Privacy Policy

1. Titolare del Trattamento

Aumatex srls è titolare del trattamento dei dati personali raccolti attraverso il sito smartmepa.it. Non è stata designata una figura di DPO in quanto il trattamento non rientra nei casi di obbligo di nomina ex art. 37 GDPR.

2. Tipologie di Dati Trattati

2.1 Dati di navigazione (raccolti automaticamente)

Durante la navigazione acquisiamo dati personali impliciti nei protocolli internet:

• Indirizzi IP (anonimizzati ove possibile)
• Tipo/versione browser e sistema operativo
• URI risorse richieste, orario richiesta
• Codice risposta server, dimensione file
• Paese di provenienza, eventuale referrer

Base giuridica: Interesse legittimo (art. 6(1)(f) GDPR) per sicurezza, troubleshooting, ottimizzazione.
Conservazione: 30 giorni per log tecnici, poi cancellazione/anonimizzazione.

2.2 Dati forniti volontariamente

Tramite il modulo di richiesta raccogliamo:

• Nome e cognome
• Indirizzo email
• Ragione sociale azienda
• Numero di telefono (facoltativo)
• Settore di attività
• Iscrizione al MEPA e partecipazione a gare pubbliche (sì/no)
• Tipo di supporto richiesto
• Messaggio/testo libero (facoltativo)

Base giuridica: Consenso esplicito (art. 6(1)(a) GDPR) tramite checkbox obbligatoria.
Conservazione: 24 mesi per contatti non convertiti; durata rapporto + 10 anni per clienti.

3. Finalità del Trattamento

3.1 Senza consenso (base giuridica alternativa)

3.2 Con consenso

4. Modalità e Luogo del Trattamento

4.1 Sicurezza

Misure tecniche e organizzative adottate:

• Crittografia TLS 1.3 per trasmissione dati (HTTPS)
• Hosting Vercel con certificazione SOC 2
• Proxy/CDN Cloudflare con DDoS protection e WAF
• Accesso limitato a personale autorizzato
• Password policy e 2FA per account amministrativi

4.2 Luogo e infrastruttura

I trasferimenti verso USA avvengono sulla base delle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea (Decisione 2021/914) con garanzie supplementari tecniche.

5. Conservazione dei Dati (Retention)

Scadenza periodo - Cancellazione sicura (sovrascrittura dati) o anonimizzazione irreversibile.

6. Diritti dell'Interessato

Ai sensi degli artt. 15-22 GDPR, l'interessato ha diritto di:

1. Accesso (art. 15): ottenere conferma del trattamento e copia dei dati
2. Rettifica (art. 16): correggere dati inaccurati
3. Cancellazione (art. 17): "diritto all'oblio" (salvi obblighi legali)
4. Limitazione (art. 18): ottenere blocco trattamento in determinate ipotesi
5. Portabilità (art. 20): ricevere dati in formato strutturato e trasmetterli ad altro titolare
6. Opposizione (art. 21): opporsi al trattamento basato su interesse legittimo
7. Revoca consenso (art. 7): revocare consenso in qualsiasi momento (senza pregiudicare liceità trattamento pre-revoca)
8. Reclamo (art. 77): proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Modalità esercizio diritti

Invio email a privacy@aumatex.it con oggetto "Diritti GDPR - [Cognome Nome]", allegando copia documento d'identità. Risposta entro 30 giorni (prorogabili a 90 per complessità).

7. Natura Obbligatoria o Facoltativa del Conferimento

• Navigazione: Il conferimento dei dati di navigazione è obbligatorio (implicito nei protocolli internet).
• Form contatti: Il conferimento è facoltativo ma necessario per: nome (personalizzare comunicazione), email (rispondere), messaggio (facoltativo ma utile). Mancato conferimento - Impossibilità di inviare richiesta e ricevere risposta.
• Privacy checkbox: obbligatoria per procedere (trattamento condizionato).

8. Processo Decisionale Automatizzato

Non applicabile. Il Titolare NON utilizza profilazione automatizzata, decisioni esclusivamente automatizzate, AI/ML per scoring lead o sistemi di valutazione automatizzata. Eventuali decisioni commerciali sono prese da operatori umani.

9. Minorenni

Il Sito non è destinato a minori di 16 anni. Aumatex srls non raccoglie intenzionalmente dati di minori. Se venissimo a conoscenza di raccolta dati minori, procederemo immediatamente alla cancellazione.

10. Cookie e Tecnologie Simili

Si rimanda alla Cookie Policy dedicata per dettagli completi su cookie, finalità e durata. In sintesi: il sito usa solo cookie tecnici, non utilizza Google Analytics né altri strumenti di tracciamento basati su cookie e raccoglie statistiche di visita solo con Cloudflare Web Analytics, senza cookie. Per questo non è presente un banner cookie.

11. Modifiche all'Informativa

Il Titolare si riserva di modificare la presente Informativa in relazione a: modifiche normative, nuovi servizi/processing, evoluzione tecnologica. Notifica modifiche: aggiornamento della data in testa al documento.

12. DPO (Data Protection Officer)

Aumatex srls, in qualità di PMI con trattamento non sistematico su larga scala di dati sensibili, ha valutato che la nomina di un DPO non è obbligatoria ai sensi dell'art. 37 GDPR.

Contatti Privacy