Informativa sul trattamento dei dati personali

La presente informativa descrive le modalità con cui Lucen S.p.A. tratta i dati personali degli utenti che consultano il sito web lucenspa.it, ai sensi del Regolamento (UE) 2016/679, di seguito “GDPR”, e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è:

Lucen S.p.A.
Sede: Via Nazario Sauro, 102, Potenza (PZ), Italia
Email: info@lucenspa.it
PEC: lucenspa@altapec.it

Le richieste relative alla presente informativa o all’esercizio dei diritti degli interessati possono essere inviate ai recapiti sopra indicati.

Responsabile della protezione dei dati: [inserire i contatti del DPO esclusivamente se Lucen ne ha nominato uno].

2. Ambito di applicazione

La presente informativa riguarda i trattamenti di dati personali effettuati attraverso il sito lucenspa.it.

Non si applica a siti, piattaforme o servizi di terzi eventualmente raggiungibili tramite collegamenti esterni. Tali soggetti trattano i dati secondo proprie informative e condizioni, che l’utente è invitato a consultare prima di utilizzare i relativi servizi.

3. Categorie di dati trattati

3.1 Dati tecnici e di navigazione

I sistemi informatici e le procedure software utilizzati per rendere disponibile il sito possono acquisire, nel corso del loro normale funzionamento, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli Internet.

Tali informazioni possono comprendere:

• indirizzo IP;

• user agent del browser;

• tipo e versione del browser;

• sistema operativo e dispositivo utilizzato;

• data e ora della richiesta;

• pagina o risorsa richiesta;

• URL della pagina di provenienza;

• parametri UTM eventualmente presenti nell’indirizzo;

• paese o area geografica approssimativa;

• informazioni tecniche sulla risposta del server;

• tempi di caricamento e navigazione;

• errori tecnici e pagine non trovate;

• caratteristiche del browser e della rete;

• segnali necessari a prevenire frodi, bot, spam, accessi abusivi e attività dannose.

Questi dati vengono trattati nella misura necessaria per rendere disponibile il sito, garantire la sicurezza e l’integrità del servizio, diagnosticare malfunzionamenti e prevenire attività illecite.

3.2 Hosting e infrastruttura Framer

Il sito è progettato, pubblicato e ospitato tramite la piattaforma Framer, fornita da Framer B.V.

Nell’erogazione dei servizi di hosting, pubblicazione, manutenzione, sicurezza e protezione anti-abuso, Framer può trattare dati tecnici relativi ai visitatori per conto di Lucen.

Secondo il Data Processing Addendum di Framer, il cliente che pubblica il sito opera come titolare del trattamento e Framer B.V. opera come responsabile del trattamento per le attività svolte per conto del cliente. Framer può avvalersi di sub-responsabili e prevede meccanismi conformi al Capo V GDPR per gli eventuali trasferimenti verso paesi esterni allo Spazio Economico Europeo.

3.3 Statistiche aggregate tramite Framer Analytics

Il sito utilizza o può utilizzare il servizio statistico integrato Framer Analytics.

Per calcolare i visitatori unici giornalieri, Framer tratta temporaneamente l’indirizzo IP e lo user agent mediante una funzione di hashing combinata con un valore casuale che viene sostituito e cancellato quotidianamente.

Framer Analytics non utilizza cookie e non crea identificatori persistenti. Le informazioni rese disponibili a Lucen sono aggregate e possono comprendere:

• visualizzazioni di pagina;

• visitatori unici giornalieri;

• durata stimata delle sessioni;

• frequenza di rimbalzo;

• pagine visitate;

• sorgenti di traffico;

• parametri UTM;

• tipologia di dispositivo e browser;

• paese approssimativo;

• pagine di ingresso;

• errori 404.

Framer dichiara che i dati risultanti non consentono a Lucen di identificare o seguire nel tempo un singolo visitatore.

3.4 Google Fonts

Il sito utilizza il carattere tipografico Fragment Mono, caricato dai server di Google Fonts.

Quando una pagina viene visitata, il browser dell’utente stabilisce una connessione con il dominio fonts.gstatic.com per scaricare i file del carattere. Nell’ambito di questa richiesta, Google può ricevere dati tecnici quali:

• indirizzo IP;

• URL richiesto;

• data e ora della richiesta;

• user agent;

• tipo di dispositivo e browser;

• informazioni relative alla connessione;

• eventuale pagina di provenienza comunicata dal browser.

Nel corso della verifica tecnica effettuata sul sito non è stata rilevata l’installazione di cookie da parte di Google Fonts. Il caricamento del carattere comporta comunque la comunicazione di dati tecnici a Google.

Google tratta tali informazioni secondo la propria documentazione e informativa privacy.

Per ridurre ulteriormente la comunicazione di dati a terzi, Lucen potrà in futuro sostituire il caricamento remoto con una versione del carattere ospitata direttamente sul sito, nel rispetto della relativa licenza.

3.5 Dati comunicati volontariamente tramite email

Il sito non utilizza attualmente moduli di contatto.

I pulsanti di contatto utilizzano un collegamento mailto: che apre l’applicazione di posta elettronica configurata sul dispositivo dell’utente.

Il semplice clic sul collegamento non determina l’invio automatico di dati personali a Lucen. Solo quando l’utente decide di inviare effettivamente il messaggio, Lucen può ricevere e trattare:

• nome e cognome;

• indirizzo email;

• numero di telefono, se inserito;

• azienda o organizzazione di appartenenza;

• qualifica o ruolo professionale;

• contenuto della richiesta;

• allegati;

• ulteriori informazioni volontariamente comunicate.

Tali dati vengono utilizzati per ricevere, gestire e rispondere alla richiesta dell’utente e, ove applicabile, per adottare misure precontrattuali richieste dall’interessato.

L’invio del messaggio avviene tramite il servizio di posta elettronica scelto dall’utente. Prima dell’effettivo invio, il sito non riceve né memorizza il contenuto dell’email.

3.6 Categorie particolari di dati

Lucen invita gli utenti a non comunicare tramite email dati appartenenti a categorie particolari, come informazioni relative alla salute, convinzioni religiose, opinioni politiche, appartenenza sindacale, dati genetici o biometrici, salvo che ciò sia strettamente necessario e vi sia un’idonea base giuridica.

Qualora dati non necessari vengano comunicati spontaneamente, Lucen potrà cancellarli o limitarne l’utilizzo.

4. Finalità e basi giuridiche

4.1 Funzionamento e sicurezza del sito

I dati tecnici sono trattati per:

• rendere disponibili le pagine;

• garantire la stabilità e la sicurezza del sito;

• prevenire attacchi, frodi, spam e accessi abusivi;

• diagnosticare malfunzionamenti;

• gestire incidenti di sicurezza;

• tutelare i diritti di Lucen e degli utenti.

La base giuridica è il legittimo interesse di Lucen a gestire e proteggere il proprio sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

4.2 Statistiche aggregate

Le statistiche aggregate vengono utilizzate per:

• comprendere in termini generali l’utilizzo del sito;

• misurare le prestazioni delle pagine;

• identificare contenuti o sezioni da migliorare;

• verificare la compatibilità tecnica e l’efficacia della navigazione.

La base giuridica è il legittimo interesse di Lucen a valutare e migliorare il proprio sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

4.3 Visualizzazione dei caratteri tipografici

I dati tecnici comunicati durante il caricamento di Google Fonts vengono trattati per garantire la corretta visualizzazione, leggibilità e coerenza grafica del sito.

La base giuridica individuata dal Titolare è il legittimo interesse a garantire una presentazione coerente e tecnicamente corretta del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

L’utente può opporsi ai trattamenti basati sul legittimo interesse per motivi connessi alla propria situazione particolare.

4.4 Gestione delle comunicazioni email

I dati inviati tramite email vengono trattati per:

• rispondere a richieste informative;

• gestire richieste commerciali, tecniche o amministrative;

• predisporre preventivi e proposte;

• adottare misure precontrattuali;

• gestire eventuali comunicazioni successive;

• adempiere a obblighi normativi;

• tutelare i diritti di Lucen.

A seconda della natura della richiesta, le basi giuridiche possono essere:

• esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR;

• adempimento di un obbligo legale, ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR;

• legittimo interesse di Lucen a ricevere, organizzare e rispondere alle comunicazioni, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

Le basi giuridiche e gli obblighi informativi applicabili derivano dagli articoli 5, 6 e 13 GDPR.

5. Periodi di conservazione

I dati personali sono conservati per un periodo non superiore a quello necessario al raggiungimento delle finalità per le quali sono stati raccolti.

In particolare:

• i dati tecnici e i log vengono conservati per il tempo necessario al funzionamento, alla sicurezza e alla diagnosi degli errori;

• i dati relativi a incidenti o attività abusive possono essere conservati più a lungo quando necessario per accertare responsabilità o tutelare un diritto;

• Framer Analytics utilizza identificatori giornalieri non persistenti e conserva le statistiche aggregate per il periodo previsto dal piano Framer utilizzato da Lucen;

• le richieste informative ricevute tramite email che non danno origine a un rapporto contrattuale vengono conservate, di regola, per un massimo di 12 mesi dalla conclusione della richiesta;

• i dati relativi a trattative, rapporti contrattuali, attività amministrative o contabili vengono conservati per i periodi previsti dalla normativa applicabile;

• i dati possono essere conservati più a lungo in presenza di controversie, richieste dell’autorità o necessità di tutela giudiziaria.

Il termine di 12 mesi deve essere confermato e concretamente applicato da Lucen attraverso le proprie procedure interne.

6. Natura del conferimento

I dati tecnici di navigazione vengono trattati automaticamente nella misura necessaria a rendere disponibile e sicuro il sito.

L’invio di un’email è facoltativo. Il mancato conferimento dei dati necessari può tuttavia impedire a Lucen di comprendere o rispondere adeguatamente alla richiesta.

L’utente è responsabile dell’esattezza e della liceità dei dati comunicati, compresi eventuali dati riferiti a terzi.

7. Destinatari e responsabili del trattamento

I dati personali possono essere trattati da:

• personale e collaboratori di Lucen debitamente autorizzati;

• Framer B.V., quale fornitore della piattaforma, hosting e infrastruttura;

• sub-responsabili tecnici utilizzati da Framer;

• Google, per il caricamento dei file di Google Fonts;

• il provider di posta elettronica utilizzato da Lucen;

• fornitori di servizi informatici, manutenzione e sicurezza;

• consulenti legali, fiscali, amministrativi o tecnici, quando necessario;

• autorità pubbliche, organi di vigilanza o autorità giudiziarie nei casi previsti dalla legge.

I soggetti che trattano dati per conto di Lucen sono nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR, ove richiesto.

I dati non vengono venduti né diffusi.

8. Trasferimenti verso paesi esterni allo Spazio Economico Europeo

Alcuni fornitori o subfornitori possono trattare dati personali in paesi esterni allo Spazio Economico Europeo.

Quando Framer trasferisce dati al di fuori dello SEE, il proprio Data Processing Addendum prevede l’utilizzo di meccanismi conformi al Capo V GDPR, quali:

• decisioni di adeguatezza della Commissione europea;

• EU-US Data Privacy Framework, quando applicabile;

• clausole contrattuali standard approvate dalla Commissione europea;

• altre garanzie adeguate previste dall’articolo 46 GDPR.

Anche il caricamento di Google Fonts può comportare il trattamento di dati da parte di società del gruppo Google o infrastrutture situate fuori dallo SEE. Google descrive le proprie modalità di trattamento e trasferimento nella propria informativa privacy.

Ulteriori informazioni sulle garanzie applicabili possono essere richieste al Titolare.

9. Misure di sicurezza

Lucen adotta misure tecniche e organizzative ragionevoli e proporzionate al rischio per proteggere i dati personali da:

• perdita;

• distruzione;

• modifica;

• divulgazione non autorizzata;

• accesso abusivo;

• utilizzo illecito.

L’accesso ai dati è limitato ai soggetti autorizzati e ai fornitori che ne necessitano per svolgere le proprie attività.

Nessun sistema di trasmissione o conservazione può tuttavia garantire una sicurezza assoluta. Gli utenti sono pertanto invitati a non inviare tramite email informazioni non necessarie o particolarmente riservate.

10. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può:

• ottenere conferma dell’esistenza di un trattamento;

• accedere ai propri dati personali;

• ricevere una copia dei dati;

• chiedere la rettifica o l’aggiornamento;

• chiedere la cancellazione;

• ottenere la limitazione del trattamento;

• opporsi ai trattamenti fondati sul legittimo interesse;

• ottenere la portabilità dei dati, quando applicabile;

• revocare il consenso, quando un trattamento è fondato sul consenso;

• non essere sottoposto a decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi, nei casi previsti dalla legge.

Le richieste possono essere inviate a:

Email: info@lucenspa.it
PEC: lucenspa@altapec.it

Lucen risponderà entro i termini previsti dalla normativa, normalmente entro un mese dal ricevimento della richiesta.

11. Reclamo all’autorità di controllo

L’interessato ha diritto di proporre reclamo al:

Garante per la protezione dei dati personali

oppure all’autorità di controllo competente nello Stato membro in cui risiede o lavora, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

12. Assenza di profilazione e decisioni automatizzate

Nell’attuale configurazione del sito, Lucen non utilizza i dati dei visitatori per:

• profilazione commerciale;

• pubblicità comportamentale;

• remarketing;

• personalizzazione degli annunci;

• decisioni basate esclusivamente su trattamenti automatizzati.

13. Minori

Il sito è rivolto principalmente a clienti, partner, imprese, professionisti ed enti pubblici o privati e non è specificamente destinato ai minori.

Lucen non raccoglie consapevolmente dati personali di minori attraverso il sito.

14. Collegamenti esterni

Il sito può contenere collegamenti a servizi e siti esterni.

Quando l’utente apre un collegamento esterno, il trattamento successivo avviene sotto la responsabilità del soggetto terzo e secondo la relativa informativa privacy.

15. Modifiche all’informativa

Lucen può aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecnologiche.

La versione aggiornata sarà pubblicata su questa pagina e riporterà la data dell’ultimo aggiornamento.