Informativa privacy
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del Trattamento, Rappresentante UE e DPO
Il Titolare del trattamento è Î.C.S. Besteast S.R.L., c.f. 1011600015962, con sede legale in Str. Acad. Natalia Gheorghiu 30, of 262, Republica Moldova, in persona del legale rappresentante pro tempore.
E-mail per contatti privacy: privacybesteast@gmail.com
Il Rappresentante nell'Unione Europea è il Sig. Ernesto Sidoti, contattabile all'indirizzo: eu-representative@besteast.it
Il Responsabile della Protezione dei Dati (DPO) è il Sig. Sergiu Bozianu, contattabile via e-mail: sergiu.bozianu@gdpr.md
2. Categorie di dati trattati
Il Titolare tratta:
- Nome e Cognome
- Indirizzo e-mail
- Numero di telefono
- Azienda (se fornita)
- Indirizzo IP
- Data e ora del conferimento
- URL della pagina di provenienza
- Versione dell'informativa accettata
- Consenso marketing e consenso al trasferimento extra-UE
3. Finalità del trattamento, basi giuridiche e tempi di conservazione
A) Gestione della richiesta e attività precontrattuali
Finalità: rispondere alla richiesta tramite form, fornire informazioni, inviare preventivi.
Base giuridica: adempimento di misure precontrattuali (art. 6, par. 1, lett. b, GDPR).
Conservazione: per il tempo necessario e non oltre 24 mesi.
B) Invio di comunicazioni commerciali e marketing diretto
Finalità: inviare aggiornamenti, promozioni, informazioni sui servizi.
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR).
Conservazione: fino a 24 mesi, salvo revoca del consenso.
C) Trasferimento dei dati personali in Moldova (Paese extra-UE)
Finalità: gestione tecnica e amministrativa della richiesta.
Base giuridica: consenso esplicito dell'interessato (art. 49, par. 1, lett. a, GDPR).
Sicurezza: Standard Contractual Clauses (SCC 2021), Transfer Impact Assessment (TIA), cifratura AES-256 a riposo e TLS 1.2+ in transito.
Nota: il consenso al trasferimento in Moldova è necessario per erogare il servizio. In assenza di tale consenso, non sarà possibile procedere.
D) Prova del consenso e obblighi di accountability
Finalità: conservazione dei log per dimostrare la liceità del trattamento.
Base giuridica: obbligo legale (art. 6, par. 1, lett. c) e legittimo interesse del Titolare (art. 6, par. 1, lett. f).
Conservazione: fino a 24 mesi, salvo ulteriori obblighi di legge.
4. Destinatari dei dati
I dati saranno trattati dal personale autorizzato del Titolare e comunicati a:
- Fornitori di servizi IT (hosting, server, e-mail, backup, sicurezza, manutenzione)
- Consulenti legali o fiscali
- Autorità ed enti pubblici, ove richiesto dalla legge
I dati non saranno diffusi.
5. Trasferimento dei dati fuori dall'Unione Europea
I dati sono trattati in Moldova, Paese non soggetto a decisione di adeguatezza ai sensi dell'art. 45 GDPR.
Misure adottate:
- Clausole Contrattuali Standard (SCC – Decisione UE 2021/914)
- Transfer Impact Assessment
- Cifratura AES-256 a riposo
- TLS 1.2+ in transito
- Segregazione logica dei dati
L'interessato è informato che le normative locali potrebbero non offrire un livello di protezione equivalente.
6. Modalità del trattamento e misure di sicurezza
I dati sono trattati rispettando:
- Liceità, correttezza e trasparenza
- Minimizzazione dei dati
- Integrità e riservatezza
Misure tecniche e organizzative:
- Cifratura AES-256 per i dati a riposo
- Connessioni protette HTTPS/TLS
- Accesso con autenticazione forte
- Backup cifrati
- Logging delle operazioni
- Limitazione accessi al personale autorizzato
7. Diritti dell'interessato
L'interessato può esercitare i diritti previsti dagli artt. 15–22 GDPR:
- Accesso ai dati
- Rettifica
- Cancellazione
- Limitazione del trattamento
- Opposizione
- Revoca del consenso
- Portabilità dei dati
Le richieste possono essere inviate al Titolare, Rappresentante UE o DPO tramite i contatti indicati.
Diritto di reclamo. L'interessato ha il diritto di proporre reclamo presso l'Autorità Garante per la Protezione dei Dati Personali del Paese UE in cui risiede, lavora o dove si è verificata la presunta violazione.
8. Conferimento dei dati
- Finalità A): conferimento necessario per evadere la richiesta
- Finalità B): conferimento facoltativo
- Consenso trasferimento extra-UE (finalità C): obbligatorio per rispondere alla richiesta
9. Aggiornamenti dell'informativa
Il Titolare può aggiornare l'informativa in qualsiasi momento. La versione vigente è sempre disponibile su questa pagina.
Sede legale: Moldavia, Chișinău MD-2025, Str. Acad. Natalia Gheorghiu 30, of 262
VAT: 1011600015962
© Î.C.S. Besteast S.r.l. Tutti i diritti riservati.
Contattaci per un preventivo personalizzato o consulta le FAQ su consegna e GDPR.
Richiedi info