Informativa sul trattamento dei dati personali

Chi siamo (Titolare del trattamento)

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) informiamo che i dati personali raccolti tramite il sito bankorafa.com sono trattati da:

MASK SRL – P. IVA 02286970351 – Capitale Sociale € 120.000
Sede legale: Via C. Prampolini 1, 42020 Quattro Castella (RE) – Italia

Per qualsiasi richiesta sul trattamento dei dati puoi contattare il Titolare all’indirizzo postale sopra indicato oppure tramite il modulo di contatto presente sul sito.

Dati trattati e finalità

Dati di navigazione (es. indirizzo IP, timestamp, log tecnici):
Finalità: sicurezza del sito, prevenzione abusi e statistica anonima/aggregata.
Base giuridica: interesse legittimo del Titolare (art. 6.1.f GDPR).
Dati forniti tramite modulo “Contattaci” (nome, email, telefono opzionale, messaggio):
Finalità: rispondere a richieste di informazioni, preventivi o appuntamenti.
Base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR).
Dati per newsletter e/o eventi/webinar (nome, email, eventuale ente di appartenenza):
Finalità: invio di comunicazioni informative e formative; iscrizione/gestione eventi.
Base giuridica: consenso dell’interessato (art. 6.1.a GDPR). Il consenso è revocabile in ogni momento.

Natura del conferimento

I campi contrassegnati come obbligatori nei moduli sono necessari per gestire correttamente la richiesta; il mancato conferimento comporta l’impossibilità di dare seguito alla stessa.

Tempi di conservazione

Richieste via modulo: fino a 12 mesi dalla chiusura della conversazione/ticket.
Newsletter/eventi: fino a revoca del consenso (opt-out immediato tramite link a piè di email).
Log tecnici e di sicurezza: 7 giorni, salvo necessità di ulteriore conservazione in caso di eventi di sicurezza o richieste dell’Autorità.

Destinatari e responsabili del trattamento

I dati sono trattati dal personale autorizzato di MASK SRL e da fornitori nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR per servizi strettamente connessi al funzionamento del sito (manutenzione tecnica, hosting, invio newsletter, web analytics in forma anonimizzata/aggregata).

Tra questi rientrano, a titolo esemplificativo:

Fornitore di sviluppo/gestione sito (es. agenzia web/IT incaricata dal Titolare).
Provider di hosting con data center localizzati nell’Unione Europea/SEE.

Al momento non sono previsti trasferimenti di dati verso Paesi extra SEE; qualora in futuro si rendessero necessari, verranno adottate le garanzie previste dagli artt. 44-49 GDPR (es. Clausole Contrattuali Standard).

I dati non sono diffusi.

Diritti dell’interessato

In qualunque momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:
accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati, nonché revoca del consenso (senza pregiudicare la liceità del trattamento precedente).
Le richieste possono essere inviate al Titolare tramite i recapiti indicati sopra.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Modifiche all’informativa

La presente informativa può essere aggiornata. Le versioni aggiornate saranno pubblicate su questa pagina, con indicazione della data di revisione.

Ultimo aggiornamento: 27/08/2025