Documenti Legali

Informativa sulla Privacy

Ultimo aggiornamento: 6 luglio 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web di Arca S.r.l., in conformità al Regolamento (UE) 2016/679 ("GDPR") e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il Titolare del trattamento dei dati è Arca S.r.l., con sede legale in Via Giovanni Giolitti, 20, Zona Industriale, 73043 Copertino (LE), P.IVA 04318180751. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo email info@arcasolution.com o alla PEC arcasrl01@legalmail.it.

2. Tipologie di dati raccolti

Nell'ambito della normale attività del sito vengono trattate le seguenti categorie di dati: dati di navigazione raccolti automaticamente dai sistemi informatici (indirizzo IP, tipo di browser, pagine visitate); dati forniti volontariamente tramite il modulo di contatto (nome, cognome, email, telefono, messaggio); dati relativi agli account e ai documenti di progetto trattati tramite l'Area Riservata Clienti (email, password in forma cifrata, documenti caricati e scaricati); dati tecnici raccolti dal sistema anti-spam Cloudflare Turnstile per la verifica della natura umana delle richieste inviate tramite il modulo di contatto.

3. Finalità e base giuridica del trattamento

I dati raccolti tramite il modulo di contatto sono trattati al fine di rispondere alle richieste di informazioni o preventivo, sulla base dell'art. 6, par. 1, lett. b) del GDPR (misure precontrattuali su richiesta dell'interessato). I dati trattati tramite l'Area Riservata Clienti sono utilizzati per l'esecuzione del rapporto contrattuale in essere tra Arca S.r.l. e il cliente (art. 6, par. 1, lett. b) GDPR). I dati raccolti tramite Google Analytics 4 sono trattati, in forma aggregata e anonimizzata, per finalità statistiche relative all'utilizzo del sito, sulla base del consenso dell'utente (art. 6, par. 1, lett. a) GDPR), liberamente revocabile in ogni momento tramite il pannello "Gestisci preferenze cookie". I dati tecnici raccolti da Cloudflare Turnstile sono trattati sulla base del legittimo interesse del Titolare a prevenire abusi e richieste automatizzate (art. 6, par. 1, lett. f) GDPR).

4. Modalità di trattamento e conservazione dei dati

Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. Il sito è ospitato su infrastruttura Vercel Inc.; il database dei clienti e dei progetti è gestito tramite Neon Inc. (PostgreSQL); i documenti di progetto sono archiviati su Cloudflare R2; le email transazionali sono inviate tramite Resend Inc.; i contenuti del blog aziendale sono gestiti tramite Sanity.io, senza trattamento di dati personali degli utenti. I dati di contatto raccolti tramite il modulo email non vengono conservati in alcun database e transitano esclusivamente tramite il servizio di invio email. I dati dell'Area Riservata Clienti sono conservati per la durata del rapporto contrattuale e nei successivi termini di legge.

5. Destinatari e responsabili esterni del trattamento

Per le finalità sopra descritte, i dati personali possono essere comunicati ai seguenti soggetti, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR ove applicabile: Google LLC (Google Analytics 4, Google Maps), Resend Inc. (invio email transazionali), Cloudflare Inc. (protezione anti-spam e storage documenti), Neon Inc. e Vercel Inc. (hosting ed erogazione del servizio). Tali soggetti trattano i dati esclusivamente per conto del Titolare e secondo le istruzioni impartite.

6. Trasferimento dei dati verso Paesi extra-UE

Alcuni dei fornitori sopra indicati (Google LLC, Resend Inc., Cloudflare Inc., Neon Inc./Vercel Inc.) hanno sede negli Stati Uniti d'America. Il trasferimento dei dati verso tali soggetti avviene nel rispetto delle garanzie previste dal GDPR, in particolare tramite l'adesione al Data Privacy Framework UE-USA e/o l'adozione di Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Diritti dell'interessato

In qualità di interessato, hai diritto di ottenere in ogni momento, ai sensi degli artt. 15-22 del GDPR: la conferma dell'esistenza di un trattamento e l'accesso ai tuoi dati personali; la rettifica dei dati inesatti o l'integrazione di quelli incompleti; la cancellazione dei dati, nei casi previsti dalla legge; la limitazione del trattamento; la portabilità dei dati in un formato strutturato e leggibile; l'opposizione al trattamento per motivi legittimi. Per esercitare tali diritti è possibile scrivere a info@arcasolution.com o alla PEC arcasrl01@legalmail.it. Resta inoltre fermo il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora si ritenga che il trattamento violi la normativa vigente.

8. Minori, sicurezza dei dati e aggiornamenti della presente informativa

Il sito non è rivolto a minori di anni 16 e il Titolare non raccoglie consapevolmente dati relativi a minori. Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio. La presente informativa può essere modificata nel tempo per adeguamenti normativi o organizzativi; la data di ultimo aggiornamento è indicata in cima al documento. Si consiglia di consultare periodicamente questa pagina.

Lavoriamo Insieme

Hai un progetto in mente? Contattaci per una consulenza gratuita. Siamo pronti a trasformare la tua visione in realtà.