Titolare del trattamento
Il titolare dei trattamenti descritti è Nautilus Solutions, società francese SASU con capitale sociale di 4.000 €, RCS Paris 941 945 891, sede in 10 boulevard Raspail, 75007 Parigi, Francia. E-mail: contact@nautilus-solutions.fr.
Dati raccolti
Il modulo di contatto raccoglie nome, e-mail, eventuali organizzazione e funzione facoltative, natura e oggetto della richiesta, messaggio e pagina di provenienza. Il modulo di preventivo raccoglie nome e cognome, e-mail, telefono facoltativo, organizzazione, Paese, tipo di organizzazione, obiettivi, eventuali dimensioni dell'organico e scadenza, messaggio facoltativo e origine della richiesta. I campi obbligatori sono indicati nei moduli; senza le informazioni necessarie potrebbe non essere possibile rispondere. Le comunicazioni successive possono contenere risposte, allegati e stato di invio. Per gli amministratori autorizzati sono trattati e-mail professionale, ruolo, dati di autenticazione e secondo fattore, dispositivi approvati e registri delle azioni. Per contrastare gli abusi può essere utilizzata un'impronta crittografica derivata dall'indirizzo IP per limitare gli invii in una finestra di 24 ore; può comunque costituire un dato personale. I fornitori possono produrre log tecnici. Il sito pubblico non impiega attualmente strumenti di analisi dell'audience, pubblicità o profilazione.
Finalità
Il trattamento serve a rispondere alle richieste di contatto e informazioni, esaminare preventivi e formulare proposte, inviare conferme e risposte, amministrare il sito e le pubblicazioni in sicurezza e prevenire abusi o invii automatizzati.
Basi giuridiche
Le richieste di preventivo possono fondarsi su misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b, GDPR). Contatti professionali e sicurezza possono fondarsi sul legittimo interesse di Nautilus Solutions (lett. f). Alcuni documenti possono essere conservati per obbligo legale (lett. c), ove applicabile.
Destinatari
I dati sono accessibili soltanto al personale autorizzato di Nautilus Solutions incaricato di gestire la richiesta o amministrare il sito. Non vengono venduti, concessi in locazione o ceduti a terzi per finalità commerciali.
Responsabili esterni e servizi tecnici
I servizi tecnici comprendono Supabase/PostgreSQL per database, autenticazione degli amministratori e archiviazione di file; Brevo per e-mail transazionali; OVHcloud per gestione del dominio e DNS. La configurazione effettiva e i rapporti con i fornitori devono essere verificati.
Trasferimenti internazionali
Qualora un fornitore tratti dati fuori dall'Unione europea, devono essere verificate le garanzie previste dal GDPR, come decisioni di adeguatezza o clausole contrattuali tipo della Commissione europea. Ogni flusso deve essere valutato concretamente.
Periodo di conservazione
Richieste di contatto, preventivi e scambi associati sono conservati per il tempo necessario a gestire la richiesta e il rapporto, poi cancellati o archiviati in conformità agli obblighi legali: i termini operativi precisi devono ancora essere confermati. Le impronte per limitare gli invii operano su 24 ore. Le bozze di preventivo nel browser scadono dopo due ore di inattività, e comunque entro 24 ore. Gli account amministrativi restano attivi per la durata dell'autorizzazione.
Sicurezza
Sono previste misure quali cifratura HTTPS delle comunicazioni, controllo degli accessi e autenticazione a più fattori per l'amministrazione, separazione dei permessi, file riservati consultabili tramite link temporanei e registrazione di azioni sensibili; la loro effettiva implementazione è oggetto di verifica tecnica.
Diritti dell'interessato
Nei casi previsti dal GDPR si possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché impartire indicazioni sul destino dei dati dopo il decesso secondo la legge francese.
Esercizio dei diritti
Le richieste possono essere inviate a contact@nautilus-solutions.fr o per posta a Nautilus Solutions, 10 boulevard Raspail, 75007 Parigi, Francia. Un documento d'identità può essere richiesto in presenza di dubbi ragionevoli. Il riscontro avviene generalmente entro un mese, salvo proroghe previste dalla legge.
Reclamo alla CNIL
È possibile presentare reclamo all'autorità francese di protezione dei dati CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia; www.cnil.fr.
Aggiornamenti
L'informativa può cambiare in seguito a nuovi trattamenti o modifiche normative. Si veda anche la pagina Cookie e strumenti di tracciamento. La data di revisione figura in alto.
