1. Titolare del trattamento
LOD Corporation Ltd., numero di registrazione (EIK) 204881820, con sede legale e amministrativa in via Georgi Benkovski 67, Pazardzhik, Bulgaria, e-mail info@lod.bg, telefono +359 897 414 350.
Per domande sui dati personali e per esercitare i tuoi diritti puoi scriverci a info@lod.bg con oggetto “Dati personali”.
2. Quali dati trattiamo e perché
| Situazione | Dati | Finalità | Base giuridica |
|---|---|---|---|
| Modulo di contatto e richieste | Nome, e-mail, telefono, azienda, contenuto del messaggio, indirizzo IP | Risposta alla richiesta, preparazione dell’offerta, prevenzione degli abusi | Art. 6, par. 1, lett. b (misure precontrattuali) e lett. f (legittimo interesse) GDPR |
| Contratti con i clienti | Dati di contatto di rappresentanti e dipendenti del cliente, dati di fatturazione | Esecuzione del contratto, fatturazione, assistenza | Art. 6, par. 1, lett. b e lett. c (obbligo legale) |
| Statistiche delle visite | Pagina visitata, sito di provenienza, tipo di dispositivo, browser e sistema operativo; un identificativo anonimo valido un giorno | Miglioramento del sito | Art. 6, par. 1, lett. f (legittimo interesse) |
| Log del server | Indirizzo IP, ora, indirizzo richiesto, browser | Sicurezza e rilevamento degli attacchi | Art. 6, par. 1, lett. f (legittimo interesse) |
| Google Analytics (solo con consenso, se attivato) | Identificativi nei cookie, dati sul comportamento nel sito | Analisi del traffico | Art. 6, par. 1, lett. a (consenso) |
3. Statistiche senza cookie
Le nostre statistiche non usano cookie e non conservano indirizzi IP. Per contare i visitatori unici calcoliamo un hash unidirezionale dell’indirizzo IP e del browser combinati con una chiave casuale che cambia ogni giorno e non viene conservata. In questo modo un visitatore non può essere seguito da un giorno all’altro né identificato.
4. Periodo di conservazione
- richieste che non hanno portato a un contratto – fino a 2 anni dall’ultima comunicazione;
- dati contrattuali e documenti contabili – secondo i termini della legge bulgara sulla contabilità e della normativa fiscale;
- statistiche delle visite – fino a 400 giorni;
- log del server – fino a 90 giorni, salvo che servano per indagare su un incidente.
5. Destinatari dei dati
Non vendiamo i tuoi dati personali e non li cediamo a terzi per finalità di marketing. Possono accedere ai dati:
- i nostri dipendenti e collaboratori vincolati alla riservatezza, solo nella misura necessaria;
- contabili, revisori e consulenti legali;
- fornitori di infrastruttura che trattano dati per nostro conto sulla base di un contratto ai sensi dell’art. 28 GDPR;
- autorità pubbliche, quando previsto dalla legge.
Il sito è ospitato nei nostri data center nella Repubblica di Bulgaria. Per impostazione predefinita non trasferiamo dati al di fuori dell’Unione europea. Se Google Analytics è attivato e presti il consenso, i dati possono essere trasferiti a Google LLC negli Stati Uniti sulla base dell’EU-US Data Privacy Framework.
6. I tuoi diritti
Ai sensi del GDPR hai diritto di:
- accesso ai dati che trattiamo (art. 15);
- rettifica dei dati inesatti (art. 16);
- cancellazione (“diritto all’oblio”) (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati (art. 20);
- opposizione al trattamento basato sul legittimo interesse (art. 21);
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
- reclamo alla Commissione bulgara per la protezione dei dati personali – Bul. Prof. Tsvetan Lazarov 2, 1592 Sofia, www.cpdp.bg – o all’autorità di controllo del tuo paese UE di residenza (in Italia il Garante per la protezione dei dati personali).
Rispondiamo alle richieste entro un mese. Come presentare una richiesta è spiegato alla pagina GDPR – diritti degli interessati.
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), firewall, controllo degli accessi, autenticazione a due fattori per l’accesso amministrativo, aggiornamenti e backup regolari e formazione del personale.
8. Dati dei minori
Il sito non è rivolto a persone di età inferiore a 16 anni e non raccogliamo consapevolmente i loro dati.
9. Modifiche
Possiamo aggiornare la presente informativa. La data dell’ultimo aggiornamento è indicata in fondo alla pagina.