Informativa privacy

Questa informativa descrive come CM CUBE S.R.L. tratta i dati personali di chi visita il sito cmcube.it. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Titolare del trattamento

Il titolare del trattamento è CM CUBE S.R.L., con sede legale in Via Cerere 41, 00175 Roma (RM), Italia — iscritta al Registro delle Imprese di Roma con codice fiscale e numero di iscrizione 18663971002, REA RM-1798964, partita IVA 18663971002, capitale sociale € 10.000,00 interamente versato.

Per qualsiasi questione relativa ai dati personali è possibile scrivere a info@cmcube.it oppure alla casella certificata cmcube@namirialpec.it, utile quando serve una data certa alla richiesta.

Responsabile della protezione dei dati

CM Cube non ha nominato un responsabile della protezione dei dati (DPO), perché non ricorre nessuna delle condizioni che lo renderebbero obbligatorio ai sensi dell'articolo 37, paragrafo 1, del GDPR: la società non è un ente pubblico, non svolge come attività principale un monitoraggio regolare e sistematico degli interessati su larga scala e non tratta su larga scala categorie particolari di dati o dati relativi a condanne penali e reati.

Le richieste in materia di protezione dei dati vanno quindi rivolte direttamente al titolare, agli indirizzi indicati sopra.

Perimetro di questa informativa

Questa informativa riguarda il sito cmcube.it, un sito informativo che presenta la società e le sue linee di prodotto. Il sito non prevede registrazione, aree riservate, moduli di contatto, acquisti online, commenti né download subordinati a identificazione.

I siti collegati, in particolare lexmap.it e onelogic.it, hanno informative proprie, alle quali si rimanda.

Dati personali trattati

Il sito tratta due sole categorie di dati.

Dati di navigazione

Sono i dati che i protocolli di comunicazione di Internet generano per loro stessa natura a ogni richiesta di una pagina: indirizzo IP, data e ora della richiesta, indirizzo della risorsa richiesta, metodo ed esito della richiesta, dimensione della risposta, tipo di browser e di sistema operativo, eventuale pagina di provenienza. Non sono raccolti allo scopo di identificare qualcuno, ma potrebbero consentirlo se associati a dati detenuti da terzi.

Dati inviati volontariamente

Chi scrive a info@cmcube.it ci consegna il proprio indirizzo di posta e quanto il messaggio contiene: nome, organizzazione, recapiti, contenuto della richiesta. Il sito non invia nulla per conto di chi lo consulta: i collegamenti di posta aprono il programma di posta installato sul dispositivo.

Finalità del trattamento e basi giuridiche

Consultazione del sito

I dati di navigazione servono a consegnare le pagine richieste, a verificare che il sito funzioni e a ricavare informazioni statistiche in forma aggregata, che non identificano nessuno. Base giuridica: il legittimo interesse del titolare a mantenere il sito funzionante e disponibile (articolo 6, paragrafo 1, lettera f, del GDPR).

Sicurezza del sito

Gli stessi dati permettono di individuare e contrastare abusi, tentativi di intrusione e altre condotte lesive, e possono essere utilizzati per accertare responsabilità in caso di reati informatici commessi ai danni del sito. Base giuridica: legittimo interesse (articolo 6, paragrafo 1, lettera f; il considerando 49 del GDPR riconosce espressamente la sicurezza delle reti e dei sistemi informativi come interesse legittimo).

Risposta ai messaggi ricevuti

I dati contenuti nei messaggi servono a leggere, valutare e riscontrare la richiesta. Base giuridica: le misure precontrattuali adottate su richiesta dell'interessato quando il messaggio riguarda una demo o una possibile collaborazione (articolo 6, paragrafo 1, lettera b); il legittimo interesse alla gestione della corrispondenza negli altri casi (lettera f).

Natura del conferimento dei dati

I dati di navigazione sono tecnicamente inseparabili dalla richiesta di una pagina web: non esiste modo di consultare il sito senza generarli.

Scrivere a CM Cube è invece del tutto facoltativo, e la sola conseguenza del non farlo è che non potremo rispondere.

Cookie e strumenti di tracciamento

Questo sito non installa cookie propri e non utilizza strumenti di tracciamento: nessuno strumento di analisi statistica, nessun pixel pubblicitario, nessun plugin di social network, nessuno strumento di profilazione o di test. Anche i caratteri tipografici sono serviti dal dominio del sito, quindi la visita non genera richieste verso terzi.

Per questa ragione non viene chiesto alcun consenso e non compare alcun banner: l'articolo 122 del Codice in materia di protezione dei dati personali richiede il consenso soltanto per gli strumenti non tecnici, che qui non sono presenti.

L'infrastruttura di hosting può impostare, per proprie esigenze di funzionamento, cookie strettamente necessari alla consegna delle pagine: sono cookie tecnici, esenti da consenso e non utilizzati per profilare. È in ogni caso sempre possibile bloccare o cancellare i cookie dalle impostazioni del proprio browser.

Decisioni automatizzate e profilazione

Non è previsto alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell'articolo 22 del GDPR. Il sito non costruisce profili di chi lo consulta e non assume decisioni che lo riguardino.

Destinatari dei dati

I dati non sono diffusi, non sono venduti e non sono comunicati a terzi per finalità di marketing.

Possono trattarli, in qualità di responsabili del trattamento nominati ai sensi dell'articolo 28 del GDPR o di titolari autonomi secondo il ruolo che rivestono:

il fornitore dei servizi di hosting, che ospita il sito su infrastruttura cloud situata nell'Unione europea;
il fornitore del servizio di posta elettronica su cui è attiva la casella info@cmcube.it;
il gestore della casella di posta elettronica certificata;
i consulenti e i professionisti che assistono la società, nei limiti in cui ciò sia necessario;
le autorità competenti, quando la comunicazione sia imposta dalla legge.

L'elenco aggiornato dei responsabili può essere richiesto agli indirizzi indicati sopra.

Trasferimenti verso paesi terzi

I dati sono ospitati su infrastruttura situata nell'Unione europea. Qualora un fornitore, per esigenze di assistenza o di continuità del servizio, dovesse trattarli al di fuori dello Spazio economico europeo, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure delle clausole contrattuali tipo previste dall'articolo 46 del GDPR, con le misure supplementari eventualmente necessarie.

Periodi di conservazione

I dati di navigazione sono conservati per il tempo tecnico necessario al funzionamento e alla sicurezza del sito e comunque non oltre dodici mesi, salva la conservazione ulteriore necessaria ad accertare responsabilità in caso di reati informatici commessi ai danni del sito.

I messaggi di posta elettronica e i dati che contengono sono conservati per ventiquattro mesi dall'ultimo contatto. Se lo scambio dà luogo a un rapporto contrattuale, i documenti che ne fanno parte seguono i termini di conservazione previsti dalla legge, in particolare quello decennale dell'articolo 2220 del codice civile.

Misure di sicurezza

Tutte le connessioni al sito avvengono in HTTPS con cifratura TLS. Il sito è pubblicato come insieme di pagine statiche: non esiste una banca dati degli utenti, né codice applicativo lato server che tratti dati personali. L'accesso alla casella di posta è riservato alle persone che devono occuparsene.

Diritti dell'interessato

Nei limiti previsti dal GDPR è possibile chiedere in qualsiasi momento:

di accedere ai propri dati personali e di ottenerne copia (articolo 15);
la rettifica dei dati inesatti e l'integrazione di quelli incompleti (articolo 16);
la cancellazione dei dati (articolo 17);
la limitazione del trattamento (articolo 18);
la portabilità dei dati, dove il trattamento sia automatizzato e fondato sul contratto o sul consenso (articolo 20);
di opporsi al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare (articolo 21): è il caso dei dati di navigazione e della gestione della corrispondenza.

La richiesta si invia a info@cmcube.it o alla PEC cmcube@namirialpec.it. È gratuita e riceve riscontro entro un mese, prorogabile di ulteriori due mesi quando la richiesta sia particolarmente complessa (articolo 12, paragrafo 3).

Reclamo all'autorità di controllo

Chi ritenga che il trattamento dei propri dati violi la normativa può proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it), oppure rivolgersi all'autorità giudiziaria.

Collegamenti a siti esterni

Il sito contiene collegamenti verso siti esterni, in particolare lexmap.it e onelogic.it. Una volta lasciato cmcube.it questa informativa non si applica più: i siti di destinazione hanno informative e titolari propri.

Modifiche a questa informativa

Questa informativa può essere aggiornata per riflettere modifiche del sito, dei servizi utilizzati o della normativa applicabile. La data indicata in cima alla pagina è quella dell'ultima versione; le modifiche sostanziali saranno segnalate su questa stessa pagina.