Privacy Policy

1. Titolare del trattamento

Di Martino RES srl, P. IVA 03975630926, sede legale in Via Cocco Ortu 89, Cagliari, sede operativa in Viale Elmas 142, 09122 Cagliari, Italia, e-mail info@dimartinores.it, telefono +39 070 577 99 30, è il titolare del trattamento. Le richieste relative alla privacy possono essere inviate ai recapiti indicati.

2. Dati personali trattati

• Dati di navigazione e sicurezza: indirizzo IP, data e ora, URL richiesto, esito della richiesta, referrer, user-agent, informazioni tecniche sul browser o dispositivo e log relativi ad anomalie o tentativi di accesso.
• Dati inviati tramite i moduli: nome e cognome, e-mail, telefono se inserito, messaggio, servizio o formula selezionata e ogni altra informazione comunicata volontariamente.
• Dati di account e autenticazione: nome, cognome, e-mail o identificativo di accesso, password conservata in forma crittograficamente derivata, ruolo, identificativi e scadenze delle sessioni.
• Dati dell’area investitori: recapiti, preferenze, obiettivi, fascia o importo indicativo di investimento, formula di interesse e informazioni necessarie a gestire il rapporto.
• Dati tecnici salvati sul dispositivo tramite cookie, localStorage e sessionStorage, descritti analiticamente nella Cookie Policy.
• Dati Google Analytics, solo previo consenso: identificatori pseudonimi, pagine visitate, eventi di navigazione, referrer, data e ora, informazioni su browser, dispositivo e area geografica approssimativa. L’indirizzo IP può essere trattato durante la trasmissione; Google dichiara che in GA4 non viene registrato o memorizzato.
• Dati trasmessi a Google Maps solo previo consenso alle preferenze: indirizzo IP, informazioni tecniche su browser e dispositivo e dati necessari a mostrare e utilizzare la mappa incorporata.

Il sito non richiede categorie particolari di dati ai sensi dell’articolo 9 GDPR. Si invita a non inserire nei moduli informazioni sanitarie, biometriche, politiche, religiose o comunque non necessarie.

3. Finalità, basi giuridiche e legittimi interessi

• Erogare il sito, rispondere alle richieste e predisporre eventuali attività precontrattuali richieste dall’interessato: articolo 6, paragrafo 1, lettera b) GDPR.
• Creare e amministrare account, sessioni e aree riservate e fornire i servizi connessi al rapporto: articolo 6, paragrafo 1, lettera b) GDPR.
• Proteggere infrastruttura, account e dati, prevenire abusi, frodi e accessi non autorizzati e accertare o difendere diritti: articolo 6, paragrafo 1, lettera f) GDPR. Il legittimo interesse consiste nella sicurezza dei sistemi e nella tutela del titolare e degli utenti.
• Adempiere a obblighi normativi, fiscali, contabili o a richieste legittime delle autorità: articolo 6, paragrafo 1, lettera c) GDPR.
• Produrre statistiche aggregate su visite e utilizzo del sito mediante Google Analytics 4: consenso dell’interessato ai sensi dell’articolo 6, paragrafo 1, lettera a) GDPR e dell’articolo 122 del Codice Privacy. Il consenso può essere negato o revocato in qualsiasi momento.
• Mostrare la mappa interattiva della sede mediante Google Maps: consenso dell’interessato ai sensi dell’articolo 6, paragrafo 1, lettera a) GDPR e dell’articolo 122 del Codice Privacy.

I consensi per archiviazione pubblicitaria, dati utente pubblicitari e personalizzazione degli annunci restano negati finché non viene attivato separatamente lo switch marketing. Attualmente il sito non configura ulteriori pixel o destinazioni pubblicitarie e non utilizza i dati dei moduli per inviare newsletter in assenza di una distinta base giuridica e di una specifica informativa.

4. Natura del conferimento

I dati tecnici strettamente necessari vengono trattati automaticamente durante l’uso del servizio. I campi indicati come obbligatori nei moduli sono necessari per rispondere alla richiesta; gli altri dati sono facoltativi. La mancata comunicazione dei dati necessari può impedire l’invio del modulo, il login o l’erogazione della funzione richiesta.

5. Modalità e sicurezza del trattamento

Il trattamento avviene prevalentemente con strumenti elettronici secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Sono adottate misure quali connessioni HTTPS, controllo degli accessi, password derivate mediante algoritmi crittografici, cookie di sessione HttpOnly, protezioni contro richieste abusive e separazione delle aree amministrative.

6. Destinatari e fornitori

Nei limiti necessari, i dati possono essere trattati da personale autorizzato e da fornitori di hosting e infrastruttura, posta elettronica e SMTP, archiviazione di file, manutenzione applicativa, sicurezza, assistenza tecnica e consulenza professionale. I fornitori operano come responsabili del trattamento ai sensi dell’articolo 28 GDPR oppure come autonomi titolari quando determinano proprie finalità e mezzi.

Previo consenso per ciascuna categoria, il sito utilizza Google Analytics 4 per le statistiche di navigazione e Google Maps per mostrare la sede. I servizi sono forniti nello SEE da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google riceve i dati descritti sopra e li tratta secondo i termini applicabili ai rispettivi servizi.

I dati non sono diffusi. Possono essere comunicati ad autorità o altri soggetti quando ciò sia imposto dalla legge o necessario alla tutela di un diritto.

7. Trasferimenti fuori dallo SEE

L’uso facoltativo di Google Analytics e Google Maps può comportare il trattamento di dati da parte di società del gruppo Google e su server situati fuori dallo Spazio Economico Europeo, inclusi gli Stati Uniti. I trasferimenti avvengono sulla base dei meccanismi indicati da Google, quali decisioni di adeguatezza applicabili, incluso l’EU-US Data Privacy Framework per i soggetti certificati, e clausole contrattuali standard. Informazioni ulteriori sono disponibili nell’informativa privacy e nei termini sul trattamento dei dati di Google.

8. Periodi e criteri di conservazione

• Sessioni di accesso: 7 giorni dalla creazione, salvo logout, revoca o cancellazione anticipata per ragioni di sicurezza.
• Dati dei moduli e corrispondenza: per il tempo necessario a rispondere e gestire la richiesta; in assenza di un rapporto successivo, di regola non oltre 24 mesi dall’ultimo contatto significativo.
• Account e dati dell’area riservata: per la durata del rapporto e successivamente per i termini necessari ad adempiere obblighi di legge o difendere diritti.
• Log tecnici e di sicurezza: per un periodo proporzionato alla diagnosi di anomalie, prevenzione degli abusi e gestione degli incidenti, con estensione solo quando necessaria per accertamenti o difesa.
• Dati amministrativi, contrattuali e contabili: per i termini previsti dalla normativa applicabile, normalmente fino a 10 anni ove pertinente.
• Memorie del browser: secondo le durate indicate nella Cookie Policy o fino alla cancellazione effettuata dall’utente.
• Cookie Google Analytics: 2 anni per impostazione predefinita, fatti salvi limiti inferiori applicati dal browser e la cancellazione o revoca da parte dell’utente.
• Dati Google Analytics a livello di utente ed evento: secondo la configurazione della proprietà, entro il limite massimo disponibile di 14 mesi per una proprietà GA4 standard; i report aggregati seguono i criteri di conservazione del servizio.

9. Decisioni automatizzate e minori

Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato. I servizi di investimento e le aree riservate non sono destinati a minori di 18 anni.

10. Diritti degli interessati

Nei casi previsti dagli articoli 15-22 GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato sul legittimo interesse, revocare il consenso e ottenere informazioni sulle garanzie relative ai trasferimenti. Le richieste possono essere inviate all’indirizzo del titolare indicato sopra; tutte le preferenze cookie facoltative possono essere modificate in qualsiasi momento dalla Cookie Policy.

Il titolare risponde senza ingiustificato ritardo e, di regola, entro un mese. Prima di rispondere può chiedere informazioni necessarie a verificare l’identità del richiedente.

11. Aggiornamenti dell’informativa

Questa informativa viene aggiornata quando cambiano i trattamenti, i fornitori o la normativa applicabile. La data riportata all’inizio identifica la versione vigente; in caso di modifiche sostanziali il sito potrà richiedere una nuova presa visione.