1. Titolare del trattamento

Il Titolare del trattamento è:
Àncora S.r.l., con sede legale in Via Ferrari-Pescarole, 16 – 83028 Serino (AV), P.IVA 01804010641, Tel.: +39 0825 513127, Email: info@ancora-srl.it, PEC: ancora-srl@legalmail.it (di seguito anche “Titolare” o “Società”).

Per qualsiasi richiesta relativa al trattamento dei propri dati personali e per l’esercizio dei diritti di cui agli artt. 15-22 GDPR, l’Interessato può rivolgersi al Titolare ai recapiti sopra indicati.

2. Finalità del trattamento e basi giuridiche

2.1 Navigazione e funzionamento del Sito

Finalità: permettere il corretto funzionamento e la fruizione del Sito (gestione delle sessioni, sicurezza informatica, prevenzione di abusi, log di sistema).

Tipologia di dati: dati di navigazione automaticamente raccolti dal sistema (indirizzo IP, tipo e versione di browser, sistema operativo, pagine visitate, orari di accesso, referrer, parametri del dispositivo).

Base giuridica: legittimo interesse del Titolare (art. 6 par. 1 lett. f GDPR) a garantire il corretto funzionamento e la sicurezza del Sito.

Periodo di conservazione: i log di navigazione e sicurezza sono conservati per un massimo di 6 mesi, salvo estensioni per accertamenti di sicurezza o per adempimento di obblighi di legge.

2.2 Riscontro alle richieste di contatto

Finalità: evadere le richieste di informazioni, quotazioni, supporto e assistenza inviate spontaneamente dall’Utente attraverso il form di contatto presente sul Sito, l’email aziendale o il numero telefonico.

Tipologia di dati: nome, cognome, numero di telefono, email, contenuto del messaggio.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’Interessato, ovvero esecuzione di un contratto di cui l’Interessato è parte (art. 6 par. 1 lett. b GDPR).

Conferimento dei dati: facoltativo; l’eventuale rifiuto comporterà l’impossibilità di evadere la richiesta.

Periodo di conservazione: per il tempo necessario all’evasione della richiesta e fino a 24 mesi successivi, salvo che la richiesta dia origine a un rapporto contrattuale (per il quale valgono i termini più estesi della finalità 2.3).

2.3 Gestione del rapporto commerciale e adempimenti di legge

Finalità: gestione dei rapporti contrattuali e commerciali con clienti e fornitori che originino dai contatti raccolti tramite il Sito (gestione ordini e forniture, fatturazione, adempimenti contabili e fiscali).

Tipologia di dati: dati anagrafici e di contatto, ragione sociale, codice fiscale e/o partita IVA, dati relativi alle forniture e ai pagamenti.

Base giuridica: esecuzione del contratto di cui l’Interessato è parte (art. 6 par. 1 lett. b GDPR) e adempimento di obblighi di legge, in particolare in materia contabile e fiscale (art. 6 par. 1 lett. c GDPR).

Periodo di conservazione: 10 anni dalla conclusione del contratto/ultima fattura, in osservanza delle disposizioni in materia di conservazione dei documenti contabili e fiscali (art. 2220 c.c.; D.P.R. 600/1973). Decorso tale termine, i dati saranno cancellati o anonimizzati.

2.4 Comunicazioni promozionali su prodotti analoghi a clienti esistenti (soft-spam)

Finalità: invio, all’indirizzo email comunicato dal cliente in occasione di una precedente fornitura, di comunicazioni promozionali relative a prodotti o servizi analoghi a quelli oggetto della precedente vendita.

Tipologia di dati: indirizzo email, dati di contatto comunicati nell’ambito del rapporto commerciale.

Base giuridica: legittimo interesse del Titolare ai sensi dell’art. 130 comma 4 del D.Lgs. 196/2003. L’Interessato è informato di tale possibilità all’atto della raccolta dei dati e in occasione di ciascuna comunicazione, con la facoltà di opporsi gratuitamente in qualsiasi momento.

Diritto di opposizione: in qualsiasi momento, scrivendo a info@ancora-srl.it o cliccando sull’apposito link di disiscrizione presente in ogni comunicazione email.

Periodo di conservazione: fino a comunicazione di opposizione al trattamento da parte dell’Interessato.

Si precisa che il Titolare non svolge attività di marketing diretto basato sul consenso (es. newsletter ad iscrizione libera): l’unica attività promozionale è il soft-spam sopra descritto, riservato ai clienti già acquisiti.

2.5 Cookie e strumenti di tracciamento

Per le finalità connesse all’utilizzo di cookie tecnici, statistici e di terze parti, e per le indicazioni operative su come accettare, rifiutare o gestire le preferenze, si rinvia alla Cookie Policy del Sito, accessibile dal footer.

3. Destinatari dei dati personali (Responsabili ex art. 28 GDPR)

I dati personali dell’Interessato sono trattati da personale interno del Titolare (autorizzati al trattamento) e possono essere comunicati ai soggetti designati quali Responsabili del trattamento ai sensi dell’art. 28 GDPR mediante apposito accordo, tra cui in particolare il fornitore del servizio di hosting e i fornitori di servizi tecnici/manutenzione del Sito, nonché i fornitori dei servizi di terze parti descritti nella Cookie Policy (es. Google). L’elenco aggiornato dei Responsabili è consultabile previa richiesta da inviare al Titolare ai recapiti indicati al punto 1.

I dati possono inoltre essere comunicati a terzi per obblighi di legge (autorità giudiziaria, autorità tributaria, autorità di pubblica sicurezza) e a soggetti che svolgono per conto del Titolare attività di natura tecnica, contabile, di consulenza professionale e assicurativa.

Non è prevista la diffusione dei dati personali a soggetti indeterminati.

4. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

Alcuni dei fornitori del Titolare (in particolare Google, per i servizi richiamati nella Cookie Policy) hanno sede o trattano dati al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti d’America.

I trasferimenti verso paesi extra-SEE avvengono in conformità al Capo V GDPR (artt. 44-49) sulla base delle seguenti garanzie:

• Decisione di adeguatezza UE-USA “EU-U.S. Data Privacy Framework” della Commissione europea del 10 luglio 2023, ove il fornitore vi abbia aderito;
• Standard Contractual Clauses (SCC) adottate dalla Commissione europea con Decisione di Esecuzione (UE) 2021/914 del 4 giugno 2021;
• misure supplementari tecniche e organizzative (anonimizzazione/pseudonimizzazione, crittografia in transito e a riposo) ove necessario.

L’Interessato può richiedere copia delle garanzie applicate scrivendo a info@ancora-srl.it.

5.Processi decisionali automatizzati e profilazione

Il Titolare non effettua processi decisionali automatizzati che producano effetti giuridici sull’Interessato o che incidano significativamente sulla sua persona ai sensi dell’art. 22 GDPR.

Il Titolare non effettua attività di profilazione degli Utenti del Sito. L’eventuale utilizzo di cookie di terze parti che comportino profilazione avviene esclusivamente previo consenso dell’Utente espresso tramite il banner cookie e configura un trattamento autonomo di tali fornitori. Per maggiori informazioni si rinvia alla Cookie Policy.

6. Diritti dell’Interessato

Ai sensi degli artt. 15-22 GDPR, l’Interessato ha il diritto di:

• accedere ai propri dati personali e ottenerne copia (art. 15 GDPR);
• ottenere la rettifica dei dati inesatti o l’integrazione di dati incompleti (art. 16 GDPR);
• ottenere la cancellazione dei dati (“diritto all’oblio”), nei casi previsti (art. 17 GDPR);
• ottenere la limitazione del trattamento (art. 18 GDPR);
• ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro Titolare, ove tecnicamente fattibile (“portabilità”, art. 20 GDPR);
• opporsi in qualsiasi momento al trattamento basato sul legittimo interesse, e in particolare al trattamento per finalità di marketing diretto, incluso il soft-spam (art. 21 GDPR);
• revocare in qualsiasi momento il consenso eventualmente prestato (es. per i cookie), senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca (art. 7 par. 3 GDPR);
• non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione (art. 22 GDPR).

Per esercitare i diritti sopra elencati, l’Interessato può inviare una richiesta scritta a:

Email: info@ancora-srl.it

PEC: ancora-srl@legalmail.it

Posta: Àncora S.r.l. – Via Ferrari-Pescarole, 16 – 83028 Serino (AV)

Il Titolare risponderà senza ingiustificato ritardo e, in ogni caso, entro 1 mese dalla ricezione (estensibile a 3 mesi in caso di particolare complessità o elevato numero di richieste, con previa comunicazione all’Interessato). La risposta è gratuita; il Titolare può richiedere un contributo spese ragionevole solo in caso di richieste manifestamente infondate o eccessive (art. 12 par. 5 GDPR).

7. Diritto di reclamo all’Autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’Interessato che ritenga che il trattamento dei propri dati personali violi il GDPR ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (art. 77 GDPR), con sede in Piazza Venezia, 11 – 00187 Roma, sito web www.garanteprivacy.it, ovvero all’Autorità di controllo dello Stato membro UE in cui risiede abitualmente, lavora o si è verificata la presunta violazione.

8. Aggiornamenti

Ultimo aggiornamento: maggio 2026 – Versione 1.0