Informativa sul trattamento dei dati personali

Il titolare del trattamento dei dati personali in relazione al sito valutosu.it, all’applicazione dedicata e alle tue altre interazioni con la società Podjetniško in poslovno svetovanje, Jure Šavron s.p., è:

(di seguito: »l’organizzazione« ovvero »la società«)

Nella nostra organizzazione non è stato ancora nominato un responsabile della protezione dei dati. Tutte le domande, le richieste, le istanze e le altre comunicazioni relative alla protezione dei dati personali nella nostra organizzazione possono essere indirizzate a: info@valutosu.it.

Dati essenziali sull’organizzazione e sulla sua attività

La nostra organizzazione raccoglie, conserva e tratta in altro modo determinate informazioni e dati, tra cui anche dati personali, come previsto dal Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018) e dal Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (di seguito: Regolamento generale sulla protezione dei dati ovvero GDPR).

Finalità e ambito di questa informativa

La presente informativa descrive come la nostra organizzazione tratta i dati personali delle persone che le hanno affidato i propri dati direttamente, in qualità di titolare del trattamento, in relazione al sito valutosu.it (per esempio con l’installazione dei cookie durante la visita al sito, con la compilazione e l’invio del modulo di contatto e simili), all’uso della nostra applicazione dedicata e alle altre interazioni con la nostra organizzazione.

Uso dei termini e modifiche della presente informativa

Salvo diversa indicazione, i termini che compaiono nella presente informativa (per esempio dato personale, trattamento, titolare, responsabile del trattamento e simili) hanno lo stesso significato che hanno nel GDPR.

L’espressione sito ovvero sito web indica valutosu.it e comprende anche tutte le relative sottopagine e i server e sistemi collegati.

Si intende che i termini evidenziati o definiti nella presente informativa (per esempio interessato), pur scritti al singolare, includono anche il plurale e viceversa, e che i termini scritti in un genere includono tutti i generi.

Le informazioni e le indicazioni contenute nella presente informativa possono essere periodicamente aggiornate o modificate; le notizie relative a modifiche rilevanti saranno pubblicate sul nostro sito. In caso di modifiche sostanziali (per esempio riguardanti le basi giuridiche e le finalità del trattamento di dati già raccolti), informeremo gli interessati delle modifiche proposte tramite messaggio di posta elettronica o in altro modo adeguato.

1.1. Tabella dei trattamenti

La nostra organizzazione tratta le seguenti categorie di dati personali:

• Dati collegati alla registrazione dell’account utente: nome, cognome, numero di telefono, e-mail, dati della prenotazione e dati anonimizzati sull’utente. Riguardano le persone che hanno registrato un account. In caso di cancellazione di utenti inattivi conserviamo i dati per ulteriori 6 anni dal giorno dell’ultimo utilizzo del servizio.
• Dati collegati al contratto concluso con il cliente o con il suo rappresentante: nome del rappresentante, persone di contatto ed eventuali altri dati raccolti per la fornitura dei nostri servizi. Conserviamo i dati fino alla scadenza del termine di adempimento del contratto, di regola per ulteriori 6 anni dalla conclusione dell’acquisto. I dati che compaiono sulla fattura sono un’eccezione: questi li conserviamo per 10 anni, come impone l’art. 2220 del Codice Civile, vedi il capitolo 2.
• Dati di una persona che è già stata cliente dei nostri servizi: indirizzo e-mail. Conserviamo i dati fino alla cancellazione dall’iscrizione alle comunicazioni elettroniche; il link per la cancellazione è contenuto in ogni messaggio.
• Dati di una persona che comunica con l’organizzazione: nome e/o cognome, eventuale numero di telefono, eventuali dati personali contenuti nella comunicazione. Conserviamo i dati fino alla conclusione delle trattative per la stipula del contratto.
• Dati delle persone iscritte alle comunicazioni informative: indirizzo e-mail. Conserviamo i dati fino alla cancellazione dall’iscrizione.
• Dati dei partecipanti a un concorso a premi: nome e cognome del partecipante. Fino al termine del periodo del concorso e per ulteriori 6 anni da quella data ai fini di prova (reclami / controlli ispettivi).
• Dati raccolti tramite cookie: indirizzo IP, durata della sessione, dati sul browser e simili (vedi la nostra specifica informativa sui cookie).

* In determinati casi fondati sui propri interessi legittimi, l’organizzazione si riserva il diritto di conservare determinati dati oltre i termini sopra indicati (per esempio in caso di procedimento ispettivo relativo al servizio / al concorso / al modulo); in tutti questi casi l’organizzazione limiterà la conservazione ai soli dati necessari a perseguire tale interesse legittimo. L’interessato può sempre chiedere la cancellazione inviando la propria richiesta all’indirizzo e-mail ufficiale indicato all’inizio del presente documento.

** In relazione alle finalità sopra indicate (per esempio la conservazione dei dati), i dati possono essere affidati in trattamento ai partner contrattuali dell’organizzazione (sub-responsabili) elencati nel capitolo 3.3 della presente informativa. I sub-responsabili possono trattare i dati soltanto in relazione all’esecuzione dei compiti loro assegnati e in diretta connessione con le finalità perseguite.

1.2. Base giuridica: esecuzione del contratto concluso

Possiamo trattare i dati personali sulla base del contratto concluso (per esempio l’erogazione del servizio) o delle trattative per la sua conclusione (per esempio quando una persona, attraverso i nostri canali di comunicazione ufficiali, desidera ottenere maggiori informazioni sui nostri servizi).

Nei casi descritti ci fornisci i dati personali come parte di un obbligo contrattuale o nell’ambito delle trattative per la conclusione del contratto, per cui per tali trattamenti non è necessario il tuo consenso esplicito.

In linea di principio non subirai conseguenze negative rilevanti nei casi in cui avremmo bisogno dei tuoi dati personali per erogare i nostri servizi e tu non ce li fornissi. Tali situazioni possono però rendere sostanzialmente più difficile o persino impossibile l’erogazione dei servizi richiesti ovvero la nostra collaborazione, e in questi casi ne sarai informato preventivamente o successivamente.

1.3. Base giuridica: la legge

Nell’organizzazione trattiamo i dati personali anche per adempiere a obblighi di legge e ad altre prescrizioni, in particolare quelle in materia fiscale e contabile, per esempio:

• quando un organo ispettivo o un altro soggetto titolare di pubbliche funzioni imponga all’organizzazione, conformemente alla legge, di comunicargli i dati personali di un determinato cliente o visitatore (per esempio nell’ambito di un’attività ispettiva dell’autorità competente),
• quando l’organizzazione tratta i dati personali di un cliente al quale ha emesso fattura: la fattura e i dati del cliente (per esempio nome, dati di contatto e simili) sono trattati sulla base della normativa fiscale e dell’art. 2220 del Codice Civile.

1.4. Sulla base degli interessi legittimi dell’organizzazione

Possiamo trattare determinati dati personali anche per tutelare i nostri interessi legittimi. È il caso, per esempio, in cui il trattamento dei tuoi dati fosse necessario in relazione a procedimenti amministrativi, penali o civili (per esempio se l’organizzazione dovesse produrre una banca dati come prova in un procedimento, e in mancanza subisse una sanzione o un danno grave e irreversibile); in tali casi tratteremo sempre soltanto i dati strettamente necessari a perseguire tali finalità legittime.

L’organizzazione può trattare i dati personali di una persona anche quando il trattamento è necessario per tutelarne gli interessi vitali (per esempio la consultazione dell’indirizzo di una persona esposta a un pericolo di vita imminente e grave).

1.5. Sulla base del consenso ottenuto

In linea di principio non subordiniamo la collaborazione con noi e l’uso dei servizi dell’organizzazione al tuo consenso al trattamento dei dati personali.

Ciò nondimeno, nell’organizzazione possiamo trattare i tuoi dati personali anche sulla base del tuo consenso esplicito. Per consenso esplicito si intende la manifestazione di volontà libera con cui l’interessato acconsente al trattamento di determinati dati personali per una determinata finalità (per esempio il consenso a ricevere le nostre comunicazioni informative); in questi casi trattiamo i dati indicati nella tabella del punto 1 dove è segnalato che il trattamento si fonda sul consenso.

Tale comunicazione può essere revocata in qualsiasi momento seguendo il link contenuto in ciascun messaggio, oppure contattandoci all’indirizzo indicato all’inizio del presente documento.

Sulla base del tuo consenso può essere svolta anche la nostra attività pubblicitaria online, se durante la visita al nostro sito hai acconsentito all’installazione dei cookie non necessari (pubblicitari) e dei pixel di tracciamento dei nostri partner pubblicitari (per esempio l’installazione del cookie di Google Analytics, che ci consente di promuovere più facilmente i nostri servizi anche su altri siti). L’elenco preciso dei cookie non necessari dei nostri partner pubblicitari, dei dati che con essi trattiamo e dei tempi di conservazione di tali dati è riportato nella pagina »Cookie«.

L’organizzazione garantisce all’interessato il diritto di revocare il proprio consenso esplicito in qualsiasi momento e in modo semplice, ossia contattandoci in qualsiasi momento all’indirizzo e-mail indicato all’inizio del presente documento.

La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso fino al momento della revoca.

Se non presti il consenso al trattamento dei dati personali, lo presti parzialmente o lo revochi (anche parzialmente), collaboreremo con te, ove possibile, soltanto nei limiti del consenso prestato ovvero nei modi consentiti dalla normativa vigente.

Il consenso è libero e, se decidi di non prestarlo o lo revochi successivamente, questo non limita in alcun caso i tuoi altri diritti né comporta per te costi aggiuntivi o circostanze onerose.

Il periodo di conservazione dei dati personali dipende dalla base e dalla finalità del trattamento della singola categoria di dati. I dati personali sono di regola conservati per il tempo necessario al conseguimento della finalità per cui sono stati raccolti, ovvero per il tempo in cui una norma ne impone la conservazione, e sono poi cancellati.

Se il periodo di conservazione dei singoli dati non è precisato nella tabella del capitolo 1, vale quanto segue:

• Dati collegati all’account utente dell’applicazione: fino alla cancellazione dell’account o anche prima, se intervengono altre ragioni.
• Dati collegati al contratto concluso, alla fornitura dei nostri servizi e all’emissione delle fatture: fino alla scadenza del termine di conservazione o al conseguimento della finalità del trattamento. I dati personali dei clienti riportati sulle fatture sono conservati per 10 anni, come impone all’organizzazione l’art. 2220 del Codice Civile.
• Dati di una persona che comunica con l’organizzazione: conservati fino al venir meno delle finalità del trattamento ovvero fino allo scadere di 4 anni dall’ultima comunicazione con l’interessato.
• Sulla base del tuo consenso esplicito alle comunicazioni commerciali: conserviamo i dati fino alla revoca del consenso.

L’organizzazione può conservare i dati per ulteriori 15 giorni dopo la scadenza del termine indicato, al fine di poter procedere in tale periodo alla distruzione dei dati conservati su tutti i supporti e server.

L’interessato può sempre chiedere la cancellazione dei dati inviando la propria richiesta all’indirizzo e-mail ufficiale dell’organizzazione: info@valutosu.it.

3.1. Determinati addetti dell’organizzazione

I tuoi dati personali sono trattati dagli addetti dell’organizzazione che ne hanno bisogno per svolgere i propri compiti. Tutti gli addetti sono vincolati alla riservatezza e al rispetto della protezione dei dati personali.

3.2. Autorità pubbliche

In determinati casi previsti dalla normativa vigente, l’organizzazione deve comunicare i tuoi dati personali, o riferire su di essi, anche alle autorità competenti, comprese quelle competenti per i controlli finanziari, fiscali o di altro tipo (per esempio il Garante per la protezione dei dati personali, l’Agenzia delle Entrate e altre). In determinati casi l’organizzazione è tenuta a comunicare i dati anche a terzi, se tale obbligo di comunicazione o divulgazione le è imposto dalla legge o da un titolo giuridico del terzo.

3.3. Trattamento dei dati personali affidato a terzi

Oltre agli addetti dell’organizzazione, possono trattare i dati personali anche gli addetti dei responsabili del trattamento designati dall’organizzazione, i quali possono trattare i dati personali come riservati esclusivamente in nome dell’organizzazione e nei limiti del contratto di trattamento esterno dei dati personali che l’organizzazione ha concluso con ciascuno di essi. I responsabili del trattamento possono trattare i dati personali soltanto nell’ambito delle istruzioni dell’organizzazione (ossia del contratto) e non possono utilizzarli per perseguire interessi propri.

I responsabili del trattamento con cui l’organizzazione collabora sono:

• le persone che collaborano con noi sulla base di contratti d’opera o di contratti di diritto d’autore (manutentori dei sistemi informatici, sviluppatori di codice e simili),
• i nostri clienti presso i quali l’interessato prenota un tavolo o un appuntamento oppure lascia una recensione, poiché essi agiscono come responsabili del trattamento nell’ambito dell’erogazione dei servizi,
• Alphabet Inc. e le società ad essa collegate, quando i dati sono utilizzati per la trasmissione o la pubblicazione delle recensioni nell’ambito del servizio Google Business Reviews,
• i prestatori di servizi di pagamento,
• il fornitore di strumenti per l’invio di messaggi e-mail Mailjet SAS, 13-13 bis, Rue de l'Aubrac, 75012 Paris, Francia (servizio: Mailjet) (informativa sulla privacy),
• il fornitore dell’infrastruttura di sviluppo Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992 (servizio: Supabase) (informativa sulla privacy),
• il fornitore di strumenti per l’invio di SMS A1 Slovenija, d.d., Šmartinska cesta 134b, 1000 Ljubljana, Slovenia (servizio: A1 Crosschat) (protezione dei dati),
• il fornitore dello strumento di analisi dell’uso del sito Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (servizio: Microsoft Clarity), che viene installato esclusivamente con il tuo consenso per la categoria »Analitica« (informativa sulla privacy),
• i commercialisti, gli studi di contabilità e gli strumenti contabili,
• il fornitore del servizio di hosting del sito (vedi il capitolo 3.4).

L’organizzazione non comunicherà i tuoi dati personali a terzi non autorizzati.

Per ottenere l’elenco preciso di tutti i sub-responsabili dell’organizzazione puoi scriverci all’indirizzo e-mail: info@valutosu.it.

3.4. Fornitore del servizio di hosting del sito

Il nostro sito è ospitato su server situati all’interno dello Spazio economico europeo.

3.5. Trasferimento dei dati personali verso paesi terzi

La nostra organizzazione, di regola, non trasferisce dati personali verso paesi terzi (ossia fuori dal territorio dell’Unione europea, dell’Islanda, della Norvegia e del Liechtenstein, dunque dello SEE) né verso organizzazioni internazionali.

Costituiscono un’eccezione i trasferimenti occasionali di alcuni dati tecnici e personali verso i server dei responsabili sopra indicati, le cui sedi o i cui server si trovano negli Stati Uniti (ossia il trasferimento automatico di alcuni dati raccolti dai cookie di società statunitensi, di cui si dice di più nella nostra informativa sui cookie, e l’uso del servizio Mailjet); tali responsabili hanno adottato misure di garanzia in relazione alla ricezione o al trasferimento dei dati (per esempio le clausole contrattuali standard) ovvero si sono autocertificati nell’ambito del quadro UE-USA per la protezione dei dati, secondo la decisione di adeguatezza del 10 luglio 2023.

L’elenco di tutti questi sub-responsabili può essere ottenuto inviando una richiesta all’indirizzo e-mail: info@valutosu.it.

In relazione al nostro sito e ai nostri servizi non invitiamo gli interessati a comunicare categorie particolari di dati personali (ossia dati che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l’appartenenza sindacale, dati genetici o biometrici, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale).

Se l’organizzazione venisse a conoscenza di una situazione in cui tali dati le fossero stati rivelati, provvederà alla loro tutela o ad altra condotta adeguata.

In relazione alla presente informativa o al trattamento dei tuoi dati personali da parte della nostra organizzazione e dei nostri responsabili del trattamento, puoi contattarci in qualsiasi momento e senza riserve all’indirizzo e-mail: info@valutosu.it.

Puoi utilizzare lo stesso indirizzo anche per inviare le tue richieste e per esercitare gli altri diritti connessi ai dati personali e al GDPR.

In qualità di interessato, il GDPR ti consente di esercitare presso la nostra organizzazione i diritti seguenti:

• Diritto all’informazione: gli interessati hanno il diritto di essere informati sulla raccolta e sul trattamento dei propri dati personali.
• Diritto di accesso: gli interessati hanno il diritto di accedere ai propri dati personali e di ottenere informazioni sul modo in cui sono trattati, nonché una copia dei dati stessi.
• Diritto alla cancellazione (diritto all’oblio): gli interessati hanno il diritto di chiedere la cancellazione dei propri dati personali in determinate circostanze.
• Diritto di revoca del consenso: se il trattamento si fonda sul consenso, gli interessati hanno il diritto di revocarlo in qualsiasi momento senza subirne alcuna conseguenza negativa.
• Diritto di rettifica: gli interessati hanno il diritto di chiedere la rettifica di dati personali inesatti o incompleti. Se i dati sono stati comunicati a terzi, informeremo tali terzi della rettifica, ove possibile.
• Diritto di limitazione del trattamento: gli interessati hanno il diritto di chiedere la limitazione del trattamento dei propri dati personali. Il diritto si applica in determinati casi, per esempio quando l’esattezza dei dati è contestata o quando l’interessato si è opposto al trattamento.
• Diritto alla portabilità dei dati: in determinati casi gli interessati hanno il diritto di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Possono inoltre chiedere che i dati siano trasmessi a un altro titolare, se il trattamento si fonda sul consenso o su un contratto e se è effettuato con mezzi automatizzati.
• Diritto di opposizione: gli interessati hanno il diritto di opporsi al trattamento dei propri dati personali fondato su interessi legittimi o su un interesse pubblico. In tali casi cesseremo il trattamento, salvo che possiamo dimostrare motivi legittimi cogenti prevalenti sugli interessi, sui diritti e sulle libertà dell’interessato.
• Diritti relativi al processo decisionale automatizzato: gli interessati hanno il diritto di non essere sottoposti a decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che li riguardino in modo significativo. Hanno inoltre diritto all’intervento umano, a esprimere la propria opinione e a contestare tali decisioni.
• Diritto di proporre reclamo all’autorità di controllo: se ritieni che il trattamento dei tuoi dati personali da parte della nostra organizzazione violi la normativa sulla protezione dei dati personali, puoi, fermo restando ogni altro rimedio amministrativo o giurisdizionale, proporre reclamo all’autorità di controllo, in particolare dello Stato in cui risiedi abitualmente, in cui lavori o in cui si è verificata la presunta violazione. In Italia è il Garante per la protezione dei dati personali: Piazza Venezia 11, 00187 Roma, garante@gpdp.it, telefono: +39 06 696771, sito: www.gpdp.it.

L’elenco delle altre autorità di controllo dell’UE e dei loro contatti è disponibile su: edpb.europa.eu.

I trattamenti effettuati dalla nostra organizzazione non comportano processi decisionali automatizzati né la creazione di profili sulla base dei tuoi dati personali.

La nostra organizzazione ha orientato lo sviluppo e l’offerta dei propri servizi alla raccolta dei dati personali di persone di età superiore a 14 anni. Nei casi in cui un servizio dell’organizzazione fosse utilizzato da una persona più giovane, l’organizzazione, se ne venisse a conoscenza, acquisirà il consenso del genitore o del tutore di tale persona.

Se l’organizzazione accertasse successivamente che, in relazione al servizio, sono trattati dati personali di una persona di età inferiore a 14 anni senza che il genitore o il tutore vi abbia acconsentito, farà tutto il necessario perché tutti i dati personali raccolti siano cancellati.

All’indirizzo e-mail indicato all’inizio del presente documento le persone sopra indicate, o i loro genitori o tutori, possono inviare in qualsiasi momento le proprie richieste di cancellazione dei dati in questione.

Per quanto riguarda il trattamento dei tuoi dati personali puoi contattarci in qualsiasi momento all’indirizzo e-mail: info@valutosu.it.

Nell’organizzazione conserviamo e proteggiamo con cura i dati personali mediante procedure e misure organizzative, tecniche e logico-tecniche, con le quali tuteliamo i dati da accessi non autorizzati accidentali o intenzionali, da distruzione, modifica o perdita e da divulgazione non autorizzata o da altra forma di trattamento a cui non hai espressamente acconsentito.

A tal fine l’organizzazione ha inoltre adottato processi interni adeguati e predisposto diverse misure (per esempio assegnazione, uso e modifica delle password, chiusura dei locali, degli uffici e dei luoghi in cui si trovano i server e le postazioni di lavoro, aggiornamento regolare del software di supporto e sostituzione dei componenti non sicuri, protezione fisica del materiale che contiene dati personali in luoghi appositamente individuati, formazione degli addetti e simili). L’organizzazione richiede gli stessi requisiti di sicurezza anche ai propri responsabili del trattamento.

Il testo della presente informativa costituisce la versione 1.0 del documento.

La presente informativa è stata aggiornata per l’ultima volta il 16. 9. 2026.