(A) Privacy
Informativa
sulla privacy
Come Everest Enterprise Solutions raccoglie, usa e protegge i dati personali di chi visita questo sito e ci scrive.
01Chi tratta i tuoi dati
Il titolare del trattamento dei dati personali raccolti tramite questo sito è:
- Società
- Everest Enterprise Solutions sp. z o.o.
- Sede
- ul. Szlak 77/222, 31-153 Cracovia (Kraków), Polonia
- Registro
- KRS 0001126406 — Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy KRS
- Identificativi
- NIP 6832141524 · REGON 529985271
- Capitale sociale
- 5.000 PLN
- Telefono
- +48 577 600 695
Non abbiamo nominato un responsabile della protezione dei dati (inspektor ochrony danych): la legge non ce lo impone. Per qualsiasi questione relativa ai dati personali scrivi all’indirizzo email indicato sopra, indicando “dati personali” nell’oggetto.
Trattiamo i dati personali nel rispetto del Regolamento (UE) 2016/679 (RGPD) e della legge polacca del 10 maggio 2018 sulla protezione dei dati personali (ustawa o ochronie danych osobowych).
02Quali dati raccogliamo
Dati che ci fornisci tu
Raccogliamo soltanto i dati che ci comunichi spontaneamente per metterti in contatto con noi:
- nome e cognome;
- indirizzo email;
- azienda o organizzazione, se la indichi;
- numero di telefono, se ce lo lasci;
- il contenuto del messaggio che ci scrivi, comprese le informazioni tecniche sulla nave o sull’impianto che decidi di condividere.
Quando invii il modulo di contatto, i dati vengono trasmessi a Wix Forms e la richiesta compare nell’area di amministrazione del sito, con notifica alla casella office@everest-entprise.com. Se l’invio non riesce — per esempio perché il browser blocca la richiesta — il sito apre il tuo programma di posta con il messaggio già compilato, che parte dal tuo indirizzo email: i dati arrivano quindi a noi come una normale email. Se utilizzi un modulo che invia i dati direttamente, il messaggio viene raccolto e conservato anche nell’area di amministrazione del sito messa a disposizione da Wix.
Dati raccolti automaticamente
Come ogni sito pubblicato su internet, il server che ospita queste pagine — gestito da Wix.com Ltd. — registra i dati tecnici necessari a servirle e a garantirne la sicurezza: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, pagina di provenienza. Questi log servono per la diagnostica e la protezione dagli abusi, non per identificarti né per profilarti.
Dati di terzi che ci comunichi
Se nel messaggio indichi i dati di un collega, di un armatore o di un fornitore, sei tu a comunicarceli: ti chiediamo di limitarti a quelli necessari e di informare l’interessato. Noi li trattiamo per rispondere alla tua richiesta e ti forniamo questa informativa da trasmettere, se necessario, ai sensi dell’art. 14 RGPD.
03Perché li trattiamo e con quale base giuridica
Non riceviamo pagamenti tramite questo sito e non trattiamo dati di carte di credito. Non raccogliamo categorie particolari di dati (art. 9 RGPD): ti chiediamo di non inserirne nel modulo di contatto.
04Chi altro può vedere i tuoi dati
Non vendiamo e non scambiamo i dati personali. Li comunichiamo solo a chi ci serve per lavorare, e sempre sulla base di un contratto di responsabile del trattamento (art. 28 RGPD) o di un obbligo di legge:
- Wix.com Ltd. (Tel Aviv, Israele), che ospita questo sito e ne fornisce l’infrastruttura, i log del server e l’area di amministrazione: agisce come responsabile del trattamento in forza del proprio accordo sul trattamento dei dati (DPA);
- Microsoft Ireland Operations Limited (Microsoft 365), che fornisce la casella di posta aziendale attraverso cui riceviamo i tuoi messaggi;
- i fornitori di servizi informatici che curano manutenzione e assistenza del sito;
- lo studio contabile e i consulenti legali o fiscali, nei limiti del loro incarico;
- corrieri e spedizionieri, quando dobbiamo consegnarti qualcosa;
- i nostri subappaltatori tecnici, quando l’intervento a bordo lo richiede;
- le autorità pubbliche, quando la legge ce lo impone.
Wix si avvale a sua volta di propri sub-responsabili — principalmente fornitori di infrastruttura cloud situati nell’Unione europea e negli Stati Uniti — elencati nella documentazione contrattuale pubblicata da Wix.
05Trasferimenti fuori dall’Unione Europea
Il sito è ospitato da Wix.com Ltd., società con sede a Tel Aviv, in Israele. Il trasferimento dei dati verso Israele avviene sulla base della decisione di adeguatezza della Commissione europea 2011/61/UE, confermata il 15 gennaio 2024: l’Unione europea riconosce cioè a quel Paese un livello di protezione dei dati sostanzialmente equivalente al proprio, e non sono necessarie garanzie ulteriori. Per gli eventuali sub-responsabili di Wix situati negli Stati Uniti si applicano le clausole contrattuali tipo dell’art. 46 RGPD e, ove il fornitore vi aderisca, il quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework).
La posta elettronica
La casella office@everest-entprise.com è ospitata su Microsoft 365. Il nostro interlocutore contrattuale è Microsoft Ireland Operations Limited, con sede a Dublino. Microsoft si impegna a conservare e trattare i dati dei clienti dei suoi servizi cloud aziendali all’interno del cosiddetto EU Data Boundary, cioè nell’Unione europea e nei Paesi EFTA; restano possibili trasferimenti limitati verso gli Stati Uniti per la sicurezza dei sistemi, coperti dal quadro UE-USA per la protezione dei dati, a cui Microsoft Corporation aderisce.
Contenuti caricati da terzi
Alcuni elementi delle pagine — caratteri tipografici, librerie di animazione e grafica tridimensionale, immagini — sono serviti da reti di distribuzione esterne. Quando il tuo browser li richiede, il gestore di quel servizio riceve il tuo indirizzo IP e i dati tecnici della richiesta (browser, sistema operativo, pagina di provenienza):
- Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — Google Ireland Limited, Dublino, con trasferimenti verso Google LLC negli Stati Uniti coperti dall’EU-US Data Privacy Framework: serve i caratteri tipografici del sito;
- jsDelivr (cdn.jsdelivr.net) — rete di distribuzione open source, utilizzata per le librerie JavaScript e per i dati geografici della mappa;
- Cloudflare (cdnjs.cloudflare.com) — Cloudflare, Inc., Stati Uniti, aderente all’EU-US Data Privacy Framework: serve alcune librerie di animazione;
- Wix (static.wixstatic.com) — archivio delle fotografie e dei video del sito.
Questi fornitori ricevono i dati tecnici necessari a consegnare il file richiesto: non installano cookie per nostro conto e non li usiamo per profilarti. Puoi chiederci copia delle garanzie applicate scrivendo all’indirizzo indicato sopra.
06Per quanto tempo conserviamo i dati
I termini sono indicati nella tabella della sezione 03. In generale conserviamo i dati per il tempo necessario alla finalità per cui li abbiamo raccolti e, successivamente, per il periodo in cui la legge ci obbliga a farlo o in cui potremmo doverli usare per difenderci. Terminati questi periodi, i dati vengono cancellati o resi anonimi.
07I tuoi diritti
In relazione ai tuoi dati personali hai diritto a:
- accedere ai dati che ti riguardano e ottenerne una copia (art. 15 RGPD);
- rettificarli se sono errati o incompleti (art. 16 RGPD);
- cancellarli, nei casi previsti dall’art. 17 RGPD;
- limitarne il trattamento (art. 18 RGPD);
- riceverli in formato leggibile e trasferirli a un altro titolare, quando il trattamento si basa sul contratto o sul consenso ed è automatizzato (art. 20 RGPD);
- opporti al trattamento basato sul nostro legittimo interesse, compreso il marketing diretto (art. 21 RGPD);
- revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
Per esercitarli basta scriverci a office@everest-entprise.com. Rispondiamo entro un mese; se la richiesta è complessa possiamo prorogare di due mesi, avvisandoti.
Reclamo all’autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi la legge, puoi presentare reclamo all’autorità polacca di controllo:
- Autorità
- Prezes Urzędu Ochrony Danych Osobowych (PUODO)
- Indirizzo
- ul. Stawki 2, 00-193 Warszawa, Polonia
- Sito
- uodo.gov.pl
08Conferimento dei dati e decisioni automatizzate
Fornire i tuoi dati è volontario, ma senza un recapito non possiamo risponderti; nel caso di un contratto, senza i dati identificativi e fiscali non possiamo emettere i documenti richiesti dalla legge.
Non prendiamo decisioni basate unicamente su un trattamento automatizzato e non facciamo profilazione ai sensi dell’art. 22 RGPD.
09Cookie e tecnologie simili
Al tuo primo accesso ti mostriamo un banner che ti permette di accettare, rifiutare o scegliere categoria per categoria. Rifiutare è facile quanto accettare: i due pulsanti sono equivalenti. Finché non scegli, restano attivi solo i cookie tecnici necessari.
Puoi modificare o revocare le tue scelte in qualsiasi momento dalla pagina sui cookie o dal collegamento “Preferenze cookie” presente in fondo a ogni pagina. Conserviamo la tua scelta per sei mesi, poi te la chiediamo di nuovo.
Cookie necessari
Il sito è pubblicato sulla piattaforma Wix. Per funzionare ed essere protetta dagli abusi, la piattaforma installa alcuni cookie tecnici: gestione della sessione, difesa dalle richieste fraudolente, memorizzazione delle pagine già generate. Per questa categoria la legge non richiede il tuo consenso, ma siamo tenuti a informarti. A questi si aggiunge everest_consent, il cookie in cui registriamo proprio le tue preferenze.
L’elenco completo, con il dettaglio di ogni cookie, è nella pagina sui cookie.
Quello che non facciamo
Su questo sito non usiamo strumenti di statistica delle visite, pixel pubblicitari, cookie di profilazione, remarketing o pulsanti social che tracciano la navigazione. Non condividiamo dati di navigazione con piattaforme pubblicitarie. Le categorie “statistiche” e “marketing” del centro preferenze esistono perché tu possa decidere in anticipo: oggi non contengono alcuno strumento attivo, e se un domani ne introdurremo uno si attiverà soltanto con il tuo consenso.
Memoria del browser
Il browser può conservare in memoria locale piccole preferenze tecniche, per esempio se hai già visto l’animazione di apertura. Queste informazioni restano sul tuo dispositivo, non ci vengono trasmesse e non permettono di identificarti.
Come gestirli dal browser
Puoi cancellare i cookie già memorizzati e bloccarne di nuovi dalle impostazioni del tuo browser: le istruzioni si trovano nella sezione dedicata alla privacy di Chrome, Safari, Firefox o Edge. Bloccando i cookie necessari alcune parti del sito potrebbero smettere di funzionare correttamente.
La materia è regolata dalla legge polacca del 12 luglio 2024 — Prawo komunikacji elektronicznej, che dal 10 novembre 2024 ha sostituito la precedente legge sulle telecomunicazioni, oltre che dal RGPD.
10Sicurezza
Applichiamo misure tecniche e organizzative adeguate al rischio: connessione cifrata (HTTPS), accessi limitati alle sole persone che ne hanno bisogno, autenticazione sulle caselle di posta, copie di sicurezza e aggiornamento dei sistemi.
Nessun sistema è immune da incidenti: se si verificasse una violazione dei dati personali che comporta un rischio elevato per i tuoi diritti, ti informeremo e lo notificheremo al PUODO nei termini previsti dagli artt. 33 e 34 RGPD.
11Modifiche a questa informativa
Possiamo aggiornare questo documento quando cambiano i nostri strumenti, i fornitori o la normativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di aggiornamento indicata in alto. Le modifiche sostanziali saranno segnalate in modo evidente.
Questo documento è redatto in italiano. Su richiesta forniamo la versione inglese o polacca.