Privacy Policy

(ai sensi dell’art. 13 del Regolamento UE 2016/679)

1. Titolare del Trattamento

Ai sensi dell’art. 4, punto 7 del GDPR, il titolare del trattamento:

ITARU S.r.l. - P.IVA 00993420140

privacy@itaru.it

2. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

a) Rispondere a richieste esplicite dell’utente – art. 6, par. 1, lett. b);

b) Adempiere a obblighi legali – art. 6, par. 1, lett. c);

c) Analisi statistica aggregata – art. 6, par. 1, lett. f);

d) Sicurezza informatica – art. 6, par. 1, lett. f).

L’utilizzo di cookie di profilazione, qualora contemplato, è subordinato al consenso esplicito dell’interessato, ai sensi dell’art. 6, par. 1, lett. a).

3. Tipologia di Dati Raccolti

Dati anagrafici e di contatto (nome, cognome, email).

Dati tecnici e di navigazione (IP, user agent, log).

Cookie e identificatori univoci, quando esplicitamente autorizzato.

4. Modalità del Trattamento

Il trattamento avviene con strumenti informatici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione, integrità e riservatezza (art. 5 GDPR).

5. Destinatari dei Dati

I dati possono essere comunicati a fornitori nominati responsabili del trattamento (art. 28 GDPR) e ad autorità competenti ove previsto per legge. L’elenco aggiornato è disponibile su richiesta.

6. Trasferimento di Dati verso Paesi Terzi

Eventuali trasferimenti avverranno nel rispetto degli art. 44–49 GDPR, previa decisione di adeguatezza o attraverso clausole contrattuali standard approvate dalla Commissione Europea.

7. Diritti dell’Interessato

L’utente può esercitare i seguenti diritti:

Accesso (art. 15);

Rettifica (art. 16);

Cancellazione (art. 17);

Limitazione (art. 18);

Opposizione (art. 21);

Portabilità (art. 20);

Revoca del consenso (art. 7, par. 3);

Reclamo al Garante (art. 77 – garanteprivacy.it).

8. Periodo di Conservazione

Fini contrattuali/precontrattuali: 12 mesi dall’ultima interazione;

Obblighi legali: secondo i termini normativi;

Log e sicurezza: massimo 12 mesi, salvo estensioni giustificate.

9. Natura del Conferimento

Il conferimento dei dati è facoltativo. L’eventuale rifiuto può comportare l’impossibilità di fornire i servizi richiesti.

10. Processi Decisionali Automatizzati

Non è previsto alcun processo decisionale automatizzato né profilazione (art. 22 GDPR), salvo diversa indicazione con consenso esplicito.

11. Aggiornamenti

La presente informativa potrà essere soggetta a modifiche. Ultimo aggiornamento: 10 giugno 2025.