Pergi Lab
Informativa sul trattamento dei dati personali
Che cosa raccogliamo, perché, per quanto tempo e quali diritti avete. Il sito pubblico non raccoglie nulla; l'area riservata si.
Chi tratta i dati
Il titolare del trattamento è la società che gestisce questo sito.
| Ragione sociale | Pergi Consulting FZCO |
| Sede legale | IFZA Business Park, DDP, PO Box 342001, Dubai, Emirati Arabi Uniti |
| Sede operativa | Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai |
| Licenza | IFZA n. 61207, rilasciata da Dubai Integrated Economic Zones Authority |
| Registrazione fiscale | TRN 105082511400001 (Corporate Tax, Emirati Arabi Uniti) |
| Contatto | info@pergiconsulting.com |
Per qualsiasi questione riguardante i vostri dati, compreso l'esercizio dei diritti elencati più avanti, scrivete a quell'indirizzo. Rispondiamo entro un mese.
Rappresentante nell'Unione europea. Il titolare non ha una stabile organizzazione nell'Unione europea. La designazione di un rappresentante ai sensi dell'articolo 27 del Regolamento e in corso di valutazione: fino alla pubblicazione dei relativi recapiti in questa pagina, ogni comunicazione riguardante i dati personali va indirizzata a info@pergiconsulting.com, che resta il canale valido per l'esercizio dei diritti.
Il sito pubblico
Le pagine aperte a chiunque non raccolgono dati personali.
- Non ci sono moduli da compilare: nessuna pagina pubblica chiede nome, indirizzo o telefono.
- Non vengono scritti cookie sul vostro dispositivo.
- Non ci sono strumenti di statistica, contatori di visite o pixel di tracciamento.
- Le pagine non contattano nessun altro server: anche i caratteri tipografici sono ospitati qui.
Il fornitore che serve le pagine conserva per nostro conto registri tecnici del traffico, che comprendono l'indirizzo di rete di provenienza, il momento della richiesta e il tipo di browser. Servono a far funzionare e proteggere il sito e non vengono usati per identificare nessuno.
Se ci scrivete al nostro indirizzo di posta o ci contattate su WhatsApp, trattiamo quello che ci mandate per rispondervi. WhatsApp è un servizio di Meta con le sue condizioni: se preferite non usarlo, la posta elettronica va ugualmente bene.
L'area riservata: chi, e quali dati
Alle aziende con cui abbiamo un rapporto in corso diamo accesso a un'area personale, dove trovano la dimostrazione costruita per loro, i materiali che le riguardano e lo spazio per scriverci le modifiche desiderate.
Gli interessati sono i referenti che ciascuna azienda indica come propri punti di contatto: persone fisiche che agiscono nell'ambito della loro attività professionale. Il rapporto contrattuale e con l'azienda.
| Dato | Perché lo trattiamo |
|---|---|
| Nome e cognome | identificare chi accede e rivolgersi a lui |
| Indirizzo di posta aziendale | è la credenziale di accesso e il canale con cui vi scriviamo |
| Collegamento personale | sul nostro server ne resta solo l'impronta cifrata, mai il collegamento in chiaro: nemmeno noi possiamo rileggerlo |
| Registro degli accessi | data, ora ed esito di ogni tentativo di ingresso, riuscito o no, con il motivo del rifiuto |
| Provenienza di rete | conservata come impronta cifrata e troncata, non come indirizzo: serve a distinguere tentativi ripetuti, non a localizzare nessuno |
| Richieste, note e allegati | quello che scrivete e caricate dentro l'area |
Non trattiamo dati particolari ai sensi dell'articolo 9 del Regolamento e non ne chiediamo. Non prendiamo decisioni automatizzate che producano effetti giuridici sugli interessati, e non facciamo profilazione.
Da dove arrivano i vostri dati
Nella maggior parte dei casi non ci date voi i vostri dati: ce li comunica l'azienda per cui lavorate, quando vi indica come proprio referente per il progetto. Riceviamo il vostro nome e il vostro indirizzo di posta aziendale.
Tutto il resto lo genera il sistema mentre lo usate: il collegamento personale, il registro degli accessi, e quello che scrivete dentro l'area.
Se preferite non essere il referente, potete dirlo all'azienda e a noi in ogni momento: revochiamo l'accesso e cancelliamo i vostri dati nei tempi indicati più avanti.
Perché, e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Dare accesso all'area e fornire il servizio concordato con l'azienda | esecuzione del contratto con l'azienda cliente, e nostro legittimo interesse a erogarlo al referente che l'azienda ci ha indicato (art. 6.1.b e 6.1.f) |
| Sapere se e quando un materiale è stato aperto | nostro legittimo interesse a seguire il rapporto commerciale, di cui informiamo il referente con questa pagina e l'azienda nel contratto (art. 6.1.f) |
| Proteggere gli accessi da tentativi non autorizzati | nostro legittimo interesse alla sicurezza del servizio (art. 6.1.f) |
| Emettere e conservare i documenti contabili | obbligo di legge (art. 6.1.c) |
Dove la base è il legittimo interesse, potete opporvi in ogni momento scrivendo all'indirizzo indicato sopra.
Per quanto tempo li conserviamo
| Dato | Conservazione |
|---|---|
| Accesso dimostrativo | fino alla scadenza indicata nell'area, e per novanta giorni dopo |
| Accesso di un cliente attivo | per la durata del rapporto, e per ventiquattro mesi dopo la sua conclusione |
| Registro degli accessi | dodici mesi dalla registrazione |
| Richieste, note e allegati | per la durata del rapporto, e per ventiquattro mesi dopo |
| Documenti contabili | per il tempo previsto dalla legge applicabile, comunque non oltre dieci anni |
Alla scadenza i dati vengono cancellati, salvo quelli che dobbiamo conservare per obbligo di legge o per difendere un diritto in sede giudiziaria.
A chi li comunichiamo, e dove stanno
Non vendiamo, non cediamo e non comunichiamo i vostri dati a nessuno per finalità proprie di terzi. Li trattano per nostro conto, come responsabili del trattamento, solo i fornitori che fanno funzionare il servizio.
| Categoria di destinatario | Cosa fa | Dove sono archiviati i dati |
|---|---|---|
| Fornitore di servizi di base dati e autenticazione | conserva l'anagrafica dei referenti, le credenziali in forma cifrata e il registro degli accessi | data center nella Repubblica Federale di Germania |
| Fornitore di servizi di pubblicazione e distribuzione di contenuti web | serve le pagine, protegge il sito dagli attacchi e controlla l'accesso alle pagine di amministrazione | rete distribuita, con registri tecnici di traffico |
| Fornitore di servizi di posta elettronica | recapita le comunicazioni che vi inviamo | Unione europea |
| Consulenti contabili e fiscali, e legali | adempimenti obbligatori e tutela dei diritti | Unione europea ed Emirati Arabi Uniti |
Ogni fornitore e vincolato da un accordo sul trattamento dei dati ai sensi dell'articolo 28 del Regolamento, tratta i dati soltanto su nostra istruzione documentata, e non può servirsene per finalità proprie ne coinvolgere altri fornitori senza la nostra autorizzazione.
L'identità dei singoli fornitori è disponibile su richiesta. Non la pubblichiamo qui per ragioni di sicurezza e di riservatezza commerciale, ma la comunichiamo a chi ce ne faccia domanda, come previsto dal diritto di accesso.
I dati restano archiviati nello Spazio economico europeo. Chi li consulta, cioè il titolare attraverso il proprio pannello di amministrazione, si trova negli Emirati Arabi Uniti: si tratta di un accesso da un paese terzo privo di decisione di adeguatezza della Commissione europea, assistito dalle garanzie previste dal Capo V del Regolamento. Potete chiederci copia delle garanzie in essere scrivendo all'indirizzo indicato sopra.
I vostri diritti
Potete chiederci in ogni momento di accedere ai vostri dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da una macchina e di trasmetterli a un altro titolare, e potete opporvi ai trattamenti fondati sul nostro legittimo interesse.
Scrivete a info@pergiconsulting.com. Rispondiamo entro un mese, prorogabile di due se la richiesta e complessa, dandovene conto.
Se ritenete che il trattamento violi la normativa potete presentare reclamo all'autorità di controllo dello Stato in cui risiedete, lavorate, o in cui si e verificata la presunta violazione. In Italia è il Garante per la protezione dei dati personali, garanteprivacy.it.
Come proteggiamo i dati
Adottiamo misure tecniche e organizzative adeguate al rischio, fra cui:
- trasmissione cifrata fra il vostro browser e i nostri sistemi, su tutte le pagine;
- credenziali conservate soltanto come impronta cifrata, mai in chiaro: nemmeno noi possiamo rileggerle;
- accesso ai dati limitato alle persone che ne hanno bisogno, e protetto da un sistema di autenticazione indipendente per le pagine di amministrazione;
- regole di isolamento sulla base dati che impediscono a un referente di leggere i dati di un'altra azienda;
- registrazione di ogni accesso, riuscito o no, e conservazione della provenienza di rete in forma cifrata e troncata;
- archiviazione dei dati presso fornitori che operano data center nell'Unione europea.
Nessuna misura elimina il rischio per intero. Se dovesse verificarsi una violazione che comporta un rischio per i vostri diritti, ve lo comunichiamo senza ingiustificato ritardo e informiamo l'autorità di controllo nei termini previsti.
Se non ci date i vostri dati
Il conferimento del nome e dell'indirizzo di posta è necessario per creare l'accesso: senza, l'area riservata non può esistere e il rapporto con l'azienda prosegue per altri canali.
Il registro degli accessi non è facoltativo: è parte del funzionamento e della sicurezza del servizio. Se non volete che i vostri accessi siano registrati, l'alternativa e non usare l'area e ricevere i materiali per posta elettronica.
Minori
Il servizio si rivolge a professionisti che agiscono per conto di un'azienda e non è destinato a minori di diciotto anni. Non raccogliamo consapevolmente dati di minori; se ci accorgiamo di averlo fatto, li cancelliamo.
Le due normative che ci riguardano
Il titolare è stabilito negli Emirati Arabi Uniti e i suoi clienti sono aziende europee. Il trattamento descritto in questa pagina è condotto nel rispetto del Regolamento (UE) 2016/679, e il titolare tiene conto altresì della normativa emiratina applicabile alla propria sede in materia di protezione dei dati personali.
Dove le due discipline pongono obblighi diversi, applichiamo quella più protettiva per l'interessato.
Modifiche a questa informativa
Rivediamo questo testo almeno ogni trenta giorni per verificare che descriva ancora quello che il sistema fa davvero. La data in cima cambia soltanto quando cambia il contenuto, perché una data nuova su un testo identico non direbbe nulla a chi la legge.
Quando il cambiamento riguarda finalità, basi giuridiche o destinatari, ne informiamo i referenti che hanno un accesso attivo. Le versioni precedenti restano disponibili su richiesta.