Informativa sulla privacy

1. Titolari del trattamento e rappresentante UE

Questo sito è gestito congiuntamente da due titolari ai sensi dell'art. 26 GDPR (co-titolari):

Un accordo scritto ai sensi dell'art. 26 §1 GDPR disciplina le responsabilità. Su richiesta forniamo i contenuti essenziali.

Poiché lo stabilimento è situato fuori dall'UE, la filiale tedesca agisce come rappresentante nell'Unione ai sensi dell'art. 27 GDPR. Contatto: [email protected].

Responsabile della protezione dei dati (DPO)

La nomina di un DPO ai sensi dell'art. 37 GDPR non è obbligatoria, poiché l'attività principale non comprende il trattamento su larga scala di categorie particolari né sorveglianza sistematica. Responsabile dei contenuti: Furkan Kayan.

2. Dati che trattiamo

La seguente tabella riassume i dati personali trattati attraverso il sito:

3. Durata di conservazione

• Richieste di preventivo: 3 anni dall'ultimo contatto, poi cancellazione. In caso di contratto: 10 anni (obblighi di legge).
• Candidature distributori: 12 mesi dalla ricezione. In caso di contratto: durata + 10 anni.
• Account admin: per la durata di attività. Dopo cancellazione: dati personali rimossi entro 30 giorni.
• Log server: 7 giorni, cancellazione automatica.

4. Trasferimento dati e paesi terzi

I vostri dati non sono trasmessi a terzi, con le seguenti eccezioni:

• Tra co-titolari: scambio tra filiale e stabilimento, nella misura necessaria.
• Responsabili del trattamento: DigitalOcean LLC come hosting e database. Contratti ex art. 28 GDPR in essere.
• Commercialisti e revisori: nell'ambito degli obblighi di legge.

Trasferimento verso paesi terzi (Turchia)

Trasferimenti verso lo stabilimento in Turchia avvengono solo nella misura necessaria (es. produzione macchina ordinata). La Turchia è paese terzo senza decisione di adeguatezza UE. Il trasferimento si basa sulle Clausole Contrattuali Standard (SCC) della Commissione UE ai sensi dell'art. 46 §2 c) GDPR. Una copia può essere richiesta a [email protected].

5. Hosting, database e servizi esterni

Web hosting

Hosting da DigitalOcean LLC, 101 Avenue of the Americas, New York, NY 10013, USA. Luogo di trattamento: Frankfurt am Main, Germany (EU). Contratto ex art. 28 GDPR. DigitalOcean è certificato EU-US Data Privacy Framework.

Database

Dati personali archiviati in DigitalOcean Managed MongoDB, sede: Frankfurt am Main, Germany (EU). Accesso esclusivamente tramite connessioni interne cifrate (TLS).

Google Fonts

Il sito carica font Google Fonts. L'IP viene temporaneamente trasmesso a Google LLC (USA). Base giuridica: art. 6 §1 f) GDPR. Privacy Google: policies.google.com/privacy

6. Cookie

Utilizziamo esclusivamente cookie tecnicamente necessari (cookie di sessione JWT per area admin). Nessun tracking, analisi o marketing. Banner di consenso non necessario. → cookies-it.html

7. I vostri diritti

Secondo il GDPR avete i seguenti diritti:

• Accesso (art. 15 GDPR).
• Rettifica (art. 16 GDPR).
• Cancellazione (art. 17 GDPR, « diritto all'oblio »).
• Limitazione (art. 18 GDPR).
• Portabilità (art. 20 GDPR).
• Opposizione (art. 21 GDPR).
• Revoca del consenso (art. 7 §3 GDPR).

Per esercitare i vostri diritti: [email protected]

8. Diritto di reclamo e autorità di controllo

Avete il diritto di proporre reclamo a un'autorità di controllo (art. 77 GDPR). Per la nostra filiale di Berlino, autorità competente:

Crittografia SSL/TLS

Il sito è servito esclusivamente via HTTPS (TLS 1.2/1.3). Certificato Let's Encrypt tramite DigitalOcean App Platform, rinnovato automaticamente.

Aggiornamento e modifiche

Data: giugno 2026. Ci riserviamo il diritto di adeguare questa informativa. La versione attuale è sempre disponibile su questa pagina.