Privacy policy.

01. Chi tratta i tuoi dati

Il titolare del trattamento è MIGAL S.R.L., con sede legale: Via Serafino Pionati, 12 — 83100 Avellino (AV), Italia. P. IVA 02547690640, C.F. 02547690640. Sede operativa: Via Consolazione, 18, 83029 Solofra (AV), Italia.

Per informazioni o per esercitare i tuoi diritti puoi scrivere a info@conceriamigal.it. PEC: migal@arubapec.it.

02. Quali dati raccogliamo

Richieste di contatto: nome e cognome, email, argomento e messaggio; azienda e telefono soltanto se li inserisci. Registriamo nel messaggio email la versione dell’informativa di cui hai preso visione. Non chiediamo documenti, dati di pagamento o categorie particolari di dati. Evita di inserire dati sensibili nel testo libero.

Navigazione e sicurezza: il server riceve indirizzo IP, data e ora, risorsa richiesta, informazioni tecniche del browser e codici di risposta. L’applicazione anti-abuso conserva soltanto identificativi pseudonimizzati ricavati da IP e, per gli invii, email, con orari e token casuali; il corpo del messaggio non viene salvato nel database del sito. Il fornitore hosting può trattare log tecnici separati.

Cookie: il modulo utilizza un cookie di sessione tecnico per la protezione e la conferma dell’invio. Non sono integrati analytics, pubblicità, fingerprinting o CAPTCHA di terze parti. Consulta la cookie policy.

03. Perché li utilizziamo

Rispondere alle richieste e sviluppare proposte

Per richieste di un potenziale cliente persona fisica, il trattamento necessario si basa sulle misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR). Per interlocutori di aziende e richieste professionali generali, sulla gestione delle comunicazioni nell’interesse legittimo del titolare (art. 6.1.f), da bilanciare con diritti e aspettative dell’interessato.

Proteggere il sito e prevenire gli abusi

Controlli di validità, limitazione degli invii e protezione anti-spam perseguono l’interesse legittimo alla sicurezza e continuità del servizio (art. 6.1.f GDPR). Un blocco automatico del modulo non impedisce di contattarci via email o telefono.

Adempiere a obblighi e tutelare i diritti

Qualora necessario, i dati sono trattati per obblighi di legge (art. 6.1.c GDPR) o per accertare, esercitare e difendere diritti (art. 6.1.f GDPR), limitatamente ai dati pertinenti.

La casella del modulo attesta la lettura dell’informativa: non costituisce consenso marketing. Non utilizziamo i contatti per newsletter o pubblicità.

04. Il conferimento è obbligatorio?

Puoi consultare il sito senza compilare il modulo. I campi contrassegnati con * sono necessari per gestire la richiesta; in loro assenza il modulo non può essere inviato. Azienda e telefono sono facoltativi. Puoi scegliere in alternativa di utilizzare i recapiti diretti, consultando comunque questa informativa.

05. Come e per quanto tempo

Il trattamento avviene con strumenti informatici e accesso limitato alle persone autorizzate. L’invio del modulo passa alla casella aziendale tramite una connessione SMTP cifrata; il sito non conserva una copia dei messaggi nel proprio database.

• Richieste senza successivo rapporto contrattuale: per il tempo necessario a gestire la richiesta e i relativi riscontri, fatti salvi obblighi di legge o esigenze di tutela dei diritti.
• Richieste che diventano rapporti contrattuali: i dati pertinenti passano alla gestione del rapporto e ai termini di conservazione previsti per i relativi documenti, con l’informativa applicabile al rapporto.
• Registri anti-abuso del modulo: validità massima di un’ora; quelli scaduti sono eliminati al successivo accesso al modulo o tramite la pulizia programmata. Non contengono il messaggio, il nome o l’IP/email in chiaro.
• Cookie di sessione: per la sessione del browser; il browser può ripristinarlo con il ripristino delle schede. I token del modulo scadono dopo un’ora.

La conservazione e la cancellazione devono riguardare anche le copie nelle caselle email e nei backup. L’applicazione non può cancellare i dati conservati presso fornitori esterni.

06. Chi può accedere ai dati

I dati sono accessibili alle persone autorizzate che gestiscono le richieste e ai fornitori necessari al funzionamento del servizio, nei rispettivi ruoli. Dove operano per conto del titolare, i fornitori devono essere nominati responsabili del trattamento ai sensi dell’art. 28 GDPR. Non vendiamo né diffondiamo i dati.

Servizi email

Aruba S.p.A.

I dati possono essere comunicati a consulenti o autorità quando necessario per obblighi di legge o tutela dei diritti, nei limiti applicabili.

07. Dove sono trattati

Eventuali trasferimenti fuori dallo Spazio economico europeo richiedono le condizioni del capo V GDPR, ad esempio una decisione di adeguatezza applicabile o clausole contrattuali standard accompagnate dalle verifiche e misure necessarie.

08. I tuoi diritti

Nei casi previsti dalla normativa puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati; puoi opporti ai trattamenti basati sull’interesse legittimo. Se un trattamento si fondasse sul consenso, potresti revocarlo senza pregiudicare il trattamento precedente.

Scrivi a info@conceriamigal.it. Rispondiamo di regola entro un mese; in caso di proroga consentita dalla legge ne comunichiamo ragioni e tempi. Le richieste sono normalmente gratuite e l’identità viene verificata in misura proporzionata.

Puoi presentare reclamo al Garante per la protezione dei dati personali, o all’autorità competente, e ricorrere all’autorità giudiziaria.

09. Decisioni automatizzate e aggiornamenti

Non svolgiamo profilazione o decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. I controlli anti-spam servono a proteggere il modulo e lasciano disponibili i contatti diretti. Aggiorneremo questa informativa quando cambieranno servizi, finalità o trattamenti, indicando la data della nuova versione.