Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito irsml.it e tramite il configuratore casa online accessibile dallo stesso dominio è IRSML.

Per qualsiasi questione relativa alla protezione dei dati personali, comprese le richieste di esercizio dei diritti descritti al paragrafo 8, puoi scrivere a privacy@irsml.it. Rispondiamo entro il termine di un mese previsto dall'art. 12 GDPR, prorogabile di due mesi in caso di richieste particolarmente complesse, con comunicazione motivata.

2. Categorie di dati personali trattati

2.1 Dati forniti volontariamente

• Dati di registrazione: indirizzo email e password (conservata in forma cifrata mediante funzione di hash), eventuale nome visualizzato.
• Dati di contatto: nome, cognome, indirizzo email, oggetto e contenuto del messaggio inviato tramite il modulo della pagina Contatti o via email diretta.
• Contenuti dei progetti: planimetrie, misure, arredi, materiali, note e ogni altro contenuto che carichi o crei all'interno dell'editor.
• Dati di fatturazione: per gli abbonamenti a pagamento, dati anagrafici e fiscali necessari all'emissione del documento contabile. I dati della carta di pagamento sono trattati direttamente dal fornitore di servizi di pagamento e non transitano dai nostri sistemi.

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP (in forma anonimizzata dove tecnicamente possibile), tipo e versione del browser, sistema operativo, data e ora della richiesta, pagine visitate, URL di provenienza.
• Log tecnici e di sicurezza: registrazioni degli accessi all'account e degli eventi anomali, necessarie a prevenire abusi e accessi non autorizzati.
• Cookie e tecnologie analoghe: disciplinati in modo specifico nella Cookie Policy.

2.3 Dati di minori

Il servizio non è rivolto a minori di 14 anni e non raccogliamo consapevolmente dati riferiti a soggetti di età inferiore. Qualora un genitore o un tutore ritenga che un minore abbia fornito dati personali, può segnalarlo a privacy@irsml.it e provvederemo alla cancellazione.

3. Finalità del trattamento e basi giuridiche

Il mancato conferimento dei dati indicati come necessari impedisce la creazione dell'account o l'erogazione della funzione richiesta. Il mancato conferimento dei dati facoltativi non pregiudica l'utilizzo del configuratore.

4. Destinatari dei dati e responsabili del trattamento

I dati possono essere comunicati, esclusivamente per le finalità sopra indicate, ai seguenti soggetti:

• fornitori di servizi di hosting e infrastruttura cloud, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR;
• fornitori di servizi di posta elettronica e di gestione delle richieste di assistenza;
• fornitori di servizi di pagamento e consulenti contabili e fiscali, per la sola gestione degli abbonamenti;
• autorità pubbliche e organi di vigilanza, nei casi previsti dalla legge o in adempimento di un ordine dell'autorità giudiziaria.

I dati non sono oggetto di diffusione né di cessione a terzi per finalità di marketing autonomo. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a privacy@irsml.it.

4.1 Trasferimenti verso Paesi terzi

I dati sono trattati in via prioritaria su server situati nello Spazio Economico Europeo. Qualora un fornitore comporti un trasferimento verso Paesi terzi, questo avviene esclusivamente in presenza di una decisione di adeguatezza della Commissione europea oppure sulla base delle Clausole Contrattuali Tipo adottate ai sensi dell'art. 46 GDPR, accompagnate dalle misure supplementari eventualmente necessarie.

5. Periodo di conservazione

• Dati dell'account e progetti: per tutta la durata del rapporto e per 12 mesi dalla cancellazione dell'account o dall'ultimo accesso, decorsi i quali sono eliminati o resi anonimi.
• Richieste di contatto: 24 mesi dall'ultima comunicazione utile.
• Dati contabili e fiscali: 10 anni, come previsto dalla normativa civilistica e tributaria.
• Log tecnici e di sicurezza: 12 mesi, salvo necessità di conservazione più estesa per accertare o difendere un diritto in sede giudiziaria.
• Dati raccolti tramite cookie: secondo le durate indicate nella Cookie Policy.

6. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: cifratura delle comunicazioni tramite protocollo HTTPS, conservazione delle credenziali mediante funzioni di hash con salt, controllo degli accessi basato sul principio del privilegio minimo, backup periodici con verifica di ripristino, segregazione degli ambienti di sviluppo e produzione, registrazione degli accessi amministrativi e valutazione periodica delle vulnerabilità.

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, provvediamo alla notifica al Garante per la protezione dei dati personali entro 72 ore e, ove il rischio sia elevato, alla comunicazione agli interessati ai sensi degli artt. 33 e 34 GDPR.

7. Processi decisionali automatizzati

Non effettuiamo profilazione né processi decisionali interamente automatizzati che producano effetti giuridici sull'interessato o che incidano in modo analogamente significativo sulla sua persona, ai sensi dell'art. 22 GDPR. Le funzioni automatiche del configuratore — calcolo di superfici, verifica degli ingombri, generazione del rendering — operano su dati di progetto e non su dati personali.

8. Diritti dell'interessato

In qualità di interessato puoi esercitare in ogni momento i seguenti diritti:

• Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e copia dei dati.
• Rettifica (art. 16): correggere dati inesatti o integrare dati incompleti.
• Cancellazione (art. 17): ottenere la rimozione dei dati nei casi previsti, fatti salvi gli obblighi di conservazione.
• Limitazione (art. 18): chiedere la sospensione del trattamento in presenza dei presupposti di legge.
• Portabilità (art. 20): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (art. 21): opporti al trattamento fondato sul legittimo interesse.
• Revoca del consenso (art. 7.3): senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

Le richieste vanno inviate a privacy@irsml.it. Per garantire la sicurezza dell'account potremmo chiedere elementi utili a verificare la tua identità.

8.1 Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa vigente hai diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) oppure di ricorrere all'autorità giudiziaria competente.

9. Modifiche alla presente informativa

Questa informativa può essere aggiornata per adeguarla a modifiche normative, a nuove funzionalità del servizio o a cambiamenti nei fornitori utilizzati. La versione vigente è sempre quella pubblicata a questo indirizzo, con l'indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali che incidano sui diritti degli interessati, ne daremo comunicazione tramite avviso sul sito o messaggio agli utenti registrati.

Leggi anche la Cookie Policy