Informativa sulla privacy

La presente Informativa sulla privacy spiega come REDOX d.o.o. tratta i dati personali quando l'utente visita www.redox.hr o ci contatta tramite il sito web. Si applica a tutte e cinque le versioni linguistiche del sito. Non riguarda il trattamento dei dati nei rapporti contrattuali con clienti e fornitori, disciplinato dai relativi contratti e, ove necessario, da informative separate.

Il titolare del trattamento è REDOX d.o.o., Stupničke šipkovine 37, 10255 Donji Stupnik, Croazia, OIB 36138701442. È possibile contattarci all'indirizzo info@redox.hr o al numero +385 1 6546 500. Non è stato nominato un responsabile della protezione dei dati, non sussistendo alcun obbligo di legge. Per ogni questione relativa ai dati personali è possibile rivolgersi direttamente a noi.

Raccogliamo soltanto i dati forniti tramite il modulo di contatto (nome e cognome, indirizzo e-mail, oggetto, messaggio) e dati tecnici limitati generati durante la navigazione (indirizzo IP, tipo di browser, pagine visitate, registrazioni del consenso, cookie in base alle scelte effettuate). Il sito non richiede registrazione e non esiste una newsletter. Non raccogliamo categorie particolari di dati; invitiamo a non inserirle nei messaggi.

Dati: nome e cognome, indirizzo e-mail, oggetto, contenuto del messaggio e data di invio. Finalità: rispondere alla richiesta, predisporre offerte o proposte progettuali e gestire la successiva comunicazione commerciale. Base giuridica: articolo 6, paragrafo 1, lettera b) del GDPR (misure precontrattuali adottate su richiesta dell'interessato) oppure lettera f) (legittimo interesse alla comunicazione commerciale) quando la richiesta è presentata per conto di un'organizzazione. Periodo di conservazione: per il tempo necessario alla gestione della richiesta e alla successiva comunicazione commerciale; se la richiesta porta a un contratto, si applicano i termini contrattuali e di legge. Il modulo contiene un campo antispam nascosto che non tratta dati dei visitatori reali; l'invio avviene tramite il nostro server.

La nostra infrastruttura server registra dati tecnici (indirizzo IP, data e ora di accesso, pagine richieste, stato della risposta, dati del browser) per proteggere il sito, individuare abusi e correggere errori. La base giuridica è il nostro legittimo interesse alla sicurezza e alla stabilità (articolo 6, paragrafo 1, lettera f) del GDPR). I log sono conservati per un breve periodo secondo la configurazione del server e non vengono utilizzati per profilare i visitatori. Utilizziamo inoltre il servizio di monitoraggio degli errori Sentry, che registra un campione di circa il 10% degli eventi tecnici per individuare e correggere i guasti.

Utilizziamo un numero ridotto di cookie. I cookie strettamente necessari (registrazione del consenso e lingua) sono sempre attivi; i cookie di analisi e di prestazione vengono installati solo previo consenso espresso tramite il banner. La scelta viene documentata sul nostro server come prova del consenso (identificativo del consenso, categorie selezionate, versione dell'informativa, lingua, hash dell'indirizzo IP, data e ora), ai sensi dell'articolo 6, paragrafo 1, lettere c) e f) del GDPR. I dettagli sono riportati nella Cookie policy; la scelta può essere modificata in qualsiasi momento nelle impostazioni cookie.

Previo consenso utilizziamo Google Analytics 4 (ID di misurazione G-PD7GDD9ZKH), servizio fornito agli utenti del SEE da Google Ireland Limited, per misurare visite, uso delle pagine, informazioni su dispositivo e browser e posizione approssimativa, al fine di migliorare il sito. GA4 resta bloccato fino al consenso per l'Analisi e può quindi impostare i cookie di prima parte _ga e _ga_PD7GDD9ZKH. Google utilizza l'indirizzo IP durante la raccolta per ricavare la posizione approssimativa, ma non registra né conserva i singoli indirizzi IP. I dati relativi a utenti ed eventi sono conservati per 14 mesi. Google signals, personalizzazione degli annunci e raccolta di dati forniti dall'utente sono disattivati. La base giuridica è il consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR, revocabile in qualsiasi momento nelle Impostazioni cookie.

Condividiamo i dati personali soltanto con fornitori che li trattano per nostro conto in base a condizioni contrattuali adeguate, compresi i fornitori di hosting, sicurezza e monitoraggio degli errori e, dopo il consenso all'Analisi, Google Ireland Limited e le società pertinenti del gruppo Google per Google Analytics 4. Non vendiamo dati personali e li comunichiamo alle autorità solo quando la legge lo impone.

Il sito è ospitato su server situati nell'UE. Alcuni fornitori, tra cui Cloudflare, Sentry e società del gruppo Google coinvolte in Google Analytics 4, hanno sede negli Stati Uniti o possono trattare dati al di fuori del SEE. Quando ciò avviene, ci basiamo sulle garanzie applicabili del capo V del GDPR, compresa la decisione di adeguatezza relativa all'EU-US Data Privacy Framework se il destinatario è certificato e, ove applicabili, le clausole contrattuali standard.

I dati non più necessari vengono cancellati o resi anonimi.

Adottiamo misure tecniche e organizzative adeguate al rischio (articolo 32 del GDPR): connessioni cifrate (HTTPS/TLS), accessi limitati ai dati, gestione del modulo tramite server, hash dell'indirizzo IP nella prova del consenso e aggiornamenti regolari dei sistemi. Nessuna trasmissione via internet è del tutto sicura, ma lavoriamo in modo sistematico per ridurre i rischi.

Ai sensi del GDPR, l'interessato ha diritto all'informazione e i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento basato sul legittimo interesse e i diritti relativi ai processi decisionali automatizzati; non adottiamo decisioni automatizzate che producono effetti giuridici. Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. Le richieste possono essere inviate a info@redox.hr; rispondiamo entro un mese. È inoltre possibile presentare reclamo all'autorità croata per la protezione dei dati AZOP (azop.hr) o alla propria autorità di controllo locale.

I nostri prodotti sono pensati per i bambini, ma il sito web si rivolge a professionisti adulti: comuni, architetti, imprese e investitori. Non raccogliamo consapevolmente dati personali di minori tramite il sito. Chi ritenga che un minore ci abbia inviato dati personali può contattarci per richiederne la cancellazione.

Una volta lasciato redox.hr, si applica l'informativa privacy del sito visitato; ne consigliamo la lettura.

Aggiorniamo la presente Informativa quando cambiano il sito, i nostri servizi o la normativa applicabile. La versione in vigore, con la relativa data, è sempre pubblicata in questa pagina. Le modifiche sostanziali che incidono sul consenso verranno segnalate mostrando nuovamente il banner dei cookie.