Informazioni legali
Informativa sul trattamento dei dati personali
Ultimo aggiornamento:
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR») e descrive come vengono trattati i dati personali di chi visita il sito Recensio24 e di chi invia una richiesta di valutazione tramite il modulo di contatto. Ti invitiamo a leggerla prima di inviare i tuoi dati.
1. Titolare del trattamento
Il titolare del trattamento è il soggetto che gestisce il servizio Recensio24:
- Ragione sociale: XSR Agency Ltd
- Sede legale: Georgiou Karaiskaki 11-13, Carisa Salonica, Office 102, 7560 Pervolia, Larnaca, Cipro
- Numero di identificazione IVA (VAT): CY60099255O
- Email per richieste in materia di privacy: info@recensio24.it
Il titolare non ha designato un Responsabile della protezione dei dati (RPD/DPO).
2. Quali dati trattiamo
Dati forniti da te tramite il modulo di richiesta. Quando chiedi una valutazione del caso raccogliamo:
- nome e cognome;
- nome dell’azienda o dell’attività;
- indirizzo email;
- numero di telefono (facoltativo);
- link alla recensione e testo della recensione;
- descrizione del caso ed eventuali ulteriori informazioni o documenti che scegli di condividere.
I campi obbligatori sono indicati nel modulo. Senza di essi non è possibile rispondere alla richiesta. Ti chiediamo di non inserire nella descrizione dati particolari (ad esempio dati relativi alla salute) o dati di terzi che non siano necessari per la valutazione.
Dati di terzi contenuti nelle recensioni (art. 14 GDPR). La recensione segnalata può contenere il nome visualizzato del suo autore, il testo pubblicato ed eventuali altri dati resi pubblici sulla piattaforma. Questi dati provengono da fonti accessibili al pubblico e sono trattati esclusivamente per valutare e gestire la richiesta del cliente. Fornire un’informativa individuale a ciascun autore risulterebbe, nella maggior parte dei casi, impossibile o sproporzionato; la presente informativa è resa pubblica anche a questo fine.
Dati di navigazione. I sistemi informatici che fanno funzionare il sito acquisiscono, nel normale esercizio, alcuni dati tecnici (ad esempio indirizzo IP, tipo di browser, data e ora della richiesta, pagine richieste). Questi dati sono usati per garantire il funzionamento e la sicurezza del sito. Per i cookie e gli strumenti di analisi si rinvia alla Cookie policy.
3. Finalità e basi giuridiche
- Rispondere alla richiesta di valutazione, esaminare il caso e comunicarti l’esito della valutazione
- Base giuridica: Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR)
- Gestire l’eventuale incarico: procedura di segnalazione, comunicazioni sul caso, fatturazione
- Base giuridica: Esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
- Adempiere obblighi di legge, in particolare contabili e fiscali
- Base giuridica: Obbligo legale (art. 6, par. 1, lett. c GDPR)
- Garantire la sicurezza del sito e dei sistemi, prevenire abusi e invii fraudolenti del modulo
- Base giuridica: Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR)
- Accertare, esercitare o difendere un diritto in sede giudiziaria
- Base giuridica: Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR)
- Trattare i dati di terzi contenuti nelle recensioni ai fini della gestione del caso
- Base giuridica: Legittimo interesse del cliente e del titolare a tutelare la reputazione dell’attività rispetto a contenuti che violano le regole o la legge (art. 6, par. 1, lett. f GDPR)
| Finalità | Base giuridica |
|---|---|
| Rispondere alla richiesta di valutazione, esaminare il caso e comunicarti l’esito della valutazione | Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR) |
| Gestire l’eventuale incarico: procedura di segnalazione, comunicazioni sul caso, fatturazione | Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) |
| Adempiere obblighi di legge, in particolare contabili e fiscali | Obbligo legale (art. 6, par. 1, lett. c GDPR) |
| Garantire la sicurezza del sito e dei sistemi, prevenire abusi e invii fraudolenti del modulo | Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) |
| Trattare i dati di terzi contenuti nelle recensioni ai fini della gestione del caso | Legittimo interesse del cliente e del titolare a tutelare la reputazione dell’attività rispetto a contenuti che violano le regole o la legge (art. 6, par. 1, lett. f GDPR) |
I dati non sono utilizzati per finalità di marketing senza un tuo specifico consenso, che può essere richiesto separatamente e revocato in qualsiasi momento.
4. A chi possono essere comunicati i dati
- Fornitori tecnici, come servizi di hosting, posta elettronica, gestione del modulo e strumenti informatici, che trattano i dati per conto del titolare in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, sulla base di un accordo scritto.
- Professionisti legali partner, avvocati indipendenti a cui i dati sono comunicati solo quando la gestione del caso lo richiede e solo con il tuo consenso o su tua indicazione. I professionisti agiscono, per le attività di loro competenza, come autonomi titolari del trattamento.
- Piattaforme su cui è pubblicata la recensione, ad esempio Google, limitatamente alle informazioni necessarie per presentare la segnalazione o il ricorso.
- Consulenti contabili e fiscali, per gli adempimenti di legge.
- Autorità pubbliche, quando la comunicazione è richiesta dalla legge.
I dati non sono diffusi né venduti a terzi. L’elenco aggiornato dei responsabili del trattamento può essere richiesto ai contatti indicati al punto 1.
5. Trasferimento dei dati fuori dall’Unione europea
Alcuni fornitori tecnici possono avere sede o server al di fuori dello Spazio economico europeo. In tal caso il trasferimento avviene solo in presenza delle garanzie previste dal Capo V del GDPR, ad esempio una decisione di adeguatezza della Commissione europea o clausole contrattuali tipo. Informazioni sulle garanzie adottate possono essere richieste ai contatti del titolare.
6. Per quanto tempo conserviamo i dati
- Richieste di valutazione non seguite da incarico: per il tempo necessario a gestire la richiesta ed eventuali contatti successivi da te sollecitati, dopodiché i dati vengono cancellati o resi anonimi.
- Dati relativi a un incarico: per la durata del rapporto e, successivamente, per il periodo necessario a gestire eventuali contestazioni o ricomparse della recensione.
- Documenti contabili e fiscali: per il periodo previsto dalla normativa civilistica e fiscale, di norma dieci anni.
- Dati di navigazione e log di sicurezza: per un periodo limitato, salvo necessità di accertare illeciti.
7. Come proteggiamo i dati
Il titolare adotta misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o divulgazione, tra cui connessioni cifrate, accesso limitato al personale che ne ha bisogno e selezione di fornitori affidabili. Recensio24 non chiede e non ha bisogno della password del tuo account Google.
8. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR, nei limiti e alle condizioni ivi indicati:
- accesso ai tuoi dati personali (art. 15);
- rettifica dei dati inesatti o incompleti (art. 16);
- cancellazione dei dati (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati (art. 20);
- opposizione al trattamento basato sul legittimo interesse (art. 21);
- revoca del consenso, ove prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
Per esercitare i diritti scrivi a info@recensio24.it. Risponderemo senza ingiustificato ritardo e comunque entro i termini previsti dal GDPR. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo dello Stato membro in cui risiedi o lavori.
9. Processi decisionali automatizzati
I dati non sono sottoposti a processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona. La valutazione di ogni caso è svolta da persone.
10. Modifiche all’informativa
La presente informativa può essere aggiornata, ad esempio in caso di modifiche normative o del servizio. La data dell’ultimo aggiornamento è indicata in questa pagina. Per qualsiasi domanda puoi usare la pagina contatti.