Informativa sulla privacy

Questa informativa spiega quali dati personali trattiamo quando visitate il sito firowa.com o ci contattate, perché lo facciamo, per quanto tempo li conserviamo e quali diritti avete. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679, il Regolamento generale sulla protezione dei dati (GDPR).

Chi è il titolare del trattamento

Firowa Technologies è il marchio con cui lavora Roberto Capparelli, libero professionista. È lui il titolare del trattamento: quando in questa pagina scriviamo «noi», parliamo di lui.

• Titolare: Roberto Capparelli
• Domicilio: Via Giampaolo Malanotti 27, 31014 Colle Umberto (TV)
• Partita IVA: 05595240267
• Email: info@firowa.com
• Telefono: +39 375 145 1953

Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per un’attività come la nostra non è obbligatorio. Per qualsiasi domanda sui vostri dati scriveteci a info@firowa.com.

Quali dati trattiamo

Se ci scrivete con il modulo «Scriveteci»

Nome e cognome, email e messaggio. Se volete, anche telefono e azienda.

Se ci chiedete di richiamarvi

Con il modulo «Vi richiamiamo noi», nella finestra «Chiamateci»: nome e cognome, numero di telefono e il momento della giornata in cui preferite essere chiamati. Se volete, anche il motivo della chiamata.

Insieme a ogni richiesta

• La conferma che avete letto questa informativa.
• La pagina del sito da cui inviate la richiesta.
• Quanto tempo passa tra l’apertura del modulo e l’invio, e un campo nascosto che le persone lasciano vuoto: ci aiutano a riconoscere gli invii automatici.
• Data e ora di arrivo.

Contro gli abusi contiamo anche quante richieste arrivano da uno stesso indirizzo IP in un’ora. Per farlo non salviamo l’indirizzo, ma solo una sua impronta (un hash con sale): un codice che non mostra l’indirizzo in chiaro e che scade dopo un’ora. L’indirizzo in chiaro non viene mai salvato.

Se ci scrivete o ci chiamate direttamente

Se ci scrivete a info@firowa.com o ci telefonate, trattiamo i dati che ci date in quel modo: di solito nome, indirizzo email o numero di telefono e quello che ci raccontate.

Dati tecnici della navigazione

Quando aprite una pagina del sito, il browser invia al servizio che lo ospita alcuni dati tecnici: indirizzo IP, data e ora, pagina richiesta, pagina di provenienza, tipo di browser e di dispositivo. Servono a consegnarvi le pagine e a proteggere il sito dagli abusi. Non li usiamo per identificarvi, e sul sito non ci sono strumenti di statistica o di tracciamento.

Dati che riceviamo da altre persone

Se qualcuno ci indica il vostro nome e il vostro recapito, per esempio un collega nel testo di una richiesta, li riceviamo da quella persona e li usiamo solo per rispondere a quella richiesta.

Vi chiediamo di non scriverci dati sulla salute o di altre categorie particolari (articolo 9 del GDPR), né dati di altre persone che non servono alla richiesta.

Il sito non usa cookie: i dettagli sono nell’informativa sui cookie.

Perché li trattiamo e su quale base giuridica

• Per rispondervi e dare seguito alla vostra richiesta: richiamarvi, rispondere alle domande, fissare un incontro e, se lo chiedete, preparare una proposta. La base giuridica è l’esecuzione di misure precontrattuali adottate su vostra richiesta (articolo 6, paragrafo 1, lettera b del GDPR).
• Per proteggere il sito e i moduli dagli abusi, per esempio dagli invii automatici, e per farli funzionare in sicurezza. La base giuridica è il nostro legittimo interesse alla sicurezza del sito e dei nostri sistemi (articolo 6, paragrafo 1, lettera f del GDPR).

La casella da spuntare nei moduli conferma che avete letto questa informativa. Non è un consenso: per rispondervi non ci serve.

Nei moduli i campi facoltativi sono indicati. Gli altri servono a rispondervi: senza quei dati non possiamo farlo.

Non usiamo i vostri dati per mandarvi pubblicità o newsletter, non prendiamo decisioni automatizzate e non facciamo profilazione.

Se poi decidiamo di lavorare insieme, i dati che servono all’incarico li trattiamo come descritto nell’informativa che vi diamo con la proposta.

A chi li comunichiamo

I dati li trattiamo noi. Li trattano anche due fornitori, come responsabili del trattamento (articolo 28 del GDPR): li usano solo per fornirci i loro servizi, secondo gli accordi sul trattamento dei dati che abbiamo con loro.

• Amazon Web Services EMEA SARL, con sede in Lussemburgo, del gruppo Amazon. Ospita il sito con AWS Amplify, riceve e conserva le richieste dei moduli e ce le inoltra per email con Amazon SES. Le richieste sono conservate nella region AWS di Francoforte, in Germania.
• Google, con il servizio Google Workspace: gestisce la nostra casella info@firowa.com, dove arrivano le vostre email e le richieste dei moduli.

Comunichiamo i dati alle autorità solo quando la legge lo impone. Non vendiamo i dati e non li cediamo ad altri.

Trasferimenti fuori dall’Unione europea

Amazon e Google sono gruppi con sede negli Stati Uniti. Anche se le richieste sono conservate a Francoforte, non si può escludere che alcuni dati siano accessibili da Paesi fuori dall’Unione europea, per esempio per l’assistenza tecnica, per la sicurezza dei servizi o su richiesta delle autorità di quei Paesi. Inoltre le pagine del sito vi arrivano attraverso la rete di distribuzione di AWS, che ha server in tutto il mondo: ogni visita passa da quello più vicino a chi la fa.

In questi casi il trasferimento è tutelato:

• dall’EU-U.S. Data Privacy Framework, a cui aderiscono Amazon.com, Inc., anche per AWS, e Google LLC, e che la Commissione europea ha riconosciuto adeguato con la decisione (UE) 2023/1795;
• dalle clausole contrattuali standard approvate dalla Commissione europea, previste negli accordi sul trattamento dei dati di entrambi i fornitori.

Per avere più informazioni su queste garanzie, o una loro copia, scriveteci a info@firowa.com.

Per quanto tempo li conserviamo

• Richieste inviate con i moduli: la copia conservata su AWS si cancella da sola 12 mesi dopo l’invio. La cancellazione automatica avviene di solito entro pochi giorni da quella scadenza.
• Email, comprese quelle che ci portano le richieste dei moduli: le conserviamo per 12 mesi dall’ultimo contatto, poi le cancelliamo.
• Impronta dell’indirizzo IP usata contro gli abusi: scade dopo un’ora e si cancella da sola, di solito entro pochi giorni.
• Registri tecnici delle richieste: data, ora, esito e durata di ogni invio, senza indirizzo IP né contenuto dei messaggi. Li conserviamo per 90 giorni.
• Dati tecnici della navigazione: restano nei registri di accesso del servizio di hosting (AWS Amplify) finché il sito è ospitato lì, perché il servizio non permette di stabilire una scadenza diversa. Li consultiamo solo per risolvere problemi tecnici o accertare abusi.

Se la richiesta diventa un incarico, i dati che servono passano nel contratto e seguono i suoi tempi e quelli imposti dalla legge, per esempio dagli obblighi fiscali. Possiamo conservare più a lungo anche i dati che servono ad accertare un abuso o a difendere un nostro diritto, per il tempo necessario.

Come li proteggiamo

I moduli inviano i dati su una connessione cifrata, e le richieste conservate su AWS sono cifrate. Ai sistemi che le contengono accediamo solo noi.

I vostri diritti

In qualsiasi momento potete chiederci di:

• accedere ai vostri dati e riceverne una copia;
• correggerli o completarli;
• cancellarli;
• limitarne il trattamento;
• riceverli in un formato di uso comune e leggibile da un computer, o farli trasmettere a un altro titolare (portabilità);
• opporvi al trattamento basato sul nostro legittimo interesse.

Sono i diritti previsti dagli articoli da 15 a 22 del GDPR. Per esercitarli scriveteci a info@firowa.com: non costa nulla. Vi rispondiamo entro un mese; se la richiesta è complessa possiamo prendere altri due mesi, e in quel caso ve lo diciamo entro il primo. Se abbiamo dubbi su chi ci scrive, possiamo chiedervi di confermare la vostra identità.

Se correggiamo, cancelliamo o limitiamo dati che avevamo comunicato ad altri, li avvisiamo; se ce lo chiedete, vi diciamo chi sono.

Se ritenete che trattiamo i vostri dati in violazione del GDPR, potete proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese dell’Unione europea in cui vivete o lavorate, oppure rivolgervi all’autorità giudiziaria.

Minori

Il sito si rivolge ad aziende e professionisti e non chiede dati di minori.

Modifiche a questa informativa

Se cambia il modo in cui trattiamo i dati, aggiorniamo questa informativa e la data in cima alla pagina.