1. Titolare e ambito dell’informativa
Il titolare del trattamento è Lucky Agency S.r.l., con sede legale in Corso Europa n. 209, 20017 Rho (MI). Per informazioni sul trattamento dei dati e per esercitare i diritti: PEC luckyagency@legalmail.it; email security@luckyagencysrl.it; telefono 02 39527413.
La presente informativa, resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR), riguarda la navigazione e i primi contatti tramite il sito. Gli eventuali incarichi investigativi e i dati relativi a terzi richiedono una valutazione e informazioni specifiche, secondo la disciplina applicabile; non sono autorizzati dalla semplice compilazione del modulo.
[CONFERMARE SE È STATO NOMINATO UN RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO); IN TAL CASO INSERIRE I CONTATTI.]
2. Dati trattati
- Contatti: nome e cognome, telefono o email, servizio selezionato, messaggio e informazioni volontariamente comunicate.
- Navigazione: indirizzo IP e informazioni tecniche sulle richieste e sul dispositivo, nei limiti dei log effettivamente prodotti dai servizi di hosting e sicurezza.
- Protezione del modulo: identificatore di sessione, token di sicurezza e identificatore derivato dall’IP con funzione HMAC, con orari dei tentativi. Quest’ultimo è un dato pseudonimizzato, non un dato anonimo.
Nel primo contatto non inviare documenti, password, dati sanitari, informazioni su reati o condanne, né dettagli identificativi non necessari di altre persone o minori. Per eventuali approfondimenti saranno concordati canali e modalità adeguati.
3. Finalità e basi giuridiche
- Rispondere a richieste di servizi e preventivi: misure precontrattuali richieste dall’interessato, articolo 6, paragrafo 1, lettera b), GDPR. Per richieste generali o presentate per conto di un’organizzazione: legittimo interesse a gestire le comunicazioni, lettera f).
- Funzionamento e sicurezza: legittimo interesse a proteggere il sito e prevenire abusi, articolo 6, paragrafo 1, lettera f), nel rispetto dei diritti degli utenti.
- Obblighi di legge: articolo 6, paragrafo 1, lettera c), quando applicabile.
- Tutela di diritti: legittimo interesse all’accertamento, esercizio o difesa di un diritto, articolo 6, paragrafo 1, lettera f), limitatamente a quanto necessario.
Il modulo non iscrive a newsletter e non richiede un consenso al marketing. La casella di presa visione dell’informativa non costituisce un consenso generale a trattamenti ulteriori. Non sono previsti processi decisionali automatizzati con effetti giuridici o analogamente significativi, né profilazione nel sito predisposto.
4. Conferimento dei dati
Il contatto è facoltativo. I campi contrassegnati con asterisco sono necessari per inviare e gestire la richiesta tramite il modulo; senza di essi non è possibile procedere. Restano disponibili telefono ed email. I dati tecnici indispensabili sono trattati per rendere disponibile il servizio e proteggerlo.
5. Modalità, destinatari e fornitori
I dati sono trattati con strumenti informatici e misure di sicurezza commisurate al rischio, da persone autorizzate e da fornitori di hosting, manutenzione e posta elettronica, nominati responsabili del trattamento quando operano per conto del titolare. Possono essere comunicati a consulenti e autorità nei casi necessari o previsti dalla legge. Non sono destinati alla diffusione pubblica.
Il modulo inoltra la richiesta alla casella security@luckyagencysrl.it. Il suo codice non archivia il testo in un database del sito; copie possono essere conservate nei sistemi di posta e nei relativi backup.
[CONFERMARE FORNITORI EFFETTIVI DI HOSTING, POSTA, BACKUP E MANUTENZIONE, RELATIVI RUOLI E LOCALIZZAZIONE DEI DATI.]
6. Tempi di conservazione
Criterio proposto per le richieste senza incarico, da approvare e attuare: cancellazione entro 12 mesi dall’ultimo contatto utile, salvo una concreta necessità di tutela di diritti o obblighi di legge. Se nasce un incarico, i tempi e le basi del relativo trattamento saranno precisati nella documentazione applicabile.
Il controllo antiabuso considera una finestra di un’ora. Gli identificatori scaduti sono rimossi al successivo tentativo che raggiunge il controllo: in assenza di traffico possono restare nel file più a lungo. Il tecnico deve definire e applicare una pulizia periodica prima della messa online.
La sessione tecnica segue la durata della sessione del browser, fatte salve le funzioni di ripristino. La conservazione lato server dipende dalla configurazione PHP.
[DEFINIRE I TEMPI EFFETTIVI DI LOG, SESSIONI SERVER E BACKUP, INCLUSI POSTA E RIPRISTINO; VERIFICARE CHE LA CANCELLAZIONE SIA ATTUATA.]
7. Trasferimenti fuori dallo Spazio economico europeo
[VERIFICARE LA CATENA DEI FORNITORI E INDICARE EVENTUALI PAESI E GARANZIE APPLICABILI PRIMA DELLA PUBBLICAZIONE.] Non viene attestata, in assenza di verifica, la conservazione esclusiva dei dati in Italia o nell’Unione europea. Eventuali trasferimenti devono rispettare il capo V del GDPR, mediante decisioni di adeguatezza o garanzie appropriate e le ulteriori misure necessarie. Informazioni sulle garanzie e su come ottenerne copia possono essere richieste al titolare.
8. Diritti e reclami
Nei casi e nei limiti previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e opporsi ai trattamenti basati sul legittimo interesse per motivi connessi alla propria situazione. Qualora un trattamento si fondi sul consenso, questo può essere revocato senza pregiudicare la liceità del trattamento precedente.
Scrivere a security@luckyagencysrl.it. Il riscontro è fornito di regola entro un mese; nei casi di complessità o numerosità delle richieste il termine può essere prorogato di altri due mesi, dandone comunicazione motivata entro il primo mese. La verifica dell’identità avviene solo se necessaria e in modo proporzionato.
È possibile proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente ai sensi del GDPR, e ricorrere all’autorità giudiziaria.
9. Cookie, collegamenti e aggiornamenti
Per sessioni tecniche e memorizzazione locale consultare la Cookie Policy. WhatsApp è un collegamento esterno: aprendo il servizio si applicano anche le condizioni e l’informativa del relativo fornitore. È sempre possibile scegliere email o telefono.
L’informativa sarà aggiornata quando cambiano trattamenti o servizi. Riferimento: Regolamento (UE) 2016/679.