INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Gentile utente,

L'obiettivo della presente informativa è quello di fornire ogni informazione utile per la tutela della tua riservatezza e permetterti di avere il controllo del trattamento dei tuoi dati personali quando navighi sul sito https://oninfinity.it/ (nel prosieguo, "sito").

Titolare del Trattamento e DPO

Il Titolare del trattamento è Infinity S.r.l., con sede legale in Vezza D'Alba (CN), Via Torino 3 Bis – 12040, C.F. e P. IVA 04195880044, (da ora anche solo "Titolare" o "Società"), contattabile all'indirizzo: srl.infinity@legalmail.it. Per ogni eventuale dubbio o richiesta sulle modalità di trattamento dei dati personali, la Società ha nominato un DPO (Data Protection Officer – Responsabile della Protezione dei Dati personali), identificato nella persona dell'Avv. Diego Dimalta, contattabile all'indirizzo: srl.infinity@legalmail.it.

Dati personali trattati

Secondo quanto stabilito dall'art. 4 del GDPR, per dato personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile, definito come "soggetto interessato" (nel prosieguo, "Utente" o "Interessato").

Fonti, Categorie di Dati Trattati e Modalità di Trattamento

I dati personali oggetto di trattamento sono raccolti principalmente direttamente presso l'Utente, nel momento in cui quest'ultimo naviga sul Sito o usufruisce dei servizi messi a disposizione da questo. La presente informativa fa riferimento esclusivamente alle attività di trattamento di dati personali effettuate sul Sito e non anche per altri siti web verso i quali l'Utente venga eventualmente reindirizzato.

Dati di navigazione

Tipologia di dati trattati e natura del conferimento

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a Utenti identificati, ma che potrebbero permettere di identificare gli Utenti (attraverso elaborazioni ed associazioni con dati detenuti da terzi). Rientrano in questa categoria: indirizzi IP, pagine visitate, durata della sessione, orario della richiesta, tipo di dispositivo e sistema operativo dell'utente.

Conferimento dei dati

Il conferimento di tali dati ha natura obbligatoria in quanto è automatico per l'accesso al sito. Se non vuoi conferire i tuoi dati, semplicemente non sarà possibile navigare sul sito.

Finalità di trattamento

I dati di navigazione sono trattati per ricavare informazioni statistiche anonime sull'uso del Sito, controllare il corretto funzionamento dello stesso e garantire la sicurezza delle reti e delle informazioni.

Base giuridica

Art. 6, par. 1, lett. f) del GDPR: legittimo interesse del Titolare al mantenimento della sicurezza del Sito e al suo corretto funzionamento.

Periodo di conservazione

I dati personali di cui alla presente sezione sono conservati per un periodo massimo di 1 anno dalla raccolta, salvo eventuale opposizione da parte dell'interessato esercitabile in ogni momento.

Cookie e tecnologie di tracciamento

Il Sito utilizza cookie e tecnologie analoghe. Per informazioni dettagliate sulle tipologie di cookie utilizzati, le finalità perseguite, le basi giuridiche e le modalità per prestare o revocare il consenso, si rinvia all'apposita Cookie Policy disponibile sul Sito.

Area riservata e iscrizione

Tipologia di dati trattati

Il Sito prevede la possibilità per l'Utente di registrarsi e accedere ad un'area riservata tramite credenziali di accesso (e-mail o username e password). In fase di iscrizione vengono raccolti: nome, cognome, e-mail, numero di telefono.

Conferimento dei dati

Il conferimento dei dati ha natura obbligatoria per fruire del servizio. In caso di mancato conferimento, l'Utente non potrà completare la registrazione.

Finalità di trattamento

Gestione dell'accesso all'area riservata e delle funzionalità ivi disponibili.

Base giuridica

Art. 6, par. 1, lett. b) del GDPR: esecuzione di misure precontrattuali su richiesta dell'interessato.

Periodo di conservazione

5 anni dall'ultimo accesso

Assistente virtuale "Inty" (Infinity AI)

Tipologia di dati trattati

Sul sito è presente un assistente virtuale denominato "Inty" che consente all'Utente di interagire tramite chat per ricevere risposte e informazioni. Il trattamento comprende: dati di navigazione (indirizzi IP, pagine visitate, durata sessione) e contenuto dei messaggi inseriti dall'Utente.

Conferimento dei dati

Il conferimento dei dati in tale sezione non ha natura obbligatoria. L'Utente che decida di non interagire con l'assistente non sarà in alcun modo pregiudicato nella navigazione del sito.

Finalità di trattamento

Fornire risposte automatizzate alle domande degli Utenti e supporto informativo sui servizi di Infinity S.r.l.

Base giuridica

Art. 6, par. 1, lett. b) del GDPR: esecuzione di misure precontrattuali su richiesta dell'interessato.

Periodo di conservazione

Il periodo di conservazione è pari al periodo strettamente necessario al perseguimento della finalità. I dati verranno cancellati al termine della sessione.

Chi tratterà i dati – Responsabili del Trattamento

Ai dati potranno accedere esclusivamente soggetti autorizzati dal Titolare ai sensi dell'art. 29 del GDPR (dipendenti e collaboratori di Infinity S.r.l.). Inoltre, ai dati potranno accedere soggetti che agiscono in qualità di responsabili ai sensi dell'art. 28 del GDPR, tra cui: Ionos SE – provider di hosting del sito (attualmente in uso); la società provider del servizio e-mail, could storage, calendar, ecc. (Microsoft Ireland Operations Ltd.) per la gestione delle comunicazioni e l'utilizzo della suite Office 365 con data center in UE (è possibile che il responsabile effettui trasferimenti di Dati al di fuori dell'Unione Europea e dello Spazio Economico Europeo; in tal caso, si specifica che Microsoft aderisce al Data Privacy Framework e qualsiasi eventuale trasferimento dati UE-USA è coperto dalle clausole contrattuali standard incluse nei termini e condizioni); provider dell'assistente virtuale "Inty" [DA IDENTIFICARE].

Per ottenere un elenco aggiornato dei responsabili del trattamento, l'Utente può inviare una richiesta all'indirizzo e-mail del Titolare indicato nella presente informativa.

Trasferimento

Alcuni dei responsabili del trattamento sopra indicati potrebbero trasferire dati personali verso paesi al di fuori dello Spazio Economico Europeo (SEE), in particolare verso gli Stati Uniti d'America. In tali casi, il Titolare garantisce che il trasferimento avvenga in presenza di adeguate garanzie, quali la decisione di adeguatezza della Commissione Europea (es. adesione al Data Privacy Framework US-EU) o la stipula di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

Diritti dell'interessato

Contattando il Titolare via e-mail all'indirizzo srl.infinity@legalmail.it, l'Interessato avrà sempre il diritto di chiedergli l'accesso ai dati Personali che lo / la riguardano, la rettifica o la cancellazione degli stessi, o ancora la limitazione del trattamento di tali Dati. L'Interessato ha altresì il diritto di opporsi al trattamento dei dati che lo riguardano, nonché il diritto alla portabilità dei dati e il diritto di proporre reclamo all'Autorità di controllo del luogo in cui l'Interessato risiede abitualmente, lavora oppure del luogo ove si è verificata la violazione (per l'Italia, l'Autorità di controllo è il Garante per la Protezione dei Dati Personali, www.garanteprivacy.it).