Informativa sulla privacy

1. Introduzione

La presente Informativa sulla privacy descrive come ADISOFT, titolare Adi Žepčan (di seguito „noi", „ci", „Titolare del trattamento") raccoglie e tratta i vostri dati personali quando visitate il nostro sito web adisoft.hr, inviate una richiesta tramite il modulo di contatto o utilizzate i nostri servizi.

Il trattamento avviene in conformità con il Regolamento UE 2016/679 (GDPR) e con le normative nazionali applicabili in materia di protezione dei dati personali.

2. Titolare del trattamento

Titolare del trattamento dei dati personali:

• Denominazione: ADISOFT, titolare Adi Žepčan
• Sede: Đuba 22 B, 52470 Umag, Croazia
• Codice fiscale (OIB): 31626799290
• Email: info@adisoft.hr
• Telefono: +385 95 999 4444

Per qualsiasi domanda relativa al trattamento dei vostri dati personali, contattateci all'indirizzo: info@adisoft.hr

3. Quali dati raccogliamo

Raccogliamo solo i dati di cui abbiamo effettivamente bisogno:

• Dati derivanti da richieste e comunicazioni: nome e cognome, indirizzo email, numero di telefono, denominazione dell'azienda, contenuto del messaggio.
• Dati dei clienti: dati necessari per la conclusione e l'esecuzione del contratto, l'emissione di offerte e fatture (denominazione, partita IVA/codice fiscale, indirizzo, persona di contatto).
• Dati tecnici: indirizzo IP, tipo di dispositivo e browser, data e ora della visita, pagine visitate — raccolti automaticamente tramite log del server e strumenti di analisi.
• Cookie: vedere il paragrafo 5.

Non raccogliamo né trattiamo categorie particolari di dati personali (dati sanitari, religiosi, biometrici, ecc.).

4. Finalità e basi giuridiche del trattamento

Trattiamo i vostri dati per le seguenti finalità e sulla base delle seguenti basi giuridiche di cui all'art. 6 del GDPR:

• Risposta alle richieste ed elaborazione delle offerte — misure precontrattuali e nostro legittimo interesse (art. 6, par. 1, lett. b e f).
• Conclusione ed esecuzione dei contratti di servizio — esecuzione del contratto (art. 6, par. 1, lett. b).
• Obblighi contabili e fiscali — obbligo legale (art. 6, par. 1, lett. c).
• Sicurezza dei sistemi e prevenzione degli abusi — nostro legittimo interesse (art. 6, par. 1, lett. f).
• Newsletter o marketing — esclusivamente in base al vostro consenso esplicito (art. 6, par. 1, lett. a), che potete revocare in qualsiasi momento.

Non effettuiamo decisioni automatizzate né profilazione che producano effetti giuridici o significativamente simili nei vostri confronti.

5. Cookie

Il nostro sito web utilizza le seguenti categorie di cookie:

• Cookie tecnici necessari — necessari per il funzionamento di base del sito (sessione, sicurezza, preferenze linguistiche, impostazioni del consenso). Vengono impostati senza consenso sulla base del nostro legittimo interesse. Durata: fino al termine della sessione o fino a 12 mesi.
• Cookie di analisi — utilizzati per comprendere l'utilizzo del sito (numero di visitatori, popolarità delle pagine, fonti di traffico). Vengono impostati esclusivamente con il vostro consenso tramite il cookie banner. Attualmente utilizziamo: Google Analytics 4. Durata: fino a 14 mesi.
• Cookie di marketing — vengono impostati esclusivamente con il vostro consenso esplicito e servono alla visualizzazione di annunci pubblicitari pertinenti. Durata: fino a 12 mesi.

Potete revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie sul nostro sito. Potete inoltre gestire i cookie attraverso le impostazioni del vostro browser.

6. Periodi di conservazione

Conserviamo i dati per il tempo necessario alle finalità per cui sono stati raccolti, ovvero per il tempo previsto dalla normativa:

• Dati da richieste e modulo di contatto: fino a 2 anni dall'ultimo contatto.
• Documentazione contabile e contrattuale (fatture, offerte, contratti): 11 anni dalla fine dell'anno cui si riferiscono, in conformità con la Legge croata sulla contabilità.
• Altri dati dei clienti (comunicazioni commerciali, documentazione di progetto): per la durata del rapporto contrattuale e fino a 5 anni successivi, o per un periodo inferiore se i dati non sono più attivamente utilizzati.
• Log del server: fino a 30 giorni.
• Dati trattati sulla base del consenso: fino alla revoca del consenso.

7. Destinatari dei dati

Non vendiamo i vostri dati a terzi. Possiamo condividerli con responsabili del trattamento accuratamente selezionati, con i quali abbiamo stipulato contratti di nomina a responsabile:

• fornitori di servizi di hosting e infrastruttura cloud (SETCOR d.o.o.),
• fornitori di servizi di posta elettronica (SETCOR d.o.o.),
• fornitori di strumenti di analisi e marketing (vedere paragrafo 5),
• servizio di contabilità,
• fornitori di supporto IT,
• autorità competenti, ove previsto dalla legge.

8. Trasferimento dei dati al di fuori dell'UE

Alcuni dei nostri responsabili del trattamento possono avere sede al di fuori dello Spazio Economico Europeo (es. Stati Uniti). In tali casi, il trasferimento dei dati avviene con adeguate garanzie ai sensi del GDPR — Clausole Contrattuali Standard (SCC) della Commissione Europea, decisioni di adeguatezza o certificazioni come l'EU-US Data Privacy Framework.

9. I vostri diritti

In base al GDPR avete il diritto di:

• accedere ai vostri dati personali,
• rettificare dati inesatti o incompleti,
• ottenere la cancellazione („diritto all'oblio") nei casi previsti dal GDPR,
• limitazione del trattamento,
• portabilità dei dati,
• opposizione al trattamento basato sul legittimo interesse,
• opposizione al trattamento per finalità di marketing diretto, in qualsiasi momento,
• revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso.

Potete inviare la richiesta di esercizio dei diritti all'indirizzo info@adisoft.hr. Risponderemo entro 30 giorni dal ricevimento della richiesta, con possibilità di proroga di ulteriori 60 giorni in caso di richieste complesse o numerose, di cui sarete tempestivamente informati.

10. Diritto di reclamo all'autorità di controllo

Se ritenete che trattiamo i vostri dati personali in modo non conforme alle normative, avete il diritto di presentare reclamo a un'autorità di controllo.

In Croazia l'autorità competente è l'Agenzia per la protezione dei dati personali (AZOP), Selska cesta 136, 10000 Zagreb, email: azop@azop.hr, web: azop.hr.

Potete inoltre presentare reclamo all'autorità di controllo dello Stato della vostra residenza abituale, del luogo di lavoro o del luogo in cui ritenete sia avvenuta la violazione — in Italia, presso il Garante per la protezione dei dati personali (garanteprivacy.it).

11. Sicurezza dei dati e implementazione tecnica

Adottiamo ragionevoli misure tecniche e organizzative di protezione — cifratura del traffico (HTTPS), accesso controllato ai sistemi, backup periodici e aggiornamento del software — al fine di ridurre il rischio di accesso non autorizzato, perdita, alterazione o divulgazione dei dati.

Tutti i font, le icone e le altre risorse statiche vengono erogate dal nostro server (self-hosted). Non carichiamo Google Fonts né altre risorse esterne che trasmetterebbero il vostro indirizzo IP a terzi senza il vostro consenso.

12. Modifiche dell'Informativa

Possiamo aggiornare periodicamente la presente Informativa sulla privacy per adeguarla a modifiche normative o aziendali. La versione attuale è sempre pubblicata su questa pagina, unitamente alla data dell'ultima modifica. Vi informeremo delle modifiche sostanziali in modo adeguato.