Privacy Policy

LEAFYX Imaging di Lorenzo Pampaloni, ditta individuale
Via Alberto Arnoldi 30
50143 Firenze (FI), Italia

Email: info@leafyximaging.com
P. IVA: 07549820483

Il sito tratta soltanto i dati seguenti:

• Dati che l'utente ci invia con il modulo di contatto, per email o per telefono: nome e cognome, indirizzo email, oggetto e testo del messaggio, ed eventuali altri dati che l'utente sceglie di comunicare.
• Dati di navigazione: come ogni server web, i sistemi del fornitore di hosting registrano alcuni dati tecnici delle richieste (indirizzo IP, data e ora, pagina richiesta, tipo di browser e sistema operativo).
• Dati tecnici del modulo di contatto: per bloccare gli invii automatici, l'indirizzo IP di chi invia il modulo viene conservato solo come impronta non reversibile (hash) e per un tempo molto breve.

Il sito non usa cookie di profilazione né strumenti di statistica e non carica risorse da server di terzi: caratteri tipografici e librerie sono ospitati sullo stesso server del sito. I dettagli sugli strumenti tecnici usati nel browser sono nella Cookie Policy.

Ti chiediamo di non inserire nei messaggi dati relativi alla salute o altre categorie particolari di dati personali: non servono per rispondere alle richieste.

I dati personali sono trattati esclusivamente per le finalità seguenti, ciascuna con la propria base giuridica:

• Rispondere alle richieste di informazioni o di demo inviate con il modulo, per email o per telefono. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR) e legittimo interesse del titolare a rispondere alle comunicazioni ricevute (art. 6, par. 1, lett. f) GDPR).
• Garantire il funzionamento e la sicurezza del sito e del modulo di contatto, anche contro invii automatici e abusi. Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f) GDPR).
• Adempiere obblighi di legge e, se necessario, accertare, esercitare o difendere un diritto in sede giudiziaria. Base giuridica: obbligo legale (art. 6, par. 1, lett. c) GDPR) e legittimo interesse del titolare (art. 6, par. 1, lett. f) GDPR).

I dati non sono usati per finalità di marketing né per profilazione e non sono oggetto di decisioni basate unicamente su un trattamento automatizzato.

Il conferimento dei dati è facoltativo. Nome, indirizzo email, oggetto e messaggio sono però necessari per inviare il modulo di contatto e ricevere una risposta: senza questi dati la richiesta non può essere gestita.

• Richieste di contatto: fino a 24 mesi dall'ultimo contatto. Se la richiesta porta a un rapporto contrattuale, i dati necessari sono conservati per la durata del rapporto e, in seguito, per il tempo previsto dalla legge (ad esempio 10 anni per la documentazione contabile e fiscale).
• Dati tecnici del modulo di contatto: al massimo 24 ore.
• Dati di navigazione registrati dal server: per il tempo necessario alla sicurezza tecnica del servizio, salvo la necessità di accertare reati informatici su richiesta dell'autorità.

Trascorsi questi periodi i dati vengono cancellati o resi anonimi.

I dati non sono diffusi né ceduti a terzi. Possono venirne a conoscenza, nei limiti di quanto necessario:

• il fornitore dei servizi di hosting del sito e della casella di posta del dominio, che agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR;
• Google, fornitore del servizio di posta Gmail a cui vengono inoltrati i messaggi ricevuti;
• consulenti del titolare, ad esempio per gli adempimenti contabili e fiscali, se la richiesta porta a un rapporto contrattuale;
• autorità pubbliche, quando la comunicazione è imposta dalla legge.

Il sito e la casella di posta del dominio si trovano su server nell'Unione europea. I messaggi ricevuti vengono però inoltrati al servizio Gmail di Google, che può trattarli anche negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework, art. 45 GDPR), al quale Google LLC aderisce.

In qualsiasi momento l'interessato può esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:

• accesso ai propri dati personali (art. 15);
• rettifica (art. 16) e cancellazione (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati (art. 20);
• opposizione al trattamento basato sul legittimo interesse del titolare (art. 21).

Le richieste si inviano all'indirizzo email info@leafyximaging.com; la risposta arriva senza ingiustificato ritardo e comunque entro un mese (art. 12 GDPR).

L'interessato ha inoltre il diritto di proporre reclamo all'autorità di controllo (art. 77 GDPR): in Italia il Garante per la protezione dei dati personali - www.garanteprivacy.it.

La presente Privacy Policy potrà essere aggiornata in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con la relativa data di aggiornamento.