I dati personali raccolti vengono utilizzati per finalità determinate, esplicite e legittime. In particolare, il trattamento è effettuato per rispondere alle richieste inviate tramite i moduli di contatto, gestire l’eventuale iscrizione a comunicazioni periodiche, migliorare la fruizione del sito e garantire la sicurezza delle infrastrutture. Alcuni trattamenti sono necessari per adempiere a obblighi di legge o per tutelare i diritti della Società in caso di contestazioni o abusi nell’utilizzo dei servizi offerti.

La base giuridica del trattamento varia in funzione della finalità: esecuzione di misure precontrattuali o contrattuali su richiesta dell’utente, adempimento di obblighi normativi, legittimo interesse della Società alla gestione e sicurezza del sito, nonché consenso espresso per attività che lo richiedono, come l’invio di comunicazioni informative periodiche non strettamente necessarie. I dati sono conservati per un periodo proporzionato alle finalità perseguite e, in ogni caso, non oltre i termini previsti dalla legge o necessari alla tutela dei diritti della Società.

I dati personali sono trattati principalmente dal personale della Società o da soggetti espressamente autorizzati, istruiti in merito agli obblighi di riservatezza e sicurezza. In alcuni casi, le informazioni possono essere comunicate a fornitori esterni che svolgono servizi di natura tecnica o organizzativa per conto della Società, come fornitori di servizi IT, hosting, manutenzione della piattaforma, strumenti di analisi in forma aggregata o gestione di comunicazioni elettroniche.

Tali soggetti agiscono, quando richiesto dalla normativa, in qualità di responsabili del trattamento sulla base di accordi scritti che ne definiscono compiti e limiti. I dati non vengono diffusi pubblicamente e non sono venduti a terzi. La comunicazione a soggetti pubblici o autorità può avvenire solo quando prevista da obblighi di legge o su ordine motivato. In caso di trasferimenti verso Paesi extra UE, vengono adottate garanzie adeguate, come clausole contrattuali standard o altri strumenti riconosciuti dalla normativa applicabile.

La Società adotta misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, uso improprio, accesso non autorizzato, divulgazione o alterazione. Tra queste misure rientrano sistemi di controllo degli accessi, procedure di autenticazione, utilizzo di protocolli sicuri per la trasmissione dei dati e politiche interne di gestione delle credenziali. I soggetti autorizzati al trattamento sono istruiti in merito agli obblighi di riservatezza e alle corrette modalità di gestione delle informazioni.

Nonostante l’impegno nel garantire un elevato livello di protezione, nessun sistema può essere considerato completamente esente da rischi. Per questo motivo, la Società monitora periodicamente l’efficacia delle misure adottate e, se necessario, introduce miglioramenti. In caso di violazioni di dati personali che possano comportare un rischio elevato per i diritti e le libertà degli interessati, saranno adottate le misure previste dalla normativa, inclusa, ove richiesto, la comunicazione agli utenti interessati.