1. Chi tratta i dati: contitolarità del trattamento
Yukitec è il nome commerciale con cui operano congiuntamente, in posizione paritaria e senza costituire alcun ente collettivo, le seguenti due ditte individuali:
- YUKI, ditta individuale di Luca Danilo Follega, sede legale in Roma (RM), Via Vittorio Rossi Interno n. 7, Partita IVA 18574641009, luca@yukitec.com
- TEC, ditta individuale di Filippo Mancinelli, sede legale in Desenzano del Garda (BS), Via Tomaso Albinoni n. 486, Partita IVA 04791300983, filippo@yukitec.com
Le due ditte gestiscono congiuntamente il sito www.yukitec.com e determinano insieme le finalità e i mezzi del trattamento dei dati personali raccolti attraverso di esso: sono pertanto contitolari del trattamento ai sensi dell'art. 26 del Regolamento (UE) 2016/679 ("GDPR").
Le ditte hanno stipulato un accordo interno di contitolarità che ripartisce in modo trasparente le rispettive responsabilità, con particolare riguardo all'esercizio dei diritti degli interessati e alle funzioni di comunicazione delle informazioni. Il contenuto essenziale dell'accordo è messo a disposizione degli interessati su richiesta, scrivendo a privacy@yukitec.com.
Punto di contatto unico: privacy@yukitec.com. L'interessato può in ogni caso esercitare i propri diritti nei confronti di ciascun contitolare, come previsto dall'art. 26, par. 3, GDPR.
2. Dati che raccogliamo
2.1 Dati forniti direttamente dall'interessato
Quando compili il modulo di contatto presente sul sito, raccogliamo:
- il nome;
- l'indirizzo e-mail;
- l'eventuale numero di telefono;
- il contenuto del messaggio che ci invii.
2.2 Dati raccolti automaticamente
Quando visiti il sito, noi e il nostro strumento di analisi (Google Analytics 4) raccogliamo automaticamente:
- indirizzo IP (anonimizzato);
- tipo e versione del browser;
- pagine visitate e tempo di permanenza su ciascuna pagina;
- sito di provenienza (referrer);
- tipo di dispositivo e sistema operativo;
- regione geografica approssimativa (livello paese/città).
3. Finalità del trattamento e basi giuridiche
Trattiamo i dati personali solo per le seguenti finalità e sulla base delle seguenti condizioni di liceità ai sensi dell'art. 6 GDPR:
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste inviate tramite il modulo di contatto e organizzare la chiamata di scoperta ("discovery call") richiesta | Legittimo interesse del titolare (art. 6, par. 1, lett. f), GDPR); se la richiesta prelude alla stipula di un contratto, esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b), GDPR) |
| Analisi statistica e aggregata dell'utilizzo del sito (Google Analytics 4) | Consenso dell'interessato (art. 6, par. 1, lett. a), GDPR), revocabile in ogni momento |
| Sicurezza e corretto funzionamento del sito | Legittimo interesse del titolare (art. 6, par. 1, lett. f), GDPR) |
| Adempimento di obblighi previsti dalla legge | Obbligo legale (art. 6, par. 1, lett. c), GDPR) |
4. Nessuna attività di marketing o profilazione
Il sito ha esclusiva finalità di presentazione ("vetrina") delle attività svolte. A questo proposito ti informiamo espressamente che:
- non inviamo newsletter né effettuiamo attività di marketing diretto, anche elettronico;
- non utilizziamo i dati del modulo di contatto per finalità promozionali;
- non effettuiamo profilazione degli utenti né trattamenti basati su processi decisionali automatizzati (art. 22 GDPR);
- non vendiamo, cediamo o condividiamo i dati con terzi per finalità proprie di questi ultimi.
I dati forniti tramite il modulo di contatto sono utilizzati esclusivamente per rispondere alla richiesta.
5. Destinatari dei dati
I dati personali possono essere comunicati a:
- Google LLC (per il servizio Google Analytics 4), in qualità di responsabile del trattamento, sulla base di un accordo ai sensi dell'art. 28 GDPR;
- il fornitore di hosting del sito, in qualità di responsabile del trattamento;
- soggetti che forniscono servizi strumentali (es. assistenza tecnica, consulenza) e persone autorizzate al trattamento sotto l'autorità dei contitolari, secondo quanto previsto dall'art. 2-quaterdecies del D.lgs. 196/2003.
I dati non vengono in alcun caso diffusi.
6. Trasferimenti extra-UE
Google Analytics può comportare il trasferimento di dati verso gli Stati Uniti. Il trasferimento è assistito:
- dalle Clausole Contrattuali Standard approvate con Decisione 2021/914 della Commissione europea; e/o
- dalla decisione di adeguatezza della Commissione europea relativa al quadro Data Privacy Framework UE-USA, ove applicabile.
È inoltre attiva l'anonimizzazione dell'IP: l'indirizzo IP completo non viene mai trasmesso né conservato da Google.
7. Conservazione dei dati
Conserviamo i dati solo per il tempo necessario al conseguimento delle finalità:
| Dato | Periodo di conservazione |
|---|---|
| Dati del modulo di contatto | 24 mesi dall'ultima interazione, poi cancellati |
| Dati di Google Analytics | 14 mesi (come configurato in GA4) |
| Registro delle scelte di consenso ai cookie | 12 mesi dalla scelta |
Periodi di conservazione più lunghi possono applicarsi solo per adempiere a obblighi di legge.
8. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, hai diritto di:
- accesso ai tuoi dati;
- rettifica dei dati inesatti;
- cancellazione ("diritto all'oblio");
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento basato su legittimo interesse;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Puoi esercitare i tuoi diritti scrivendo a privacy@yukitec.com. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.gpdp.it).
9. Natura del conferimento
Il conferimento dei dati tramite il modulo di contatto è facoltativo, ma necessario per consentirci di rispondere alla tua richiesta: in mancanza, non potremo ricontattarti. La navigazione del sito è invece possibile anche senza accettare i cookie analitici (vedi la Cookie Policy).
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, ai sensi dell'art. 32 GDPR: crittografia del traffico (HTTPS), accesso ai dati limitato al personale autorizzato, controlli periodici.
11. Modifiche alla presente informativa
Potremmo aggiornare la presente informativa per ragioni legali, normative o operative. In tal caso aggiorneremo la versione e la data di efficacia in cima alla pagina. Le modifiche sostanziali saranno comunicate con un avviso sul sito.
12. Contatti
Per domande, richieste o osservazioni relative al trattamento dei dati personali: privacy@yukitec.com.
Garante per la protezione dei dati personali: Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it