Titolare del Trattamento dei Dati
Il titolare del trattamento dei dati personali raccolti tramite il sito web shourai.it e i servizi ad esso correlati è:
SHOURAI S.r.l.
Via Roveredo 20/B, c/o Polo Tecnologico dell'Alto Adriatico
33170 Pordenone (PN), Italia
P.IVA: 01996490932 — REA: PN-379567
Email: info@shourai.it
PEC: shouraisrl@pec.it
Il titolare mette a disposizione degli interessati i recapiti sopra indicati per qualsiasi richiesta relativa al trattamento dei dati personali.
Tipologie di Dati Personali Raccolti
SHOURAI raccoglie dati personali in modo diretto (forniti volontariamente dall'utente) e in modo indiretto (tramite tecnologie di navigazione).
2.1 Dati forniti volontariamente
Attraverso il modulo di contatto presente sul sito, l'utente può fornire i seguenti dati:
- Nome e cognome
- Indirizzo email aziendale
- Denominazione dell'azienda o ente di appartenenza
- Numero di telefono (facoltativo)
- Contenuto dei messaggi inviati tramite il form
2.2 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet:
- Indirizzi IP o nomi a dominio dei computer e dei terminali utilizzati dagli utenti
- Indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste
- Orario della richiesta
- Metodo utilizzato nel sottoporre la richiesta al server
- Dimensione del file ottenuto in risposta
- Codice numerico indicante lo stato della risposta data dal server
- Dati relativi al browser e sistema operativo utilizzato
Nota: questi dati non sono raccolti per essere associati a interessati identificati, ma per loro natura potrebbero, mediante elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
Finalità del Trattamento e Basi Giuridiche
I dati personali sono trattati per le seguenti finalità, ciascuna fondata su un'adeguata base giuridica ai sensi dell'art. 6 GDPR:
| Finalità | Base Giuridica | Art. GDPR |
|---|---|---|
| Risposta a richieste di informazioni tramite form di contatto | Esecuzione di misure precontrattuali / legittimo interesse | Art. 6(1)(b) / 6(1)(f) |
| Invio di comunicazioni commerciali e newsletter | Consenso esplicito dell'interessato | Art. 6(1)(a) |
| Adempimento di obblighi legali e contabili | Obbligo legale | Art. 6(1)(c) |
| Analisi statistica e miglioramento del sito web | Legittimo interesse del titolare | Art. 6(1)(f) |
| Prevenzione di frodi e sicurezza informatica | Legittimo interesse del titolare | Art. 6(1)(f) |
| Erogazione dei servizi contrattuali | Esecuzione del contratto | Art. 6(1)(b) |
Laddove il trattamento sia basato sul consenso, l'interessato ha il diritto di revocarlo in qualsiasi momento senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
Modalità del Trattamento
Il trattamento dei dati personali è effettuato mediante strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Il titolare adotta specifiche misure di sicurezza volte a prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
I dati sono trattati con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantirne la sicurezza e la riservatezza mediante l'adozione di misure tecniche e organizzative adeguate, tra cui:
- Crittografia dei dati in transito (TLS 1.3) e a riposo (AES-256)
- Accesso ai dati limitato al personale autorizzato e formato
- Procedure di backup e disaster recovery
- Pseudonimizzazione e anonimizzazione ove tecnicamente possibile
- Valutazioni periodiche d'impatto sulla protezione dei dati (DPIA)
- Registro delle attività di trattamento aggiornato (art. 30 GDPR)
Periodo di Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione (art. 5 GDPR):
| Tipologia di Dato | Periodo di Conservazione |
|---|---|
| Richieste tramite form di contatto | 24 mesi dalla data di ricezione, salvo necessità di follow-up contrattuale |
| Dati di navigazione e log di sistema | 12 mesi (salvo esigenze di sicurezza o ordini dell'autorità) |
| Dati di newsletter / marketing | Fino alla revoca del consenso + 30 giorni per l'elaborazione |
| Dati contrattuali e fatturazione | 10 anni (obbligo legale ex art. 2220 c.c. e normativa fiscale) |
| Cookie tecnici | Sessione o max 13 mesi (Linee Guida EDPB 3/2019) |
Allo scadere dei termini, i dati vengono cancellati in modo sicuro o resi anonimi in modo irreversibile.
Comunicazione e Diffusione dei Dati
I dati personali non sono diffusi a soggetti indeterminati. Possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di destinatari:
- Responsabili del trattamento: fornitori di servizi tecnici e tecnologici (hosting, email, CRM, strumenti di analisi) che trattano i dati per conto di SHOURAI in virtù di apposito accordo ex art. 28 GDPR.
- Autorità pubbliche: in caso di richiesta da parte delle autorità competenti o per adempiere a obblighi di legge.
- Consulenti e professionisti: avvocati, commercialisti e revisori vincolati da obblighi di riservatezza professionale.
- Acquirenti aziendali: in caso di fusione, acquisizione o cessione d'azienda, previo adempimento degli obblighi informativi agli interessati.
I dati raccolti possono essere oggetto di elaborazione aggregata e anonimizzata a fini statistici, al fine di migliorare i servizi offerti e comprendere meglio le esigenze degli utenti.
Trasferimento dei Dati verso Paesi Terzi
Alcuni fornitori di servizi utilizzati da SHOURAI (es. piattaforme cloud, strumenti di analisi) possono trasferire e trattare dati al di fuori dell'Unione Europea. In tali casi, il trasferimento avviene esclusivamente verso Paesi che garantiscono un livello adeguato di protezione, o in presenza di garanzie appropriate, tra cui:
- Decisioni di adeguatezza adottate dalla Commissione Europea (art. 45 GDPR)
- Clausole Contrattuali Standard (Standard Contractual Clauses — SCC) approvate dalla Commissione Europea (art. 46(2)(c) GDPR)
- Binding Corporate Rules (BCR) per gruppi multinazionali (art. 47 GDPR)
- Framework EU-US Data Privacy (ove applicabile)
Per informazioni specifiche sui trasferimenti in essere e sulle garanzie adottate, è possibile contattare il Titolare all'indirizzo info@shourai.it.
Diritti dell'Interessato
In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare del trattamento, ai sensi degli artt. 15–22 del GDPR:
Diritto di Accesso
Ottenere conferma del trattamento e copia dei dati personali che ti riguardano (art. 15).
Diritto di Rettifica
Correggere dati inesatti o completare dati incompleti (art. 16).
Diritto alla Cancellazione
Richiedere la cancellazione dei dati personali ("diritto all'oblio", art. 17).
Diritto di Limitazione
Limitare il trattamento dei tuoi dati in determinati casi (art. 18).
Diritto alla Portabilità
Ricevere i dati in formato strutturato e trasferirli a un altro titolare (art. 20).
Diritto di Opposizione
Opporti al trattamento basato su legittimo interesse o per finalità di marketing (art. 21).
Diritto alla Non Profilazione
Non essere sottoposto a decisioni basate esclusivamente sul trattamento automatizzato (art. 22).
Diritto di Reclamo
Proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
Per esercitare uno qualsiasi dei diritti sopra elencati, puoi contattare il Titolare inviando una richiesta scritta a info@shourai.it. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, salvo casi di particolare complessità (max 90 giorni, con comunicazione dei motivi del ritardo entro i primi 30 giorni).
Cookie Policy
Il sito shourai.it utilizza cookie e tecnologie simili per il suo funzionamento e per migliorare l'esperienza dell'utente. Di seguito una sintesi delle tipologie di cookie impiegati:
9.1 Cookie Tecnici (necessari)
Indispensabili per il corretto funzionamento del sito. Non richiedono il consenso dell'utente. Includono cookie di sessione, preferenze di navigazione e sicurezza CSRF.
9.2 Cookie Analitici (con consenso)
Utilizzati per raccogliere informazioni aggregate sull'utilizzo del sito (es. pagine visitate, tempo di permanenza, errori). I dati sono anonimizzati o pseudonimizzati. Utilizziamo strumenti conformi GDPR con IP anonimizzato.
9.3 Cookie di Marketing (con consenso)
Cookie di terze parti utilizzati per mostrare annunci pertinenti e misurare l'efficacia delle campagne pubblicitarie. Possono tracciare la navigazione tra siti diversi. Sono attivati solo previo consenso esplicito.
| Nome Cookie | Tipo | Durata | Finalità |
|---|---|---|---|
| shourai_session | Tecnico — Prima parte | Sessione | Gestione della sessione utente |
| shourai_csrf | Tecnico — Prima parte | Sessione | Protezione da attacchi CSRF |
| shourai_consent | Tecnico — Prima parte | 12 mesi | Memorizzazione preferenze cookie |
| _ga, _ga_* | Analitico — Terza parte (Google) | 2 anni | Statistiche di navigazione (con IP anonimizzato) |
| _fbp | Marketing — Terza parte (Meta) | 3 mesi | Tracciamento conversioni pubblicitarie |
| li_fat_id | Marketing — Terza parte (LinkedIn) | 30 giorni | Campagne LinkedIn Ads |
L'utente può gestire o revocare il proprio consenso all'uso dei cookie in qualsiasi momento tramite il banner cookie presente nel sito o modificando le impostazioni del proprio browser. La disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento del sito.
Data Protection Officer e Contatti Privacy
SHOURAI S.r.l. ha designato un Responsabile della Protezione dei Dati (DPO — Data Protection Officer) ai sensi dell'art. 37 GDPR, raggiungibile ai seguenti recapiti:
DPO — SHOURAI S.r.l.
Email: info@shourai.it
PEC: shouraisrl@pec.it
Indirizzo: Via Roveredo 20/B — 33170 Pordenone (PN), c/o Polo Tecnologico
Disponibilità: Lunedì–Venerdì, ore 9:00–18:00 CET
Per qualsiasi questione relativa al trattamento dei dati personali, per esercitare i propri diritti o per presentare un reclamo, è possibile contattare anche direttamente il Titolare all'indirizzo info@shourai.it.
In caso di risposta ritenuta insoddisfacente, l'interessato ha il diritto di proporre reclamo all'Autorità di Controllo competente:
Garante per la Protezione dei Dati Personali
Piazza Venezia 11 — 00187 Roma
Telefono: +39 06 69677 1
Email: garante@gpdp.it
Sito web: www.garanteprivacy.it
Modifiche alla presente informativa
SHOURAI si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone comunicazione agli utenti su questa pagina. Si prega pertanto di consultare questa pagina con regolarità, facendo riferimento alla data dell'ultima modifica indicata in calce.
La presente informativa è stata aggiornata in data ed è conforme al Regolamento UE 2016/679 (GDPR), al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, e alle Linee Guida dell'EDPB (European Data Protection Board).