1. Introduzione e Principi Generali

La presente informativa sulla privacy illustra come exoravinthal raccoglie, utilizza, archivia e protegge le informazioni personali degli utenti che visitano il nostro sito web exoravinthal.sbs e utilizzano i nostri servizi di gestione sistemi. Ci impegniamo a rispettare completamente il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea e tutte le normative italiane applicabili in materia di protezione dei dati personali.

exoravinthal opera come titolare del trattamento dei dati per tutte le informazioni raccolte attraverso i nostri canali digitali e servizi professionali. Riconosciamo l'importanza della privacy come diritto fondamentale e ci impegniamo a garantire trasparenza completa nelle nostre pratiche di gestione dei dati.

2. Titolare del Trattamento e Contatti

Per qualsiasi questione relativa al trattamento dei vostri dati personali, richieste di esercizio dei diritti o chiarimenti sulla presente informativa, potete contattarci utilizzando i recapiti sopra indicati. Il nostro team risponde generalmente entro 48 ore lavorative alle richieste di informazioni sulla privacy.

3. Tipologie di Dati Raccolti

Nel corso della vostra interazione con i nostri servizi, raccogliamo diverse categorie di informazioni personali, sempre nel rispetto dei principi di necessità e proporzionalità previsti dalla normativa vigente.

4. Finalità del Trattamento e Base Giuridica

I vostri dati personali vengono trattati esclusivamente per finalità legittime e predeterminate, con specifiche basi giuridiche in conformità all'articolo 6 del GDPR.

Le basi giuridiche per il trattamento includono l'esecuzione di contratti stipulati con i clienti, il legittimo interesse aziendale per il miglioramento dei servizi, il consenso esplicito per attività di marketing mirato, e l'adempimento di obblighi legali previsti dalla normativa italiana ed europea in materia di conservazione documentale e fatturazione.

5. Diritti degli Interessati

In qualità di interessati, avete diritto di esercitare una serie di prerogative fondamentali previste dal GDPR per mantenere il controllo sui vostri dati personali.

6. Sicurezza e Protezione dei Dati

exoravinthal implementa misure di sicurezza tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio del trattamento. Le nostre infrastrutture utilizzano crittografia avanzata per la trasmissione e l'archiviazione dei dati, sistemi di autenticazione multi-fattore per l'accesso alle informazioni sensibili, e protocolli di backup automatici con ridondanza geografica.

Il personale autorizzato al trattamento dei dati riceve formazione specifica sulla protezione della privacy e sottoscrive accordi di riservatezza. Conduciamo regolarmente audit di sicurezza interni e test di vulnerabilità per identificare e correggere potenziali punti di debolezza nei nostri sistemi.

7. Conservazione e Cancellazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto dei termini previsti dalla legislazione italiana e dei principi di minimizzazione stabiliti dal GDPR.

• Dati contrattuali: conservati per 10 anni dalla cessazione del rapporto contrattuale, in conformità alle disposizioni civilistiche
• Documentazione fiscale: mantenuta per 10 anni come previsto dal Codice Civile e dalle normative tributarie
• Dati di navigazione: automaticamente rimossi dopo 24 mesi dalla raccolta
• Comunicazioni email: archiviate per 5 anni per finalità di assistenza clienti e risoluzione dispute
• Log di sistema: conservati per 12 mesi per scopi di sicurezza informatica e debugging

Al termine dei periodi di conservazione stabiliti, procediamo alla cancellazione sicura e irreversibile dei dati attraverso protocolli di data destruction che garantiscono l'impossibilità di recupero delle informazioni.

8. Condivisione con Terzi e Trasferimenti

exoravinthal condivide i dati personali con soggetti terzi esclusivamente quando necessario per l'erogazione dei servizi richiesti o per adempimenti di legge. I nostri partner tecnologici e fornitori di servizi sono selezionati con rigorosi criteri di affidabilità e sottoscrivono accordi specifici per il trattamento dei dati che garantiscono gli stessi standard di protezione applicati internamente.

Eventuali trasferimenti di dati verso paesi terzi avvengono esclusivamente nel rispetto delle garanzie previste dal Capitolo V del GDPR, utilizzando le Clausole Contrattuali Standard approvate dalla Commissione Europea o altri strumenti di adeguatezza riconosciuti dalle autorità competenti.

9. Modifiche alla Privacy Policy

La presente informativa può essere aggiornata periodicamente per riflettere modifiche nelle nostre pratiche di trattamento dei dati, evoluzioni normative o miglioramenti nei sistemi di sicurezza. Ogni modifica sostanziale sarà comunicata agli utenti attraverso notifica diretta via email agli indirizzi in nostro possesso e mediante pubblicazione della versione aggiornata sul nostro sito web.