I dati personali raccolti tramite taveloriqu.sbs vengono utilizzati principalmente per rispondere alle richieste inviate tramite i moduli, gestire eventuali rapporti precontrattuali o contrattuali, garantire il corretto funzionamento tecnico del sito e migliorare i contenuti dedicati alle decisioni basate sui dati. In presenza di consenso, alcune informazioni possono essere impiegate per inviare comunicazioni informative su aggiornamenti dei servizi o del metodo utilizzato.

Le basi giuridiche del trattamento includono l’esecuzione di misure precontrattuali richieste dall’interessato, l’adempimento di obblighi legali, il legittimo interesse del titolare alla sicurezza del sito e alla gestione delle relazioni con gli utenti, nonché il consenso per specifiche finalità facoltative. In ogni caso, vengono trattati solo i dati strettamente necessari al raggiungimento delle finalità dichiarate, con possibilità di revocare il consenso senza pregiudicare i trattamenti già effettuati.

I dati personali possono essere comunicati a soggetti terzi che supportano la gestione tecnica del sito, l’erogazione dei servizi richiesti o l’adempimento di obblighi legali. Tali soggetti agiscono, quando previsto, in qualità di responsabili del trattamento sulla base di accordi che definiscono limiti, misure di sicurezza e istruzioni operative. La comunicazione avviene solo quando strettamente necessaria rispetto alle finalità indicate.

In specifici casi, i dati possono essere trasferiti verso fornitori situati in paesi extra UE, esclusivamente quando garantite adeguate misure di protezione, come decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dal GDPR. Non è prevista diffusione generalizzata dei dati. Informazioni dettagliate su categorie di destinatari, eventuali trasferimenti e garanzie applicate possono essere richieste tramite i contatti indicati in questa informativa.

Il titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali trattati tramite il sito, tenendo conto dello stato dell’arte, dei costi di attuazione e della natura delle informazioni gestite. Tra le misure previste rientrano controlli sugli accessi, procedure interne per la gestione delle richieste, sistemi di protezione dell’infrastruttura e formazione delle persone autorizzate al trattamento. Nessun sistema può essere considerato assolutamente esente da rischi, ma vengono compiuti sforzi ragionevoli per ridurre al minimo le vulnerabilità.

In caso di coinvolgimento di fornitori esterni per servizi tecnici o di supporto, vengono selezionati soggetti che offrano garanzie adeguate di conformità al GDPR. Vengono inoltre stabilite istruzioni chiare sul trattamento dei dati, sulla conservazione e sulla cancellazione al termine della collaborazione. Eventuali violazioni di sicurezza che possano comportare rischi per i diritti e le libertà delle persone saranno gestite secondo le procedure previste dalla normativa, inclusa, quando necessaria, la comunicazione alle autorità competenti e agli interessati.