Privacy Policy
Privacy Policy
1. Titolare del trattamento
Il Titolare del trattamento è:
T.M. S.r.l.
Zona Industriale Tronco B SNC
73042 Casarano (Lecce), Italia
P. IVA: IT04884620750
Codice fiscale: 04884620750
REA: LE-325850
Registro delle Imprese: CCIAA Lecce
Capitale sociale: € 2.000 i.v.
Contatti generali
Telefono: +39 0833 504275
E-mail: info@tecnologiameccanica.it
PEC: t-m.srl@aruba.pec
Contatto per la protezione dei dati e l’esercizio dei diritti
privacy@tecnologiameccanica.it
T.M. S.r.l. non ha nominato un Responsabile della protezione dei dati, DPO/RPD.
2. Ambito dell’informativa
La presente informativa descrive il trattamento dei dati personali effettuato attraverso il sito web di T.M. S.r.l., il modulo di contatto, l’area riservata B2B, il servizio newsletter e gli strumenti impiegati per sicurezza, misurazione e gestione tecnica.
La disciplina dei cookie e degli altri strumenti di tracciamento è approfondita nella Cookie Policy, alla quale si rinvia per l’elenco aggiornato delle tecnologie utilizzate, delle relative durate e delle preferenze disponibili.
3. Principi applicati
T.M. S.r.l. tratta i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione.
I dati sono utilizzati soltanto per le finalità indicate nella presente informativa o per finalità compatibili previste dalla legge. Non vengono richiesti dati eccedenti rispetto a quanto necessario per fornire il servizio o gestire il rapporto con l’interessato.
4. Dati trattati durante la navigazione
I sistemi informatici e le procedure che consentono il funzionamento del sito acquisiscono, nel corso del normale esercizio, dati tecnici la cui trasmissione è implicita nell’uso dei protocolli Internet.
Possono rientrare in questa categoria:
- indirizzo IP;
- data e ora della richiesta;
- risorsa richiesta e pagina di provenienza;
- metodo utilizzato per sottoporre la richiesta al server;
- codice di risposta del server;
- informazioni tecniche su browser, sistema operativo e dispositivo;
- eventi e log necessari a sicurezza, diagnostica, prevenzione degli abusi e continuità del servizio;
- preferenze espresse tramite il sistema di gestione del consenso.
Finalità e base giuridica
Questi dati sono trattati per:
- rendere il sito disponibile e sicuro;
- diagnosticare anomalie e malfunzionamenti;
- prevenire accessi abusivi, frodi, attività dannose e incidenti informatici;
- accertare eventuali responsabilità in caso di reati o attacchi;
- registrare e rispettare le preferenze relative a cookie e strumenti di tracciamento.
La base giuridica è l’esecuzione del servizio richiesto dall’utente, ai sensi dell’art. 6, par. 1, lett. b) GDPR, e il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei propri sistemi, ai sensi dell’art. 6, par. 1, lett. f) GDPR. Quando la memorizzazione di una scelta è necessaria per dimostrare o rispettare il consenso, il trattamento avviene anche per adempiere obblighi normativi, ai sensi dell’art. 6, par. 1, lett. c) GDPR.
Conservazione
I log tecnici sono conservati per il periodo strettamente necessario alla sicurezza, alla diagnosi e alla gestione degli incidenti e, di regola, per non più di 12 mesi. Possono essere conservati più a lungo quando ciò sia necessario per analizzare un incidente, esercitare o difendere un diritto o adempiere una richiesta dell’autorità.
5. Modulo di contatto e richieste di informazioni
Attraverso il modulo di contatto possono essere raccolti:
- nome e cognome;
- indirizzo postale;
- indirizzo e-mail;
- numero di telefono;
- oggetto della richiesta;
- contenuto del messaggio;
- preferenza o consenso al ricontatto telefonico.
Finalità
I dati sono utilizzati per:
- ricevere e gestire la richiesta;
- fornire informazioni e risposte;
- ricontattare l’interessato attraverso i canali indicati;
- adottare misure precontrattuali eventualmente richieste dall’interessato;
- conservare la corrispondenza necessaria alla gestione della richiesta e alla tutela delle parti.
Base giuridica
Il trattamento necessario a rispondere alla richiesta si basa sull’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Quando l’interessato seleziona espressamente l’opzione per essere ricontattato telefonicamente, il trattamento del numero per tale specifica modalità di contatto si basa sul consenso, ai sensi dell’art. 6, par. 1, lett. a) GDPR. Il consenso è facoltativo e può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Natura del conferimento
I campi contrassegnati come obbligatori sono necessari per ricevere e gestire la richiesta. Il mancato conferimento impedisce di inviare il modulo o di ottenere una risposta adeguata. Il numero telefonico e il consenso al ricontatto telefonico sono facoltativi, salvo che il telefono sia indispensabile per la specifica richiesta formulata.
Conservazione
I dati relativi a richieste che non danno origine a un rapporto contrattuale sono conservati, di regola, per 12 mesi dalla chiusura della richiesta. Se dalla richiesta nasce un rapporto commerciale o contrattuale, i dati pertinenti confluiscono nella relativa documentazione e sono conservati per i periodi applicabili a tale rapporto. Sono fatti salvi periodi ulteriori necessari per obblighi di legge, contestazioni o tutela giudiziaria.
6. Area riservata B2B
L’area B2B è riservata ai clienti di T.M. S.r.l. Gli account non vengono creati mediante registrazione autonoma: sono attivati direttamente da T.M. S.r.l. per i referenti autorizzati del cliente.
Categorie di dati
Nell’area B2B possono essere trattati:
- nome, cognome, funzione e dati di contatto dei referenti del cliente;
- società di appartenenza e informazioni professionali;
- indirizzi di consegna;
- credenziali e dati relativi all’account;
- dati relativi a commesse, prodotti, consegne, fasi produttive, avanzamento e date;
- documenti tecnici e commerciali;
- fotografie, firme, certificati e altri documenti che possono contenere dati personali;
- comunicazioni e richieste connesse alla commessa;
- registri di accesso e delle operazioni compiute nell’area;
- indirizzi IP, modifiche, consultazioni e download, quando necessari alla sicurezza e alla tracciabilità.
Le password non sono conosciute in chiaro da T.M. S.r.l. e sono conservate mediante tecniche di protezione crittografica appropriate. L’accesso all’area B2B è protetto anche mediante autenticazione a due fattori.
Gli utenti devono evitare di caricare dati personali non pertinenti o eccedenti e, in particolare, categorie particolari di dati ai sensi dell’art. 9 GDPR, salvo che ciò sia strettamente necessario, autorizzato e previamente concordato con T.M. S.r.l.
Finalità
I dati sono trattati per:
- creare e amministrare gli account autorizzati;
- consentire l’accesso sicuro all’area riservata;
- gestire ordini, commesse, consegne e fasi produttive;
- condividere informazioni e documentazione con il cliente;
- fornire assistenza e comunicazioni di servizio;
- garantire sicurezza, integrità, disponibilità e tracciabilità delle operazioni;
- prevenire e accertare accessi abusivi o utilizzi impropri;
- adempiere obblighi amministrativi, contabili, fiscali e legali;
- gestire contestazioni ed esercitare o difendere diritti.
Base giuridica
Il trattamento dei dati necessari alla gestione dell’account, della commessa e del rapporto con il cliente si basa sull’esecuzione del contratto o di misure precontrattuali, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
I trattamenti necessari per documentazione amministrativa, contabile e fiscale si basano sull’adempimento di obblighi legali, ai sensi dell’art. 6, par. 1, lett. c) GDPR.
I log e gli altri dati utilizzati per sicurezza, tracciabilità, prevenzione degli abusi e tutela delle parti sono trattati sulla base del legittimo interesse di T.M. S.r.l., ai sensi dell’art. 6, par. 1, lett. f) GDPR. Tale interesse è perseguito applicando misure di minimizzazione, limitazione degli accessi e conservazione proporzionata.
Natura del conferimento
Il conferimento dei dati necessari all’attivazione e alla gestione dell’area B2B è indispensabile per utilizzare il servizio. Il mancato conferimento può impedire la creazione dell’account o l’accesso alle relative funzioni.
Conservazione
- Account e dati operativi: per la durata del rapporto con il cliente e, di regola, per 12 mesi dalla chiusura o disattivazione dell’account, salvo dati confluiti nella documentazione contrattuale o di commessa.
- Log di accesso, indirizzi IP, modifiche e download: 12 mesi dalla registrazione, salvo necessità di ulteriore conservazione per incidenti, verifiche, contestazioni o tutela giudiziaria.
- Dati e documenti di commessa: per tutta la durata della commessa e successivamente per il periodo necessario a gestire garanzie, obblighi contrattuali, contestazioni e tutela dei diritti.
- Fatture, scritture e documentazione amministrativo-contabile: per dieci anni dall’ultima registrazione o per il diverso periodo previsto dalla legge.
- Documentazione oggetto di controversia o indagine: fino alla definitiva conclusione della relativa procedura e alla scadenza dei termini per ulteriori azioni.
Alla cessazione dell’account, i dati non più necessari sono cancellati, anonimizzati o archiviati con accessi limitati, secondo la finalità residua che ne giustifica la conservazione.
7. Newsletter
L’iscrizione alla newsletter comporta il trattamento dell’indirizzo e-mail e delle informazioni necessarie a registrare e dimostrare la richiesta di iscrizione, la conferma mediante double opt-in, lo stato dell’iscrizione e l’eventuale revoca.
Finalità e base giuridica
I dati sono trattati per inviare aggiornamenti, notizie e comunicazioni informative o promozionali di T.M. S.r.l. La base giuridica è il consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR.
L’iscrizione è confermata mediante double opt-in: dopo l’inserimento dell’indirizzo, l’interessato deve completare la procedura attraverso il messaggio di conferma ricevuto. La mancata conferma impedisce l’attivazione dell’iscrizione.
Il consenso può essere revocato in qualsiasi momento utilizzando il collegamento di disiscrizione presente in ogni comunicazione oppure scrivendo a privacy@tecnologiameccanica.it. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Misurazione delle campagne
Il servizio newsletter è configurato per utilizzare il tracciamento anonimo delle aperture e dei clic. T.M. S.r.l. può consultare metriche aggregate sull’andamento delle campagne, senza costruire profili individuali dei destinatari basati sulle loro interazioni con le comunicazioni.
Non vengono utilizzate le interazioni con la newsletter per profilazione individuale, pubblicità comportamentale o remarketing.
Fornitore
La gestione tecnica degli invii è affidata a Brevo, che tratta i dati per conto di T.M. S.r.l. nei limiti del servizio affidato. Secondo le informazioni pubblicate dal fornitore, i database del servizio sono ospitati nell’Unione europea.
Informazioni sul fornitore: Protezione dei dati in Brevo e localizzazione dei dati.
Conservazione
L’indirizzo e-mail e lo stato dell’iscrizione sono conservati fino alla revoca del consenso o alla cessazione del servizio. Dopo la disiscrizione, l’indirizzo viene rimosso dalla lista operativa degli invii.
Le informazioni strettamente necessarie a documentare il consenso, il double opt-in e la revoca possono essere conservate separatamente per il periodo necessario a dimostrare la correttezza del trattamento e tutelare T.M. S.r.l. in caso di contestazioni. Tali informazioni non vengono utilizzate per nuovi invii promozionali.
8. Google Analytics 4
Previo consenso dell’utente, il sito utilizza Google Analytics 4, GA4, un servizio di misurazione fornito da Google.
GA4 può trattare informazioni relative a:
- interazioni con pagine e funzioni del sito;
- data, ora e durata approssimativa delle sessioni;
- provenienza della visita;
- browser, dispositivo, sistema operativo e risoluzione;
- area geografica approssimativa;
- identificatori pseudonimi associati al browser o al dispositivo;
- eventi tecnici configurati per produrre statistiche sull’utilizzo del sito.
Per il traffico proveniente dall’Unione europea, dalla Svizzera e dal Regno Unito, Google dichiara che gli indirizzi IP vengono utilizzati per derivare dati geografici approssimativi e scartati prima della registrazione. Tale misura non trasforma automaticamente tutti i dati Analytics in dati anonimi: gli identificatori e le informazioni raccolte restano trattati come dati personali o pseudonimi quando possono riferirsi a un utente o dispositivo.
Configurazione adottata
T.M. S.r.l. configura GA4 secondo criteri di minimizzazione:
- caricamento esclusivamente dopo il consenso espresso attraverso Innovando Consent;
- Google Signals disattivato;
- funzioni pubblicitarie e remarketing disattivati;
- nessun utilizzo di User-ID;
- nessun server-side tagging;
- conservazione dei dati a livello di utente ed evento impostata a 2 mesi;
- nessun reset della durata di conservazione in caso di nuova attività;
- possibilità di revocare il consenso in qualsiasi momento attraverso il pannello delle preferenze.
Finalità e base giuridica
GA4 è utilizzato per produrre statistiche e comprendere, in forma prevalentemente aggregata, come viene utilizzato il sito, quali contenuti risultano utili e dove possono essere migliorati prestazioni e usabilità.
La base giuridica è il consenso, ai sensi dell’art. 6, par. 1, lett. a) GDPR e della normativa applicabile ai cookie e agli altri strumenti di tracciamento. In assenza di consenso, GA4 non viene caricato.
Conservazione e destinatario
I dati a livello di utente ed evento sono configurati per una conservazione di 2 mesi. Questa impostazione non determina necessariamente la cancellazione dei report standard aggregati prodotti dal servizio, che non sono soggetti alla medesima impostazione.
Google tratta i dati secondo i termini applicabili al servizio e può avvalersi di proprie infrastrutture e subfornitori. Per ulteriori informazioni: Protezione dei dati in Google Analytics e dati e privacy per UE, Svizzera e Regno Unito.
Le modalità di revoca e l’elenco aggiornato dei cookie o identificatori utilizzati sono indicati nella Cookie Policy e nel pannello delle preferenze.
9. Google Search Console
T.M. S.r.l. utilizza Google Search Console per verificare indicizzazione, visibilità e prestazioni del sito nei risultati di ricerca Google, nonché per rilevare problemi tecnici o di sicurezza.
Search Console non è installato sul sito come un normale strumento di analisi della navigazione. Il servizio mette a disposizione dati relativi, tra l’altro, a impressioni, clic, query, pagine e posizione nei risultati di ricerca; Google applica soglie e omissioni per proteggere la riservatezza delle ricerche meno frequenti.
T.M. S.r.l. usa tali informazioni per il legittimo interesse a monitorare la reperibilità e il corretto funzionamento del proprio sito, ai sensi dell’art. 6, par. 1, lett. f) GDPR. Search Console non viene utilizzato da T.M. S.r.l. per identificare singoli visitatori o costruire loro profili.
Ulteriori informazioni: Dati di Google Search Console.
10. Comunicazioni e posta elettronica
Le comunicazioni inviate agli indirizzi di T.M. S.r.l. e la corrispondenza necessaria a richieste, rapporti commerciali, assistenza e commesse possono essere gestite tramite Microsoft 365.
Possono essere trattati indirizzi e-mail, dati identificativi, contenuto dei messaggi, allegati, metadati della comunicazione e informazioni di sicurezza. Le finalità e le basi giuridiche dipendono dal contesto della comunicazione: gestione di richieste e rapporti contrattuali, adempimento di obblighi legali, sicurezza dei sistemi e tutela dei diritti.
La posta elettronica è protetta mediante misure di autenticazione del dominio e sicurezza del trasporto, incluse, dove applicabili, SPF, DKIM, DMARC, TLS e DANE, oltre a sistemi antispam basati su SpamAssassin.
11. Gestione del consenso
Il sito utilizza Innovando Consent per acquisire, registrare e rispettare le preferenze dell’utente relative ai cookie e agli altri strumenti di tracciamento.
Il sistema può trattare informazioni tecniche necessarie a:
- memorizzare le categorie accettate o rifiutate;
- applicare la scelta durante la navigazione;
- impedire il caricamento di strumenti non autorizzati;
- registrare data, ora, versione dell’informativa e prova tecnica della scelta;
- consentire la successiva modifica o revoca delle preferenze.
La memorizzazione della scelta è necessaria per rispettare la decisione dell’utente e dimostrare la gestione del consenso. Le preferenze possono essere modificate in qualsiasi momento tramite il relativo pannello.
12. Destinatari e responsabili del trattamento
I dati possono essere trattati da personale e collaboratori di T.M. S.r.l. autorizzati e istruiti in relazione alle rispettive mansioni.
Possono inoltre essere comunicati, nei limiti necessari, alle seguenti categorie di destinatari:
- Innovando GmbH, Loretto 4, 9108 Gonten, Svizzera, per hosting, infrastruttura, area B2B, sviluppo, assistenza, manutenzione e monitoraggio;
- provider dei datacenter e dell’infrastruttura tecnica utilizzata da Innovando GmbH;
- Microsoft, per i servizi Microsoft 365 e la gestione della posta elettronica;
- Brevo, per il servizio newsletter e il double opt-in;
- Google, per Google Analytics 4, previo consenso, e Google Search Console;
- fornitori di sicurezza, backup, antispam e continuità operativa;
- consulenti professionali, tecnici, amministrativi, fiscali o legali;
- autorità pubbliche, forze dell’ordine o altri soggetti quando la comunicazione sia prevista dalla legge o necessaria per tutelare un diritto.
I fornitori che trattano dati per conto di T.M. S.r.l. operano, ove applicabile, quali responsabili del trattamento ai sensi dell’art. 28 GDPR, sulla base di un contratto o altro atto giuridico adeguato. Alcuni fornitori possono operare come autonomi titolari per specifiche attività determinate direttamente da loro, secondo le rispettive informative.
I dati personali non vengono diffusi, salvo che la pubblicazione sia richiesta dall’interessato, necessaria alla funzione del servizio o prevista dalla legge.
13. Hosting, backup e localizzazione dell’infrastruttura
Il sito e l’area B2B sono ospitati su infrastruttura Plesk gestita da Innovando GmbH in Svizzera.
Per garantire disponibilità e continuità operativa, l’infrastruttura è ridondata in tre server farm situate rispettivamente a Zurigo, Basilea e Lugano. I backup sono eseguiti automaticamente ogni giorno e consentono, secondo la configurazione adottata, il recupero delle versioni comprese nello storico settimanale.
L’accesso ai dati presenti nei backup è limitato alle persone e ai fornitori autorizzati. I dati contenuti nelle copie di sicurezza seguono il normale ciclo di sovrascrittura previsto dalla politica di backup, salvo isolamento reso necessario da incidenti, obblighi legali o esigenze di ripristino.
La Svizzera è riconosciuta dalla Commissione europea come Paese che assicura un livello adeguato di protezione dei dati personali. I trasferimenti dall’Unione europea verso la Svizzera possono pertanto avvenire sulla base della relativa decisione di adeguatezza.
14. Trasferimenti internazionali
L’utilizzo di fornitori internazionali, in particolare Microsoft e Google, può comportare il trattamento o l’accesso ai dati da Paesi situati al di fuori dello Spazio economico europeo.
Quando si verifica un trasferimento internazionale, T.M. S.r.l. richiede che esso avvenga sulla base di uno degli strumenti previsti dal Capo V GDPR, quali:
- una decisione di adeguatezza della Commissione europea;
- clausole contrattuali standard approvate dalla Commissione europea;
- il Data Privacy Framework UE-USA, limitatamente ai destinatari e ai trattamenti coperti;
- altre garanzie o deroghe ammesse dalla normativa applicabile.
L’interessato può chiedere informazioni sulle garanzie applicabili scrivendo a privacy@tecnologiameccanica.it.
15. Misure di sicurezza
T.M. S.r.l. adotta, direttamente e attraverso i propri fornitori, misure tecniche e organizzative proporzionate ai rischi, finalizzate a proteggere riservatezza, integrità, disponibilità e resilienza dei dati.
Le misure comprendono, secondo il sistema e il rischio interessato:
- controllo degli accessi e attribuzione di autorizzazioni secondo necessità;
- credenziali protette mediante tecniche crittografiche appropriate;
- autenticazione a due fattori per l’area B2B;
- protezione del dominio e della posta elettronica mediante SPF, DKIM e DMARC;
- cifratura delle comunicazioni mediante TLS e, dove applicabile, DANE;
- HTTP Strict Transport Security, HSTS, e intestazioni di sicurezza del browser;
- hardening dei sistemi, del sito e delle funzioni applicative;
- aggiornamento e manutenzione dei componenti software;
- rilevamento e gestione delle vulnerabilità;
- registrazione e monitoraggio degli eventi rilevanti per la sicurezza;
- protezione antispam e contrasto agli abusi;
- backup giornalieri, storico settimanale e ridondanza geografica;
- misure di sicurezza fisica e logica dell’hardware e dei datacenter;
- procedure di ripristino, continuità operativa e gestione degli incidenti;
- selezione e controllo dei fornitori che possono trattare dati personali.
Per ragioni di sicurezza, la presente informativa descrive le misure per categorie e non divulga configurazioni, architetture, credenziali o dettagli che possano ridurne l’efficacia.
T.M. S.r.l. non dichiara nella presente informativa il possesso di certificazioni ISO/IEC 27001 o ISO/IEC 27002. L’eventuale riferimento futuro a certificazioni sarà effettuato esclusivamente sulla base di certificati verificabili e del relativo ambito di applicazione.
16. Periodi di conservazione
I principali periodi sono riepilogati di seguito:
| Trattamento | Periodo o criterio di conservazione |
|---|---|
| Log tecnici del sito | Di regola non oltre 12 mesi; più a lungo in caso di incidenti, indagini o tutela dei diritti |
| Richieste tramite modulo | 12 mesi dalla chiusura, salvo nascita di un rapporto o necessità di tutela |
| Consenso al ricontatto telefonico | Fino alla revoca o alla conclusione della richiesta cui si riferisce, con conservazione della prova ove necessaria |
| Account B2B e dati operativi | Durata del rapporto e, di regola, 12 mesi dalla chiusura dell’account |
| Log B2B | 12 mesi, salvo incidenti, contestazioni o obblighi ulteriori |
| Dati e documenti di commessa | Durata della commessa e successivo periodo necessario a obblighi, garanzie e tutela dei diritti |
| Documentazione amministrativa e contabile | Dieci anni dall’ultima registrazione o diverso termine di legge |
| Newsletter | Fino alla revoca o cessazione del servizio |
| Prova di iscrizione e revoca newsletter | Periodo necessario a dimostrare la correttezza del trattamento e tutelare il Titolare |
| GA4, dati a livello utente ed evento | 2 mesi secondo la configurazione della proprietà; i report aggregati non sono soggetti alla stessa impostazione |
| Preferenze cookie e prova del consenso | Periodo necessario a rispettare e documentare la scelta, secondo quanto indicato nella Cookie Policy |
| Backup | Rotazione giornaliera con storico settimanale, salvo copie isolate per incidenti o obblighi specifici |
Alla scadenza, i dati vengono cancellati, anonimizzati o conservati con accessi limitati quando permane una diversa base giuridica.
17. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i seguenti diritti:
- ottenere conferma che sia o meno in corso un trattamento dei propri dati;
- accedere ai dati e riceverne una copia;
- chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- chiedere la cancellazione dei dati;
- chiedere la limitazione del trattamento;
- opporsi al trattamento fondato sul legittimo interesse;
- ricevere, nei casi previsti, i dati in formato strutturato e trasmetterli a un altro titolare;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
- non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o analogamente significativi, nei casi previsti dalla legge;
- proporre reclamo a un’autorità di controllo;
- agire in sede giudiziaria.
Le richieste possono essere inviate a:
privacy@tecnologiameccanica.it
oppure tramite PEC:
T.M. S.r.l. può chiedere informazioni ragionevolmente necessarie a verificare l’identità del richiedente. Le richieste vengono gestite senza ingiustificato ritardo e, di regola, entro un mese, salvo la proroga consentita dal GDPR nei casi complessi o in presenza di numerose richieste.
18. Diritto di opposizione
Quando il trattamento è fondato sul legittimo interesse, l’interessato può opporsi in qualsiasi momento per motivi connessi alla propria situazione particolare. T.M. S.r.l. si asterrà dal proseguire il trattamento salvo che dimostri motivi legittimi cogenti prevalenti oppure che il trattamento sia necessario per accertare, esercitare o difendere un diritto.
Per le comunicazioni promozionali via newsletter, la revoca o l’opposizione può essere esercitata in qualsiasi momento e determina la cessazione degli invii, fatti salvi i tempi tecnici strettamente necessari ad aggiornare i sistemi.
19. Reclamo al Garante
L’interessato che ritenga che il trattamento dei propri dati violi la normativa può proporre reclamo al:
Garante per la protezione dei dati personali
www.garanteprivacy.it
Informazioni e procedura per il reclamo
Resta salvo il diritto di rivolgersi all’autorità di controllo dello Stato membro in cui l’interessato risiede abitualmente o lavora, oppure del luogo in cui si è verificata la presunta violazione, nonché di agire davanti all’autorità giudiziaria competente.
20. Decisioni automatizzate e profilazione
T.M. S.r.l. non adotta, attraverso i trattamenti descritti nella presente informativa, decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato.
Non viene svolta profilazione individuale per finalità pubblicitarie attraverso GA4 o la newsletter. Google Signals, remarketing e funzioni pubblicitarie di GA4 sono disattivati; Brevo è configurato con tracciamento anonimo delle campagne.
21. Minori
Il sito e l’area B2B sono rivolti a imprese, professionisti e interlocutori commerciali e non sono destinati specificamente ai minori. T.M. S.r.l. non raccoglie consapevolmente dati di minori attraverso l’area B2B o la newsletter.
Chi esercita la responsabilità genitoriale e ritenga che un minore abbia fornito dati personali può contattare privacy@tecnologiameccanica.it per richiederne la verifica e, ricorrendone i presupposti, la cancellazione.
22. Collegamenti a siti esterni
Il sito può contenere collegamenti a siti, mappe o servizi di soggetti terzi. Quando l’utente segue un collegamento esterno, il successivo trattamento è disciplinato dall’informativa del relativo soggetto. T.M. S.r.l. invita a consultarla prima di fornire dati personali.
23. Modifiche alla Privacy Policy
T.M. S.r.l. può aggiornare la presente informativa per riflettere variazioni normative, organizzative o tecniche.
La versione aggiornata viene pubblicata su questa pagina con indicazione della data di revisione. Quando le modifiche incidono in modo sostanziale sui trattamenti o sui diritti degli interessati, T.M. S.r.l. adotterà misure adeguate per portarle all’attenzione degli interessati e, quando necessario, acquisire un nuovo consenso.
Si invita a consultare periodicamente questa pagina.