Informativa sulla Privacy (Privacy Policy GDPR) | Atena Solution
Contenuti dell'articolo
- 1 Informativa sul Trattamento dei Dati Personali
- 1.1 1. Titolare del Trattamento dei Dati
- 1.2 2. Tipologie di Dati Raccolti e Trattati
- 1.3 3. Finalità del Trattamento e Basi Giuridiche (Art. 6 GDPR)
- 1.4 4. Conseguenze del Rifiuto di Conferire i Dati
- 1.5 5. Modalità del Trattamento e Misure di Sicurezza
- 1.6 6. Periodo di Conservazione dei Dati
- 1.7 7. Destinatari e Comunicazione dei Dati
- 1.8 8. Diritti dell’Interessato (Artt. 15-22 GDPR)
Informativa sul Trattamento dei Dati Personali
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 a coloro che interagiscono con i servizi web di Atena Solution di Francesco Grillo accessibili per via telematica a partire dagli indirizzi atenasolution.it e shop.atenasolution.it.
Nota di trasparenza: La presente informativa riguarda esclusivamente il trattamento dei dati personali forniti o raccolti durante l’utilizzo del Sito e dei servizi contrattuali. L’informativa sull’utilizzo dei cookie e degli altri strumenti di tracciamento è consultabile separatamente all’interno della nostra Informativa Cookie (Cookie Policy). Le condizioni di fornitura dei servizi sono disciplinate nei Termini e Condizioni.
1. Titolare del Trattamento dei Dati
Titolare del trattamento è l’impresa individuale Atena Solution di Francesco Grillo, nella persona del titolare sig. Francesco Grillo, con sede legale e operativa in via Bruno Buozzi n. 84, Frazione Bastardo, 06030 Giano dell’Umbria (PG), C.F. GRLFNC88D08I921R, P.IVA 03657910547, iscrizione CCIAA Umbria REA PG-304724.
I contatti ufficiali del Titolare sono:
- Email istituzionale:
commerciale@atenasolution.it - Posta Elettronica Certificata (PEC):
atenasolution@pec.it - Telefono / WhatsApp: +39 339 5956262
- Sito web: https://atenasolution.it
2. Tipologie di Dati Raccolti e Trattati
Atena Solution raccoglie e tratta le seguenti tipologie di dati personali:
- Dati di contatto e identificativi: nome, cognome, indirizzo email, recapito telefonico, ragione sociale, raccolti mediante la compilazione del form contatti o l’invio di messaggi via email o WhatsApp;
- Dati fiscali e di fatturazione: Codice Fiscale, Partita IVA, indirizzo di residenza o sede legale, codice univoco SDI e indirizzo PEC, necessari per l’emissione delle fatture elettroniche di vendita;
- Dati contrattuali e di servizio: nome a dominio di installazione delle licenze software, dettagli dei ticket di assistenza tecnica aperti, storico ordini ed eventuali note tecniche fornite per l’esecuzione dei lavori;
- Dati di navigazione: gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli utenti che si connettono al sito, gli indirizzi URI delle risorse richieste, l’orario della richiesta ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente, raccolti automaticamente per ragioni di sicurezza e diagnosi tecnica.
3. Finalità del Trattamento e Basi Giuridiche (Art. 6 GDPR)
I dati personali sono trattati esclusivamente per le seguenti finalità lecite:
- Esecuzione contrattuale e misure precontrattuali (Art. 6, par. 1, lett. b, GDPR): evasione delle richieste di preventivo o informazioni inviate tramite modulo contatti; erogazione dei servizi di sviluppo web e consulenza; gestione e generazione delle licenze d’uso; erogazione di supporto tecnico tramite ticket;
- Adempimento di obblighi legali e fiscali (Art. 6, par. 1, lett. c, GDPR): tenuta della contabilità generale, emissione di fatture elettroniche tramite il Sistema di Interscambio (SDI), comunicazioni all’Agenzia delle Entrate e adempimenti di legge;
- Perseguimento del legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR): tutela della sicurezza informatica dell’infrastruttura, prevenzione di frodi, spam o abusi, tutela giudiziale dei diritti contrattuali del Fornitore;
- Consenso espresso (Art. 6, par. 1, lett. a, GDPR): per l’installazione di cookie non tecnici o per l’invio di comunicazioni promozionali facoltative. Il consenso è revocabile in ogni momento.
4. Conseguenze del Rifiuto di Conferire i Dati
Il conferimento dei dati identificativi, fiscali e di contatto è strettamente necessario per la conclusione del contratto, l’emissione della fattura elettronica e l’erogazione dei servizi di assistenza o consulenza. L’eventuale rifiuto di comunicare tali dati comporterà l’impossibilità oggettiva di concludere l’ordine o di fornire il servizio richiesto.
5. Modalità del Trattamento e Misure di Sicurezza
Il trattamento dei dati è eseguito attraverso procedure informatiche e telematiche idonee a garantire la sicurezza, l’integrità e la riservatezza delle informazioni, in conformità all’art. 32 del GDPR. I dati risiedono su server protetti situati all’interno dell’Unione Europea (datacenter Hetzner certificati ISO 27001), dotati di crittografia TLS 1.3/SSL a 256-bit, firewall hardware e sistemi di backup ridondati.
6. Periodo di Conservazione dei Dati
I dati personali saranno conservati per i seguenti intervalli di tempo:
- Dati contabili, fiscali e contrattuali: per 10 (dieci) anni dalla data di conclusione dell’ordine o cessazione del rapporto contrattuale, in ottemperanza agli obblighi civilistici e fiscali vigenti (art. 2220 del Codice Civile);
- Dati delle richieste commerciali o preventivi non conclusi: per un massimo di 24 (ventiquattro) mesi dalla richiesta;
- Dati di navigazione e log tecnici: cancellati o anonimizzati periodicamente dopo 30-90 giorni, salvo necessità di accertamento di reati informatici da parte delle Autorità.
7. Destinatari e Comunicazione dei Dati
I dati personali dell’interessato non saranno mai diffusi o venduti a terzi. Potranno essere comunicati esclusivamente a:
- Consulente contabile/fiscale e commercialista di Atena Solution per gli adempimenti tributari e di bilancio;
- Istituti bancari (Banco di Desio e della Brianza) e gateway di pagamento certificati (Stripe, PayPal) per l’elaborazione dei pagamenti;
- Fornitori di infrastruttura tecnologica cloud e hosting (Hetzner Online GmbH) designati quali Responsabili del Trattamento ex art. 28 GDPR;
- Agenzia delle Entrate e Sistema di Interscambio (SDI) per gli obblighi di fatturazione elettronica;
- Autorità giudiziarie o amministrative nei casi espressamente previsti dalla legge.
8. Diritti dell’Interessato (Artt. 15-22 GDPR)
In ogni momento, l’interessato può esercitare i propri diritti sanciti dagli artt. 15-22 del Regolamento UE 2016/679 rivolgendosi direttamente al Titolare del Trattamento:
- Diritto di accesso (Art. 15): ottenere la conferma dell’esistenza dei dati e riceverne copia;
- Diritto di rettifica (Art. 16): ottenere l’aggiornamento o la correzione dei dati inesatti;
- Diritto alla cancellazione (“Diritto all’Oblio”, Art. 17): richiedere la cancellazione dei propri dati qualora non più necessari per le finalità o in assenza di obblighi di conservazione legale;
- Diritto di limitazione (Art. 18): ottenere la limitazione del trattamento nei casi previsti dalla norma;
- Diritto alla portabilità dei dati (Art. 20): ricevere in formato strutturato e leggibile da dispositivo automatico i propri dati;
- Diritto di opposizione (Art. 21): opporsi al trattamento per motivi legittimi o per finalità di marketing;
- Diritto di revoca del consenso: revocare in ogni momento il consenso precedentemente prestato per i cookie o comunicazioni facoltative, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Per esercitare tali diritti è sufficiente inviare una richiesta scritta via email a commerciale@atenasolution.it o via PEC a atenasolution@pec.it. L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia n. 11, 00187 Roma – www.garanteprivacy.it).

