Privacy

Abbiamo scritto questa informativa per spiegarti quali informazioni raccogliamo, come le usiamo e quali scelte hai a disposizione. Alcuni passaggi sono necessariamente tecnici, ma abbiamo cercato di renderli semplici e chiari. Domande e osservazioni sono benvenute.

Questa informativa riguarda il sito leyden.it e i rapporti diretti con Leyden. Balance, il nostro gestionale per il wedding planning, ha una propria informativa su balance.wedding.

Chi tratta i tuoi dati

Il titolare del trattamento è Leyden S.r.l., con sede legale in Via Ferramino, 62, 25017 Lonato del Garda (BS), partita IVA e codice fiscale 04410010989.

La referente per ogni questione relativa ai dati personali è Valeria Ferrari. Puoi scriverle a [email protected] o alla PEC [email protected].

Quali dati raccogliamo

Quando visiti il sito

Come avviene per qualunque sito web, alcune informazioni vengono create e registrate automaticamente dai server che ci ospitano ("dati di registro"): indirizzo IP, tipo e impostazioni del browser, sistema operativo, data e ora della richiesta, pagina richiesta e pagina di provenienza. Non ti chiediamo di registrarti e il sito non contiene moduli: navigarlo non richiede di comunicarci nulla.

Quando ci scrivi

Se ci contatti via email o PEC riceviamo il tuo nome, il tuo indirizzo, l'azienda per cui lavori se la indichi e tutto quello che scegli di raccontarci nel messaggio.

Quando lavoriamo insieme

Se sei un nostro cliente o fornitore, o il referente di uno di loro, trattiamo i dati necessari al rapporto: nome e cognome, ruolo, recapiti di lavoro, dati fiscali e di fatturazione, coordinate bancarie per i pagamenti e la corrispondenza legata ai progetti.

Perché li usiamo

Usiamo i dati solo per gli scopi elencati qui sotto, ognuno con la sua base giuridica secondo l'articolo 6 del GDPR.

Non vendiamo i tuoi dati, non li usiamo per pubblicità e non ti iscriviamo a newsletter. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.

Cookie

Questo sito non usa cookie di profilazione, di marketing o di statistica, e non contiene pulsanti social, video incorporati o mappe incorporate. Per questo non ti mostriamo un banner di consenso: non c'è niente da accettare.

I caratteri tipografici sono ospitati sul nostro server, quindi la visita non comporta richieste a servizi come Google Fonts. Il servizio che protegge il sito dagli attacchi, descritto più avanti, può impostare in casi particolari un cookie tecnico per distinguere i visitatori reali dal traffico automatizzato. È strettamente necessario, non serve a profilarti e non richiede consenso.

I collegamenti verso altri siti, come balance.wedding o Google Maps, portano a pagine che applicano le proprie informative.

Con chi li condividiamo

I tuoi dati non sono pubblici. Per lavorare ci appoggiamo però ad alcuni fornitori, e in casi precisi la legge ci obbliga a comunicare dei dati. Qui trovi gli uni e gli altri.

• Fornitori che trattano i dati per nostro conto, su nostra istruzione e solo per quello che serve, nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR:
  • il fornitore che ospita il server del sito, situato nell'Unione Europea;
  • Cloudflare, che fa da rete di distribuzione e da protezione del sito contro attacchi e traffico malevolo, e per questo gestisce le richieste in arrivo e i relativi dati di registro;
  • i servizi che ricevono e custodiscono la nostra posta elettronica;
  • i servizi cloud che usiamo per documenti, progetti e sviluppo software.
• Professionisti e soggetti che agiscono in autonomia, come il commercialista, i consulenti legali, le banche e il sistema di interscambio dell'Agenzia delle Entrate per le fatture elettroniche. Ricevono solo i dati necessari al loro compito e ne rispondono secondo le proprie informative.
• Autorità pubbliche, quando la comunicazione è richiesta da una legge, da un regolamento o da un provvedimento, oppure è ragionevolmente necessaria per proteggere la sicurezza, i diritti o la proprietà di Leyden o di altre persone e per affrontare frodi o problemi di sicurezza.

Dove si trovano

Leyden è un'azienda italiana e trattiamo i dati principalmente nello Spazio economico europeo: il server che ospita il sito si trova nell'Unione Europea. Alcuni fornitori, come Cloudflare e parte dei servizi di posta elettronica e cloud, hanno sede negli Stati Uniti o possono accedere ai dati da lì. In questi casi il trasferimento avviene con le garanzie previste dal Capo V del GDPR: la decisione di adeguatezza sul Data Privacy Framework UE-USA, se il fornitore vi aderisce, oppure le clausole contrattuali standard approvate dalla Commissione europea.

Per quanto li conserviamo

Conserviamo i dati solo per il tempo necessario agli scopi descritti sopra. Lo stesso vale per chi li tratta per nostro conto.

• Dati di registro del sito: di norma non oltre 6 mesi, salvo che servano ad accertare un abuso o a difendere un nostro diritto.
• Messaggi e richieste: per il tempo necessario a risponderti e a seguire la trattativa. Se non nasce un rapporto, non oltre 12 mesi dall'ultimo contatto; se diventi nostro cliente, confluiscono nei dati del rapporto.
• Dati contrattuali, contabili e fiscali: per dieci anni dalla chiusura del rapporto, come previsto dall'articolo 2220 del Codice civile e dalla normativa fiscale.

Quando non ci servono più e nessuna legge ci chiede di tenerli, li cancelliamo dai nostri sistemi o li rendiamo anonimi, in modo che non sia più possibile identificarti.

Come li proteggiamo

Applichiamo i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita, con misure tecniche e organizzative adeguate come chiedono gli articoli 25 e 32 del GDPR. È lo stesso approccio che portiamo nei software che sviluppiamo.

• Il sito e i nostri servizi comunicano solo su connessioni cifrate (HTTPS, TLS 1.2 o superiore).
• L'accesso ai dati segue il principio del privilegio minimo: ciascuno raggiunge soltanto quello che serve al suo ruolo, con credenziali personali.
• Teniamo copie di sicurezza dei dati e aggiorniamo con regolarità sistemi e componenti software.
• Abbiamo una procedura per rilevare, gestire e mitigare le violazioni dei dati e, quando previsto, notificarle al Garante e alle persone coinvolte, come chiedono gli articoli 33 e 34 del GDPR.

Dati che ci affidi come cliente

Quando sviluppiamo, integriamo o gestiamo un software per te, può capitare che trattiamo dati riferiti ad altre persone: i tuoi dipendenti, i tuoi clienti, i tuoi fornitori. Di quei dati il titolare sei tu, e noi li trattiamo per tuo conto e solo secondo le tue istruzioni.

In questi casi agiamo come responsabile del trattamento ai sensi dell'articolo 28 del GDPR, e il rapporto è regolato da un accordo sul trattamento dei dati che fa parte del contratto. L'accordo stabilisce, tra l'altro, quali dati trattiamo, quali fornitori coinvolgiamo, dove si trovano i dati e cosa succede alla fine del rapporto.

I tuoi diritti

Il GDPR ti riconosce alcuni diritti sui tuoi dati. Per esercitarli scrivi a [email protected] o alla PEC [email protected]. Ti rispondiamo senza costi entro 30 giorni dalla richiesta; nei casi più complessi il termine può essere esteso, e in quel caso te lo diciamo spiegando perché.

• Accesso: sapere se trattiamo dati che ti riguardano e riceverne una copia.
• Rettifica: correggere i dati inesatti o completare quelli incompleti.
• Cancellazione: chiederci di eliminare i tuoi dati. Restano fuori quelli che siamo tenuti a conservare per legge o per difendere un nostro diritto: se ce ne sono, te lo diciamo nella risposta.
• Limitazione: chiederci di sospendere l'uso dei dati mentre verifichiamo una tua contestazione.
• Opposizione: opporti ai trattamenti basati sul nostro legittimo interesse, per motivi legati alla tua situazione particolare.
• Portabilità: ricevere i dati che ci hai fornito in un formato strutturato e leggibile da una macchina, o chiederci di trasmetterli a un'altra azienda, quando il trattamento si basa su un contratto o sul consenso e avviene con mezzi automatizzati.
• Reclamo: se ritieni che non abbiamo rispettato le norme sulla protezione dei dati puoi rivolgerti al Garante per la protezione dei dati personali o all'autorità di controllo del paese in cui vivi o lavori.

Non ti trattiamo in modo diverso per aver esercitato uno di questi diritti.

Minori

Il sito e i nostri servizi sono rivolti ad aziende e professionisti. Non raccogliamo consapevolmente dati di minori di 14 anni: se sei un genitore o un tutore e pensi che tuo figlio ci abbia comunicato dei dati, scrivici e li cancelleremo.

Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano i nostri servizi, i fornitori o le norme. Pubblichiamo ogni modifica su questa pagina, aggiornando la data in cima. Se le modifiche sono sostanziali e abbiamo un modo per contattarti, te lo segnaliamo.