INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI – SITO WEB

Gentile Visitatore,
Ai sensi e nel rispetto dell’art. 13 del Regolamento (UE) n. 679/2016, Regolamento Generale sulla Protezione dei Dati (di seguito “GDPR”) e secondo le disposizioni del D.Lgs n. 196/2003 così come modificato dal D.Lgs n. 101/2019 (di seguito “Codice”), La informiamo di come raccogliamo, comunichiamo e proteggiamo i Suoi dati personali effettuati tramite il sito web pentatechsrl.it (di seguito “Sito”) in relazione alla navigazione degli utenti.

SEZIONE 1: I NOSTRI PRINCIPI
Pentatech S.r.l. tratta i dati personali dei visitatori del proprio sito web nel pieno rispetto della normativa vigente in materia di protezione dei dati personali e dei principi fondamentali sanciti dall’art. 5 del GDPR.

Il trattamento è limitato a quanto strettamente necessario per le finalità descritte nella presente informativa. Nessun dato raccolto tramite il Sito è utilizzato per finalità di profilazione commerciale o ceduto a terzi per scopi pubblicitari.

SEZIONE 2: TITOLARE DEL TRATTAMENTO
Il titolare del trattamento è Pentatech S.r.l. con sede in Via dell’Industria, 21, 48017 Conselice (RA). Per ogni richiesta in merito al trattamento dei propri dati personali può rivolgersi al Titolare contattandolo al seguente indirizzo e-mail: pentatech@pentatechsrl.it, oppure inviando una richiesta scritta a Pentatech S.r.l., Via dell’Industria, 21, 48017 Conselice (RA).

SEZIONE 3: CATEGORIE DI DATI PERSONALI TRATTATI
Dati di navigazione (raccolti automaticamente)
I sistemi informatici e le procedure software del Sito acquisiscono automaticamente, nel corso del normale funzionamento, alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Tali dati non sono raccolti per essere associati a interessati identificati, ma potrebbero, per loro natura, consentire l’identificazione degli utenti. Rientrano in questa categoria:

  • indirizzi IP o nomi a dominio dei dispositivi utilizzati per connettersi al Sito;
  • indirizzi URI/URL delle risorse richieste;
  • orario della richiesta, metodo di invio, dimensione del file ricevuto in risposta;
  • codice numerico indicante lo stato della risposta dal server;
  • informazioni sul browser e sul sistema operativo dell’utente;
  • dati di sessione (durata, pagine visitate, percorso di navigazione).

Questi dati tecnici sono conservati nei log del server per le finalità di sicurezza informatica descritte nella Sezione 4.

Dati raccolti tramite strumenti di terze parti (cookie e analytics)
Il Sito utilizza strumenti di analisi statistica del traffico (Google Analytics 4) e di gestione tag (Google Tag Manager), nonché componenti per la visualizzazione di contenuti esterni (YouTube, Google Maps, Google Fonts). Tali strumenti raccolgono dati di utilizzo e possono utilizzare strumenti di tracciamento (cookie).
La raccolta tramite questi strumenti avviene solo previo consenso dell’utente, gestibile tramite il pannello delle preferenze cookie disponibile nel Sito. Per il dettaglio degli strumenti, delle loro finalità, della durata dei cookie e delle modalità di revoca del consenso, si rimanda alla Cookie Policy del Sito.

SEZIONE 4: FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE
I dati personali raccolti tramite il Sito sono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell’art. 6 GDPR:

  • Funzionamento tecnico e sicurezza del Sito: Garantire il corretto funzionamento del Sito, la sicurezza informatica e il rilevamento di anomalie o tentativi di accesso non autorizzato. Base Giuridica: Art. 6(1)(f) GDPR legittimo interesse del Titolare alla sicurezza e alla corretta erogazione del servizio;
  • Analisi statistica e miglioramento del Sito: Analisi aggregata del traffico web tramite Google Analytics 4, per comprendere l’utilizzo del Sito e migliorarne i contenuti e le funzionalità. Base Giuridica: Art. 6(1)(a) GDPR consenso dell’utente, prestato tramite il banner cookie
  • Visualizzazione di contenuti da piattaforme esterne: Integrazione nel Sito di contenuti ospitati su piattaforme terze (YouTube, Google Maps, Google Fonts). Tali servizi possono raccogliere dati anche quando l’utente non interagisce direttamente con il contenuto. Base Giuridica: Art. 6(1)(a) GDPR consenso dell’utente, prestato tramite il banner cookie

SEZIONE 5: MODALITÀ DI TRATTAMENTO
I dati personali sono trattati con strumenti elettronici e automatizzati, secondo logiche strettamente correlate alle finalità indicate nella Sezione 4 e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione di cui all’art. 5 GDPR.

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato ai rischi del trattamento, incluse misure volte a prevenire accessi non autorizzati, perdita, distruzione o divulgazione indebita dei dati, ai sensi dell’art. 32 GDPR.

Il trattamento è effettuato dal personale interno del Titolare espressamente autorizzato, nonché, limitatamente alle attività di propria competenza, dai Responsabili del trattamento designati ai sensi dell’art. 28 GDPR.

SEZIONE 6: COMUNICAZIONE DEI DATI
I dati tecnici di navigazione e i dati raccolti tramite cookie possono essere trattati, nei limiti strettamente necessari e per le finalità indicate, dalle seguenti categorie di soggetti:

  • fornitori di servizi di hosting e gestione dell’infrastruttura del Sito, designati Responsabili del trattamento ai sensi dell’art. 28 GDPR;
  • Google LLC / Google Ireland Limited, per l’erogazione dei servizi Google Analytics 4, Google Tag Manager, YouTube, Google Maps e Google Fonts, nei limiti e con le garanzie descritte nella Cookie Policy;
  • autorità pubbliche o giudiziarie, nei casi previsti dalla legge.

I dati raccolti tramite il Sito non vengono ceduti a terzi per finalità di marketing né diffusi.

SEZIONE 7: TRASFERIMENTO DEI DATI ALL’ESTERO
Il Sito integra servizi forniti da Google LLC (Analytics 4, Tag Manager, YouTube, Google Maps, Google Fonts), il cui utilizzo comporta il trasferimento di dati personali verso gli Stati Uniti d’America. Il trasferimento è fondato sulla decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa al Data Privacy Framework EU-US, adottata ai sensi dell’art. 45 GDPR, in base alla quale Google LLC offre garanzie equivalenti a quelle previste nell’Unione Europea.
I dati tecnici di navigazione trattati direttamente dal Titolare sono conservati su infrastrutture situate nel territorio dell’Unione Europea. Non sono previsti ulteriori trasferimenti verso paesi terzi o organizzazioni internazionali.
Per informazioni dettagliate sui singoli strumenti, sulle garanzie adottate e sulle modalità di gestione del consenso, si rimanda alla Cookie Policy del Sito.

SEZIONE 8: TEMPI DI CONSERVAZIONE DEI DATI
I dati sono conservati per il tempo strettamente necessario alle finalità e, in ogni caso, secondo criteri coerenti con obblighi e tutela dei diritti.
In particolare:

  • Log tecnici di navigazione (dati del server): Per il tempo strettamente necessario alla sicurezza del Sito, di norma non superiore a 90 giorni, salvo necessità di accertamento di illeciti informatici.
  • Dati statistici (Google Analytics 4): Fino a 2 anni dalla raccolta, secondo la configurazione del servizio; i dati sono trattati solo previo consenso dell’utente e cessano di essere raccolti alla revoca del consenso.
  • Cookie e strumenti di tracciamento: Secondo la durata specifica di ciascun cookie, indicata nella Cookie Policy del Sito.

SEZIONE 9: ESISTENZA DI UN PROCESSO DECISIONALE AUTOMATIZZATO, COMPRESA LA PROFILAZIONE
Il Titolare non utilizza processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano in modo significativamente analogo sull’interessato (art. 22 GDPR).

SEZIONE 10: DIRITTI DEGLI INTERESSATI
L’interessato potrà in ogni momento esercitare nei confronti di Pentatech srl i diritti previsti dal GDPR di seguito elencati, che gli sono riconosciuti dalla normativa in materia di protezione dei Dati personali, inviando un’apposita richiesta per iscritto alla Società secondo una delle modalità indicate nella SEZIONE 2.
Nei limiti previsti dalla normativa applicabile, l’interessato ha il diritto di:

  • accedere ai propri dati personali e ottenere informazioni sul trattamento (art. 15 GDPR);
  • ottenere la rettifica di dati inesatti o incompleti (art. 16 GDPR);
  • ottenere la cancellazione dei dati, nei casi previsti dalla legge (art. 17 GDPR);
  • ottenere la limitazione del trattamento, nei casi previsti dalla legge (art. 18 GDPR);
  • ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico, ove il trattamento sia basato sul consenso e avvenga con mezzi automatizzati (portabilità, art. 20 GDPR);
  • opporsi al trattamento effettuato per legittimo interesse del Titolare, per motivi connessi alla propria situazione particolare (art. 21 GDPR);
  • revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente alla revoca (art. 7, par. 3 GDPR) — la revoca del consenso ai cookie è esercitabile in qualsiasi momento tramite il pannello delle preferenze cookie del Sito;
  • proporre reclamo all’Autorità Garante per la protezione dei dati personali (protocollo@pec.gpdp.it) o all’autorità di controllo dello Stato membro dell’UE in cui l’interessato risiede abitualmente.