Informativa sul trattamento dei dati personali

Reg. UE 2016/679 (GDPR) · D.Lgs. 196/2003 modificato dal D.Lgs. 101/2018

1. Titolare del Trattamento

Alea 5 S.r.l.s. (marchio commerciale: LEADEXMedia)
Sede legale: Via Costanza Baudana Vaccolini 14, 00153 Roma (RM), Italia
P.IVA / C.F.: 18624511004 — REA: RM-1796360
Capitale sociale: € 4.000,00 i.v.
Legale rappresentante: Emanuel Moresco
PEC: alea5@legalmail.it
Email: info@leadexmedia.com

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare non è tenuto alla nomina di un Responsabile della Protezione dei Dati (DPO/RPD) ai sensi dell'art. 37 del GDPR, in quanto non rientra in nessuna delle fattispecie obbligatorie (autorità pubblica, trattamento sistematico su larga scala, trattamento di categorie particolari di dati).

Per qualsiasi questione relativa al trattamento dei dati personali, contattare direttamente il Titolare agli indirizzi sopra indicati.

3. Categorie di Dati Trattati

Dati forniti volontariamente (form di contatto)

Nome e cognome, indirizzo email, nome dell'azienda, numero di telefono (facoltativo), tipo di richiesta, messaggio libero.

Dati raccolti automaticamente durante la navigazione

Indirizzo IP (anonimizzato prima della memorizzazione), tipo e versione del browser, sistema operativo, pagine visitate, durata della visita, provenienza (referrer). Questi dati sono trattati tramite Google Analytics 4 con funzione di anonimizzazione IP attiva.

Cookie e tecnologie di tracciamento

Per il dettaglio completo si rimanda alla Cookie Policy.

4. Finalità e Basi Giuridiche del Trattamento

• → Gestione richieste di contatto e partnership
  Base giuridica: misure precontrattuali (art. 6.1.b GDPR)
• → Risposta a richieste di consulenza
  Base giuridica: misure precontrattuali (art. 6.1.b GDPR)
• → Invio comunicazioni commerciali (solo con consenso esplicito)
  Base giuridica: consenso (art. 6.1.a GDPR)
• → Adempimenti legali, fiscali e contabili
  Base giuridica: obbligo legale (art. 6.1.c GDPR)
• → Analisi statistica aggregata del traffico web
  Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR)
• → Sicurezza del sito web e prevenzione frodi
  Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR)

Nota sul legittimo interesse: Il Titolare ha effettuato il bilanciamento degli interessi e ritiene che l'analisi aggregata del traffico e la sicurezza del sito non pregiudichino i diritti e le libertà fondamentali degli interessati, in considerazione delle misure di anonimizzazione adottate.

5. Obbligo o Facoltà di Fornire i Dati

Il conferimento dei dati contrassegnati con asterisco (*) nel form di contatto è necessario per consentire al Titolare di rispondere alla richiesta. Il mancato conferimento di tali dati rende impossibile l'elaborazione della richiesta stessa.

Il conferimento del numero di telefono e del consenso al marketing è facoltativo e non pregiudica in alcun modo la gestione della richiesta di contatto.

6. Periodo di Conservazione

• → Dati form di contatto (senza ulteriore rapporto): 24 mesi dalla raccolta
• → Dati relativi a rapporti contrattuali avviati: Durata del contratto + 10 anni (obblighi fiscali)
• → Dati di navigazione anonimizzati (analytics): 14 mesi
• → Cookie di preferenza: 12 mesi
• → Dati per adempimenti fiscali/contabili: 10 anni (art. 2220 c.c.)

7. Destinatari dei Dati

I dati non vengono venduti, ceduti o diffusi a terzi per finalità proprie. Possono essere comunicati esclusivamente a:

• → Fornitori di servizi tecnici in qualità di Responsabili del Trattamento (art. 28 GDPR): Supabase Inc. (database cloud, USA — vedi sez. 8), servizi di analisi web.
• → Consulenti legali, fiscali e amministrativi nell'ambito del loro mandato professionale.
• → Autorità pubbliche e giudiziarie, nei casi previsti dalla legge.

8. Trasferimento dei Dati Extra-UE

I dati raccolti tramite il form di contatto vengono memorizzati su server di Supabase Inc. (sede legale: 970 Trestle Glen Rd, Oakland, CA 94610, USA).

Il trasferimento avviene nel rispetto delle garanzie adeguate previste dall'art. 46, par. 2, lett. c) del GDPR, mediante le Clausole Contrattuali Standard (Standard Contractual Clauses — SCC) adottate dalla Commissione Europea con Decisione di esecuzione (UE) 2021/914 del 4 giugno 2021.

Una copia delle garanzie adottate è consultabile presso:

• → https://supabase.com/privacy
• → Presso il Titolare, su richiesta a info@leadexmedia.com

I dati di navigazione elaborati da Google Analytics 4 vengono trasferiti verso server di Google LLC (USA) con IP anonimizzato, nel rispetto delle stesse garanzie SCC:

• → https://policies.google.com/privacy

9. Processi Decisionali Automatizzati

Il Titolare non effettua processi decisionali automatizzati, inclusa la profilazione, ai sensi dell'art. 22 del GDPR, che producano effetti giuridici o che incidano significativamente sugli interessati.

10. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

• → Accesso (art. 15): ottenere conferma del trattamento e copia dei dati
• → Rettifica (art. 16): correggere dati inesatti o incompleti
• → Cancellazione (art. 17): ottenere la cancellazione ("diritto all'oblio")
• → Limitazione (art. 18): limitare il trattamento in determinati casi
• → Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile
• → Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse
• → Revoca del consenso (art. 7.3): revocare in qualsiasi momento il consenso prestato, senza pregiudicarne la liceità per il periodo precedente. La revoca deve essere effettuata con la stessa facilità con cui il consenso è stato accordato.

Il Titolare risponde alle richieste entro 30 giorni, prorogabili di ulteriori 60 giorni in caso di complessità (art. 12.3 GDPR).

Per esercitare i diritti:
Email: info@leadexmedia.com

L'interessato ha inoltre il diritto di proporre reclamo al:
Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
www.garanteprivacy.it

11. Privacy by Design e by Default

Il sito è progettato nel rispetto dei principi di privacy by design e privacy by default (art. 25 GDPR). In particolare: i cookie non essenziali sono disabilitati per impostazione predefinita, il form raccoglie solo i dati strettamente necessari, e le misure di sicurezza tecniche (HTTPS, RLS database, anonimizzazione IP) sono attive dall'origine.

12. Sicurezza dei Dati

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali (art. 32 GDPR), tra cui: cifratura HTTPS su tutte le comunicazioni, Row Level Security (RLS) sul database, accesso ai dati limitato al personale autorizzato, anonimizzazione degli indirizzi IP, procedure di backup regolari.

In caso di violazione dei dati personali (data breach) con rischio per i diritti e le libertà degli interessati, il Titolare notificherà il Garante entro 72 ore (art. 33 GDPR) e gli interessati senza ingiustificato ritardo (art. 34 GDPR).

13. Minori

Il sito non è destinato a minori di 14 anni (soglia prevista dall'art. 2-quinquies del Codice Privacy italiano per i servizi della società dell'informazione). Il Titolare non raccoglie consapevolmente dati personali di minori di 14 anni. Qualora vengano rilevati tali dati, saranno cancellati senza ritardo.

14. Modifiche alla Presente Informativa

La presente Informativa può essere aggiornata in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data. Per modifiche sostanziali, gli interessati saranno informati tramite avviso sul sito.