Informativa sul trattamento dei dati personali
1. Titolare del trattamento
VECTOR S.R.L.
Sede legale: Riviera di Chiaia 256 – 80121 Napoli (NA), Italia
Partita IVA e Codice Fiscale: 09532751212 — Partita IVA UE: IT09532751212
Numero REA: NA – 1039139
PEC: vectorsrl@pec.it
E-mail per le richieste privacy: info@vectormanagement.it
2. Responsabile della protezione dei dati (DPO)
Il Titolare non ha nominato un Responsabile della protezione dei dati, non ricorrendo le condizioni di obbligatorietà previste dall’art. 37 GDPR.
3. Tipologie di dati trattati
3.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e sistema operativo, nomi a dominio, indirizzi URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta, parametri relativi al dispositivo utilizzato. Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e la sicurezza. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi.
3.2 Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare, nonché la compilazione dei moduli presenti sul sito (richiesta di informazioni, preventivi, candidature, iscrizione alla newsletter), comportano l’acquisizione dei dati di contatto del mittente e di tutti i dati personali inclusi nelle comunicazioni.
3.3 Cookie e tecnologie similari
Il sito utilizza cookie e strumenti di tracciamento di prima e di terza parte. Per il dettaglio completo, per la revoca del consenso e per le istruzioni di disabilitazione si rinvia alla Cookie Policy, che costituisce parte integrante della presente informativa.
4. Finalità, basi giuridiche e periodi di conservazione
| Finalità | Base giuridica (art. 6 GDPR) | Conservazione |
|---|---|---|
| Erogazione del sito, sicurezza informatica, prevenzione di abusi e frodi | Legittimo interesse del Titolare – art. 6.1.f | Log di sistema: massimo 12 mesi |
| Riscontro a richieste di informazioni, preventivi e contatti commerciali | Misure precontrattuali su richiesta dell’interessato – art. 6.1.b | 24 mesi dall’ultimo contatto |
| Esecuzione del contratto, gestione dell’ordine, assistenza post-vendita | Esecuzione del contratto – art. 6.1.b | Durata del rapporto e 10 anni successivi (art. 2220 c.c.) |
| Adempimenti fiscali, contabili e di legge | Obbligo legale – art. 6.1.c | 10 anni |
| Cookie tecnici e memorizzazione delle preferenze sui cookie | Art. 122 D.Lgs. 196/2003 (esente da consenso) – art. 6.1.f | Fino a 6 mesi |
| Statistiche e misurazione dell’audience (Google Analytics 4) | Consenso – art. 6.1.a | Cookie fino a 24 mesi; dati in GA4 fino a 14 mesi |
| Marketing, remarketing, misurazione delle conversioni e pubblicità personalizzata (Google Ads e partner) | Consenso – art. 6.1.a | Cookie fino a 13 mesi |
| Invio di newsletter e comunicazioni promozionali | Consenso – art. 6.1.a (oppure soft spam ex art. 130 c. 4 D.Lgs. 196/2003 per i clienti) | Fino a revoca del consenso / disiscrizione |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Legittimo interesse – art. 6.1.f | Durata del contenzioso e termini di impugnazione |
5. Natura del conferimento
Il conferimento dei dati di navigazione è implicito nell’utilizzo dei protocolli di rete. Il conferimento dei dati richiesti nei moduli di contatto è facoltativo, ma il mancato conferimento dei campi contrassegnati come obbligatori rende impossibile dare seguito alla richiesta. Il rilascio del consenso per finalità statistiche e di marketing è sempre facoltativo: il rifiuto non pregiudica in alcun modo la navigazione né l’accesso ai contenuti del sito.
6. Destinatari dei dati
I dati possono essere comunicati a soggetti che agiscono in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, sulla base di appositi accordi, ovvero come titolari autonomi quando previsto dalla legge. Le categorie di destinatari sono:
- fornitore di hosting e servizi cloud: XLogic;
- Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) per i servizi Google Analytics 4, Google Tag Manager, Google Ads e Google Fonts;
- fornitori di servizi di posta elettronica, CRM ed e-mail marketing: XLogic;
- professionisti e società di consulenza contabile, fiscale e legale;
- istituti bancari e intermediari di pagamento per la gestione degli incassi;
- autorità giudiziarie e pubbliche amministrazioni, nei casi previsti dalla legge.
I dati non sono oggetto di diffusione né di cessione a terzi per finalità commerciali proprie di questi ultimi.
7. Trasferimento dei dati verso Paesi terzi
Alcuni fornitori, in particolare Google, possono trattare i dati anche al di fuori dello Spazio Economico Europeo, tipicamente negli Stati Uniti d’America. Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al EU-U.S. Data Privacy Framework (Google LLC risulta certificata) e, in via ulteriore e integrativa, sulla base delle Clausole Contrattuali Standard adottate con decisione di esecuzione (UE) 2021/914, accompagnate da misure supplementari tecniche e organizzative. L’interessato può richiedere al Titolare copia delle garanzie adottate scrivendo ai recapiti indicati al punto 1.
8. Processi decisionali automatizzati e profilazione
Il Titolare non adotta processi decisionali automatizzati che producano effetti giuridici o che incidano in modo analogo significativamente sull’interessato ai sensi dell’art. 22 GDPR. La profilazione limitata alla personalizzazione dei messaggi pubblicitari, ove attivata, avviene esclusivamente previo consenso specifico prestato tramite il banner dei cookie ed è revocabile in ogni momento.
9. Diritti dell’interessato
In qualsiasi momento l’interessato può esercitare nei confronti del Titolare i diritti previsti dagli artt. 15–22 GDPR:
- accesso ai dati personali e alle informazioni sul trattamento (art. 15);
- rettifica dei dati inesatti e integrazione di quelli incompleti (art. 16);
- cancellazione dei dati, nei casi previsti (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati in formato strutturato e leggibile da dispositivo automatico (art. 20);
- opposizione al trattamento fondato sul legittimo interesse e, in ogni caso e senza necessità di motivazione, al trattamento per finalità di marketing diretto (art. 21);
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3).
Le richieste vanno inoltrate a info@vectormanagement.it oppure via PEC a vectorsrl@pec.it. Il Titolare fornisce riscontro entro un mese dal ricevimento, prorogabile di due mesi in caso di particolare complessità. L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.
Per revocare o modificare il consenso ai cookie è sufficiente utilizzare il pannello Preferenze sui cookie.
10. Reclamo all’Autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento dei propri dati violi il GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it – PEC: protocollo@pec.gpdp.it.
11. Modalità del trattamento e misure di sicurezza
Il trattamento è effettuato con strumenti automatizzati e, in misura residuale, su supporto cartaceo, per il tempo strettamente necessario a conseguire le finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui: cifratura del traffico tramite protocollo HTTPS/TLS, controllo degli accessi basato su ruoli, autenticazione delle utenze amministrative, backup periodici, aggiornamento costante dei sistemi e istruzioni scritte alle persone autorizzate al trattamento ai sensi dell’art. 29 GDPR.
12. Minori
I servizi offerti tramite questo sito non sono destinati a minori di anni 14. Il Titolare non raccoglie consapevolmente dati personali di minori; qualora venisse rilevata la presenza di tali dati, essi saranno cancellati senza ingiustificato ritardo.
13. Collegamenti a siti di terzi
Il sito può contenere collegamenti verso siti web di terze parti. Il Titolare non risponde del trattamento dei dati personali effettuato da tali soggetti, ai quali si applicano le rispettive informative privacy.
14. Modifiche alla presente informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni normative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento; in caso di modifiche sostanziali riguardanti gli strumenti di tracciamento verrà nuovamente richiesto il consenso tramite il banner.