Privacy Policy

Il sito raccoglie dati personali esclusivamente attraverso il form di contatto e attraverso i log tecnici di funzionamento del servizio.

• Dati conferiti dall'interessato tramite form: nome, indirizzo email, ragione sociale (facoltativa), contenuto del messaggio.
• Dati raccolti automaticamente per ragioni tecniche: indirizzo IP, paese di provenienza, user-agent del browser, timestamp della richiesta.

I dati conferiti tramite form sono trattati per dare seguito alla richiesta dell'interessato e per valutare l'instaurazione di un eventuale rapporto contrattuale o precontrattuale. Base giuridica: art. 6, par. 1, lett. b) GDPR — esecuzione di misure precontrattuali su richiesta dell'interessato.

I dati tecnici (IP, paese, user-agent) sono trattati per finalità di sicurezza, prevenzione di abusi e diagnostica. Base giuridica: art. 6, par. 1, lett. f) GDPR — legittimo interesse del Titolare alla protezione del servizio.

I messaggi inviati tramite form sono recapitati via email all'indirizzo aziendale del Titolare e archiviati nei sistemi di posta elettronica del Titolare. Non sono oggetto di profilazione automatica né di processi decisionali automatizzati ai sensi dell'art. 22 GDPR.

I log tecnici sono conservati nei sistemi di monitoraggio del Titolare e nei sistemi del fornitore di edge networking (Cloudflare).

I dati di contatto sono conservati per il tempo necessario a dare seguito alla richiesta e, comunque, per un periodo non superiore a ventiquattro mesi dall'ultimo contatto significativo, salvo richiesta di cancellazione anticipata da parte dell'interessato o necessità di conservazione per adempiere a obblighi di legge.

I log tecnici sono conservati per il tempo strettamente necessario alle finalità di sicurezza, di norma non oltre dodici mesi.

Per l'erogazione del servizio il Titolare si avvale dei seguenti responsabili esterni del trattamento, designati ai sensi dell'art. 28 GDPR:

• Cloudflare, Inc. (USA) — fornitore di edge networking, CDN e protezione DDoS. I trasferimenti verso gli Stati Uniti avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea ai sensi dell'art. 46 GDPR.
• Vertigo Consulting S.r.l. (Italia) — fornitore del servizio SMTP utilizzato per recapitare i messaggi del form di contatto.

L'interessato ha diritto, ai sensi degli artt. 15–22 GDPR, di chiedere al Titolare l'accesso ai dati personali che lo riguardano, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e di opporsi al trattamento.

I diritti possono essere esercitati scrivendo a privacy@oasi.systems. Il Titolare risponde senza ingiustificato ritardo e, in ogni caso, entro un mese dalla ricezione della richiesta.

L'interessato ha inoltre diritto di proporre reclamo all'autorità di controllo competente — in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo le condizioni di obbligo previste dall'art. 37 GDPR.

La presente informativa può essere modificata in qualsiasi momento per riflettere variazioni nel trattamento dei dati o nella normativa applicabile. La versione vigente è sempre quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.