Privacy Policy
Informativa sul trattamento dati personali
Gentile Utente, in conformità al Regolamento UE 679/2016 (GDPR), al D.lgs. 196/2003 (Codice Privacy) e successive modifiche, nonché ai Provvedimenti del Garante per la Protezione dei Dati Personali (GPDP), le forniamo le informazioni relative al trattamento e alla protezione dei dati personali, in qualità di Interessato dalla normativa sulla privacy. Queste informazioni sono fornite in rispetto della normativa vigente in materia di trattamento e protezione dei dati personali. Il trattamento dei dati sarà svolto secondo principi di correttezza, liceità, trasparenza e tutela della riservatezza. Inserendo i dati nel form per richieste di informazioni e/o preventivi dedicati, gli Utenti/Interessati/Clienti comunicano volontariamente i propri dati personali sul sito EXASYS.IT.
Identità e dati di contatto del Titolare del Trattamento
Il Titolare del trattamento è EXASYS SERVICE SRL, P.IVA IT 08844400724, con sede legale in 70026 MODUGNO (BARI), S.S. 96 KM 118 + 0,50, tel. 080.2148012, e-mail privacy@exasys.it, di seguito “Titolare del trattamento” o “Titolare” o “EXASYS SERVICE SRL“.
Dati di contatto del Responsabile della Protezione dei Dati (DPO)
Il Titolare del trattamento ha designato il Responsabile della Protezione dei Dati (DPO), il cui dato di contatto è dpo@datacentersecurity.it.
Tipologia dei dati personali
Dati di navigazione
I sistemi informatici preposti al funzionamento di questo Sito acquisiscono alcuni dati di carattere personale trasmessi mediante protocolli sicuri. Tale raccolta non è in alcun modo finalizzata all’identificazione dell’utente ma ciò potrebbe avvenire attraverso elaborazioni ed associazioni con dati detenuti da terzi. In questa categoria di dati rientrano gli indirizzi IP, l’identificativo del browser, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, il codice numerico indicante lo stato della risposta data dal server (ad es. buon fine, errore) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni di tipo statistico (quindi sono aggregati anonimi) e per controllare il corretto funzionamento del sito.
Dati personali forniti volontariamente dall’utente
A parte quanto previsto per i dati di navigazione, il conferimento dei dati personali da parte degli utenti è facoltativo. Si tratta dei dati forniti volontariamente dal visitatore del sito, ad esempio compilando i form, che saranno trattati al solo scopo di eseguire il servizio richiesto.
Finalità e basi giuridiche del trattamento — Interazione con gli utenti e funzionalità del sito
FINALITÀ: l’agevole navigazione delle pagine del sito, la fruizione dei servizi sul sito, la risposta ai messaggi e alle richieste di documenti e/o cataloghi e la corretta gestione degli adempimenti imposti dalle normative vigenti.
BASE GIURIDICA: il trattamento è necessario all’esecuzione di misure precontrattuali od obblighi contrattuali; la comunicazione dei dati è obbligatoria per l’instaurazione del rapporto e l’erogazione del servizio.
Finalità e basi giuridiche — Interazione tramite sistemi di messaggistica
FINALITÀ: per consentire un’efficace comunicazione e interazione con i propri utenti, nonché per fornire assistenza, comunicazioni operative, amministrative ed economiche, aggiornamenti e risposte alle richieste ricevute, potranno essere utilizzati sistemi di messaggistica (EMAIL, SMS e altri sistemi di messaggistica).
BASE GIURIDICA: il trattamento è basato sul perseguimento del legittimo interesse del titolare del trattamento di comunicare con gli utenti con maggiore interazione e comodità, bilanciato rispetto agli interessi o i diritti e le libertà fondamentali dell’interessato. L’utente, al momento della raccolta e in occasione dell’invio di ogni comunicazione, è informato della possibilità di opporsi in ogni momento al trattamento, in maniera agevole e gratuitamente, inviando una comunicazione a privacy@exasys.it e/o DPO: dpo@datacentersecurity.it.
Finalità e basi giuridiche del trattamento Marketing/Newsletter
FINALITÀ: attraverso la newsletter per ricevere comunicazioni promozionali su prodotti e servizi.
BASE GIURIDICA: il trattamento è basato sul consenso e sino alla revoca.
Finalità e basi giuridiche — Attività di informazione e marketing diretto
FINALITÀ: ricevere via e-mail, in maniera sporadica, anche attraverso la newsletter, le informazioni e le comunicazioni legate ai servizi e/o prodotti già acquistati. Ricevere tramite e-mail comunicazioni informative, promozionali e commerciali relative ai servizi offerti dal Titolare del Trattamento, incluse newsletter, aggiornamenti e offerte su prodotti e/o servizi già acquistati dal Cliente.
BASE GIURIDICA: il trattamento è basato sul legittimo interesse del Titolare del Trattamento, bilanciato rispetto agli interessi o i diritti e le libertà fondamentali dell’interessato. L’utente è informato della possibilità di opporsi in ogni momento al trattamento, scrivendo a privacy@exasys.it e/o DPO: dpo@datacentersecurity.it.
Comunicazione e destinatari dei dati personali
La comunicazione dei dati è un obbligo contrattuale e, quale requisito del contratto, è necessaria per la sua conclusione e per la conseguente erogazione dei servizi richiesti; pertanto, il mancato, parziale o inesatto conferimento dei dati non permetterà l’instaurazione del rapporto contrattuale, con la conseguente impossibilità di fornire il servizio. Le categorie di destinatari dei dati personali possono essere: società di consulenza digitale, comunicazione, servizi informatici. La comunicazione dei dati non è obbligatoria ma senza il conferimento dei dati non sarà possibile erogare i servizi aggiuntivi (es. il servizio di marketing).
Periodo di conservazione dei dati e criteri utilizzati per la sua determinazione
I dati personali degli utenti saranno conservati in conformità alla normativa vigente in materia, per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati, tenendo in considerazione: la necessità di continuare a conservare i dati personali raccolti per offrire i servizi concordati con l’Interessato o per tutelare l’interesse legittimo del Titolare del trattamento, così come descritto nelle finalità sopraindicate, e l’esistenza di specifici obblighi normativi o contrattuali che rendono necessario il trattamento e la conservazione dei dati per determinati periodi di tempo.
Diritti dell’Interessato e diritto di proporre reclamo all’Autorità di controllo
L’Interessato potrà, in qualsiasi momento, inviando una comunicazione al Titolare del trattamento all’email privacy@exasys.it e/o DPO: dpo@datacentersecurity.it, esercitare i seguenti diritti:
- revoca del consenso, qualora prestato;
- accesso ai dati personali;
- rettifica dei dati personali;
- cancellazione (c.d. diritto all’oblio) dei dati personali;
- limitazione del trattamento dei dati personali;
- opposizione al trattamento dei dati personali;
- opposizione al trattamento con modalità automatizzate, compresa la profilazione, come quelle legate all’assistenza virtuale;
- portabilità dei dati personali;
- proposizione del reclamo al Garante per la Protezione dei Dati Personali (GPDP) e/o ad altra Autorità Garante, qualora ritenga che i diritti siano stati violati dal Titolare e/o da un terzo.
Modalità e luogo del trattamento dei dati personali
I dati personali sono trattati con strumenti cartacei ed elettronici, registrati e custoditi su database digitali, trattati presso la sede aziendale e presso i soggetti autorizzati quali Responsabili del trattamento dei dati in Italia e in Europa.
L’intenzione di trasferire i dati a un paese terzo
Il trattamento avverrà prevalentemente in Italia ovvero negli altri Paesi UE, ma potrebbe anche svolgersi in Paesi extra UE qualora ritenuto funzionale all’efficiente assolvimento delle finalità perseguite, nel rispetto delle garanzie e dei diritti degli Interessati. Nella maggioranza dei casi i dati saranno condivisi con Responsabili del Trattamento stabiliti in Paesi Terzi ma oggetto di una Decisione di Adeguatezza (Svizzera), del quale il Titolare del Trattamento si avvale per compiti di natura funzionale (Sicurezza Informatica). L’Utente potrà in qualsiasi momento richiedere informazioni sulle modalità di tale trattamento inviando una comunicazione al Titolare del Trattamento.
Trattamento basato su dati particolari
I dati conferiti per il corretto espletamento dell’attività prestata potranno essere anche di natura sensibile/particolare. Il trattamento dei dati sensibili/particolari deve avvenire solo in casi particolari, tra i quali il caso in cui l’interessato abbia prestato il proprio consenso esplicito al trattamento di tali dati per una o più finalità specifiche, consenso che potrà in ogni momento revocare.
I dati sensibili/particolari sono i dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.
Informazioni da fornire qualora i dati siano ottenuti presso altri Titolari del Trattamento (ex art. 14 GDPR)
Nell’eventualità che i dati personali siano stati forniti dall’interessato a un Titolare diverso dal presente Titolare del Trattamento, quest’ultimo, oltre alle informazioni sopra illustrate, deve comunicare, su semplice richiesta dell’interessato all’indirizzo email indicato, la fonte da cui hanno origine i dati personali.
Aggiornamento maggio 2026