Informativa privacy

Informazioni sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR).

Informativa privacy

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del Trattamento, Rappresentante UE e DPO

Il Titolare del trattamento è Î.C.S. Besteast S.R.L., c.f. 1011600015962, con sede legale in Str. Acad. Natalia Gheorghiu 30, of 262, Republica Moldova, in persona del legale rappresentante pro tempore.

E-mail per contatti privacy: privacybesteast@gmail.com

Il Rappresentante nell'Unione Europea è il Sig. Ernesto Sidoti, contattabile all'indirizzo: eu-representative@besteast.it

Il Responsabile della Protezione dei Dati (DPO) è il Sig. Sergiu Bozianu, contattabile via e-mail: sergiu.bozianu@gdpr.md

2. Categorie di dati trattati

Il Titolare tratta:

  • Nome e Cognome
  • Indirizzo e-mail
  • Numero di telefono
  • Azienda (se fornita)
  • Indirizzo IP
  • Data e ora del conferimento
  • URL della pagina di provenienza
  • Versione dell'informativa accettata
  • Consenso marketing e consenso al trasferimento extra-UE

3. Finalità del trattamento, basi giuridiche e tempi di conservazione

A) Gestione della richiesta e attività precontrattuali

Finalità: rispondere alla richiesta tramite form, fornire informazioni, inviare preventivi.

Base giuridica: adempimento di misure precontrattuali (art. 6, par. 1, lett. b, GDPR).

Conservazione: per il tempo necessario e non oltre 24 mesi.

B) Invio di comunicazioni commerciali e marketing diretto

Finalità: inviare aggiornamenti, promozioni, informazioni sui servizi.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR).

Conservazione: fino a 24 mesi, salvo revoca del consenso.

C) Trasferimento dei dati personali in Moldova (Paese extra-UE)

Finalità: gestione tecnica e amministrativa della richiesta.

Base giuridica: consenso esplicito dell'interessato (art. 49, par. 1, lett. a, GDPR).

Sicurezza: Standard Contractual Clauses (SCC 2021), Transfer Impact Assessment (TIA), cifratura AES-256 a riposo e TLS 1.2+ in transito.

Nota: il consenso al trasferimento in Moldova è necessario per erogare il servizio. In assenza di tale consenso, non sarà possibile procedere.

D) Prova del consenso e obblighi di accountability

Finalità: conservazione dei log per dimostrare la liceità del trattamento.

Base giuridica: obbligo legale (art. 6, par. 1, lett. c) e legittimo interesse del Titolare (art. 6, par. 1, lett. f).

Conservazione: fino a 24 mesi, salvo ulteriori obblighi di legge.

4. Destinatari dei dati

I dati saranno trattati dal personale autorizzato del Titolare e comunicati a:

  • Fornitori di servizi IT (hosting, server, e-mail, backup, sicurezza, manutenzione)
  • Consulenti legali o fiscali
  • Autorità ed enti pubblici, ove richiesto dalla legge

I dati non saranno diffusi.

5. Trasferimento dei dati fuori dall'Unione Europea

I dati sono trattati in Moldova, Paese non soggetto a decisione di adeguatezza ai sensi dell'art. 45 GDPR.

Misure adottate:

  • Clausole Contrattuali Standard (SCC – Decisione UE 2021/914)
  • Transfer Impact Assessment
  • Cifratura AES-256 a riposo
  • TLS 1.2+ in transito
  • Segregazione logica dei dati

L'interessato è informato che le normative locali potrebbero non offrire un livello di protezione equivalente.

6. Modalità del trattamento e misure di sicurezza

I dati sono trattati rispettando:

  • Liceità, correttezza e trasparenza
  • Minimizzazione dei dati
  • Integrità e riservatezza

Misure tecniche e organizzative:

  • Cifratura AES-256 per i dati a riposo
  • Connessioni protette HTTPS/TLS
  • Accesso con autenticazione forte
  • Backup cifrati
  • Logging delle operazioni
  • Limitazione accessi al personale autorizzato

7. Diritti dell'interessato

L'interessato può esercitare i diritti previsti dagli artt. 15–22 GDPR:

  • Accesso ai dati
  • Rettifica
  • Cancellazione
  • Limitazione del trattamento
  • Opposizione
  • Revoca del consenso
  • Portabilità dei dati

Le richieste possono essere inviate al Titolare, Rappresentante UE o DPO tramite i contatti indicati.

Diritto di reclamo. L'interessato ha il diritto di proporre reclamo presso l'Autorità Garante per la Protezione dei Dati Personali del Paese UE in cui risiede, lavora o dove si è verificata la presunta violazione.

8. Conferimento dei dati

  • Finalità A): conferimento necessario per evadere la richiesta
  • Finalità B): conferimento facoltativo
  • Consenso trasferimento extra-UE (finalità C): obbligatorio per rispondere alla richiesta

9. Aggiornamenti dell'informativa

Il Titolare può aggiornare l'informativa in qualsiasi momento. La versione vigente è sempre disponibile su questa pagina.


Sede legale: Moldavia, Chișinău MD-2025, Str. Acad. Natalia Gheorghiu 30, of 262
VAT: 1011600015962

© Î.C.S. Besteast S.r.l. Tutti i diritti riservati.

Vuoi approfondire?

Contattaci per un preventivo personalizzato o consulta le FAQ su consegna e GDPR.