Informativa privacy

Titolare del trattamento

Il titolare del trattamento è CyberX S.r.l., con sede legale in Via Aldo Moro 48, 25124 Brescia (BS), partita IVA e codice fiscale 04722390988, iscritta al Registro delle Imprese di Brescia con numero REA BS-636428.

Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a info@wedica.it oppure all’indirizzo di posta elettronica certificata cyberxsrl@pec.it.

Il titolare ha nominato un Responsabile della protezione dei dati (DPO) ai sensi dell’art. 37 GDPR, contattabile all’indirizzo info@wedica.it.

Dati trattati

Tramite questo sito trattiamo soltanto i seguenti dati:

• Dati che ci fornisci scrivendoci: il modulo di contatto, quando il browser esegue JavaScript, apre la tua app di posta con il messaggio già compilato e non trasmette i dati ai nostri sistemi; il messaggio ci arriva quindi dalla tua casella. Se il browser non esegue JavaScript, il modulo non viene mostrato e nessun dato viene trasmesso: la pagina ti indica l’indirizzo email a cui scrivere. Ti chiediamo di non inserire dati non necessari alla richiesta e in particolare dati relativi alla salute o altre categorie particolari di dati (art. 9 GDPR).
• Dati di navigazione: i sistemi che fanno funzionare il sito registrano, nei log del server web, l’indirizzo IP, la data e l’ora della richiesta, la risorsa richiesta, il codice di risposta e le informazioni sul browser (user agent). Li usiamo solo per far funzionare il sito e per proteggerlo; non li usiamo per profilarti.

Il sito non utilizza cookie, strumenti di analisi statistica o pixel di tracciamento, e durante la navigazione il tuo browser non contatta servizi di terze parti: i dettagli sono nella Cookie policy.

Finalità e basi giuridiche

Trattiamo i dati per le seguenti finalità, ciascuna con la propria base giuridica:

• Rispondere alle tue richieste — esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR) oppure, per le richieste che non riguardano un possibile rapporto contrattuale, il nostro legittimo interesse a dare riscontro ai messaggi ricevuti (art. 6, par. 1, lett. f GDPR).
• Garantire il funzionamento e la sicurezza del sito e prevenire abusi — legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).
• Adempiere a obblighi di legge e a richieste delle autorità — obbligo legale (art. 6, par. 1, lett. c GDPR).
• Accertare, esercitare o difendere un diritto in sede giudiziaria — legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).

Non usiamo i tuoi dati per finalità di marketing, non li vendiamo e non li sottoponiamo a decisioni automatizzate o a profilazione (art. 22 GDPR).

Natura del conferimento

Il conferimento dei dati tramite il modulo è facoltativo. I campi indicati come obbligatori sono però necessari per risponderti: senza di essi non possiamo dare seguito alla richiesta. I dati di navigazione sono necessari al funzionamento del sito.

Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici, da personale autorizzato e istruito, con misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): connessioni cifrate (HTTPS/TLS), accessi limitati e protetti, raccolta dei soli dati necessari e cancellazione alle scadenze indicate.

Conservazione

Conserviamo i dati solo per il tempo necessario alle finalità indicate:

• Richieste inviate con il modulo: 12 mesi dall’ultima comunicazione. Se dalla richiesta nasce un rapporto contrattuale, i dati sono conservati per la durata del rapporto e per i termini previsti dalla legge.
• Log del server web: 14 giorni, salvo che servano ad accertare un incidente di sicurezza, nel qual caso per il tempo strettamente necessario.

Alla scadenza i dati vengono cancellati o resi anonimi in modo irreversibile.

Destinatari

I dati sono trattati dal personale autorizzato del titolare e, per suo conto, dal seguente fornitore, nominato responsabile del trattamento ai sensi dell’art. 28 GDPR:

• OVHcloud (FR), che fornisce l’infrastruttura su cui è ospitato il sito, con server nello Spazio Economico Europeo.

I dati possono essere comunicati alle autorità pubbliche quando la legge lo prevede. Non sono diffusi né ceduti a terzi per altre finalità. L’elenco aggiornato dei responsabili è disponibile su richiesta.

Trasferimenti fuori dallo Spazio Economico Europeo

Questo sito non comporta trasferimenti di dati personali fuori dallo Spazio Economico Europeo: l’hosting è nello SEE e il modulo di contatto, quando il browser esegue JavaScript, non trasmette i dati ai nostri sistemi. Senza JavaScript il modulo non viene mostrato e nessun dato viene trasmesso. Se ci scrivi, il messaggio parte dalla tua app di posta: il trattamento che lo riguarda è descritto dalle informazioni del provider di posta che usi.

I tuoi diritti

In ogni momento puoi esercitare nei confronti del titolare i diritti previsti dagli artt. 15–22 GDPR, ove applicabili al trattamento qui descritto:

• accesso ai tuoi dati e alle informazioni sul trattamento (art. 15);
• rettifica dei dati inesatti o incompleti (art. 16);
• cancellazione dei dati (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati che ci hai fornito (art. 20);
• opposizione al trattamento basato sul legittimo interesse (art. 21).

Puoi esercitarli gratuitamente scrivendo a info@wedica.it o a cyberxsrl@pec.it; restano ferme le eccezioni dell’art. 12, parr. 5 e 6, GDPR: per le richieste manifestamente infondate o eccessive, in particolare se ripetitive, possiamo addebitare un contributo spese ragionevole o rifiutare di darvi seguito, e in caso di dubbio fondato possiamo chiederti le informazioni necessarie a confermare la tua identità. Rispondiamo senza ritardo e comunque entro un mese dalla richiesta, termine prorogabile di due mesi nei casi più complessi (art. 12 GDPR). Gli artt. 19 e 22 GDPR sono richiamati per completezza: comunichiamo ai destinatari cui i dati sono stati comunicati ogni rettifica, cancellazione o limitazione (art. 19) e non adottiamo decisioni automatizzate né profilazione (art. 22), come indicato nella sezione sulle finalità.

Reclamo all’autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR puoi proporre reclamo all’autorità di controllo (art. 77 GDPR). In Italia è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, protocollo@gpdp.it.

Modifiche all’informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche normative o del sito. La versione in vigore è sempre pubblicata in questa pagina, con il numero di versione e la data dell’ultimo aggiornamento indicati in alto. Le modifiche rilevanti sono evidenziate in questa pagina.