Privacy Policy
Ultimo aggiornamento: 25 aprile 2026 — Versione 1.0
La presente Privacy Policy descrive come Arcalis Company raccoglie, utilizza e protegge i dati personali degli utenti che visitano il sito web arcalis.legal, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana vigente in materia di protezione dei dati personali.
Si invita a leggere attentamente questa informativa prima di utilizzare il sito. L'utilizzo del sito implica l'accettazione delle modalità di trattamento qui descritte.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il presente sito è:
- Arcalis Company
- Sede operativa: Milano (MI), Italia
- E-mail: info@arcalis.company
- Sito web: arcalis.legal
Per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattare il titolare all'indirizzo e-mail sopra indicato.
2. Dati personali raccolti
2.1 Dati di navigazione (raccolti automaticamente)
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione internet. Questi dati non vengono raccolti per essere associati a interessati identificati, ma per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria rientrano, a titolo esemplificativo:
- Indirizzo IP del dispositivo
- Tipo di browser e sistema operativo
- Indirizzo del sito web di provenienza (referrer)
- Data e ora della richiesta
- Pagine visitate e tempo di permanenza
- Numero di click e percorso di navigazione all'interno del sito
2.2 Dati forniti volontariamente dall'utente
Il sito prevede la possibilità di contattare il titolare tramite il modulo di contatto o l'indirizzo e-mail indicato. In questi casi, vengono raccolti esclusivamente i dati forniti dall'utente, che possono includere:
- Nome e cognome
- Indirizzo e-mail
- Nome e denominazione dello studio legale di riferimento
- Numero di telefono (se fornito)
- Qualsiasi altra informazione contenuta nel messaggio inviato
La comunicazione di dati personali di terzi tramite il modulo di contatto è vietata, salvo che l'interessato abbia preventivamente acquisito il consenso dei soggetti coinvolti.
2.3 Cookie e tecnologie di tracciamento
Per informazioni dettagliate sull'utilizzo dei cookie e delle tecnologie di tracciamento si rimanda alla Cookie Policy.
3. Finalità del trattamento e base giuridica
3.1 Erogazione dei servizi e gestione delle richieste
I dati personali forniti tramite il modulo di contatto o via e-mail vengono trattati al fine di rispondere alle richieste degli utenti, fornire informazioni sui servizi offerti da Arcalis Company e, ove richiesto, avviare una collaborazione professionale.
Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR) e legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).
3.2 Analisi statistica e miglioramento del sito
I dati di navigazione vengono utilizzati in forma aggregata e anonimizzata per analizzare il comportamento degli utenti, migliorare la struttura e i contenuti del sito, e ottimizzare l'esperienza di navigazione.
Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) per i dati aggregati; consenso dell'interessato (art. 6, par. 1, lett. a GDPR) per i cookie analitici non anonimizzati.
3.3 Adempimento di obblighi di legge
I dati personali possono essere trattati per adempiere a obblighi previsti dalla normativa vigente, da disposizioni di autorità competenti o da ordini dell'autorità giudiziaria.
Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR).
3.4 Comunicazioni commerciali (solo previo consenso)
Qualora l'utente abbia espressamente fornito il proprio consenso, i dati di contatto potranno essere utilizzati per l'invio di comunicazioni commerciali relative ai servizi di Arcalis Company, aggiornamenti del settore o iniziative promozionali.
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR). Il consenso può essere revocato in qualsiasi momento senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
4. Modalità del trattamento
Il trattamento dei dati personali viene effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
I dati vengono trattati esclusivamente da personale autorizzato dal titolare o da soggetti terzi debitamente designati responsabili del trattamento ai sensi dell'art. 28 GDPR.
5. Periodo di conservazione dei dati
I dati personali vengono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione previsti dal GDPR. In particolare:
- Dati di navigazione: conservati per un massimo di 26 mesi in forma aggregata, salvo esigenze di accertamento di reati o risposta ad autorità competenti.
- Dati del modulo di contatto: conservati per il tempo necessario a gestire la richiesta e, in caso di avvio di un rapporto contrattuale, per tutta la durata del rapporto più il periodo previsto dalla normativa fiscale e civilistica applicabile (di norma 10 anni).
- Dati per comunicazioni commerciali: conservati fino alla revoca del consenso o a richiesta di cancellazione.
Decorsi i termini di conservazione, i dati verranno cancellati o anonimizzati in modo irreversibile.
6. Comunicazione e diffusione dei dati
I dati personali non vengono venduti, ceduti o diffusi a terzi per finalità commerciali proprie di tali terzi. I dati possono essere comunicati a soggetti terzi nei seguenti casi:
- Fornitori di servizi tecnologici (hosting, e-mail, CRM, analisi web) che operano in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR e che trattano i dati esclusivamente per conto del titolare.
- Autorità giudiziarie o amministrative, nei casi previsti dalla normativa vigente.
I principali fornitori di servizi terzi attualmente utilizzati sono:
- Hostinger International Ltd. (hosting e servizio e-mail): informativa
- Google LLC (Google Analytics 4, strumenti di produttività): informativa
- HubSpot, Inc. (CRM): informativa
7. Trasferimento dei dati verso paesi terzi
Alcuni dei fornitori terzi indicati al punto 6 potrebbero trasferire dati personali verso paesi al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dagli artt. 44-49 GDPR, tra cui:
- Decisioni di adeguatezza della Commissione europea
- Clausole contrattuali standard approvate dalla Commissione europea
- Meccanismi di certificazione riconosciuti
Si invita a consultare le informative privacy dei singoli fornitori per ulteriori dettagli.
8. Diritti dell'interessato
In conformità agli artt. 15-22 del GDPR, l'utente ha il diritto di:
- Accesso (art. 15): ottenere conferma del trattamento e accedere ai propri dati personali.
- Rettifica (art. 16): richiedere la correzione di dati inesatti o incompleti.
- Cancellazione (art. 17): richiedere la cancellazione dei dati, nei casi previsti dalla normativa.
- Limitazione del trattamento (art. 18): richiedere la sospensione del trattamento in specifiche circostanze.
- Portabilità dei dati (art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico.
- Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse o per finalità di marketing diretto.
- Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente.
Per esercitare i propri diritti, l'utente può inviare una richiesta scritta all'indirizzo: info@arcalis.company. Il titolare si impegna a rispondere entro 30 giorni dalla ricezione della richiesta, prorogabili di ulteriori 60 giorni in caso di particolare complessità.
L'utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma), qualora ritenga che il trattamento dei propri dati personali violi la normativa vigente.
9. Dati personali di minori
Il sito non è destinato a persone di età inferiore ai 18 anni. Il titolare non raccoglie consapevolmente dati personali relativi a minori. Qualora venisse rilevata la presenza di tali dati, il titolare provvederà alla loro immediata cancellazione.
10. Misure di sicurezza
Arcalis Company adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, in conformità all'art. 32 GDPR. Tra le misure adottate:
- Connessione crittografata tramite protocollo HTTPS (TLS)
- Accesso ai dati limitato al personale autorizzato
- Aggiornamento periodico dei sistemi e delle procedure di sicurezza
Si precisa che nessun sistema di trasmissione dati via internet può essere garantito come completamente sicuro. Tuttavia, il titolare si impegna a proteggere i dati personali degli utenti con ogni ragionevole misura disponibile.
11. Link a siti esterni
Il sito potrebbe contenere link a siti web di terze parti. Il titolare non è responsabile delle pratiche sulla privacy di tali siti e non ha controllo sui loro contenuti. Si invita l'utente a consultare le rispettive informative privacy prima di fornire qualsiasi dato personale.
12. Modifiche alla Privacy Policy
Il titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in risposta a variazioni normative, tecnologiche o operative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.
In caso di modifiche sostanziali, il titolare valuterà l'opportunità di informare gli utenti tramite comunicazione diretta o mediante avviso in evidenza sul sito. Si invita l'utente a consultare periodicamente questa pagina per prendere visione delle eventuali modifiche.