Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Praxedia S.r.l., con sede legale in Via Comelico 18, 20135 Milano (MI), Italia — P.IVA 14762580968.

2. Tipologie di Dati Raccolti

Raccogliamo esclusivamente i dati personali necessari per le finalità descritte nella Sezione 3. In particolare:

Dati forniti direttamente dall’interessato

• Dati di contatto: nome, cognome, indirizzo e-mail, numero di telefono
• Dati aziendali: ragione sociale, P.IVA, indirizzo della sede operativa
• Dati inseriti nei moduli: informazioni libere inserite nei form di contatto, richiesta demo o lista d’attesa

Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, durata della sessione
• Cookie: si veda la Cookie Policy separata

Categorie particolari di dati (Art. 9 GDPR)

Praxedia non raccoglie né tratta categorie particolari di dati personali (dati sulla salute, origine etnica, convinzioni religiose, ecc.).

3. Finalità del Trattamento

* Per il miglioramento del sito tramite Google Analytics con IP anonimizzato, la base giuridica è l’interesse legittimo; per cookie analitici non anonimizzati, è richiesto il consenso (cfr. Provvedimento Garante 2021).

4. Base Giuridica del Trattamento

Il trattamento dei dati si fonda sulle seguenti basi giuridiche previste dall’Art. 6 GDPR:

• Consenso (Art. 6.1.a): invio di newsletter e comunicazioni commerciali; cookie analitici non anonimizzati. Il consenso è sempre revocabile senza conseguenze (cfr. Sezione 6).
• Esecuzione contrattuale o misure precontrattuali (Art. 6.1.b): gestione delle richieste di contatto, demo e lista d’attesa.
• Interesse legittimo (Art. 6.1.f): analisi anonima del traffico web per migliorare le prestazioni del sito; sicurezza informatica. L’interesse legittimo non pregiudica i diritti fondamentali degli interessati.
• Obbligo legale (Art. 6.1.c): adempimenti fiscali, contabili e obblighi di legge.

5. Periodo di Conservazione

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti. Di seguito i periodi specifici:

Alla scadenza dei periodi indicati, i dati sono cancellati o anonimizzati in modo irreversibile.

6. Diritti dell’Interessato

Ai sensi degli Artt. 15–22 GDPR, l’interessato ha diritto di:

• Accesso (Art. 15): ottenere conferma del trattamento e copia dei dati personali trattati.
• Rettifica (Art. 16): correggere dati inesatti o incompleti.
• Cancellazione (Art. 17): richiedere l’eliminazione dei dati («diritto all’oblio»), nei casi previsti dalla legge.
• Limitazione (Art. 18): chiedere la sospensione del trattamento in determinati casi.
• Portabilità (Art. 20): ricevere i propri dati in formato strutturato e leggibile da macchina.
• Opposizione (Art. 21): opporsi al trattamento basato su interesse legittimo o per finalità di marketing diretto.
• Revoca del consenso (Art. 7.3): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
• Non essere soggetto a decisioni automatizzate (Art. 22): non essere sottoposto a decisioni basate esclusivamente su trattamento automatizzato (cfr. Sezione 11).

Come esercitare i tuoi diritti: invia una richiesta a privacy@climasync.eu. Risponderemo entro 30 giorni (prorogabili a 60 in casi complessi, con comunicazione motivata).

7. Cookie

Il sito utilizza cookie tecnici (necessari), cookie analitici e, in futuro, eventualmente cookie di marketing. La gestione dei cookie è disciplinata in dettaglio nella Cookie Policy completa.

Riepilogo

8. Trasferimento di Dati verso Paesi Terzi

Alcuni dei nostri fornitori di servizi hanno sede o elaborano dati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento è consentito solo in presenza di adeguate garanzie:

9. Responsabili del Trattamento (Art. 28 GDPR)

Per l’erogazione dei propri servizi, Praxedia si avvale di fornitori terzi che trattano dati personali in qualità di Responsabili del trattamento ai sensi dell’Art. 28 GDPR. Con ciascuno è stipulato un apposito accordo di trattamento dati (DPA).

Le categorie principali di responsabili includono:

• Hosting e infrastruttura cloud: Google Cloud Platform (region europe-west8, Milano)
• Servizi e-mail transazionali: Google Workspace (Google Ireland Ltd.)
• Strumenti di analisi web: Google LLC (Google Analytics 4)
• Servizi SMS/VoIP e notifiche transazionali: Openapi S.r.l. (Italia)

L’elenco di cui sopra costituisce parte integrante della presente informativa ed è mantenuto aggiornato; eventuali modifiche sono pubblicate in questa pagina. Per chiarimenti è possibile scrivere a privacy@climasync.eu.

10. Misure di Sicurezza

Praxedia adotta misure tecniche e organizzative adeguate al rischio, in conformità con l’Art. 32 GDPR:

• Trasmissione dati cifrata tramite protocollo TLS 1.2/1.3 (HTTPS)
• Accesso ai dati personali limitato al personale autorizzato e strettamente necessario (principio del minimo privilegio)
• Backup regolari con verifica periodica di ripristino
• Pseudonimizzazione dei dati di navigazione ove tecnicamente possibile
• Procedure interne di gestione degli incidenti di sicurezza (Data Breach — Art. 33–34 GDPR)

11. Decisioni Automatizzate e Profilazione

Praxedia non effettua alcuna profilazione né alcun processo decisionale automatizzato che produca effetti giuridici o significativi sugli interessati ai sensi dell’Art. 22 GDPR.

L’analisi aggregata e anonima del comportamento di navigazione (es. pagine più visitate tramite Google Analytics) non costituisce profilazione individuale ai sensi del GDPR.

12. Diritto di Reclamo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR o la normativa italiana applicabile, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:

Puoi comunque esercitare i tuoi diritti direttamente presso di noi prima di rivolgerti al Garante (cfr. Sezione 6).

13. Modifiche alla Privacy Policy

La presente Privacy Policy può essere aggiornata per riflettere modifiche operative, legali o regolamentari. In caso di modifiche sostanziali, provvederemo a:

• Aggiornare la data di «Ultimo aggiornamento» in cima al documento
• Pubblicare la nuova versione su questa pagina
• Inviare una comunicazione agli utenti iscritti alla lista d’attesa o alla newsletter (ove applicabile)

Ti invitiamo a consultare periodicamente questa pagina.

Praxedia S.r.l. — privacy@climasync.eu — www.climasync.eu

Documento redatto in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018.