Privacy notice
Informativa sulla privacy e Privacy Notice per il sito web e il modulo di contatto CastillOne.
Completa la denominazione giuridica, l'indirizzo completo della sede e l'eventuale Partita IVA nei dati del titolare del trattamento. Questa pagina è una bozza informativa e non sostituisce una verifica legale o privacy individuale.
Informativa sulla privacy
1. Titolare del trattamento
Il titolare del trattamento è:
Kevin Castillo / CastillOne
Sede: Torino, Italia
Indirizzo completo della sede: da completare prima della pubblicazione
E-mail: kevin.castillo@castillone.com
Per domande relative al trattamento dei dati personali puoi utilizzare l'indirizzo e-mail sopra indicato.
2. Quali dati vengono trattati
Quando invii una richiesta tramite il modulo di contatto, possiamo trattare:
- nome e cognome;
- azienda;
- indirizzo e-mail aziendale;
- numero di telefono, se fornito volontariamente;
- tipo di richiesta selezionato;
- contenuto del messaggio;
- orario preferito per il contatto, se indicato;
- lingua selezionata sul sito;
- data e ora della richiesta;
- numero di ticket generato automaticamente;
- successiva comunicazione e-mail relativa alla richiesta.
Il provider di hosting e i sistemi tecnici possono inoltre trattare dati necessari alla sicurezza e al funzionamento del sito, come indirizzo IP, data e ora dell'accesso, informazioni sul browser, sul dispositivo e registri tecnici del server, nella misura prevista dalla configurazione effettiva del servizio di hosting.
3. Finalità del trattamento
I dati del modulo vengono trattati per:
- ricevere, comprendere e rispondere alla tua richiesta;
- contattarti in merito al problema IT o digitale indicato;
- organizzare un primo colloquio o una richiesta di informazioni;
- preparare, se richiesto, un controllo IT, un'offerta o un possibile rapporto contrattuale;
- inviare una conferma automatica di ricezione con il numero di ticket;
- prevenire spam, uso improprio e invii automatizzati;
- proteggere, mantenere e verificare il funzionamento tecnico del sito e del modulo.
I dati inviati tramite il modulo non vengono utilizzati per newsletter o comunicazioni pubblicitarie automatiche.
4. Base giuridica
Il trattamento è basato, secondo il caso concreto, sull'articolo 6, paragrafo 1, lettera b del GDPR per misure precontrattuali richieste dall'interessato, sull'articolo 6, paragrafo 1, lettera f del GDPR per la sicurezza tecnica, la prevenzione degli abusi e la gestione documentata delle richieste, e sull'articolo 6, paragrafo 1, lettera c del GDPR quando il trattamento è necessario per adempiere a un obbligo di legge.
La casella di conferma del modulo serve a documentare che hai preso visione dell'informativa e che comprendi l'uso dei dati per rispondere alla richiesta. Non costituisce un consenso generale a ricevere comunicazioni di marketing.
5. Destinatari e fornitori di servizi
I dati possono essere trattati dai seguenti destinatari, nella misura necessaria:
- Kevin Castillo / CastillOne per la gestione della richiesta;
- IONOS per hosting, funzionamento del sito, infrastruttura e, se utilizzato nella configurazione attiva, servizio e-mail o SMTP;
- eventuali fornitori tecnici o professionisti incaricati, solo quando necessari per la richiesta e secondo un'adeguata base giuridica e contrattuale.
Per i servizi IONOS deve essere verificato e mantenuto attivo il relativo accordo sul trattamento dei dati ai sensi dell'articolo 28 GDPR, quando applicabile. L'elenco effettivo dei fornitori deve essere aggiornato se vengono aggiunti CRM, ticketing, analytics, strumenti di calendario, chat o altri servizi esterni.
6. Trasferimenti verso Paesi terzi
Non vengono pianificati trasferimenti verso Paesi al di fuori dello Spazio Economico Europeo per la semplice gestione del modulo, salvo che ciò risulti dalla configurazione effettiva di un fornitore utilizzato. Prima di aggiungere servizi esterni, CastillOne deve verificare ubicazione dei dati, subfornitori, garanzie applicabili e condizioni contrattuali.
7. Conservazione
Le richieste di contatto vengono conservate solo per il tempo necessario a gestire la richiesta e, di regola, non oltre sei mesi dopo la conclusione della comunicazione, salvo che si instauri un rapporto commerciale, siano necessari ulteriori chiarimenti o sussistano obblighi legali di conservazione. Dati relativi a offerte, contratti, fatture o obblighi fiscali vengono conservati per i periodi previsti dalla legge applicabile.
Le copie presenti nelle caselle e-mail e nei sistemi di backup devono essere incluse nella procedura interna di cancellazione e conservazione.
8. Sicurezza
Il sito viene pubblicato tramite HTTPS. Il modulo trasmette i dati tramite una connessione cifrata e il servizio e-mail, quando utilizzato, deve essere configurato con autenticazione e cifratura TLS/SSL. L'accesso ai messaggi e alle credenziali amministrative deve essere limitato alle persone autorizzate.
Nessuna misura tecnica può garantire una sicurezza assoluta. In caso di incidente rilevante, CastillOne valuterà gli obblighi di gestione e comunicazione previsti dalla normativa applicabile.
9. Cookie, font e strumenti esterni
Nella configurazione prevista per questa pagina non vengono utilizzati cookie non necessari, Google Analytics, Meta Pixel, profilazione pubblicitaria, newsletter automatica, chat esterna o altri strumenti di marketing, salvo successiva modifica del sito.
Prima della pubblicazione deve essere verificato che il sito non carichi font, script, mappe, video, widget o altri contenuti da fornitori esterni senza averli indicati in questa informativa. Se Google Fonts o altri servizi esterni vengono caricati, questa sezione deve essere aggiornata e deve essere valutata la necessità di un'informativa cookie e di un meccanismo di consenso.
10. Conferimento dei dati
Nome, azienda, e-mail, tipo di richiesta e messaggio sono necessari per poter gestire la richiesta. Il numero di telefono e l'orario preferito sono facoltativi. Se non fornisci i dati necessari, potremmo non essere in grado di rispondere in modo utile.
11. Diritti dell'interessato
Nei limiti previsti dal GDPR puoi chiedere:
- accesso ai tuoi dati personali;
- rettifica dei dati inesatti;
- cancellazione dei dati;
- limitazione del trattamento;
- portabilità dei dati, quando applicabile;
- opposizione al trattamento basato sul legittimo interesse;
- informazioni sulla base giuridica e sui destinatari.
Per esercitare i tuoi diritti, scrivi a kevin.castillo@castillone.com. Hai inoltre il diritto di presentare un reclamo al Garante per la protezione dei dati personali: garanteprivacy.it.
12. Decisioni automatizzate
I dati inviati tramite questo modulo non vengono utilizzati per decisioni automatizzate o profilazioni che producano effetti giuridici o incidano in modo analogo significativamente sulla persona.
13. Aggiornamenti
Questa informativa può essere aggiornata quando cambiano il sito, il modulo, i fornitori o le finalità del trattamento. La versione aggiornata sarà pubblicata su questa pagina con la relativa data.
Privacy Notice
1. Controller
The controller responsible for the processing of personal data is:
Kevin Castillo / CastillOne
Registered office: Turin, Italy
Full registered address: to be completed before publication
Email: kevin.castillo@castillone.com
You can use the email address above for questions about the processing of personal data.
2. Personal data we process
When you submit an enquiry through the contact form, we may process:
- your name;
- your company;
- your business email address;
- your telephone number, if provided voluntarily;
- the selected enquiry type;
- the content of your message;
- your preferred contact time, if provided;
- the language selected on the website;
- the date and time of the enquiry;
- an automatically generated ticket number;
- later email communication relating to the enquiry.
The hosting provider and technical systems may also process information needed to operate and secure the website, such as IP address, access date and time, browser and device information, and technical server logs, to the extent provided by the actual hosting configuration.
3. Purposes of processing
We process form data to:
- receive, understand and answer your enquiry;
- contact you about the IT or digital problem described;
- arrange an initial conversation or exchange of information;
- prepare an IT check, quotation or possible contractual relationship, if requested;
- send an automatic acknowledgement containing a ticket number;
- prevent spam, misuse and automated submissions;
- protect, maintain and verify the technical operation of the website and form.
Information submitted through the form is not used for automatic newsletters or advertising communications.
4. Legal basis
Depending on the specific situation, processing is based on Article 6(1)(b) GDPR for pre-contractual steps requested by you, Article 6(1)(f) GDPR for technical security, abuse prevention and documented enquiry handling, and Article 6(1)(c) GDPR where processing is necessary to comply with a legal obligation.
The form checkbox records that you have seen the notice and understand that your information will be used to respond to your enquiry. It is not a general consent to receive marketing communications.
5. Recipients and service providers
Data may be processed by the following recipients where necessary:
- Kevin Castillo / CastillOne for handling the enquiry;
- IONOS for hosting, website operation, infrastructure and, where used in the active configuration, email or SMTP services;
- technical providers or professional advisers, only where necessary for the enquiry and subject to an appropriate legal and contractual basis.
The applicable IONOS data-processing agreement under Article 28 GDPR must be checked and kept active where applicable. The actual provider list must be updated if CRM, ticketing, analytics, scheduling, chat or other external services are added.
6. Transfers to third countries
No transfer outside the European Economic Area is planned for the simple handling of this form, unless such a transfer results from the actual configuration of a service provider. Before adding external services, CastillOne must check data locations, subprocessors, applicable safeguards and contractual terms.
7. Retention
Contact enquiries are kept only for as long as necessary to handle the enquiry and, as a rule, no longer than six months after the communication has ended, unless a business relationship is established, further clarification is needed or a legal retention obligation applies. Data relating to quotations, contracts, invoices or tax obligations is retained for the periods required by applicable law.
Copies held in email mailboxes and backups must be covered by the internal deletion and retention procedure.
8. Security
The website is delivered over HTTPS. The form transmits data over an encrypted connection and the email service, where used, should be configured with authentication and TLS/SSL encryption. Access to messages and administrative credentials must be restricted to authorised persons.
No technical measure can guarantee absolute security. If a relevant incident occurs, CastillOne will assess the notification and response obligations under applicable law.
9. Cookies, fonts and external tools
In the intended configuration for this page, no non-essential cookies, Google Analytics, Meta Pixel, advertising profiling, automatic newsletter, external chat or other marketing tools are used, unless the website is later changed.
Before publication, the website must be checked to ensure that it does not load fonts, scripts, maps, videos, widgets or other content from external providers without describing them in this notice. If Google Fonts or another external service is loaded, this section must be updated and the need for a cookie notice and consent mechanism must be assessed.
10. Providing data
Your name, company, email address, enquiry type and message are needed to handle your enquiry. Your telephone number and preferred contact time are optional. If you do not provide the required information, we may not be able to respond usefully.
11. Your rights
Subject to the GDPR, you may request:
- access to your personal data;
- correction of inaccurate data;
- erasure of your data;
- restriction of processing;
- data portability where applicable;
- objection to processing based on legitimate interests;
- information about the legal basis and recipients.
To exercise your rights, email kevin.castillo@castillone.com. You also have the right to lodge a complaint with the Italian data protection authority, the Garante per la protezione dei dati personali: garanteprivacy.it.
12. Automated decision-making
Information submitted through this form is not used for automated decision-making or profiling that produces legal effects or similarly significant effects on a person.
13. Updates
This notice may be updated when the website, form, providers or processing purposes change. The updated version will be published on this page with the relevant date.