Informativa sulla privacy

Il titolare del trattamento è Minz S.r.l., sede legale in Via Kravogl 7, 39100 Bolzano (BZ), Italia. Codice fiscale, numero di iscrizione CCIAA Bolzano e Partita IVA: 02690010216. Capitale sociale: EUR 30.000 i.v. Telefono: +39 0471 243 389.

Responsabile della protezione dei dati (RPD/DPO): Robert Marchio. È contattabile tramite Minz S.r.l. all’indirizzo postale e al numero di telefono sopra indicati.

La presente informativa descrive il trattamento dei dati personali durante la visita del sito, l’utilizzo dei moduli di contatto e formazione, l’invio di un progetto dal Project Planner e l’uso degli strumenti tecnici di supporto.

Project Check e Substrate Check non trasmettono, da soli, dati di contatto a RESTEC. Un trattamento di dati personali avviene quando l’utente invia successivamente un modulo oppure quando l’infrastruttura tratta dati tecnici di connessione necessari al funzionamento e alla sicurezza del sito.

A seconda della funzione utilizzata possono essere trattate le seguenti categorie di dati:

• dati di contatto e identificativi, in particolare nome, azienda, indirizzo e-mail e numero di telefono;
• messaggi, informazioni sul progetto, località, pagina consultata e contesto della richiesta;
• risposte tecniche del Project Planner, superficie indicata, risultato ricalcolato dal server e motivi di un’eventuale verifica RESTEC;
• informazioni relative a corsi, eventi, partecipanti, lingua preferita e sistemi di interesse;
• parametri di campagna presenti nell’URL, come i parametri UTM, se associati a una richiesta inviata;
• dati tecnici quali indirizzo IP, data e ora, URL richiesto, user-agent, referrer e informazioni diagnostiche, nella misura in cui siano trattati dall’infrastruttura di hosting e sicurezza.

Trattiamo i dati solo nella misura necessaria per le finalità descritte. A seconda della richiesta concreta possono applicarsi più basi giuridiche.

La casella obbligatoria collegata all’informativa documenta la presa visione del testo e la volontà di inviare la richiesta; non costituisce automaticamente la base giuridica di ogni trattamento successivo.

• Richieste, analisi del progetto, preventivi e attività precontrattuali: art. 6, par. 1, lett. b GDPR, quando il trattamento è necessario per misure precontrattuali richieste dall’interessato; per richieste commerciali generiche può applicarsi l’art. 6, par. 1, lett. f GDPR.
• Project Planner e verifica tecnica preliminare: art. 6, par. 1, lett. b GDPR e, ove necessario, art. 6, par. 1, lett. f GDPR.
• Richieste di formazione o iscrizione: art. 6, par. 1, lett. b GDPR; per richieste organizzative non vincolanti può applicarsi l’art. 6, par. 1, lett. f GDPR.
• Sicurezza, prevenzione degli abusi e log tecnici: art. 6, par. 1, lett. f GDPR, sulla base dell’interesse legittimo a mantenere il sito sicuro e funzionante.
• Adempimento di obblighi di legge: art. 6, par. 1, lett. c GDPR, ove applicabile.

I dati dei moduli vengono validati lato server. Per ridurre gli invii automatizzati sono utilizzati un campo antispam non visibile, limiti di dimensione e una limitazione temporanea basata sull’indirizzo IP.

Le richieste di contatto e formazione vengono memorizzate prima del tentativo di invio delle e-mail. Se l’e-mail non può essere inviata, la richiesta già salvata rimane disponibile per il seguito interno ed è contrassegnata per la verifica.

Per il Project Planner, se la configurazione necessaria all’invio delle e-mail è completamente assente, la richiesta viene rifiutata prima della memorizzazione. Se la configurazione è disponibile, il server valida le risposte, ricalcola il risultato, memorizza la richiesta e tenta successivamente l’invio delle e-mail. Il risultato trasmesso dal browser non viene assunto come risultato definitivo.

I moduli non comprendono un’iscrizione a newsletter e il consenso marketing viene memorizzato come non prestato.

Le richieste possono essere consultate dal personale autorizzato di Minz S.r.l. e inoltrate alle caselle operative designate. I fornitori tecnici ricevono dati solo nella misura necessaria alla funzione svolta.

L’applicazione utilizza un database PostgreSQL mediante tecnologia Neon, Resend per le e-mail operative, Vercel per hosting e log dell’applicazione, Sanity per la gestione e distribuzione dei contenuti e Google/YouTube esclusivamente dopo l’attivazione di un video esterno. I dati dei moduli non vengono inviati a Sanity o YouTube.

La denominazione giuridica del contraente, le regioni operative e le garanzie applicabili dipendono dai contratti e dalla configurazione effettivamente attivi. Informazioni aggiornate sui destinatari possono essere richieste al RPD/DPO.

Quando si accede al sito, l’infrastruttura di hosting e sicurezza può trattare indirizzo IP, data e ora, URL richiesto, user-agent, referrer, dati di rete e informazioni diagnostiche necessarie per erogazione, analisi degli errori e protezione dei sistemi.

Il limite contro gli abusi usa temporaneamente l’indirizzo IP come chiave nella memoria della relativa istanza server. I log applicativi possono contenere identificativi interni e informazioni sugli errori, ma il codice non memorizza l’indirizzo IP nei record dei lead.

Sono adottate misure tecniche e organizzative adeguate al rischio; nessuna trasmissione o conservazione può tuttavia essere garantita come completamente priva di rischi.

Sanity viene utilizzato come sistema di gestione e distribuzione dei contenuti. I dati personali inseriti nei moduli di contatto, formazione o Project Planner non vengono trasmessi a Sanity. Il browser può inviare richieste tecniche all’infrastruttura Sanity per caricare o aggiornare contenuti pubblici del sito.

Prima di un’attivazione consapevole del video, il sito mostra esclusivamente un’immagine di anteprima o una rappresentazione grafica fornita dal dominio RESTEC. In questa fase non viene caricato alcun player, script, fotogramma di anteprima o altro contenuto da YouTube o Google.

Solo dopo che l’utente seleziona il pulsante chiaramente contrassegnato «Riproduci il video su YouTube» viene incorporato il player tramite youtube-nocookie.com. Da quel momento Google/YouTube può ricevere dati tecnici, in particolare l’indirizzo IP, informazioni sul browser e sul dispositivo, il referrer e informazioni sulla pagina consultata, e può utilizzare cookie o tecnologie analoghe secondo le proprie condizioni e informative.

I video forniti direttamente dal dominio RESTEC, come l’attuale video RESGRIP, non stabiliscono una connessione a YouTube. L’attivazione tecnica mediante il pulsante non sostituisce da sola un’eventuale autorizzazione richiesta dalla normativa applicabile.

Sul nostro sito mettiamo a disposizione, in alcune sezioni, collegamenti a WhatsApp. Un collegamento può contenere un testo contestuale precompilato, senza che RESTEC inserisca automaticamente nel testo nome, e-mail o numero di telefono. Una connessione a WhatsApp o Meta può essere stabilita solo quando l’utente apre attivamente il collegamento.

Nella configurazione attuale non vengono utilizzati Google Analytics, Google Tag Manager, Meta Pixel o sistemi analoghi di analytics o advertising.

Il Project Planner salva nel localStorage del browser un progetto intermedio separato per lingua, con risposte tecniche, passaggio attivo e data di salvataggio. Nome, e-mail, telefono, azienda e conferma privacy sono esclusi. La memorizzazione avviene sul dispositivo dell’utente e, da sola, non trasmette dati a RESTEC. Non è applicata una scadenza automatica; l’utente può eliminare i dati del browser e il sito rimuove il progetto in caso di invio riuscito o avvio di un nuovo progetto.

Un distinto record tecnico locale può conservare temporaneamente un identificativo e l’impronta delle risposte per evitare invii duplicati dopo un’interruzione. Non contiene dati di contatto e non viene riutilizzato oltre 24 ore.

Alcuni fornitori tecnici o subfornitori possono trattare dati al di fuori dello Spazio economico europeo. In tal caso si applicano le condizioni del capo V GDPR, inclusi, a seconda del caso, una decisione di adeguatezza o garanzie adeguate.

Il repository non determina la regione effettiva né lo strumento contrattuale applicabile a ogni fornitore. Informazioni aggiornate sul paese di trattamento e sulle garanzie concretamente utilizzate possono essere richieste al RPD/DPO.

I dati personali vengono conservati solo per il tempo necessario alla gestione della richiesta e agli scopi per i quali sono stati raccolti. Una conservazione più lunga può essere necessaria per adempiere obblighi legali oppure per accertare, esercitare o difendere diritti.

I dati contrattuali, contabili, commerciali e fiscali sono conservati per i periodi previsti dalla normativa applicabile. I log tecnici dipendono dalla finalità e dalla configurazione di conservazione del fornitore effettivamente utilizzato.

Il codice non applica attualmente una cancellazione automatica dopo 24 mesi. Le bozze locali del Planner restano nel browser fino alla loro eliminazione da parte dell’utente o da una delle operazioni di cancellazione previste dal Planner.

Nei limiti e alle condizioni previste dalla legge, l’interessato può chiedere:

• l’accesso ai dati personali trattati;
• la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
• la cancellazione o la limitazione del trattamento;
• la portabilità dei dati, quando ne ricorrono i presupposti;
• l’opposizione ai trattamenti fondati su interessi legittimi;
• la revoca di un consenso eventualmente prestato, con effetto per il futuro.

L’interessato può proporre reclamo a un’autorità di controllo competente. Poiché il titolare è stabilito in Italia, può essere competente in particolare il Garante per la protezione dei dati personali. Restano impregiudicati gli ulteriori rimedi previsti dalla legge.

Garante per la protezione dei dati personali

I dati contrassegnati come obbligatori sono necessari per gestire la relativa richiesta; senza tali dati il modulo potrebbe non essere inviato o la richiesta potrebbe non essere trattata correttamente.

Project Check, Substrate Check e Project Planner offrono un supporto preliminare basato su regole e sugli input dell’utente. Non adottano decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR e non sostituiscono una verifica tecnica professionale.

La presente informativa può essere aggiornata in caso di modifica del sito, dei fornitori, dei trattamenti o dei requisiti normativi. Fa fede la versione pubblicata con la relativa data di aggiornamento.

Per esercitare i diritti o porre domande in materia di protezione dei dati è possibile contattare Robert Marchio, RPD/DPO, c/o Minz S.r.l., Via Kravogl 7, 39100 Bolzano (BZ), Italia, telefono +39 0471 243 389. Possono essere richieste informazioni adeguate a identificare la persona interessata.