Visitatori del sito istituzionale datnotifiche.it – ai sensi degli artt. 13 e 14 Reg. UE 2016/679 (GDPR)
1. Titolare del trattamento
Il Titolare del trattamento è DAT s.r.l., P.IVA 02876150844, con sede legale in Via Mazzini n. 152, 92100 Agrigento (AG) e sede operativa in Via Bruce Sabin n. 3, 95045 Misterbianco (CT), in persona del legale rappresentante Dott.ssa Polizzi Simona Elisabetta, PEC dat.pc@pec.it.
2. Responsabile della Protezione dei Dati (DPO)
Il Titolare ha designato un Responsabile della Protezione dei Dati (DPO), contattabile all’indirizzo email privacy@hyagroup.it (email dedicata DPO del gruppo).
3. Categorie di dati trattati attraverso il sito
Il trattamento dei dati personali attraverso il sito riguarda tre categorie di informazioni, distinte per
modalità di raccolta e per finalità.
La prima categoria sono i dati di navigazione: gli indirizzi IP, gli indirizzi URI/URL delle risorse richieste, l’orario della richiesta, il metodo di trasmissione, lo stato di risposta del server, le caratteristiche tecniche del browser e del sistema operativo dell’utente. Questi dati sono acquisiti automaticamente dai sistemi che operano il sito, sono necessari al funzionamento dei servizi web, alla rilevazione e alla prevenzione di tentativi di abuso, e per la produzione di statistiche aggregate sull’uso del sito.
La seconda categoria sono i dati comunicati dall’utente attraverso i moduli online (form Richiedi preventivo, form Diventa partner) e attraverso le comunicazioni dirette inviate agli indirizzi email pubblicati sul sito. Comprendono dati anagrafici, di contatto e relativi all’attività professionale o aziendale del mittente, nonché i contenuti del messaggio inviato.
La terza categoria sono i dati raccolti tramite cookie e tecnologie analoghe, disciplinati nella Cookie Policy del sito (rif. M.P.06), alla quale si rinvia.
4. Finalità del trattamento e basi giuridiche
Funzionamento del sito, sicurezza Art. 6, par. 1, lett. f, GDPR (legittimo interesse del 2 / 4 informatica, prevenzione abusi (dati di navigazione) Titolare a garantire la funzionalità e la sicurezza del proprio sito) Riscontro alle richieste di preventivo e gestione dei contatti commerciali tramite il form Richiedi preventivo Art. 6, par. 1, lett. b, GDPR (misure precontrattuali su richiesta dell’interessato) Riscontro alle richieste di partnership tramite il form Diventa partner Art. 6, par. 1, lett. b, GDPR (misure precontrattuali); lett. f, GDPR (legittimo interesse alla selezione dei partner) Gestione della corrispondenza inviata agli indirizzi email pubblicati Art. 6, par. 1, lett. b, GDPR ovvero lett. f, GDPR, secondo l’oggetto del messaggio Statistiche aggregate sull’uso del sito Art. 6, par. 1, lett. f, GDPR (legittimo interesse alla misurazione del servizio)
| Finalità | Base giuridica |
|---|---|
| Funzionamento del sito, sicurezza informatica, prevenzione abusi (dati di navigazione) | Art. 6, par. 1, lett. f, GDPR (legittimo interesse del Titolare a garantire la funzionalità e la sicurezza del proprio sito) |
| Riscontro alle richieste di preventivo e gestione dei contatti commerciali tramite il form Richiedi preventivo | Art. 6, par. 1, lett. b, GDPR (misure precontrattuali su richiesta dell’interessato) |
| Riscontro alle richieste di partnership tramite il form Diventa partner | Art. 6, par. 1, lett. b, GDPR (misure precontrattuali); lett. f, GDPR (legittimo interesse alla selezione dei partner) |
| Gestione della corrispondenza inviata agli indirizzi email pubblicati | Art. 6, par. 1, lett. b, GDPR ovvero lett. f, GDPR, secondo l’oggetto del messaggio |
| Statistiche aggregate sull’uso del sito | Art. 6, par. 1, lett. f, GDPR (legittimo interesse alla misurazione del servizio) |
Nessuno dei trattamenti svolti attraverso il sito si fonda sul consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR, fatta eccezione per i cookie non tecnici, per i quali si applica il Provvedimento del Garante 10 giugno 2021, docweb 9677876, secondo quanto descritto nella Cookie Policy.
5. Modalità del trattamento
Il trattamento avviene con strumenti informatici e telematici, con misure idonee a garantire la sicurezza e la riservatezza dei dati, fra cui controlli di accesso nominativi al sistema di gestione del sito, cifratura del canale di trasmissione (HTTPS) e procedure di backup. Il personale autorizzato al trattamento è designato ai sensi dell’art. 29 GDPR e riceve istruzioni scritte.
6. Destinatari dei dati
I dati raccolti attraverso il sito possono essere comunicati ai seguenti destinatari, ciascuno per quanto di propria competenza.
| Destinatario | Ruolo / qualifica |
|---|---|
| Fornitore di hosting e gestione tecnica del sito | Responsabile del trattamento ex art. 28 GDPR, identificato nel contratto di servizio e nell’elenco aggiornato dei sub-responsabili |
| Fornitore della piattaforma di gestione del consenso ai cookie (CMP) | Responsabile del trattamento ex art. 28 GDPR |
| Personale interno DAT designato al riscontro delle richieste commerciali, di partnership e dei contatti | Soggetti autorizzati ex art. 29 GDPR |
| Autorità giudiziarie e amministrative | Ove richiesto da disposizione di legge o da provvedimento dell’Autorità |
L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta al Titolare ai recapiti sopra indicati.
7. Trasferimenti di dati al di fuori dello Spazio Economico Europeo
Il trattamento si svolge presso server situati nello Spazio Economico Europeo. Eventuali trasferimenti residuali verso Paesi terzi, derivanti da componenti di terze parti integrate nel sito, sono effettuati esclusivamente sulla base delle garanzie previste dagli artt. 44-49 GDPR (decisioni di adeguatezza ai sensi dell’art. 45, clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c, eventuali ulteriori garanzie). Maggiori informazioni sui singoli trasferimenti sono disponibili nel pannello di gestione del consenso ai cookie.
8. Termini di conservazione
| Tipo di dato | Termine di conservazione |
|---|---|
| Dati di navigazione (log tecnici) | Conservati per il tempo strettamente necessario al funzionamento dei servizi e alla sicurezza, in linea con le indicazioni del Garante (di norma non oltre sette giorni, salvo esigenze di accertamento di reati) |
| Dati delle richieste di preventivo (form Richiedi preventivo) | Conservati per il tempo necessario al riscontro della richiesta e, in caso di mancata instaurazione del rapporto, per un periodo massimo di dodici mesi, salvo diversi obblighi di legge |
| Dati delle richieste di partnership (form Diventa partner) | Conservati per il tempo necessario alla valutazione e, in caso di mancata stipula, per un periodo massimo di dodici mesi |
| Dati relativi a rapporti contrattuali successivamente instaurati | Trattati e conservati secondo l’Informativa Fornitori (M.P.05) o secondo l’Informativa Clienti, per la durata del rapporto e per dieci anni successivi ai sensi dell’art. 2220 c.c. |
| Cookie e tecnologie analoghe | Secondo la Cookie Policy (M.P.06) |
9. Diritti dell’interessato
L’interessato può esercitare in qualunque momento i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità), oltre alla revoca del consenso ove pertinente (art. 7, par. 3, GDPR). L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive ai sensi dell’art. 12, par. 5, GDPR. La risposta è fornita entro trenta giorni dalla ricezione della richiesta, prorogabili di ulteriori sessanta giorni in caso di particolare complessità. L’esercizio dei diritti può essere effettuato inviando una richiesta al Titolare all’indirizzo PEC dat.pc@pec.it ovvero al DPO all’indirizzo privacy@hyagroup.it. La procedura interna è disciplinata dalla M.P.14 – Procedura Esercizio dei Diritti. Resta impregiudicato il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) ai sensi dell’art. 77 GDPR.
10. Conferimento dei dati
Il conferimento dei dati attraverso i form e tramite le comunicazioni dirette è facoltativo. Il mancato conferimento dei dati richiesti come obbligatori nei form (contrassegnati con asterisco) comporta l’impossibilità di dare seguito alla richiesta.
11. Decisioni automatizzate
Il trattamento svolto attraverso il sito non comporta decisioni esclusivamente automatizzate ai sensi dell’art. 22 GDPR.
12. Aggiornamenti
Il Titolare si riserva di aggiornare la presente Privacy Policy in caso di modifiche dei servizi, della normativa applicabile o degli orientamenti del Garante. La versione vigente è sempre quella pubblicata sul sito.
Data di ultimo aggiornamento: 16.06.2026