Informativa sulla privacy

01Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è:

Denominazione

FUTURES, obrt za usluge, vl. Blagica Guljaš Tomac, Našice, Ulica kralja Tomislava 11c

Titolare dell’attività

Blagica Guljaš Tomac

Sede

Ulica kralja Tomislava 11c, 31500 Našice, Croazia

OIB (codice fiscale croato)

35349739718

N. di registro (MB)

99280426

E-mail

obrtfutures@gmail.com

L’attività non ha nominato un responsabile della protezione dei dati perché non ricorrono le condizioni dell’articolo 37 del Regolamento generale sulla protezione dei dati (GDPR). Per qualsiasi domanda sul trattamento dei Suoi dati scriva all’indirizzo e-mail indicato sopra.

02Quali dati raccolgo

Dati che Lei inserisce nel modulo di richiesta:

• nome e cognome
• indirizzo e-mail
• nome dell’azienda o dell’attività (facoltativo)
• budget indicativo (facoltativo)
• tipo di progetto e contenuto del Suo messaggio

Dati generati automaticamente: il fornitore che ospita il sito registra log tecnici di accesso (indirizzo IP, tipo di browser, orario e indirizzo richiesto). Questi log servono esclusivamente alla sicurezza e alla risoluzione dei guasti.

Statistiche di visita anonime: il sito utilizza Umami Cloud, che registra le pagine visitate, l’indirizzo di provenienza, il tipo di dispositivo, browser e sistema operativo e il paese approssimativo. Secondo il fornitore, Umami non imposta cookie, non memorizza il Suo indirizzo IP né altri dati personali e non La segue su altri siti. Rispetta l’impostazione «Do Not Track» del Suo browser.

Non raccolgo categorie particolari di dati personali (salute, religione, opinioni politiche e simili) e La prego di non inserirle nel modulo.

03Finalità e base giuridica

Finalità

Rispondere alla Sua richiesta e preparare un eventuale preventivo

Base giuridica

Misure precontrattuali adottate su Sua richiesta — art. 6, par. 1, lett. b) GDPR

Finalità

Esecuzione del contratto, emissione di fatture e tenuta della contabilità

Base giuridica

Esecuzione del contratto — art. 6, par. 1, lett. b) e obbligo legale — art. 6, par. 1, lett. c) GDPR

Finalità

Sicurezza del sito e prevenzione degli abusi (log tecnici)

Base giuridica

Legittimo interesse — art. 6, par. 1, lett. f) GDPR

Finalità

Statistiche di visita anonime per migliorare il sito

Base giuridica

Legittimo interesse — art. 6, par. 1, lett. f) GDPR

Non invio newsletter né messaggi promozionali. Se ciò dovesse cambiare, Le chiederò il consenso esplicito, che potrà revocare in qualsiasi momento.

04Per quanto tempo conservo i dati

• Richieste che non portano a una collaborazione — al massimo 12 mesi dall’ultima comunicazione, poi vengono cancellate.
• Documentazione contrattuale e contabile — 11 anni dalla fine dell’esercizio, ai sensi della legge croata sulla contabilità.
• Log tecnici di accesso — secondo le regole del fornitore di hosting (Vercel), a breve termine ed esclusivamente per sicurezza e diagnostica.
• Statistiche di visita anonime — non contengono dati personali; conservate presso Umami finché servono a verificare gli accessi.

05Chi altro ha accesso ai dati

Non vendo né scambio i Suoi dati. Hanno accesso solo i responsabili del trattamento tecnicamente necessari, e solo nella misura richiesta per fornire il loro servizio:

Hosting del sito

Vercel Inc., Stati Uniti

Elaborazione del modulo

Formspree, Inc., Stati Uniti

E-mail

Google Ireland Limited (Gmail)

Statistiche di visita

Umami Software, Inc., Stati Uniti

Con i responsabili del trattamento sono stati stipulati accordi di trattamento dei dati ai sensi dell’articolo 28 del GDPR.

Trasferimenti al di fuori dello Spazio economico europeo: utilizzando i servizi di Vercel, Formspree, Umami e Google, i dati possono essere trasferiti negli Stati Uniti. Il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea e sul quadro per la protezione dei dati UE-USA.

Posso comunicare i dati alle autorità competenti se lo richiedono in base alla legge.

06I Suoi diritti

In qualsiasi momento ha il diritto di:

• chiedere l’accesso ai dati che La riguardano
• chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti
• chiedere la cancellazione dei Suoi dati («diritto all’oblio»)
• chiedere la limitazione del trattamento
• opporsi al trattamento fondato sul legittimo interesse
• chiedere la portabilità dei dati in un formato leggibile da dispositivo automatico
• revocare il consenso, se il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca

Invii la richiesta a obrtfutures@gmail.com. Rispondo al più tardi entro un mese. La richiesta è gratuita, salvo che sia manifestamente infondata o eccessiva.

Se ritiene che io tratti i Suoi dati in violazione delle norme, ha il diritto di proporre reclamo all’autorità di controllo:

Autorità di controllo

Agenzia per la protezione dei dati personali (AZOP), Selska cesta 136, 10000 Zagabria, Croazia, azop@azop.hr, www.azop.hr

Può inoltre proporre reclamo all’autorità di controllo dello Stato membro dell’UE in cui risiede o lavora.

07Cookie e tracciamento

Questo sito non imposta cookie. Secondo il fornitore, nemmeno Umami utilizza cookie né memorizza dati sul Suo dispositivo.

Per misurare le visite viene utilizzato Umami Cloud (Umami Software, Inc., USA). All’apertura della pagina il Suo browser si collega quindi al server cloud.umami.is / gateway.umami.is e gli invia dati anonimi sulla visita (pagina, provenienza, tipo di dispositivo e browser, lingua, paese approssimativo). Se non desidera che la Sua visita venga misurata, attivi nel browser l’impostazione «Do Not Track» oppure blocchi lo script cloud.umami.is: il sito funziona allo stesso modo.

Non ci sono pixel dei social network, script pubblicitari né strumenti di tracciamento del comportamento (registrazione dello schermo, mappe dei clic).

I font sono incorporati direttamente nella pagina, quindi il Suo browser non si collega a Google Fonts. A parte Umami e l’invio del modulo (Formspree), la pagina all’apertura non contatta altri server esterni.

La lingua della pagina viene determinata dalle impostazioni del Suo browser o dall’indirizzo della pagina e non viene memorizzata sul Suo dispositivo.

Poiché non vengono usati cookie né memorizzazione sul dispositivo e le statistiche sono anonime, il sito non mostra alcun banner di consenso ai cookie. Se in futuro introdurrò strumenti che lo richiedano, questa informativa sarà modificata prima dell’introduzione e Le sarà chiesto il consenso.

08Processo decisionale automatizzato

Non effettuo processi decisionali automatizzati né profilazione ai sensi dell’articolo 22 del GDPR.

Ogni richiesta è letta e riscontrata da una persona.

Se, nell’ambito di un progetto, realizzo per Lei sistemi di automazione o agenti IA che trattano dati dei Suoi clienti, in quel rapporto io agisco come responsabile del trattamento e Lei come titolare. Diritti e obblighi sono disciplinati da un separato accordo di trattamento dei dati.

09Sicurezza

Il sito viene servito tramite una connessione HTTPS cifrata. Solo io ho accesso alle richieste, con autenticazione a due fattori sui servizi utilizzati. I dati non vengono memorizzati su dispositivi privi di cifratura del disco.

Nessun sistema è assolutamente sicuro. In caso di violazione dei dati personali che presenti un rischio per i Suoi diritti, notificherò l’AZOP entro 72 ore e Lei senza ingiustificato ritardo se il rischio è elevato.

10Modifiche a questa informativa

Posso modificare questa informativa quando cambiano le modalità di trattamento o la normativa. La data dell’ultima modifica è indicata in cima alla pagina. Le modifiche rilevanti vengono annunciate nella home page e, se dispongo del Suo contatto e collaboriamo, direttamente via e-mail.