Informativa sulla privacy

Rispettiamo la tua privacy e utilizziamo i dati personali solo quando abbiamo un motivo chiaro e una base giuridica per farlo. Questa informativa spiega cosa raccogliamo, perché, per quanto tempo lo conserviamo e come puoi esercitare i tuoi diritti. Per qualsiasi dubbio, scrivici a info@lumivodigital.eu.

1. Chi siamo

Il titolare del trattamento dei tuoi dati personali è:

Non siamo tenuti a nominare un responsabile della protezione dei dati. Per qualsiasi domanda o richiesta sulla privacy, contattaci all’indirizzo e-mail indicato sopra.

2. Ambito dell’informativa

Questa informativa si applica ai dati personali che trattiamo quando visiti il nostro sito, compili il modulo di consulenza, ci scrivi o ci chiami, oppure diventi cliente dei nostri servizi di sviluppo siti web, SEO, gestione dei social media, automazione, progettazione di sistemi e CRM. Non riguarda i dati personali che trattiamo per conto dei nostri clienti; vedi la sezione 11.

3. Dati personali che raccogliamo

Informazioni che ci fornisci

• Modulo di consulenza: nome, nome dell’attività, indirizzo e-mail, numero di telefono (facoltativo), sito web o pagina social, settore, paese e città, servizi di interesse, sfide che descrivi, dimensione del team, data di avvio preferita e data e ora preferite per un incontro.
• Comunicazioni: il contenuto di e-mail, messaggi e chiamate con noi, e le note degli incontri di consulenza.
• Clienti: dati di contatto dei vostri referenti, dati contrattuali e di fatturazione, e informazioni che condividete con noi per erogare i servizi concordati.

Informazioni raccolte automaticamente

• Dati tecnici: indirizzo IP, tipo di browser, dispositivo e sistema operativo, data e ora della visita, registrati nei log del server dal nostro fornitore di hosting e sicurezza.
• Preferenza della lingua: la lingua che scegli viene salvata nel browser affinché il sito resti in quella lingua (vedi la sezione 9).

Ti preghiamo di non inserire dati sensibili (ad esempio su salute, religione od opinioni politiche) nel modulo o nei messaggi. Non ci servono e non raccogliamo intenzionalmente categorie particolari di dati personali.

4. Perché usiamo i dati e base giuridica

Trattiamo dati personali solo quando il GDPR lo consente. La tabella seguente indica ogni finalità e la relativa base giuridica ai sensi dell’articolo 6, paragrafo 1, del GDPR.

Quando ci basiamo sul legittimo interesse, lo abbiamo bilanciato con i tuoi diritti e puoi opporti in qualsiasi momento (sezione 8). Quando ci basiamo sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare il trattamento effettuato in precedenza. Non utilizziamo i tuoi dati per decisioni automatizzate o profilazione che producano effetti giuridici o incidano in modo analogo significativamente su di te.

5. Con chi condividiamo i dati

Non vendiamo mai i tuoi dati personali. Li condividiamo solo quando necessario, con:

• Fornitori di servizi (responsabili del trattamento) che agiscono secondo le nostre istruzioni in base a un accordo sul trattamento dei dati, tra cui:
  • Cloudflare, Inc.: hosting del sito, DNS, sicurezza e protezione dai bot (Turnstile)
  • Zoho Corporation: e-mail aziendale (data center nell’UE)
  • Google: e-mail e strumenti di produttività
  • Brevo (Sendinblue SAS, Francia): invio delle e-mail generate dal modulo di contatto del nostro sito
• Membri del nostro team e collaboratori, che accedono solo a ciò che serve per il loro lavoro e sono vincolati alla riservatezza.
• Consulenti professionali, come commercialisti e avvocati, tenuti al segreto professionale.
• Autorità pubbliche, quando la legge ce lo impone.
• Un acquirente o successore in caso di riorganizzazione o cessione della nostra attività; i tuoi dati restano protetti da questa informativa.

6. Trasferimenti al di fuori del SEE

Alcuni dei nostri fornitori e membri del team si trovano, o possono accedere ai dati, al di fuori dello Spazio economico europeo. In tal caso garantiamo la protezione dei tuoi dati con almeno una delle garanzie previste dal capo V del GDPR: una decisione di adeguatezza della Commissione europea (incluso il quadro UE-USA per la protezione dei dati, se il destinatario è certificato) oppure le clausole contrattuali tipo della Commissione, con misure supplementari ove necessario. Puoi chiederci maggiori informazioni su queste garanzie.

7. Per quanto tempo conserviamo i dati

• Richieste che non portano a un contratto: fino a 12 mesi dall’ultimo contatto, poi vengono cancellate.
• Dati dei clienti: per la durata del contratto e fino a 3 anni dalla sua cessazione, per gestire domande o contestazioni.
• Documenti contabili: 7 anni, come previsto dalla legge estone sulla contabilità.
• Consenso al marketing: fino alla revoca o alla disiscrizione.
• Log del server: per un breve periodo stabilito dal nostro fornitore di hosting, di norma non oltre quanto necessario per la sicurezza.

8. I tuoi diritti

In base al GDPR hai diritto di:

• Accesso ai dati personali che conserviamo su di te e a riceverne una copia.
• Rettifica dei dati inesatti o incompleti.
• Cancellazione dei tuoi dati quando non esiste più un motivo valido per conservarli.
• Limitazione del trattamento in determinate situazioni.
• Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
• Opposizione al trattamento basato sul legittimo interesse e, in qualsiasi momento, al marketing diretto.
• Revoca del consenso in qualsiasi momento, quando il trattamento si basa sul consenso.

Per esercitare questi diritti, scrivi a info@lumivodigital.eu. È gratuito. Risponderemo entro un mese; per richieste complesse il termine può essere prorogato di altri due mesi, e te lo comunicheremo. Potremmo chiederti di confermare la tua identità prima di dare seguito a una richiesta, per proteggere i tuoi dati.

9. Cookie e archiviazione locale

Non utilizziamo cookie pubblicitari o di tracciamento e al momento non utilizziamo strumenti di analisi. Il nostro sito utilizza solo:

• Preferenza della lingua: salvata nell’archiviazione locale del browser quando scegli una lingua, così il sito la ricorda. Non lascia mai il tuo dispositivo e puoi cancellarla in qualsiasi momento dalle impostazioni del browser.
• Cookie di sicurezza: il nostro fornitore di hosting Cloudflare può impostare cookie strettamente necessari per proteggere il sito da bot e attacchi.

Questi elementi sono strettamente necessari per far funzionare il sito come richiesto e quindi non richiedono consenso. Se in futuro introdurremo cookie di analisi o di marketing, chiederemo prima il tuo consenso e aggiorneremo questa informativa.

10. Come proteggiamo i tuoi dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui connessioni cifrate (HTTPS/TLS), accesso limitato a chi ne ha bisogno, password robuste e autenticazione a due fattori, e accordi sul trattamento dei dati con i nostri fornitori. Nessun metodo di trasmissione o archiviazione è completamente sicuro, ma lavoriamo per proteggere i tuoi dati e rivediamo regolarmente le nostre misure. In caso di violazione dei dati che possa comportare un rischio per i tuoi diritti, la notificheremo all’autorità di controllo entro 72 ore ove richiesto e te ne informeremo senza ingiustificato ritardo se il rischio è elevato.

11. Dati che trattiamo per i clienti

Quando realizziamo siti web, gestiamo social media o configuriamo automazioni e sistemi CRM per i clienti, possiamo trattare dati personali dei clienti dei nostri clienti per loro conto. In tal caso il nostro cliente è il titolare del trattamento e noi agiamo come responsabile del trattamento ai sensi dell’articolo 28 del GDPR. Tale trattamento è disciplinato da un accordo separato con il cliente, non da questa informativa. Se sei cliente di uno dei nostri clienti, contatta direttamente quell’azienda.

12. Minori

I nostri servizi sono destinati ad aziende e adulti. Il nostro sito non è rivolto a minori di 16 anni e non raccogliamo consapevolmente i loro dati personali. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li cancelleremo.

13. Link ad altri siti

Il nostro sito può contenere link ad altri siti e piattaforme social. Non siamo responsabili dei loro contenuti né delle loro pratiche in materia di privacy. Leggi le loro informative prima di condividere dati personali con loro.

14. Modifiche all’informativa

Possiamo aggiornare questa informativa quando cambiano i nostri servizi, i fornitori o i requisiti di legge. La versione più recente è sempre pubblicata su questa pagina con la data dell’ultimo aggiornamento. In caso di modifiche significative che incidono sull’uso dei tuoi dati, te ne informeremo ove opportuno.

15. Reclami e contatti

Se hai un dubbio o un reclamo, contattaci prima a info@lumivodigital.eu. Faremo del nostro meglio per risolverlo.

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati. La nostra autorità capofila è l’Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon), www.aki.ee. Puoi rivolgerti anche all’autorità del paese UE in cui vivi o lavori; in Italia il Garante per la protezione dei dati personali, www.garanteprivacy.it.

La presente informativa è disciplinata dalla legge della Repubblica di Estonia e dal diritto dell’Unione europea applicabile. Nulla in questa informativa limita i tuoi diritti ai sensi del GDPR.