La presente Privacy Policy descrive le modalità di raccolta, utilizzo, condivisione e protezione dei dati personali trattati da ONYAX Srl attraverso i propri siti web (di seguito “Siti”), nel rispetto del Regolamento UE 2016/679 (“GDPR”), del D.Lgs. 196/2003 e s.m.i., nonché in coerenza con i principi di responsabilità e trasparenza previsti dagli standard internazionali di rendicontazione in materia di protezione dei dati personali.

Il trattamento dei dati personali avviene nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, integrità, riservatezza e responsabilizzazione.

Titolare del trattamento

• ONYAX Srl
• Via Pietro Bertolini 9L – 27029 Vigevano (PV)
• P.IVA 02695200184
• Tel. 0381 88633
• E-mail: info@onyax.com

Il Titolare determina le finalità e i mezzi del trattamento, stabilisce i tempi di conservazione, individua i soggetti autorizzati ad accedere ai dati e definisce le misure tecniche e organizzative di sicurezza adottate.
L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo ai recapiti sopra indicati.

Tipologia dei dati trattati

Durante l’utilizzo dei Siti possono essere trattati:

1.Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento dei Siti acquisiscono, nel corso del normale esercizio, dati la cui trasmissione è implicita nell’uso dei protocolli Internet.

Rientrano in questa categoria:

• indirizzi IP
• nomi a dominio
• indirizzi URL delle risorse richieste
• orario della richiesta
• metodo utilizzato nella richiesta al server
• dimensione del file ottenuto
• codice di stato della risposta del server
• parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Tali dati sono trattati per garantire il corretto funzionamento dei Siti, per esigenze di sicurezza e per finalità statistiche anonime.

2.Dati forniti volontariamente dall’utente

• Nome e cognome
• Indirizzo e-mail
• Numero di telefono
• Indirizzo di fatturazione o spedizione
• Credenziali di accesso (ove previste)
• Preferenze marketing e cookie

L’invio facoltativo di comunicazioni agli indirizzi indicati sul Sito comporta l’acquisizione dei dati del mittente necessari a rispondere.

Finalità e base giuridica del trattamento

I dati personali sono trattati per:

• Gestione delle richieste dell’utente (art. 6, par. 1, lett. b GDPR)
• Erogazione dei servizi richiesti (art. 6, par. 1, lett. b GDPR)
• Adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR)
• Tutela di diritti del Titolare (art. 6, par. 1, lett. f GDPR)
• Attività di analisi e miglioramento dei servizi (art. 6, par. 1, lett. f e art. 6, par. 1, lett. a GDPR)
• Invio di comunicazioni promozionali, previo consenso (art. 6, par. 1, lett. a GDPR)

Qualora il trattamento si basi sul consenso, questo potrà essere revocato in qualsiasi momento.

Condivisione dei dati 

I dati possono essere comunicati a:

• Fornitori di servizi IT, hosting, manutenzione e gestione dei Siti
• Consulenti e professionisti incaricati
• Autorità amministrative o giudiziarie, ove previsto dalla legge

I soggetti terzi operano in qualità di Responsabili del trattamento o Titolari autonomi.
I dati possono essere trattati da personale autorizzato e adeguatamente formato.

Trasferimenti extra UE

I dati personali sono archiviati in Italia. Qualora si rendesse necessario un trasferimento verso Paesi extra UE, lo stesso avverrà nel rispetto degli artt. 44 e ss. GDPR, mediante strumenti giuridici adeguati (es. clausole contrattuali standard).

Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti e comunque nel rispetto degli obblighi di legge.
I dati di navigazione sono conservati per un periodo limitato e proporzionato alle finalità di sicurezza e monitoraggio tecnico.
Al termine del periodo di conservazione, i dati saranno cancellati o anonimizzati in modo irreversibile, salvo esigenze di tutela legale o obblighi normativi.

Misure di sicurezza 

Il Titolare adotta misure tecniche e organizzative adeguate al livello di rischio, tra cui:

• sistemi di autenticazione e controllo accessi
• strumenti di crittografia
• sistemi firewall e protezione perimetrale
• procedure interne di gestione degli accessi
• formazione periodica del personale

I dati sono conservati in ambienti protetti e accessibili solo a personale autorizzato.

Privacy by Design e gestione del rischio

Il Titolare applica i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita (art. 25 GDPR).
Vengono effettuate valutazioni periodiche dei rischi connessi ai trattamenti, al fine di prevenire impatti sui diritti e le libertà degli interessati.

Gestione delle violazioni dei dati (Data Breach)

Il Titolare ha adottato procedure interne per la rilevazione, gestione e notifica di eventuali violazioni dei dati personali.
In caso di evento che comporti un rischio per i diritti e le libertà degli interessati, verrà effettuata la notifica all’Autorità Garante e, ove necessario, agli interessati nei termini previsti dalla normativa vigente.

Reclami e segnalazioni in materia di protezione dei dati

Gli interessati possono inoltrare segnalazioni o reclami relativi al trattamento dei dati personali scrivendo ai recapiti del Titolare. Le segnalazioni vengono gestite secondo procedure interne che garantiscono tracciabilità, tempestività e risposta motivata. Il Titolare monitora periodicamente eventuali reclami ricevuti al fine di migliorare continuamente i propri processi di protezione dei dati.

Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, tra cui:

• accesso ai dati personali
• rettifica o integrazione
• cancellazione
• limitazione del trattamento
• opposizione
• portabilità dei dati
• revoca del consenso
• non essere sottoposto a decisioni automatizzate, inclusa profilazione

Le richieste possono essere inviate alla mail del Titolare: info@onyax.com. L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR.

Cookies

Il Titolare riceve e registra informazioni provenienti dal tuo browser quando si usano i nostri Siti, che possono includere anche dati personali. Utilizziamo i cookie per raccogliere queste informazioni, che possono includere fra le altre anche: (i) indirizzo IP; (ii) unique cookie identifier, informazioni sui cookie e informazioni circa il fatto che il dispositivo disponga di software per accedere a determinate funzionalità; (iii) unique device identifier e tipo di dispositivo; (iv) dominio, tipo di browser e lingua, (v) sistema operativo e impostazioni di sistema; (vi) paese e fuso orario; (vii) siti web precedentemente visitati; (viii) informazioni sulla vostra interazione con i nostri Siti, come i click effettuati, gli acquisti e le preferenze indicate; e (ix) tempi di accesso e URL di riferimento.

Anche terze parti possono raccogliere informazioni dai Siti tramite cookie. Le terze parti raccolgono i dati direttamente dal vostro browser web e l’elaborazione ed il trattamento di questi dati è soggetta alle rispettive privacy policies.

Utilizziamo cookie per monitorare l’utilizzo dei Siti da parte dei nostri clienti e per comprendere le loro preferenze (come le scelte del paese e della lingua). Questo ci consente di fornire servizi ai nostri clienti e migliorare la loro esperienza online. Utilizziamo inoltre cookie per ottenere dati aggregati relativi al traffico del sito e relativi all’interazione sul sito, per identificare le tendenze e ottenere statistiche in modo da poter sempre migliorare i nostri Siti. Esistono essenzialmente tre categorie di cookie utilizzati sui nostri siti:

Funzionali: questi cookie sono necessari per le funzionalità di base del Sito e sono di conseguenza sempre abilitati. Questi includono i cookie che consentono di ricordare gli utenti nel momento in cui si naviga sul Sito in una singola sessione o, se richiesto, da una sessione all’altra. Aiutano a fornire l’assistenza per problemi di sicurezza e di conformità alle normative.

Prestazioni: questi cookie consentono di migliorare la funzionalità dei nostri Siti monitorandone l’utilizzo. In alcuni casi, questi cookie
migliorano la velocità di elaborazione delle richieste e consentono di memorizzare le preferenze del sito selezionato. Rifiutare questi cookie può portare a delle indicazioni poco specifiche e ad un funzionamento più lento del sito.

Social media e pubblicità: i cookie relativi ai social media offrono la possibilità di connettersi ai social network e condividere contenuti dei nostri siti attraverso i social media. I cookie pubblicitari (di terze parti) raccolgono informazioni per aiutare ad adattare meglio la pubblicità ai vostri interessi, sia all’interno che all’esterno dei nostri Siti. In alcuni casi, questi cookie comportano il trattamento dei vostri dati personali. Rifiutare questi cookie può comportare la visualizzazione di pubblicità di nessun interesse per te o l’impossibilità di collegarsi in modo efficace con i social network e / o di condividere contenuti sui social media.

Per un riepilogo completo e aggiornato di tutte le terze parti che accedono al web browser, è consigliabile installare un web browser plug-in creato appositamente. Si può anche scegliere che il computer invii un avviso ogni volta che viene inviato un cookie, oppure si può scegliere di disattivare tutti i cookie. Lo si può fare nelle impostazioni del browser su ciascun browser e dispositivo che viene utilizzato. Ogni browser è in parte diverso, quindi si dovrà consultare il menu guida del browser per conoscere il modo corretto di modificare i cookie. Se si disattivano i cookie, si potrebbe non avere accesso a molte funzionalità che rendono i nostri Siti più efficienti e alcuni dei nostri servizi non funzioneranno correttamente.

DOMANDE E FEEDBACKS

Accogliamo con favore domande, commenti e dubbi sulla nostra Policy. Se si desidera fornire un feedback o se si hanno domande o dubbi ovvero si desideri esercitare i propri diritti relativi ai dati personali, preghiamo di contattare i riferimenti riportati nella sezione Titolare del trattamento.