La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito, "GDPR") e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 (di seguito, "Codice Privacy"), agli utenti che consultano il sito web www.istar.it (di seguito, il "Sito") e a coloro che interagiscono con i servizi resi tramite il Sito. L'informativa riguarda esclusivamente il Sito e non si estende ad altri siti web eventualmente raggiungibili tramite collegamenti ipertestuali.
1. Titolare del trattamento
Il titolare del trattamento è ISTAR Srl (di seguito, il "Titolare"), con sede legale in Via Pradello 7/G, 24121 Bergamo (BG), partita IVA e codice fiscale 03226390163, iscritta al Registro delle Imprese di Bergamo, REA BG 360080, e sede operativa in Via Bettoni 16, 24030 Almenno San Bartolomeo (BG).
Il Titolare può essere contattato ai seguenti recapiti:
- email: info@istarsrl.eu
- posta elettronica certificata (PEC): istarsrl@pec.net
- telefono: 035 077 0163
Il Titolare non ha designato un responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di cui all'art. 37 del GDPR.
2. Tipologie di dati trattati
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria gli indirizzi IP, gli identificativi del browser e del dispositivo utilizzati (user agent), gli indirizzi in notazione URI delle risorse richieste, l'orario della richiesta e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Tali dati sono trattati dal fornitore di hosting per le sole finalità di erogazione del servizio, di sicurezza e di diagnostica e non sono utilizzati dal Titolare per identificare gli interessati.
2.2 Dati conferiti volontariamente tramite il modulo di contatto
La compilazione del modulo di contatto presente nella pagina "Contatti" comporta il trattamento dei seguenti dati: nome e cognome, indirizzo email, azienda di appartenenza (facoltativa), numero di telefono (facoltativo), area di interesse e contenuto del messaggio.
2.3 Dati conferiti tramite comunicazioni dirette
L'invio volontario di comunicazioni agli indirizzi email, PEC o ai recapiti telefonici indicati sul Sito comporta l'acquisizione dell'indirizzo o del recapito del mittente e degli eventuali altri dati personali contenuti nella comunicazione.
3. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità:
- riscontro alle richieste di informazioni e di contatto inoltrate tramite il modulo di contatto o tramite comunicazioni dirette, incluso il ricontatto dell'interessato ai recapiti forniti: la base giuridica è il consenso espresso dall'interessato mediante la selezione dell'apposita casella (art. 6, par. 1, lett. a, GDPR) e, ove la richiesta sia funzionale alla conclusione di un contratto, l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR);
- adempimento di obblighi di legge cui è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR);
- garanzia della sicurezza e del corretto funzionamento del Sito: la base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).
Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto è necessario per dare seguito alla richiesta: il mancato conferimento comporta l'impossibilità di riscontrarla. Il conferimento dei dati facoltativi è rimesso alla libera scelta dell'interessato. Il consenso può essere revocato in qualsiasi momento, senza pregiudizio della liceità del trattamento effettuato prima della revoca.
4. Modalità del trattamento
Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e mediante l'adozione di misure tecniche e organizzative adeguate a garantire la sicurezza, l'integrità e la riservatezza dei dati, in conformità all'art. 32 del GDPR. Non viene effettuato alcun processo decisionale automatizzato né alcuna attività di profilazione ai sensi dell'art. 22 del GDPR.
5. Destinatari dei dati
I dati personali possono essere comunicati a, o comunque trattati da, i seguenti soggetti:
- Web3Forms (web3forms.com): servizio tecnico di inoltro dei moduli web utilizzato per il funzionamento del modulo di contatto, in assenza di un server proprio. I dati inseriti nel modulo sono trasmessi ai sistemi di Web3Forms al solo fine dell'inoltro alla casella email del Titolare e sono trattati secondo la privacy policy del servizio, disponibile all'indirizzo https://web3forms.com/privacy;
- il fornitore dei servizi di hosting del Sito (Microsoft Corporation, servizio Azure Static Web Apps), che tratta i dati di navigazione quale responsabile del trattamento del servizio di erogazione;
- i fornitori dei servizi di posta elettronica utilizzati dal Titolare;
- soggetti, enti o autorità a cui la comunicazione sia obbligatoria in forza di disposizioni di legge o di ordini delle autorità;
- persone autorizzate dal Titolare al trattamento ai sensi dell'art. 29 del GDPR, tenute al segreto o vincolate ad un obbligo di riservatezza.
I dati personali non sono oggetto di diffusione né di cessione a terzi per finalità commerciali o di marketing.
Durante la navigazione, il browser dell'utente effettua inoltre richieste tecniche verso terze parti necessarie al funzionamento del Sito: unpkg.com (CDN che distribuisce la libreria di icone utilizzata dal Sito) e tiles.openfreemap.org (servizio che fornisce le tessere cartografiche della mappa della sede, basato su dati OpenStreetMap). Tali richieste comportano la trasmissione dell'indirizzo IP dell'utente quale necessità tecnica di funzionamento del protocollo; nessuno di questi servizi installa cookie tramite il Sito.
6. Trasferimenti di dati verso paesi terzi
Alcuni dei fornitori indicati al punto precedente potrebbero trattare i dati in paesi al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene nel rispetto del Capo V del GDPR, sulla base di decisioni di adeguatezza della Commissione europea (art. 45 GDPR) ovvero delle garanzie adeguate previste dall'art. 46 del GDPR, ivi incluse le clausole contrattuali standard approvate dalla Commissione europea.
7. Periodo di conservazione
I dati trattati per il riscontro alle richieste di contatto sono conservati per il tempo necessario alla gestione della richiesta e, successivamente, per il tempo necessario alla tutela dei diritti del Titolare e all'adempimento degli obblighi di legge, e comunque non oltre 24 mesi dall'ultimo contatto, salvo che il rapporto evolva in una relazione contrattuale. I dati di navigazione sono conservati dal fornitore di hosting per i tempi tecnici previsti dal relativo servizio.
8. Diritti dell'interessato
Ai sensi degli artt. 15 e seguenti del GDPR, l'interessato ha il diritto di ottenere dal Titolare l'accesso ai propri dati personali, la rettifica, la cancellazione, la limitazione del trattamento, nonché il diritto di opporsi al trattamento e il diritto alla portabilità dei dati, nei casi e nei limiti previsti dalla normativa. L'interessato ha inoltre il diritto di revocare in qualsiasi momento il consenso prestato.
Le richieste possono essere rivolte al Titolare ai recapiti indicati al punto 1. Il Titolare fornisce riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, salvo proroga nei casi previsti dall'art. 12 del GDPR.
9. Reclamo all'autorità di controllo
L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell'art. 77 del GDPR, ovvero di adire le opportune sedi giudiziarie ai sensi dell'art. 79 del GDPR.
10. Cookie e archiviazione locale
Il Sito non installa cookie di alcun tipo: né cookie tecnici, né cookie analitici, né cookie di profilazione, propri o di terze parti.
L'unico elemento memorizzato sul dispositivo dell'utente è una preferenza salvata nella memoria locale del browser (localStorage, chiave "istar-cookie-choice"), che registra la scelta espressa dall'utente tramite il banner mostrato alla prima navigazione, al solo scopo di non ripresentare il banner nelle visite successive. Tale memorizzazione, strettamente necessaria a dare seguito alla volontà espressa dall'utente e non utilizzata per finalità ulteriori, rientra tra gli usi tecnici esenti da consenso ai sensi dell'art. 122 del Codice Privacy e delle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021.
Le terze parti tecniche richiamate dal Sito (CDN unpkg.com, tessere cartografiche tiles.openfreemap.org, servizio di inoltro moduli Web3Forms) non installano cookie tramite il Sito.
L'utente può in ogni momento cancellare la preferenza memorizzata eliminando i dati di navigazione del proprio browser relativi al Sito; alla visita successiva il banner verrà nuovamente proposto.
11. Minori
Il Sito e i servizi tramite esso resi si rivolgono a un pubblico professionale e non sono destinati a minori di anni 14. Il Titolare non raccoglie consapevolmente dati personali di minori; qualora venisse a conoscenza di un simile trattamento, provvederà alla cancellazione dei dati.
12. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche in ragione di modifiche normative o dei servizi utilizzati. Le modifiche hanno effetto dalla pubblicazione sul Sito; la data di ultimo aggiornamento è riportata in testa alla pagina. Si invita l'utente a consultare periodicamente la presente pagina.