Trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Carmen Ferraro, che utilizza la denominazione Zenith Protocol. P. IVA: 04259200360. Sede: Via Primo Maggio 349, 41019, Soliera (MO).

Attività professionale esercitata ai sensi della Legge 4/2013. Per ogni richiesta relativa ai dati personali è possibile scrivere a info@zenithprotocol.it.

Non è stato nominato un Responsabile della protezione dei dati (DPO), in quanto non risulta obbligatorio per le caratteristiche e le dimensioni dell’attività svolta.

2. Categorie di dati trattati

• Dati di navigazione e informazioni tecniche necessarie al funzionamento e alla sicurezza del sito.
• Dati forniti volontariamente nelle comunicazioni, nei messaggi e nelle eventuali richieste di contatto.
• Nome, cognome, indirizzo email, numero di telefono e informazioni essenziali relative alla richiesta.
• Nome ed email forniti per ricevere risorse gratuite; eventuale consenso facoltativo agli aggiornamenti Zenith.
• Dati necessari alla conclusione ed esecuzione del servizio Discovery Express.
• Dati amministrativi e fiscali raccolti quando il servizio viene acquistato.
• Identificativi tecnici del pagamento e relativo stato; i dati completi della carta non saranno conservati da Zenith.

3. Finalità e basi giuridiche del trattamento

• Risposta alle richieste e attività precontrattuali: art. 6, par. 1, lett. b del GDPR.
• Conclusione ed esecuzione del servizio: art. 6, par. 1, lett. b del GDPR.
• Adempimento di obblighi amministrativi, fiscali e legali: art. 6, par. 1, lett. c del GDPR.
• Sicurezza, prevenzione degli abusi e tutela dei diritti: art. 6, par. 1, lett. f del GDPR.
• Consegna delle risorse gratuite richieste: art. 6, par. 1, lett. b del GDPR.
• Invio di aggiornamenti e strumenti Zenith, soltanto se scelto: consenso ai sensi dell’art. 6, par. 1, lett. a del GDPR.

Il consenso agli aggiornamenti è facoltativo, separato dalla consegna della risorsa e revocabile in ogni momento. Non viene svolta profilazione. La presa visione della presente informativa non costituisce “accettazione” della Privacy Policy e non è indicata come base giuridica generale per rispondere alle richieste o per fornire il servizio.

4. Natura del conferimento

Il conferimento dei dati identificativi e di contatto è necessario per poter rispondere alle richieste, nonché per stipulare ed eseguire il servizio. Il rifiuto di fornire i dati necessari può rendere impossibile dare seguito alla richiesta o concludere il servizio.

Sono facoltativi i dati non indispensabili alle finalità sopra indicate, forniti liberamente nelle comunicazioni o in successive integrazioni.

5. Modalità del trattamento e sicurezza

Il trattamento avviene con strumenti digitali, ad accesso limitato e riservato alle persone autorizzate, con misure tecniche e organizzative idonee a garantire un livello di sicurezza adeguato. I dati non vengono oggetto di diffusione non autorizzata.

Nessun sistema può assicurare una sicurezza assoluta; le misure adottate mirano a ridurre in modo ragionevole i rischi per i dati.

6. Destinatari e fornitori

I dati possono essere trattati, per le rispettive funzioni, dalle seguenti categorie di soggetti:

• Base44, per hosting, database, autenticazione, funzioni di backend e archiviazione.
• Servizi email di Base44 e Resend, per l’invio di comunicazioni transazionali.
• Google Calendar, soltanto quando utilizzato per organizzare un appuntamento.
• Stripe, per l’elaborazione e la sicurezza del pagamento.
• Consulenti amministrativi, fiscali o legali, nei limiti necessari allo svolgimento delle relative funzioni.
• Autorità pubbliche, nei casi previsti dalla legge.

La presente informativa non afferma che i dati non vengono mai condivisi con terzi: i dati possono essere comunicati ai soggetti sopra indicati, per le finalità e nei limiti descritti.

7. Trasferimenti fuori dallo Spazio economico europeo

Alcuni dei fornitori indicati possono trattare dati al di fuori dello Spazio economico europeo. Quando applicabile, il trasferimento avviene sulla base degli strumenti previsti dal GDPR, quali le decisioni di adeguatezza o le clausole contrattuali standard adottate dai relativi fornitori.

Non vengono attribuite sedi o garanzie specifiche non verificate; le informazioni sui trasferimenti effettuati sono disponibili presso i singoli fornitori.

8. Conservazione dei dati

• Richieste precontrattuali non seguite da incarico: massimo 12 mesi dall’ultimo contatto, salvo necessità di tutela dei diritti.
• Dati contrattuali, amministrativi e fiscali: per i termini richiesti dalla normativa applicabile.
• Corrispondenza e documentazione necessaria alla tutela dei diritti: entro i termini di prescrizione applicabili.
• Contatti raccolti per consegnare risorse gratuite, senza consenso agli aggiornamenti: massimo 12 mesi dalla richiesta.
• Contatti con consenso agli aggiornamenti: fino alla revoca del consenso o, in assenza di interazioni, per un massimo di 24 mesi.
• Dati tecnici e log: secondo i tempi necessari alla sicurezza e alle politiche dei fornitori.
• Dati completi della carta: non conservati da Zenith.

9. Diritti dell’interessato

L’interessato/a può esercitare i diritti di accesso, rettifica, cancellazione, limitazione e opposizione al trattamento, nonché la portabilità dei dati ove applicabile. Per gli eventuali trattamenti fondati sul consenso, il consenso prestato può essere revocato in qualsiasi momento.

Per esercitare questi diritti è possibile scrivere a info@zenithprotocol.it.

10. Diritto di proporre reclamo

È possibile proporre reclamo al Garante per la protezione dei dati personali. Maggiori informazioni sono disponibili al sito https://www.garanteprivacy.it/.

11. Processi automatizzati

Zenith non utilizza decisioni esclusivamente automatizzate o profilazione per decidere se erogare il servizio.

12. Minori

I servizi sono rivolti a persone maggiorenni. Zenith non intende raccogliere consapevolmente dati di minori.

13. Collegamenti esterni

Sul sito Zenith sono presenti soltanto collegamenti esterni a LinkedIn, Facebook, YouTube e altri siti, e non feed incorporati di tali piattaforme. Dopo il click, si applicano le informative e le politiche dei rispettivi siti, separate dalla presente.

14. Aggiornamenti

La presente informativa potrà essere aggiornata. L’ultima versione è sempre consultabile su questa pagina. Versione attuale: 8 settembre 2026.