Note legali · Privacy
Informativa sulla privacy.
Quali dati personali tratta LUMA Creative, perché e per quanto tempo: modulo di contatto, cookie, log di sicurezza, chi vi accede e i suoi diritti ai sensi del GDPR.
In breve
- Trattiamo solo ciò che ci invia Lei stesso tramite il modulo di contatto e i dati tecnici senza i quali il sito non può funzionare in modo sicuro.
- Non misuriamo il traffico e non utilizziamo script pubblicitari né di tracciamento. Nel browser salviamo solo le Sue scelte, ad esempio la lingua e il consenso ai cookie.
- Il sito, l’area di amministrazione e il database funzionano sul nostro server in Slovacchia. Le e-mail passano attraverso Google Workspace. La mappa Google nella pagina Contatti si carica solo dopo un clic.
- Non vendiamo i dati e non li usiamo per la pubblicità.
- Può chiederci in qualsiasi momento quali dati abbiamo su di Lei e chiederne la rettifica o la cancellazione. Rispondiamo al più tardi entro un mese.
Chi tratta i dati
Il titolare del trattamento, cioè chi decide per quali finalità e con quali modalità vengono trattati i Suoi dati, è:
Peter Kapusník, imprenditore individuale (persona fisica), che opera con la denominazione LUMA CreativeSede dell’attività: Slatinská 5024/28, 821 07 Bratislava-Vrakuňa, SlovacchiaNumero di identificazione (IČO): 32104006 · Codice fiscale (DIČ): 1025553133 · non registrato ai fini IVAIscrizione: iscritto nel registro delle attività commerciali (živnostenský register) dell’Ufficio distrettuale di Bratislava al n. 102-11292E-mail: peter.kapusnik@lumacreative.online · telefono: +421 911 030 090Non abbiamo nominato un responsabile della protezione dei dati (DPO), poiché per un trattamento di questa portata la legge non lo richiede. Per qualsiasi questione relativa ai Suoi dati si rivolga direttamente all’e-mail o al telefono indicati sopra.
Ci atteniamo al Regolamento (UE) 2016/679 (GDPR) e alla legge slovacca n. 18/2018 Z. z. sulla protezione dei dati personali.
Che cosa trattiamo, perché e per quanto tempo
| Finalità | Dati | Base giuridica | Per quanto tempo |
|---|---|---|---|
| Risposta alla Sua richiesta dal modulo di contatto e preparazione del preventivo | nome, e-mail, telefono, oggetto, testo del messaggio, lingua della pagina | art. 6, par. 1, lett. b) GDPR — misure precontrattuali adottate su Sua richiesta | se non segue un contratto, conserviamo la richiesta per non più di 1 anno dalla ricezione e poi la cancelliamo |
| Protezione del modulo dallo spam | indirizzo IP da cui è arrivata la richiesta (salvato con la richiesta) | art. 6, par. 1, lett. f) — legittimo interesse alla prevenzione degli abusi | come la richiesta |
| Il contratto e la sua esecuzione, se iniziamo a collaborare | dati identificativi e di contatto, dati di fatturazione, corrispondenza sul progetto | art. 6, par. 1, lett. b); per le fatture lett. c) — obbligo legale | per la durata del contratto; fatture e documenti contabili 10 anni ai sensi della legge sulla contabilità; il resto fino alla scadenza dei termini di prescrizione |
| Sicurezza del sito e protezione dal download massivo | indirizzo IP, ora, indirizzo richiesto, dati del browser (User-Agent); per un sito terzo che carica i nostri file, il suo dominio | art. 6, par. 1, lett. f) — legittimo interesse al funzionamento sicuro | contatori dei limiti solo nella memoria del server, al massimo 15 minuti; log del server per non più di 30 giorni |
| Area investitori | cookie di accesso, indirizzo IP nei tentativi di accesso | art. 6, par. 1, lett. f) | cookie 30 giorni; contatore dei tentativi 15 minuti |
| Memorizzazione delle Sue scelte | consenso ai cookie, lingua scelta | § 109, comma 8, della legge slovacca n. 452/2021 Z. z. sulle comunicazioni elettroniche — cookie strettamente necessari | vedi Cookie |
Quando invia una richiesta, questa viene salvata nella nostra area di amministrazione e ci arriva via e-mail. Lei riceve una conferma automatica di ricezione e un’ulteriore e-mail quando la contrassegniamo come evasa. Al momento dell’invio il Suo indirizzo e-mail viene registrato nel log del server; se la consegna non riuscisse, vi viene registrato anche il testo della richiesta, affinché non vada perso.
Il conferimento dei dati è facoltativo. Senza nome, e-mail e telefono, però, non possiamo rispondere alla richiesta, per questo il modulo li richiede.
Chi riceve i dati
Non vendiamo né cediamo i dati a nessuno per finalità di marketing. Li ricevono solo coloro senza i quali il sito e la posta elettronica non funzionerebbero:
- Websupport s. r. o. (Slovacchia) — gestisce il server su cui funzionano il sito, l’area di amministrazione e il database. È nostro responsabile del trattamento.
- Google (Google Workspace) — casella di posta e invio delle e-mail. La richiesta a noi e la conferma a Lei passano attraverso Google. È nostro responsabile del trattamento.
- Brevo (Sendinblue SAS, Francia) — invio di riserva delle e-mail automatiche dall’area di amministrazione, se la posta Google non funzionasse. È nostro responsabile del trattamento.
- Google (Google Maps) — per la mappa nella pagina Contatti, se sceglie di visualizzarla, in qualità di titolare autonomo del trattamento; maggiori dettagli più sotto.
- Contabilità: conserviamo fatture e documenti contabili per 10 anni, come prescrive la legge slovacca sulla contabilità. Se li tratta per nostro conto un contabile esterno, lo fa in qualità di nostro responsabile del trattamento sulla base di un contratto.
- Autorità pubbliche, se la legge ce lo impone.
Trasferimenti al di fuori dell’Unione europea
Il server, il database e l’area di amministrazione si trovano in Slovacchia. I dati possono uscire dall’UE solo tramite Google: sia la posta sia la mappa (se sceglie di visualizzarla) funzionano sulla sua infrastruttura, che può trattare dati anche negli Stati Uniti. Tali trasferimenti sono tutelati dal quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework), cui Google ha aderito, e dalle clausole contrattuali tipo della Commissione europea. Non effettuiamo altri trasferimenti verso paesi terzi.
La mappa nella pagina Contatti
Nella pagina Contatti c’è uno spazio per una mappa Google che non si carica da sola — vede solo il nostro indirizzo e il pulsante Mostra la mappa (Google). Solo quando vi fa clic, il Suo browser si collega direttamente a Google e gli invia l’indirizzo IP, i dati del browser e l’indirizzo della pagina, e Google può salvare propri cookie. Di questo trattamento risponde Google in qualità di titolare autonomo secondo la propria informativa sulla privacy. Finché non fa clic sul pulsante, Google non riceve nulla sulla Sua visita alla pagina Contatti; l’indirizzo è riportato anche nel testo e il link Apri in Google Maps La porta direttamente alla mappa.
Cookie e memoria del browser
Il sito salva nel browser solo dati strettamente necessari, scritti da noi stessi, per i quali non serve il consenso. Il banner dei cookie prevede anche le categorie Analitici e Marketing. I cookie e gli script di queste categorie possono essere attivati solo se vi presta il consenso nel banner. Attualmente sul sito non è attivo alcuno strumento di analisi o pubblicitario; se ne aggiungeremo uno, lo indicheremo qui con nome, fornitore e periodo di conservazione.
| Nome | Categoria | A che cosa serve | Durata |
|---|---|---|---|
luma_cookies | Necessari | la Sua scelta nel banner dei cookie | 183 giorni (sei mesi) |
luma_jazyk | Necessari | la lingua scelta con il selettore | 1 anno |
luma_investor | Necessari | accesso all’area investitori, solo all’indirizzo /investor | 30 giorni |
luma_zlava_zavreta | Necessari | affinché la finestra dell’offerta chiusa non ricompaia (solo quando l’offerta è attiva) | numero di giorni impostato per l’offerta |
luma_toast, luma_cta (memoria di sessione) | Necessari | un avviso o una barra di invito chiusi | fino alla chiusura della scheda |
| cookie di Google | Terze parti | mappa nella pagina Contatti — solo se la visualizza con un clic | secondo Google |
Può modificare la Sua scelta in qualsiasi momento con il pulsante Cookie nel piè di pagina di ogni pagina oppure direttamente qui. Può anche eliminare i cookie nelle impostazioni del browser; il banner comparirà di nuovo.
I Suoi diritti
In relazione ai dati che abbiamo su di Lei, può chiedere in qualsiasi momento:
- l’accesso — che cosa trattiamo su di Lei e una copia di tali dati (art. 15 GDPR),
- la rettifica dei dati inesatti o incompleti (art. 16),
- la cancellazione, se non ci servono più o li trattiamo illecitamente (art. 17),
- la limitazione del trattamento finché non sia risolta una contestazione sulla loro esattezza o liceità (art. 18),
- la portabilità — i dati che ci ha fornito sulla base di un contratto, in un formato di uso comune leggibile da dispositivo automatico (art. 20),
- l’opposizione al trattamento basato sul legittimo interesse (art. 21),
- la revoca del consenso, se il trattamento si basa sul consenso; la revoca non pregiudica quanto avvenuto in precedenza.
È sufficiente scrivere a peter.kapusnik@lumacreative.online o chiamare il numero +421 911 030 090. Evadiamo la richiesta gratuitamente e al più tardi entro un mese; se la richiesta fosse complessa, possiamo prorogare il termine di altri due mesi e Le comunicheremo il motivo. Per non consegnare i dati a qualcun altro, possiamo verificare che si tratti davvero di Lei.
Reclamo. Se ritiene che trattiamo i Suoi dati in violazione della legge, può presentare un’istanza di avvio del procedimento all’Autorità per la protezione dei dati personali della Repubblica slovacca (Úrad na ochranu osobných údajov Slovenskej republiky), Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk. Saremmo però lieti se prima scrivesse a noi — la maggior parte delle questioni la risolviamo subito.
Come proteggiamo i dati
- L’intero sito viene servito tramite una connessione cifrata (HTTPS).
- Né il database né l’area di amministrazione sono raggiungibili direttamente da internet; all’area di amministrazione si accede solo tramite il sito e dopo l’autenticazione. Le richieste sono visibili solo alle persone di LUMA che hanno effettuato l’accesso.
- I moduli sono protetti da un token monouso e da un limite di invii, il sito da limiti al numero di richieste da un singolo indirizzo.
- Backup del database: sono conservati per non più di 30 giorni e vi ha accesso solo LUMA.
Processo decisionale automatizzato
Non adottiamo decisioni automatizzate nei confronti di nessuno e non effettuiamo profilazione. Ogni richiesta viene letta e riceve risposta da una persona.
Modifiche al presente testo
Modifichiamo il testo quando cambia il modo in cui trattiamo i dati — ad esempio quando si aggiunge un nuovo strumento. Vale la versione con la data di entrata in vigore indicata all’inizio della pagina.
Le condizioni alle quali realizziamo e gestiamo siti web per Lei sono riportate nei termini e condizioni.
