1. Titolare del trattamento
Il Titolare del trattamento è Sinergia Group S.p.A., con sede legale in Via Meravigli, 16, 20123 Milano (MI), C.F. e P. IVA 11605230967.
Contatti: e-mail info@groupsinergia.it; PEC sinergia.group@pec.it; linea fissa 06 56 55 8432; numero verde 800 146 612.
2. Dati trattati
Durante la navigazione, i sistemi informatici e il fornitore di hosting possono trattare dati tecnici necessari a consegnare e proteggere il sito, tra cui indirizzo IP, data e ora della richiesta, risorsa richiesta, browser, sistema operativo e informazioni diagnostiche e di sicurezza.
Quando l'utente contatta la Società tramite PEC, telefono o altri canali disponibili, vengono trattati i dati forniti volontariamente, come nome, recapiti, organizzazione di appartenenza, contenuto della richiesta e ogni ulteriore informazione inserita nella comunicazione.
Il modulo di contatto raccoglie nome e cognome, indirizzo e-mail, società o ente di appartenenza facoltativo, motivo della richiesta, messaggio e attestazione di presa visione dell'informativa. I dati sono inviati al server del sito, recapitati alle caselle aziendali configurate e utilizzati per inviare una conferma automatica all'indirizzo indicato. Il sito non conserva le richieste in un database separato.
3. Finalità e basi giuridiche
I dati raccolti per richieste di contatto non vengono utilizzati per marketing o newsletter senza una base giuridica distinta e un'informativa specifica.
- Erogazione, stabilità e sicurezza del sito: legittimo interesse del Titolare a rendere disponibile e proteggere il proprio sito istituzionale.
- Riscontro a richieste informative, tecniche o progettuali: esecuzione di misure precontrattuali richieste dall'interessato e, ove applicabile, legittimo interesse a gestire le comunicazioni aziendali.
- Prevenzione di spam, abusi e invii automatizzati: legittimo interesse del Titolare a proteggere il modulo e i propri sistemi.
- Adempimento di obblighi normativi e risposta ad autorità competenti: obbligo legale.
- Tutela dei diritti del Titolare in sede giudiziale o stragiudiziale: legittimo interesse.
4. Modalità del trattamento
Il trattamento avviene mediante procedure e strumenti informatici e organizzativi adeguati alla natura dei dati e alle finalità indicate, secondo i principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.
Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'interessato.
5. Destinatari e fornitori
I dati possono essere trattati da personale e collaboratori autorizzati, da fornitori tecnici nominati o qualificati secondo il ruolo effettivamente svolto e da autorità pubbliche nei casi previsti dalla legge.
NESS S.p.A. Società Benefit, società del Gruppo, può ricevere le richieste inviate tramite il modulo e trattarne il contenuto, tramite personale autorizzato, esclusivamente per supportarne la presa in carico e fornire riscontro all'interessato.
Il sito è ospitato tramite Vercel Inc., che può trattare dati tecnici e log necessari all'erogazione, alla sicurezza e alla diagnosi del servizio.
Plus Five Five, Inc. (Resend) tratta indirizzi, contenuto del messaggio e metadati necessari per recapitare la richiesta alla casella aziendale e inviare la conferma automatica; Cloudflare, Inc. tratta tramite Turnstile segnali tecnici come indirizzo IP, impronta TLS, user agent, sitekey e origine, esclusivamente per distinguere utenti legittimi da invii automatizzati e proteggere il modulo. Nessun dato viene venduto dal Titolare.
6. Trasferimenti internazionali
Vercel, Resend e Cloudflare sono fornitori con sede o infrastrutture anche fuori dallo Spazio Economico Europeo. Gli eventuali trasferimenti internazionali sono effettuati mediante gli strumenti previsti dal Capo V del GDPR, incluse, ove applicabili, decisioni di adeguatezza, Data Privacy Framework e clausole contrattuali standard approvate dalla Commissione europea.
7. Conservazione
I log tecnici e i segnali di sicurezza sono conservati dai fornitori per il periodo necessario a erogare, proteggere e diagnosticare il servizio, secondo le rispettive configurazioni e politiche di conservazione.
Le richieste di contatto e le relative comunicazioni sono conservate nelle caselle aziendali destinatarie per un massimo di 12 mesi dalla chiusura della richiesta. Possono essere conservate più a lungo quando nasce un rapporto contrattuale, quando lo impone la legge o quando è necessario tutelare un diritto. Resend conserva dati e metadati tecnici per il tempo necessario a fornire il servizio e adempiere ai propri obblighi.
8. Conferimento dei dati
I dati tecnici necessari alla navigazione sono trattati automaticamente. Il conferimento dei dati nelle comunicazioni è facoltativo, ma il mancato conferimento delle informazioni necessarie può impedire alla Società di rispondere alla richiesta.
9. Diritti dell'interessato
Nei casi previsti dal GDPR, l'interessato può richiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Può inoltre proporre reclamo al Garante per la protezione dei dati personali.
- Le richieste possono essere inviate al Titolare tramite PEC o utilizzando gli altri recapiti indicati nella sezione 1.
- L'esercizio dei diritti è gratuito, salvo i casi manifestamente infondati o eccessivi previsti dalla legge.
10. Aggiornamenti
La presente informativa può essere aggiornata in seguito a modifiche normative, organizzative o tecniche. La versione vigente è identificata dalla data riportata all'inizio della pagina.