5. Come trattiamo e proteggiamo i dati

I dati personali vengono trattati principalmente mediante strumenti informatici e telematici.

EXA SRL adotta misure tecniche e organizzative adeguate per proteggere i dati da perdita, distruzione, accesso non autorizzato, divulgazione, alterazione o utilizzo illecito.

L’accesso ai dati è limitato ai soggetti che ne hanno effettivamente bisogno per svolgere le proprie attività.

6. A chi possono essere comunicati i dati

Quando necessario per fornire i servizi, i dati possono essere comunicati a soggetti quali:

• fornitori di hosting e infrastrutture informatiche;
• fornitori di servizi email;
• fornitori di servizi cloud;
• fornitori di manutenzione e assistenza informatica;
• piattaforme utilizzate per la gestione del sito e dell’e-commerce;
• fornitori di sistemi di pagamento;
• fornitori di servizi di chat e Intelligenza Artificiale;
• fornitori di strumenti di analisi, previo consenso quando necessario;
• consulenti amministrativi, fiscali e legali;
• soggetti incaricati della gestione contabile;
• autorità pubbliche quando previsto dalla legge.

Quando previsto dalla normativa, i fornitori che trattano dati per conto di EXA SRL vengono nominati Responsabili del trattamento tramite specifici accordi.

I dati personali non vengono diffusi pubblicamente salvo obbligo di legge o specifica autorizzazione dell’interessato.

7. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici utilizzati dal sito possono trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo.

Quando ciò avviene, EXA SRL verifica che il trasferimento avvenga utilizzando uno degli strumenti riconosciuti dal GDPR, come:

• una decisione di adeguatezza della Commissione Europea;
• le Clausole Contrattuali Standard approvate dalla Commissione Europea;
• il Data Privacy Framework, quando applicabile al fornitore interessato;
• altre garanzie previste dalla normativa vigente.

È possibile richiedere maggiori informazioni contattando EXA SRL.

8. Per quanto tempo conserviamo i dati

I dati vengono conservati solo per il periodo necessario rispetto alle finalità per cui sono stati raccolti.

In particolare:

Dati di contatto e richieste di informazioni: vengono conservati per il tempo necessario alla gestione della richiesta e delle eventuali successive comunicazioni commerciali collegate.

Preventivi e trattative commerciali: possono essere conservati per il periodo necessario alla gestione della trattativa e alla tutela dei diritti delle parti.

Dati relativi ad account: vengono conservati per la durata dell’account, salvo ulteriori obblighi di conservazione.

Dati relativi a ordini, fatture e rapporti contrattuali: vengono conservati per il periodo previsto dalla normativa fiscale, contabile e civilistica applicabile, normalmente fino a 10 anni.

Log tecnici e di sicurezza: vengono conservati per il periodo necessario alla sicurezza e alla corretta gestione dei sistemi, salvo necessità di conservazione più lunga in caso di anomalie, incidenti o attività illecite.

Cookie e strumenti di tracciamento: le relative durate sono indicate nella Cookie Policy e nel pannello di gestione delle preferenze.

Al termine dei periodi previsti i dati vengono cancellati, anonimizzati o conservati esclusivamente quando richiesto dalla legge.

9. Diritti dell’interessato

Quando previsto dal GDPR o dalla normativa applicabile, l’interessato può richiedere:

• l’accesso ai propri dati personali;
• la rettifica dei dati inesatti;
• l’aggiornamento dei dati;
• la cancellazione dei dati;
• la limitazione del trattamento;
• la portabilità dei dati;
• l’opposizione al trattamento;
• la revoca del consenso precedentemente prestato.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Per esercitare i propri diritti è possibile scrivere a:

info@exaitalia.it

EXA SRL potrà richiedere le informazioni necessarie per verificare l’identità del richiedente.

10. Reclamo all’Autorità di controllo

L’interessato ha diritto di presentare reclamo all’Autorità competente per la protezione dei dati personali.

Per l’Italia l’autorità competente è il:

Garante per la protezione dei dati personali

Gli utenti che si trovano in altri Paesi possono inoltre avere diritto di rivolgersi all’autorità prevista dalla normativa locale applicabile.

11. Utenti internazionali

EXA SRL opera anche attraverso strumenti e servizi accessibili da utenti situati fuori dall’Italia.

Quando una normativa locale sulla protezione dei dati personali risulta applicabile al trattamento, EXA SRL riconosce agli interessati i diritti previsti da tale normativa nei limiti in cui essa sia applicabile.

Quando necessario potranno essere pubblicate informative integrative specifiche per determinati Paesi o territori.

12. Dati dei minori

I servizi offerti da EXA SRL sono rivolti principalmente ad aziende e professionisti e il sito non è specificamente destinato ai minori.

EXA SRL non intende raccogliere consapevolmente dati personali di minori salvo quando ciò sia necessario e consentito dalla normativa applicabile.

13. Decisioni automatizzate

EXA SRL non utilizza i dati raccolti attraverso il sito per assumere decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sulla persona.

L’eventuale utilizzo di strumenti di Intelligenza Artificiale per assistenza o comunicazione non comporta automaticamente l’adozione di decisioni con effetti giuridici sull’utente.

14. Collegamenti e servizi di terze parti

Il sito può contenere collegamenti o contenuti provenienti da siti e piattaforme esterne.

Quando l’utente decide di accedere a tali servizi, il trattamento dei dati effettuato dal soggetto terzo è disciplinato dalla relativa informativa privacy.

15. Modifiche alla Privacy Policy

La presente Privacy Policy può essere aggiornata in seguito a modifiche normative, tecniche o dei servizi utilizzati dal sito.

La versione aggiornata viene pubblicata su questa pagina indicando la data dell’ultima modifica.

16. Contatti

Per informazioni sul trattamento dei dati personali o per esercitare i propri diritti:

EXA SRL
Via Bagutta 13
20121 Milano – Italia
P. IVA 10178920962
Email: info@exaitalia.it