Titolare del trattamento
Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR): Haydamax OÜ, Narva mnt 5, 10117 Tallinn, Estonia, codice di registro 17351554, team@spng.space.
Non siamo tenuti a nominare un responsabile della protezione dei dati. Per qualsiasi domanda sui suoi dati scriva all’indirizzo sopra indicato.
Hosting e log del server
Il sito funziona su un nostro server presso Hetzner Online GmbH, in un data center a Falkenstein, in Germania. Hetzner tratta i dati per nostro conto sulla base di un contratto con il responsabile del trattamento (art. 28 GDPR).
A ogni richiesta di una pagina il server registra l’indirizzo IP, la data e l’ora, l’indirizzo richiesto, la pagina di provenienza, il browser e il sistema operativo, nonché il codice di risposta. Questi dati ci servono per erogare il sito, proteggerlo e individuare errori. Base giuridica: art. 6, par. 1, lett. f), GDPR, il nostro legittimo interesse a un sito sicuro e funzionante. I log vengono cancellati automaticamente dopo 14 giorni.
Statistiche delle visite
Contiamo le visite con Umami, un software open source che gestiamo su un nostro server presso Hetzner in Finlandia. Umami non installa cookie e non crea profili tra siti diversi. Registra la pagina visitata, la pagina di provenienza, il browser, il sistema operativo, il tipo di dispositivo e il Paese ricavato dall’indirizzo IP; l’indirizzo IP in sé non viene memorizzato. Base giuridica: art. 6, par. 1, lett. f), GDPR, il nostro interesse a sapere come viene utilizzato il sito. Può opporsi in qualsiasi momento via e-mail.
Moduli di contatto ed e-mail
Quando ci scrive tramite un modulo o via e-mail, trattiamo ciò che ci invia: di norma nome, indirizzo e-mail, azienda e messaggio e, nel modulo di progetto, anche budget e tempistiche. Li utilizziamo per risponderle e, se lo desidera, per preparare un’offerta. Base giuridica: art. 6, par. 1, lett. b), GDPR (misure precontrattuali) e art. 6, par. 1, lett. f), GDPR (risposta alle richieste).
I messaggi inviati tramite modulo sono conservati nel database del nostro server in Germania; le e-mail sono gestite dal nostro server di posta presso Hetzner in Finlandia. Affinché una segnalazione di furto d’identità o un reclamo ci raggiunga in giornata, ci viene inoltre inviata una notifica con nome, indirizzo e-mail e testo tramite l’app di messaggistica Telegram (Telegram FZ-LLC, Dubai, Emirati Arabi Uniti), cioè verso un Paese privo di una decisione di adeguatezza dell’UE. Base giuridica: art. 6, par. 1, lett. f), GDPR. Se non lo desidera, ci scriva invece via e-mail.
Cancelliamo le richieste una volta evase, se non ne segue un contratto, al più tardi dopo tre anni. Se si conclude un contratto, la normativa contabile ci impone di conservare la documentazione per sette anni.
Cookie
Le pagine pubbliche di questo sito non installano cookie. Un cookie di accesso tecnicamente necessario viene utilizzato solo per gli amministratori del sito.
Font, script e video
Font, script, immagini e video vengono caricati dal nostro server. Non utilizziamo reti esterne di distribuzione dei contenuti (CDN), Google Fonts né lettori incorporati di terzi.
Destinatari
Non vendiamo né cediamo in locazione dati personali e non li utilizziamo a fini pubblicitari. I destinatari sono esclusivamente i fornitori di servizi sopra indicati e, ove la legge lo imponga, le autorità pubbliche.
I suoi diritti
Ha diritto di accedere ai suoi dati (art. 15 GDPR), di ottenerne la rettifica (art. 16), la cancellazione (art. 17) o la limitazione del trattamento (art. 18), di riceverli in un formato portabile (art. 20) e di opporsi al trattamento fondato sul legittimo interesse (art. 21). Il consenso eventualmente prestato può essere revocato in qualsiasi momento con effetto per il futuro.
Può proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nello Stato in cui vive o lavora. L’autorità competente nei nostri confronti è l’Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estonia. In Italia può rivolgersi anche al Garante per la protezione dei dati personali.
Se vive fuori dall’Unione europea
Tutti i dati sono conservati nell’Unione europea. Ovunque viva, può esercitare i diritti sopra indicati scrivendoci, e rispettiamo anche i diritti che le riconosce la legge del suo Paese.
Regno Unito: UK GDPR; reclami all’Information Commissioner’s Office. Svizzera: legge federale sulla protezione dei dati (LPD); reclami all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT). San Marino: legge n. 171/2018 sulla protezione dei dati personali; reclami all’Autorità Garante per la protezione dei dati personali della Repubblica di San Marino. Norvegia e resto del SEE: GDPR; reclami alla propria autorità nazionale. Turchia: legge n. 6698 (KVKK); diritti di cui all’articolo 11, reclami all’Autorità per la protezione dei dati personali. Ucraina: legge sulla protezione dei dati personali; reclami al Commissario per i diritti umani della Verchovna Rada. Stati Uniti: non vendiamo né condividiamo informazioni personali.
Decisioni automatizzate e obbligo di fornire i dati
Non adottiamo decisioni automatizzate e non effettuiamo profilazione. Non è obbligato a fornire dati personali; senza dati di contatto, tuttavia, non possiamo risponderle.
Modifiche
Aggiorniamo questa informativa quando cambiano il sito o la normativa. Versione del 28 ottobre 2026. In caso di dubbio prevale la versione tedesca.
