Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali e l'DEFRA System S.r.l., con sede legale in Abruzzo, Italia, P.IVA 00322580689.

Email: info@cashmaticabruzzo.it
Telefono: +39 345 22 78 886

2. Responsabile della Protezione dei Dati (DPO)

Il Responsabile della Protezione dei Dati (Data Protection Officer - DPO) puo essere contattato all'indirizzo email: info@cashmaticabruzzo.it

3. Dati Personali Raccolti

Il sito raccoglie i seguenti dati personali forniti volontariamente dall'utente:

• Nome e Cognome - per identificare l'utente nelle comunicazioni
• Indirizzo Email - per l'invio di risposte e comunicazioni commerciali
• Numero di Telefono - per contatti telefonici su richiesta dell'utente
• Azienda/Attivita - per personalizzare l'offerta commerciale
• Messaggio - per comprendere le esigenze dell'utente
• Prodotto di Interesse - per fornire informazioni specifiche

3.1 Dati Raccolti Automaticamente

Durante la navigazione, il sito puo raccogliere automaticamente:

• Indirizzo IP - per sicurezza e prevenzione spam
• Dati di navigazione - pagine visitate, tempo di permanenza, dispositivo utilizzato
• Cookie tecnici - per il corretto funzionamento del sito
• Cookie di profilazione - solo previo consenso dell'utente

4. Finalita del Trattamento

I dati personali vengono trattati per le seguenti finalita:

1. Riscontro alle richieste di contatto - rispondere a domande, richieste di preventivo e richieste di informazioni (base giuridica: art. 6.1.b GDPR - esecuzione di misure precontrattuali)
2. Attivita commerciale e marketing - invio di comunicazioni commerciali, promozioni e offerte personalizzate sui prodotti e servizi offerti (base giuridica: art. 6.1.a GDPR - consenso)
3. Gestione del configuratore soluzione - elaborazione della soluzione consigliata e invio del risultato via email (base giuridica: art. 6.1.b GDPR - esecuzione di misure precontrattuali)
4. Adempimenti normativi - rispetto degli obblighi fiscali, contabili e amministrativi (base giuridica: art. 6.1.c GDPR - obbligo legale)
5. Sicurezza e prevenzione frodi - protezione del sito da attività malevole, spam e accessi non autorizzati (base giuridica: art. 6.1.f GDPR - legittimo interesse)

5. Base Giuridica del Trattamento

Il trattamento dei dati personali e basato su:

• Consenso dell'interessato (art. 6.1.a GDPR) - per le attivita di marketing e profilazione
• Esecuzione di misure precontrattuali (art. 6.1.b GDPR) - per rispondere alle richieste di contatto e preventivo
• Obbligo legale (art. 6.1.c GDPR) - per adempimenti fiscali e contabili
• Legittimo interesse (art. 6.1.f GDPR) - per sicurezza del sito e prevenzione spam

6. Modalita del Trattamento

I dati personali sono trattati con strumenti informatici e cartacei, nel rispetto delle misure di sicurezza previste dal GDPR e dal Codice Privacy. Il trattamento viene effettuato da soggetti autorizzati dal Titolare, previa designazione di Responsabili o Incaricati del trattamento.

7. Periodo di Conservazione

• Dati di contatto - conservati per 24 mesi dalla data dell'ultimo contatto, salvo diversa richiesta dell'interessato
• Dati per finalita di marketing - conservati fino a revoca del consenso
• Dati fiscali e contabili - conservati per 10 anni (art. 2224 c.c.)
• Cookie tecnici - durata massima di 12 mesi
• Log di sicurezza - conservati per 6 mesi

8. Comunicazione e Diffusione dei Dati

I dati personali possono essere comunicati a:

• Fornitori di servizi IT - per hosting, manutenzione e sviluppo del sito web
• Fornitori di servizi email - per l'invio di comunicazioni
• Consulenti legali e fiscali - per adempimenti normativi
• Forze dell'ordine - solo su richiesta motivata delle autorita competenti

I dati non sono oggetto di diffusione pubblica.

9. Trasferimento Dati Extra-UE

I dati personali non vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE), salvo che per l'uso di servizi di terze parti che possono operare negli Stati Uniti (es. Google Analytics, reCAPTCHA). In tal caso, il trasferimento avviene sulla base di clausole contrattuali standard (SCC) o di altre garanzie adeguate previste dal GDPR.

10. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di:

• Accesso (art. 15) - ottenere conferma che sia o meno in corso un trattamento dei propri dati e, in tal caso, accedere ai dati e alle informazioni previste dalla normativa
• Rettifica (art. 16) - ottenere la rettifica dei dati inesatti
• Cancellazione (art. 17) - ottenere la cancellazione dei dati ("diritto all'oblio")
• Limitazione (art. 18) - ottenere la limitazione del trattamento
• Portabilita (art. 20) - ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico
• Opposizione (art. 21) - opporsi al trattamento per motivi legittimi
• Revoca del consenso (art. 7.3) - revocare il consenso in qualsiasi momento, senza pregiudicare la liceita del trattamento basata sul consenso prima della revoca

Per esercitare i propri diritti, l'interessato puo contattare il Titolare all'indirizzo email: info@cashmaticabruzzo.it

11. Reclamo all'Autorita di Vigilanza

L'interessato ha diritto di proporre reclamo all'Autorita Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del Regolamento UE 2016/679.

12. Cookie Policy

Il sito utilizza cookie tecnici e, previo consenso, cookie di profilazione e di terze parti. Per informazioni dettagliate, consultare la Cookie Policy integrata nel banner cookie visualizzato al primo accesso al sito.

12.1 Cookie Tecnici

Sono necessari al corretto funzionamento del sito e non possono essere disattivati. Includono:

• Cookie di sessione - per gestire l'autenticazione e la navigazione
• Cookie CSRF - per la sicurezza dei form
• Cookie di consent - per memorizzare le preferenze cookie

12.2 Cookie di Profilazione

Vengono utilizzati solo previo espresso consenso dell'utente e permettono di:

• Analizzare le abitudini di navigazione
• Personalizzare i contenuti in base agli interessi
• Misurare l'efficacia delle campagne pubblicitarie

13. Sicurezza dei Dati

DEFRA System S.r.l. adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, alterazioni, divulgazioni o distruzioni. Tra le misure adottate:

• Crittografia HTTPS/TLS per le comunicazioni
• Hashing delle password con algoritmi crittografici sicuri (bcrypt)
• Controllo dei token CSRF per la protezione dei form
• Limitazione degli accessi ai dati personali
• Monitoraggio e registrazione degli accessi
• CAPTTCHA anti-spam sui form di contatto

14. Minori

Il sito non e rivolto a minori di 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Se un genitore o un tutore viene a conoscenza che il proprio figlio ha fornito dati personali senza il proprio consenso, puo contattare il Titolare per richiederne la cancellazione.

15. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone comunicazione agli utenti attraverso il sito web. Si consiglia di consultare periodicamente questa pagina per prendere visione delle eventuali modifiche.

16. Legge Applicabile e Foro Competente

La presente informativa e regolata dalla legislazione italiana e dal Regolamento UE 2016/679 (GDPR). Per qualsiasi controversia relativa al trattamento dei dati personali, e competente il Foro di Pescara, Italia.