1. Titolare del trattamento
Titolare del trattamento è Smoking Mirror S.r.l.s., con sede legale in
Via Gravina 16, 80055 Portici (NA), Italia, C.F. e Partita IVA 11068141214, REA NA-1152412.
Contatti per la privacy: hello@smokingmirror.eu ·
PEC smokingmirror@pec.it.
La società non è tenuta alla nomina di un Responsabile della protezione dei dati (DPO) e non l'ha nominato; per ogni questione relativa ai dati personali ci si può rivolgere direttamente ai contatti sopra indicati.
2. Dati raccolti dal sito
Questo sito è un sito statico: non ha aree riservate, non ha moduli di registrazione e non chiede dati per essere consultato.
Come ogni sito web, l'infrastruttura che lo eroga registra automaticamente alcuni dati tecnici di navigazione: indirizzo IP del visitatore, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, esito della richiesta. Il servizio di hosting è fornito da Netlify. Questi dati sono trattati per la sola erogazione e sicurezza del servizio, non sono usati per profilare i visitatori e non sono incrociati con altre informazioni.
Il sito non utilizza strumenti di analisi statistica, pixel pubblicitari o servizi di tracciamento. I caratteri tipografici sono ospitati sui nostri stessi server: nessuna risorsa viene caricata da servizi di terze parti mentre si naviga.
3. Cookie
Questo sito non utilizza cookie, né tecnici né di profilazione, e non impiega tecnologie equivalenti di memorizzazione sul dispositivo dell'utente. Per questo motivo non è presente alcun banner di consenso.
4. Chi ci scrive
Se ci si scrive via email o PEC, trattiamo i dati contenuti nel messaggio: nome e cognome, indirizzo email, ragione sociale, eventuale numero di telefono e ogni altra informazione che il mittente sceglie di includere. Li usiamo per rispondere, per valutare la richiesta e, se il rapporto prosegue, per formulare un preventivo.
5. Clienti e fornitori
Nell'ambito dei rapporti contrattuali trattiamo i dati identificativi e fiscali del cliente o del fornitore e dei suoi referenti (nome, ruolo, email, telefono, ragione sociale, sede, partita IVA, codice fiscale, coordinate di pagamento, codice destinatario), oltre alla corrispondenza e alla documentazione tecnica del progetto. Il trattamento serve a eseguire il contratto, emettere le fatture e adempiere agli obblighi contabili e fiscali di legge.
6. Pagamenti
I pagamenti con carta, compresi gli addebiti ricorrenti dei canoni mensili, sono gestiti da un prestatore di servizi di pagamento autorizzato, che agisce come titolare autonomo per i trattamenti connessi all'esecuzione dell'operazione e alla prevenzione delle frodi. L'identità del prestatore e la sua informativa sono comunicate al cliente al momento della registrazione del metodo di pagamento e possono essere richieste in ogni momento scrivendo ai contatti indicati al punto 1. I dati completi della carta non transitano né sono conservati sui sistemi di Smoking Mirror: riceviamo dal circuito solo l'esito dell'operazione e i dati minimi necessari a riconciliare l'incasso e a emettere la fattura (importo, data, ultime quattro cifre e circuito della carta, intestazione del cliente).
I pagamenti a mezzo bonifico comportano il trattamento delle coordinate bancarie da parte dell'istituto di credito.
7. Basi giuridiche
- Esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR): dati di clienti, preventivi, gestione dei servizi, pagamenti.
- Obbligo legale (art. 6.1.c GDPR): fatturazione, contabilità, conservazione documentale, adempimenti fiscali.
- Legittimo interesse (art. 6.1.f GDPR): sicurezza dei sistemi, log tecnici del sito, gestione della corrispondenza, difesa dei propri diritti.
Non svolgiamo attività di marketing verso liste di contatti e non effettuiamo processi decisionali automatizzati né profilazione.
8. Conservazione
- Log tecnici del sito: secondo i tempi di rotazione del fornitore di hosting, di norma non superiori a 30 giorni.
- Corrispondenza con chi ci scrive senza seguito contrattuale: 24 mesi.
- Documenti contrattuali, contabili e fiscali: 10 anni dalla chiusura dell'esercizio, come previsto dalla legge italiana.
- Dati tecnici dei progetti in esercizio: per la durata del contratto e per il tempo necessario alla consegna ordinata alla sua cessazione.
9. Destinatari
I dati possono essere comunicati a soggetti che agiscono come responsabili del trattamento o titolari autonomi, nei limiti delle rispettive funzioni:
- fornitore di hosting del sito (Netlify);
- fornitore del servizio di posta elettronica e della casella PEC;
- prestatore di servizi di pagamento e istituto bancario;
- fornitori di infrastruttura cloud, monitoraggio e distribuzione del software impiegati nei servizi in canone, elencati nell'atto di nomina sottoscritto con ciascun cliente;
- consulente fiscale e contabile, per gli adempimenti di legge;
- autorità pubbliche, quando previsto da norme di legge.
I dati non sono ceduti a terzi per finalità commerciali.
10. Trasferimenti fuori dall'Unione europea
Selezioniamo di norma fornitori che erogano il servizio con infrastrutture nell'Unione europea. Quando un fornitore è stabilito o opera anche al di fuori dell'UE, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure delle clausole contrattuali tipo di cui all'art. 46 GDPR, con le garanzie supplementari previste dal contratto di trattamento.
11. Dati trattati per conto dei clienti
Nell'esecuzione dei servizi di sviluppo e di gestione, Smoking Mirror può trattare dati personali di cui è titolare il cliente (per esempio i dati dei clienti finali gestiti da un'applicazione che abbiamo costruito). In questi casi Smoking Mirror agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di un atto di nomina scritto che indica finalità, categorie di dati e di interessati, misure di sicurezza, elenco dei sub-responsabili e tempi di conservazione, e che vincola Smoking Mirror a trattare i dati solo su istruzione del titolare.
Le persone i cui dati sono trattati in questo contesto devono rivolgere le proprie richieste al titolare, cioè al cliente per conto del quale operiamo; la nostra collaborazione è comunque garantita al titolare per dare seguito alle richieste.
12. Diritti dell'interessato
Chi ne ha diritto può chiedere in ogni momento l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e può opporsi ai trattamenti fondati sul legittimo interesse (artt. 15–22 GDPR). Le richieste vanno inviate a hello@smokingmirror.eu o alla PEC smokingmirror@pec.it: rispondiamo entro 30 giorni.
È inoltre sempre possibile proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato di residenza.
13. Modifiche
Questa informativa può essere aggiornata per adeguarla a modifiche dei servizi o della normativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di aggiornamento indicata in alto.