1. Titolare del trattamento
Il titolare del trattamento ai sensi del Regolamento (UE) 2016/679 è:
Sarix Srl
Via Buozzi 12, 39100 Bolzano BZ, Italia
P. IVA IT02829630215
Email: info@sarix.eu
Telefono: +39 0471 188 01 73
2. Modulo di contatto
Quando invii il modulo dalla pagina Contatti trattiamo i dati che inserisci: nome, cognome, nome del panificio, il tuo ruolo in azienda (facoltativo), indirizzo email, numero di telefono (facoltativo), l'interesse selezionato e il tuo messaggio. Il modulo trasmette inoltre in automatico la lingua della pagina da cui lo compili, così possiamo risponderti in quella lingua.
- Finalità: rispondere alla tua richiesta, fissare una demo e preparare un'offerta.
- Base giuridica: il tuo consenso, che dai spuntando la casella nel modulo (art. 6, par. 1, lett. a GDPR), oltre all'art. 6, par. 1, lett. b GDPR (misure precontrattuali adottate su tua richiesta) e all'art. 6, par. 1, lett. f GDPR (nostro legittimo interesse a rispondere alle richieste commerciali). Puoi revocare il consenso in qualsiasi momento scrivendo a info@sarix.eu; la revoca non incide sulla liceità del trattamento avvenuto prima.
- Dati obbligatori: nome, cognome, nome del panificio ed email. Senza questi non possiamo dare seguito alla richiesta.
- Destinatari: le richieste vengono salvate in un database Amazon DynamoDB nell'UE (regione di Milano) e inviate a noi via email tramite Amazon SES dalla stessa regione. Amazon Web Services EMEA SARL agisce come responsabile del trattamento sulla base di un accordo per il trattamento dei dati (Privacy di AWS). L'email arriva nelle nostre caselle su Microsoft 365, fornito da Microsoft Ireland Operations Limited, anch'essa responsabile del trattamento. Microsoft tratta i dati dei clienti UE di norma nell'UE; non è escluso un trasferimento negli Stati Uniti, per esempio in caso di assistenza. Microsoft si basa a tal fine sulle clausole contrattuali standard e sull'EU-US Data Privacy Framework (Privacy di Microsoft).
- Conservazione: la voce nel database viene cancellata automaticamente 12 mesi dopo l'invio. L'email la conserviamo per il tempo necessario a gestire la tua richiesta e un eventuale rapporto commerciale. Se ne nasce un contratto o sussistono obblighi fiscali di conservazione, conserviamo i dati necessari per il tempo richiesto.
3. Hosting
Il sito è ospitato da Amazon Web Services: i file sono conservati in Amazon S3 nell'UE (regione di Milano) e distribuiti tramite la rete di distribuzione Amazon CloudFront. Quando apri il sito, il tuo browser invia i dati tecnici necessari alla distribuzione: indirizzo IP, data e ora, pagina richiesta, referrer e identificativo del browser.
- Finalità: distribuzione del sito e suo funzionamento sicuro e stabile.
- Base giuridica: art. 6, par. 1, lett. f GDPR.
- Conservazione: non abbiamo attivato registri di accesso e non conserviamo questi dati; vengono trattati solo per distribuire la pagina.
- Responsabile del trattamento: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lussemburgo, sulla base di un accordo per il trattamento dei dati. CloudFront risponde a ogni richiesta di norma dalla sede più vicina; se apri il sito da fuori l'UE, può trattarsi di una sede fuori dall'UE. AWS si basa a tal fine sulle clausole contrattuali standard e sull'EU-US Data Privacy Framework.
4. Cookie
Questo sito non installa cookie propri e non utilizza servizi di analisi, tracciamento o pubblicità. Per le nostre funzioni non è quindi necessario un banner di consenso. Possono però essere installati cookie dalla mappa Google incorporata (vedi punto 5).
5. Servizi Google
Google Fonts
I caratteri Baloo 2 e Mulish vengono caricati all'apertura della pagina dai server di Google Ireland Limited. In questo passaggio il tuo indirizzo IP viene trasmesso a Google. La base giuridica è l'art. 6, par. 1, lett. f GDPR (resa grafica uniforme del sito).
Google Maps
Nella pagina Contatti è incorporata una mappa di Google Maps. Al caricamento della mappa il tuo indirizzo IP e i dati del dispositivo vengono trasmessi a Google, che può installare cookie. La base giuridica è l'art. 6, par. 1, lett. f GDPR (reperibilità della nostra sede).
Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Non è escluso un trasferimento negli Stati Uniti; Google si basa a tal fine sulle clausole contrattuali standard e sull'EU-US Data Privacy Framework. Le informazioni di Google sono nella loro informativa privacy.
6. Destinatari dei dati
Accedono ai tuoi dati solo le persone di Sarix Srl che gestiscono la richiesta e i nostri fornitori Amazon Web Services (hosting e modulo di contatto) e Microsoft (posta elettronica), vincolati come responsabili del trattamento ai sensi dell'art. 28 GDPR. Non vendiamo i dati e non li cediamo per finalità pubblicitarie.
7. I tuoi diritti
Hai diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20) e opposizione ai trattamenti fondati sul legittimo interesse (art. 21 GDPR). Puoi revocare in qualsiasi momento un consenso prestato, con effetto per il futuro.
Per farlo scrivi senza formalità a info@sarix.eu. Puoi inoltre proporre reclamo a un'autorità di controllo: in Italia il Garante per la protezione dei dati personali (garanteprivacy.it).
8. Modifiche
Aggiorniamo questa informativa quando cambiano il sito o il quadro normativo. Vale di volta in volta la versione pubblicata su questa pagina.