1. Ambito dell’informativa
La presente Informativa Privacy descrive il trattamento dei dati personali effettuato tramite il sito www.uraniamarine.com, compresi:
- la navigazione sul sito;
- l’utilizzo del modulo Contatti;
- la gestione delle richieste di informazioni e di preventivo;
- la sicurezza e la prevenzione degli abusi;
- la memorizzazione delle preferenze relative ai cookie;
- l’attivazione volontaria di contenuti forniti da soggetti esterni.
2. Titolare del trattamento
Il titolare del trattamento è:
Urania s.n.c. di Davide Currò e C.
Piazza Toscana 1
20072 Pieve Emanuele (MI), Italia
P.IVA 13101970153
Email: info@uraniamarine.it
Le richieste relative al trattamento dei dati personali e all’esercizio dei diritti possono essere inviate allo stesso indirizzo email.
3. Categorie di dati trattati
Dati di navigazione e sicurezza
I sistemi informatici, le reti e il fornitore di hosting possono trattare dati tecnici necessari alla connessione, alla trasmissione delle pagine, alla sicurezza del servizio e alla diagnosi degli errori.
Tali dati possono comprendere, secondo il funzionamento dei protocolli internet e dei sistemi utilizzati:
- indirizzo IP;
- data e ora della richiesta;
- pagina richiesta;
- esito della richiesta;
- tipo di browser e dispositivo;
- dati tecnici relativi alla connessione.
Per proteggere il modulo Contatti da spam e invii automatizzati, l’applicazione utilizza temporaneamente l’indirizzo IP per generare un identificatore crittografico HMAC. Nel database applicativo delle richieste non viene conservato l’indirizzo IP in chiaro.
Può inoltre essere conservata temporaneamente un’impronta crittografica dello user-agent del browser.
Dati forniti mediante il modulo Contatti
Il modulo può raccogliere:
- nome e cognome;
- numero di telefono;
- indirizzo email;
- profilo del richiedente;
- prodotto, modello o settore di interesse;
- informazioni sull’imbarcazione o sul luogo di installazione;
- contenuto del messaggio;
- pagina o prodotto dal quale è stata avviata la richiesta;
- data, ora e versione dell’informativa presa in visione.
I campi effettivamente richiesti dipendono dalla configurazione del modulo e dal tipo di richiesta.
Preferenze cookie
Il browser conserva le categorie di cookie selezionate dall’utente, la versione dell’informativa applicabile e la data della scelta.
Per maggiori informazioni si rinvia alla Cookie Policy.
Contenuti esterni
L’attivazione volontaria di un video YouTube può comportare la trasmissione al fornitore esterno di dati tecnici relativi al dispositivo, alla connessione e all’interazione con il contenuto.
Prima del consenso alla categoria “Contenuti esterni”, il sito non crea l’iframe del video e non invia richieste al player YouTube.
4. Finalità e basi giuridiche
| Finalità | Base giuridica | Applicazione |
|---|---|---|
| Gestire richieste di privati, armatori, proprietari o ditte individuali e predisporre informazioni o preventivi | Art. 6, par. 1, lett. b), GDPR | Misure precontrattuali richieste direttamente dall’interessato |
| Gestire richieste provenienti da referenti di società, cantieri, distributori o altre organizzazioni | Art. 6, par. 1, lett. f), GDPR | Legittimo interesse alla gestione del rapporto professionale e commerciale B2B |
| Garantire funzionamento, sicurezza, prevenzione degli abusi e contrasto allo spam | Art. 6, par. 1, lett. f), GDPR | Legittimo interesse alla sicurezza, all’integrità e alla continuità del servizio |
| Adempiere a obblighi civilistici, fiscali, contabili o a richieste delle autorità | Art. 6, par. 1, lett. c), GDPR | Adempimento di obblighi applicabili al rapporto |
| Tutelare o difendere diritti del titolare | Art. 6, par. 1, lett. f), GDPR | Accertamento, esercizio o difesa di un diritto |
| Attivare cookie opzionali e contenuti esterni | Art. 6, par. 1, lett. a), GDPR e disciplina applicabile alle comunicazioni elettroniche | Consenso preventivo e revocabile |
La casella presente nel modulo Contatti conferma che l’utente ha preso visione dell’Informativa Privacy. Non rappresenta il consenso al trattamento necessario per rispondere alla richiesta, poiché tale trattamento si fonda sulle basi giuridiche sopra indicate.
Alla data di efficacia della presente informativa, l’invio del modulo non comporta l’iscrizione automatica a newsletter e non autorizza l’invio di comunicazioni promozionali ulteriori rispetto alla gestione della richiesta.
5. Natura del conferimento
I campi contrassegnati come obbligatori sono necessari per registrare e gestire la richiesta.
Il mancato conferimento di tali dati impedisce l’invio del modulo o rende impossibile fornire una risposta.
Le informazioni relative al prodotto, al settore, all’imbarcazione o al luogo di installazione possono essere facoltative, ma consentono di predisporre una risposta più pertinente.
6. Modalità di raccolta e trattamento
I dati possono provenire:
- direttamente dall’interessato;
- dai parametri selezionati nelle pagine prodotto;
- dalla pagina dalla quale viene aperto il modulo;
- dai sistemi tecnici necessari alla navigazione e alla sicurezza.
Le richieste vengono registrate nel database prima dell’invio della notifica email interna, in modo che un eventuale problema temporaneo della posta elettronica non determini la perdita della richiesta.
I dati sono trattati con strumenti informatici e telematici secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.
7. Destinatari e soggetti coinvolti
I dati possono essere trattati da:
- personale e collaboratori autorizzati da Urania Marine;
- amministratori e manutentori tecnici autorizzati;
- Aruba S.p.A., per hosting, database, infrastruttura tecnica e posta elettronica, secondo il ruolo privacy applicabile;
- eventuali fornitori di assistenza informatica strettamente necessari al funzionamento del sito;
- consulenti professionali, quando necessario per obblighi amministrativi, contabili, fiscali o legali;
- autorità pubbliche e soggetti ai quali la comunicazione sia prevista dalla legge o necessaria per la tutela di diritti.
I dati del modulo Contatti non sono destinati alla diffusione.
Google/YouTube riceve dati tecnici soltanto quando l’utente attiva volontariamente il relativo contenuto esterno.
8. Trasferimenti fuori dallo Spazio economico europeo
I dati del sito e del modulo Contatti affidati al servizio di hosting Aruba sono trattati nell’ambito di infrastrutture e archivi situati nell’Unione europea, secondo la documentazione contrattuale del fornitore.
L’attivazione volontaria di un contenuto YouTube può comportare trattamenti da parte di Google Ireland Limited, Google LLC o altre società del gruppo Google, anche in Paesi non appartenenti allo Spazio economico europeo.
Gli eventuali trasferimenti internazionali devono fondarsi sui meccanismi validi al momento del trattamento, quali:
- una decisione di adeguatezza;
- il Data Privacy Framework UE-USA per le organizzazioni certificate, quando applicabile;
- clausole contrattuali standard;
- altre garanzie previste dalla normativa.
Google dichiara attualmente l’adesione di Google LLC al Data Privacy Framework UE-USA e agli altri strumenti indicati nella propria documentazione sui trasferimenti.
9. Tempi di conservazione
| Categoria | Periodo o criterio |
|---|---|
| Richieste che non danno origine a un rapporto contrattuale | 24 mesi dall’ultima interazione, quindi cancellazione o anonimizzazione |
| Dati confluiti in un contratto o in documentazione amministrativa e contabile | Per il periodo previsto dagli obblighi applicabili, normalmente fino a 10 anni, salvo necessità di ulteriore conservazione per contenziosi o tutela di diritti |
| Identificatori crittografici utilizzati per rate limit e antispam | 48 ore |
| Coda tecnica delle notifiche email | Fino a 90 giorni, per gestione degli invii, degli errori tecnici e delle verifiche applicative |
| Preferenza relativa ai cookie | Sei mesi sul dispositivo dell’utente, salvo cancellazione anticipata o modifica sostanziale dell’informativa |
| Log tecnici gestiti dal fornitore di hosting | Per il periodo previsto dal contratto, dalla documentazione del servizio e dagli obblighi applicabili, limitatamente alle finalità di funzionamento, sicurezza e diagnosi |
| Dati necessari per la tutela di diritti | Per il tempo necessario alla gestione della contestazione e fino alla scadenza dei termini applicabili |
Quando più periodi risultano applicabili agli stessi dati viene adottato quello necessario alla finalità ancora legittimamente perseguita.
10. Misure di sicurezza
Il sito adotta misure tecniche e organizzative proporzionate alla natura dei dati e ai rischi del trattamento.
Tali misure comprendono, secondo la funzione interessata:
- connessione HTTPS;
- controllo e limitazione degli accessi;
- validazione dei dati sul server;
- protezioni contro richieste contraffatte e invii automatizzati;
- limitazione della frequenza degli invii;
- utilizzo di identificatori tecnici pseudonimizzati;
- separazione tra registrazione della richiesta e notifica email;
- procedure di backup, manutenzione e aggiornamento;
- accesso ai dati riservato ai soggetti autorizzati.
Nessuna misura può eliminare integralmente ogni rischio, ma il titolare mantiene misure adeguate al contesto e aggiorna i presidi quando necessario.
11. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere:
- conferma dell’esistenza di un trattamento e accesso ai dati;
- rettifica dei dati inesatti;
- cancellazione;
- limitazione del trattamento;
- portabilità dei dati, quando applicabile;
- opposizione ai trattamenti fondati sul legittimo interesse;
- revoca del consenso per cookie e contenuti esterni.
La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.
Le richieste possono essere inviate a info@uraniamarine.it.
Il titolare fornisce riscontro nei termini previsti dalla normativa. Il termine ordinario è di un mese e può essere esteso nei casi di particolare complessità previsti dal GDPR.
12. Reclamo e tutela giurisdizionale
L’interessato può proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’articolo 77 GDPR.
Resta inoltre fermo il diritto di rivolgersi all’autorità giudiziaria competente.
La presentazione del reclamo non è subordinata all’invio preventivo di una richiesta a Urania Marine.
13. Decisioni automatizzate e profilazione
Il sito non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’utente.
Il sito non effettua profilazione commerciale automatizzata degli utenti.
14. Minori
I prodotti e i servizi presentati sul sito non sono destinati specificamente ai minori.
Qualora vengano ricevuti dati riferibili a un minore senza un’idonea base giuridica, il titolare provvederà alla loro cancellazione quando ne venga a conoscenza.
15. Aggiornamenti
La presente Informativa Privacy viene aggiornata quando cambiano:
- le funzionalità del sito;
- le categorie di dati trattati;
- le finalità o le basi giuridiche;
- i fornitori coinvolti;
- i servizi esterni;
- i tempi di conservazione;
- la normativa applicabile.
Le modifiche sostanziali saranno pubblicate mediante una nuova versione dell’informativa e, quando necessario, saranno comunicate mediante il sito o riproponendo le relative scelte.
Mailing list e comunicazioni via email
Titolare del trattamento è Urania SNC. L’iscrizione alla mailing list è facoltativa, separata dalla richiesta di contatto e non condiziona la risposta alla richiesta. Il checkbox non è preselezionato.
Per inviare aggiornamenti, promozioni e informazioni generali Urania SNC tratta l’indirizzo email, il nome eventualmente fornito, le preferenze, la versione dell’informativa e le evidenze tecniche del consenso. La base giuridica è il consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) GDPR e dell’articolo 130 del Codice Privacy. L’indirizzo viene verificato mediante un collegamento di conferma valido 48 ore (double opt-in). Urania SNC non utilizza il soft spam.
Il consenso può essere revocato gratuitamente in qualsiasi momento tramite il collegamento di disiscrizione presente nelle email. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Le preferenze possono essere modificate separatamente.
Le iscrizioni non confermate sono eliminate entro 30 giorni dalla scadenza della conferma. L’iscrizione attiva dura al massimo 24 mesi dall’ultima conferma e richiede poi una nuova conferma. Dopo disiscrizione o soppressione, nome e azienda sono rimossi entro 90 giorni; email normalizzata, prova del consenso o della revoca e soppressione sono conservate per 5 anni. Destinatari congelati ed eventi delle campagne sono conservati per 24 mesi; code ed errori tecnici per 90 giorni; audit minimizzati per 5 anni.
I dati sono trattati da personale autorizzato e da Aruba S.p.A. quale fornitore tecnico e responsabile esterno del trattamento, limitatamente a hosting, database e posta elettronica e secondo le istruzioni di Urania SNC. I servizi hosting ed email risultano erogati da data center italiani secondo la documentazione del fornitore. Non sono utilizzati allegati, tracking pixel o identificatori individuali nelle immagini delle campagne.
Comunicazioni strettamente necessarie per contratti, richieste attive, assistenza, obblighi di legge o richiami di sicurezza sono gestite separatamente dal marketing. Non contengono promozioni mascherate e richiedono una base giuridica e una motivazione specifiche. I richiami fondati sul legittimo interesse sono limitati agli acquirenti del prodotto interessato e richiedono una valutazione LIA approvata.
Restano applicabili i diritti e i recapiti indicati nelle altre sezioni della presente informativa, compreso il diritto di proporre reclamo al Garante per la protezione dei dati personali.