Salta al contenuto

Privacy Policy

Ultimo aggiornamento:

1. Titolare del trattamento

Il titolare del trattamento è NUR S.r.l., con sede legale in Via del Commercio 1/N, 46030 San Giorgio Bigarello (MN), P.IVA 01902640208, email info@nur.it.

Il Responsabile della Protezione dei Dati (DPO) è contattabile all’indirizzo gdpr@nur.it.

2. Finalità del trattamento e base giuridica

I dati personali raccolti tramite il sito vengono trattati per le seguenti finalità:

a) Marketing diretto

Invio di newsletter e materiale pubblicitario via email o SMS, ricerche di mercato e analoghe attività promozionali. Base giuridica: consenso dell’interessato.

b) Profilazione e personalizzazione

Determinazione di abitudini e preferenze per fornire servizi personalizzati. Base giuridica: consenso dell’interessato. La mancanza del consenso comporta l’impossibilità di erogare i servizi personalizzati.

c) Statistica e miglioramento del sito

Misurazione aggregata dell’uso del sito (pagine visitate, interazioni, provenienza) tramite Google Analytics 4 e Contentsquare, attivi solo previo consenso espresso dal banner cookie, e tramite Vercel Analytics, che non utilizza cookie né identificatori persistenti. Base giuridica: consenso dell’interessato; per le statistiche senza cookie, legittimo interesse del Titolare.

d) Adempimento obblighi legali

Tenuta della contabilità, fatturazione e ogni altro adempimento normativo. Base giuridica: obbligo legale.

3. Modalità di trattamento

  • Marketing: software per l’invio di comunicazioni commerciali.
  • Profilazione: software CRM che memorizza preferenze e comportamenti dell’utente.
  • Obblighi legali: strumenti cartacei, software CRM e logiche automatizzate, nel rispetto delle misure di sicurezza previste.

4. Processo decisionale automatizzato e profilazione

NUR utilizza un algoritmo automatico per decisioni relative a comunicazioni personalizzate. Ai sensi dell’art. 22 GDPR l’interessato ha il diritto di:

  • ottenere l’intervento umano nel processo decisionale;
  • esprimere la propria opinione;
  • ottenere una spiegazione della decisione;
  • contestare la decisione.

5. Fonte dei dati personali

NUR tratta esclusivamente dati forniti direttamente dall’interessato. Non vengono raccolti dati da fonti pubbliche.

6. Destinatari dei dati

I dati possono essere comunicati alle seguenti categorie di soggetti:

  • società di comunicazione commerciale;
  • provider di servizi di informazione e hosting;
  • società di indagini statistiche e di mercato, previo consenso;
  • società di revisione contabile;
  • partner commerciali del Titolare;
  • HubSpot Inc. in qualità di responsabile del trattamento per moduli di contatto e CRM;
  • Google Ireland Ltd. (Google Analytics 4, Google Tag Manager) e Contentsquare SAS (analisi di utilizzo), in qualità di responsabili del trattamento, previo consenso;
  • Vercel Inc. per l’hosting e le statistiche aggregate senza cookie.

7. Categorie di dati trattati

Vengono trattati esclusivamente dati personali ordinari. È esclusa la raccolta di dati particolari ai sensi dell’art. 9 GDPR, come origine razziale, opinioni politiche, dati sanitari, ecc.

8. Trasferimento dati verso paesi terzi

Alcuni dati possono essere trasferiti verso gli Stati Uniti d’America, dove ha sede HubSpot Inc. Il trasferimento avviene sulla base delle decisioni di adeguatezza della Commissione Europea e tramite l’applicazione delle Standard Contractual Clauses. Una copia della documentazione è disponibile su richiesta all’indirizzo gdpr@nur.it.

9. Periodo di conservazione

  • Marketing: fino a revoca del consenso o richiesta di cancellazione da parte dell’interessato.
  • Profilazione: massimo 12 mesi dalla raccolta.
  • Obblighi legali: massimo 10 anni dalla cessazione degli effetti del contratto, o per il diverso termine previsto dalla normativa applicabile.

10. Facoltatività del consenso

  • Marketing: facoltativo. La mancanza del consenso comporta l’assenza di attività di marketing.
  • Profilazione: facoltativo. La mancanza del consenso comporta l’assenza di profilazione.
  • Obblighi legali: obbligatorio per l’adempimento normativo.

11. Diritti dell’interessato

Ai sensi del GDPR l’interessato ha diritto di:

  • Accesso (art. 15): ottenere conferma del trattamento e accedere ai propri dati;
  • Rettifica (art. 16): correggere dati inesatti o integrare quelli incompleti;
  • Cancellazione (art. 17): ottenere l’eliminazione dei dati e revocare il consenso in qualsiasi momento;
  • Limitazione (art. 18): chiedere la restrizione del trattamento;
  • Portabilità (art. 20): ricevere i dati in formato strutturato e trasferirli a un altro titolare;
  • Opposizione (art. 21): opporsi al trattamento, con particolare riferimento al marketing diretto, gratuita e in ogni momento;
  • Reclamo (art. 77): proporre reclamo all’Autorità Garante per la protezione dei dati personali.

12. Modalità di esercizio dei diritti

I diritti possono essere esercitati tramite:

  • Email: gdpr@nur.it
  • Posta: Via del Commercio 1/N, 46030 San Giorgio Bigarello (MN)
  • Telefono: 0376 369728, per richieste orali con identificazione

Per il reclamo all’Autorità Garante: www.garanteprivacy.it.

13. Modifiche alla policy

Eventuali aggiornamenti saranno pubblicati su questa pagina e notificati all’utente tramite pop-up o altri strumenti informatici. Modifiche sostanziali richiedono il rinnovo del consenso.