Informativa sul trattamento dei dati personali (art. 13 GDPR)

Titolare del trattamento: SU Capital srl, con sede in via Selvapiana 6L, Rimini (RN) - 47922.
Email di contatto: privacy@sucapitalsrl.com

SU Capital srl non ha nominato un DPO in quanto non ricorrono i presupposti di cui all’art. 37 GDPR.

1. Finalità, base giuridica e natura del conferimento

Trattiamo i dati inseriti nel form di iscrizione alla waitlist esclusivamente per contattarti al lancio del software e fornirti informazioni correlate al servizio (SaaS di customer-service con funzionalità AI e mailing). La base giuridica è il consenso (art. 6, par. 1, lett. a) prestato selezionando l’apposita checkbox.

Il conferimento dei dati contrassegnati come obbligatori è necessario per l’iscrizione; in mancanza non potremo completare la registrazione.

2. Dati trattati

Non svolgiamo profilazione, remarketing o analytics; non utilizziamo cookie di tracciamento.

3. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici, adottando misure tecniche e organizzative adeguate (es. controllo degli accessi, cifratura in transito e a riposo a livello di fornitore, backup e logging sicuro). L’accesso è consentito solo a personale autorizzato e ai fornitori nominati Responsabili del trattamento (art. 28 GDPR).

4. Destinatari / Responsabili del trattamento

Oltre al personale di SU Capital srl, i dati possono essere trattati da fornitori che agiscono per conto del Titolare:

Fornitore (ruolo) Servizio Luogo/Regione Base di trasferimento extra-SEE Documenti
Render.com, Inc. (Responsabile) Hosting frontend (CDN globale) e backend della landing page UE per backend; globale per il frontend EU–US Data Privacy Framework (DPF) ove applicabile; in alternativa Standard Contractual Clauses (Decisione 2021/914/UE) DPA Render
Neon, Inc. (Responsabile) Database Postgres serverless (storage dati waitlist) Data center in Unione Europea Non previsto; se coinvolti servizi extra-SEE, DPF o SCC secondo necessità DPA Neon

Non comunichiamo i dati a soggetti terzi autonomi Titolari, né li diffondiamo.

5. Trasferimenti di dati verso Paesi terzi

Front-end su CDN globale (Render): il frontend del sito è distribuito tramite una CDN con nodi presenti anche al di fuori dello SEE; ciò comporta che alcuni dati tecnici di navigazione (es. indirizzo IP, user-agent, richieste HTTP e correlati log) possano essere trattati su tali nodi. Il trasferimento avviene nel rispetto del Capo V del GDPR, sulla base dell’EU–US Data Privacy Framework (se e nella misura in cui il fornitore vi aderisca per i servizi pertinenti) oppure delle Standard Contractual Clauses (Decisione 2021/914/UE) con adeguate misure tecniche e organizzative (cifratura in transito, minimizzazione dei log, controlli di accesso e region locking ove disponibile). È possibile richiedere maggiori informazioni e copia delle garanzie scrivendo a privacy@sucapitalsrl.com.

Qualora per ragioni tecniche o operative i dati personali vengano trasferiti verso Paesi al di fuori dello Spazio Economico Europeo (ad esempio, nel caso di utilizzo dei server di Render.com situati negli USA), il Titolare assicura che il trasferimento avvenga in conformità agli articoli 44 e ss. del GDPR. In particolare, saranno adottate garanzie adeguate, quali la sottoscrizione di Clausole Contrattuali Standard approvate dalla Commissione Europea con i fornitori di servizi, in modo da garantire un livello di protezione dei dati personali sostanzialmente equivalente a quello previsto dalla normativa europea. L’utente può richiedere maggiori informazioni sulle garanzie per il trasferimento dei dati extra-UE contattando il Titolare ai recapiti forniti.

6. Conservazione

I dati sono conservati per 1 anno dall’iscrizione, poi cancellati o anonimizzati, salvo esigenze di tutela dei diritti o obblighi di legge.

7. Diritti degli interessati

Puoi esercitare in qualsiasi momento i diritti di cui agli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso) scrivendo a privacy@sucapitalsrl.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

8. Minori

Il servizio è destinato a maggiorenni. In caso di invio di dati da parte di un minore, provvederemo alla loro cancellazione appena venuti a conoscenza della circostanza.

9. Comunicazioni

Le comunicazioni saranno inviate dalla casella aziendale di SU Capital srl esclusivamente per l’annuncio del lancio e informazioni strettamente correlate. Niente newsletter continuative, marketing o profilazione.

10. Aggiornamenti

La presente informativa può essere aggiornata per adeguamenti normativi o tecnici. In caso di modifiche rilevanti, informeremo gli utenti con mezzi idonei.