INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (PRIVACY POLICY)

Ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web e utilizzano il modulo di contatto, nonché dei clienti/fornitori per le finalità di fatturazione.

1. Titolare del Trattamento

Il Titolare del trattamento è Phygitaly S.r.l., con sede legale in Corso di Porta Romana, 63 20122 Milano, P.IVA/C.F. 14317040963.
Email di contatto per la privacy: massimo.guidetto@phygitaly.net

2. Tipologia di Dati Trattati e Finalità

Il Titolare tratta esclusivamente dati personali comuni (es. nome, cognome, indirizzo email, dati aziendali, dati fiscali) per le seguenti finalità:

• Riscontro alle richieste (Form di contatto): I dati inseriti nel modulo di contatto del sito web vengono utilizzati esclusivamente per rispondere alle specifiche richieste di informazioni inviate dall'utente.

• Fatturazione e adempimenti amministrativi (B2B): I dati dei referenti dei clienti/fornitori vengono trattati per l'emissione delle fatture commerciali e l'adempimento di obblighi fiscali e civilistici.

3. Base Giuridica del Trattamento

• Per la mail di contatto: La base giuridica è l’esecuzione di misure precontrattuali o contrattuali su richiesta dell’interessato (Art. 6, par. 1, lett. b, GDPR). Non è richiesto il consenso esplicito.

• Per la fatturazione: La base giuridica è l'adempimento di un obbligo legale a cui è soggetto il Titolare (Art. 6, par. 1, lett. c, GDPR) e l'esecuzione del contratto.

4. Modalità di Trattamento e Conservazione

Il trattamento viene effettuato con strumenti informatici e telematici protetti, con logiche strettamente correlate alle finalità indicate.

• Dati del form di contatto: Saranno conservati per il tempo strettamente necessario a evadere la richiesta dell'utente (massimo 12 mesi), dopodiché verranno cancellati, salvo l'instaurazione di un rapporto commerciale.

• Dati di fatturazione: Saranno conservati obbligatoriamente per 10 anni, come previsto dalle vigenti normative fiscali e civilistiche italiane.

5. Destinatari dei Dati

I dati non saranno diffusi o venduti a terzi. Potranno essere comunicati esclusivamente a:

• Soggetti interni alla startup autorizzati ed istruiti al trattamento.

• Fornitori di servizi IT, hosting provider e gestori della piattaforma web, nominati Responsabili Esterni del Trattamento.

• Consulenti fiscali/commercialisti esterni per la gestione della contabilità aziendale.

• Agenzia delle Entrate tramite il Sistema di Interscambio (SdI).

I dati sono conservati su server situati all'interno dell'Unione Europea.

6. Diritti dell'Interessato

In ogni momento, l'interessato (persona fisica a cui si riferiscono i dati) può esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• Diritto di accesso e di rettifica dei dati.

• Diritto alla cancellazione (ove non in contrasto con gli obblighi di conservazione fiscale di 10 anni).

• Diritto di limitazione del trattamento.

• Diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i diritti, è possibile inviare una comunicazione scritta all'indirizzo email del Titolare sopra indicato.

INFORMATION ON THE PROCESSING OF PERSONAL DATA (PRIVACY POLICY)

Pursuant to Article 13 of EU Regulation 2016/679 (GDPR),

This information describes the methods used to process the personal data of users who visit the website and use the contact form, as well as those of customers/suppliers for invoicing purposes.

1. Data Controller

The Data Controller is Phygitaly S.r.l., with registered office at Corso di Porta Romana, 63, 20122 Milan, VAT No. 14317040963.

Privacy contact email: massimo.guidetto@phygitaly.net

2. Type of Data Processed and Purposes

The Data Controller processes only common personal data (e.g., name, surname, email address, company details, tax information) for the following purposes:

• Response to requests (Contact Form): The data entered in the website contact form is used exclusively to respond to specific requests for information sent by the user.

• Invoicing and administrative obligations (B2B): The data of customer/supplier contact persons are processed for the issuance of commercial invoices and the fulfillment of tax and civil law obligations.

3. Legal Basis of Processing

• For the contact email: The legal basis is the implementation of pre-contractual or contractual measures at the request of the data subject (Art. 6, paragraph 1, letter b, GDPR). Explicit consent is not required.

• For invoicing: The legal basis is the fulfillment of a legal obligation to which the Data Controller is subject (Art. 6, paragraph 1, letter c, GDPR) and the performance of the contract.

4. Processing and Storage Methods

• Processing is carried out using secure IT and electronic tools, using methods strictly related to the purposes indicated.

• Contact form data: They will be retained for the time strictly necessary to process the user's request (maximum 12 months), after which they will be deleted, unless a commercial relationship is established.

• Billing data: They will be retained for 10 years, as required by current Italian tax and civil regulations.

5. Data Recipients

The data will not be disclosed or sold to third parties. They may be communicated exclusively to:

• Internal parties within the startup who are authorized and trained to process data.

• IT service providers, hosting providers, and web platform operators have been appointed as External Data Processors.

• External tax consultants/accountants for company accounting.

• The Italian Revenue Agency (Agenzia delle Entrate) via the Sistema di Interscambio (SdI).

• The data is stored on servers located within the European Union.

6. Rights of the Data Subject

At any time, the data subject (the natural person to whom the data refers) may exercise the rights provided for in Articles 15-22 of the GDPR:

• Right to access and rectify data.

• Right to erasure (unless in conflict with the 10-year tax retention obligation).

• Right to restriction of processing.

• Right to lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it).

To exercise these rights, you may send a written communication to the Data Controller's email address indicated above.