Informativa
sulla privacy

01Chi tratta i tuoi dati

Il titolare del trattamento dei dati personali raccolti tramite questo sito è:

Società

Everest Enterprise Solutions sp. z o.o.

Sede

ul. Szlak 77/222, 31-153 Cracovia (Kraków), Polonia

Registro

KRS 0001126406 — Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy KRS

Identificativi

NIP 6832141524 · REGON 529985271

Capitale sociale

5.000 PLN

Email

office@everest-entprise.com

Telefono

+48 577 600 695

Non abbiamo nominato un responsabile della protezione dei dati (inspektor ochrony danych): la legge non ce lo impone. Per qualsiasi questione relativa ai dati personali scrivi all’indirizzo email indicato sopra, indicando “dati personali” nell’oggetto.

Trattiamo i dati personali nel rispetto del Regolamento (UE) 2016/679 (RGPD) e della legge polacca del 10 maggio 2018 sulla protezione dei dati personali (ustawa o ochronie danych osobowych).

02Quali dati raccogliamo

Dati che ci fornisci tu

Raccogliamo soltanto i dati che ci comunichi spontaneamente per metterti in contatto con noi:

• nome e cognome;
• indirizzo email;
• azienda o organizzazione, se la indichi;
• numero di telefono, se ce lo lasci;
• il contenuto del messaggio che ci scrivi, comprese le informazioni tecniche sulla nave o sull’impianto che decidi di condividere.

Quando invii il modulo di contatto, i dati vengono trasmessi a Wix Forms e la richiesta compare nell’area di amministrazione del sito, con notifica alla casella office@everest-entprise.com. Se l’invio non riesce — per esempio perché il browser blocca la richiesta — il sito apre il tuo programma di posta con il messaggio già compilato, che parte dal tuo indirizzo email: i dati arrivano quindi a noi come una normale email. Se utilizzi un modulo che invia i dati direttamente, il messaggio viene raccolto e conservato anche nell’area di amministrazione del sito messa a disposizione da Wix.

Dati raccolti automaticamente

Come ogni sito pubblicato su internet, il server che ospita queste pagine — gestito da Wix.com Ltd. — registra i dati tecnici necessari a servirle e a garantirne la sicurezza: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, pagina di provenienza. Questi log servono per la diagnostica e la protezione dagli abusi, non per identificarti né per profilarti.

Contiamo inoltre le pagine viste con uno strumento nostro, senza cookie e senza conservare l’indirizzo IP: per ogni pagina aperta registriamo soltanto il giorno, la pagina, la lingua, il paese, il sito di provenienza e il tipo di dispositivo. Sono dati che non permettono di identificarti e che usiamo, sulla base del nostro legittimo interesse, solo per capire in forma aggregata come viene usato il sito. Puoi opporti scrivendoci all’indirizzo indicato sopra.

Dati di terzi che ci comunichi

Se nel messaggio indichi i dati di un collega, di un armatore o di un fornitore, sei tu a comunicarceli: ti chiediamo di limitarti a quelli necessari e di informare l’interessato. Noi li trattiamo per rispondere alla tua richiesta e ti forniamo questa informativa da trasmettere, se necessario, ai sensi dell’art. 14 RGPD.

03Perché li trattiamo e con quale base giuridica

Non riceviamo pagamenti tramite questo sito e non trattiamo dati di carte di credito. Non raccogliamo categorie particolari di dati (art. 9 RGPD): ti chiediamo di non inserirne nel modulo di contatto.

04Chi altro può vedere i tuoi dati

Non vendiamo e non scambiamo i dati personali. Li comunichiamo solo a chi ci serve per lavorare, e sempre sulla base di un contratto di responsabile del trattamento (art. 28 RGPD) o di un obbligo di legge:

• Wix.com Ltd. (Tel Aviv, Israele), che ospita questo sito e ne fornisce l’infrastruttura, i log del server e l’area di amministrazione: agisce come responsabile del trattamento in forza del proprio accordo sul trattamento dei dati (DPA);
• Microsoft Ireland Operations Limited (Microsoft 365), che fornisce la casella di posta aziendale attraverso cui riceviamo i tuoi messaggi;
• Google Ireland Limited (Dublino, Irlanda), che fornisce Google Analytics, solo se hai accettato la categoria “statistiche”: agisce come responsabile del trattamento in forza dei termini sul trattamento dei dati di Google Analytics;
• i fornitori di servizi informatici che curano manutenzione e assistenza del sito;
• lo studio contabile e i consulenti legali o fiscali, nei limiti del loro incarico;
• corrieri e spedizionieri, quando dobbiamo consegnarti qualcosa;
• i nostri subappaltatori tecnici, quando l’intervento a bordo lo richiede;
• le autorità pubbliche, quando la legge ce lo impone.

Wix si avvale a sua volta di propri sub-responsabili — principalmente fornitori di infrastruttura cloud situati nell’Unione europea e negli Stati Uniti — elencati nella documentazione contrattuale pubblicata da Wix.

05Trasferimenti fuori dall’Unione Europea

Il sito è ospitato da Wix.com Ltd., società con sede a Tel Aviv, in Israele. Il trasferimento dei dati verso Israele avviene sulla base della decisione di adeguatezza della Commissione europea 2011/61/UE, confermata il 15 gennaio 2024: l’Unione europea riconosce cioè a quel Paese un livello di protezione dei dati sostanzialmente equivalente al proprio, e non sono necessarie garanzie ulteriori. Per gli eventuali sub-responsabili di Wix situati negli Stati Uniti si applicano le clausole contrattuali tipo dell’art. 46 RGPD e, ove il fornitore vi aderisca, il quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework).

La posta elettronica

La casella office@everest-entprise.com è ospitata su Microsoft 365. Il nostro interlocutore contrattuale è Microsoft Ireland Operations Limited, con sede a Dublino. Microsoft si impegna a conservare e trattare i dati dei clienti dei suoi servizi cloud aziendali all’interno del cosiddetto EU Data Boundary, cioè nell’Unione europea e nei Paesi EFTA; restano possibili trasferimenti limitati verso gli Stati Uniti per la sicurezza dei sistemi, coperti dal quadro UE-USA per la protezione dei dati, a cui Microsoft Corporation aderisce.

Contenuti caricati da terzi

Alcuni elementi delle pagine — caratteri tipografici, librerie di animazione e grafica tridimensionale, immagini — sono serviti da reti di distribuzione esterne. Quando il tuo browser li richiede, il gestore di quel servizio riceve il tuo indirizzo IP e i dati tecnici della richiesta (browser, sistema operativo, pagina di provenienza):

• Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — Google Ireland Limited, Dublino, con trasferimenti verso Google LLC negli Stati Uniti coperti dall’EU-US Data Privacy Framework: serve i caratteri tipografici del sito;
• jsDelivr (cdn.jsdelivr.net) — rete di distribuzione open source, utilizzata per le librerie JavaScript e per i dati geografici della mappa;
• Cloudflare (cdnjs.cloudflare.com) — Cloudflare, Inc., Stati Uniti, aderente all’EU-US Data Privacy Framework: serve alcune librerie di animazione;
• Wix (static.wixstatic.com) — archivio delle fotografie e dei video del sito.

Questi fornitori ricevono i dati tecnici necessari a consegnare il file richiesto: non installano cookie per nostro conto e non li usiamo per profilarti. Puoi chiederci copia delle garanzie applicate scrivendo all’indirizzo indicato sopra.

Se accetti la categoria “statistiche”, i dati raccolti da Google Analytics possono essere trasferiti a Google LLC negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-US Data Privacy Framework, al quale Google LLC aderisce.

06Per quanto tempo conserviamo i dati

I termini sono indicati nella tabella della sezione 03. In generale conserviamo i dati per il tempo necessario alla finalità per cui li abbiamo raccolti e, successivamente, per il periodo in cui la legge ci obbliga a farlo o in cui potremmo doverli usare per difenderci. Terminati questi periodi, i dati vengono cancellati o resi anonimi.

07I tuoi diritti

In relazione ai tuoi dati personali hai diritto a:

• accedere ai dati che ti riguardano e ottenerne una copia (art. 15 RGPD);
• rettificarli se sono errati o incompleti (art. 16 RGPD);
• cancellarli, nei casi previsti dall’art. 17 RGPD;
• limitarne il trattamento (art. 18 RGPD);
• riceverli in formato leggibile e trasferirli a un altro titolare, quando il trattamento si basa sul contratto o sul consenso ed è automatizzato (art. 20 RGPD);
• opporti al trattamento basato sul nostro legittimo interesse, compreso il marketing diretto (art. 21 RGPD);
• revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Per esercitarli basta scriverci a office@everest-entprise.com. Rispondiamo entro un mese; se la richiesta è complessa possiamo prorogare di due mesi, avvisandoti.

Reclamo all’autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la legge, puoi presentare reclamo all’autorità polacca di controllo:

Autorità

Prezes Urzędu Ochrony Danych Osobowych (PUODO)

Indirizzo

ul. Stawki 2, 00-193 Warszawa, Polonia

Sito

uodo.gov.pl

08Conferimento dei dati e decisioni automatizzate

Fornire i tuoi dati è volontario, ma senza un recapito non possiamo risponderti; nel caso di un contratto, senza i dati identificativi e fiscali non possiamo emettere i documenti richiesti dalla legge.

Non prendiamo decisioni basate unicamente su un trattamento automatizzato e non facciamo profilazione ai sensi dell’art. 22 RGPD.

09Cookie e tecnologie simili

Al tuo primo accesso ti mostriamo un banner che ti permette di accettare, rifiutare o scegliere categoria per categoria. Rifiutare è facile quanto accettare: i due pulsanti sono equivalenti. Finché non scegli, restano attivi solo i cookie tecnici necessari.

Puoi modificare o revocare le tue scelte in qualsiasi momento dalla pagina sui cookie o dal collegamento “Preferenze cookie” presente in fondo a ogni pagina. Conserviamo la tua scelta per sei mesi, poi te la chiediamo di nuovo.

Cookie necessari

Il sito è pubblicato sulla piattaforma Wix. Per funzionare ed essere protetta dagli abusi, la piattaforma installa alcuni cookie tecnici: gestione della sessione, difesa dalle richieste fraudolente, memorizzazione delle pagine già generate. Per questa categoria la legge non richiede il tuo consenso, ma siamo tenuti a informarti. A questi si aggiunge everest_consent, il cookie in cui registriamo proprio le tue preferenze.

L’elenco completo, con il dettaglio di ogni cookie, è nella pagina sui cookie.

Quello che non facciamo

Su questo sito non usiamo pixel pubblicitari, cookie di profilazione, remarketing o pulsanti social che tracciano la navigazione. Non condividiamo dati di navigazione con piattaforme pubblicitarie. Per contare le visite usiamo Google Analytics, descritto nella pagina sui cookie, che si attiva soltanto se accetti la categoria “statistiche” del centro preferenze. La categoria “marketing” oggi non contiene alcuno strumento attivo, e se un domani ne introdurremo uno si attiverà soltanto con il tuo consenso.

Memoria del browser

Il browser può conservare in memoria locale piccole preferenze tecniche, per esempio se hai già visto l’animazione di apertura. Queste informazioni restano sul tuo dispositivo, non ci vengono trasmesse e non permettono di identificarti.

Come gestirli dal browser

Puoi cancellare i cookie già memorizzati e bloccarne di nuovi dalle impostazioni del tuo browser: le istruzioni si trovano nella sezione dedicata alla privacy di Chrome, Safari, Firefox o Edge. Bloccando i cookie necessari alcune parti del sito potrebbero smettere di funzionare correttamente.

La materia è regolata dalla legge polacca del 12 luglio 2024 — Prawo komunikacji elektronicznej, che dal 10 novembre 2024 ha sostituito la precedente legge sulle telecomunicazioni, oltre che dal RGPD.

10Sicurezza

Applichiamo misure tecniche e organizzative adeguate al rischio: connessione cifrata (HTTPS), accessi limitati alle sole persone che ne hanno bisogno, autenticazione sulle caselle di posta, copie di sicurezza e aggiornamento dei sistemi.

Nessun sistema è immune da incidenti: se si verificasse una violazione dei dati personali che comporta un rischio elevato per i tuoi diritti, ti informeremo e lo notificheremo al PUODO nei termini previsti dagli artt. 33 e 34 RGPD.

11Modifiche a questa informativa

Possiamo aggiornare questo documento quando cambiano i nostri strumenti, i fornitori o la normativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di aggiornamento indicata in alto. Le modifiche sostanziali saranno segnalate in modo evidente.

Questo documento è redatto in italiano. Su richiesta forniamo la versione inglese o polacca.