Informativa sulla Privacy Policy

In ottemperanza degli obblighi derivanti dal Regolamento Generale per la protezione dei dati personali n. 2016/679 (GDPR), in particolare artt. 13 e 14, e la normativa nazionale (Codice Privacy), rispettiamo e tuteliamo la riservatezza degli interessati al trattamento (visitatori e utenti), ponendo in essere ogni sforzo possibile e proporzionato per non ledere i loro diritti.

1 - Soggetti del trattamento

Titolare del trattamento dei dati personali ai sensi delle leggi vigenti è:

Astrapto s.r.l. (C.F./P.IVA 12313171006 C.C.I.A.A. 1365324) con sede in Viale dell'Università, 27 00185 Roma, tel: +39.064941250, fax: +39.06.4441550, email privacy@astrapto.it PEC astrapto@legalmail.it, in persona del legale rappresentante pro tempore GRASSIA Alessandro.

2 – Dati personali trattati

I dati sono generalmente raccolti direttamente dall’interessato (utente).

2.1 - Dati raccolti in maniera automatizzata

Durante la navigazione degli Utenti possono essere raccolte le seguenti informazioni che vengono conservate nei file di log del server (hosting), tra i quali: indirizzo Internet Protocol (IP); tipo di browser; parametri del dispositivo usato per connettersi al sito; nome dell’Internet Service Provider (ISP); data e orario di visita; pagina web di provenienza del visitatore (referral) e di uscita.

Questi dati sono utilizzati a fini di statistica e analisi, in forma esclusivamente aggregata. Nessuna di queste informazioni è correlata alla persona fisica-utente del sito, e non ne consentono in alcun modo l’identificazione. L’indirizzo IP è utilizzato esclusivamente a fini di sicurezza e non è incrociato con nessun altro dato.

2.2 - Dati conferiti volontariamente

Il sito può raccogliere altri dati in caso di utilizzo volontario di servizi da parte degli Utenti quali servizi di comunicazione (moduli per contatti). Tali dati, utilizzati esclusivamente per l’erogazione del servizio richiesto, possono essere i seguenti:

- nome e cognome;

- indirizzo email;

- indirizzo di residenza fisica;

- partita iva e/o codice fiscale;

- azienda e sede;

- residenza o locazione geografica;

- metodi di pagamento e dati bancari.

2.3 – Dati raccolti da terze parti

In alcuni casi potremmo raccogliere dati da terze parti, quali: pubblici registri, enti pubblici, social network.

2.4 - Modalità del trattamento dei dati personali

Il trattamento dei dati personali viene effettuato prevalentemente utilizzando strumenti informatici e telematici nel rispetto delle norme in vigore e in particolare di quanto previsto dall’art. 32 del Regolamento europeo 2016/679 (GDPR) oltre che delle prassi di settore.

L’azienda non svolge attività di profilazione dei dati dei propri utenti.

3 - Finalità del trattamento

I dati sono utilizzati per le finalità per cui sono stati raccolti, a meno che sia ragionevolmente possibile utilizzarli per finalità compatibili ai sensi delle leggi vigenti.

3.1 – Fornitura del servizio

I dati sono utilizzati principalmente per l’esecuzione dei rapporti commerciali e la fornitura e gestione organizzativa dei servizi richiesti dagli Utenti, nonché per l’adempimento degli obblighi di legge connessi e per la tutela dei diritti contrattuali.

3.2 – Statistica (analisi)

I dati sono utilizzati in forma esclusivamente aggregata e anonima al fine di verificare e migliorare il corretto funzionamento del sito, per migliorare il sito web. Nessuna di queste informazioni è correlata alla persona fisica interessato (Utente o visitatore del sito), e non ne consentono in alcun modo l’identificazione.

3.3 – Sicurezza

I dati sono trattati al fine di tutelare la sicurezza dell’azienda e degli utenti/clienti. Sono registrati automaticamente e possono eventualmente comprendere anche dati personali (indirizzo Ip) che potrebbero essere utilizzati, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l’identificazione o la profilazione dell'Utente e vengono cancellati periodicamente.

3.4 – Marketing/Advertising

I dati sono utilizzati, previo consenso, da parte dei titolari dei servizi terzi di cui si serve il presente sito.

3.5 - Attività accessorie

I dati possono essere comunicati a terze parti che svolgono funzioni necessarie o strumentali all’operatività del servizio (es. società che gestiscono il sistema informativo ed il sito internet), e per consentire a terze parti di svolgere attività tecniche, logistiche e di altro tipo per nostro conto.

4 – Base giuridica del trattamento

I dati relativi allo svolgimento di attività economiche e quelli funzionali o strumentali allo svolgimento di attività economiche (fornitura servizi) sono trattati in base all’adempimento di obblighi contrattuali e precontrattuali.

I dati per gli adempimenti fiscali e la tenuta delle scritture contabili, necessari al fine di usufruire dei servizi erogati a pagamento, e a fini di fatturazione, sono trattati in base ad obblighi di legge.

I dati di marketing/advertising sono trattati in base al consenso degli utenti. Il conferimento del consenso avviene tramite il banner posto in fondo alla pagina, col quale i visitatori/utenti acconsentono al trattamento dei loro dati personali in relazione alle modalità e alle finalità di seguito descritte, compreso l’eventuale diffusione a terzi se necessaria per l’erogazione di un servizio.

I dati per la sicurezza del sito (Google reCaptcha) e dei beni aziendali e per la prevenzione da abusi e SPAM, nonché i dati per l’analisi del traffico del sito (statistica) in forma aggregata, sono trattati in base al legittimo interesse del Titolare del trattamento alla sicurezza del sito e delle informazioni degli utenti. Anche il trattamento dei dati per le comunicazioni commerciali relative a prodotti e/o servizi analoghi a quelli già acquistati e/o sottoscritti dall’utente (soft spam) si basa su un legittimo interesse del Titolare. Anche i dati per l’utilizzo del servizio Google Fonts si basano sul legittimo interesse del titolare ad una presentazione uniforme e accattivante dei propri servizi.

5 - Luogo del trattamento

I dati raccolti dal sito sono trattati presso la sede del Titolare del Trattamento, e presso il datacenter del web Hosting. Il web hosting (Aruba), che è responsabile del trattamento dei dati elaborando i dati per conto del titolare, si trova nello Spazio Economico Europeo e agisce in conformità delle norme europee.

6 - Periodo di conservazione dei dati personali

I dati sono conservati per il tempo necessario in relazione alle finalità per le quali sono stati raccolti, nel rispetto dei principi di adeguatezza, pertinenza e minimizzazione, e comunque non oltre i tempi prescritti dalle eventuali norme di legge. In assenza di norme o prassi che prevedano tempi di conservazione differenti, i dati saranno utilizzati, bilanciando gli interessi del titolare e i diritti degli interessati, per un tempo congruo rispetto all’interesse manifestato dall’interessato e conservati per il periodo minimo necessario nel rispetto delle indicazioni contenute nella normativa di settore. I dati potranno essere trattati per periodi ulteriori nel caso in cui il trattamento sia necessario difendere o far valere un diritto o per ordine delle autorità.

7 – Categorie di Destinatari dei dati personali

I dati raccolti non vengono ceduti, ma potrebbero essere comunicati a soggetti terzi che forniscono servizi o comunque elaborano dati per conto del Titolare, quali: fornitori di servizi postali o di spedizione, fornitori di servizi informatici o cloud computing; istituti bancari, fornitori di servizi di pagamento o credito; società assicuratrici, professionisti o consulenti. I soggetti terzi trattano i dati dell’Utente esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni della normativa applicabile.

Potrebbero venire a conoscenza dei dati degli Utenti altri soggetti terzi che agiscono quali titolari autonomi o congiunti del trattamento, utilizzando i dati anche per finalità diverse ed ulteriori rispetto a quelle di questo sito. I titolari autonomi del trattamento sono vincolati alle norme europee e nazionali in materia di tutela dei dati personali, e ne rispondono personalmente in piena autonomia. Per ulteriori informazioni si legga il par. 8.

L’Utente prestando il consenso all’utilizzo dei servizi indicati, tramite il banner a fondo pagina o tramite gli appositi moduli o box, presta espressamente il consenso alla comunicazione dei dati ai titolari autonomi e congiunti del trattamento per le finalità indicate in questa informativa e nelle loro rispettive informative (vedi par. 8).

I dati potrebbero essere forniti alle autorità giudiziarie e amministrative in caso di legittima richiesta oppure ad enti o agenzie pubbliche nei casi previsti dalla legge (es. dati fiscali).

Gli Utenti in qualsiasi momento hanno il diritto di ottenere informazioni sui soggetti terzi ai quali possono essere forniti i dati, facendone espressa richiesta al Titolare (v. par. 1) con le modalità indicate nel par. 10.

7.1 - Trasferimenti extra UE/SEE

Alcuni dei dati trattati potrebbero essere condivisi con servizi localizzati al di fuori dell’area dell’Unione Europea e del SEE (Spazio Economico Europeo). Ad esempio Google (Analytics, Maps).

Il trasferimento è autorizzato in base a specifiche decisioni dell'Unione Europea e del Garante per la tutela dei dati personali. In particolare verso gli USA il trasferimento è autorizzato in base alla decisione del 10 luglio 2023 della Commissione europea (Data Privacy Framework).

Nei casi di assenza di decisioni di adeguatezza della Commissione europea il Titolare si adopera per assicurare l’adozione di adeguate garanzie, tramite la sottoscrizione di clausole contrattuali standard approvate dalla Commissione UE con la società estera ricevente i dati. Tali clausole garantiscono un livello di protezione dei dati corrispondente a quello sancito dalla normativa europea.

8 – Servizi esterni e Cookie

Il sito fa uso di cookie (identificatori univoci) anche sui sistemi mobile (smartphone e tablet), che vengono registrati sul terminale dell’utente oppure consentono l’accesso ad informazioni sul terminale dell’utente. Gli identificatori univoci permettono di conservare informazioni sulle preferenze dei visitatori, sono utilizzati al fine di verificare il corretto funzionamento del sito e di migliorarne le funzionalità personalizzando il contenuto delle pagine in base al tipo del browser utilizzato, oppure per semplificarne la navigazione automatizzando le procedure (es. Login, lingua sito), ed infine per l’analisi dell’uso del sito da parte dei visitatori.

Il presente sito fa uso delle seguenti categorie di cookie:

- cookie tecnici, utilizzati al solo fine di effettuare la trasmissione di una comunicazione elettronica, per garantire la corretta visualizzazione del sito e la navigazione all’interno di esso. Inoltre, consentono di distinguere tra i vari utenti collegati al fine di fornire un servizio richiesto all’utente giusto (Login), e per motivi di sicurezza del sito. Alcuni di questi cookie sono eliminati alla chiusura del browser (cookie di sessione), altri hanno una durata maggiore (come ad esempio il cookie necessario per conservazione il consenso dell’utente in relazione all’uso dei cookie, che dura 1 anno). Per questi cookie non occorre consenso;

- cookie di analisi, utilizzati direttamente dal gestore del sito per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso. Sono assimilati ai cookie tecnici se il servizio è anonimizzato.

- cookie di profilazione e marketing, utilizzati esclusivamente da terze parti diverse dal titolare del presente sito per raccogliere informazioni sul comportamento degli utenti durante la navigazione, e sugli interessi e abitudini di consumo, anche al fine di fornire pubblicità personalizzata.

Consenso all’uso dei cookie

Cliccando OK sul banner presente al primo accesso al sito il visitatore acconsente espressamente all’uso dei cookie e delle tecnologie similari, e in particolare alla registrazione di tali cookie sul suo terminale per le finalità sopra indicate, oppure all’accesso tramite i cookie ad informazioni sul suo terminale.

Rifiuto o revoca del consenso ai cookie

L’Utente può rifiutare l'utilizzo dei cookie e in qualsiasi momento può revocare un consenso già fornito. Poiché i cookie sono collegati al browser utilizzato, possono essere disabilitati direttamente dal browser, così rifiutando/revocando il consenso all'uso dei cookie, oppure tramite il banner posto a fondo pagina, oppure ancora contattando il Titolare del trattamento.

Le istruzioni per la disabilitazione dei cookie, e per l’eventuale eliminazione di cookie già presenti sul dispositivo dell’Utente, si trovano alle seguenti pagine web:

Google Chrome https://support.google.com/chrome/answer/95647?hl=it

Mozilla Firefox https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox

Microsoft Edge https://support.microsoft.com/it-it/help/4027947/windows-delete-cookies

Opera https://www.opera.com/it/privacy/cookies

Apple Safari https://support.apple.com/it-it/HT201265

8.3 – Servizi di terze parti e relativi cookie

Questo sito funge anche da intermediario per cookie di terze parti utilizzati per poter fornire ulteriori servizi e funzionalità ai visitatori e per semplificare l’uso del sito stesso. Questo sito non ha alcun controllo sui loro cookie che sono interamente gestiti dalle terze parti e non ha accesso alle informazioni raccolte tramite detti cookie. Le informazioni sull’uso dei detti cookie e sulle finalità degli stessi, nonché sulle modalità per l’eventuale disabilitazione, sono fornite direttamente dalle terze parti alle pagine indicate di seguito.

Si rammenta che generalmente il tracciamento degli utenti non comporta identificazione dello stesso, a meno che l'Utente non sia già iscritto al servizio e non sia anche già loggato, nel qual caso si intende che l’Utente ha già espresso il suo consenso direttamente alla terza parte al momento dell’iscrizione al relativo servizio (es. Google).

Il presente sito utilizza cookie delle seguenti terze parti.

8.3.1 - Google Ireland Limited

Titolare del trattamento è Google Ireland Limited (sede: Gordon House Barrow Street, Dublin 4,  Ireland), per informazioni sul trattamento si raccomanda di prendere visione dell’informativa privacy di Google https://policies.google.com/privacy e delle Modalità di utilizzo dei dati da parte di Google quando si utilizzano siti o app dei partner:

https://policies.google.com/technologies/partner-sites

Il trasferimento dei dati verso gli Usa è basato sul Data Privacy Framework:

https://policies.google.com/privacy/frameworks?hl=it

- Google Analytics: utilizzato per l’analisi e le performance del sito web, compilare report sulle attività e il comportamento degli utenti sul sito, verificare quali pagine sono visitate più frequentemente. La versione GA4 non utilizza l’indirizzo IP dei visitatori.

DPA: https://business.safety.google/adsprocessorterms/

Ulteriori informazioni sui cookies di Google Analytics si trovano alla pagina Utilizzo dei cookie di Google Analytics sui siti web. È possibile disabilitare in modo selettivo l’azione di Google Analytics installando sul proprio browser l’apposito componente fornito da Google (opt out):

https://tools.google.com/dlpage/gaoptout

- Google Maps: servizio di Google che offre mappe stradali e localizzazione per le imprese urbane. Imposta cookie sulle pagine delle mappe.

Dati raccolti: numero e comportamento degli utenti delle mappe, informazioni relative alla pagina visualizzata, preferenze sulla visualizzazione (livello di zoom, ecc…).

Luogo di trattamento dei dati: USA.

-  Youtube: piattaforma, di proprietà di Google, per la condivisione di video. I cookie sono impostati all'accesso della pagine contenente l'embed, e all'avvio del video, e non consentono l'identificazione dell'Utente a meno che non sia già loggato nel profilo Google.

Dati raccolti: numero e comportamento degli utenti del servizio, indirizzo IP, informazioni che collegano le visite al sito all'account Google per gli utenti già loggati, preferenze sulla visualizzazione dei video.

Luogo di trattamento dei dati: USA.

- Google Fonts: servizio di visualizzazione di stili di carattere che permette di integrare tali contenuti all’interno delle pagine del sito. Google Fonts non usa cookie ma raccoglie l’IP degli utenti ma solo per analisi di dati aggregati e non incrociati con gli altri servizi di Google, al fine di stilare rapporti statistici sull’uso dei fonts.

Maggiori informazioni alla pagina informativa di Google https://policies.google.com/privacy

Luogo di trattamento dei dati: USA.

- Google reCAPTCHA: analizza il comportamento del visitatore per verificare se i dati inseriti nei moduli di contatto provengono da un essere umano o da un programma automatizzato (bot), valutando anche informazioni quali l’indirizzo IP, il tempo di navigazione e i movimenti del mouse. I dati raccolti vengono forniti a Google Inc. I dati sono trattati dal Titolare del trattamento in base al legittimo interesse alla protezione del sito web da SPAM e abusi.

Ulteriori informazioni:

- https://www.google.com/intl/en/policies/privacy/

- https://www.google.com/recaptcha/intro/android.html

8.3.2 – Microsoft Ireland Operations Limited

Microsoft è fornitore di servizi di analytics (Clarity). Il trasferimento dei dati negli USA si basa sul Data Privacy Framework.

Informativa Privacy: https://privacy.microsoft.com/en-us/privacystatement

9 - Misure di sicurezza

Trattiamo i dati dei visitatori e utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi, divulgazione, modifica o distruzione dei dati non autorizzati. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.

10 - Diritti degli Interessati

Ai sensi del GDPR in ogni momento Lei può esercitare i seguenti diritti:

- diritto a accedere ai Suoi dati e conoscerne la provenienza, le finalità e il periodo di conservazione, i dettagli del Titolari e dei soggetti ai quali i dati sono stati comunicati, se i dati sono trasferiti ad un paese terzo e informazioni sulle garanzie per il trasferimento;

- diritto a ottenere copia dei dati forniti, nei limiti della ragionevolezza;

- diritto di revocare in qualsiasi momento il consenso conferito senza necessità di motivare, ma senza pregiudizio per il trattamento operato fino a quel momento;

- diritto a aggiornare o correggere i Suoi dati se errati o inesatti;

- diritto di opporsi in tutto o in parte al trattamento operato in base ai legittimi interessi del titolare, a meno che non vi sia un motivo legittimo per continuare il trattamento, come ad esempio l’esercizio di diritti in sede giudiziaria;

- diritto di opporsi al trattamento dei dati personali per finalità di marketing o di comunicazione commerciale;

- diritto a chiedere la cancellazione dei Suoi dati (anche dopo la revoca del consenso), qualora non più necessari alle finalità del titolare, in caso di revoca del consenso, opposizione al trattamento, trattamento in violazione di legge, o qualora sussista un obbligo legale di cancellazione;

- diritto di limitazione, cioè di ottenere il blocco del trattamento in caso di violazione dei presupposti di liceità, ma anche se l'interessato chiede la rettifica dei dati (in attesa della rettifica) o si oppone al loro trattamento (in attesa della decisione del titolare), nel qual caso i dati non saranno trattati tranne che per la conservazione degli stessi;

- diritto alla portabilità dei dati, cioè nei casi di trattamento basato su consenso o sulla necessità contrattuale, diritto di ricevere o di trasmettere ad altro titolare indicato, al solo costo dell’eventuale supporto, i suoi dati forniti al Titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico;

- diritto di presentare un reclamo all’Autorità di controllo (Garante Privacy – link alla pagina del Garante http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524 );

- diritto a conoscere l’esistenza di un processo decisionale automatizzato, compresa la profilazione, e informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per Lei.

Le richieste vanno inoltrate al Titolare del trattamento (vedi par. 1). I termini per rispondere alle richieste sono di un mese dalla richiesta, termine prorogabile in casi particolari di ulteriori due mesi, previa comunicazione nel termine di un mese del motivo della proroga.

 

Per esercitare i diritti potrebbe essere necessario fornire documentazione idonea a identificarla (copia di un documento di identità) per attestare la legittimità della richiesta e impedire che i dati finiscano in mani sbagliate. In alcuni casi i predetti diritti potrebbero non essere concretamente esercitabili, come nel caso in cui la comunicazione dei dati esporrebbe anche dati di altre persone, o nel caso di videoregistrazioni per le quali non sia materialmente possibile esercitare il diritto di aggiornamento o correzione dei dati.

 

11 - Aggiornamenti

L’eventuale entrata in vigore di nuove normative di settore o prassi, come anche l’aggiornamento dei servizi all’utente, potrebbe comportare la necessità di modificare le modalità e i termini descritti nella presente Informativa. È pertanto possibile che tale documento subisca modifiche nel tempo.

La presente informativa privacy è aggiornata alla data del 19 dicembre 2023.