INFORMATIVA SULLA PRIVACY

ai sensi del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: 19 maggio 2026

1. Titolare del trattamento

Reflat S.r.l.

• Sede legale: Via dell’Industria 6 – 37029 San Pietro in Cariano (VR)
• Codice Fiscale e P.IVA: 05153200232
• N. iscrizione Registro Imprese: 05153200232
• Forma giuridica: Società a responsabilità limitata
• Telefono: +39 347 234 4200
• Email: info@reflat.org

2. Dati personali trattati

Il titolare tratta le seguenti categorie di dati personali, raccolti direttamente dall’interessato o generati durante la navigazione del sito web:

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Si tratta di informazioni non raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, tramite elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano gli indirizzi IP, gli indirizzi URI, gli orari delle richieste, il metodo utilizzato, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

2.2 Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella comunicazione. Analogamente, la compilazione di eventuali moduli di contatto presenti sul sito comporta il trattamento dei dati ivi indicati.

2.3 Dati trattati in qualità di responsabile

Qualora il titolare agisca come fornitore di servizi nei confronti di altri soggetti (persone giuridiche o fisiche), potrà trattare dati personali per loro conto in qualità di responsabile del trattamento, sulla base di specifico accordo scritto ex art. 28 GDPR.

3. Finalità del trattamento e base giuridica

I dati personali sono trattati per le seguenti finalità:

• Gestione delle richieste di contatto e comunicazioni precontrattuali (base giuridica: art. 6(1)(b) GDPR – esecuzione di misure precontrattuali su richiesta dell’interessato)
• Adempimento di obblighi legali, fiscali e contabili (base giuridica: art. 6(1)(c) GDPR – obbligo legale)
• Esecuzione di contracts di fornitura di beni e/o servizi (base giuridica: art. 6(1)(b) GDPR – esecuzione del contratto)
• Tutela dei diritti in sede giudiziaria o stragiudiziale (base giuridica: art. 6(1)(f) GDPR – legittimo interesse del titolare)
• Invio di comunicazioni commerciali e promozionali, ove previsto consenso esplicito (base giuridica: art. 6(1)(a) GDPR – consenso dell’interessato)

4. Modalità del trattamento

Il trattamento è effettuato con strumenti elettronici e/o manuali, con logiche strettamente correlate alle finalità indicate, nel rispetto delle misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato ai rischi, ai sensi dell’art. 32 GDPR. I dati non sono soggetti a decisioni automatizzate o profilazione ai sensi dell’art. 22 GDPR, salvo diversa comunicazione.

5. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono raccolti e, in ogni caso:

• Dati relativi a rapporti contrattuali e obblighi fiscali: 10 anni dalla chiusura del rapporto, ai sensi del D.P.R. 633/1972 e del Codice Civile.
• Dati di navigazione: massimo 12 meses, salvo necessità di accertamento di reati da parte dell’Autorità giudiziaria.
• Dati di contatto (richieste non sfociate in contratto): 24 mesi dalla ricezione della richiesta.
• Dati trattati previo consenso: fino alla revoca del consenso o fino alla cessazione del servizio pertinente.

6. Destinatari e comunicazione dei dati

I dati personali potranno essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di destinatari, operanti come titolari autonomi o come responsabili del trattamento ex art. 28 GDPR:

• Soggetti che forniscono servizi informatici, di hosting e gestione dei sistemi IT
• Studi legali, notarili e societari per adempimenti giuridici
• Commercialisti e revisori per adempimenti contabili e fiscali
• Istituti bancari per la gestione dei pagamenti
• Autorità pubbliche, organi giudiziari e amministrativi, nei casi previsti dalla legge

I dati non vengono venduti, ceduti o comunicati a terzi per finalità di marketing senza previo consenso esplicito dell’interessato.

7. Trasferimento dei dati verso Paesi terzi

Il titolare non trasferisce ordinariamente dati personali verso Paesi extra-UE/SEE. Qualora si renda necessario tale trasferimento (es. utilizzo di servizi cloud con server ubicati fuori dall’UE), il titolare assicura che avvenga nel rispetto delle garanzie previste dagli artt. 44-49 GDPR (decisione di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea, o altre garanzie appropriate).

8. Diritti dell’interessato

Ai sensi degli artt. 15-22 GDPR, l’interessato ha il diritto di:

• Accedere ai propri dati personali (art. 15 GDPR)
• Ottenere la rettifica dei dati inesatti o incompleti (art. 16 GDPR)
• Ottenere la cancellazione dei dati (“diritto all’oblio”) nei casi previsti (art. 17 GDPR)
• Ottenere la limitazione del trattamento (art. 18 GDPR)
• Ricevere i dati in formato strutturato e leggibile (portabilità) ove il trattamento sia basato su consenso o contratto (art. 20 GDPR)
• Opporsi al trattamento per motivi legati alla propria situazione particolare, ove il trattamento sia basato sul legittimo interesse (art. 21 GDPR)
• Revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca (art. 7(3) GDPR)
• Proporre reclamo all’Autorità di controllo competente (Garante per la protezione dei dati personali – www.garanteprivacy.it)

Le richieste possono essere inoltrate a: info@reflat.org

9. Cookies e tecnologie di tracciamento

Il sito potrebbe utilizzare cookie tecnici necessari al funzionamento delle pagine. Per l’utilizzo di cookie analitici o di profilazione, l’utente sarà informato tramite apposito banner e potrà esprimere o revocare il proprio consenso in qualsiasi momento. Si rimanda alla Cookie Policy (ove presente) per dettagli completi.

10. Dati di minori

Il sito e i servizi offerti da Reflat S.r.l. non sono destinati a minori di 18 anni. Il titolare non raccoglie consapevolmente dati personali di minori. Qualora tali dati venissero acquisiti inavvertitamente, saranno cancellati senza indugio su segnalazione.

11. Aggiornamenti della presente informativa

Il titolare si riserva di aggiornare la presente informativa in qualsiasi momento, in particolare a seguito di modifiche normative o organizzative. La versione aggiornata sarà pubblicata sul sito con indicazione della data di revisione. Si raccomanda di consultare periodicamente questa pagina.

Reflat S.r.l. – Via dell’Industria 6, 37029 San Pietro in Cariano (VR) – P.IVA 05153200232 – info@reflat.org