1. Titolare del trattamento
Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (RGPD) e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, modificato dal D.Lgs. 101/2018) è:
Darwin's GmbH, Altenmarktgasse 13, 9042 Bressanone (BZ), Italia
Rappresentata da: Leon Dapoz
E-mail: info@darwins.euPEC: darwins@pec.itP.IVA/ Partita IVA: IT03317010217
2. Informazioni generali sul trattamento dei dati
La protezione dei vostri dati personali è per noi una priorità fondamentale. In linea di principio, trattiamo i dati personali dei visitatori del nostro sito web solo nella misura necessaria a garantire il corretto funzionamento del sito stesso e a fornire i nostri contenuti e servizi. Il trattamento dei dati personali avviene di norma solo previo consenso dell'utente. Fanno eccezione i casi in cui non sia possibile ottenere preventivamente il consenso per motivi oggettivi e il trattamento dei dati sia consentito dalle disposizioni di legge.
3. Basi giuridiche del trattamento
4. Hosting e distribuzione dei contenuti
4.1 Webflow
Il nostro sito web è ospitato sulla piattaforma Webflow. Il fornitore è Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Quando visitate il nostro sito web, Webflow raccoglie automaticamente le informazioni contenute nei cosiddetti file di log del server, che il vostro browser trasmette automaticamente. Queste includono:
Webflow utilizza server situati negli Stati Uniti. Il trasferimento dei dati verso gli Stati Uniti avviene in base al quadro normativo UE-USA sulla protezione dei dati. Per ulteriori informazioni, consultare l'informativa sulla privacy di Webflow: https://webflow.com/legal/privacy
Base giuridica: art. 6, par. 1, lett. f del RGPD (legittimo interesse a garantire un funzionamento stabile e sicuro del sito web).
5. Modulo di contatto e richieste
Se ci contattate tramite il modulo di contatto presente sul nostro sito web, i dati da voi inseriti saranno trattati al fine di evadere la vostra richiesta. Vengono raccolti i seguenti dati:
I dati vengono raccolti tramite Webflow Forms e successivamente inoltrati a noi tramite la piattaforma di automazione Make (precedentemente nota come Integromat).
Base giuridica: art. 6, par. 1, lett. b del RGPD (misure precontrattuali) e art. 6, par. 1, lett. f del RGPD (interesse legittimo alla risposta alle richieste).
Periodo di conservazione: i dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Ciò avviene quando la conversazione in questione è terminata e non sussistono obblighi di conservazione previsti dalla legge.
6. Invio di e-mail tramite Brevo
Per l'invio di e-mail automatiche (ad es. e-mail di conferma a seguito di una richiesta di contatto) utilizziamo il servizio Brevo (precedentemente Sendinblue). Il fornitore è Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlino, Germania.
Brevo tratta, per nostro conto, il vostro indirizzo e-mail e il vostro nome ai fini dell'invio di e-mail. Con Brevo è stato stipulato un contratto di trattamento dei dati ai sensi dell'art. 28 del GDPR.
Base giuridica: art. 6, par. 1, lett. b del RGPD (adempimento del contratto o misure precontrattuali) e art. 6, par. 1, lett. f del RGPD (legittimo interesse alla comunicazione professionale via e-mail).
7. Automazione tramite Make
Utilizziamo la piattaforma di automazione Make (Make.com, Celonis SE, Thomas-Dehler-Straße 27, 81737 Monaco di Baviera, Germania) per l'elaborazione automatizzata dei dati dei moduli. Make agisce in qualità di responsabile del trattamento e tratta i dati trasmessi tramite il modulo di contatto esclusivamente secondo le nostre istruzioni.
Base giuridica: art. 6, par. 1, lett. f del RGPD (legittimo interesse a un trattamento efficiente delle richieste).
8. Analisi web
8.1 Google Analytics 4
Questo sito web utilizza Google Analytics 4, un servizio di analisi web fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda ("Google"). Google Analytics utilizza i cosiddetti cookie e tecnologie simili, che vengono memorizzati sul dispositivo dell'utente e consentono di analizzare l'utilizzo del sito web.
Google Analytics 4 non utilizza indirizzi IP completi per impostazione predefinita. L'anonimizzazione dell'IP avviene nell'UE/SEE prima che i dati vengano trasmessi ai server di Google. Le informazioni generate dalla tecnologia relative al vostro utilizzo di questo sito web vengono solitamente trasmesse a un server di Google negli Stati Uniti e lì memorizzate. La trasmissione avviene sulla base dell'EU-US Data Privacy Framework.
Utilizziamo Google Analytics 4 per analizzare l'utilizzo del nostro sito web e redigere rapporti sulle attività del sito. I dati raccolti comprendono, tra l'altro:
8.2 Google Tag Manager
Questo sito web utilizza Google Tag Manager, un servizio fornito da Google Ireland Limited. Google Tag Manager non imposta cookie né raccoglie dati personali. Serve esclusivamente alla gestione e all'attivazione di altri tag (ad es. Google Analytics), che a loro volta potrebbero raccogliere dati. Google Tag Manager non accede a tali dati.
Base giuridica per la sezione 8: art. 6, par. 1, lett. a) del GDPR (consenso). L'attivazione di Google Analytics avviene solo previo consenso esplicito da parte dell'utente tramite il nostro banner di consenso ai cookie.
Revoca: è possibile revocare il proprio consenso in qualsiasi momento tramite il banner di consenso ai cookie. Inoltre, è possibile impedire la raccolta dei dati da parte di Google Analytics installando il componente aggiuntivo per il browser di Google: https://tools.google.com/dlpage/gaoptout
9. Google Search Console
Utilizziamo Google Search Console per analizzare e ottimizzare la nostra visibilità nella ricerca Google. Search Console elabora dati aggregati e resi anonimi relativi a query di ricerca, clic e impressioni. Non vengono raccolti né memorizzati dati personali dei singoli utenti.
10. Integrazioni con i social media
Sul nostro sito web sono integrati contenuti provenienti dai social network (in particolare Instagram). Quando vengono visualizzati questi contenuti, viene stabilita una connessione con i server del rispettivo fornitore. In questo modo, al fornitore viene comunicato che avete visitato il nostro sito web. Inoltre, possono essere trasmessi al fornitore ulteriori dati (ad es. indirizzo IP, informazioni sul browser).
Instagram: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda. Informativa sulla privacy: https://privacycenter.instagram.com/policy
Base giuridica: art. 6, par. 1, lett. a del RGPD (consenso). L'integrazione avviene solo dopo che avete fornito il vostro consenso tramite il banner di consenso ai cookie.
11. Cookie e gestione del consenso
Il nostro sito web utilizza i cookie. I cookie sono piccoli file di testo che vengono memorizzati sul vostro dispositivo. Alcuni cookie sono tecnicamente necessari per il funzionamento del sito web (ad es. i cookie di sessione). Altri cookie servono ad analizzare il vostro comportamento di navigazione o a fini di marketing.
I cookie tecnicamente necessari vengono memorizzati ai sensi dell'art. 6, comma 1, lett. f del GDPR. Tutti gli altri cookie vengono impostati solo previo vostro esplicito consenso (art. 6, comma 1, lett. a del GDPR). Ciò avviene tramite il nostro banner di consenso ai cookie, che viene visualizzato alla prima visita del sito web.
Può revocare il proprio consenso in qualsiasi momento accedendo nuovamente alle impostazioni dei cookie tramite il banner oppure cancellando i cookie dalle impostazioni del browser.
12. Crittografia SSL o TLS
Questo sito web utilizza la crittografia SSL o TLS per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati. È possibile riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da "http://" a "https://" e dalla presenza dell'icona a forma di lucchetto nella barra del browser.
13. I vostri diritti in qualità di interessati
Ai sensi del GDPR, le spettano i seguenti diritti:
14. Diritto di ricorso presso un'autorità di controllo
Fatti salvi eventuali altri ricorsi amministrativi o giudiziari, avete il diritto di presentare un reclamo presso un'autorità di controllo qualora riteniate che il trattamento dei vostri dati violi il GDPR.
L'autorità di vigilanza competente per noi è:
Garante per la protezione dei dati personaliPiazza Venezia, 1100187 Roma, ItaliaE-mail: garante@gpdp.itPEC: protocollo@pec.gpdp.itWebsite: https://www.garanteprivacy.it
15. Trasferimento dei dati verso paesi terzi
Alcuni dei servizi da noi utilizzati hanno sede negli Stati Uniti (Google, Webflow). Il trasferimento dei dati negli Stati Uniti avviene sulla base della decisione di adeguatezza della Commissione Europea ai sensi dell'EU-US Data Privacy Framework (DPF). In assenza di una decisione di adeguatezza, utilizziamo le clausole contrattuali standard (SCC) ai sensi dell'art. 46, comma 2, lett. c del GDPR come garanzia.
16. Durata della conservazione
I dati personali vengono conservati solo per il tempo necessario al raggiungimento della finalità di trattamento prevista. Qualora sussistano obblighi di conservazione previsti dalla legge (ad esempio obblighi fiscali e commerciali ai sensi della normativa italiana), i dati in questione vengono bloccati fino alla scadenza del termine di conservazione e successivamente cancellati.
17. Modifiche alla presente informativa sulla privacy
Ci riserviamo il diritto di modificare la presente informativa sulla privacy per adeguarla a eventuali cambiamenti della normativa vigente o in caso di modifiche al servizio e al trattamento dei dati. La versione più recente è sempre disponibile sul nostro sito web.