Informativa sulla privacy

Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, «GDPR»).

In breve

• Il sito solanord.ro è un sito di presentazione. Non prevede account, non vende nulla online e non ha una newsletter.
• Non utilizziamo strumenti di analisi del traffico, pubblicità, plugin dei social network o altri servizi di tracciamento.
• Come ogni sito, riceve automaticamente l’indirizzo IP e alcuni dati tecnici, necessari per visualizzare le pagine e per la sicurezza.
• Riceviamo altri dati personali solo se ci scrivete tramite il modulo di contatto o via e-mail. Li utilizziamo per rispondervi.
• Il modulo di contatto è protetto da una verifica di sicurezza di Cloudflare (Turnstile), che viene eseguita quando il modulo entra nell’area visibile della pagina.
• La vostra scelta relativa ai cookie è gestita con CookieYes, un servizio di CookieYes Limited. All’apertura di ogni pagina, questo servizio riceve l’indirizzo IP e alcuni dati tecnici.
• Non vendiamo i vostri dati. Non li cediamo ad altre imprese per le loro finalità, con una sola eccezione: Cloudflare utilizza i segnali tecnici della verifica di sicurezza anche per migliorare il proprio rilevamento dei programmi automatici.

Chi è responsabile dei vostri dati

Il titolare del trattamento è:

SOLANORD PANELS S.R.L.

• Sede legale: Sat Moisei, Comuna Moisei, nr. 1106A, jud. Maramureș, codice postale 437195, Romania
• Numero di iscrizione al registro delle imprese romeno (registrul comerțului): J2021001773243
• Codice unico di registrazione (cod unic de înregistrare, CUI): RO45096529
• EUID: ROONRC.J2021001773243
• E-mail: office@solanord.ro

Non abbiamo designato un responsabile della protezione dei dati, poiché la legge non ci obbliga a farlo. Per qualsiasi domanda relativa ai vostri dati, scriveteci a office@solanord.ro.

Quali dati trattiamo

I dati del modulo di contatto

• il nome (obbligatorio);
• l’azienda (facoltativo);
• l’indirizzo e-mail (obbligatorio);
• il numero di telefono (facoltativo);
• il messaggio (obbligatorio) e qualsiasi informazione scegliate di inserirvi;
• la conferma di aver accettato i termini e le condizioni del sito e di aver letto la presente informativa (la casella che spuntate prima dell’invio, obbligatoria), con la data e l’ora in cui abbiamo ricevuto il messaggio;
• la lingua in cui avete usato il sito (per rispondervi nella stessa lingua).

Vi preghiamo di non inserire nel messaggio dati sensibili (ad esempio, dati relativi alla salute) né dati di altre persone, se non è necessario.

La corrispondenza via e-mail

Se ci scrivete direttamente o se la conversazione prosegue via e-mail, trattiamo il vostro indirizzo, il contenuto dei messaggi e i dati presenti nella firma.

Dati tecnici

Quando aprite il sito, riceviamo automaticamente l’indirizzo IP e alcuni dati tecnici relativi alla richiesta: data e ora, pagina richiesta, tipo di browser e di dispositivo. Questi dati transitano attraverso Cloudflare, il servizio che distribuisce e protegge il sito, e attraverso il server su cui il sito è ospitato.

Quando aprite l’indirizzo solanord.ro senza indicare una lingua, il sito sceglie la lingua della pagina in base al paese che Cloudflare ricava dall’indirizzo IP (romeno per la Romania, italiano per l’Italia, inglese per qualsiasi altro paese) oppure, se il paese non è noto, in base alla lingua impostata nel browser. Questa scelta non viene conservata e dal menu potete scegliere in qualsiasi momento un’altra lingua.

Quando inviate il modulo, l’indirizzo IP viene conservato per circa dieci minuti nella memoria del server, al solo scopo di limitare gli invii ripetuti. Prima di accettare il messaggio, il server trasmette l’indirizzo IP anche a Cloudflare, per la verifica di sicurezza descritta di seguito. L’applicazione del sito non scrive l’indirizzo IP su disco e non lo registra nei log.

La verifica di sicurezza del modulo

Il modulo di contatto è protetto da Turnstile, una verifica di sicurezza di Cloudflare, Inc. (Stati Uniti), che distingue i visitatori reali dai programmi automatici. La verifica viene caricata quando il modulo entra nell’area visibile della pagina. Nella maggior parte dei casi non vi viene chiesto nulla; a volte dovete spuntare una casella.

Durante la verifica, Cloudflare riceve l’indirizzo IP, dati tecnici della connessione (l’impronta TLS), il tipo di browser (l’intestazione User-Agent), l’indirizzo del sito e la chiave pubblica del modulo. Riceve anche i risultati di alcuni test eseguiti nel browser: caratteristiche tecniche del browser e del dispositivo e segnali che indicano che il modulo è utilizzato da una persona. Secondo Cloudflare, Turnstile non legge e non trasmette ciò che scrivete nel modulo.

Il risultato è un codice monouso, valido cinque minuti, che viene inviato insieme al modulo. Prima di accettare il messaggio, il nostro server invia questo codice e il vostro indirizzo IP a Cloudflare, che conferma o meno che la verifica è stata superata. Il nostro server non conserva il codice e non lo registra nei log.

La scelta relativa ai cookie

All’apertura di ogni pagina, il vostro browser carica il banner di consenso dai server di CookieYes, un servizio di CookieYes Limited, e segnala loro che il banner è stato caricato. In tale occasione sono trattati l’indirizzo IP, la lingua del browser, il tipo di browser (l’intestazione User-Agent), l’indirizzo del sito e l’identificativo casuale conservato nel cookie cookieyes-consent. Secondo i documenti pubblicati da CookieYes, i dati che tratta comprendono l’indirizzo IP e la posizione approssimativa che ne viene ricavata.

Quando effettuate una scelta nel banner, CookieYes registra la scelta per categorie, la data e l’ora, la lingua del banner e l’identificativo casuale della scelta; la richiesta contiene anche l’indirizzo IP e il tipo di browser. La scelta viene ricordata nel vostro browser tramite il cookie cookieyes-consent, descritto nella pagina sui cookie.

Che cosa il sito non fa

Il sito non salva i dati del modulo in una banca dati: il messaggio viene inviato via e-mail e resta soltanto nella nostra casella di posta elettronica. Il codice del sito non imposta cookie e non utilizza l’archiviazione locale del browser. I cookie che possono comparire sono quello che ricorda la scelta effettuata nel banner di consenso (cookieyes-consent, installato da CookieYes) e quelli di sicurezza di Cloudflare. Sono descritti nella pagina sui cookie. La verifica di sicurezza del modulo viene eseguita in un riquadro separato di Cloudflare; anch’essa è descritta nella pagina sui cookie.

Perché utilizziamo i dati e su quale base giuridica

1. Per rispondervi e, se del caso, preparare un’offerta

Utilizziamo i dati del modulo e della corrispondenza per rispondere alla vostra richiesta.

• Se scrivete in nome proprio, come possibile controparte contrattuale, la base giuridica è l’art. 6, par. 1, lett. b) del GDPR: misure adottate su vostra richiesta prima della conclusione di un contratto.
• Se scrivete in qualità di rappresentante o dipendente di un’impresa, la base giuridica è l’art. 6, par. 1, lett. f) del GDPR: il nostro legittimo interesse a rispondere alle richieste commerciali e a mantenere i contatti con le persone di riferimento delle imprese con cui siamo in contatto.

2. Per confermarvi la ricezione del messaggio

Dopo l’invio del modulo ricevete automaticamente un’e-mail di conferma all’indirizzo indicato. Il messaggio è puramente informativo e non contiene pubblicità. La base giuridica è la stessa del punto 1.

Se qualcuno ha inserito il vostro indirizzo per errore o senza averne diritto, ricevete questo unico messaggio sulla base del nostro legittimo interesse a confermare la ricezione delle richieste (art. 6, par. 1, lett. f) del GDPR). L’indirizzo proviene dalla persona che ha compilato il modulo. Scriveteci e cancelleremo il messaggio e l’indirizzo.

3. Per proteggere il modulo dagli abusi

Conserviamo l’indirizzo IP per circa dieci minuti per limitare gli invii ripetuti. Inoltre, il modulo è protetto dalla verifica di sicurezza Cloudflare Turnstile, descritta sopra: un messaggio viene accettato solo dopo che Cloudflare ha confermato che la verifica è stata superata. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR: il nostro legittimo interesse a prevenire lo spam e l’uso abusivo del modulo.

4. Per rendere disponibile il sito in sicurezza

L’indirizzo IP e i dati tecnici della richiesta sono trattati per visualizzare le pagine, in una lingua adatta al vostro paese o al vostro browser quando aprite l’indirizzo senza indicare una lingua, e per la protezione dagli attacchi informatici. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR: il nostro legittimo interesse ad avere un sito funzionante e sicuro.

5. Per adempiere agli obblighi di legge e tutelare i nostri diritti

Se la conversazione porta a un contratto, conserviamo i documenti e la corrispondenza a esso relativi per il tempo imposto dalla legge (art. 6, par. 1, lett. c) del GDPR) e per quanto necessario a poter tutelare i nostri diritti in un’eventuale controversia (art. 6, par. 1, lett. f) del GDPR – il nostro legittimo interesse a tutelare i nostri diritti). Conserviamo anche le richieste con cui esercitate i diritti descritti di seguito, insieme alle nostre risposte, sulla base del nostro legittimo interesse a poter dimostrare di averle trattate secondo la legge (art. 6, par. 1, lett. f) del GDPR).

Con ogni messaggio del modulo conserviamo anche la conferma spuntata nel modulo (accettazione dei termini del sito e lettura della presente informativa), con la data e l’ora di ricezione, sulla base del nostro legittimo interesse a poter dimostrare a quali condizioni il messaggio ci è stato inviato (art. 6, par. 1, lett. f) del GDPR). Questa conferma non è un consenso al trattamento dei dati: il trattamento si fonda sulle basi giuridiche indicate al punto 1.

6. Per gestire e poter dimostrare la scelta relativa ai cookie

Mostriamo il banner di consenso, ricordiamo la scelta effettuata e ne conserviamo una registrazione. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR: il nostro legittimo interesse a gestire le scelte relative ai cookie e a poterle dimostrare. Nella misura in cui la legge ci obbliga a poter dimostrare un consenso, la base giuridica è l’art. 6, par. 1, lett. c) del GDPR, in combinato disposto con l’art. 7, par. 1.

Non utilizziamo i vostri dati per finalità di marketing e non vi inviamo comunicazioni commerciali non richieste.

Siete obbligati a fornirci questi dati?

No. Non esiste alcun obbligo legale o contrattuale di fornirci dati. Tuttavia, senza nome, indirizzo e-mail e messaggio non possiamo rispondervi, perciò il modulo non può essere inviato senza di essi. L’azienda e il numero di telefono sono facoltativi. Il modulo richiede anche di spuntare la casella di conferma (accettazione dei termini del sito e lettura della presente informativa); senza di essa il messaggio non viene inviato, ma potete scriverci direttamente a office@solanord.ro. Il modulo non può essere inviato nemmeno senza la verifica di sicurezza; se non desiderate sottoporvi alla verifica, potete scriverci direttamente a office@solanord.ro.

Chi altro ha accesso ai dati

I dati arrivano alle persone della società che si occupano delle richieste, alle persone che gestiscono tecnicamente il sito e i server (solo per quanto necessario alla manutenzione) e ai fornitori dei cui servizi ci avvaliamo per il sito:

• Cloudflare – il fornitore della rete di distribuzione dei contenuti e dei servizi di sicurezza. Tutto il traffico verso il sito passa attraverso la sua rete, compresi i dati che inviate tramite il modulo. Agisce come nostro responsabile del trattamento, sulla base di un accordo sul trattamento dei dati. Cloudflare, Inc. (Stati Uniti) fornisce anche la verifica di sicurezza del modulo, Turnstile. Per il rilevamento e il blocco dei programmi automatici sul nostro sito agisce anche in questo caso come nostro responsabile del trattamento. Cloudflare utilizza tuttavia i segnali della verifica anche per migliorare il proprio rilevamento dei programmi automatici; per questo trattamento è titolare autonomo e si fonda sul proprio legittimo interesse. Dettagli, in lingua inglese: Cloudflare Turnstile Privacy Addendum e informativa sulla privacy di Cloudflare.
• Il fornitore di hosting – la società da cui noleggiamo i server su cui funzionano il sito e la posta elettronica della società. Agisce come nostro responsabile del trattamento.
• CookieYes Limited (3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Regno Unito) – il fornitore del servizio CookieYes, tramite il quale mostriamo il banner di consenso e teniamo un registro delle scelte relative ai cookie. Agisce come nostro responsabile del trattamento, sulla base di un accordo sul trattamento dei dati. Si avvale a sua volta di altri fornitori (sub-responsabili del trattamento); per il banner mostrato ai visitatori si tratta di Amazon Web Services (hosting e archiviazione in Irlanda) e di Cloudflare, Inc. (Stati Uniti), attraverso la cui rete viene distribuito il banner. Dettagli, in lingua inglese: informativa sulla privacy di CookieYes, accordo sul trattamento dei dati pubblicato da CookieYes ed elenco dei sub-responsabili.

I messaggi del modulo sono inviati tramite il server di posta elettronica della società, che amministriamo noi stessi, e arrivano nella casella office@solanord.ro. Non utilizziamo un servizio esterno per l’invio delle e-mail.

Non vendiamo, non noleggiamo e non trasmettiamo i vostri dati ad altre imprese per le loro finalità, con l’eccezione indicata sopra per Cloudflare. Comunichiamo dati alle autorità pubbliche solo quando la legge ce lo impone.

Trasferimenti al di fuori dell’Unione europea

Alcuni dei nostri fornitori possono trattare dati anche al di fuori dell’Unione europea o dello Spazio economico europeo (SEE), nelle situazioni indicate di seguito.

Cloudflare gestisce una rete globale e una parte dei dati (ad esempio, l’indirizzo IP e i dati tecnici della richiesta, nonché i dati della verifica di sicurezza del modulo) può essere trattata anche al di fuori del SEE, compresi gli Stati Uniti. In questi casi si applicano le seguenti garanzie:

• Cloudflare, Inc. è certificata nell’ambito del Quadro UE–USA per la protezione dei dati personali (EU–U.S. Data Privacy Framework), per il quale la Commissione europea ha adottato una decisione di adeguatezza;
• per gli altri trasferimenti si applicano le clausole contrattuali tipo approvate dalla Commissione europea, incluse nell’accordo sul trattamento dei dati concluso con Cloudflare.

Se desiderate maggiori informazioni su queste garanzie o una loro copia, scriveteci a office@solanord.ro.

CookieYes Limited ha sede nel Regno Unito, per il quale la Commissione europea ha adottato una decisione di adeguatezza. Secondo CookieYes, le registrazioni delle scelte relative ai cookie sono ospitate nell’Unione europea (Amazon Web Services, Irlanda). Il banner viene distribuito attraverso la rete di Cloudflare, Inc. (Stati Uniti), che opera a livello mondiale; per i trasferimenti verso quest’ultima CookieYes si basa sul Quadro UE–USA per la protezione dei dati personali e sulle clausole contrattuali tipo.

Per quanto tempo conserviamo i dati

• Indirizzo IP utilizzato per limitare gli invii: circa dieci minuti, nella memoria del server. Poi viene cancellato automaticamente.
• Log tecnici dei nostri server (server web e server di posta elettronica), nella misura in cui vengono conservati: al massimo 30 giorni.
• Cookie di sicurezza Cloudflare: la verifica resta valida, di norma, 30 minuti; i dettagli sono nella pagina sui cookie.
• Verifica di sicurezza del modulo: il codice della verifica è valido cinque minuti e può essere utilizzato una sola volta. Noi non conserviamo nulla di questa verifica. Cloudflare non pubblica una durata esatta di conservazione dei segnali che tratta.
• Scelta relativa ai cookie: il cookie cookieyes-consent resta nel browser un anno; alcuni browser, ad esempio Safari, lo eliminano dopo 7 giorni. Secondo CookieYes, la registrazione della scelta è conservata per 12 mesi al massimo, come prova. Gli altri dati ricevuti da CookieYes al caricamento del banner (indirizzo IP e dati tecnici) sono conservati secondo la sua informativa sulla privacy.
• Messaggi che non portano a una collaborazione: al massimo 12 mesi dall’ultimo messaggio scambiato; poi li cancelliamo dalla casella di posta elettronica.
• Messaggi che portano a un contratto: per la durata della collaborazione e, dopo la sua conclusione, per i termini previsti dalla legge, ad esempio il termine generale di prescrizione di 3 anni e i termini di conservazione dei documenti contabili.

Se ci chiedete la cancellazione prima di tali termini e non abbiamo un motivo legale per conservare i dati, li cancelliamo.

I vostri diritti

Avete i seguenti diritti:

• diritto di accesso – sapere se trattiamo dati che vi riguardano e riceverne una copia;
• diritto di rettifica – chiedere la correzione dei dati inesatti o l’integrazione di quelli incompleti;
• diritto alla cancellazione – chiedere la cancellazione dei dati, nei casi previsti dalla legge;
• diritto di limitazione del trattamento – chiedere che l’utilizzo dei dati sia limitato, ad esempio per il tempo in cui verifichiamo l’esattezza di dati che contestate o un’opposizione che avete presentato;
• diritto alla portabilità – ricevere i dati che ci avete fornito in un formato strutturato e di uso comune, oppure chiederne la trasmissione a un altro titolare, nei casi previsti dalla legge;
• diritto di revocare il consenso – quando il trattamento si basa sul consenso (ad esempio, nel caso delle fotografie), potete revocarlo in qualsiasi momento. La revoca non pregiudica il trattamento effettuato fino a quel momento. La scelta effettuata nel banner di consenso può essere modificata o revocata dal link «Impostazioni dei cookie» in fondo a ogni pagina.

Come esercitare i vostri diritti

Inviate un’e-mail a office@solanord.ro oppure una lettera alla nostra sede. Indicateci quale diritto desiderate esercitare e a quali dati si riferisce la richiesta.

Vi rispondiamo entro un mese al massimo dal ricevimento della richiesta. Se la richiesta è complessa, il termine può essere prorogato di due mesi al massimo; in tal caso vi informiamo entro il primo mese e vi spieghiamo il motivo. Non applichiamo costi per le richieste; la legge consente un contributo spese solo per le richieste manifestamente infondate o eccessive. Se non riusciamo a identificarvi con certezza, potremmo chiedervi informazioni aggiuntive, al solo scopo di assicurarci di non comunicare i dati a un’altra persona.

Diritto di opposizione

Avete il diritto di opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, ai trattamenti che effettuiamo sulla base del nostro legittimo interesse (risposta alle richieste inviate per conto di un’impresa, protezione del modulo, sicurezza del sito, registrazione delle scelte relative ai cookie, difesa dei nostri diritti). Scriveteci a office@solanord.ro. Cesseremo il trattamento, salvo che sussistano motivi legittimi cogenti per proseguirlo o che i dati siano necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Diritto di proporre reclamo

Se ritenete che trattiamo i vostri dati in violazione della legge, potete proporre reclamo all’autorità di controllo romena:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – l’Autorità nazionale romena di controllo del trattamento dei dati personali

• Indirizzo: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, codice postale 010336, București, Romania
• Telefono: +40.318.059.211, +40.318.059.212
• Fax: +40.318.059.602
• E-mail: anspdcp@dataprotection.ro
• Sito: www.dataprotection.ro (sezione «Plângeri RGPD», ossia «Reclami GDPR»)

Se risiedete o lavorate in un altro Stato membro dell’Unione europea, potete proporre il reclamo anche all’autorità di controllo di tale Stato.

Potete inoltre rivolgervi all’autorità giudiziaria competente. Ci sarebbe d’aiuto se scriveste prima a noi, per cercare di risolvere il problema direttamente, ma non siete obbligati a farlo.

Decisioni automatizzate e profilazione

Non adottiamo decisioni basate unicamente sul trattamento automatizzato dei dati che producano effetti giuridici o che incidano su di voi in modo analogo significativamente, e non creiamo profili dei visitatori. I meccanismi automatici del modulo sono tre: la limitazione temporanea degli invii ripetuti del modulo, un semplice filtro contro i programmi automatici (un campo nascosto, che le persone non vedono e non compilano) e la verifica di sicurezza Cloudflare Turnstile. I messaggi bloccati dal filtro non ci vengono inviati. Allo stesso modo, un messaggio che non supera la verifica di sicurezza non viene inviato; lo stesso accade se non è possibile contattare Cloudflare. In questi due casi vi viene mostrato un messaggio di errore. Questa è l’unica conseguenza; la verifica non produce effetti giuridici nei vostri confronti. Potete scriverci in qualsiasi momento direttamente a office@solanord.ro. Anche la scelta della lingua quando aprite l’indirizzo solanord.ro senza indicare una lingua, descritta sopra, è automatica; il suo unico effetto è la lingua in cui la pagina viene mostrata e potete cambiarla dal menu. I messaggi sono letti e gestiti da una persona.

Le fotografie presenti sul sito

Le fotografie presenti sul sito mostrano persone della nostra squadra al lavoro e navi in costruzione. L’immagine di una persona riconoscibile è un dato personale. Pubblichiamo fotografie in cui i nostri colleghi possono essere riconosciuti solo con il loro consenso, e tale consenso può essere revocato in qualsiasi momento.

In alcune fotografie possono comparire, sullo sfondo, anche altre persone presenti in cantiere. Facciamo in modo che non siano riconoscibili; se tuttavia vi riconoscete in un’immagine, scriveteci e la rimuoviamo o vi rendiamo irriconoscibili.

Se comparite in una fotografia presente sul sito e desiderate che venga rimossa o che il vostro volto sia reso irriconoscibile, scriveteci a office@solanord.ro indicando l’immagine. Diamo seguito alla richiesta il più rapidamente possibile, senza chiedervi alcuna giustificazione.

Minori

Il sito si rivolge alle imprese e ai professionisti del settore navale. Non è destinato ai minori e non raccogliamo consapevolmente dati di persone di età inferiore a 18 anni. Se veniamo a sapere di aver ricevuto dati di questo tipo, li cancelliamo.

Come proteggiamo i dati

• la connessione con il sito è cifrata (HTTPS/TLS);
• il sito è protetto dai servizi di sicurezza di Cloudflare;
• il modulo di contatto è protetto da una verifica di sicurezza di Cloudflare (Turnstile);
• il sito non conserva i messaggi in una banca dati, il che riduce il rischio in caso di incidente;
• l’accesso alla casella di posta elettronica è limitato alle persone che ne hanno bisogno ed è protetto da password.

Nessuna misura garantisce una sicurezza assoluta. Se si verifica un incidente che può comportare un rischio elevato per voi, vi informeremo secondo quanto previsto dalla legge.

Modifiche alla presente informativa

Aggiorniamo questa pagina quando cambia il modo in cui funziona il sito o la normativa. La versione applicabile è quella pubblicata qui, con la data indicata all’inizio della pagina.

Versioni linguistiche

La presente informativa è disponibile in romeno, inglese e italiano, con lo stesso contenuto. Se notate una differenza tra le versioni, vi preghiamo di scriverci a office@solanord.ro; una differenza di traduzione non riduce i vostri diritti.