INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

(ai sensi degli artt. 13-14 del Regolamento UE 2016/679 — GDPR)

Ultimo aggiornamento: aprile 2026

1. TITOLARE DEL TRATTAMENTO

ITS International Top Service, con sede legale in Via Enzo Sozzo 25, 73100 Lecce (LE), email: direzione@internationaltopservice.com, telefono: +39 0832 343 271, nella persona della legale rappresentante Anna Maria Masi (di seguito, il “Titolare”).

2. RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti di cui all’art. 37 del Regolamento UE 2016/679. Per ogni questione relativa al trattamento dei dati personali, l’interessato può contattare direttamente il Titolare ai recapiti sopra indicati.

3. CATEGORIE DI DATI PERSONALI TRATTATI

a) Dati forniti volontariamente dall’utente

• dati identificativi e di contatto (nome, cognome, indirizzo email, numero di telefono) conferiti tramite il modulo di contatto presente sul sito;
• contenuto delle comunicazioni inviate tramite il modulo di contatto o via email;
• qualsiasi altro dato volontariamente fornito dall’utente nel corpo della richiesta.

b) Dati raccolti automaticamente durante la navigazione

• dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso, tempo di permanenza sulle pagine, sito di provenienza;
• cookie tecnici necessari al funzionamento del sito (si veda la Cookie Policy per maggiori dettagli).

c) Dati da fonti terze

Al momento il Titolare non raccoglie dati personali da fonti terze.

4. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

a) Riscontro alle richieste dell’utente

Finalità: gestione e riscontro delle richieste inviate tramite il modulo di contatto del sito o via email/telefono.

Base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).

Dati trattati: nome, cognome, email, telefono, contenuto della richiesta.

Conservazione: 12 mesi dalla chiusura della richiesta, salvo instaurazione di rapporto contrattuale.

b) Esecuzione del contratto di servizio

Finalità: gestione del rapporto contrattuale per i servizi di portierato, vigilanza non armata e investigazioni.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

Dati trattati: dati anagrafici, di contatto e contrattuali.

Conservazione: intera durata del rapporto contrattuale e successivi 10 anni per obblighi di legge.

c) Adempimenti fiscali, contabili e di legge

Finalità: adempimento degli obblighi previsti dalla normativa fiscale, contabile e dalle disposizioni di legge applicabili.

Base giuridica: obbligo legale (art. 6, par. 1, lett. c) GDPR).

Dati trattati: dati di fatturazione.

Conservazione: 10 anni (art. 2220 c.c.).

d) Funzionamento tecnico del sito

Finalità: garantire il corretto funzionamento del sito web, la sicurezza informatica e la prevenzione di attività fraudolente.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).

Dati trattati: dati di navigazione, log di accesso.

Conservazione: 6 mesi.

e) Difesa di un diritto in sede giudiziaria

Finalità: accertamento, esercizio o difesa di un diritto del Titolare in sede giudiziaria o amministrativa.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).

Conservazione: per il tempo necessario alla tutela del diritto, nei limiti della prescrizione applicabile.

5. NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto (nome, email) è necessario per consentire al Titolare di rispondere alla richiesta. Il mancato conferimento di tali dati comporta l’impossibilità di evadere la richiesta. Il conferimento di ulteriori dati (telefono, contenuto della richiesta) è facoltativo ma utile per una risposta più completa.

6. MODALITÀ DEL TRATTAMENTO

Il trattamento dei dati è effettuato con strumenti elettronici e cartacei, nel rispetto delle misure di sicurezza previste dal GDPR (art. 32), con particolare riferimento a: cifratura SSL/TLS delle comunicazioni, backup periodici, controllo degli accessi logici, formazione del personale autorizzato.

I dati sono trattati esclusivamente da personale autorizzato dal Titolare, debitamente istruito ai sensi dell’art. 29 GDPR.

7. DESTINATARI E RESPONSABILI DEL TRATTAMENTO

I dati personali potranno essere comunicati alle seguenti categorie di soggetti:

• Provider di hosting del sito web (server ubicati nell’Unione Europea), in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR;
• Agylax (agenzia web incaricata della gestione tecnica del sito), in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR;
• Consulenti e professionisti (commercialista, consulente del lavoro, avvocato), in qualità di autonomi titolari o responsabili del trattamento, limitatamente ai dati strettamente necessari per l’espletamento degli incarichi conferiti;
• Autorità competenti, ove richiesto per legge o per ordine dell’autorità giudiziaria.

I dati non sono oggetto di diffusione. L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta al Titolare.

8. TRASFERIMENTI DI DATI EXTRA-UE

Il Titolare si avvale di fornitori con server ubicati all’interno dell’Unione Europea. Qualora si rendesse necessario un trasferimento di dati verso Paesi terzi, questo avverrà esclusivamente sulla base di una decisione di adeguatezza della Commissione Europea (art. 45 GDPR) o mediante adozione di Clausole Contrattuali Standard (art. 46, par. 2, lett. c) GDPR), garantendo in ogni caso un livello di protezione adeguato.

9. DIRITTI DELL’INTERESSATO

L’interessato può esercitare in qualsiasi momento i seguenti diritti rivolgendosi al Titolare ai recapiti indicati al punto 1:

• Diritto di accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in caso affermativo, ottenere l’accesso ai dati e alle informazioni relative al trattamento.
• Diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti o l’integrazione dei dati incompleti.
• Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali, nei limiti e alle condizioni previste dalla normativa vigente.
• Diritto di limitazione (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla normativa.
• Diritto alla portabilità (art. 20 GDPR): ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.
• Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei dati fondato sul legittimo interesse del Titolare.
• Diritto di revoca del consenso (art. 7, par. 3, GDPR): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Per esercitare i propri diritti, l’interessato può inviare una richiesta a: direzione@internationaltopservice.com.

Il Titolare fornirà riscontro entro 30 giorni dal ricevimento della richiesta, prorogabili di ulteriori 60 giorni in caso di particolare complessità, dandone comunicazione all’interessato.

10. DIRITTO DI RECLAMO

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma, email: protocollo@gpdp.it, PEC: protocollo@pec.gpdp.it.

11. COOKIE

Per informazioni dettagliate sull’uso dei cookie e delle tecnologie similari, si prega di consultare la Cookie Policy disponibile sul presente sito web.

12. LINK A SITI TERZI E SOCIAL NETWORK

Il sito può contenere link a siti web di terze parti (tra cui Facebook e Instagram). Il Titolare non è responsabile del trattamento dei dati personali effettuato da tali siti. Si invita l’utente a consultare le informative privacy dei siti terzi prima di conferire i propri dati.

13. MODIFICHE ALLA PRESENTE INFORMATIVA

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità agli utenti mediante pubblicazione sulla presente pagina. Si prega di consultare periodicamente questa pagina, prendendo come riferimento la data di ultimo aggiornamento indicata in alto. In caso di modifiche sostanziali, il Titolare provvederà a darne adeguata evidenza.

Riferimenti normativi

• Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR)
• D.Lgs. 30 giugno 2003 n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 10 agosto 2018 n. 101
• Linee Guida del Garante per la Protezione dei Dati Personali 10 giugno 2021 (cookie e altri strumenti di tracciamento)
• Art. 2220 del Codice Civile (conservazione delle scritture contabili)