Informativa sulla privacy
1. Titolare del trattamento
Il titolare del trattamento è Abside S.r.l., con sede legale in Via Veneto 13, 20068 Peschiera Borromeo (MI), Italia. P.IVA e Codice Fiscale 11620620960. Per l’esercizio dei diritti e per ogni questione relativa al trattamento dei dati è possibile scrivere a: abside@absidegroup.com.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio. Il referente per le richieste in materia di protezione dei dati è il Titolare, ai contatti sopra indicati.
2. Tipologie di dati trattati
A seconda delle azioni compiute dall’interessato, il Titolare tratta:
- Dati obbligatori per la richiesta del materiale: indirizzo email, nome, cognome.
- Dati facoltativi, forniti liberamente: azienda, ruolo, telefono, nazione, città, indirizzo.
- Dato di provenienza: la fonte tramite cui l’interessato è arrivato al form, registrata automaticamente.
- Dati di interazione, solo in caso di consenso alla profilazione: apertura e clic delle comunicazioni email.
- Dati di acquisto, in caso di ordine: dati di spedizione e fatturazione.
3. Finalità del trattamento e basi giuridiche
a) Consegna del materiale richiesto. Dati: email, nome. Base giuridica: esecuzione di un servizio richiesto dall’interessato (art. 6.1.b GDPR). Il conferimento è necessario per erogare il servizio.
b) Marketing via email, ossia invio di contenuti, aggiornamenti e offerte del Titolare. Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), raccolto con conferma tramite doppio opt-in. Facoltativo e revocabile in ogni momento.
c) Qualificazione del contatto e profilazione. Dati: dati facoltativi e dati di interazione. Base giuridica: consenso dell’interessato (art. 6.1.a GDPR). Serve a inviare comunicazioni più pertinenti. Facoltativo e revocabile.
d) Gestione degli ordini e vendita di prodotti e servizi. Dati: dati di spedizione e fatturazione. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e adempimento di obblighi di legge fiscali e contabili (art. 6.1.c GDPR).
4. Natura del conferimento
Il conferimento dei dati obbligatori è necessario per ricevere il materiale. Il conferimento dei dati facoltativi e il rilascio dei consensi a marketing e profilazione sono liberi. La consegna del materiale non è in alcun modo subordinata al consenso al marketing né al conferimento dei dati facoltativi: chi richiede il materiale lo riceve in ogni caso.
5. Modalità del trattamento
Il trattamento avviene con strumenti informatici e telematici, con misure di sicurezza adeguate a prevenire perdita, usi illeciti o non corretti e accessi non autorizzati.
6. Destinatari e responsabili del trattamento
I dati possono essere trattati, per conto del Titolare e in qualità di responsabili ex art. 28 GDPR, dai seguenti fornitori:
- Brevo (Sendinblue SAS / Brevo, Francia): piattaforma di email marketing e gestione contatti. Dati trattati nell’Unione Europea.
- Shopify (Shopify Inc., extra UE): piattaforma di gestione degli ordini e vendita.
- Register.it (Register S.p.A., Italia): hosting del sito e del CMS gestito.
I dati non sono diffusi né ceduti a terzi per finalità proprie di questi ultimi.
7. Trasferimento dei dati fuori dall’Unione Europea
Limitatamente alla finalità di vendita, i dati possono essere trattati da Shopify Inc., soggetto extra UE. Il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR, in particolare Clausole Contrattuali Standard approvate dalla Commissione Europea e/o adesione all’EU-US Data Privacy Framework. Copia delle garanzie è disponibile scrivendo al Titolare.
8. Periodo di conservazione
- Dati della richiesta materiale (registro di servizio): 10 anni, per la difesa di un eventuale diritto in giudizio.
- Dati trattati per marketing: fino alla revoca del consenso, con verifica periodica della permanenza dell’interesse.
- Dati di profilazione: 24 mesi.
- Dati di vendita e fatturazione: 10 anni, in adempimento degli obblighi di legge fiscali e contabili.
9. Diritti dell’interessato
L’interessato può in ogni momento esercitare i diritti di cui agli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati, nonché la revoca dei consensi prestati, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Le richieste vanno rivolte a abside@absidegroup.com. L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
10. Revoca del consenso
Il consenso al marketing e alla profilazione è revocabile in ogni momento, tramite il link di disiscrizione presente in ogni comunicazione email o scrivendo a abside@absidegroup.com. La revoca non pregiudica la consegna del materiale già richiesto.
11. Minori
Il servizio è rivolto a professionisti adulti. Il Titolare non raccoglie consapevolmente dati di minori di 18 anni. Qualora fossero raccolti inavvertitamente, saranno cancellati su segnalazione.
12. Modifiche
Il Titolare può aggiornare la presente informativa. La versione vigente è sempre quella pubblicata sul sito, con indicazione della data.
Privacy notice
1. Data controller
The data controller is Abside S.r.l., registered office at Via Veneto 13, 20068 Peschiera Borromeo (MI), Italy. VAT and Tax Code 11620620960. To exercise your rights or for any matter concerning the processing of your data, you may write to: abside@absidegroup.com.
The Controller has not appointed a Data Protection Officer (DPO), as it is not required. The reference point for data protection matters is the Controller, at the contact above.
2. Categories of data processed
- Mandatory data to request the material: email address, first name, last name.
- Optional data, provided freely: company, role, phone, country, city, address.
- Source data: the channel through which the data subject reached the form, recorded automatically.
- Interaction data, only where consent to profiling is given: opens and clicks of email communications.
- Purchase data, in case of an order: shipping and billing details.
3. Purposes and legal bases
a) Delivery of the requested material. Data: email, name. Legal basis: performance of a service requested by the data subject (Art. 6.1.b GDPR). Provision is necessary to deliver the service.
b) Email marketing, meaning sending of content, updates and offers of the Controller. Legal basis: consent (Art. 6.1.a GDPR), collected with double opt-in confirmation. Optional and revocable at any time.
c) Contact qualification and profiling. Data: optional data and interaction data. Legal basis: consent (Art. 6.1.a GDPR). Used to send more relevant communications. Optional and revocable.
d) Order management and sale of products and services. Data: shipping and billing details. Legal basis: performance of the contract (Art. 6.1.b GDPR) and compliance with tax and accounting legal obligations (Art. 6.1.c GDPR).
4. Nature of the provision
Providing the mandatory data is necessary to receive the material. Providing the optional data and giving consent to marketing and profiling are free choices. Delivery of the material is in no way conditional on marketing consent or on the provision of optional data: anyone who requests the material receives it in any case.
5. How data is processed
Processing is carried out with electronic and IT tools, with security measures adequate to prevent loss, unlawful or incorrect use, and unauthorised access.
6. Recipients and data processors
- Brevo (Sendinblue SAS / Brevo, France): email marketing and contact management platform. Data processed within the European Union.
- Shopify (Shopify Inc., outside the EU): order management and sales platform.
- Register.it (Register S.p.A., Italy): hosting of the website and managed CMS.
Data is not disclosed or transferred to third parties for their own purposes.
7. Transfer of data outside the European Union
Solely for the sales purpose, data may be processed by Shopify Inc., a non-EU entity. The transfer is based on adequate safeguards under Art. 44 et seq. GDPR, in particular Standard Contractual Clauses approved by the European Commission and/or adherence to the EU-US Data Privacy Framework. A copy of the safeguards is available by writing to the Controller.
8. Retention period
- Material request data (service register): 10 years, for the defence of a possible legal claim.
- Data processed for marketing: until consent is withdrawn, with periodic review of continued interest.
- Profiling data: 24 months.
- Sales and billing data: 10 years, in compliance with tax and accounting legal obligations.
9. Rights of the data subject
The data subject may at any time exercise the rights under Art. 15-22 GDPR: access, rectification, erasure, restriction, objection, data portability, as well as withdrawal of consent given, without affecting the lawfulness of processing carried out before withdrawal. Requests should be sent to abside@absidegroup.com. The data subject also has the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali).
10. Withdrawal of consent
Consent to marketing and profiling may be withdrawn at any time, via the unsubscribe link in every email communication or by writing to abside@absidegroup.com. Withdrawal does not affect delivery of the material already requested.
11. Minors
The service is intended for adult professionals. The Controller does not knowingly collect data of minors under 18. If collected inadvertently, such data will be deleted upon notice.
12. Changes
The Controller may update this notice. The version in force is always the one published on the website, with its date.