Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Titolare del trattamento è Sauron 2024 Ltd / САУРОН 2024 ЕООД, ЕИК 207660705, con sede in гр. София 1797, р-н Студентски, ж.к. Мусагеница, бл. 105, вх. В, ет. 1, оф. 1, Bulgaria.

Contatti per ogni questione relativa ai dati personali: info@sauronltd.com — telefono +39 391 763 1415.

La società non ha nominato un responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 del GDPR.

2. Dati trattati e origine

La società tratta esclusivamente i dati che l'interessato fornisce spontaneamente e i dati tecnici minimi necessari alla sicurezza del servizio.

• Dati del modulo di contatto — nome e cognome, indirizzo di posta elettronica, eventuale denominazione aziendale, contenuto del messaggio e lingua di compilazione.
• Dati di corrispondenza — i dati contenuti nelle comunicazioni inviate via posta elettronica o comunicati telefonicamente.
• Dati tecnici di sicurezza — indirizzo IP in forma troncata o pseudonimizzata, data e ora della richiesta, esito. Servono a prevenire abusi e invii automatizzati.
• Dati non raccolti — il sito non utilizza sistemi di analisi statistica di terze parti, non effettua profilazione, non traccia la navigazione e non acquisisce dati da fonti terze o da elenchi.

3. Finalità e basi giuridiche

• Riscontro alle richieste — Trattamento necessario per dare seguito alla richiesta dell'interessato ed eseguire misure precontrattuali adottate su sua istanza — art. 6, par. 1, lett. b) GDPR.
• Sicurezza del sito — Prevenzione di abusi, invii automatizzati e tentativi di accesso non autorizzato, sulla base del legittimo interesse del titolare a proteggere la propria infrastruttura — art. 6, par. 1, lett. f) GDPR.
• Obblighi di legge — Conservazione delle comunicazioni quando ciò sia imposto da obblighi contabili, fiscali o di altra natura — art. 6, par. 1, lett. c) GDPR.
• Eventuali comunicazioni commerciali — Solo previo consenso libero, specifico e revocabile in ogni momento — art. 6, par. 1, lett. a) GDPR. Il consenso non è mai condizione per l'invio del modulo.

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per dare riscontro alla richiesta: in loro mancanza non è possibile rispondere. Il conferimento degli altri dati è facoltativo.

5. Destinatari e responsabili del trattamento

I dati non sono diffusi, non sono ceduti a terzi per finalità di marketing e non sono oggetto di vendita.

Possono accedervi, in qualità di responsabili del trattamento nominati ai sensi dell'art. 28 GDPR, i fornitori di servizi tecnici strettamente necessari al funzionamento del sito:

• Cloudflare, Inc. — fornitore dell'infrastruttura di hosting, della rete di distribuzione, del database in cui sono conservati i messaggi e dei servizi di sicurezza. Il rapporto è regolato dal Cloudflare Customer Data Processing Addendum.
• Fornitore del servizio di posta — utilizzato per il recapito delle notifiche e della corrispondenza, nei limiti strettamente necessari.
• Professionisti incaricati — legali, commercialisti e consulenti, esclusivamente quando ciò sia necessario per dare seguito alla richiesta e nei limiti dei rispettivi incarichi.

6. Trasferimenti verso paesi terzi

L'infrastruttura è configurata per conservare i dati all'interno dell'Unione europea. Non può tuttavia escludersi che alcune operazioni tecniche comportino un trasferimento verso paesi terzi.

Tali trasferimenti avvengono in presenza di garanzie adeguate ai sensi del Capo V del GDPR, e in particolare sulla base delle clausole contrattuali tipo adottate dalla Commissione europea, incorporate nel Cloudflare Customer Data Processing Addendum, nonché — ove applicabile — della decisione di adeguatezza relativa all'EU–U.S. Data Privacy Framework. Copia delle garanzie può essere richiesta scrivendo a info@sauronltd.com.

7. Periodo di conservazione

• Messaggi ricevuti tramite il modulo — 12 mesi dalla ricezione. La cancellazione è eseguita automaticamente da una procedura pianificata: il termine è applicato, non soltanto dichiarato.
• Corrispondenza che dà luogo a un rapporto contrattuale — per la durata del rapporto e per i successivi termini di prescrizione e di conservazione previsti dalla legge.
• Dati tecnici di sicurezza — periodo strettamente necessario alla finalità di sicurezza e comunque non superiore a 12 mesi.
• Dati trattati sulla base del consenso — fino alla revoca del consenso.

8. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento, gratuitamente e senza formalità, i diritti previsti dagli artt. 15–22 del GDPR.

• Accesso — ottenere conferma dell'esistenza di un trattamento e copia dei dati trattati.
• Rettifica — ottenere la correzione dei dati inesatti e l'integrazione di quelli incompleti.
• Cancellazione — ottenere la cancellazione dei dati nei casi previsti dall'art. 17.
• Limitazione — ottenere la limitazione del trattamento nei casi previsti dall'art. 18.
• Portabilità — ricevere i dati in formato strutturato e di uso comune e trasmetterli ad altro titolare.
• Opposizione — opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse.
• Revoca del consenso — revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento anteriore.

9. Come esercitare i diritti e reclamo all'autorità

Le richieste vanno indirizzate a info@sauronltd.com. Il titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile di due mesi in caso di complessità, dandone motivata comunicazione.

L'interessato che ritenga violati i propri diritti può proporre reclamo all'autorità di controllo bulgara — Комисия за защита на личните данни (КЗЛД), i cui recapiti aggiornati sono pubblicati sul sito cpdp.bg — ovvero all'autorità di controllo dello Stato membro in cui risiede abitualmente. È fatto salvo il ricorso all'autorità giudiziaria.

10. Processi decisionali automatizzati e minori

Il titolare non effettua profilazione né adotta processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato, ai sensi dell'art. 22 del GDPR.

I servizi offerti tramite questo sito non sono rivolti a minori di 14 anni, in conformità all'art. 25в della ZZLD. Il titolare non raccoglie consapevolmente dati di minori di tale età; qualora ne venisse a conoscenza, provvederà alla cancellazione.

11. Sicurezza e modifiche

Il titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR: trasmissione cifrata su TLS, accesso all'area riservata protetto da autenticazione, principio di minimizzazione dei dati raccolti, cancellazione automatica alla scadenza del termine di conservazione.

La presente informativa può essere aggiornata. La versione vigente è sempre quella pubblicata su questa pagina.

Ultimo aggiornamento: 2026-09-06