Informativa
sulla privacy

1. Titolare del trattamento

cmd+shift è un marchio gestito da Inovia AI Solutions, società registrata a Cipro.
Contatto: hello@cmdshift.li

2. Dati raccolti

Raccogliamo solo i dati necessari al funzionamento dei nostri servizi:

• Modulo di contatto: nome, indirizzo email, numero di telefono (facoltativo), nome dell'azienda, URL del sito, messaggio.
• Analitica: con il tuo consenso: pagine visitate, durata della visita, paese di origine, tipo di dispositivo. Indirizzo IP troncato - non identificativo.
• Dati tecnici: log server standard (indirizzo IP, user-agent, timestamp) per finalità di sicurezza.

Non raccogliamo dati sensibili ai sensi dell'art. 9 GDPR.

3. Finalità del trattamento

• Rispondere alle richieste di contatto e preparare preventivi.
• Migliorare i contenuti e l'esperienza del sito (analitica anonimizzata).
• Garantire sicurezza e continuità del servizio.
• Rispettare i nostri obblighi di legge.

4. Base giuridica

In base al GDPR (UE 2016/679) e alle normative applicabili, trattiamo i tuoi dati sulle seguenti basi:

• Esecuzione di un contratto - art. 6, par. 1, lett. b GDPR - gestione delle richieste di contatto.
• Interesse legittimo - art. 6, par. 1, lett. f GDPR - sicurezza del sito e log tecnici.
• Consenso - art. 6, par. 1, lett. a GDPR - cookie analitici.

5. Responsabili del trattamento e trasferimenti internazionali

Ci avvaliamo di fornitori tecnici terzi per garantire il funzionamento del sito. Tali fornitori operano esclusivamente su istruzione di cmd+shift nei seguenti ambiti:

• Hosting e distribuzione del sito - infrastruttura cloud.
• Archiviazione dei dati di contatto - database sicuro.
• Notifiche via email - invio delle conferme di contatto.
• Analitica anonimizzata - con il tuo consenso - misurazione del traffico.

Questi fornitori possono essere stabiliti al di fuori dell'Unione europea. In tal caso, i trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (SCC) ai sensi dell'art. 46 GDPR. Per qualsiasi domanda sui nostri fornitori, contattaci a hello@cmdshift.li.

6. Periodo di conservazione

• Dati di contatto: 3 anni dopo l'ultimo scambio, poi cancellazione.
• Dati analitici: 14 mesi (impostazione predefinita di GA4).
• Log del server: 30 giorni a rotazione.

7. I tuoi diritti

Ai sensi del GDPR e delle normative applicabili, hai i seguenti diritti:

• Accesso - ottenere una copia dei tuoi dati (art. 15 GDPR).
• Rettifica - correggere dati inesatti (art. 16 GDPR).
• Cancellazione - richiedere la cancellazione dei tuoi dati (art. 17 GDPR).
• Opposizione - opporti a un trattamento basato sul legittimo interesse (art. 21 GDPR).
• Portabilità - ricevere i tuoi dati in un formato strutturato (art. 20 GDPR).
• Revoca del consenso - revocare il consenso in qualsiasi momento (cookie).

Per esercitare i tuoi diritti: hello@cmdshift.li. Risposta entro 30 giorni.

Puoi inoltre presentare un reclamo all'autorità competente per la protezione dei dati nel tuo paese di residenza.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura TLS in transito, accesso limitato ai dati, autenticazione a più fattori per i sistemi interni e aggiornamenti regolari.

9. Cookie

Per i dettagli sui cookie utilizzati, la loro durata e le opzioni di gestione, consulta la nostra politica sui cookie.

10. Modifiche

Questa informativa può essere aggiornata per riflettere cambiamenti normativi o tecnici. La data di revisione è indicata in alto. In caso di modifiche sostanziali, ti informeremo tramite un avviso sul sito.