La presente Politica sulla privacy dei dati personali (di seguito - Politica sulla privacy) si applica a tutte le informazioni che questo sito www. it.dat-studio.com, può ottenere sull'Utente durante l'utilizzo del sito, dei suoi servizi, programmi e prodotti.

1. DEFINIZIONE DEI TERMINI

1.1. Nella presente Politica sulla privacy vengono utilizzati i seguenti termini:

1.1.1. «Sito» – sito www. it.dat-studio.com.

1.1.2. «Amministrazione del Sito» (di seguito anche – «Operatore», «Controllore») – persone autorizzate che agiscono per conto della Società a responsabilità limitata «Veon-consalt», che organizzano e/o effettuano il trattamento dei dati personali e determinano gli obiettivi, la composizione dei dati personali e i metodi del loro trattamento.

1.1.3. «Dati personali» – qualsiasi informazione relativa a una persona fisica direttamente o indirettamente identificata o identificabile (soggetto dei dati personali).

1.1.4. «Trattamento dei dati personali» – qualsiasi azione (operazione) o insieme di azioni (operazioni) con dati personali, eseguite con o senza l'uso di mezzi automatizzati, inclusi raccolta, registrazione, sistematizzazione, accumulo, conservazione, chiarimento (aggiornamento, modifica), estrazione, utilizzo, trasferimento (fornitura, accesso), anonimizzazione, blocco, cancellazione, distruzione dei dati personali.

1.1.5. «Riservatezza dei dati personali» – requisito obbligatorio per l'Operatore o altra persona che ha ottenuto l'accesso ai dati personali di non consentire la loro diffusione o divulgazione illegale senza una base legale.

1.1.6. «Utente del Sito» (di seguito – «Utente») – persona che ha accesso al Sito tramite Internet e utilizza il Sito.

1.1.7. «Cookies» — piccolo frammento di dati inviato dal server web e memorizzato sul dispositivo dell'Utente, che il browser inoltra al server web nella richiesta HTTP quando si tenta di aprire una pagina del Sito.

1.1.8. «Indirizzo IP» — indirizzo di rete univoco di un nodo in una rete informatica costruita secondo il protocollo IP.

1.1.9. «File di log (log file)» — registrazioni tecniche su eventi e richieste (ad esempio, IP, data/ora, user-agent, URL, codici di risposta), generate quando si accede al Sito.

1.1.10. «Terze parti / Destinatari dei dati» — persone alle quali l'Operatore può trasferire dati personali su basi legali (ad esempio, provider di hosting, servizio di newsletter, analisi, operatore di pagamento), inclusi «Processori» per conto dell'Operatore.

1.1.11. «SEE/SEEZ» — Spazio economico europeo. «GDPR» — Regolamento (UE) 2016/679. «UK GDPR» — legislazione applicabile del Regno Unito sulla protezione dei dati.

2. DISPOSIZIONI GENERALI

2.1. L'utilizzo del Sito da parte dell'Utente significa la familiarizzazione con la presente Politica e la sua accettazione. Nei casi in cui la legislazione applicabile richiede un consenso esplicito (ad esempio, per newsletter di marketing o cookies non strettamente necessari), tale consenso viene richiesto separatamente.

2.2. In caso di disaccordo con le condizioni dell'Informativa sulla privacy, l'Utente deve cessare l'utilizzo del Sito e (se presente) disattivare i cookies non obbligatori tramite le impostazioni/banner dei cookies.

2.3. La presente Informativa sulla privacy si applica solo al Sito. Il Sito non controlla e non è responsabile per i siti di terze parti, ai quali l'Utente può accedere tramite link disponibili sul Sito. Per tali siti si applicano le loro proprie politiche.

2.4. L'Amministrazione del Sito non verifica l'accuratezza dei dati personali forniti dall'Utente e presume che l'Utente fornisca informazioni aggiornate e veritiere.

2.5. Applicabilità territoriale. L'Operatore si impegna a rispettare i requisiti della legislazione applicabile sulla protezione dei dati, inclusi GDPR/UK GDPR, se l'Utente si trova nello SEE/Regno Unito o se il trattamento è soggetto a tali atti.

3. OGGETTO DELL'INFORMATIVA SULLA PRIVACY

3.1. La presente Informativa sulla privacy stabilisce gli obblighi dell'Operatore di garantire la protezione dei dati personali e descrive: quali dati vengono trattati, per quali scopi, su quali basi legali, per quanto tempo vengono conservati, a chi possono essere trasferiti e quali diritti ha l'Utente.

3.2. I dati personali trattati dall'Operatore possono includere le seguenti informazioni fornite dall'Utente compilando moduli sul Sito o durante la comunicazione:

3.2.1. cognome, nome, patronimico (se presente);

3.2.2. telefono di contatto;

3.2.3. indirizzo email (e-mail);

3.2.4. contenuto della richiesta/messaggio, altre informazioni che l'Utente indica volontariamente nel modulo/corrispondenza.

3.3. I dati tecnici e raccolti automaticamente durante la visita delle pagine del Sito possono includere:

- indirizzo IP;

- informazioni dai cookies;

- dati sul browser/dispositivo (ad esempio, user-agent, lingua, risoluzione dello schermo);

- data e ora di accesso;

- indirizzo della pagina su cui è stata effettuata la richiesta;

- referrer (indirizzo della pagina precedente);

- dati dei file di log.

3.3.1. I cookies non obbligatori (ad esempio, analitici/marketing) vengono utilizzati solo con il consenso dell'Utente laddove richiesto dalla legge applicabile. L'Utente può revocare il consenso e/o modificare le impostazioni dei cookies in qualsiasi momento tramite [specificare il meccanismo: banner/pagina delle impostazioni cookies/impostazioni del browser].

3.3.2. La disattivazione dei cookies strettamente necessari può comportare l'impossibilità di funzionamento corretto di alcune funzioni del Sito.

3.3.3. Sul Sito possono essere utilizzati sistemi di analisi/pubblicità di terze parti.

3.4. L'Operatore non richiede e non cerca di trattare categorie speciali di dati personali (ad esempio, informazioni sulla salute, biometria, religione, ecc.). Se l'Utente comunica autonomamente tali informazioni nella richiesta, verranno trattate solo nella misura necessaria per rispondere all'Utente e in presenza di basi legali.

4. SCOPI DEL TRATTAMENTO E BASI LEGALI

4.1. L'Operatore tratta i dati personali dell'Utente per i seguenti scopi (con indicazione delle basi legali tipiche secondo GDPR/approcci internazionali):

4.1.1. Fornire accesso alle funzionalità del Sito ed eseguire le richieste dell'Utente (base legale: esecuzione del contratto/misure precontrattuali o interesse legittimo – a seconda della situazione).

4.1.2. Elaborazione di richieste, domande, feedback, invio di notifiche relative all'utilizzo del Sito/servizi (base legale: esecuzione del contratto/misure precontrattuali e/o interesse legittimo di garantire comunicazione e supporto).

4.1.3. Garantire la sicurezza, prevenire le frodi, proteggere i diritti e gli interessi legittimi dell'Operatore e degli Utenti, indagare sugli incidenti (base legale: interesse legittimo e/o obbligo legale).

4.1.4. Migliorare la qualità del funzionamento del Sito, statistiche, analisi e debug (base legale: interesse legittimo e/o consenso — a seconda del tipo di cookies/tecnologie e requisiti della legge applicabile).

4.1.5. Invio di notizie, materiali di marketing e pubblicitari (base legale: consenso dell'Utente, se non diversamente consentito dalla legge applicabile).

4.1.6. Rispetto dei requisiti della legislazione e delle richieste legali delle autorità competenti (base legale: obbligo legale).

4.2. Nei casi in cui il trattamento è basato sul consenso, l'Utente ha il diritto di revocare il consenso in qualsiasi momento. La revoca del consenso non influisce sulla legalità del trattamento effettuato prima della revoca.

5. CONDIZIONI, MODALITÀ E TERMINI DI TRATTAMENTO. TRASFERIMENTO DEI DATI

5.1. Il trattamento dei dati personali viene effettuato in modi legali, con o senza l'uso di mezzi automatizzati, in conformità con i principi di minimizzazione e limitazione dello scopo (viene trattato solo ciò che è necessario per gli scopi dichiarati).

5.2. Termini di conservazione. I dati personali vengono conservati non più a lungo di quanto necessario per gli scopi del trattamento, se un periodo più lungo non è richiesto dalla legge.

5.3. Trasferimento a terze parti. L'Operatore può trasferire dati personali a destinatari/processori nella misura necessaria per gli scopi del trattamento, ad esempio:

- provider di hosting e infrastruttura;

- provider di servizi di comunicazione/newsletter;

- provider di analisi (con consenso laddove richiesto);

- provider di pagamento (se applicabile);

- consulenti/appaltatori a condizione di obblighi di riservatezza.

L'elenco delle categorie di destinatari può essere aggiornato. Se necessario (ad esempio, per GDPR) l'Operatore garantisce la presenza di contratti di trattamento dei dati (DPA) e altre misure di protezione.

5.4. Trasferimento transfrontaliero. Se i dati personali vengono trasferiti al di fuori del paese di residenza dell'Utente, l'Operatore adotta le misure richieste dalla legge applicabile, inclusi l'uso di garanzie appropriate (ad esempio, condizioni contrattuali standard) o il trasferimento in paesi riconosciuti come fornitori di un livello adeguato di protezione, se applicabile.

5.5. Divulgazione alle autorità statali. I dati personali possono essere forniti alle autorità competenti solo in presenza di basi legali e secondo le procedure stabilite dalla legislazione applicabile.

5.6. Sicurezza. L'Operatore adotta le misure organizzative e tecniche necessarie per proteggere le informazioni personali dell'Utente da accesso illegale o accidentale, distruzione, modifica, blocco, copia, diffusione, nonché da altre azioni illegali, inclusi (se presenti): crittografia dei canali di comunicazione (HTTPS), separazione dell'accesso, backup, registrazione, aggiornamento del software, minimizzazione dei diritti di accesso, ecc.

5.7. Notifiche sugli incidenti. In caso di identificazione di incidenti di sicurezza, l'Operatore agisce in conformità con la legge applicabile, inclusa la notifica alle autorità di vigilanza e/o agli Utenti nei casi in cui tale notifica è richiesta dalla legge.

6. DIRITTI DELL'UTENTE (SOGGETTO DEI DATI PERSONALI)

6.1. L'Utente ha i diritti previsti dalla legislazione applicabile, inclusi (nei casi appropriati):

6.1.1. diritto di accesso ai dati personali e ricevere informazioni sul loro trattamento;

6.1.2. diritto di chiarimento (correzione) di dati inaccurati;

6.1.3. diritto alla cancellazione dei dati («diritto all'oblio») in presenza di motivi;

6.1.4. diritto alla limitazione del trattamento in presenza di motivi;

6.1.5. diritto di opposizione al trattamento basato su interesse legittimo, in presenza di motivi;

6.1.6. diritto alla portabilità dei dati (per casi di trattamento basato su consenso o contratto e con trattamento automatizzato);

6.1.7. diritto di revocare il consenso in qualsiasi momento (se il trattamento è basato sul consenso);

6.1.8. diritto di presentare un reclamo all'autorità competente per la protezione dei dati nel paese di residenza/lavoro dell'Utente o della presunta violazione (per SEE/Regno Unito – all'autorità di vigilanza corrispondente).

6.2. Per esercitare i diritti, l'Utente può inviare una richiesta all'Operatore ai contatti indicati nella sezione 9. L'Operatore ha il diritto di richiedere informazioni per confermare l'identità del richiedente al fine di proteggere i dati da accesso illegale.

6.3. Decisioni automatizzate. Se l'Operatore non effettua decisioni basate esclusivamente su trattamento automatizzato, inclusa la profilazione, che ha conseguenze legali per l'Utente, questo è indicato come: «L'Operatore non applica decisioni basate esclusivamente su trattamento automatizzato, che generano conseguenze legali o influenzano in modo simile significativamente l'Utente». Se applica — è necessario descrivere in dettaglio la logica e le conseguenze.

7. OBBLIGHI DELLE PARTI

7.1. L'Utente è obbligato a:

7.1.1. Fornire dati accurati nella misura necessaria per utilizzare il Sito/ricevere una risposta.

7.1.2. Aggiornare le informazioni fornite quando cambiano, se necessario per un'interazione corretta.

7.2. L'Operatore è obbligato a:

7.2.1. Utilizzare le informazioni ricevute esclusivamente per gli scopi indicati nella presente Politica e su basi legali.

7.2.2. Garantire la riservatezza dei dati personali e non divulgarli a terze parti senza una base legale, ad eccezione dei casi previsti dalla presente Politica e dalla legislazione applicabile.

7.2.3. Adottare misure precauzionali per proteggere i dati personali secondo le consuetudini commerciali e i requisiti della legge applicabile.

7.2.4. Considerare le richieste dell'Utente per l'esercizio dei suoi diritti e, in presenza di motivi, intraprendere azioni appropriate (chiarimento, blocco, cancellazione, ecc.).

8. RESPONSABILITÀ E RISOLUZIONE DELLE CONTROVERSIE

8.1. L'Operatore è responsabile del trattamento dei dati personali in conformità con la legislazione applicabile, ad eccezione dei casi in cui la violazione si è verificata non per colpa dell'Operatore.

8.2. Procedura pre-processuale. Prima di rivolgersi al tribunale per controversie derivanti dalle relazioni tra l'Utente e l'Operatore, si raccomanda di inviare un reclamo (proposta scritta per la risoluzione volontaria della controversia).

8.3. Termine di esame del reclamo: entro 30 giorni calendario dal giorno della ricezione, se un termine diverso non è previsto dalla legge applicabile o dal contratto.

8.4. Legge applicabile e giurisdizione. Alla presente Politica e alle relazioni tra l'Utente e l'Operatore si applica la legge determinata in conformità con le norme di conflitto e/o le condizioni dei contratti con l'Utente. Se l'Utente è un consumatore ed è soggetto a norme imperative della legge del paese di residenza (ad esempio, nello SEE), tali norme mantengono la loro validità indipendentemente dalla scelta della legge.

9. CONDIZIONI AGGIUNTIVE E CONTATTI

9.1. L'Operatore ha il diritto di apportare modifiche alla presente Informativa sulla privacy. La nuova versione entra in vigore dal momento della sua pubblicazione sul Sito, salvo diversamente previsto dalla nuova versione.

9.2. L'Utente è obbligato a monitorare autonomamente le modifiche alla Politica. Modifiche significative (se richieste dalla legge applicabile) possono essere inoltre comunicate all'Utente tramite notifica sul Sito o in altro modo.

9.3. Contatti dell'Operatore per questioni relative ai dati personali:

- Denominazione: DAT studio

- E-mail per richieste relative ai dati personali: support@dat-studio.com

9.4. L'Informativa sulla privacy attuale è pubblicata sulla pagina all'indirizzo corrente: www.it.dat-studio.com/informativa-privacy/

9.5. Sul Sito possono essere utilizzati servizi di terze parti (analisi/pubblicità/plugin).