1. Identità del Titolare del Trattamento
Il Titolare del trattamento dei dati personali è Wind Harness S.r.l. con sede legale in Via Milano, 123 - 20121 Milano (MI), Italia.
2. Tipologie di Dati Raccolti
Wind Harness raccoglie e tratta le seguenti categorie di dati personali:
2.1 Dati di Identificazione
- Nome e cognome
- Indirizzo email
- Numero di telefono
- Indirizzo postale
- Denominazione sociale (per aziende)
2.2 Dati di Navigazione
- Indirizzo IP
- Tipo di browser e sistema operativo
- Pagine visitate e tempo di permanenza
- Referrer e geolocalizzazione approssimativa
- Cookie tecnici e di profilazione
2.3 Dati Professionali
- Ruolo professionale
- Settore di attività
- Dimensioni aziendali
- Specifiche esigenze professionali
3. Finalità del Trattamento
I dati personali vengono trattati per le seguenti finalità:
3.1 Finalità Contrattuali (Art. 6, par. 1, lett. b GDPR)
- Gestione delle richieste di preventivo e consulenza
- Erogazione dei servizi richiesti
- Assistenza tecnica e post-vendita
- Gestione del rapporto contrattuale
3.2 Finalità Legali (Art. 6, par. 1, lett. c GDPR)
- Adempimenti fiscali e contabili
- Rispetto di obblighi normativi
- Conservazione documentale obbligatoria
3.3 Finalità di Marketing (Art. 6, par. 1, lett. a GDPR - Consenso)
- Invio di newsletter e comunicazioni commerciali
- Promozione di prodotti e servizi
- Inviti a eventi e webinar
- Analisi di mercato e customer satisfaction
3.4 Finalità Tecniche (Art. 6, par. 1, lett. f GDPR - Interesse legittimo)
- Funzionamento del sito web
- Sicurezza informatica
- Analisi statistiche anonime
- Miglioramento dell'esperienza utente
4. Categorie di Destinatari
I dati personali potranno essere comunicati alle seguenti categorie di soggetti:
- Personale autorizzato: Dipendenti e collaboratori di Wind Harness appositamente autorizzati
- Fornitori di servizi: Società che forniscono servizi IT, hosting, manutenzione
- Consulenti professionali: Commercialisti, avvocati, consulenti del lavoro
- Corrieri e spedizionieri: Per la consegna di prodotti e documentazione
- Istituti bancari: Per la gestione dei pagamenti
- Autorità competenti: Su richiesta e nei limiti previsti dalla legge
5. Trasferimenti Internazionali
Alcuni dei nostri fornitori di servizi possono essere localizzati al di fuori dell'Unione Europea. In questi casi, garantiamo che:
- Il trasferimento avvenga verso paesi con decisione di adeguatezza della Commissione Europea
- Siano implementate clausole contrattuali standard approvate dalla Commissione
- Siano adottate misure di sicurezza aggiuntive per proteggere i dati
6. Tempi di Conservazione
I dati personali vengono conservati per i seguenti periodi:
Dati contrattuali
10 anni dalla conclusione del rapporto (obblighi fiscali)
Dati di marketing
Fino alla revoca del consenso o opposizione
Dati di navigazione
12 mesi (analitici), 2 anni (sicurezza)
Richieste di informazioni
2 anni dall'ultima interazione
7. Diritti dell'Interessato
In base al GDPR, l'interessato ha diritto di:
Accesso
Ottenere conferma del trattamento e copia dei dati
Rettifica
Correggere dati inesatti o incompleti
Cancellazione
Ottenere la cancellazione dei dati
Limitazione
Limitare il trattamento dei dati
Portabilità
Ricevere i dati in formato strutturato
Opposizione
Opporsi al trattamento per marketing
Per esercitare questi diritti, è possibile contattare Wind Harness all'indirizzo [email protected] o tramite i recapiti indicati nel punto 1.
8. Misure di Sicurezza
Wind Harness adotta misure tecniche e organizzative appropriate per proteggere i dati personali:
8.1 Misure Tecniche
- Crittografia SSL/TLS per le trasmissioni
- Sistemi di backup e disaster recovery
- Firewall e sistemi antivirus aggiornati
- Controllo degli accessi con autenticazione a due fattori
- Monitoraggio continuo della sicurezza
8.2 Misure Organizzative
- Formazione del personale sulla protezione dati
- Procedure di gestione degli incidenti
- Controlli periodici sui fornitori
- Valutazioni d'impatto sulla protezione dati
- Registro delle attività di trattamento
9. Data Breach
In caso di violazione dei dati personali che presenti un rischio elevato per i diritti e le libertà degli interessati, Wind Harness si impegna a:
- Notificare al Garante entro 72 ore dalla scoperta
- Comunicare agli interessati senza ingiustificato ritardo
- Documentare la violazione nel registro interno
- Implementare misure correttive per prevenire future violazioni
10. Contatti e Reclami
Per qualsiasi questione relativa al trattamento dei dati personali:
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:
11. Modifiche alla Privacy Policy
Wind Harness si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno comunicate attraverso:
- Pubblicazione della versione aggiornata sul sito web
- Notifica via email agli utenti registrati
- Banner informativo sul sito per 30 giorni
Si consiglia di verificare periodicamente questa pagina per eventuali aggiornamenti.
12. Base Giuridica e Consenso
Il trattamento dei dati per finalità di marketing è basato sul consenso libero, specifico, informato e inequivocabile dell'interessato. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la licità del trattamento basata sul consenso prestato prima della revoca.
Per revocare il consenso o gestire le preferenze, è possibile:
- Utilizzare il link di disiscrizione nelle email
- Contattare il servizio clienti
- Accedere al proprio account utente (se disponibile)
- Inviare richiesta a [email protected]