Informativa sulla privacy

Il titolare del trattamento dei dati personali raccolti tramite il sito curcic.si è:

• Denis Čurčić s.p.
• Sede: Petronijeva ulica 4, 6000 Capodistria, Slovenia
• Codice fiscale: 70680825
• Numero di registrazione: 8104778000
• Soggetto IVA: no (non soggetto passivo IVA – art. 76.a della ZDDV-1)
• SKIS: S.14100 – Lavoratori autonomi
• Data di registrazione: 8 dicembre 2017
• Attività principale: servizi informatici e informativi
• Email: denis@curcic.si
• Sito web: curcic.si

Non è stato nominato un responsabile della protezione dei dati (DPO), poiché non ricorrono le condizioni dell'articolo 37 del Regolamento generale sulla protezione dei dati (GDPR). Per tutte le questioni relative alla protezione dei dati e per esercitare i tuoi diritti scrivi a denis@curcic.si.

• Dati forniti contattando il titolare. All'invio di un'email o di una richiesta, il titolare tratta l'indirizzo email del mittente, il nome e il cognome (se indicati) e l'intero contenuto del messaggio, allegati compresi.
• Dati tecnici di hosting (log del server). A ogni visita il server registra automaticamente l'indirizzo IP, la data e l'ora della richiesta, il tipo e la versione del browser, il sistema operativo e l'URL richiesto. Questo trattamento è tecnicamente necessario per il funzionamento e la sicurezza del sito.
• Dati analitici (solo con consenso). Se l'interessato presta un consenso esplicito ai cookie analitici, Google Analytics 4 raccoglie dati anonimizzati sulla visita (pagine viste, tempo di permanenza, posizione approssimativa a livello di città, sorgente di traffico e caratteristiche tecniche del dispositivo).

Il sito non prevede account utente, iscrizioni a newsletter o negozio online. Non vengono raccolte categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR e non avviene alcun processo decisionale automatizzato o profilazione con effetti giuridici.

• Risposta alle richieste e attività precontrattuali. Trattamento dei dati inviati via email. Base giuridica: art. 6(1)(b) GDPR (esecuzione di un contratto o misure precontrattuali su richiesta dell'interessato).
• Sicurezza e stabilità del sito. Trattamento dei log tecnici del server per prevenire accessi non autorizzati e abusi e per correggere errori. Base giuridica: art. 6(1)(f) GDPR (legittimo interesse del titolare al funzionamento sicuro e continuo del proprio sistema informativo).
• Misurazione del traffico e ottimizzazione dei contenuti. Analitica del sito. Base giuridica: art. 6(1)(a) GDPR e art. 226 della ZEKom-2 (consenso esplicito preventivo dell'interessato). Gli strumenti analitici non vengono caricati senza consenso preventivo.
• Adempimento di obblighi di legge. Conservazione della documentazione in caso di collaborazione commerciale. Base giuridica: art. 6(1)(c) GDPR (obbligo legale a cui è soggetto il titolare in base alla normativa fiscale e contabile).

• Corrispondenza email: fino a 2 anni dalla fine della comunicazione o dal venir meno del motivo del contatto, salvo obblighi di conservazione più lunghi.
• Documentazione commerciale e contabile: 10 anni dalla fine dell'anno a cui la documentazione si riferisce (in linea con la normativa fiscale).
• Log del server: fino a 30 giorni dalla creazione.
• Dati analitici (Google Analytics 4): fino a 14 mesi.
• Registrazione del consenso ai cookie: 12 mesi dal momento del consenso.

I dati personali non vengono venduti né condivisi con terzi per finalità proprie di questi ultimi. Per garantire il funzionamento del sito, i seguenti responsabili del trattamento possono accedere ai dati in misura limitata:

• fornitore di hosting e infrastruttura del sito,
• fornitore del servizio email,
• Google Ireland Limited (Google Analytics 4) — esclusivamente previo consenso,
• servizio di contabilità — solo nell'ambito degli obblighi di legge.

Qualora i dati siano trasferiti verso paesi terzi (USA, ad es. Google LLC), tali trasferimenti avvengono nell'ambito dell'EU-U.S. Data Privacy Framework o sulla base delle Clausole contrattuali standard (SCC) adottate dalla Commissione europea.

Il sito utilizza cookie tecnici strettamente necessari e cookie analitici, questi ultimi caricati solo dopo aver ottenuto il consenso esplicito del visitatore. Ulteriori informazioni e le impostazioni del consenso, modificabili o revocabili in qualsiasi momento, sono disponibili nell' informativa sui cookie.

Ai sensi del GDPR gli interessati hanno i seguenti diritti sui propri dati personali:

• diritto di accesso ai dati (art. 15 GDPR),
• diritto di rettifica dei dati inesatti (art. 16 GDPR),
• diritto alla cancellazione, il "diritto all'oblio" (art. 17 GDPR),
• diritto di limitazione del trattamento (art. 18 GDPR),
• diritto alla portabilità dei dati (art. 20 GDPR),
• diritto di opposizione al trattamento basato sul legittimo interesse (art. 21 GDPR),
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato sulla base del consenso prima della revoca (art. 7(3) GDPR).

Le richieste per l'esercizio di questi diritti possono essere inviate a denis@curcic.si. Il titolare risponderà entro un mese dal ricevimento. Per prevenire accessi non autorizzati o abusi, il titolare può richiedere un'ulteriore verifica dell'identità del richiedente.

Se un interessato ritiene che il trattamento dei propri dati personali violi la normativa applicabile in materia di protezione dei dati, ha il diritto di proporre reclamo all'autorità di controllo:

• Garante per la protezione dei dati della Repubblica di Slovenia
• Dunajska cesta 22, 1000 Lubiana, Slovenia
• Email: gp.ip@ip-rs.si | Telefono: +386 1 230 97 30
• Sito web: www.ip-rs.si

I dati vengono trasmessi tramite connessione cifrata (HTTPS/SSL). L'accesso alle email e ai database è protetto da adeguate misure tecniche e organizzative, tra cui password robuste e autenticazione a due fattori. Il trattamento avviene nel rigoroso rispetto del principio di minimizzazione dei dati (art. 5(1)(c) GDPR).

Il titolare si riserva il diritto di aggiornare periodicamente questa informativa sulla privacy per riflettere modifiche normative o del funzionamento del sito. Fa sempre fede la versione pubblicata su questa pagina, con la data dell'ultimo aggiornamento.