Privacy Policy

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, e descrive come vengono trattati i dati personali degli utenti che visitano il sito scarrstruc.com.

1. Titolare del trattamento

Titolare del trattamento è Scarrstruc Media, Via Fernando Santi 15, 10024 Moncalieri (TO), Italia — numero di registrazione IT07647200018, tel. +39 011 6891511. Puoi contattare il titolare per qualsiasi questione relativa ai dati personali scrivendo a [email protected]. Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

2. Categorie di dati trattati

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposti al funzionamento del sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzo IP (anche in forma troncata), tipo di browser e sistema operativo, lingua impostata, data e ora della richiesta, pagine visitate, URL di provenienza, tempo di permanenza e parametri relativi al dispositivo.

2.2 Dati forniti volontariamente

Se ci scrivi via e-mail, trattiamo l'indirizzo del mittente e i dati eventualmente contenuti nel messaggio, al solo fine di gestire la richiesta.

2.3 Dati raccolti tramite cookie e tecnologie simili

Cookie, pixel di tracciamento, local storage e identificativi pubblicitari possono raccogliere informazioni relative all'interazione con il sito e con gli annunci. Il dettaglio è descritto nella Cookie Policy.

Non raccogliamo dati di pagamento, dati sanitari, dati relativi a minori né altre categorie particolari di dati ai sensi dell'art. 9 GDPR. Se procedi a un acquisto su un sito di terzi, i dati necessari all'ordine sono trattati direttamente dal venditore in qualità di autonomo titolare.

3. Finalità e basi giuridiche

• Erogazione e sicurezza del sito (art. 6.1.f GDPR — legittimo interesse a garantire il funzionamento, prevenire abusi, frodi e attacchi informatici).
• Risposta alle richieste di contatto (art. 6.1.b e 6.1.f GDPR).
• Misurazione statistica e analisi delle prestazioni (art. 6.1.a GDPR — consenso, quando realizzata con strumenti non strettamente necessari).
• Marketing, retargeting e misurazione delle campagne pubblicitarie, incluse piattaforme di native advertising (art. 6.1.a GDPR — consenso).
• Adempimento di obblighi di legge e difesa in giudizio (art. 6.1.c e 6.1.f GDPR).

Il conferimento dei dati di navigazione è necessario al funzionamento tecnico del sito; il consenso per finalità statistiche e di marketing è facoltativo e revocabile in qualsiasi momento, senza conseguenze sulla possibilità di consultare i contenuti.

4. Modalità del trattamento

Il trattamento è effettuato con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: cifratura del traffico in transito (HTTPS/TLS), controllo degli accessi basato sui ruoli, autenticazione a più fattori sui pannelli amministrativi, registrazione degli accessi, aggiornamento periodico dei componenti software e principio di minimizzazione dei dati.

5. Destinatari e categorie di responsabili

I dati possono essere comunicati a soggetti che agiscono in qualità di responsabili del trattamento sulla base di accordi ex art. 28 GDPR, tra cui:

• fornitori di hosting, CDN e servizi cloud;
• fornitori di servizi di analisi statistica e di misurazione del traffico;
• piattaforme pubblicitarie e network di native advertising, per l'erogazione e la misurazione delle campagne;
• fornitori di posta elettronica e di strumenti di gestione delle richieste;
• consulenti legali, contabili e revisori, nei limiti delle rispettive competenze.

I dati non sono oggetto di diffusione né di vendita a terzi. Possono essere comunicati ad autorità pubbliche quando previsto da un obbligo di legge.

6. Trasferimenti extra-UE

Alcuni fornitori possono avere sede o infrastrutture fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene esclusivamente in presenza di garanzie adeguate ai sensi del Capo V del GDPR: decisione di adeguatezza della Commissione europea, clausole contrattuali standard con misure supplementari, oppure altro strumento previsto dalla normativa. Puoi richiedere copia delle garanzie adottate scrivendo al titolare.

7. Periodi di conservazione

• Log tecnici e di sicurezza: fino a 12 mesi, salvo esigenze investigative.
• Dati statistici aggregati o pseudonimizzati: fino a 26 mesi.
• Preferenze relative al consenso cookie: 12 mesi, poi nuova richiesta.
• Corrispondenza via e-mail: 24 mesi dalla chiusura della richiesta.
• Dati necessari alla difesa di un diritto in giudizio: per la durata dei termini di prescrizione applicabili.

Al termine dei periodi indicati i dati sono cancellati o resi definitivamente anonimi.

8. Diritti dell'interessato

Ai sensi degli articoli 15-22 GDPR hai diritto di:

• ottenere l'accesso ai tuoi dati personali e una copia degli stessi;
• chiederne la rettifica se inesatti o l'integrazione se incompleti;
• chiederne la cancellazione nei casi previsti («diritto all'oblio»);
• chiedere la limitazione del trattamento;
• ricevere i dati in formato strutturato e trasmetterli a un altro titolare (portabilità);
• opporti al trattamento fondato sul legittimo interesse e, in ogni momento, al marketing diretto;
• revocare il consenso prestato, senza pregiudizio per i trattamenti già effettuati;
• non essere sottoposto a decisioni automatizzate che producano effetti giuridici significativi.

Le richieste vanno inviate a [email protected]; risponderemo entro un mese, prorogabile di due mesi in caso di richieste complesse, previa comunicazione. Potrebbe essere necessario verificare la tua identità prima di dar seguito alla richiesta.

9. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) oppure all'autorità di controllo dello Stato membro in cui risiedi, ferma restando la possibilità di ricorso all'autorità giudiziaria.

10. Minori

Il sito non è destinato a soggetti di età inferiore a 16 anni e non raccogliamo intenzionalmente i loro dati. Se un genitore o tutore ritiene che ci siano stati trasmessi dati di un minore, può richiederne la cancellazione immediata scrivendo al titolare.

11. Processi decisionali automatizzati e profilazione

Non effettuiamo processi decisionali automatizzati che producano effetti giuridici sulle persone. Le piattaforme pubblicitarie, se autorizzate dal tuo consenso, possono effettuare profilazione a fini di personalizzazione degli annunci secondo le rispettive informative.

12. Modifiche all'informativa

La presente informativa può essere aggiornata in caso di modifiche normative, tecniche o organizzative. La versione vigente è quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto. Ti invitiamo a consultarla periodicamente.