Informativa sulla privacy

La presente informativa spiega come trattiamo i dati personali quando visitate il nostro sito pubblico, ci contattate via e-mail, create un account nell'applicazione RavSolutions o vi iscrivete alla nostra newsletter. Segue le situazioni in cui potete effettivamente trovarvi, anziché ripetere un elenco normativo.

L'esposizione completa, articolo per articolo, delle basi giuridiche, dei termini di conservazione, dei responsabili del trattamento e dei trasferimenti fuori dallo SEE è contenuta nell'informativa privacy GDPR; i cookie e la gestione del consenso sono trattati nell'informativa sui cookie. In caso di difformità tra la presente informativa e l'informativa privacy GDPR, prevale quest'ultima.

La presente informativa non riguarda i dati che i nostri abbonati caricano sulla piattaforma sui propri clienti e sui propri lavori. Su quei trattamenti non decidiamo noi; la sezione 8 indica chi lo fa.

Il titolare del trattamento è Varga Richárd E.V. (sede legale: 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1; numero di registro delle imprese: 62764999; codice fiscale: 92343328-1-33; rappresentata da: Varga Richárd E.V.). Contatti generali: info@ravsolutions.eu, telefono: .

Le domande e le richieste in materia di protezione dei dati vanno indirizzate a privacy@ravsolutions.eu, casella che presidiamo espressamente a tale scopo. Responsabile della protezione dei dati: non nominato; non richiesto ai sensi dell'art. 37 GDPR.

Per consultare il sito non occorre alcun account né alcun dato. Il server registra però ogni richiesta: il vostro indirizzo IP, l'ora della richiesta, la pagina richiesta, la pagina di provenienza e il tipo di browser e di sistema operativo. Questi registri ci servono per far funzionare il servizio, individuare i malfunzionamenti e respingere gli attacchi. Base giuridica: legittimo interesse, articolo 6, paragrafo 1, lettera f) del GDPR; conservazione: 90 giorni.

Il sito è erogato da RackForest Zrt. in Hungary (EU), mentre la protezione di rete e contro gli attacchi di negazione del servizio è fornita da Cloudflare, Inc. Le vostre richieste transitano quindi per entrambi i fornitori, che agiscono come responsabili del trattamento.

Il sito carica il proprio carattere tipografico dai server di Google LLC (fonts.googleapis.com, fonts.gstatic.com), operazione con cui il vostro indirizzo IP e i dati del browser raggiungono Google. Tale caricamento avviene all'apertura della pagina, prima di qualsiasi vostra scelta sul banner dei cookie.

Conserviamo nel suo browser la lingua dell'interfaccia scelta, così da riproporgliela alla visita successiva. Se acconsente alla categoria analitica nel banner cookie, misuriamo inoltre il traffico e l'utilizzo con Google Analytics; senza tale consenso non viene caricato affatto e può revocarlo in qualsiasi momento. Non carichiamo alcuno strumento pubblicitario. I collegamenti ai nostri profili social sono semplici link: non contengono pulsanti incorporati né pixel di tracciamento, quindi senza un suo clic nulla raggiunge i social network.

Sul sito non è presente alcun modulo di contatto: la pagina dei contatti pubblica un solo indirizzo e-mail (info@ravsolutions.eu) e il messaggio viene inviato dal vostro programma di posta. Finché non lo inviate, a noi non giunge alcun dato.

Trattiamo i messaggi ricevuti insieme ai dati in essi contenuti — nome, indirizzo e-mail e quanto vi scrivete — per rispondere alla richiesta e darle seguito. Base giuridica: misure precontrattuali adottate su vostra richiesta o esecuzione del contratto, articolo 6, paragrafo 1, lettera b); per le altre richieste, il nostro legittimo interesse a rispondere, lettera f). La corrispondenza è conservata in una casella gestita da Brevo.

Vi preghiamo di non inviarci via e-mail dati sanitari o altre categorie particolari di dati ai sensi dell'articolo 9 del GDPR: la posta elettronica ordinaria non è un canale cifrato end-to-end.

Per la registrazione chiediamo la denominazione dell'impresa, il vostro nome e cognome, l'indirizzo e-mail e una password a vostra scelta. La password non viene mai conservata: ne memorizziamo soltanto l'impronta crittografica con sale. La lingua usata nel modulo di registrazione diventa la lingua predefinita del nuovo spazio di lavoro e dell'account. Base giuridica: esecuzione del contratto, articolo 6, paragrafo 1, lettera b).

Se accedete con un account Google, è Google Ireland Limited a confermarci la vostra identità; da essa riceviamo l'indirizzo e-mail e l'identificativo dell'account Google. Non abbiamo accesso alla vostra password Google e non la vediamo in alcun momento.

La registrazione comprende l'accettazione delle condizioni generali e della presente informativa. Conserviamo il momento dell'accettazione e la versione dei documenti accettati, perché dobbiamo poter dimostrare a che cosa e quando avete acconsentito. Senza tale accettazione la registrazione non può essere completata. L'iscrizione alla newsletter è una casella distinta e facoltativa, non preselezionata, il cui rifiuto non incide sull'uso del servizio.

Durante l'uso dell'account trattiamo dati di profilo (numero di telefono, reparto, ruolo, immagine del profilo, fuso orario, lingua dell'interfaccia), registrazioni di accesso e sicurezza (token di aggiornamento con identificativo del dispositivo e scadenza, data dell'ultimo accesso) e dati di abbonamento e — nei piani a pagamento — di fatturazione. Non riceviamo né conserviamo alcun numero di carta completo. Le sezioni 3 e 4 dell'informativa privacy GDPR li elencano nel dettaglio.

Inviamo newsletter e comunicazioni di prodotto solo se avete prestato un consenso separato e attivo: tramite l'apposita casella del modulo di registrazione oppure, in seguito, nel vostro profilo. Non usiamo caselle preselezionate e non colleghiamo tale consenso all'accettazione delle condizioni generali. Base giuridica: il vostro consenso, articolo 6, paragrafo 1, lettera a), unitamente alle norme nazionali di recepimento della direttiva 2002/58/CE.

Potete revocare il consenso in qualsiasi momento, senza motivazione e senza costi: accedete e disattivate la casella della newsletter nel profilo, oppure scrivete a privacy@ravsolutions.eu. La revoca opera per il futuro e non pregiudica la liceità degli invii precedenti. Conserviamo il fatto del consenso e la data della sua ultima modifica, poiché l'articolo 7, paragrafo 1, del GDPR ci impone di poterlo dimostrare.

L'invio è effettuato per nostro conto da Brevo (Sendinblue SAS) in qualità di responsabile del trattamento, che riceve l'indirizzo del destinatario e il contenuto del messaggio. Le comunicazioni di servizio relative all'account, alla password, all'abbonamento e alle fatture non sono marketing: rientrano nell'esecuzione del contratto e vengono quindi inviate finché l'account esiste.

I cookie strettamente necessari sono installati senza consenso, perché senza di essi non funzionerebbero l'accesso, l'integrità della sessione e la sicurezza. Tra questi vi è il cookie «rav_consent_id», che contiene soltanto un identificativo casuale che collega il vostro browser alla registrazione del consenso conservata sui nostri server; ha una durata di 13 mesi, trascorsi i quali vi interpelliamo nuovamente.

Ogni altro cookie e tecnologia analoga raggiunge il vostro dispositivo solo dopo il vostro consenso, prestato per categoria. Nel banner dei cookie il rifiuto è disponibile nello stesso punto e con lo stesso numero di clic dell'accettazione, e non utilizziamo interruttori preattivati.

Conserviamo le vostre scelte — con l'ora della decisione, la versione del consenso, un indirizzo IP troncato e un identificativo abbreviato del browser — sui nostri server e non solo nel vostro browser, così da poterle dimostrare e da consentirvi di modificarle da qualunque dispositivo. Potete consultarle, modificarle o revocarle in qualsiasi momento nella pagina dell'informativa sui cookie e, dopo l'accesso, nel vostro profilo.

Se i vostri dati si trovano sulla piattaforma perché un nostro abbonato — ad esempio il vostro fornitore di servizi o il vostro datore di lavoro — li ha inseriti come cliente, referente o collaboratore, il titolare del trattamento è quell'impresa. In tal caso agiamo esclusivamente come responsabili del trattamento, sulla base delle sue istruzioni documentate e di un contratto conforme all'articolo 28 del GDPR, e non utilizziamo i dati per finalità proprie.

In questo caso le richieste di accesso, rettifica, cancellazione od opposizione vanno rivolte a quell'impresa. Se le inviate a noi, le trasmettiamo al titolare senza ingiustificato ritardo e ve ne diamo notizia.

Non vendiamo dati personali e non li comunichiamo per finalità pubblicitarie di terzi. Ricorriamo a un responsabile del trattamento solo quando è necessario per erogare il servizio e concludiamo con ciascuno un contratto conforme all'articolo 28, paragrafo 3, del GDPR.

Gestione e hosting: RackForest Zrt. (server applicativi e banca dati, Hungary (EU)); Cloudflare, Inc. (protezione di rete e archiviazione dei file caricati, degli allegati e delle fatture in PDF nell'archivio a oggetti R2, European Union).

Pagamento e fatturazione: Stripe, Inc. e Stripe Payments Europe, Ltd. (pagamenti degli abbonamenti e dati della carta); KBOSS.hu Kft. – szamlazz.hu (emissione delle fatture richieste dalla normativa fiscale ungherese). Invio di e-mail: Brevo (Sendinblue SAS). Accesso: Google Ireland Limited. Casella di posta: Brevo. Caratteri tipografici: Google LLC. Misurazione del traffico e dell'utilizzo: Google Ireland Limited (Google Analytics), solo nella misura in cui vi abbia acconsentito.

Possiamo comunicare dati ad autorità giudiziarie, all'amministrazione fiscale o alle autorità inquirenti quando la legge lo impone, nonché al nostro consulente contabile e ai nostri consulenti legali, tenuti al segreto professionale. I trasferimenti al di fuori dello Spazio economico europeo e le garanzie adottate sono trattati nella sezione 6 dell'informativa privacy GDPR. Ogni nuovo responsabile del trattamento è annunciato almeno 30 giorni prima dell'inizio del trattamento.

Registri del server, dati tecnici e registro dei token di accesso: 90 giorni, salvo che una voce debba essere conservata più a lungo per un'indagine di sicurezza in corso. Dati di account e di profilo: per la durata dell'abbonamento e, successivamente, cancellati o anonimizzati entro 90 giorni.

Documenti di fatturazione e scritture contabili: 8 anni dalla fine dell'esercizio cui si riferiscono, in quanto imposto dalla normativa contabile e fiscale; tale termine non può essere abbreviato da una richiesta di cancellazione. Registrazioni del consenso (accettazione delle condizioni, newsletter e cookie): finché ci avvaliamo del consenso e per il successivo termine di prescrizione.

Dalle copie di sicurezza i dati scompaiono con la normale scadenza delle copie stesse. La cancellazione ha quindi effetto immediato nei sistemi di produzione e si completa nelle copie con la rotazione successiva.

Potete chiedere l'accesso ai vostri dati e una copia degli stessi, la rettifica dei dati inesatti, la cancellazione, la limitazione del trattamento e la portabilità; potete opporvi ai trattamenti fondati sul legittimo interesse e revocare il consenso in qualsiasi momento. All'opposizione al marketing diretto diamo sempre seguito, senza alcun bilanciamento. La maggior parte dei dati di profilo può inoltre essere corretta direttamente nelle impostazioni dell'account.

Inviate la richiesta a privacy@ravsolutions.eu oppure per posta a 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1. Vi rispondiamo gratuitamente entro un mese dal ricevimento; per richieste complesse o in presenza di più richieste contemporanee il termine può essere prorogato di non oltre due mesi, di cui vi informiamo entro il primo mese indicandone i motivi. Le sezioni 8 e 9 dell'informativa privacy GDPR precisano contenuto e limiti di ciascun diritto.

Se non siete soddisfatti del modo in cui abbiamo trattato i vostri dati o la vostra richiesta, rivolgetevi anzitutto a noi. Avete inoltre il diritto di proporre reclamo all'autorità di controllo: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) / Hungarian National Authority for Data Protection and Freedom of Information, H-1055 Budapest, Falk Miksa utca 9-11., Hungary, telefono: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, sito: https://naih.hu. Il diritto a un ricorso giurisdizionale effettivo resta impregiudicato.

Numero di versione, data dell'ultima modifica e data di entrata in vigore sono indicati nel riquadro riepilogativo in cima alla pagina; verificate lì quale versione state leggendo. Copia delle versioni precedenti può essere richiesta all'indirizzo privacy@ravsolutions.eu.

In caso di modifiche sostanziali informiamo preventivamente gli utenti registrati via e-mail o nell'applicazione. Ove il trattamento si fondi sul consenso, ne raccogliamo uno nuovo anziché considerare automaticamente ancora valido quello precedente.