Privacy
Privacy policy
Questa pagina descrive come NORDLYS SRL tratta i dati personali di chi visita il sito www.nordlysdesign.it o ne utilizza i servizi. Non riguarda i siti di terzi raggiungibili tramite link, per i quali valgono le rispettive informative. Informazioni specifiche possono essere riportate nelle pagine dei singoli servizi e nei moduli di raccolta.
Informativa resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.lgs. 10 agosto 2018, n. 101.
Titolare del trattamento
Il titolare del trattamento è NORDLYS SRL, con sede legale in Via Don Luigi Sturzo 47/49 – 52100 Arezzo (AR), P.IVA 02430050514 (di seguito «Titolare»), contattabile all’indirizzo email hello@nordlysdesign.it.
Perché trattiamo i dati, su quale base e per quanto tempo
I dati sono trattati per le finalità seguenti:
| Lettera | Finalità | Dati trattati | Base giuridica | Conservazione |
|---|---|---|---|---|
| a) | Funzionamento del sito e sicurezza: erogazione delle pagine, prevenzione di abusi e attacchi informatici | Dati di navigazione: indirizzo IP, data e ora, pagine richieste, dati tecnici del dispositivo e del browser | Legittimo interesse al funzionamento e alla sicurezza del sito (art. 6, par. 1, lett. f) | Per il tempo strettamente necessario alla sicurezza del sito; più a lungo solo per accertare reati su richiesta dell’autorità |
| b) | Risposta alle richieste di informazioni inviate agli indirizzi indicati sul sito | Nome, email, telefono se indicato, contenuto della richiesta | Misure precontrattuali su richiesta dell’utente (art. 6, par. 1, lett. b) o legittimo interesse a rispondere (lett. f) | 12 mesi dalla risposta, salvo l’instaurazione di un rapporto |
| c) | Gestione delle richieste sui dati personali, dei reclami e tutela dei diritti del Titolare in caso di contestazioni | Dati della richiesta o della contestazione | Obblighi di legge (art. 6, par. 1, lett. c) e legittimo interesse alla difesa dei propri diritti (lett. f) | Richieste: 5 anni dalla chiusura; contenziosi: fino alla definizione e per i successivi termini di prescrizione |
| d) | Statistiche sull’uso del sito, in forma aggregata, tramite Google Analytics 4 | Dati di navigazione raccolti con cookie: pagine visitate, durata della visita, tipo di dispositivo e browser, area geografica approssimativa. Google Analytics 4 non memorizza l’indirizzo IP | Consenso dell’utente, espresso tramite il banner dei cookie (art. 6, par. 1, lett. a) e art. 122 D.lgs. 196/2003) | Cookie: fino a 2 anni. Dati statistici in Google Analytics: 14 mesi |
Scaduti i termini indicati, i dati sono cancellati o resi anonimi; possono essere conservati più a lungo solo se necessario per obblighi di legge o per la difesa in giudizio, per il tempo strettamente necessario.
Dati forniti dall’utente
La invitiamo a non inserire nei messaggi dati non necessari e, in particolare, dati relativi alla salute o altre categorie particolari di dati (art. 9 GDPR): se presenti, sono utilizzati solo per rispondere.
Se Lei invia un curriculum tramite i recapiti del sito, i dati sono trattati come descritto nell’informativa candidati, che Le viene fornita al primo contatto.
Il sito non è destinato ai minori di 14 anni, che non possono fornire dati personali o prestare il consenso senza l’intervento di chi esercita la responsabilità genitoriale (art. 2-quinquies D.lgs. 196/2003).
Cookie
Il sito utilizza cookie e altri strumenti di tracciamento come descritto nella cookie policy, raggiungibile da ogni pagina, dove è possibile anche modificare in ogni momento le proprie scelte.
Come trattiamo i dati
I dati sono trattati con strumenti cartacei, informatici e telematici, da personale autorizzato e istruito, con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o distruzione (art. 32 GDPR). Sono trattati solo i dati necessari alle finalità indicate. Se fosse necessario utilizzarli per una finalità diversa, Lei ne sarà informato prima e, quando richiesto, ne sarà chiesto il consenso.
Per alcune attività di supporto (ad esempio redazione di testi) il Titolare può utilizzare strumenti di intelligenza artificiale autorizzati internamente, senza inserirvi dati personali se non nei limiti previsti dalle proprie regole interne e senza prendere decisioni basate unicamente su di essi.
A chi possono essere comunicati i dati
I dati non sono diffusi. Possono essere comunicati, per le sole finalità indicate, a:
- fornitore dell’hosting del sito (Aruba S.p.A.), come responsabile del trattamento;
- Google Ireland Limited, fornitore di Google Analytics, come responsabile del trattamento, solo se Lei acconsente ai cookie statistici;
- pubbliche amministrazioni e autorità nei casi previsti dalla legge.
I fornitori che trattano i dati per conto del Titolare sono designati responsabili del trattamento (art. 28 GDPR); gli altri soggetti li trattano come titolari autonomi. L’elenco aggiornato dei responsabili è disponibile su richiesta ai recapiti del Titolare.
Trasferimenti fuori dall’Unione europea
I dati sono trattati all’interno dello Spazio economico europeo. Fanno eccezione i dati raccolti da Google Analytics, che possono essere trasferiti a Google LLC negli Stati Uniti: il trasferimento si basa sull’adesione di Google all’EU-U.S. Data Privacy Framework, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR). Eventuali altri trasferimenti avverranno solo con le garanzie previste dagli artt. 44–49 GDPR (decisione di adeguatezza o clausole contrattuali tipo).
Decisioni automatizzate
I dati non sono utilizzati per decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo sulla Sua persona (art. 22 GDPR).
I Suoi diritti
In qualsiasi momento Lei può, gratuitamente:
- accedere ai Suoi dati e ottenerne copia (art. 15);
- chiederne la rettifica o l’integrazione (art. 16) e, nei casi previsti, la cancellazione (art. 17) o la limitazione del trattamento (art. 18);
- ricevere i dati che ha fornito in un formato strutturato e leggibile e trasmetterli a un altro titolare (portabilità, art. 20), per i trattamenti basati sul contratto o sul consenso;
- opporsi ai trattamenti basati sul legittimo interesse, per motivi connessi alla Sua situazione particolare, e in ogni caso alle comunicazioni promozionali (art. 21);
- revocare il consenso prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7, par. 3);
- chiedere in ogni momento quali dati La riguardano e come sono trattati.
Per esercitare i diritti è sufficiente scrivere a hello@nordlysdesign.it. La risposta è fornita senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi nei casi complessi, con informazione della proroga. Il Titolare può chiedere informazioni utili a verificare la Sua identità.
Se ritiene che il trattamento violi la normativa, Lei ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di rivolgersi all’autorità giudiziaria (artt. 77–79 GDPR).
Aggiornamenti
La presente informativa può essere aggiornata per modifiche dei trattamenti o della normativa; la versione aggiornata è sempre disponibile presso la sede del Titolare e sul sito www.nordlysdesign.it.
Arezzo (AR), 09/10/2026