Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

2. Tipologie di dati trattati

Il Titolare tratta le seguenti categorie di dati personali:

• Dati di navigazione: indirizzo IP, URL richieste, browser e sistema operativo, data e ora d'accesso, pagine visitate. Raccolti automaticamente dal server.
• Dati forniti volontariamente: nome, cognome, email, numero di telefono, nome dello studio o dell'azienda, e qualsiasi altra informazione inserita nel modulo di contatto o comunicata via email.
• Cookie e tecnologie di tracciamento: vedere la Cookie Policy.

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica
Risposta a richieste di informazioni	Art. 6(1)(b) GDPR — misure precontrattuali
Erogazione dei servizi contrattualizzati	Art. 6(1)(b) GDPR — esecuzione del contratto
Adempimento obblighi legali (fatturazione, paghe)	Art. 6(1)(c) GDPR — obbligo legale
Invio comunicazioni commerciali (previo consenso)	Art. 6(1)(a) GDPR — consenso dell'interessato
Analisi statistica anonimizzata del sito	Art. 6(1)(f) GDPR — interesse legittimo

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e cartacei nel rispetto delle misure di sicurezza previste dal GDPR. Il trattamento è effettuato dal Titolare e da eventuali incaricati debitamente autorizzati, o da responsabili esterni designati per iscritto.

5. Comunicazione e diffusione dei dati

I dati non vengono ceduti a terzi né diffusi, salvo:

• Fornitori di servizi IT (hosting, email, software gestionali) designati come responsabili del trattamento ex art. 28 GDPR;
• Autorità pubbliche, quando previsto dalla legge;
• Professionisti abilitati (avvocati, commercialisti) nei limiti strettamente necessari.

Nessun dato viene trasferito in paesi extra-UE privi di adeguate garanzie.

6. Conservazione dei dati

Categoria di dato	Periodo di conservazione
Richieste di contatto senza esito contrattuale	12 mesi dalla ricezione
Dati contrattuali (clienti)	10 anni dalla cessazione del rapporto
Dati fiscali e contabili	10 anni (obbligo di legge)
Dati di navigazione (log)	30 giorni
Cookie analitici	13 mesi

7. Diritti dell'interessato

L'interessato ha diritto di esercitare, ai sensi degli artt. 15–22 GDPR, i seguenti diritti:

• Accesso ai dati che lo riguardano (art. 15);
• Rettifica di dati inesatti (art. 16);
• Cancellazione ("diritto all'oblio") (art. 17);
• Limitazione del trattamento (art. 18);
• Portabilità dei dati (art. 20);
• Opposizione al trattamento (art. 21);
• Revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente.

Per esercitare i propri diritti, scrivere a privacy@kronossolutions.it indicando nome, cognome e descrizione della richiesta. Il Titolare risponderà entro 30 giorni.

È altresì possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione, tra cui: crittografia dei dati in transito (HTTPS/TLS), controllo degli accessi basato sui ruoli, backup regolari e sistemi di autenticazione sicura.

9. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dando opportuna comunicazione agli interessati. Si raccomanda di consultare periodicamente questa pagina.