POLITICA SULLA PRIVACY
PRIVACY POLICY
Ultimo aggiornamento: 26 agosto 2026
1. INFORMAZIONI GENERALI
La presente Privacy Policy descrive le modalità con cui VAULTS1 S.R.L. (di seguito anche “VAULTS1”, “noi” o “Titolare”) raccoglie, utilizza, conserva e protegge i dati personali degli utenti del sito www.cassettasicurezza.it, dei clienti e delle persone che entrano in contatto con VAULTS1 o utilizzano i servizi di noleggio di cassette di sicurezza.
VAULTS1 tratta i dati personali nel rispetto di:
• Regolamento (UE) 2016/679 – Regolamento Generale sulla Protezione dei Dati (GDPR);
• Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018;
• disposizioni e provvedimenti applicabili del Garante per la protezione dei dati personali;
• normativa italiana ed europea applicabile in materia di protezione dei dati personali e comunicazioni elettroniche.
La presente Privacy Policy si applica, tra l’altro, quando l’Interessato:
• visita www.cassettasicurezza.it;
• richiede informazioni sui servizi;
• prenota o noleggia una cassetta di sicurezza;
• conclude un contratto online o presso la sede VAULTS1;
• crea o utilizza un account cliente;
• accede ai locali e al caveau VAULTS1;
• utilizza servizi aggiuntivi;
• partecipa al Programma di partnership;
• effettua un pagamento;
• contatta VAULTS1 tramite e-mail, telefono o altri canali;
• presta il consenso a ricevere comunicazioni commerciali;
• interagisce con strumenti di analisi o campagne pubblicitarie online, previo consenso ove richiesto.
La semplice consultazione del sito o della presente Privacy Policy non costituisce consenso ai trattamenti per i quali la legge richiede una specifica manifestazione di volontà.
________________________________________
2. TITOLARE DEL TRATTAMENTO
VAULTS1 S.R.L.
Codice fiscale e Partita IVA: 14378300967
Sede legale: Via Vincenzo Monti, 47 – 20123 Milano (MI), Italia
E-mail: info@cassettasicurezza.it
Telefono: +39 347 913 9108
Sito web: www.cassettasicurezza.it
Per questioni relative alla protezione dei dati personali o per esercitare i diritti previsti dal GDPR è possibile scrivere a:
info@cassettasicurezza.it
specificando nell'oggetto, ove opportuno, “Protezione dei dati personali”.
Qualora VAULTS1 nomini un Responsabile della Protezione dei Dati (DPO/RPD) ai sensi degli artt. 37 e seguenti GDPR, i relativi dati di contatto saranno pubblicati e mantenuti aggiornati sul sito.
________________________________________
3. PRINCIPI DEL TRATTAMENTO
VAULTS1 tratta i dati personali nel rispetto dei principi stabiliti dal GDPR, tra cui:
• liceità, correttezza e trasparenza;
• limitazione delle finalità;
• minimizzazione dei dati;
• esattezza;
• limitazione della conservazione;
• integrità e riservatezza;
• protezione dei dati fin dalla progettazione e per impostazione predefinita;
• responsabilizzazione del Titolare.
Raccogliamo solo i dati adeguati, pertinenti e necessari rispetto alle specifiche finalità perseguite.
________________________________________
4. CATEGORIE DI DATI PERSONALI TRATTATI
A seconda del rapporto con VAULTS1, possiamo trattare le seguenti categorie di dati.
Dati identificativi
• nome e cognome;
• data e luogo di nascita, ove necessari;
• codice fiscale;
• estremi del documento d'identità;
• copia del documento, esclusivamente quando necessaria e supportata da un'idonea base giuridica;
• dati del rappresentante di una persona giuridica;
• eventuali informazioni necessarie alla verifica dell'identità o dei poteri di rappresentanza.
Dati di contatto
• indirizzo;
• indirizzo e-mail;
• numero di telefono;
• altri recapiti forniti dall'Interessato.
Dati relativi al servizio
• sede del caveau;
• dimensione della cassetta;
• numero o identificativo della cassetta;
• data di inizio del servizio;
• durata del noleggio;
• stato del contratto;
• servizi aggiuntivi richiesti;
• chiave consegnata;
• informazioni amministrative relative alla consegna e restituzione della chiave;
• informazioni relative a rinnovi, modifiche o cessazione del contratto.
Dati di accesso e sicurezza
• codice o identificativo di accesso;
• data e ora degli accessi;
• registrazioni elettroniche di ingresso;
• tentativi di accesso;
• eventi e anomalie dei sistemi di sicurezza;
• informazioni necessarie alla gestione di incidenti di sicurezza;
• immagini di videosorveglianza.
Dati di pagamento e fatturazione
• identità del pagatore;
• importo;
• data e stato del pagamento;
• riferimenti dell'operazione;
• dati bancari visibili in caso di bonifico;
• dati di fatturazione;
• documentazione contabile.
Dati di navigazione
• indirizzo IP;
• tipo di dispositivo;
• browser;
• sistema operativo;
• data e ora di accesso;
• pagine visitate;
• durata della sessione;
• provenienza del traffico;
• identificatori online;
• identificatori pubblicitari;
• interazioni con il sito;
• conversioni e altre informazioni raccolte tramite cookie o tecnologie analoghe, previo consenso quando necessario.
Dati relativi alle comunicazioni
• richieste inviate;
• contenuto di e-mail o messaggi;
• storico dell'assistenza;
• informazioni fornite volontariamente dall'Interessato.
________________________________________
5. RICHIESTE DI INFORMAZIONI E CONTATTI
Quando l'Interessato contatta VAULTS1 per ottenere informazioni o consulenza, possiamo trattare:
• nome e cognome;
• e-mail;
• numero di telefono;
• contenuto della richiesta;
• eventuali informazioni ulteriori fornite spontaneamente.
Finalità
• rispondere alle richieste;
• fornire informazioni sui servizi;
• predisporre un'offerta;
• organizzare un appuntamento;
• dare seguito alla richiesta di prenotazione.
Base giuridica
Art. 6, par. 1, lett. b) GDPR: esecuzione di misure precontrattuali adottate su richiesta dell'Interessato.
Quando necessario, il trattamento può inoltre basarsi sull'art. 6, par. 1, lett. f) GDPR, ossia sul legittimo interesse di VAULTS1 a gestire efficacemente le richieste ricevute e documentare le comunicazioni rilevanti.
________________________________________
6. PRENOTAZIONE E NOLEGGIO DELLA CASSETTA DI SICUREZZA
Il servizio può essere richiesto online o presso la sede VAULTS1.
Per concludere ed eseguire il contratto possiamo trattare:
• dati identificativi;
• codice fiscale;
• documento di identità;
• indirizzo;
• dati di contatto;
• informazioni relative alla cassetta selezionata;
• durata del contratto;
• informazioni relative alla chiave;
• informazioni necessarie all'assegnazione del codice di accesso;
• informazioni relative ai pagamenti;
• documentazione contrattuale e amministrativa.
Finalità
I dati vengono utilizzati per:
• identificare il cliente;
• elaborare la prenotazione;
• concludere il contratto;
• assegnare una cassetta;
• consegnare la chiave;
• fornire il codice di accesso;
• gestire il rapporto contrattuale;
• gestire rinnovi, modifiche e cessazioni;
• emettere fatture;
• gestire pagamenti;
• gestire eventuali reclami o contestazioni;
• adempiere agli obblighi di legge.
Base giuridica
• Art. 6, par. 1, lett. b) GDPR: esecuzione del contratto e misure precontrattuali;
• Art. 6, par. 1, lett. c) GDPR: adempimento di obblighi legali;
• Art. 6, par. 1, lett. f) GDPR: legittimo interesse di VAULTS1 alla tutela della sicurezza e dei propri diritti, ove applicabile.
________________________________________
7. CLIENTI PERSONE GIURIDICHE
Il servizio può essere utilizzato anche da persone giuridiche.
In tali casi possiamo trattare:
• denominazione sociale;
• codice fiscale e Partita IVA;
• sede legale;
• dati di fatturazione;
• identità e recapiti del rappresentante;
• documentazione relativa ai poteri di rappresentanza;
• informazioni relative alle persone autorizzate, se previste dal servizio.
Il trattamento dei dati delle persone fisiche che rappresentano il cliente si basa sull'esecuzione del rapporto contrattuale e sul legittimo interesse delle parti alla corretta gestione della relazione professionale.
________________________________________
8. ACCOUNT CLIENTE
Quando il cliente dispone di un account personale, possiamo trattare:
• dati identificativi;
• e-mail;
• credenziali o informazioni tecniche di autenticazione;
• informazioni sul contratto;
• informazioni sugli ordini;
• informazioni sul Programma di partnership;
• sconti accumulati;
• attività dell'account.
Le password, quando utilizzate, vengono gestite attraverso adeguati meccanismi tecnici di sicurezza e non sono conservate in chiaro.
Finalità
• gestione dell'account;
• autenticazione;
• accesso alle informazioni relative ai servizi;
• gestione dei contratti;
• gestione del Programma di partnership;
• sicurezza dell'account.
Base giuridica
Esecuzione del contratto e legittimo interesse di VAULTS1 a fornire e proteggere l'area riservata.
________________________________________
9. ACCESSO 24/7 AL CAVEAU
VAULTS1 consente ai clienti autorizzati di accedere al caveau secondo le condizioni previste dal contratto.
Il cliente riceve un codice personale di accesso.
Per garantire la sicurezza, il sistema può registrare:
• identificativo del cliente;
• codice o identificativo tecnico di accesso;
• data e ora;
• accessi effettuati;
• tentativi di accesso;
• accessi non riusciti;
• eventi tecnici e di sicurezza.
Ogni accesso del cliente al caveau può essere registrato mediante sistema elettronico.
Finalità
• consentire l'accesso al cliente autorizzato;
• impedire accessi non autorizzati;
• garantire la sicurezza di clienti e personale;
• proteggere locali e beni;
• prevenire e investigare incidenti;
• tutelare i diritti di VAULTS1 e dei clienti.
Base giuridica
• Art. 6, par. 1, lett. b) GDPR: esecuzione del servizio;
• Art. 6, par. 1, lett. f) GDPR: legittimo interesse di VAULTS1 e dei clienti a garantire un elevato livello di sicurezza.
I registri di accesso vengono conservati per il periodo necessario alle finalità di sicurezza e alla gestione di eventuali incidenti, tenuto conto del livello di rischio della struttura e dei termini necessari per la tutela dei diritti.
________________________________________
10. VIDEOSORVEGLIANZA
Le strutture VAULTS1 sono protette mediante sistemi di videosorveglianza e altri sistemi di sicurezza.
La videosorveglianza può comportare il trattamento di:
• immagini delle persone;
• data e ora;
• posizione all'interno delle aree videosorvegliate;
• eventi visibili nel campo di ripresa.
Finalità
• sicurezza delle persone;
• tutela del patrimonio;
• protezione delle strutture;
• prevenzione di accessi non autorizzati;
• prevenzione e accertamento di incidenti;
• prevenzione di condotte illecite;
• tutela dei diritti di VAULTS1 e dei clienti.
Base giuridica
Art. 6, par. 1, lett. f) GDPR: legittimo interesse alla sicurezza delle persone, dei beni e di una struttura destinata alla custodia di beni di valore.
Le aree sottoposte a videosorveglianza sono identificate mediante apposita informativa di primo livello, conforme alla normativa applicabile.
Informazioni più dettagliate sul trattamento possono essere messe a disposizione degli interessati mediante specifica informativa sulla videosorveglianza.
Conservazione delle immagini
Le immagini sono conservate solo per il periodo strettamente necessario alla finalità di sicurezza, determinato secondo i principi di necessità, proporzionalità e minimizzazione.
Un periodo di conservazione superiore a 72 ore viene adottato esclusivamente ove necessario in considerazione di specifiche esigenze di sicurezza, del livello di rischio della struttura o di altre circostanze documentate dal Titolare.
Le immagini relative a un incidente possono essere conservate più a lungo qualora ciò sia necessario:
• per una richiesta dell'autorità giudiziaria o di polizia;
• per investigare un incidente;
• per esercitare o difendere un diritto;
• per adempiere a un obbligo legale.
L'accesso alle registrazioni è limitato alle persone debitamente autorizzate.
________________________________________
11. SISTEMI DI RILEVAZIONE E RICONOSCIMENTO
Le strutture VAULTS1 possono utilizzare sistemi tecnologici avanzati per il rilevamento di movimenti, persone, oggetti o eventi potenzialmente anomali nell'ambito delle misure di sicurezza.
Le tecnologie destinate esclusivamente a rilevare la presenza di una persona o di un oggetto non costituiscono necessariamente sistemi di identificazione biometrica.
Qualora VAULTS1 intendesse utilizzare tecnologie biometriche destinate a identificare in modo univoco una persona, ad esempio mediante riconoscimento facciale biometrico, il trattamento sarebbe soggetto a requisiti ulteriori.
Prima di un'eventuale attivazione di tale trattamento VAULTS1 dovrebbe, ove applicabile:
• individuare una base giuridica conforme agli artt. 6 e 9 GDPR;
• verificarne necessità e proporzionalità;
• effettuare una Valutazione d'Impatto sulla Protezione dei Dati (DPIA);
• predisporre misure di sicurezza rafforzate;
• fornire un'informativa specifica agli Interessati.
La presente Privacy Policy non costituisce consenso al trattamento di dati biometrici.
________________________________________
12. CONTENUTO DELLA CASSETTA E RISERVATEZZA
Il servizio VAULTS1 consiste nel noleggio di una cassetta di sicurezza individuale.
Come regola generale, VAULTS1 non effettua un inventario sistematico del contenuto della cassetta e non necessita di conoscere quali beni il cliente vi custodisce.
Eventuali informazioni relative ai beni custoditi possono essere trattate solo quando necessario, ad esempio:
• su richiesta del cliente;
• per gestire un evento assicurativo;
• per gestire un incidente;
• per adempiere a un obbligo di legge;
• per esercitare o difendere diritti;
• quando le informazioni vengono volontariamente fornite per uno specifico servizio.
In tali casi vengono trattati esclusivamente i dati necessari alla specifica finalità.
________________________________________
13. COPERTURA ASSICURATIVA E GESTIONE DEI SINISTRI
Quando il servizio include una copertura assicurativa o il cliente richiede un aumento della copertura, VAULTS1 può trattare e, ove necessario, trasmettere alla compagnia assicurativa:
• dati identificativi;
• dati contrattuali;
• informazioni sull'evento;
• informazioni relative al valore dichiarato dei beni, ove necessarie;
• documentazione richiesta per la gestione del sinistro.
Base giuridica
A seconda della situazione:
• esecuzione del contratto;
• adempimento di obblighi legali;
• legittimo interesse alla gestione e accertamento di un sinistro;
• accertamento, esercizio o difesa di un diritto.
________________________________________
14. SERVIZIO DI ASSISTENZA PERSONALE
Quando il cliente ordina il servizio di assistenza personale possiamo trattare:
• nome;
• contatti;
• sede selezionata;
• data e ora dell'appuntamento;
• informazioni necessarie per organizzare il servizio.
Finalità
Organizzare e fornire il servizio richiesto.
Base giuridica
Art. 6, par. 1, lett. b) GDPR: esecuzione di misure precontrattuali o contrattuali.
________________________________________
15. PAGAMENTI
Il pagamento dei servizi può essere effettuato, a seconda delle opzioni disponibili, mediante:
• home banking;
• bonifico bancario;
• carta di pagamento;
• PayPal;
• contanti;
• altri sistemi di pagamento eventualmente messi a disposizione.
I dati completi della carta di pagamento sono gestiti direttamente dal relativo prestatore di servizi di pagamento quando il pagamento avviene tramite una piattaforma esterna.
VAULTS1 non necessita di conoscere o conservare il numero completo della carta quando questo viene gestito direttamente dal prestatore di servizi di pagamento.
I fornitori dei servizi di pagamento possono agire, a seconda delle attività svolte, quali autonomi titolari o responsabili del trattamento.
Base giuridica
• esecuzione del contratto;
• obblighi fiscali, contabili e amministrativi.
________________________________________
16. FATTURAZIONE E ADEMPIMENTI CONTABILI
Per gli obblighi amministrativi, fiscali, contabili e societari possiamo trattare:
• dati identificativi;
• codice fiscale o Partita IVA;
• indirizzo;
• dati di pagamento;
• fatture;
• informazioni contrattuali.
Base giuridica
Art. 6, par. 1, lett. c) GDPR: adempimento di obblighi legali cui VAULTS1 è soggetta.
________________________________________
17. PROGRAMMA DI PARTNERSHIP
I clienti titolari di un contratto attivo possono partecipare al Programma di partnership VAULTS1.
A tal fine possiamo trattare:
• identificativo del Partner;
• codice partnership;
• utilizzi del codice;
• numero di inviti conclusi con successo;
• sconti maturati;
• sconti utilizzati.
Il Partner può visualizzare nell'account il numero di partecipanti invitati con successo e gli sconti accumulati.
VAULTS1 non comunica al Partner l'identità o ulteriori dati personali della persona invitata, salvo che ciò sia strettamente necessario e sussista un'idonea base giuridica.
Base giuridica
Esecuzione delle condizioni del Programma di partnership e del rapporto contrattuale con il cliente.
________________________________________
18. DATI DI NAVIGAZIONE
Durante la normale navigazione su www.cassettasicurezza.it i sistemi informatici possono acquisire determinati dati tecnici necessari al funzionamento del sito.
Possono comprendere:
• indirizzo IP;
• data e ora;
• URL richiesto;
• browser;
• sistema operativo;
• informazioni tecniche sul dispositivo;
• log di sicurezza.
Finalità
• funzionamento del sito;
• sicurezza informatica;
• prevenzione di abusi;
• individuazione di anomalie;
• gestione tecnica.
Base giuridica
Art. 6, par. 1, lett. f) GDPR: legittimo interesse di VAULTS1 a garantire sicurezza e corretto funzionamento del sito.
Le attività analitiche o pubblicitarie che richiedono consenso sono invece disciplinate separatamente e non si basano sul semplice legittimo interesse alla sicurezza del sito.
________________________________________
19. COOKIE, ANALYTICS E TECNOLOGIE PUBBLICITARIE
Il sito utilizza cookie e tecnologie analoghe.
Possono comprendere, in funzione della configurazione effettivamente attiva:
• Google Tag Manager;
• Google Analytics;
• Google Ads;
• Meta Pixel e strumenti Meta Ads;
• altre tecnologie di misurazione o pubblicità.
I cookie tecnici strettamente necessari possono essere utilizzati senza consenso quando sono indispensabili alla fornitura di una funzione richiesta dall'utente.
Cookie analitici non assimilabili ai tecnici, cookie pubblicitari, cookie di profilazione e altri strumenti di tracciamento non necessari vengono utilizzati solo previo consenso dell'utente, quando richiesto dalla legge.
Le relative tecnologie non devono essere attivate prima dell'acquisizione del consenso valido.
Ulteriori informazioni sono contenute nella Cookie Policy e nel pannello Impostazioni cookie del sito.
________________________________________
20. MARKETING E COMUNICAZIONI PROMOZIONALI
Con il consenso dell'Interessato possiamo utilizzare:
• nome;
• cognome;
• e-mail;
• numero di telefono;
per inviare:
• offerte;
• promozioni;
• novità;
• informazioni commerciali;
• comunicazioni relative ai servizi VAULTS1.
Base giuridica
Art. 6, par. 1, lett. a) GDPR: consenso dell'Interessato, in combinazione con le disposizioni applicabili del Codice Privacy per le comunicazioni elettroniche.
Il consenso può essere revocato in qualsiasi momento:
• tramite il link di disiscrizione presente nelle e-mail;
• scrivendo a info@cassettasicurezza.it.
Comunicazioni a clienti esistenti
Nei limiti previsti dall'art. 130, comma 4, del Codice Privacy, l'indirizzo e-mail fornito dal cliente nell'ambito di un servizio effettivamente acquistato può essere utilizzato per proporre servizi propri analoghi a quelli già acquistati.
In questo caso:
• il cliente deve essere adeguatamente informato;
• deve poter rifiutare tali comunicazioni sin dall'inizio;
• deve poter opporsi gratuitamente e facilmente in qualsiasi momento.
Tale eccezione non si applica a semplici richieste di informazioni che non abbiano dato luogo a un rapporto contrattuale idoneo.
________________________________________
21. PROFILAZIONE PUBBLICITARIA
Con il consenso dell'Interessato, strumenti pubblicitari di terzi possono analizzare determinate interazioni effettuate con il sito per:
• misurare conversioni;
• attribuire una prenotazione a una campagna;
• creare segmenti di pubblico;
• effettuare remarketing;
• mostrare pubblicità più pertinente.
Tale attività può costituire una forma limitata di profilazione.
Base giuridica
Consenso dell'Interessato, ove richiesto.
VAULTS1 non adotta, sulla base esclusiva di tale profilazione pubblicitaria, decisioni automatizzate che producano effetti giuridici sull'Interessato o incidano analogamente in modo significativo sulla sua persona.
________________________________________
22. SOCIAL NETWORK
VAULTS1 può essere presente su piattaforme social.
Quando l'Interessato interagisce con i profili VAULTS1 possiamo trattare, nei limiti consentiti dalla piattaforma:
• nome del profilo;
• username;
• commenti;
• messaggi;
• reazioni;
• altre interazioni volontariamente effettuate.
Le piattaforme social effettuano inoltre propri trattamenti dei dati in qualità di autonomi titolari secondo le rispettive privacy policy.
________________________________________
23. ORIGINE DEI DATI
I dati possono essere ottenuti:
• direttamente dall'Interessato;
• dal suo rappresentante;
• dalla società o ente rappresentato;
• dai sistemi di controllo accessi;
• dai sistemi di sicurezza;
• dal sito web;
• dai fornitori di pagamento;
• dalle piattaforme di analisi e pubblicità previo consenso;
• da compagnie assicurative;
• da banche;
• da registri pubblici o altre fonti legittimamente consultabili quando necessario per specifiche finalità;
• da autorità competenti nei casi previsti dalla legge.
________________________________________
24. NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO
Il conferimento dei dati contrassegnati come necessari per:
• identificare il cliente;
• concludere il contratto;
• effettuare il pagamento;
• adempiere agli obblighi di legge;
• garantire la sicurezza della struttura
è necessario per poter fornire il relativo servizio.
Il mancato conferimento può impedire la conclusione o l'esecuzione del contratto.
Il conferimento dei dati per finalità:
• di marketing;
• profilazione pubblicitaria;
• cookie non necessari
è invece facoltativo.
Il rifiuto del relativo consenso non impedisce di utilizzare i servizi principali VAULTS1.
________________________________________
25. DESTINATARI DEI DATI
I dati personali possono essere comunicati o resi accessibili, nei limiti necessari, a:
• fornitori IT;
• provider di hosting e infrastrutture;
• fornitori di software;
• fornitori di CRM;
• fornitori di servizi web;
• società di sicurezza;
• fornitori di sistemi di controllo accessi;
• fornitori di videosorveglianza;
• banche e istituti finanziari;
• circuiti e prestatori di servizi di pagamento;
• PayPal;
• Stripe, ove utilizzato;
• consulenti fiscali e contabili;
• consulenti legali;
• revisori;
• compagnie assicurative;
• fornitori di servizi di marketing;
• Google;
• Meta;
• altri fornitori di analytics o pubblicità effettivamente utilizzati;
• società appartenenti al gruppo VAULTS1, quando necessario e in presenza di un'idonea base giuridica;
• autorità fiscali;
• forze dell'ordine;
• autorità giudiziarie;
• autorità amministrative competenti.
I fornitori che trattano dati per conto di VAULTS1 sono nominati, ove necessario, Responsabili del trattamento ai sensi dell'art. 28 GDPR.
Altri soggetti possono operare quali autonomi titolari del trattamento.
L'elenco aggiornato delle principali categorie di Responsabili del trattamento può essere richiesto al Titolare.
________________________________________
26. TRASFERIMENTI DI DATI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO
Alcuni fornitori tecnologici, pubblicitari, di pagamento o di infrastrutture fanno parte di gruppi internazionali.
In conseguenza di ciò, determinati dati possono essere trasferiti o resi accessibili al di fuori dello Spazio Economico Europeo.
Quando ciò avviene, VAULTS1 assicura che il trasferimento sia effettuato in conformità agli artt. 44 e seguenti GDPR, mediante strumenti quali:
• decisione di adeguatezza della Commissione europea;
• EU-U.S. Data Privacy Framework, ove applicabile al destinatario;
• Clausole Contrattuali Standard approvate dalla Commissione europea;
• Binding Corporate Rules, ove applicabili;
• altri meccanismi ammessi dal GDPR.
Ove necessario vengono adottate misure supplementari adeguate alla natura del trasferimento.
________________________________________
27. PERIODI DI CONSERVAZIONE
I dati vengono conservati solo per il tempo necessario alla finalità per cui sono stati raccolti e, successivamente, per il periodo necessario all'adempimento degli obblighi di legge o alla tutela dei diritti.
Richieste e contatti precontrattuali
Di regola, fino a 24 mesi dall'ultima interazione, salvo che il rapporto prosegua con la conclusione di un contratto o sia necessaria una conservazione più lunga per specifiche ragioni.
Contratti e dati dei clienti
Per tutta la durata del rapporto contrattuale e successivamente, di regola, fino a 10 anni, fatti salvi termini differenti previsti dalla legge o la necessità di conservazione per controversie o procedimenti.
Documentazione amministrativa, fiscale e contabile
Per il periodo previsto dalla normativa applicabile, generalmente 10 anni per la documentazione soggetta ai relativi obblighi di conservazione.
Dati relativi ai pagamenti
Per la durata necessaria all'esecuzione del pagamento e successivamente per gli obblighi amministrativi, fiscali, contabili e per eventuali contestazioni.
Log e registrazioni di accesso
Per il tempo proporzionato alle esigenze di sicurezza della struttura, alla gestione degli incidenti e alla tutela dei diritti, secondo le politiche interne di conservazione adottate dal Titolare.
Videosorveglianza
Secondo quanto indicato nella sezione dedicata e nella specifica informativa sulla videosorveglianza, nel rispetto dei principi di necessità e proporzionalità.
Marketing
Fino alla revoca del consenso o all'opposizione dell'Interessato.
Le informazioni minime necessarie a documentare la revoca o l'opposizione possono essere conservate successivamente per garantire che non vengano effettuate ulteriori comunicazioni indesiderate.
Cookie e identificatori online
Secondo i termini indicati nella Cookie Policy e nel pannello Impostazioni cookie.
Al termine del periodo di conservazione i dati vengono cancellati, anonimizzati o, quando previsto dalla normativa italiana, debitamente limitati o conservati esclusivamente per finalità di tutela giuridica.
________________________________________
28. SICUREZZA DEI DATI PERSONALI
VAULTS1 adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da:
• accessi non autorizzati;
• perdita;
• distruzione;
• alterazione;
• divulgazione non autorizzata;
• utilizzo illecito.
Le misure possono comprendere:
• controllo degli accessi;
• autenticazione;
• gestione dei privilegi;
• registrazione di eventi di sicurezza;
• protezione dell'infrastruttura informatica;
• backup;
• sistemi di sicurezza fisica;
• procedure di gestione degli incidenti;
• obblighi di riservatezza;
• formazione del personale.
L'accesso ai dati è limitato ai dipendenti, collaboratori e fornitori che necessitano delle informazioni per svolgere le rispettive funzioni.
________________________________________
29. CATEGORIE PARTICOLARI DI DATI
Per il normale servizio di noleggio di cassette di sicurezza VAULTS1 non necessita generalmente di trattare le categorie particolari di dati di cui all'art. 9 GDPR, quali dati relativi a:
• salute;
• origine razziale o etnica;
• convinzioni religiose;
• opinioni politiche;
• appartenenza sindacale;
• vita o orientamento sessuale;
• dati genetici;
• dati biometrici utilizzati per identificare in modo univoco una persona.
L'Interessato è invitato a non comunicare spontaneamente tali informazioni se non strettamente necessario.
Qualora in una situazione specifica fosse necessario trattare categorie particolari di dati, il trattamento sarà effettuato esclusivamente in presenza di una delle condizioni previste dall'art. 9 GDPR e con garanzie adeguate.
________________________________________
30. MINORI
Il servizio di noleggio di cassette di sicurezza è destinato a persone che dispongono della capacità necessaria per concludere il relativo contratto.
VAULTS1 non offre intenzionalmente i propri servizi contrattuali direttamente a minori che non possano validamente concludere il contratto e non utilizza consapevolmente i loro dati per finalità di marketing.
________________________________________
31. DIRITTI DELL'INTERESSATO
Nei casi e nei limiti previsti dagli artt. 15–22 GDPR, l'Interessato ha diritto di:
Accesso
Ottenere conferma dell'esistenza o meno di dati personali che lo riguardano e ricevere informazioni sul trattamento e una copia dei dati.
Rettifica
Ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
Cancellazione
Ottenere la cancellazione dei dati nei casi previsti dall'art. 17 GDPR.
Il diritto alla cancellazione non è assoluto. VAULTS1 può continuare a conservare determinati dati quando ciò sia necessario per un obbligo legale o per esercitare o difendere un diritto.
Limitazione
Ottenere la limitazione del trattamento nei casi previsti dall'art. 18 GDPR.
Portabilità
Ricevere, quando applicabile, i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare.
Opposizione
Opporsi al trattamento fondato sul legittimo interesse per motivi connessi alla propria situazione particolare.
Opposizione al marketing diretto
Opporsi in qualsiasi momento e senza necessità di motivazione all'utilizzo dei dati per marketing diretto, compresa la profilazione connessa a tale marketing.
Revoca del consenso
Revocare in qualsiasi momento un consenso precedentemente prestato.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Decisioni automatizzate
Nei casi previsti dall'art. 22 GDPR, non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sulla persona.
________________________________________
32. COME ESERCITARE I DIRITTI
L'Interessato può inviare una richiesta a:
VAULTS1 S.R.L.
Via Vincenzo Monti, 47
20123 Milano (MI)
Italia
oppure:
info@cassettasicurezza.it
Oggetto consigliato:
“Protezione dati – esercizio dei diritti”
La richiesta dovrebbe indicare:
• identità dell'Interessato;
• diritto che si intende esercitare;
• informazioni sufficienti a individuare i dati interessati dalla richiesta.
VAULTS1 può richiedere ulteriori informazioni necessarie a verificare l'identità del richiedente solo quando sussistano ragionevoli dubbi sull'identità.
La risposta sarà fornita senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento della richiesta.
Nei casi previsti dal GDPR, tale termine può essere prorogato di ulteriori due mesi, tenuto conto della complessità e del numero delle richieste. In tal caso l'Interessato verrà informato nei termini previsti dal GDPR.
________________________________________
33. RECLAMO AL GARANTE
L'Interessato che ritenga che il trattamento dei propri dati personali violi la normativa applicabile ha diritto di proporre reclamo al:
Garante per la protezione dei dati personali
Informazioni e modalità di presentazione del reclamo sono disponibili sul sito:
www.garanteprivacy.it
Resta fermo il diritto dell'Interessato di rivolgersi all'autorità giudiziaria competente.
Prima di presentare un reclamo, l'Interessato può inoltre contattare VAULTS1 all'indirizzo info@cassettasicurezza.it, affinché possiamo esaminare la questione.
________________________________________
34. MODIFICHE ALLA PRIVACY POLICY
VAULTS1 può aggiornare periodicamente la presente Privacy Policy, ad esempio in caso di:
• modifica dei servizi;
• introduzione di nuove funzionalità;
• modifica dei sistemi di sicurezza;
• apertura di nuove sedi;
• modifica dei fornitori;
• introduzione di nuove tecnologie;
• cambiamenti normativi;
• nuovi orientamenti delle autorità competenti.
La versione aggiornata sarà resa disponibile su www.cassettasicurezza.it.
La data dell'ultimo aggiornamento sarà sempre indicata all'inizio del documento.
Quando le modifiche incidono significativamente sulle modalità di trattamento dei dati personali, gli Interessati verranno informati attraverso mezzi adeguati.
________________________________________
35. CONTATTI
VAULTS1 S.R.L.
Codice fiscale e Partita IVA: 14378300967
Sede legale e caveau:
Via Vincenzo Monti, 47
20123 Milano (MI)
Italia
E-mail: info@cassettasicurezza.it
Telefono: +39 347 913 9108
Sito web: www.cassettasicurezza.it