Informativa
Privacy Policy
01Titolare del trattamento
Box srl (di seguito "OVERHEAD")
Sede legale: Via Ca'dei lunghi 16 47893 Borgo Maggiore (RSM)
COE: SM27197
Email: info@overheadgroup.it
Telefono: +39 320 472 5268
La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito overheadgroup.it (il "Sito") e di chi contatta OVERHEAD attraverso i canali indicati sul Sito. Non riguarda altri siti eventualmente raggiungibili tramite link.
02Dati trattati
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e dispositivo, sistema operativo, orario della richiesta, pagine visitate, codice di risposta del server. Questi dati sono utilizzati per garantire il corretto funzionamento e la sicurezza del Sito e per accertare eventuali responsabilità in caso di reati informatici.
Dati forniti volontariamente dall'utente
Quando l'utente compila il modulo di contatto, scrive via email, telefona o invia un messaggio WhatsApp, OVERHEAD tratta i dati comunicati: nome e cognome, azienda o ente di appartenenza, email, numero di telefono, località del progetto e ogni altra informazione inserita nel messaggio. Si invita a non inserire nei messaggi categorie particolari di dati (art. 9 GDPR) non necessarie alla richiesta.
Cookie e tecnologie simili
Per le informazioni sui cookie utilizzati dal Sito si rinvia alla Cookie Policy.
03Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere a richieste di informazioni, sopralluoghi, preventivi e proposte progettuali | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) | Per il tempo necessario a gestire la richiesta e, in assenza di contratto, non oltre 24 mesi dall'ultimo contatto |
| Gestione del rapporto contrattuale con clienti e fornitori | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata del contratto e successivamente per 10 anni |
| Adempimenti contabili, fiscali e di legge | Obbligo legale (art. 6.1.c GDPR) | 10 anni, come previsto dalla normativa civilistica e fiscale |
| Sicurezza del Sito, prevenzione di abusi, tutela dei diritti in sede giudiziaria | Legittimo interesse del Titolare (art. 6.1.f GDPR) | Log tecnici: massimo 12 mesi, salvo necessità di accertamento di illeciti |
| Statistiche di utilizzo del Sito e contenuti di terze parti, ove presenti | Consenso dell'utente (art. 6.1.a GDPR e art. 122 Codice Privacy) | Come indicato nella Cookie Policy |
OVERHEAD non utilizza i dati per invio di comunicazioni promozionali senza un consenso specifico e non effettua processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sull'interessato.
04Natura del conferimento
Il conferimento dei dati richiesti nel modulo di contatto è facoltativo, ma i campi contrassegnati come obbligatori sono necessari per poter rispondere: in loro assenza la richiesta non potrà essere gestita.
05Modalità del trattamento
I dati sono trattati con strumenti elettronici e, quando necessario, cartacei, da personale autorizzato e istruito, adottando misure tecniche e organizzative adeguate a prevenire perdita, uso illecito o accessi non autorizzati (tra cui connessione cifrata HTTPS, accessi protetti da credenziali, backup periodici).
06Destinatari dei dati
I dati non sono diffusi. Possono essere comunicati, nei limiti strettamente necessari, a soggetti che operano per conto di OVERHEAD in qualità di responsabili del trattamento (art. 28 GDPR) o come titolari autonomi:
- fornitore del servizio di hosting e gestione tecnica del Sito ([NOME PROVIDER HOSTING]);
- agenzia incaricata dello sviluppo e della manutenzione del Sito;
- fornitori di servizi di posta elettronica e strumenti informatici;
- Meta Platforms Ireland Ltd., per le conversazioni avviate tramite WhatsApp, secondo le proprie condizioni e informativa;
- consulenti fiscali, legali e professionisti, ove necessario;
- autorità pubbliche, quando richiesto dalla legge.
L'elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare ai recapiti indicati.
07Trasferimento dei dati fuori dall'UE
Alcuni fornitori (ad esempio servizi di messaggistica, email o analisi) possono trattare dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tali casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea relativa all'EU-U.S. Data Privacy Framework, per i fornitori certificati, oppure delle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR).
08Diritti dell'interessato
In qualsiasi momento l'interessato può esercitare i diritti previsti dagli artt. 15–22 del GDPR:
- accesso ai propri dati e alle informazioni sul trattamento;
- rettifica dei dati inesatti o integrazione di quelli incompleti;
- cancellazione dei dati ("diritto all'oblio"), nei casi previsti;
- limitazione del trattamento;
- portabilità dei dati forniti, in formato strutturato e leggibile;
- opposizione al trattamento basato sul legittimo interesse;
- revoca del consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a [EMAIL PRIVACY]. OVERHEAD risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento.
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiede o lavora.
09Minori
Il Sito è rivolto a committenti professionali e non è destinato a minori di 18 anni. OVERHEAD non raccoglie consapevolmente dati di minori; qualora ciò avvenisse, i dati saranno cancellati su segnalazione.
10Modifiche all'informativa
OVERHEAD può aggiornare la presente informativa per adeguamenti normativi o per modifiche dei servizi offerti. La versione in vigore è sempre pubblicata su questa pagina, con l'indicazione della data di ultimo aggiornamento.