Informativa sulla Privacy

1. Introduzione

Tota Srl (di seguito "il Titolare") tratta i dati personali degli utenti che visitano il sito web www.gruppotota.it e di coloro che inviano richieste di contatto o consulenza attraverso i moduli presenti nel sito.

La presente informativa descrive le modalità, le finalità e la base giuridica del trattamento dei dati personali, in conformità con quanto previsto dal Regolamento (UE) 2016/679 (di seguito "GDPR") e dalla normativa italiana applicabile.

2. Tipologie di dati trattati

2.1 Dati di navigazione

I sistemi informatici e le procedure software utilizzate per il funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

2.2 Dati forniti volontariamente dall'utente

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare, nonché la compilazione e l'invio dei moduli presenti nel sito, comportano la successiva acquisizione dei dati del mittente/compilatore, inclusi i dati di contatto necessari per rispondere alla richiesta. I dati trattati mediante modulo di contatto o di richiesta consulenza sono:

• Nome e cognome
• Indirizzo email
• Numero di telefono (facoltativo)
• Tipo di richiesta
• Testo del messaggio

2.3 Cookie e dati di terze parti

Il sito utilizza cookie tecnici necessari al funzionamento del sito stesso. Per informazioni dettagliate sull'utilizzo dei cookie, si rimanda alla nostra Cookie Policy.

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

• Risposta a richieste di contatto e consulenza — base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR)
• Gestione del rapporto contrattuale, qualora sorga a seguito della richiesta di contatto — base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR)
• Adempimento di obblighi di legge — base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR)
• Legittimo interesse del Titolare (es. sicurezza informatica, prevenzione di frodi) — base giuridica: legittimo interesse (art. 6, par. 1, lett. f, GDPR)

4. Modalità di trattamento e conservazione

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. I dati di contatto e le richieste ricevute tramite modulo sono conservati per un periodo non superiore a 24 mesi dalla raccolta, salvo diversa necessità legale o contrattuale.

Sono adottate misure di sicurezza adeguate a prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.

5. Destinatari dei dati

I dati personali non sono ceduti a terzi. Possono essere comunicati, per le finalità indicate, a:

• Dipendenti e collaboratori del Titolare autorizzati al trattamento
• Fornitori di servizi IT (hosting, email, CRM) che agiscono in qualità di Responsabili del trattamento ex art. 28 GDPR, vincolati da specifici accordi
• Autorità competenti, in caso di obbligo di legge

I dati non sono trasferiti in paesi al di fuori dello Spazio Economico Europeo (SEE) salvo che verso paesi che garantiscono un livello di protezione adeguato o in presenza di opportune garanzie.

6. Diritti dell'interessato

In conformità con gli artt. 15–22 del GDPR, l'interessato ha il diritto di:

• Accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenerne copia
• Rettifica: ottenere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti
• Cancellazione ("diritto all'oblio"): ottenere la cancellazione dei dati personali, nei casi previsti dalla normativa
• Limitazione: ottenere la limitazione del trattamento, nei casi previsti dalla normativa
• Portabilità: ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico
• Opposizione: opporsi al trattamento dei propri dati personali
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca

Per esercitare tali diritti, l'interessato può inviare una richiesta via email a info@gruppotota.it o per posta raccomandata a Tota Srl, Viale Montegrappa 159/E, 59100 Prato (PO).

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati personali sia effettuato in violazione della normativa applicabile.

7. Aggiornamenti alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità agli utenti tramite aggiornamento della presente pagina. Si invita pertanto l'utente a consultare periodicamente questa pagina. Ove le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare raccoglierà nuovamente il consenso dell'interessato, se necessario.