Informativa sul trattamento dei dati personali (art. 13 GDPR)

Titolare del trattamento
∗∗Ragionesocialedelcliente∗∗ – ∗∗indirizzosedelegale∗∗
E-mail: info@madalbal.it – PEC (se disponibile): ∗∗…∗∗
Eventuale DPO: ∗∗NomeecontattiDPO(senominato)∗∗

1) Tipologie di dati trattati

• Dati di navigazione e tecnici: indirizzo IP, user-agent, identificativi tecnici e log generati dai sistemi di hosting e di sicurezza.
• Dati conferiti tramite il modulo contatti: nome, e-mail, eventuale numero di telefono e contenuto del messaggio.
• Cookie e preferenze di consenso: informazioni sul consenso ai cookie fornite tramite CookieHub (es. categorie accettate/rifiutate).

2) Finalità e basi giuridiche

• Rispondere alle richieste inviate tramite il modulo contatti
  Base giuridica: esecuzione di misure precontrattuali o contrattuali ex art. 6(1)(b) GDPR.
• Sicurezza, prevenzione abusi/bot e integrità del sito (Cloudflare Turnstile)
  Base giuridica: legittimo interesse del Titolare ex art. 6(1)(f) GDPR.
• Hosting, erogazione e manutenzione tecnica del sito (Webflow)
  Base giuridica: legittimo interesse del Titolare ex art. 6(1)(f) GDPR.
• Gestione dei consensi cookie (CookieHub)
  Base giuridica: obbligo legale ex art. 6(1)(c) GDPR e legittimo interesse a dimostrare la conformità (art. 7 GDPR).
• Adempimenti di legge e gestione di eventuali contenziosi
  Base giuridica: obbligo legale ex art. 6(1)(c) GDPR.

3) Natura del conferimento

Il conferimento dei dati nel modulo contatti è facoltativo ma necessario per ottenere una risposta.
Il rilascio del consenso ai cookie è facoltativo, salvo per i cookie strettamente necessari.

4) Destinatari e categorie di fornitori (“responsabili”)

• Webflow, Inc. – hosting e CDN del sito.
• Cloudflare, Inc. – Turnstile e servizi di sicurezza di rete.
• Moonshot Ventures, Inc. (Basin / UseBasin) – backend del modulo contatti.
• CookieHub (Cookie Information A/S) – piattaforma di gestione del consenso cookie. Registra le preferenze degli utenti e può elaborare dati tecnici (IP, data/ora, ID univoco). Offre DPA e garanzie di trasferimento conformi al GDPR.

5) Cookie e tecnologie simili

Il sito non utilizza Google Analytics né cookie di profilazione.
È presente:

• Cloudflare Turnstile (tecnici/necessari per sicurezza).
• CookieHub: imposta cookie/local storage per ricordare le scelte dell’utente e registrare la prova del consenso. Questi cookie sono necessari per adempiere agli obblighi di legge.
  Altri cookie non vengono caricati senza previo consenso tramite CookieHub.

6) Trasferimenti extra-UE

I fornitori possono trattare dati anche fuori dallo SEE (es. USA). I trasferimenti avvengono su base:

• Decisione di adeguatezza DPF (Webflow, Cloudflare).
• SCC + misure supplementari (Basin, CookieHub se operano fuori UE).

7) Periodi di conservazione

• Richieste via modulo contatti: per il tempo necessario e non oltre ∗∗Xmesi∗∗.
• Basin: cancellazione automatica dopo 48 mesi salvo impostazioni diverse.
• Log di consenso CookieHub: conservati fino a ∗∗12/24mesi∗∗ o quanto richiesto dalla legge.
• Log tecnici: per ∗∗Ygiorni/mesi∗∗.

8) Diritti degli interessati

Gli interessati possono esercitare i diritti ex artt. 15–22 GDPR scrivendo a info@madalbal.it.
Hanno sempre diritto a proporre reclamo al Garante Privacy (www.garanteprivacy.it).

9) Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e misure di sicurezza adeguate; l’accesso è limitato a personale autorizzato e fornitori nominati.

10) Minori

Il sito non è destinato a minori di 14 anni.

11) Aggiornamenti

La presente informativa può essere aggiornata; ultima revisione: ∗∗gg/mm/aaaa∗∗.

‍