In vigore dal 29 luglio 2026
Informativa sulla protezione dei dati
1. Dati del titolare del trattamento
Ragione sociale: Summa Technologiae Korlátolt Felelősségű Társaság
Nome abbreviato: Summa Technologiae Kft.
Sede: 1023 Budapest, Lublói utca 4. 2. em. 6.
Registro imprese: Cg. 01-09-331681
Codice fiscale: 26551939-2-41
Contatto: [email protected]
Sito web: summotive.com
(di seguito: Titolare del trattamento)
Il Titolare del trattamento tratta i dati personali in conformità al regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (di seguito: GDPR), alla legge CXII del 2011 sul diritto all’autodeterminazione informativa e sulla libertà di informazione (di seguito: Infotv.) e alle altre disposizioni applicabili.
Responsabile della protezione dei dati: ai sensi dell’art. 37 del GDPR il Titolare del trattamento non deve designarlo (non effettua trattamenti su larga scala di categorie particolari di dati e la sua attività non comporta il monitoraggio regolare e sistematico degli interessati). Per le questioni sulla protezione dei dati ci si può rivolgere al Titolare ai recapiti indicati sopra.
2. Definizioni
Ai fini della presente informativa, i seguenti termini hanno il significato definito dall’articolo 4 del GDPR:
- Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile.
- Interessato: la persona fisica cui si riferiscono i dati personali trattati.
- Trattamento: qualsiasi operazione sui dati personali (raccolta, conservazione, trasmissione, cancellazione ecc.).
- Responsabile del trattamento: la persona fisica o giuridica che compie operazioni di trattamento per conto del Titolare del trattamento.
- Consenso: la manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato.
- Violazione dei dati personali: la violazione di sicurezza che comporta, accidentalmente o in modo illecito, la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali.
3. I principi del trattamento
Ai sensi dell’articolo 5 del GDPR, il Titolare del trattamento applica i seguenti principi a ogni attività di trattamento:
- Liceità, correttezza e trasparenza: i dati si trattano solo su un valido fondamento giuridico e in modo trasparente verso l’interessato.
- Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime; è vietato modificare la finalità, salvo che il test di compatibilità (art. 6, par. 4, GDPR) lo consenta.
- Minimizzazione dei dati: possono essere trattati solo i dati personali necessari e proporzionati rispetto alla finalità del trattamento.
- Esattezza: il Titolare del trattamento adotta misure ragionevoli affinché i dati personali siano esatti e, se necessario, aggiornati.
- Limitazione della conservazione: i dati personali possono essere conservati solo per il tempo necessario rispetto alla finalità del trattamento.
- Integrità e riservatezza: il Titolare del trattamento protegge i dati personali con adeguate misure tecniche e organizzative contro l’accesso, la modifica, la divulgazione e la distruzione non autorizzati.
- Responsabilizzazione: il Titolare del trattamento è responsabile del rispetto dei principi e deve essere in grado di dimostrarlo.
4. Le singole attività di trattamento
4.1 Contatto via e-mail
I dati trattati nell’elaborazione dei messaggi inviati dall’interessato all’indirizzo [email protected] e le circostanze del trattamento sono i seguenti:
| Aspetto | Descrizione |
|---|---|
| Dati trattati | L’indirizzo e-mail del mittente; il nome (se l’interessato lo ha indicato); il contenuto del messaggio |
| Finalità del trattamento | Rispondere alla richiesta commerciale, eventuale preparazione di un rapporto contrattuale |
| Base giuridica | Art. 6, par. 1, lett. b) GDPR: misure precontrattuali adottate su richiesta dell’interessato; ovvero art. 6, par. 1, lett. f) GDPR: legittimo interesse del Titolare del trattamento (rispondere e tenere traccia delle richieste commerciali) – v. oltre |
| Periodo di conservazione | 3 anni dalla conclusione del rapporto commerciale, ovvero immediatamente in caso di valida richiesta di cancellazione |
| Conferimento dei dati | Facoltativo; senza il conferimento dei dati il Titolare del trattamento non può rispondere alla richiesta |
Test di bilanciamento del legittimo interesse (art. 6, par. 1, lett. f) GDPR): laddove la base giuridica del trattamento sia il legittimo interesse del Titolare del trattamento, questi si è assicurato che i diritti e le libertà fondamentali dell’interessato non prevalgano sull’interesse al trattamento. Rispondere alla corrispondenza commerciale e tenerne traccia è un legittimo interesse economico che l’interessato può ragionevolmente aspettarsi e che non comporta per lui un onere sproporzionato.
Processo decisionale automatizzato e profilazione: il Titolare del trattamento non effettua né processi decisionali automatizzati né profilazione con i dati derivanti dal contatto via e-mail (art. 22 GDPR).
4.2 Cookie necessari (cc_cookie)
Per gestire la finestra di consenso ai cookie del sito e lo stato del consenso, il Titolare del trattamento utilizza il cookie strettamente necessario con identificativo cc_cookie della libreria vanilla-cookieconsent.
| Aspetto | Descrizione |
|---|---|
| Dati trattati | Le preferenze di consenso del visitatore in materia di cookie (valore sì/no, marca temporale) |
| Finalità del trattamento | Conservare le impostazioni dell’interessato relative ai cookie; dimostrare l’adempimento dell’obbligo di legge |
| Base giuridica | Art. 6, par. 1, lett. c) GDPR (obbligo di legge: obbligo di trasparenza previsto dall’art. 155 dell’Eht.) e art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare del trattamento a tenere traccia del consenso) |
| Periodo di conservazione | 12 mesi |
| Conferimento dei dati | Il cookie viene collocato automaticamente all’apertura del sito; può essere collocato anche senza consenso, perché necessario e fondato sul legittimo interesse |
4.3 Prenotazione di appuntamenti (Calendly)
Il collegamento «Consulenza personale» del sito rimanda a una pagina esterna di Calendly, che si apre in una nuova finestra del browser (calendly.com/summotive-info/30min). Calendly è titolare autonomo del trattamento; il Titolare tratta i dati personali inseriti su Calendly solo come responsabile del trattamento, nell’ambito del rapporto di incarico.
| Aspetto | Descrizione |
|---|---|
| Dati trattati | Cognome e nome; indirizzo e-mail; l’appuntamento scelto; eventuali note |
| Finalità del trattamento | Organizzare un colloquio telefonico od online con il potenziale cliente |
| Base giuridica | Art. 6, par. 1, lett. b) GDPR: misure precontrattuali adottate su richiesta dell’interessato |
| Responsabile del trattamento | Calendly, LLC – 271 17th Street NW, Suite 1000, Atlanta, GA 30363, USA |
| Periodo di conservazione | 3 anni dalla conclusione del rapporto commerciale, ovvero immediatamente in caso di valida richiesta di cancellazione |
| Conferimento dei dati | Facoltativo; senza il conferimento dei dati la prenotazione non può essere eseguita |
| Processo decisionale automatizzato | Non avviene |
L’informativa sulla privacy di Calendly è disponibile qui: calendly.com/privacy (si apre in una nuova scheda).
4.4 Video incorporati (YouTube)
I video di alcune pagine del sito (attualmente: Referenze, GWR NANO INSULATION®, Wind Driver VAWT) compaiono in modalità di privacy rafforzata (youtube-nocookie.com), incorporati e caricati solo al clic.
| Aspetto | Descrizione |
|---|---|
| Dati trattati | Dopo il clic sul pulsante di riproduzione: l’indirizzo IP del visitatore, i dati del browser e del dispositivo, nonché i dati raccolti dai cookie propri di YouTube |
| Finalità del trattamento | Riprodurre, su esplicita richiesta del visitatore, contenuti video che illustrano i lavori di riferimento e il funzionamento del prodotto |
| Base giuridica | Art. 6, par. 1, lett. a) GDPR: consenso dell’interessato, espresso con il clic sul pulsante di riproduzione |
| Titolare del trattamento (per quanto riguarda YouTube) | Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) e YouTube, LLC (901 Cherry Ave, San Bruno, CA 94066, USA) – per i video di YouTube sono titolari autonomi del trattamento |
| Periodo di conservazione | Secondo l’informativa sulla privacy di Google |
| Conferimento dei dati | Facoltativo; senza il clic il video non viene caricato e non viene trasmesso alcun dato |
| Processo decisionale automatizzato | Non è effettuato dal Titolare del trattamento; si applica l’informativa sulla privacy di Google |
Al caricamento della pagina il video appare come immagine di copertina statica, senza richieste né cookie – la trasmissione dei dati è conseguenza diretta ed esclusiva del clic volontario. L’informativa sulla privacy di Google: policies.google.com/privacy (si apre in una nuova scheda).
5. Responsabili del trattamento
Il Titolare si avvale dei seguenti responsabili del trattamento, che agiscono sulla base di un contratto ai sensi dell’art. 28 del GDPR e non trattano dati personali al di fuori delle sue istruzioni.
| Responsabile del trattamento | Sede | Attività | Base contrattuale |
|---|---|---|---|
| Namecheap, Inc. | 4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA | Servizio di hosting (web hosting, server Apache) | Addendum sul trattamento dei dati (DPA) |
| Calendly, LLC | 271 17th Street NW, Suite 1000, Atlanta, GA 30363, USA | Piattaforma di prenotazione di appuntamenti | Accordo sul trattamento dei dati (calendly.com/legal/data-processing-agreement) |
Il Titolare del trattamento comunica dati personali a terzi esclusivamente sulla base del consenso dell’interessato, di un obbligo di legge o di una richiesta dell’autorità.
6. Trasferimento di dati verso paesi terzi
Entrambi i responsabili del trattamento operano fuori dallo Spazio economico europeo (SEE), negli Stati Uniti d’America. Le garanzie adeguate per il trasferimento dei dati sono, ai sensi dell’articolo 46 del GDPR:
Namecheap, Inc.: il trasferimento avviene sulla base delle clausole contrattuali tipo (SCC) approvate con la decisione di esecuzione (UE) 2021/914 della Commissione europea, nell’ambito dell’addendum sul trattamento dei dati (Data Processing Addendum) di Namecheap.
Calendly, LLC: il trasferimento avviene in base alle clausole contrattuali tipo (SCC) della decisione di esecuzione (UE) 2021/914 della Commissione, nell’accordo sul trattamento dei dati di Calendly, disponibile qui: calendly.com/legal/data-processing-agreement (si apre in una nuova scheda).
Ai sensi dell’art. 46, par. 3, del GDPR, l’interessato può chiedere al Titolare una copia delle SCC, scrivendo a [email protected].
Il Titolare del trattamento segue gli sviluppi del quadro UE-USA sulla protezione dei dati (EU-U.S. Data Privacy Framework, decisione (UE) 2023/1795 della Commissione) e, se del caso, aggiorna la presente informativa.
7. I diritti dell’interessato
Ai sensi del capo III del GDPR e dell’Infotv., all’interessato spettano i seguenti diritti:
7.1 Diritto di accesso (art. 15 GDPR)
L’interessato può chiedere informazioni sul fatto che il Titolare del trattamento tratti o meno i suoi dati personali e, in caso affermativo, ha il diritto di accedere ai dati e alle informazioni elencate nell’art. 15, parr. 1–2, GDPR, ottenendone una copia.
7.2 Diritto di rettifica (art. 16 GDPR)
L’interessato può chiedere la rettifica senza ritardo dei dati personali inesatti e l’integrazione di quelli incompleti.
7.3 Diritto alla cancellazione (art. 17 GDPR)
L’interessato può chiedere la cancellazione dei propri dati se la finalità del trattamento è venuta meno, il consenso è stato revocato, il trattamento è illecito o la cancellazione serve a un obbligo di legge. Il diritto non è assoluto: può essere limitato nei trattamenti fondati su un obbligo di legge o su un interesse pubblico.
7.4 Diritto di limitazione del trattamento (art. 18 GDPR)
L’interessato può chiedere la limitazione del trattamento se contesta l’esattezza dei dati, se il trattamento è illecito, se il Titolare del trattamento non ha più bisogno dei dati ma l’interessato ne ha bisogno per far valere un diritto in sede giudiziaria, oppure se l’interessato ha presentato opposizione ed è in corso la valutazione della stessa.
7.5 Diritto alla portabilità dei dati (art. 20 GDPR)
L’interessato può chiedere che i dati trattati in modo automatizzato sulla base del consenso o di un contratto gli siano forniti in un formato strutturato, di uso comune e leggibile da dispositivo, o trasmessi a un altro titolare.
7.6 Diritto di opposizione (art. 21 GDPR)
L’interessato può opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse. In caso di opposizione il Titolare del trattamento è tenuto a cessare il trattamento, salvo che dimostri l’esistenza di motivi legittimi cogenti che prevalgano sugli interessi, sui diritti e sulle libertà dell’interessato.
7.7 Diritto di revocare il consenso (art. 7, par. 3, GDPR)
Con base giuridica nel consenso, l’interessato può revocarlo in ogni momento. La revoca non pregiudica la liceità del trattamento precedente.
7.8 Esclusione di processi decisionali automatizzati e di profilazione (art. 22 GDPR)
Il Titolare del trattamento non adotta decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona.
7.9 Esercizio dei diritti
I diritti sopra indicati possono essere esercitati ai seguenti recapiti:
- E-mail: [email protected]
- Indirizzo postale: 1023 Budapest, Lublói utca 4. 2. em. 6.
Il Titolare dà seguito alla richiesta entro un mese dal ricevimento. Se necessario, il termine può essere prorogato di ulteriori due mesi, dandone comunicazione entro un mese dal ricevimento.
8. Autorità di controllo e mezzi di ricorso
8.1 Presentazione di un reclamo all’autorità di controllo
Ai sensi dell’articolo 77 del GDPR, l’interessato può proporre reclamo all’autorità di controllo competente. Ai sensi dell’art. 77, par. 1, GDPR, l’interessato può proporre reclamo in particolare all’autorità di controllo dello Stato membro in cui risiede abitualmente, lavora oppure si è verificata la presunta violazione. L’interessato non è quindi tenuto a rivolgersi esclusivamente all’autorità ungherese.
Autorità di controllo ungherese competente:
Autorità nazionale per la protezione dei dati e la libertà di informazione (NAIH)
Indirizzo: 1055 Budapest, Falk Miksa utca 9-11.
Indirizzo postale: 1363 Budapest, Pf. 9.
E-mail: [email protected]
Telefono: +36 (1) 391-1400
Sito web: naih.hu (si apre in una nuova scheda)
8.2 Ricorso giurisdizionale
Ai sensi dell’art. 79 del GDPR, l’interessato che ritenga violati i diritti riconosciutigli dal GDPR può proporre ricorso giurisdizionale nei confronti del Titolare del trattamento o del responsabile. L’azione può essere promossa dinanzi al tribunale competente in base alla sede del Titolare ovvero alla residenza o al domicilio dell’interessato (art. 22 dell’Infotv.).
9. Sicurezza dei dati
Ai sensi dell’articolo 32 del GDPR, il Titolare del trattamento adotta misure tecniche e organizzative adeguate, tenuto conto della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento, nonché del rischio per i diritti e le libertà delle persone fisiche, in particolare:
- il sito è raggiungibile tramite il protocollo HTTPS (cifratura TLS);
- gli accessi ai server sono assicurati mediante protezione con password e mediante limitazioni dell’accesso, come misura tecnica di sicurezza;
- con ogni responsabile del trattamento è stipulato un contratto di trattamento ai sensi dell’art. 28 del GDPR.
In caso di violazione dei dati personali, ai sensi dell’art. 33 del GDPR il Titolare del trattamento ne informa l’autorità di controllo competente entro 72 ore. Qualora sia probabile che la violazione comporti un rischio elevato per i diritti e le libertà dell’interessato, ne informa senza ritardo anche l’interessato (art. 34 GDPR).
10. Modifica dell’informativa
Il Titolare del trattamento si riserva il diritto di modificare la presente informativa. La data di pubblicazione della versione in vigore è sempre indicata nell’intestazione dell’informativa. In caso di modifica sostanziale, il Titolare del trattamento ne informa gli interessati nei modi adeguati alle circostanze.
11. Contatti
Per questioni in materia di protezione dei dati e per l’esercizio dei diritti:
E-mail: [email protected]
Indirizzo postale: 1023 Budapest, Lublói utca 4. 2. em. 6.
La presente informativa è redatta in conformità alle disposizioni del regolamento (UE) 2016/679 (GDPR), della legge CXII del 2011 (Infotv.) e della legge C del 2003 (Eht.). Ultima revisione: 2026-07-29.