Informativa sul trattamento dei dati personali

# Informativa sul trattamento dei dati personali _(ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – "GDPR")_ Ultimo aggiornamento: 24/07/2026 ## 1. Titolare del trattamento Il titolare del trattamento dei dati personali raccolti tramite questo sito è: **Acref Agency SL** NIF / P. IVA: B42916262 Sede legale: [via, numero, CAP, città, provincia, Spagna] Iscrizione al Registro Mercantil de [provincia] — [tomo, folio, hoja, se disponibili] E-mail per questioni privacy: privacy@acrefagency.net E-mail generale / PEC: [da inserire] Telefono: [da inserire] Responsabile della protezione dei dati (DPO): non nominato. ## 2. Dati personali trattati A seconda dell'interazione con il sito, possiamo trattare: | Categoria | Esempi | Fonte | |---|---|---| | Dati identificativi e di contatto | nome, cognome, e-mail, telefono, azienda, ruolo | forniti dall'utente | | Dati di navigazione | indirizzo IP, user-agent, pagine visitate, timestamp, referrer | raccolti automaticamente | | Dati contenuti nelle comunicazioni | testo di messaggi, allegati, richieste | forniti dall'utente | | Dati contrattuali e amministrativi | dati di fatturazione, coordinate di pagamento, corrispondenza | forniti dall'utente | | Dati di candidatura | CV, esperienze professionali | forniti dall'utente | | Cookie e identificatori online | vedi Cookie Policy | raccolti automaticamente | Non trattiamo intenzionalmente categorie particolari di dati (art. 9 GDPR). Si invita a non inserire dati sensibili nei form liberi. Minori: il sito non è destinato a minori di [14 / 16] anni e non raccogliamo consapevolmente i loro dati. ## 3. Finalità e basi giuridiche | # | Finalità | Base giuridica (art. 6 GDPR) | |---|---|---| | 1 | Rispondere a richieste inviate tramite form o e-mail | Misure precontrattuali su richiesta dell'interessato — art. 6.1.b | | 2 | Erogazione dei servizi e gestione del rapporto contrattuale | Esecuzione del contratto — art. 6.1.b | | 3 | Adempimenti contabili, fiscali e di legge | Obbligo legale — art. 6.1.c | | 4 | Sicurezza del sito, prevenzione abusi, log tecnici | Legittimo interesse — art. 6.1.f | | 5 | Comunicazione dei dati ad aziende installatrici partner per l'elaborazione dei preventivi | Consenso — art. 6.1.a | | 6 | Invio di newsletter e comunicazioni promozionali | Consenso — art. 6.1.a | | 7 | Statistiche e analisi di navigazione non tecniche | Consenso — art. 6.1.a (vedi Cookie Policy) | | 8 | Gestione di candidature spontanee | Misure precontrattuali / consenso | | 9 | Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Legittimo interesse — art. 6.1.f | Conferimento dei dati: è facoltativo, ma il mancato conferimento dei dati contrassegnati come obbligatori impedisce di dar seguito alla richiesta o di erogare il servizio. ## 4. Periodi di conservazione I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e, successivamente, per il periodo imposto da obblighi di legge o necessario alla difesa in giudizio. | Dati / finalità | Periodo di conservazione | |---|---| | Richieste di contatto non seguite da rapporto contrattuale | 24 mesi dall'ultimo contatto | | Dati contrattuali e di clientela | Durata del rapporto + [6 anni (art. 30 Código de Comercio) / 10 anni (art. 2220 c.c. italiano)] | | Documenti contabili e fiscali | Termini di legge — [6 anni / 10 anni] | | Newsletter e marketing | Fino a revoca del consenso o disiscrizione; cancellazione dopo 24 mesi di inattività | | Log di sistema e sicurezza | [6–12] mesi | | Cookie e identificatori | Vedi durate indicate nella Cookie Policy | | Candidature e CV | 12 mesi dalla ricezione, salvo diverso consenso | | Dati necessari alla difesa in giudizio | Fino alla conclusione del procedimento e ai termini di impugnazione | Decorsi tali termini i dati sono cancellati o resi anonimi in modo irreversibile. ## 5. Destinatari dei dati I dati possono essere comunicati, nei limiti della finalità, alle seguenti categorie di destinatari: - **Aziende installatrici partner** selezionate, a cui i dati di contatto vengono comunicati — previo Suo consenso specifico — affinché possano formulare preventivi (ciascuna quale titolare autonomo del trattamento); - Personale autorizzato del titolare, opportunamente istruito (art. 29 GDPR); - Fornitori di hosting e infrastruttura IT (server nell'Unione Europea) — [nome fornitore]; - Fornitori di servizi e-mail e di invio newsletter — [nome fornitore]; - Fornitori di strumenti di analisi e statistica — [nome fornitore]; - Fornitori di CRM / gestione contatti — [nome fornitore]; - Gateway di pagamento e istituti bancari — [nome fornitore]; - Consulenti contabili, fiscali e legali; - Autorità pubbliche e organi giudiziari, quando previsto dalla legge. I fornitori che trattano dati per nostro conto sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. I dati non sono oggetto di diffusione né di cessione o vendita a terzi per finalità proprie. ## 6. Trasferimenti extra-UE Alcuni fornitori (in particolare gli strumenti di analisi e advertising) possono trattare dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di: - una decisione di adeguatezza della Commissione europea (art. 45 GDPR); oppure - Clausole Contrattuali Tipo approvate dalla Commissione (art. 46 GDPR), unitamente a misure supplementari ove necessario. Copia delle garanzie adottate può essere richiesta a privacy@acrefagency.net. ## 7. Diritti dell'interessato L'interessato può esercitare in qualsiasi momento i seguenti diritti: - Accesso ai propri dati (art. 15); - Rettifica dei dati inesatti (art. 16); - Cancellazione (art. 17); - Limitazione del trattamento (art. 18); - Portabilità dei dati (art. 20); - Opposizione al trattamento fondato su legittimo interesse, incluso il marketing diretto (art. 21); - Revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente (art. 7.3). Modalità di esercizio: scrivendo a privacy@acrefagency.net, allegando copia di un documento di identità ove necessario a verificare l'identità del richiedente. Rispondiamo entro un mese, prorogabile di due mesi in casi complessi (art. 12.3). Reclamo all'autorità di controllo: l'interessato ha diritto di proporre reclamo all'autorità competente: - Agencia Española de Protección de Datos (AEPD) — www.aepd.es - (per utenti in Italia) Garante per la protezione dei dati personali — www.garanteprivacy.it ## 8. Processi decisionali automatizzati Non è effettuato alcun processo decisionale automatizzato né profilazione che produca effetti giuridici o incida significativamente sull'interessato (art. 22 GDPR). ## 9. Misure di sicurezza Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR) per proteggere i dati da distruzione, perdita, accesso non autorizzato o trattamento illecito, tra cui cifratura in transito (HTTPS), controllo degli accessi, backup e aggiornamento periodico dei sistemi. ## 10. Cookie L'uso di cookie e tecnologie analoghe è descritto nella Cookie Policy, documento separato dalla presente informativa. ## 11. Modifiche La presente informativa può essere aggiornata. Le modifiche sostanziali saranno comunicate tramite avviso sul sito o via e-mail. Si invita a consultare periodicamente questa pagina.