La presente informativa descrive le modalità con cui sono raccolti e trattati i dati personali degli utenti che visitano il sito www.noccomponents.com (di seguito, il “Sito”) o che entrano in contatto con NOC Components attraverso i canali ivi indicati. Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 e successive modifiche (“Codice Privacy”).
1. Titolare del trattamento
Titolare del trattamento è Poligrafica S.r.l., che
utilizza il marchio “NOC Components”, con sede legale in
Via Friuli, 29 — 24044 Dalmine (BG), Italia.
Email:
info@noccomponents.com
Telefono:
+39 350 538 3442
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati.
2. Categorie di dati personali trattati
2.1 Dati forniti volontariamente dall’utente
Quando l’utente compila il modulo di richiesta preventivo o ci scrive via email/telefono, raccogliamo i dati che fornisce direttamente:
- nome e cognome;
- azienda di appartenenza (facoltativo);
- indirizzo email;
- numero di telefono (facoltativo);
- tipologia di richiesta (ricambio, componente su misura, prototipo, piccola serie), settore applicativo, tempistiche e quantità;
- descrizione del progetto o del componente;
- eventuali allegati caricati nel modulo (foto, disegni tecnici, campioni digitali); i metadati e i contenuti dei file ricevuti possono contenere informazioni personali ulteriori che invitiamo a verificare prima dell’invio.
2.2 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nei protocolli di comunicazione di Internet (ad es. indirizzo IP, tipo di browser, sistema operativo, pagine richieste, orario della richiesta). Tali dati sono utilizzati al solo fine di garantire il corretto funzionamento e la sicurezza del Sito e vengono trattati per il tempo strettamente necessario.
2.3 Cookie e tecnologie simili
Il Sito utilizza cookie tecnici (necessari al funzionamento) e, previo consenso dell’utente, cookie di misurazione statistica forniti da Google Analytics 4 (Google Ireland Limited). Per maggiori dettagli sui cookie utilizzati, sulle finalità e sulle modalità di prestare o revocare il consenso si rimanda alla Cookie Policy. Le preferenze possono essere modificate in qualsiasi momento dal link “Gestisci cookie” presente nel footer del Sito.
3. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità e sulle basi giuridiche di seguito indicate:
- Riscontro alle richieste di preventivo e contatto — base giuridica: esecuzione di misure precontrattuali o contrattuali richieste dall’interessato (art. 6, par. 1, lett. b, GDPR).
- Adempimento di obblighi di legge (fiscali, contabili, normativi) — base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR).
- Sicurezza, prevenzione di abusi e diagnostica del Sito — base giuridica: legittimo interesse del Titolare a garantire la sicurezza e la corretta operatività del Sito (art. 6, par. 1, lett. f, GDPR).
- Misurazione statistica delle visite (Google Analytics) — base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a, GDPR), liberamente revocabile in qualsiasi momento.
Il conferimento dei dati contrassegnati come obbligatori nel modulo di preventivo è necessario per evadere la richiesta; il rifiuto a fornirli rende impossibile rispondere. I dati non obbligatori possono essere omessi senza conseguenze sulla risposta.
4. Modalità del trattamento
Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e adottando misure di sicurezza adeguate ai sensi degli artt. 25 e 32 GDPR (privacy by design and by default), atte a impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzata dei dati personali.
5. Periodo di conservazione
- Dati forniti tramite il modulo preventivo e le comunicazioni: sono conservati per il tempo necessario a evadere la richiesta e, successivamente, per un massimo di 24 mesi dall’ultimo contatto, salvo che la richiesta si traduca in un rapporto contrattuale, nel qual caso si applicano i termini di conservazione previsti dalla normativa fiscale e civilistica (in via generale, 10 anni).
- Dati di navigazione: conservati per il periodo strettamente necessario alle finalità tecniche e di sicurezza, di norma non oltre 30 giorni, salvo necessità di accertamento di illeciti.
- Dati di misurazione statistica (Google Analytics): conservati secondo le impostazioni configurate sulla piattaforma, di norma 14 mesi.
6. Destinatari dei dati
I dati personali sono trattati dal personale autorizzato del Titolare (debitamente istruito ai sensi dell’art. 29 GDPR) e possono essere comunicati ai seguenti soggetti, che agiscono in qualità di responsabili del trattamento ex art. 28 GDPR o, dove applicabile, autonomi titolari:
- fornitori di servizi di hosting e infrastruttura cloud (Hetzner Online GmbH — datacenter UE);
- fornitori di servizi di invio email transazionali (Resend, Inc. — invio gestito tramite infrastruttura Amazon SES nella regione UE eu-west-1);
- fornitori di servizi di misurazione statistica (Google Ireland Limited) ove l’utente abbia prestato consenso ai relativi cookie;
- consulenti, professionisti e fornitori di servizi tecnici, amministrativi, contabili e legali del Titolare;
- autorità competenti, ove richiesto da un obbligo di legge o da un ordine vincolante.
I dati non sono diffusi né venduti a terzi per finalità di marketing.
7. Trasferimento dei dati extra-UE
Alcuni fornitori utilizzati possono avere sede negli Stati Uniti (in particolare Resend, Inc. e Google LLC). In tali casi i trasferimenti avvengono in conformità al Data Privacy Framework UE-USA, ove applicabile, e/o sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea ai sensi dell’art. 46 GDPR, con eventuali misure supplementari ove necessarie. Per i trattamenti tramite Resend, l’invio delle email avviene per impostazione su infrastruttura UE (eu-west-1).
8. Diritti dell’interessato
Ai sensi degli articoli 15-22 GDPR, l’interessato ha diritto, in qualsiasi momento, di:
- accedere ai propri dati personali e ottenerne copia;
- chiederne la rettifica o l’aggiornamento;
- ottenere la cancellazione (“diritto all’oblio”) dei dati che lo riguardano, nei limiti previsti dalla normativa;
- richiedere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
- opporsi al trattamento basato sul legittimo interesse;
- ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
Per esercitare tali diritti è sufficiente scrivere a info@noccomponents.com. L’interessato ha inoltre il diritto di proporre reclamo all’Autorità di controllo competente (Garante per la protezione dei dati personali) qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR.
9. Processi decisionali automatizzati
Il Titolare non effettua processi decisionali interamente automatizzati che producano effetti giuridici sull’interessato né attività di profilazione ai sensi dell’art. 22 GDPR.
10. Modifiche alla presente informativa
Il Titolare si riserva il diritto di aggiornare la presente informativa per riflettere modifiche normative, organizzative o tecnologiche. Le versioni aggiornate sono pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l’utente a consultare periodicamente la presente informativa.
11. Contatti
Per qualsiasi domanda relativa al trattamento dei dati personali è possibile scrivere a info@noccomponents.com o utilizzare i recapiti indicati al punto 1.