Informativa sulla Privacy (Regolamento UE 2016/679 - GDPR)

1. Titolare del Trattamento dei Dati

Ai sensi dell'Articolo 4, n. 7 e dell'Articolo 13 del Regolamento (UE) 2016/679 (di seguito "GDPR" o "Regolamento"), il Titolare del Trattamento dei dati personali raccolti tramite il presente sito web (syrmambrat.site) è:

SHRIMANTHAN AGROPRODUCTS PRIVATE LIMITED
Società di capitali costituita ai sensi delle leggi della Repubblica dell'India
Corporate Identification Number (CIN): U20219PN2023PTC222684
Sede Legale Registrata: Flat No B/301, Sky Height S.No. 44/1/2/3, B/H Matos, Pune City, Maharashtra, India - 411028
Registro delle Imprese: Registrar of Companies (ROC), Pune, Ministry of Corporate Affairs, India
Indirizzo di contatto e-mail: [email protected]

La società opera fornendo servizi digitali, gestione di piattaforme informative e coordinamento di spazi per produzioni multimediali e news broadcasting su base transfrontaliera per utenti, professionisti e committenti residenti o stabiliti in Italia e nel territorio dell'Unione Europea.

2. Punto di Contatto per l'Unione Europea (Articolo 27 GDPR)

In ottemperanza all'Articolo 27 del GDPR, per ogni richiesta, esercizio dei diritti o chiarimento inerente alla protezione dei dati personali e ai trattamenti transfrontalieri effettuati dal Titolare non stabilito nell'Unione Europea, gli interessati e le Autorità di Controllo europee possono fare riferimento al punto di contatto dedicato, raggiungibile all'indirizzo e-mail: [email protected].

3. Tipologia di Dati Personali Raccolti

Il Titolare raccoglie e tratta le seguenti categorie di dati personali:

• Dati identificativi e anagrafici: Nome e Cognome forniti volontariamente dall'utente tramite la compilazione dei moduli telematici.
• Dati di contatto: Indirizzo di posta elettronica aziendale/personale e recapito telefonico.
• Dati relativi alla richiesta tecnica: Dettagli sul tipo di programma, durata della sessione o note inviate dall'interessato nel modulo di contatto o nella successiva corrispondenza via e-mail.
• Dati tecnici di navigazione: Indirizzo IP, timestamp della connessione, identificativi del browser (User Agent), dati diagnostici di sistema e log tecnici necessari alla sicurezza della rete e al blocco di tentativi di frode informatica.
• Dati di tracciamento e misurazione: Esclusivamente previo consenso informato espresso tramite il banner cookie, identificatori online e dati di interazione legati alle campagne pubblicitarie (Google Ads tag).

4. Finalità e Basi Giuridiche del Trattamento

I dati personali vengono trattati nel rigoroso rispetto dei principi stabiliti dall'Articolo 5 del GDPR, per le seguenti finalità e secondo le corrispondenti basi giuridiche:

• Riscontro a richieste di preventivo e verifica disponibilità studio: Elaborazione delle comunicazioni ricevute per quantificare i costi di noleggio, confermare le fasce orarie e pianificare le dotazioni broadcast richieste.
  Base giuridica: Art. 6(1)(b) del GDPR (esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell'interessato).
• Esecuzione degli obblighi contrattuali e amministrativi: Formalizzazione dei contratti di fornitura tecnica dello studio, fatturazione, adempimenti fiscali e contabili.
  Base giuridica: Art. 6(1)(b) e Art. 6(1)(c) del GDPR (adempimento di obblighi di legge a cui è soggetto il Titolare).
• Sicurezza informatica e prevenzione degli abusi: Protezione del server da accessi non autorizzati, attacchi DDoS, compilazioni automatiche di spam (mediante campo honeypot integrato).
  Base giuridica: Art. 6(1)(f) del GDPR (legittimo interesse del Titolare a mantenere sicura e integra la propria infrastruttura web).
• Misurazione dell'efficacia pubblicitaria e analisi delle conversioni (Google Ads): Valutazione statistica aggregata dell'efficacia delle inserzioni sulla rete Google, mediante l'attivazione del tag Google Ads (gtag.js AW-18437852964).
  Base giuridica: Art. 6(1)(a) del GDPR (consenso esplicito e revocabile manifestato dall'utente tramite il banner di consenso cookie).

5. Modalità del Trattamento e Misure di Sicurezza

Il trattamento dei dati personali viene effettuato mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità sopra indicate. Ai sensi dell'Articolo 32 del GDPR, il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza commisurato al rischio, tra cui:

• Cifratura delle comunicazioni di rete mediante protocollo crittografico TLS 1.3 / SSL a 256 bit su tutte le pagine del dominio.
• Accesso ai dati limitato esclusivamente a personale tecnico e amministrativo specificamente incaricato e vincolato a doveri di riservatezza contrattuale.
• Meccanismi di protezione contro accessi abusivi, malware e filtri anti-spam perimetrali.

6. Destinatari dei Dati e Fornitori Terzi

Per l'erogazione dei servizi legati al sito web, i dati personali possono essere comunicati ai seguenti soggetti terzi che operano in qualità di Responsabili del Trattamento ai sensi dell'Art. 28 del GDPR o di autonomi titolari:

• Web3Forms: Fornitore della piattaforma API impiegata per l'inoltro sicuro delle comunicazioni inoltrate tramite il modulo di contatto verso la casella di posta elettronica del Titolare. I dati non vengono commercializzati né condivisi con terzi non autorizzati da Web3Forms.
• Google Ireland Limited / Google LLC: Fornitore del servizio di tracciamento e misurazione pubblicitaria Google Ads (Google Tag gtag.js, ID: AW-18437852964). L'attivazione di tali strumenti è subordinata al preventivo consenso dell'interessato tramite Consent Mode v2, con parametri ad_storage, ad_user_data e ad_personalization impostati di default su negati.
• Fornitori di servizi di hosting e infrastruttura web: Società fornitrici di server cloud e connettività telematica incaricate della gestione e manutenzione dei sistemi.
• Autorità pubbliche ed enti regolatori: Nei soli casi in cui la comunicazione sia imposta da norme di legge inderogabili o da ordini legittimi dell'Autorità Giudiziaria.

7. Trasferimenti Internazionali di Dati Personali

Poiché il Titolare ha sede legale nella Repubblica dell'India, i dati personali forniti volontariamente dagli utenti in occasione delle richieste di contatto o preventivo possono essere oggetto di trasferimento verso l'India. Qualora i dati siano trasferiti al di fuori dello Spazio Economico Europeo (SEE), il Titolare assicura che il trasferimento avvenga in conformità con il Capo V del GDPR, mediante l'adozione di Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) approvate dalla Commissione Europea ai sensi dell'Articolo 46, paragrafo 2, lettera c) del GDPR, corredate da idonee misure tecniche di sicurezza supplementari (crittografia end-to-end e restrizione degli accessi).

8. Periodo di Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti:

• Dati di contatto e richieste di disponibilità: Conservati per un periodo massimo di 24 mesi dalla ricezione della richiesta, al fine di gestire l'iter commerciale e riscontrare eventuali follow-up informativi, salva l'instaurazione di un rapporto contrattuale.
• Dati contrattuali, amministrativi e contabili: Conservati per 10 anni in ottemperanza ai termini civilistici e alle vigenti normative fiscali e tributarie.
• Dati di navigazione e log tecnici: Conservati per una durata massima di 6 mesi per finalità di monitoraggio della sicurezza e archiviazione diagnostica.
• Dati raccolti per finalità di misurazione pubblicitaria: Conservati secondo le tempistiche impostate nella piattaforma Google Ads (massimo 14 mesi per i dati a livello utente ed evento) o fino alla revoca del consenso da parte dell'utente.

9. Diritti dell'Interessato ai sensi del GDPR

In qualunque momento, l'interessato ha il diritto di esercitare i diritti riconosciuti dagli Articoli da 15 a 22 del Regolamento (UE) 2016/679, e nello specifico:

• Diritto di accesso (Art. 15): Ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e riceverne copia.
• Diritto di rettifica (Art. 16): Ottenere l'aggiornamento o la correzione dei dati inesatti o l'integrazione di quelli incompleti.
• Diritto alla cancellazione / Diritto all'oblio (Art. 17): Richiedere la cancellazione dei propri dati qualora siano venute meno le finalità del trattamento, sia stato revocato il consenso o il trattamento risulti illecito.
• Diritto di limitazione del trattamento (Art. 18): Ottenere il contrassegno dei dati conservati per limitarne il futuro trattamento nei casi previsti dalla legge.
• Diritto alla portabilità dei dati (Art. 20): Ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti al Titolare e trasmetterli ad altro titolare senza impedimenti.
• Diritto di opposizione (Art. 21): Opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento basato sul legittimo interesse del Titolare.
• Diritto di revoca del consenso: Revocare in qualsiasi momento il consenso prestato per l'attivazione dei cookie pubblicitari, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti, l'interessato può inviare una comunicazione scritta specificando la natura della richiesta al Titolare del Trattamento all'indirizzo e-mail: [email protected]. Il Titolare fornirà riscontro tempestivamente e comunque entro 30 giorni dalla ricezione dell'istanza.

10. Diritto di Reclamo all'Autorità di Controllo

Qualora l'interessato ritenga che il trattamento dei propri dati personali avvenga in violazione delle disposizioni di cui al Regolamento (UE) 2016/679, ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (GPDP) in Italia, secondo le modalità previste sul sito web ufficiale www.garanteprivacy.it (Piazza Venezia 11, 00187 Roma, e-mail: [email protected]), oppure all'Autorità di controllo dello Stato membro dell'UE in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione.

11. Aggiornamenti dell'Informativa

La presente informativa può essere soggetta a modifiche e integrazioni periodiche, anche quale conseguenza di variazioni legislative o dell'implementazione di nuove funzionalità sui nostri sistemi. La versione pubblicata è costantemente aggiornata alla data indicata in calce al documento.