LEGALE

Privacy Policy

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e descrive le modalità con cui FLUYRA S.r.l. tratta i dati personali degli utenti che consultano il sito web www.fluyra.it e/o interagiscono con il Titolare tramite il sito, form di contatto, e-mail o altri canali digitali collegati.

1. Titolare del trattamento

Il Titolare del trattamento è FLUYRA S.r.l., con sede legale in Borgo Visignolo 56, 42031 Baiso (RE), Italia, P.IVA/C.F. 03117130355, PEC fluyra@pec.it, e-mail info@fluyra.it. Per l'esercizio dei diritti privacy è possibile scrivere a: info@fluyra.it.

2. Categorie di dati trattati

FLUYRA può trattare le seguenti categorie di dati personali:

dati identificativi e di contatto forniti volontariamente dall'utente, quali nome, cognome, e-mail, telefono, azienda, ruolo, contenuto del messaggio e ogni ulteriore informazione inserita spontaneamente;
dati di navigazione, quali indirizzo IP, identificativi online, log tecnici, tipo di browser, sistema operativo, data e ora di accesso, pagine visitate e informazioni tecniche sul dispositivo;
dati raccolti mediante cookie o strumenti analoghi, secondo quanto indicato nella Cookie Policy;
eventuali dati contenuti in candidature, richieste spontanee o documenti inviati dall'utente, se presenti. Il trattamento dei dati relativi a candidature o richieste di collaborazione sarà disciplinato da specifica informativa dedicata al form.

Il sito non richiede né intende raccogliere categorie particolari di dati personali ai sensi dell'art. 9 GDPR. L'utente è invitato a non inserire tali dati nei campi liberi o nelle comunicazioni inviate tramite il sito. Qualora tali dati siano comunicati spontaneamente dall'utente, FLUYRA li tratterà solo nei limiti strettamente necessari alla gestione della richiesta ricevuta e, ove possibile, procederà alla loro cancellazione.

3. Finalità e basi giuridiche

I dati personali sono trattati con le seguenti finalità e basi giuridiche:

gestire richieste di informazioni, appuntamenti, preventivi, consulenze, proposte commerciali o di collaborazione; base giuridica: misure precontrattuali o contrattuali richieste dall'interessato;
gestire rapporti contrattuali, assistenza tecnica, comunicazioni operative, ordini, fatture e adempimenti amministrativi; base giuridica: esecuzione del contratto e obblighi di legge;
garantire sicurezza, manutenzione e corretto funzionamento del sito e dei sistemi informatici; base giuridica: legittimo interesse del Titolare alla sicurezza informatica;
adempiere a obblighi fiscali, contabili, civilistici, amministrativi o richieste delle Autorità; base giuridica: obbligo legale;
accertare, esercitare o difendere diritti in sede giudiziale o stragiudiziale; base giuridica: legittimo interesse del Titolare;
effettuare statistiche sull'uso del sito mediante strumenti analytics, se presenti; base giuridica: consenso, salvo analytics tecnici anonimizzati/configurati secondo la normativa applicabile;
inviare comunicazioni commerciali, newsletter o aggiornamenti su servizi, eventi e iniziative; base giuridica: consenso dell'interessato, salvo casi di comunicazioni business meramente operative o soft spam ove applicabile.
effettuare eventuali attività di profilazione, remarketing o personalizzazione dei contenuti; base giuridica: consenso dell'interessato.

4. Natura del conferimento

Il conferimento dei dati tramite form o e-mail è facoltativo, ma necessario per consentire a FLUYRA di rispondere alla richiesta. Il conferimento dei dati necessari alla gestione contrattuale o all'adempimento di obblighi di legge è necessario. Il consenso per marketing, profilazione e cookie non tecnici, ove presenti, è sempre facoltativo e revocabile.

5. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici, telematici e, ove necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

FLUYRA adotta misure tecniche e organizzative adeguate al rischio, volte a prevenire la perdita dei dati, usi illeciti o non corretti, accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati personali. Tali misure sono individuate tenendo conto della natura dei dati trattati, delle finalità del trattamento, dello stato dell'arte, dei costi di attuazione e dei rischi per i diritti e le libertà degli interessati.

L'accesso ai dati personali è limitato ai soggetti autorizzati al trattamento e agli eventuali fornitori che trattano dati per conto di FLUYRA, nei limiti delle rispettive mansioni e secondo istruzioni ricevute.

6. Destinatari

I dati possono essere trattati da soggetti autorizzati da FLUYRA e comunicati, nei limiti necessari, a fornitori IT, hosting provider, manutentori del sito, fornitori cloud, consulenti amministrativi, fiscali e legali, banche, assicurazioni, fornitori di servizi marketing/CRM/newsletter ove utilizzati, Autorità pubbliche e soggetti legittimati per legge.

I soggetti che trattano dati per conto del Titolare saranno nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, ove necessario. Alcuni soggetti, quali consulenti professionali, banche, assicurazioni o Autorità pubbliche, potranno operare quali autonomi titolari del trattamento secondo la normativa applicabile.

7. Trasferimenti fuori dallo Spazio Economico Europeo

FLUYRA tratta i dati personali prevalentemente all'interno dello Spazio Economico Europeo. Qualora, per esigenze tecniche connesse al funzionamento del sito, all'utilizzo di servizi informatici, cloud, hosting, manutenzione, analytics o altri strumenti digitali, si renda necessario trasferire dati personali verso Paesi situati fuori dallo Spazio Economico Europeo, il trasferimento avverrà nel rispetto degli artt. 44 e seguenti del GDPR.

In particolare, il trasferimento potrà avvenire, a seconda dei casi, sulla base di una decisione di adeguatezza della Commissione Europea, delle clausole contrattuali standard approvate dalla Commissione Europea, di misure supplementari ove necessarie, oppure di altre garanzie previste dalla normativa applicabile. Ove richiesto dalla normativa applicabile, FLUYRA verificherà che il trasferimento garantisca un livello di protezione dei dati personali sostanzialmente equivalente a quello previsto nell'Unione Europea.

8. Periodi di conservazione

I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo eventualmente richiesto dalla normativa applicabile o necessario alla tutela dei diritti del Titolare.

Richieste tramite sito/form/e-mail: per il tempo necessario alla gestione della richiesta e, salvo instaurazione del rapporto, per un periodo proporzionato alla natura della richiesta.
Dati contrattuali, fiscali e contabili: per la durata del rapporto e successivamente per i termini previsti dalla legge, di norma 10 anni, salvo esigenze di tutela dei diritti.
Log tecnici e dati di sicurezza: per il tempo strettamente necessario alla sicurezza, manutenzione e corretto funzionamento del sito.
Marketing/newsletter, ove presenti: fino alla revoca del consenso o all'opposizione dell'interessato.
Cookie e tracciatori: secondo le durate indicate nella Cookie Policy.

9. Diritti dell'interessato

L'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR, tra cui accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, nonché revoca del consenso, ove prestato. Le richieste possono essere inviate a info@fluyra.it. L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

10. Aggiornamenti

La presente informativa potrà essere aggiornata in ragione di modifiche normative, tecniche o organizzative.

Privacy Policy — English

This privacy notice is provided pursuant to Articles 13 and 14 of Regulation (EU) 2016/679 ("GDPR") and describes how FLUYRA S.r.l. processes the personal data of users who visit the website www.fluyra.it and/or interact with the Controller through the website, contact forms, email or other connected digital channels.

1. Data Controller

The Data Controller is FLUYRA S.r.l., with registered office at Borgo Visignolo 56, 42031 Baiso (RE), Italy, VAT/tax code 03117130355, certified email address/PEC fluyra@pec.it, email info@fluyra.it. For the exercise of privacy rights, it is possible to write to: info@fluyra.it.

2. Categories of personal data processed

FLUYRA may process the following categories of personal data:

identification and contact data voluntarily provided by the user, such as name, surname, email address, telephone number, company, role, message content and any further information voluntarily entered;
browsing data, such as IP address, online identifiers, technical logs, browser type, operating system, date and time of access, pages visited and technical information about the device;
data collected through cookies or similar technologies, as specified in the Cookie Policy;
any data contained in applications, spontaneous requests or documents sent by the user, where present. The processing of data relating to applications or collaboration requests will be governed by a specific notice dedicated to the form.

The website does not request or intend to collect special categories of personal data under Article 9 GDPR. Users are invited not to include such data in free-text fields or in communications sent through the website. If such data are voluntarily provided by the user, FLUYRA will process them only to the extent strictly necessary to handle the request received and, where possible, will delete them.

3. Purposes and legal bases

Personal data are processed for the following purposes and legal bases:

handling requests for information, appointments, quotations, consulting services, commercial or collaboration proposals; legal basis: pre-contractual or contractual measures requested by the data subject;
managing contractual relationships, technical support, operational communications, orders, invoices and administrative obligations; legal basis: performance of a contract and legal obligations;
ensuring the security, maintenance and proper functioning of the website and IT systems; legal basis: the Controller's legitimate interest in IT security;
complying with tax, accounting, civil, administrative obligations or requests from Authorities; legal basis: legal obligation;
establishing, exercising or defending legal claims in judicial or out-of-court proceedings; legal basis: the Controller's legitimate interest;
carrying out statistics on the use of the website through analytics tools, where present; legal basis: consent, unless the analytics are technical, anonymised and/or configured in accordance with applicable rules;
sending commercial communications, newsletters or updates on services, events and initiatives; legal basis: the data subject's consent, except for strictly operational business communications or soft spam where applicable;
carrying out any profiling, remarketing or content personalisation activities; legal basis: the data subject's consent.

4. Provision of data

The provision of data through forms or email is optional, but necessary to allow FLUYRA to respond to the request. The provision of data necessary for contractual management or for compliance with legal obligations is mandatory. Consent for marketing, profiling and non-technical cookies, where present, is always optional and may be withdrawn at any time.

5. Processing methods and security

Data are processed by electronic, telematic and, where necessary, paper-based means, in compliance with the principles of lawfulness, fairness, transparency, minimization, accuracy, storage limitation, integrity and confidentiality.

FLUYRA adopts technical and organizational measures appropriate to risk, aimed at preventing data loss, unlawful or improper use, unauthorized access, disclosure, alteration or unauthorized destruction of personal data. Such measures are identified taking into account the nature of the data processed, the purposes of the processing, the state of the art, the costs of implementation and the risks to the rights and freedoms of data subjects.

Access to personal data is limited to people authorized to process the data and to any providers processing data on behalf of FLUYRA, within the limits of their respective duties and according to the instructions received.

6. Recipients

Data may be processed by persons authorized by FLUYRA and disclosed, within the limits of what is necessary, to IT providers, hosting providers, website maintenance providers, cloud providers, administrative, tax and legal advisors, banks, insurance companies, marketing/CRM/newsletter service providers where used, public authorities and entities entitled by law.

Entities processing data on behalf of the Controller will be appointed as processors under Article 28 GDPR, where necessary. Certain entities, such as professional advisors, banks, insurance companies or public authorities, may act as independent data controllers under applicable law.

7. Transfers outside the European Economic Area

FLUYRA processes personal data mainly within the European Economic Area. Where, for technical needs connected with the functioning of the website, the use of IT services, cloud services, hosting, maintenance, analytics or other digital tools, it becomes necessary to transfer personal data to countries outside the European Economic Area, the transfer will take place in compliance with Articles 44 et seq. of the GDPR.

In particular, the transfer may take place, depending on the case, on the basis of an adequacy decision of the European Commission, standard contractual clauses approved by the European Commission, supplementary measures where necessary, or other safeguards provided for by applicable law. Where required by applicable law, FLUYRA will verify that the transfer ensures a level of protection of personal data substantially equivalent to that provided in the European Union.

8. Retention periods

Personal data are retained for the time necessary to pursue the purposes for which they were collected and, subsequently, for any period required by applicable law or necessary to protect the Controller's rights.

Requests through the website/forms/email: for the time necessary to handle the request and, unless a relationship is established, for a period proportionate to the nature of the request.
Contractual, tax and accounting data: for the duration of the relationship and thereafter for the periods provided for by law, generally 10 years, unless retention is required to protect rights.
Technical logs and security data: for the time strictly necessary for the security, maintenance and proper functioning of the website.
Marketing/newsletter, where present: until consent is withdrawn or the data subject objects.
Cookies and trackers: according to the retention periods indicated in the Cookie Policy.

9. Data subject rights

Data subjects may exercise the rights provided for under Articles 15-22 GDPR, including access, rectification, erasure, restriction, portability, objection, as well as withdrawal of consent, where given. Requests may be sent to: info@fluyra.it. Data subjects also have the right to lodge a complaint with the Italian Data Protection Authority.

10. Updates

This notice may be updated as a result of legal, technical or organizational changes.