Informativa GDPR

Ultimo aggiornamento: 1 luglio 2026

Conformità al Regolamento Generale sulla Protezione dei Dati (GDPR)

Birch-fable si impegna a rispettare il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.

1. Identità e dati di contatto del titolare del trattamento

Titolare del trattamento: birch-fable
Sede legale: Via Roma 45, 20121 Milano, Italia
Email: [email protected]

2. Finalità e base giuridica del trattamento

I tuoi dati personali sono trattati per le seguenti finalità e basi giuridiche:

a) Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR)

• Gestione delle richieste di preventivo
• Erogazione dei servizi richiesti
• Comunicazioni relative ai servizi forniti

b) Obblighi legali (art. 6, par. 1, lett. c GDPR)

• Adempimenti fiscali e contabili
• Conservazione documentazione obbligatoria

c) Legittimo interesse (art. 6, par. 1, lett. f GDPR)

• Sicurezza dei sistemi informatici
• Tutela dei diritti in sede giudiziaria
• Analisi statistiche anonime

d) Consenso (art. 6, par. 1, lett. a GDPR)

• Invio di comunicazioni promozionali (solo previo consenso esplicito)

3. Categorie di dati personali trattati

Trattiamo le seguenti categorie di dati personali:

• Dati anagrafici (nome, cognome)
• Dati di contatto (email)
• Dati di navigazione (indirizzo IP, browser, sistema operativo)
• Dati comunicati volontariamente tramite form

Non trattiamo categorie particolari di dati personali ai sensi dell'art. 9 GDPR.

4. Destinatari dei dati personali

I tuoi dati personali possono essere comunicati a:

• Personale interno autorizzato
• Fornitori di servizi tecnici (hosting, gestione email)
• Consulenti e professionisti esterni
• Autorità pubbliche e organi di vigilanza, quando previsto dalla legge

Tutti i soggetti terzi operano in qualità di responsabili del trattamento secondo quanto previsto dall'art. 28 GDPR, o autonomi titolari.

5. Trasferimento dei dati personali verso paesi terzi

I dati personali sono conservati su server situati nell'Unione Europea. Eventuali trasferimenti verso paesi terzi avvengono esclusivamente verso paesi che garantiscono un livello di protezione adeguato, secondo quanto stabilito dalla Commissione Europea, o mediante l'adozione di clausole contrattuali standard approvate dalla Commissione.

6. Periodo di conservazione

I dati personali sono conservati per il tempo necessario alle finalità per cui sono raccolti:

• Dati contrattuali: 10 anni dalla cessazione del rapporto (obblighi fiscali)
• Dati di contatto da form: fino a revoca del consenso o opposizione
• Dati di navigazione: massimo 24 mesi

7. Diritti dell'interessato

In qualità di interessato, hai i seguenti diritti ai sensi degli artt. 15-22 GDPR:

Diritto di accesso (art. 15 GDPR)

Hai il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati e alle informazioni relative al trattamento.

Diritto di rettifica (art. 16 GDPR)

Hai il diritto di ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti.

Diritto alla cancellazione (art. 17 GDPR)

Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano, nei casi previsti dal GDPR.

Diritto di limitazione del trattamento (art. 18 GDPR)

Hai il diritto di ottenere la limitazione del trattamento nei casi previsti dal GDPR.

Diritto alla portabilità (art. 20 GDPR)

Hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e il diritto di trasmetterli a un altro titolare.

Diritto di opposizione (art. 21 GDPR)

Hai il diritto di opporti al trattamento dei dati personali che ti riguardano, per motivi connessi alla tua situazione particolare.

Revoca del consenso

Quando il trattamento è basato sul consenso, hai il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

8. Modalità di esercizio dei diritti

Per esercitare i tuoi diritti, puoi inviare una richiesta scritta a:

Email: [email protected]
Indirizzo postale: Via Roma 45, 20121 Milano, Italia

Ti risponderemo entro 30 giorni dalla ricezione della richiesta.

9. Diritto di reclamo

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati violi il GDPR.

Autorità Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Tel: +39 06 696771
Email: [email protected]
Sito web: www.garanteprivacy.it

10. Processo decisionale automatizzato

Non effettuiamo processi decisionali automatizzati, inclusa la profilazione, ai sensi dell'art. 22 GDPR.

11. Aggiornamenti

Questa informativa può essere aggiornata periodicamente per riflettere modifiche normative o organizzative. Ti invitiamo a consultarla regolarmente.