Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare ha nominato un Responsabile della Protezione dei Dati (DPO), contattabile ai seguenti recapiti:

3. Dati personali raccolti

3.1 Dati forniti volontariamente dall'utente

Attraverso il modulo di contatto presente sul sito, raccogliamo i seguenti dati:

• Nome e cognome
• Indirizzo email
• Azienda di appartenenza (facoltativo)
• Contenuto del messaggio

3.2 Dati raccolti automaticamente

Durante la navigazione, il sito raccoglie automaticamente alcuni dati tecnici:

• Indirizzo IP (anonimizzato)
• Tipo di browser e sistema operativo
• Pagine visitate, data e ora di accesso
• Dati di navigazione tramite cookie (vedi Cookie Policy)

4. Finalità e base giuridica del trattamento

4.1 Gestione delle richieste di contatto

I dati forniti tramite il modulo di contatto sono trattati per rispondere alle richieste dell'utente e fornire le informazioni richieste.

Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR) e legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

4.2 Analisi statistica del traffico web

I dati di navigazione sono trattati in forma aggregata e anonimizzata per analizzare l'utilizzo del sito e migliorarne contenuti e funzionalità.

Base giuridica: consenso dell'utente (art. 6, par. 1, lett. a GDPR), espresso tramite il banner cookie.

4.3 Funzionamento tecnico del sito

I cookie tecnici (preferenza lingua, sessione) sono necessari al corretto funzionamento del sito.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

5. Destinatari dei dati

I dati personali possono essere comunicati a:

• Fornitori di servizi IT e hosting che operano come Responsabili del trattamento ai sensi dell'art. 28 GDPR
• Autorità competenti, nei casi previsti dalla legge

I dati non sono oggetto di diffusione.

6. Trasferimento dei dati extra-UE

I dati personali non vengono trasferiti al di fuori dell'Unione Europea.

7. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono raccolti:

• Dati del modulo di contatto: 24 mesi dalla richiesta, salvo instaurazione di rapporto contrattuale
• Dati di navigazione: 12 mesi dalla raccolta
• Cookie tecnici: durata della sessione o fino a 12 mesi

8. Diritti dell'interessato

In conformità agli artt. 15-22 del GDPR, l'utente ha il diritto di:

• Accedere ai propri dati personali (art. 15)
• Ottenere la rettifica dei dati inesatti (art. 16)
• Ottenere la cancellazione dei dati (art. 17)
• Limitare il trattamento (art. 18)
• Ricevere i dati in formato strutturato — portabilità (art. 20)
• Opporsi al trattamento (art. 21)
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca

Per esercitare i propri diritti, scrivere a: dpo@hippocrates-sintech.com

L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, in conformità all'art. 32 del GDPR e al proprio Sistema di Gestione della Sicurezza delle Informazioni certificato ISO 27001.

Tali misure includono, a titolo esemplificativo: crittografia dei dati in transito (TLS/SSL), controllo degli accessi, procedure di backup e disaster recovery, formazione del personale.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.