Ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR) — versione privacy-sito-v1
1. Titolare del trattamento
Il Titolare è RAPID GROUP S.R.L., P.IVA 04271810246, con sede legale in Via Monte Pasubio, 222/1, 36010 Zanè (VI), tel. 04451925877, e-mail privacy@rapidpc.it, PEC rapidgroupsrl@pec.it.
2. Responsabile della protezione dei dati (DPO)
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo le condizioni di obbligatorietà previste dall’art. 37 del GDPR: le attività principali del Titolare non consistono in trattamenti che, per loro natura, ambito di applicazione e/o finalità, richiedono il monitoraggio regolare e sistematico degli interessati su larga scala, né nel trattamento su larga scala di categorie particolari di dati (art. 9) o di dati relativi a condanne penali (art. 10). Per qualunque richiesta in materia di protezione dei dati personali può rivolgersi direttamente al Titolare ai recapiti indicati al punto 1.
3. A cosa si riferisce questa informativa
Questa informativa riguarda i dati trattati quando visita il sito www.rapidpc.it o ci scrive tramite il modulo contatti.
La prenotazione di un appuntamento in negozio non avviene su questo sito: il pulsante «Prenota in negozio» porta al nostro gestionale (gestionale.rapidpc.it), che ha una propria informativa, consultabile all’indirizzo https://gestionale.rapidpc.it/privacy. La stessa informativa si applica se diventa nostro cliente (riparazioni, acquisti, assistenza).
4. Categorie di dati trattati
- Dati di navigazione: come ogni sito web, il server registra dati tecnici delle visite (indirizzo IP, data e ora, pagina richiesta, tipo di browser e di dispositivo). Il plugin di sicurezza del sito usa l’indirizzo IP e i dati tecnici delle richieste per riconoscere e bloccare gli attacchi.
- Dati inviati con il modulo contatti: nome, indirizzo e-mail e testo del messaggio, più ogni altro dato che lei decida di scrivere nel messaggio.
- Cookie: il sito non installa cookie ai visitatori; i soli cookie tecnici utilizzati sono descritti nella Cookie Policy.
La preghiamo di non inserire nel messaggio password, PIN, codici di sblocco o informazioni sulla sua salute: non ci servono per rispondere. Se ci servono le credenziali di un dispositivo per una riparazione, le chiederemo al momento dell’accettazione in negozio, dove sono trattate con le cautele descritte nell’informativa del gestionale.
5. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste inviate con il modulo contatti o per e-mail (informazioni, preventivi, disponibilità di prodotti e servizi) | Misure precontrattuali adottate su sua richiesta (art. 6.1.b); per le richieste che non riguardano un nostro prodotto o servizio, legittimo interesse a rispondere a chi ci scrive (art. 6.1.f) |
| Recapito dei messaggi del modulo alla nostra casella e registro tecnico degli invii (destinatario, oggetto, esito), per verificare che nessuna richiesta vada persa | Legittimo interesse (art. 6.1.f) |
| Sicurezza del sito: firewall, protezione degli accessi al pannello di amministrazione, blocco degli attacchi, registrazioni tecniche del server | Legittimo interesse a garantire la sicurezza della rete e delle informazioni (art. 6.1.f e considerando 49 del GDPR) |
| Copie di backup del sito, per ripristinarlo in caso di guasto o attacco | Legittimo interesse (art. 6.1.f), in attuazione delle misure di sicurezza richieste dall’art. 32 del GDPR |
| Accertamento, esercizio o difesa di un diritto in caso di contestazione | Legittimo interesse (art. 6.1.f) |
I dati raccolti tramite il sito non sono usati per pubblicità, newsletter o profilazione e non sono ceduti a terzi. Il sito non usa strumenti di statistica, di marketing o di tracciamento.
6. Natura del conferimento
La navigazione non richiede di fornire alcun dato: i dati tecnici sono trattati automaticamente per il funzionamento e la sicurezza del sito. Per scriverci con il modulo contatti sono necessari i campi indicati come obbligatori: senza, non possiamo ricevere il messaggio o risponderle.
7. Destinatari e responsabili del trattamento
I dati sono trattati dal personale di RAPID GROUP S.R.L. autorizzato e istruito a farlo. Possono inoltre essere trattati, per nostro conto e su nostre istruzioni, da fornitori designati Responsabili del trattamento (art. 28):
- Aruba S.p.A. — hosting del sito su server in Italia e server di posta (SMTP) da cui partono i messaggi del modulo contatti;
- Defiant Inc. (Wordfence) — servizi di sicurezza del sito (firewall e protezione degli accessi);
- Google (Google Drive) — archiviazione delle copie di backup del sito.
I dati non sono diffusi. L’elenco aggiornato dei responsabili è disponibile su richiesta.
8. Trasferimenti verso Paesi terzi (extra-SEE)
Il sito è ospitato su server situati in Italia: la navigazione e il modulo contatti non comportano, di per sé, trasferimenti di dati fuori dallo Spazio Economico Europeo (SEE). Due fornitori hanno però sede negli Stati Uniti; in questi casi il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR:
- Defiant Inc. (Wordfence), USA — in alcuni casi, per esempio tentativi di accesso al pannello di amministrazione o richieste sospette, dati tecnici come l’indirizzo IP possono essere inviati ai servizi di Defiant per verificarne la pericolosità. Garanzia: Clausole Contrattuali Standard adottate dalla Commissione europea (Decisione di esecuzione UE 2021/914), incluse nelle condizioni del servizio.
- Google (Google Drive), USA — le copie di backup del sito, che possono contenere il registro tecnico degli invii e-mail, sono archiviate su Google Drive. Garanzie: decisione di adeguatezza relativa all’«EU-U.S. Data Privacy Framework» (Decisione di esecuzione UE 2023/1795), per la quale Google è certificata, e Clausole Contrattuali Standard (Decisione di esecuzione UE 2021/914).
Il sito contiene un collegamento «Apri in Google Maps»: nessun dato viene inviato a Google finché lei non lo clicca. Se lo clicca, lascia il nostro sito e Google tratta i suoi dati come titolare autonomo, secondo la propria informativa.
Copia delle garanzie adottate può essere richiesta al Titolare ai recapiti indicati al punto 1.
9. Periodo di conservazione
- Messaggi ricevuti tramite il modulo contatti o per e-mail: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall’ultimo scambio; se dalla richiesta nasce un rapporto con noi (preventivo, riparazione, acquisto), i dati seguono i termini indicati nell’informativa del gestionale;
- Registro tecnico degli invii e-mail del modulo (destinatario, oggetto, esito): 14 giorni;
- Registrazioni del plugin di sicurezza (traffico e tentativi di accesso): 30 giorni; gli indirizzi IP bloccati restano registrati per la sola durata del blocco;
- Registrazioni tecniche del server di hosting: per il periodo stabilito dal fornitore di hosting per il funzionamento e la sicurezza del servizio;
- Copie di backup del sito: sostituite a rotazione dalle copie più recenti e comunque non conservate oltre 3 mesi;
- In caso di contestazione o abuso accertato, i dati strettamente necessari sono conservati fino alla sua definizione.
Alla scadenza i dati sono cancellati o anonimizzati.
10. Diritti dell’interessato
Lei può esercitare i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18) e opposizione (art. 21), nonché, ove applicabile, il diritto alla portabilità (art. 20). In particolare può opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, ai trattamenti basati sul legittimo interesse. Le richieste si inoltrano a privacy@rapidpc.it. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77, www.garanteprivacy.it).
11. Processo decisionale automatizzato
Non è effettuato alcun processo decisionale automatizzato che produca effetti giuridici sull’interessato ai sensi dell’art. 22 GDPR. Il plugin di sicurezza può bloccare automaticamente, in modo temporaneo, l’accesso al sito da indirizzi IP che mostrano comportamenti tipici di un attacco: se ritiene di essere stato bloccato per errore, ci scriva a privacy@rapidpc.it e verificheremo.
12. Modifiche a questa informativa
Questa informativa può essere aggiornata, per esempio se cambiano i servizi del sito o i fornitori. La versione in vigore è sempre quella pubblicata in questa pagina, con la data dell’ultimo aggiornamento.
Versione informativa: privacy-sito-v1 — ultimo aggiornamento: 20 ottobre 2026.