Privacy Policy
La presente informativa, redatta ai sensi del Regolamento UE 2016/679 (“GDPR”) e del D.lgs. 196/2003 come modificato, descrive le modalità con cui ROTONDI SRLS (di seguito, “Titolare”) raccoglie e tratta i dati personali degli utenti che visitano o interagiscono con il sito web www.rotondiprogetti.it (“Sito”) e con i relativi servizi on‑line.
1. Titolare e dati di contatto
| Denominazione | ROTONDI SRLS |
| Sede legale | Via Casilina km 62,500 – 03012 Anagni (FR), Italia |
| E‑mail | direzione@rotondiprogetti.it |
Per qualunque richiesta in materia di privacy è possibile scrivere all’indirizzo sopra indicato.
2. Dati trattati
| Categoria | Esempi | Fonte |
|---|---|---|
| Dati di navigazione | indirizzo IP, URI delle risorse richieste, orario della richiesta, codice di stato della risposta, parametri del browser e del sistema operativo, log di sicurezza | raccolti automaticamente dai sistemi del Sito |
| Dati identificativi di contatto | nome, e‑mail, eventuali altre informazioni comunicate dall’utente tramite moduli o messaggi | forniti volontariamente dall’utente |
| Dati generati dall’interazione | click, movimenti del mouse, eventi touch o keypress, risposta a captcha, statistiche di sessione, preferenze selezionate nell’interfaccia | raccolti tramite cookie e altri strumenti di tracciamento |
| Dati per finalità di marketing e analisi | ID cookie, pixel Meta, parametri di Google Analytics 4 (GA4) | raccolti via servizi di terze parti |
Nota: L’elenco specifico dei cookie e degli altri tracciatori impiegati è consultabile nella Cookie Policy del Sito.
3. Finalità, basi giuridiche e tempi di conservazione
| Finalità | Base giuridica (art. 6 GDPR) | Conservazione* |
|---|---|---|
| Funzionamento tecnico del Sito, sicurezza, prevenzione di abusi | Legittimo interesse del Titolare | Fino a 12 mesi dai log o secondo policy di sicurezza |
| Gestione di richieste inviate tramite form o contatti diretti | Esecuzione di misure precontrattuali o contratto | 24 mesi dal completamento della richiesta |
| Statistiche anonime/aggregate (GA4 con IP anonimizzato) | Legittimo interesse | 26 mesi |
| Statistiche avanzate o profilazione mediante cookie non tecnici | Consenso dell’utente | Fino a revoca e comunque non oltre 24 mesi |
| Comunicazioni promozionali personalizzate (pixel Meta, remarketing) | Consenso dell’utente | In linea con i termini del fornitore, massimo 12 mesi |
*I periodi indicati possono prolungarsi se richiesto da obblighi di legge o per la tutela dei diritti del Titolare.
4. Modalità del trattamento e misure di sicurezza
I dati sono trattati, con strumenti elettronici e protocolli idonei a garantirne la riservatezza e l’integrità, da personale autorizzato e debitamente istruito. Copie di backup, firewall, connessioni HTTPS e procedure di pseudo‑anonimizzazione minimizzano i rischi di perdita o accesso non autorizzato.
5. Destinatari e trasferimento extra SEE
I dati possono essere comunicati a:
fornitori di hosting, e‑mail e manutenzione IT;
piattaforme di analisi (Google Ireland Ltd. per GA4) e di advertising (Meta Platforms Ireland Ltd.);
consulenti o collaboratori che agiscono in qualità di Responsabili del trattamento ex art. 28 GDPR.
Qualora i dati vengano trasferiti fuori dallo Spazio Economico Europeo (es. negli USA), ciò avverrà nel rispetto degli artt. 44‑49 GDPR, tramite Clausole Contrattuali Standard o decisioni di adeguatezza.
6. Natura del conferimento dei dati
I dati contrassegnati come obbligatori nei moduli sono necessari per evadere la richiesta; il mancato conferimento impedirà l’erogazione del servizio. Il conferimento di dati per finalità di marketing e analisi è invece facoltativo: il rifiuto non pregiudica la possibilità di navigare sul Sito.
7. Diritti dell’interessato
Nei limiti di legge, l’utente può esercitare i diritti di:
accesso ai propri dati;
rettifica o integrazione;
cancellazione (“diritto all’oblio”);
limitazione del trattamento;
portabilità;
opposizione per motivi legati alla situazione particolare o al marketing diretto;
revoca del consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
presentare reclamo al Garante per la protezione dei dati personali.
Le richieste vanno indirizzate al Titolare tramite i recapiti indicati al § 2 e saranno evase entro 30 giorni.
8. Processi decisionali automatizzati
Il Sito non adotta processi decisionali automatizzati che producano effetti giuridici sull’utente ai sensi dell’art. 22 GDPR.
9. Aggiornamenti dell’informativa
La presente informativa può essere soggetta a revisioni. In caso di modifiche sostanziali, sarà data evidenza tramite avviso sul Sito o, se necessario, tramite comunicazione diretta. La data di ultima modifica è riportata in testa al documento.
10. Glossario essenziale
Dato personale: qualunque informazione idonea a identificare una persona fisica.
Interessato: la persona cui i dati si riferiscono.
Titolare: chi determina finalità e mezzi del trattamento.
Responsabile: soggetto esterno che tratta dati per conto del Titolare.
Cookie / Strumenti di Tracciamento: tecnologie che salvano o accedono a informazioni sul dispositivo dell’utente.
SEE: Spazio Economico Europeo.