Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è DWPM Consulting – FZCO (Freezone Company), Dubai Silicon Oasis, DDP, Building A1, Dubai, Emirati Arabi Uniti, licenza commerciale n. 38621 rilasciata dalla Dubai Integrated Economic Zones Authority (DIEZA). Contatto: info@dwpm.consulting.

2. Ambito e normativa applicabile

La presente informativa riguarda i dati personali trattati tramite questo sito e nella corrispondenza collegata. Trattiamo i dati personali in conformità al Decreto-Legge federale degli Emirati Arabi Uniti n. 45 del 2021 sulla protezione dei dati personali (PDPL) e, quando offriamo servizi a persone che si trovano nell'Unione europea, al Regolamento (UE) 2016/679 (GDPR), ai sensi del suo articolo 3, paragrafo 2.

3. Dati raccolti

(a) Modulo di contatto: nome, società, indirizzo email, area di interesse, messaggio, lingua e pagina da cui scrivete, il modo in cui siete arrivati sul sito (prima pagina della visita, dominio del sito di provenienza ed eventuali parametri di campagna come utm_source, utm_medium e utm_campaign), nonché metadati tecnici — l'indirizzo IP (conservato solo in forma di hash irreversibile e utilizzato per prevenire abusi) e lo user agent del browser.

(b) Corrispondenza via email e telefono: i dati che scegliete di comunicarci quando ci scrivete o ci chiamate.

(c) Log tecnici: i fornitori di hosting e sicurezza trattano indirizzi IP, pagine richieste, orari e dati di errore per erogare e proteggere il sito.

(d) Lingua e provenienza della visita: la lingua di ogni pagina fa parte del suo indirizzo (ad esempio /it/ o /ar/). Quando scegliete una lingua la ricordiamo nel localStorage del browser (chiave dwpm-language) solo per suggerirvela in seguito. La prima pagina della visita, il dominio di provenienza e i parametri di campagna sono conservati nel sessionStorage, che il browser cancella alla chiusura della scheda. Entrambi sono strettamente necessari a queste funzioni e potete eliminarli dalle impostazioni del browser.

(e) Statistiche anonime sugli eventi: registriamo sui nostri server conteggi anonimi di alcune azioni — clic su WhatsApp, email, telefono e pulsanti di invito all'azione, e richieste inviate — con pagina, lingua, dominio di provenienza e parametri di campagna. Questi dati non contengono indirizzi IP, identificativi né dati personali e non utilizziamo cookie. Non utilizziamo cookie pubblicitari o di analisi di terze parti.

4. Finalità e basi giuridiche

Rispondere alla vostra richiesta e adottare misure precontrattuali su vostra richiesta (art. 6, par. 1, lett. b) GDPR; ai sensi del PDPL, trattamento necessario per misure precontrattuali richieste dall'interessato).

Gestire i rapporti professionali e i servizi concordati (contratto — art. 6, par. 1, lett. b) GDPR e base equivalente del PDPL).

Sicurezza del sito e prevenzione dello spam, incluso il limite orario di invii del modulo (legittimo interesse — art. 6, par. 1, lett. f) GDPR).

Adempimento di obblighi di legge, come la conservazione della documentazione (art. 6, par. 1, lett. c) GDPR e base equivalente del PDPL).

Non inviamo comunicazioni di marketing senza un vostro consenso specifico. Non effettuiamo processi decisionali automatizzati né profilazione.

5. Destinatari e responsabili del trattamento

Per categorie: hosting del sito e database (Lovable Cloud e i relativi fornitori di infrastruttura); il fornitore del servizio di invio email; consulenti professionali tenuti alla riservatezza; autorità, quando la comunicazione è prevista dalla legge. Gli specialisti coinvolti in un mandato ricevono solo quanto necessario. Non vendiamo dati personali.

Se ci contattate tramite WhatsApp, Meta (WhatsApp) tratta la comunicazione secondo i propri termini e la propria informativa privacy.

6. Trasferimenti internazionali

I dati personali possono essere trattati al di fuori degli Emirati Arabi Uniti e al di fuori dell'UE/SEE. Ci avvaliamo delle garanzie consentite dal PDPL e, quando si applica il GDPR, di garanzie adeguate quali le Clausole contrattuali standard adottate dai nostri fornitori.

7. Conservazione

Le richieste che non danno luogo a un incarico vengono cancellate entro 24 mesi. La documentazione relativa ai clienti è conservata per il periodo previsto dalla legge degli Emirati Arabi Uniti (in genere fino a 5 anni dalla fine del rapporto) o più a lungo se necessario per accertare, esercitare o difendere un diritto in sede giudiziaria. I log tecnici sono conservati secondo i tempi di ciascun fornitore.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate, tra cui connessioni cifrate (HTTPS), accesso riservato alle persone autorizzate e regole del database che impediscono la lettura pubblica delle richieste. Nessuna trasmissione via internet può essere garantita come completamente sicura.

9. I vostri diritti

Potete chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, e revocare in qualsiasi momento il consenso quando il trattamento si basa su di esso, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i vostri diritti scrivete a info@dwpm.consulting. Potremo chiedere una verifica proporzionata dell'identità e risponderemo entro i termini di legge.

Potete presentare reclamo allo UAE Data Office e, se risiedete nell'UE, all'autorità di controllo del vostro paese — ad esempio il Garante per la protezione dei dati personali in Italia o la CNIL in Francia.

10. Modifiche

Aggiorneremo la presente informativa quando cambieranno i trattamenti. La data in alto indica la versione più recente.