Ultimo aggiornamento: 28 aprile 2026
La presente informativa è resa, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, da Ing. Alessio Sanavio (Corso di Porta Nuova 15, 20121 Milano, P.IVA 04464310962, di seguito "Varcora") in qualità di Titolare del Trattamento per i dati raccolti tramite il sito e nell'ambito del rapporto contrattuale con i propri Clienti.
Varcora tratta due tipologie di dati personali:
I dati sopra indicati sono trattati per le seguenti finalità:
Il conferimento dei dati strettamente necessari all'erogazione del servizio e all'adempimento degli obblighi di legge è obbligatorio: il rifiuto comporta l'impossibilità di concludere o proseguire il rapporto contrattuale. I dati raccolti per finalità meramente facoltative sono trattati solo previo conferimento spontaneo.
I dati di fatturazione e i documenti contabili sono conservati per 10 anni ai sensi dell'art. 2220 c.c. e della normativa fiscale applicabile. I dati operativi (anagrafiche tenant, log applicativi, audit log) sono conservati per la durata del rapporto contrattuale e per i successivi 12 mesi a fini di gestione di eventuali contenziosi. Alla cessazione del contratto, i dati personali vengono cancellati o resi anonimi entro 30 giorni, salvo richiesta di export preventivo da parte del Cliente.
I dati possono essere comunicati a soggetti che agiscono in qualità di Responsabili esterni del trattamento (sub-responsabili) per le sole finalità sopra indicate:
L'elenco aggiornato dei sub-responsabili è disponibile, su richiesta, all'interno del Data Processing Agreement (DPA) sottoscritto con il Cliente.
Varcora non trasferisce dati personali al di fuori dello Spazio Economico Europeo. Datacenter, backup e provider di posta sono ubicati in UE.
Varcora non effettua processi decisionali interamente automatizzati né attività di profilazione ai sensi dell'art. 22 GDPR.
Ai sensi degli artt. 15-22 GDPR l'interessato ha diritto di ottenere: l'accesso ai propri dati; la rettifica; la cancellazione; la limitazione del trattamento; l'opposizione al trattamento fondato sul legittimo interesse; la portabilità; la revoca del consenso, ove applicabile. Tali diritti possono essere esercitati attraverso il modulo di contatto selezionando "DPA / Compliance" come oggetto.
Varcora, in considerazione dell'attività svolta e dei volumi trattati, non è tenuta alla nomina di un DPO ai sensi dell'art. 37 GDPR. Le richieste in materia di protezione dei dati vanno indirizzate al Titolare tramite i canali sopra indicati.
L'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), fatta salva ogni altra azione amministrativa o giurisdizionale.