Informativa sulla privacy

L'informativa è resa ai sensi dell'articolo 13 del Regolamento (UE) 2016/679, il Regolamento generale sulla protezione dei dati (GDPR), e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018). Riguarda solo questo sito, certificazione13485.it, e non i siti di terzi raggiungibili tramite link.

Titolare del trattamento

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati puoi scrivere all'indirizzo indicato: è lo stesso da usare per esercitare i diritti descritti più avanti.

Quali dati trattiamo

Dati di navigazione

Quando apri una pagina del sito, il tuo browser invia automaticamente alcune informazioni tecniche necessarie a ricevere la pagina: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, eventuale pagina di provenienza. Questi dati sono trattati dal fornitore che ospita e protegge il sito, Cloudflare, per consegnare le pagine, proteggere il sito da attacchi e abusi e garantirne il funzionamento. Non li usiamo per identificarti né per costruire profili, e non usiamo strumenti di statistica o di analisi del comportamento dei visitatori.

Dati che ci invii con il modulo di contatto

Se compili il modulo nella pagina Contatti trattiamo i dati che inserisci: nome e cognome, azienda, indirizzo email, eventualmente telefono e tipo di attività, il testo del messaggio. Insieme al messaggio il servizio che gestisce il modulo registra anche dati tecnici come indirizzo IP, data e ora dell'invio e pagina di provenienza, che servono a consegnare il messaggio e a bloccare lo spam. I campi obbligatori sono contrassegnati con un asterisco: senza di essi non possiamo rispondere alla richiesta. Ti chiediamo di non inserire nel messaggio dati sanitari o altre categorie particolari di dati: non servono a rispondere a una richiesta di consulenza.

Dati che ci invii per email o per telefono

Se ci scrivi direttamente a info@ra-cert.it o ci chiami, trattiamo l'indirizzo email o il numero di telefono, il nome e le informazioni che decidi di comunicarci, con le stesse finalità e garanzie descritte per il modulo.

Finalità e basi giuridiche

Non usiamo i dati del modulo per inviarti newsletter o comunicazioni promozionali, non li cediamo a terzi per finalità di marketing e non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, ai sensi dell'articolo 22 del GDPR.

A chi affidiamo i dati

I dati sono trattati dal personale di RA-CERT S.R.L.S. autorizzato e istruito al trattamento. Per far funzionare il sito ci avvaliamo di due fornitori che agiscono come responsabili del trattamento ai sensi dell'articolo 28 del GDPR, sulla base dei rispettivi accordi sul trattamento dei dati.

Secondo la propria documentazione, Web3Forms si appoggia a sua volta ad Amazon Web Services (hosting, database ed email), Cloudflare (rete e sicurezza) e Hetzner Online (infrastruttura applicativa). Per proteggere i moduli dallo spam, l'indirizzo IP e l'indirizzo email di chi invia il messaggio possono essere comunicati ai servizi antispam CleanTalk e Akismet. Web3Forms dichiara che i dati dei moduli sono cifrati durante la trasmissione e conservati cifrati nel database. Fuori da questi casi i dati possono essere comunicati solo alle autorità che ne facciano legittima richiesta in base alla legge, e non sono mai diffusi.

Trasferimenti di dati fuori dall'Unione europea

Entrambi i fornitori hanno sede fuori dallo Spazio economico europeo, quindi l'uso del sito comporta un trasferimento di dati verso paesi terzi, che avviene con le garanzie previste dal capo V del GDPR:

• Cloudflare dichiara di aderire all'EU-U.S. Data Privacy Framework, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023, e di applicare le clausole contrattuali tipo approvate dalla Commissione.
• Web3Forms opera dall'India, paese per cui non esiste una decisione di adeguatezza. Il suo accordo sul trattamento dei dati incorpora le clausole contrattuali tipo approvate con la decisione di esecuzione (UE) 2021/914, con Web3Creative come importatore dei dati, ai sensi dell'articolo 46 del GDPR.

Puoi chiedere informazioni su queste garanzie scrivendo a info@ra-cert.it. Se preferisci che i tuoi dati non passino dal servizio del modulo, puoi scriverci direttamente per email o telefonarci.

Per quanto tempo conserviamo i dati

• Dati di navigazione: sono conservati da Cloudflare per il tempo necessario al funzionamento e alla sicurezza del servizio, secondo la sua politica sulla privacy. Il titolare non li raccoglie né li conserva in proprio.
• Richieste di contatto: le conserviamo per il tempo necessario a rispondere e a gestire l'eventuale trattativa. Se la richiesta non si traduce in un incarico, i dati sono cancellati quando non servono più a questo scopo, salvo che tu ci chieda di ricontattarti in seguito.
• Copia presso Web3Forms: secondo la sua informativa, Web3Forms conserva i dati dei moduli per un massimo di tre anni dalla data di invio, dopo di che li cancella automaticamente, salvo un periodo più breve previsto dal piano o una cancellazione anticipata da parte del titolare.
• Se segue un contratto: i dati necessari sono conservati per la durata del rapporto e, per i documenti contabili e fiscali, per dieci anni come previsto dall'articolo 2220 del codice civile.
• Difesa di un diritto: in caso di contestazione i dati utili possono essere conservati fino alla sua definizione.

I tuoi diritti

In ogni momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:

• accesso: sapere se trattiamo dati che ti riguardano e riceverne copia;
• rettifica: correggere dati inesatti o completare quelli incompleti;
• cancellazione: ottenere la cancellazione dei dati nei casi previsti dall'articolo 17;
• limitazione: chiedere che i dati siano solo conservati, nei casi previsti dall'articolo 18;
• portabilità: ricevere i dati forniti in un formato strutturato e leggibile da dispositivo automatico, quando il trattamento si basa su un contratto o su misure precontrattuali ed è effettuato con mezzi automatizzati;
• opposizione: opporti, per motivi legati alla tua situazione particolare, ai trattamenti basati sul legittimo interesse.

Per esercitarli scrivi a info@ra-cert.it. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi nei casi complessi, come previsto dall'articolo 12 del GDPR. Potremmo chiederti informazioni utili a verificare la tua identità prima di dare seguito alla richiesta.

Se ritieni che il trattamento violi il GDPR hai diritto di proporre reclamo all'autorità di controllo dello Stato in cui risiedi, lavori o in cui è avvenuta la presunta violazione. In Italia l'autorità è il Garante per la protezione dei dati personali.

Altre informazioni

Cookie

Il sito non installa cookie di profilazione né cookie di statistica. Le uniche tecnologie che possono essere usate sono cookie tecnici di sicurezza impostati da Cloudflare in casi particolari, descritti nella cookie policy.

Minori

Il sito si rivolge a imprese e professionisti del settore dei dispositivi medici. Non raccogliamo consapevolmente dati di minori di 14 anni; se ritieni che un minore ci abbia inviato dati, scrivici e li cancelleremo.

Link ad altri siti

Le pagine della guida contengono link a fonti ufficiali come EUR-Lex, ISO, FDA, Commissione europea. Quando li apri lasci questo sito: il trattamento dei dati su quei siti è regolato dalle rispettive informative.

Modifiche a questa informativa

Possiamo aggiornare questa informativa se cambiano i servizi usati dal sito o le norme applicabili. La data dell'ultimo aggiornamento è indicata in testa alla pagina; in caso di modifiche importanti la data viene aggiornata e il nuovo testo sostituisce il precedente.

Questa pagina è stata redatta con il supporto di strumenti di intelligenza artificiale; contenuti e fonti sono stati verificati da RA-CERT S.R.L.S. prima della pubblicazione.