Informativa Privacy
Questa informativa descrive come vengono trattati i dati personali inviati tramite il sito (rpnbtraders.com) o con un contatto diretto, e indica in modo esplicito ciò che non è ancora formalizzato.
Ultimo aggiornamento:
Chi è responsabile di questo sito
Il Titolare del trattamento dei dati personali raccolti attraverso il sito RPNB è Anmol Sharma, persona fisica e operatore del progetto RPNB. Per qualsiasi richiesta relativa alla protezione dei dati personali, il Titolare può essere contattato all'indirizzo e-mail indicato nella sezione Contatti/Privacy del sito: info@rpnbtraders.com. RPNB Traders è il marchio con cui tale attività viene svolta da Treviso, Italia — i dati societari formali saranno pubblicati al momento della costituzione. In questa fase non viene dichiarato alcun dato societario formale: società registrata, forma giuridica, iscrizione al registro imprese, partita IVA o indirizzo d'impresa registrato. Questi dati verranno aggiunti a questa pagina una volta costituita formalmente l'attività.
Responsabile della Protezione dei Dati e rappresentante UE
Alla data della presente informativa, il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO/RPD), in quanto, sulla base della natura e della portata attuale dei trattamenti effettuati, non ricorrono le condizioni che rendono obbligatoria tale designazione ai sensi dell'art. 37 GDPR. Non è stato nominato un rappresentante ai sensi dell'art. 27 GDPR in quanto il Titolare è stabilito nell'Unione europea.
Dati che possiamo trattare
Dati identificativi e di contatto professionale, informazioni su azienda e progetto, materiale tecnico RFQ e allegati, corrispondenza e dati tecnici e di sicurezza di base generati durante l'accesso al sito — inclusi i dati trattati da Cloudflare Turnstile al momento dell'invio del modulo RFQ.
Finalità e basi giuridiche
I dati personali sono trattati, a seconda della finalità, per l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato ai sensi dell'art. 6, par. 1, lett. b) GDPR; per il perseguimento del legittimo interesse del Titolare alla gestione delle relazioni commerciali B2B, alla sicurezza del sito, alla prevenzione di abusi e alla tutela dei propri diritti ai sensi dell'art. 6, par. 1, lett. f) GDPR; nonché, ove applicabile, per adempiere obblighi di legge ai sensi dell'art. 6, par. 1, lett. c) GDPR. In concreto: una RFQ e le attività che ne derivano si fondano sull'art. 6, par. 1, lett. b); i dati di contatto professionale delle persone che rappresentano un'azienda si fondano sull'art. 6, par. 1, lett. f); le richieste informative e la prenotazione di call si fondano sull'art. 6, par. 1, lett. b) e/o f); le e-mail operative e transazionali si fondano sulla stessa base dell'interazione a cui appartengono; sicurezza, prevenzione degli abusi, rate limiting e log si fondano sull'art. 6, par. 1, lett. f); l'accertamento, l'esercizio o la difesa di un diritto in giudizio si fondano sull'art. 6, par. 1, lett. f) unitamente agli obblighi di legge applicabili. Il conferimento dei dati richiesti tramite il modulo RFQ o il contatto diretto non è un obbligo di legge: è necessario per valutare e riscontrare la tua richiesta e, in mancanza, la richiesta non può essere gestita. La casella privacy del modulo RFQ è una presa d'atto dell'avvenuta lettura della presente informativa: non è la base giuridica del trattamento e non è un consenso a finalità di marketing. Nulla di quanto inviato tramite una RFQ viene utilizzato per marketing. Gli analytics sarebbero l'unica attività fondata sul consenso, revocabile in qualsiasi momento.
Allegati RFQ e informazioni riservate
Invia solo materiale che sei autorizzato a condividere. In questa release il caricamento di file nel modulo RFQ è DISATTIVATO: il modulo non propone alcun selettore di file e il server rifiuta qualsiasi file, quindi nessun allegato raggiunge questo sito né alcuno dei suoi fornitori — i documenti tecnici vengono scambiati via email dopo il primo contatto. Se il caricamento verrà attivato in futuro, i tipi accettati saranno PDF, immagini, documenti Office e file CAD (DWG, DXF, STEP/STP, IGES/IGS); non saranno accettati archivi come ZIP, RAR e 7z né file eseguibili, e gli allegati non verranno sottoposti a scansione antimalware: non esiste alcuna capacità di scansione e nessuna viene dichiarata. Questa pagina verrà aggiornata prima di tale modifica. Se è necessario un NDA prima che i documenti tecnici vengano condivisi oltre RPNB, indicalo nel modulo RFQ.
Condivisione con produttori e partner
Non esiste alcun inoltro automatico: il sito trasmette la tua richiesta esclusivamente alla casella RPNB e non invia alcuna RFQ a partner in India o altrove. Ogni condivisione è un passaggio manuale, deciso caso per caso, e viene condivisa solo l'informazione tecnica minima necessaria a una quotazione — disegni, specifiche, materiali, quantità, tolleranze e requisiti. I tuoi dati di contatto personali non vengono condivisi per impostazione predefinita. Se un contatto diretto tra te e un produttore diventa necessario, viene concordato prima con te. Il materiale tecnico RFQ non viene mai pubblicato.
Fornitori di servizi utilizzati dal sito
Il sito si avvale di Cloudflare per servizi di rete, sicurezza e distribuzione dei contenuti, di Google Workspace per la casella di posta collegata a info@rpnbtraders.com e di Resend per l'invio di e-mail operative e transazionali. Tali fornitori agiscono in qualità di responsabili del trattamento sulla base dei rispettivi accordi sul trattamento dei dati. Alcuni di essi sono stabiliti al di fuori dello Spazio economico europeo o vi trattano dati al di fuori di esso: Resend è una società statunitense e il suo accordo sul trattamento dei dati indica che il trattamento avviene negli Stati Uniti; anche Cloudflare e Google trattano dati al di fuori dello Spazio economico europeo. Tali trasferimenti avvengono sulla base dei meccanismi di trasferimento previsti dai rispettivi accordi sul trattamento dei dati — le Clausole Contrattuali Standard della Commissione europea adottate con Decisione di esecuzione (UE) 2021/914 e/o il Data Privacy Framework UE-USA. Una copia della garanzia applicata a un determinato fornitore può essere richiesta a info@rpnbtraders.com. In concreto: il sito è eseguito su Cloudflare Workers, quindi Cloudflare è anche il fornitore di CDN, DNS ed edge sia per il sito pubblico sia per l'host di staging pre-lancio, non pubblico; Cloudflare Turnstile fornisce la protezione anti-bot nella pagina RFQ e uno spazio Cloudflare Workers KV conserva i record di rate limiting delle RFQ — un hash dell'indirizzo email di invio, un hash dell'indirizzo IP, i relativi contatori e un identificativo di invio, senza alcun contenuto della RFQ e senza alcun dato di contatto leggibile. Resend recapita la notifica RFQ da rfq@mail.rpnbtraders.com e ne tratta il contenuto per tale recapito. La notifica viene poi ricevuta e conservata nella casella info@rpnbtraders.com, ospitata su Google Workspace. La pagina di prenotazione Google è descritta separatamente qui sotto: quanto inserisci in quella pagina è trattato da Google secondo i termini propri di Google e questa informativa non formula al riguardo alcuna altra affermazione. Non è in uso alcun fornitore di analytics: non è configurata alcuna proprietà di analytics, quindi non viene caricato alcuno script di analytics e non viene raccolto alcun dato di analytics. Il codice del sito non utilizza altri responsabili esterni.
Prenotazione di una call tramite Google Calendar
La pagina «Prenota una call» propone una pagina di prenotazione ospitata da Google (pianificazioni appuntamenti di Google Calendar). Nessuna risorsa Google viene richiesta finché non scegli di aprirla. Se apri o utilizzi tale pagina di prenotazione — in una nuova scheda o nella pagina che Google incorpora — interagisci con Google Calendar e con altri servizi Google, e i dati che vi inserisci, insieme ai dati tecnici raccolti da Google, sono trattati da Google secondo i propri termini e la propria informativa privacy. RPNB riceve l’appuntamento nel proprio calendario, ma non controlla il trattamento autonomo effettuato da Google né ne definisce le condizioni.
Trasferimenti internazionali verso l'India
Alcuni dati personali possono essere trasferiti a destinatari situati in India quando ciò è necessario per le finalità descritte nella presente informativa, in particolare per ottenere quotazioni da fonti produttive. L'India non è oggetto di una decisione di adeguatezza della Commissione europea. Qualora tali trasferimenti siano regolari, essi sono effettuati sulla base di garanzie adeguate ai sensi dell'art. 46 GDPR, incluse le Clausole Contrattuali Standard della Commissione europea adottate con Decisione di esecuzione (UE) 2021/914, unitamente alle eventuali misure supplementari richieste nel caso concreto. Il ricorso alle deroghe di cui all'art. 49 GDPR ha carattere eccezionale. Oggi nessun trasferimento di questo tipo avviene in modo automatico: il sito non inoltra da sé alcuna richiesta a destinatari in India, ogni condivisione è una decisione manuale valutata caso per caso e viene inviata solo l'informazione tecnica necessaria alla quotazione, senza i dati di contatto personali.
Conservazione
Le richieste di quotazione che non danno luogo a un rapporto commerciale e i contatti non convertiti vengono conservati per 12 mesi dalla chiusura della richiesta o dall'ultima comunicazione rilevante e vengono successivamente cancellati o resi anonimi. La corrispondenza ordinaria viene conservata per 12 mesi dall'ultima comunicazione rilevante. I documenti che assumono natura contrattuale, contabile, fiscale o di tutela di un diritto in giudizio vengono conservati per il diverso periodo richiesto dalla normativa applicabile.
Conservazione dei dati di prenotazione degli appuntamenti
I dati relativi agli appuntamenti prenotati tramite Google Calendar — l'evento e i dati inseriti nel modulo di prenotazione di Google, incluso l'indirizzo e-mail — vengono conservati per 12 mesi dalla data dell'appuntamento e successivamente cancellati, salvo che un rapporto commerciale in corso, un obbligo di legge o l'accertamento, l'esercizio o la difesa di un diritto in giudizio ne richiedano una conservazione più lunga. La cancellazione è effettuata dal Titolare o da un soggetto da questi designato, come operazione manuale in Google Calendar: non esiste alcun meccanismo di cancellazione automatica e nessuno viene dichiarato.
Diritti
Nei limiti previsti dalla normativa applicabile, puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione e puoi revocare il consenso quando il trattamento si basa sul consenso. Le richieste possono essere inviate a info@rpnbtraders.com. Hai inoltre il diritto di proporre reclamo all'autorità di controllo ai sensi dell'art. 77 GDPR. L'autorità competente è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italia. Resta impregiudicato ogni altro ricorso amministrativo o giurisdizionale.
Aggiornamenti
Questa informativa verrà aggiornata al momento della costituzione formale dell'attività, quando verrà attivato un trasferimento regolare verso l'India o quando cambieranno i fornitori di servizi o le attività di trattamento del sito. La versione pubblicata in questa pagina è quella corrente.