Privacy Policy

INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI

(Articoli 13 e 14 REGOLAMENTO EUROPEO N. 679/2016)

Ultimo aggiornamento: 30 luglio 2026

Gentile Navigatore,
la scrivente GOI ERIK, con sede in Via Re Umberto I, 20 – Baldichieri d'Asti (AT), P.IVA 01635610056, in qualità di "Titolare del trattamento", La informa, ai sensi degli articoli 13 e 14 del Regolamento Europeo n. 679/2016 (in seguito "Regolamento UE"), che i Suoi dati saranno trattati secondo quanto di seguito indicato in relazione al sito https://www.apexlabs.it.

1. Oggetto del Trattamento

Il Titolare del trattamento La informa che i dati personali identificativi (ad esempio nome, cognome, ragione sociale, indirizzo, telefono, e-mail, oggetto della richiesta), in seguito chiamati "dati personali" o anche semplicemente "dati", a Lei relativi, acquisiti tramite gli appositi form di contatto del sito, potranno formare oggetto di trattamento nel pieno rispetto del Regolamento UE. Rientrano nell'oggetto del trattamento anche i dati che Lei conferisce compilando il questionario di autodiagnosi presente sul sito: nome, azienda, indirizzo e-mail, le risposte alle domande sull'organizzazione del Suo lavoro e i tre valori numerici (persone coinvolte, ore settimanali, costo orario) da Lei indicati per la stima. Il Titolare del trattamento effettua il trattamento in maniera lecita, nello specifico per l'esecuzione di un contratto di cui Lei è parte o per l'esecuzione di misure precontrattuali (es. preparazione di un'offerta, riscontro a una richiesta di informazioni) da Lei richieste (art. 6 del Regolamento UE).

Per trattamento dei dati s'intende qualsiasi operazione o complesso di operazioni concernenti la raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, diffusione, distruzione dei dati stessi.

2. Base giuridica e Finalità del trattamento

Base giuridica: Esecuzione di misure precontrattuali e Legittimo interesse

Senza il Suo consenso espresso (art. 6 lett. b) e f) del Regolamento UE), per le seguenti Finalità:

• adempiere alla Sua richiesta inviata tramite i form di contatto del sito;
• fornire riscontro a richieste di preventivi, consulenze o informazioni sui servizi offerti dal Titolare del trattamento;
• esercitare i diritti del Titolare del trattamento, ad esempio il diritto di difesa in giudizio.

Base giuridica: Consenso (solo per il questionario di autodiagnosi)

Con il Suo consenso espresso (art. 6 lett. a) del Regolamento UE), prestato spuntando l'apposita casella prima dell'invio del questionario, per le seguenti Finalità:

• inviarLe via e-mail il risultato dell'autodiagnosi che ha compilato;
• contattarLa per commentare quel risultato e inviarLe comunicazioni sui servizi del Titolare che risultino attinenti a quanto ha indicato nel questionario.

La casella non è mai spuntata in partenza e il consenso è facoltativo: senza di esso il questionario non viene inviato, ma il risultato resta comunque visibile a schermo. Può revocare il consenso in qualsiasi momento scrivendo ai recapiti indicati al punto 10 o usando il link di cancellazione presente nelle comunicazioni: la revoca non pregiudica la liceità del trattamento effettuato prima di essa.

Allo stato attuale il sito apexlabs.it non effettua profilazione né decisioni automatizzate ai sensi dell'art. 22 del Regolamento UE. Il punteggio dell'autodiagnosi è il risultato di una somma aritmetica delle risposte che Lei stesso fornisce, non produce effetti giuridici e non incide in alcun modo sui Suoi diritti: serve unicamente a restituirLe una lettura della situazione che ha descritto.

3. Modalità di trattamento

Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all'art. 4 n. 2) del Regolamento UE e precisamente: la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione, il blocco. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato, con modalità idonee a garantirne la sicurezza e la riservatezza.

4. Tempi di conservazione dei dati

Il Titolare tratterà i dati personali per il tempo strettamente necessario ad adempiere alle finalità di cui sopra e comunque per non oltre i termini previsti dalla legge dalla cessazione del rapporto.

I dati raccolti tramite i form di contatto vengono conservati per il tempo necessario a evadere la richiesta dell'utente e, ove ne discenda un rapporto contrattuale, per la durata dello stesso e per gli ulteriori obblighi di legge (in particolare di natura fiscale e contabile).

I dati conferiti con il questionario di autodiagnosi sono conservati per 24 mesi dall'invio, salvo revoca del consenso o richiesta di cancellazione, nel qual caso vengono eliminati senza ritardo.

I dati personali da Lei forniti saranno trattati "in modo lecito, secondo correttezza e trasparenza" tutelando la Sua riservatezza e i Suoi diritti.

5. Accesso ai dati

I Suoi dati potranno essere resi accessibili per le finalità di cui ai precedenti punti:

• al Titolare del trattamento, ai suoi collaboratori e consulenti, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;
• a società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare del trattamento, nella loro qualità di responsabili esterni del trattamento (in particolare i fornitori di hosting, di banca dati e di invio e-mail elencati al successivo punto 7).

L'elenco aggiornato dei responsabili esterni del trattamento è disponibile presso la sede del Titolare ed è ottenibile facendone richiesta ai recapiti indicati al punto 10.

6. Comunicazione dei dati

Senza la necessità di un espresso consenso (art. 6 lett. b) e c) del Regolamento UE), il Titolare del trattamento potrà comunicare i Suoi dati per le finalità di cui al precedente punto 2 a organismi di vigilanza, autorità giudiziarie, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l'espletamento delle finalità sopra indicate. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.

I Suoi dati non saranno diffusi.

7. Trasferimento dati e fornitori esterni

I dati personali sono conservati su dispositivi ubicati presso la sede del Titolare del trattamento o presso provider, ove possibile all'interno dell'Unione Europea. Il Titolare del trattamento ha messo in atto misure tecniche e organizzative adeguate a garantire un idoneo livello di sicurezza, nel pieno rispetto di quanto indicato nell'art. 32 del Regolamento UE.

I fornitori elencati di seguito operano tutti in qualità di responsabili esterni del trattamento (data processor) per conto del Titolare, sulla base di un accordo sul trattamento dei dati (DPA). Si tratta di società con sede negli Stati Uniti: i dati sono però conservati ed elaborati su infrastruttura collocata nell'Unione Europea, come indicato per ciascun fornitore, e l'eventuale accesso dagli Stati Uniti per finalità di assistenza e manutenzione avviene sulla base delle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea ai sensi dell'art. 46 del Regolamento UE.

7.1 Vercel (hosting del sito)

Il sito apexlabs.it è ospitato da Vercel Inc. (San Francisco, California, Stati Uniti). Vercel eroga le pagine del sito e ne esegue le funzioni applicative, comprese quelle che ricevono i dati dei moduli. Le funzioni che trattano i dati dei moduli sono configurate per essere eseguite nella regione europea di Francoforte (Germania). Come ogni servizio di hosting, Vercel registra i dati tecnici di connessione (indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser) necessari a erogare il servizio e a garantirne la sicurezza. Maggiori informazioni nella Privacy Policy di Vercel.

7.2 Neon (banca dati)

I dati conferiti tramite il questionario di autodiagnosi sono conservati in un database PostgreSQL fornito da Neon Inc. (Stati Uniti). Il database di apexlabs.it è collocato nella regione europea AWS eu-central-1, Francoforte (Germania), con connessione cifrata. Maggiori informazioni nella Privacy Policy di Neon.

7.3 Resend (invio delle e-mail)

Le e-mail generate dal sito (la conferma della Sua richiesta di contatto, il risultato dell'autodiagnosi e la relativa notifica al Titolare) sono inviate tramite Resend, Inc. (Stati Uniti), che si appoggia all'infrastruttura di invio Amazon SES nella regione europea eu-west-1, Irlanda. A Resend vengono trasmessi l'indirizzo e-mail del destinatario e il contenuto del messaggio, per il tempo tecnico necessario alla consegna. Maggiori informazioni nella Privacy Policy di Resend.

7.4 Intelligenza artificiale: nessun dato personale

Il Titolare utilizza un servizio di intelligenza artificiale (Anthropic PBC) come strumento redazionale interno, per la stesura e la revisione degli articoli pubblicati sul blog. A tale servizio non vengono trasmessi i dati personali degli utenti del sito: né i messaggi inviati con i moduli di contatto, né i dati o le risposte del questionario di autodiagnosi. Le e-mail e le risposte al questionario non vengono in alcun modo elaborate da sistemi di intelligenza artificiale.

8. Natura del conferimento dei dati e conseguenze del rifiuto

Il conferimento dei dati per le finalità di cui al punto 2 è facoltativo; tuttavia, in assenza dei dati richiesti nei form, non sarà possibile dare riscontro alla Sua richiesta. Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso non potrà ricevere riscontro alle Sue richieste di contatto.

9. Diritti dell'interessato

Nella Sua qualità di interessato, ha i diritti di cui all'art. 15 del Regolamento UE e precisamente:

1. ha diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:
   1. le finalità del trattamento;
   2. le categorie di dati personali in questione;
   3. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
   4. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
   5. l'esistenza del diritto dell'interessato di chiedere al Titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
   6. il diritto di proporre reclamo a un'autorità di controllo (il Garante per la Protezione dei Dati Personali);
   7. qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
   8. l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'art. 22, paragrafi 1 e 4 del Regolamento UE, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.
2. Qualora i Suoi dati personali siano trasferiti a un paese terzo o a un'organizzazione internazionale, Lei ha il diritto di essere informato dell'esistenza di garanzie adeguate ai sensi dell'art. 46 del Regolamento UE relative al trasferimento.
3. Il Titolare del trattamento Le fornirà una copia dei Suoi dati personali oggetto di trattamento nel caso Lei ne faccia richiesta. In caso Lei chieda ulteriori copie, il Titolare del trattamento Le può addebitare un contributo spese ragionevole basato sui costi amministrativi. Se Lei presenta la richiesta mediante mezzi elettronici, e salvo diversa indicazione, le informazioni Le saranno fornite in un formato elettronico di uso comune.
4. Il diritto di ottenere una copia di cui al paragrafo 3 non deve ledere i diritti e le libertà altrui.

Inoltre, ove applicabili, Lei può godere dei diritti di cui agli articoli da 16 a 22 del Regolamento UE e precisamente ha:

• il diritto di rettifica dei dati personali;
• il diritto all'oblio (diritto alla cancellazione);
• il diritto di limitazione di trattamento;
• il diritto alla portabilità dei dati;
• il diritto di opposizione;
• il diritto di reclamo all'Autorità Garante.

Lei ha inoltre il diritto di revocare in ogni momento un eventuale consenso già dato senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

10. Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare i diritti inviando:

• una e-mail all'indirizzo info@apexlabs.it;
• una PEC (Posta Elettronica Certificata) all'indirizzo goi.erik@pec.it.

11. Minori

Quanto offerto dal Titolare del trattamento ed oggetto del rapporto con Lei in essere non prevede l'acquisizione intenzionale di informazioni personali riferite ai minori. Nel caso in cui informazioni su minori fossero involontariamente registrate, il Titolare del trattamento le cancellerà in modo tempestivo, su richiesta dell'interessato.

12. Dati personali non ottenuti presso l'interessato

Non sono presenti dati personali non ottenuti presso di Lei.

13. Titolare del trattamento

Il Titolare del Trattamento dei Suoi dati personali è GOI ERIK, ditta individuale con sede in Via Re Umberto I, 20 – Baldichieri d'Asti (AT), P.IVA 01635610056, per conto della quale firma il Sig. Erik Goi in qualità di Titolare del trattamento dei dati e responsabile nei Suoi confronti del legittimo e corretto uso dei Suoi dati personali. È possibile contattare il Titolare per qualsiasi informazione o richiesta ai seguenti recapiti: e-mail info@apexlabs.it – PEC goi.erik@pec.it.

14. Responsabile del trattamento

Il Titolare del trattamento non ha provveduto a nominare un Responsabile del trattamento (interno) in quanto non pertinente alla realtà aziendale/attività svolta. Sono invece nominati responsabili esterni del trattamento i fornitori di servizi tecnologici utilizzati dal Titolare, come indicato al punto 7.

15. D.P.O. – R.P.D.

Il Titolare del trattamento non ha provveduto a nominare un Data Protection Officer (D.P.O. – R.P.D.) in quanto non pertinente alla realtà aziendale/attività svolta, non ricorrendo i presupposti di cui all'art. 37 del Regolamento UE.

16. Incaricati

L'elenco aggiornato degli incaricati al trattamento è custodito presso la sede del Titolare del trattamento e disponibile su richiesta.

Il Titolare del trattamento