Informativa sul trattamento dei dati personali

1. Titolare del trattamento

2. Dati trattati attraverso il sito

Dati di navigazione

I sistemi informatici trattano i dati tecnici necessari a fornire e proteggere il sito, tra cui indirizzo IP, data e ora della richiesta, risorsa richiesta, informazioni tecniche sul browser e sul dispositivo, codici di risposta ed errori.

Modulo di contatto

Quando utilizzate il modulo, trattiamo la descrizione del problema, il nome dell’azienda o dell’attività e l’email o il numero di telefono indicato. L’indirizzo di rete viene trasformato immediatamente in una chiave temporanea e casualizzata, usata in memoria per limitare gli invii automatici. L’applicazione non registra nei log l’indirizzo, la chiave o i dati inseriti nel modulo.

Non inserite nel campo libero dati sanitari, giudiziari, credenziali, documenti o dati personali di terzi non necessari.

Contatti diretti e aree clienti

Quando ci contattate tramite email, telefono o area cliente, trattiamo i dati di contatto, il contenuto della comunicazione e le informazioni necessarie a gestire la richiesta o la segnalazione tecnica.

3. Finalità e basi giuridiche

• Fornire e proteggere il sito: legittimo interesse a garantire funzionamento, sicurezza e prevenzione degli abusi (art. 6.1.f GDPR).
• Rispondere e valutare un progetto: esecuzione di misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR).
• Gestire richieste informative: legittimo interesse a rispondere alle comunicazioni ricevute (art. 6.1.f GDPR).
• Adempiere a obblighi amministrativi, fiscali o legali: obbligo di legge (art. 6.1.c GDPR).
• Accertare, esercitare o difendere un diritto: legittimo interesse di Falco S.r.l. (art. 6.1.f GDPR).

I dati inviati tramite il modulo non sono usati per comunicazioni promozionali. Un eventuale invio periodico di comunicazioni commerciali richiederà un consenso separato, specifico e revocabile.

4. Conferimento dei dati

Il conferimento è facoltativo. I campi indicati come obbligatori sono però necessari per comprendere la richiesta e ricontattarvi. Senza tali dati potremmo non essere in grado di rispondere.

5. Modalità del trattamento e destinatari

Trattiamo i dati con strumenti informatici e misure adeguate a limitarne accesso, perdita, modifica o uso non autorizzato. Possono accedere ai dati:

• personale e collaboratori autorizzati di Falco S.r.l.;
• fornitori di hosting, posta elettronica, manutenzione e sicurezza informatica;
• consulenti professionali, quando necessario;
• autorità pubbliche, nei casi previsti dalla legge.

I fornitori che trattano dati per nostro conto sono nominati responsabili ai sensi dell’articolo 28 GDPR, quando richiesto. I dati non sono venduti né diffusi pubblicamente. L’elenco aggiornato dei responsabili è disponibile su richiesta.

6. Trasferimenti fuori dallo Spazio economico europeo

Privilegiamo fornitori che trattano i dati nello Spazio economico europeo. Se un fornitore comporta un trasferimento verso un Paese terzo, il trasferimento avviene nel rispetto del Capo V del GDPR, per esempio sulla base di una decisione di adeguatezza o delle clausole contrattuali standard approvate dalla Commissione europea. Potete chiedere informazioni sulle garanzie applicate scrivendo all’indirizzo indicato nella sezione 1.

7. Conservazione

• Richieste che non producono un rapporto contrattuale: non oltre 12 mesi dalla chiusura della conversazione.
• Dati relativi a clienti e progetti: per la durata del rapporto e successivamente per i termini richiesti dalla normativa civile, fiscale e contabile.
• Registri tecnici e di sicurezza: per il tempo previsto dalle politiche di rotazione del server e proporzionato alle esigenze di sicurezza; possono essere conservati più a lungo in caso di incidenti, indagini tecniche o necessità di difesa.
• Dati necessari per obblighi legali o controversie: per il periodo previsto dalla legge o necessario alla tutela dei diritti.

Alla scadenza i dati sono cancellati o resi anonimi, salvo che un obbligo di legge ne richieda l’ulteriore conservazione.

8. Cookie e strumenti di tracciamento

Alla data dell’ultimo aggiornamento, il sito pubblico non usa cookie di profilazione né strumenti di analisi o tracciamento pubblicitario di terze parti. La normale navigazione può comunque produrre i dati tecnici descritti nella sezione 2.

Se saranno introdotti strumenti non strettamente necessari, aggiorneremo questa informativa e, quando richiesto, acquisiremo preventivamente il consenso.

9. Applicazioni sviluppate per le aziende clienti

Quando un’azienda usa un’applicazione sviluppata o gestita tecnicamente da Falco S.r.l., i ruoli dipendono dal trattamento concreto. Di norma:

• l’azienda cliente determina finalità e modalità essenziali del trattamento ed è il titolare;
• Falco S.r.l. tratta i dati su istruzioni documentate dell’azienda cliente ed è il responsabile del trattamento, sulla base di un accordo conforme all’articolo 28 GDPR;
• Falco S.r.l. resta autonomo titolare per proprie finalità, quali fatturazione, sicurezza dei sistemi, gestione contrattuale e tutela legale.

L’azienda cliente deve fornire agli utenti un’informativa specifica. Le richieste relative ai dati presenti nell’applicazione devono essere rivolte prima di tutto all’azienda che usa il servizio; Falco S.r.l. la assiste e le trasmette le richieste ricevute quando necessario.

WhatsApp Business

Quando un’azienda attiva un collegamento con WhatsApp Business, possono essere trattati numero di telefono, nome del profilo, contenuto dei messaggi, data, ora e stato di consegna, oltre alle informazioni relative a prenotazioni, richieste, ordini o assistenza.

Il trattamento coinvolge i soggetti del gruppo WhatsApp/Meta e gli eventuali fornitori tecnici indicati nella configurazione effettiva. L’informativa dell’azienda cliente deve specificare ruoli, trasferimenti e garanzie applicabili. Le comunicazioni promozionali richiedono un valido consenso e il rispetto delle regole della piattaforma.

Funzioni di intelligenza artificiale

Se un’applicazione usa servizi di intelligenza artificiale per analizzare messaggi, documenti o richieste, l’informativa specifica deve indicare finalità, categorie di dati, fornitori coinvolti, eventuali trasferimenti, conservazione, decisioni automatizzate e intervento umano. Questa informativa del sito non costituisce la base giuridica per tali trattamenti.

10. Diritti dell’interessato

Nei casi previsti dal GDPR potete chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oppure revocare il consenso senza pregiudicare i trattamenti già effettuati.

Per i trattamenti svolti direttamente da Falco S.r.l., scrivete a info@blackcompanystudio.com. Rispondiamo di norma entro un mese; per richieste particolarmente complesse o numerose il termine può essere prorogato di altri due mesi, dandovene comunicazione.

Per i dati trattati nelle applicazioni delle aziende clienti, rivolgete la richiesta all’azienda che usa l’applicazione.

11. Reclamo

Potete proporre reclamo al Garante per la protezione dei dati personali attraverso il sito garanteprivacy.it, oppure rivolgervi all’autorità di controllo competente nel vostro Stato membro.

12. Decisioni automatizzate

Il sito e il modulo di contatto non adottano decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o conseguenze analogamente significative. Le eventuali funzioni automatizzate delle applicazioni clienti devono essere descritte nelle rispettive informative.

13. Modifiche

Possiamo aggiornare questa informativa in seguito a modifiche del sito, dei servizi o della normativa. La versione in vigore è quella pubblicata su questa pagina con la data dell’ultimo aggiornamento.