Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Oak Tree S.r.l., con sede legale in Strada Statale dei Giovi 35, 20037 Paderno Dugnano (MI).

2. Tipologia di Dati Raccolti

I dati personali che possiamo raccogliere includono:

2.1 Dati Forniti Volontariamente

• Dati identificativi: nome, cognome, data di nascita, codice fiscale
• Dati di contatto: indirizzo email, numero di telefono, indirizzo postale
• Dati professionali: per clienti business (P.IVA, ragione sociale, ruolo aziendale)
• Dati di pagamento: coordinate bancarie, carta di credito (gestite da provider certificati PCI-DSS)
• Documenti: copia documento identità (per attivazioni SIM e contratti)

2.2 Dati Raccolti Automaticamente

• Dati di navigazione: indirizzo IP, tipo browser, sistema operativo
• Cookie tecnici: per il funzionamento del sito (vedi Cookie Policy)
• Statistiche anonime: pagine visitate, tempo di permanenza, provenienza

3. Finalità del Trattamento

I tuoi dati personali sono trattati per le seguenti finalità:

3.1 Finalità Contrattuali (base giuridica: esecuzione contratto)

• Attivazione e gestione contratti telefonici (SIM, fibra, servizi)
• Fornitura servizi richiesti (assistenza tecnica, portabilità numero, riparazioni)
• Emissione fatture e gestione pagamenti
• Comunicazioni di servizio (conferme ordine, scadenze, variazioni contrattuali)

3.2 Finalità Legali (base giuridica: obbligo di legge)

• Adempimenti fiscali e contabili
• Registrazione contratti operatori (come richiesto da AGCOM)
• Conservazione documentazione per termini di legge

3.3 Finalità di Marketing (base giuridica: consenso o legittimo interesse)

• Invio newsletter con offerte e promozioni (solo con tuo consenso)
• Comunicazioni su nuovi prodotti e servizi
• Sondaggi di soddisfazione clienti

Puoi revocare il consenso in qualsiasi momento cliccando "Disiscriviti" nelle email o contattandoci.

4. Modalità di Trattamento

I dati personali sono trattati con strumenti informatici e cartacei, con logiche strettamente correlate alle finalità e mediante l'adozione di misure di sicurezza adeguate:

• Crittografia SSL/TLS: per la trasmissione sicura dei dati sul sito
• Accesso limitato: solo personale autorizzato può accedere ai dati
• Backup regolari: con cifratura dei dati sensibili
• Firewall e antivirus: protezione dei sistemi informatici
• Formazione staff: tutti i dipendenti ricevono training sulla privacy

5. Tempi di Conservazione

I dati sono conservati per il tempo strettamente necessario:

• Dati contrattuali: per tutta la durata del contratto + 10 anni (obblighi fiscali)
• Dati marketing: fino a revoca del consenso o 24 mesi di inattività
• Dati navigazione: massimo 12 mesi (solo dati aggregati anonimi oltre)
• Curriculum (candidature): 24 mesi dalla ricezione

6. Comunicazione e Diffusione

6.1 Destinatari dei Dati

I dati possono essere comunicati a:

• Vodafone Italia S.p.A.: come operatore di rete per attivazione servizi
• Provider pagamenti: per elaborazione transazioni (es. Nexi, PayPal)
• Corrieri: per consegna SIM e dispositivi (solo nome, indirizzo, telefono)
• Commercialista/Consulenti fiscali: per adempimenti contabili
• Autorità competenti: su richiesta per obblighi di legge (Polizia Postale, AGCOM)
• Software CRM/Gestionali: con misure di sicurezza certificate (es. Salesforce, Aruba)

I dati non sono mai diffusi pubblicamente né venduti a terzi.

6.2 Trasferimento Extra-UE

Alcuni fornitori (es. servizi cloud) potrebbero avere server fuori dall'UE. In tal caso, ci assicuriamo che:

• Il paese sia riconosciuto dalla UE come "adeguato" per la protezione dati
• Oppure siano adottate le Clausole Contrattuali Standard approvate dalla UE
• I dati sensibili (es. carte di credito) rimangono sempre in UE

7. I Tuoi Diritti (GDPR)

In qualità di interessato, hai diritto a:

1. Accesso: ottenere conferma dell'esistenza dei tuoi dati e riceverne copia
2. Rettifica: correggere dati inesatti o incompleti
3. Cancellazione: richiedere la rimozione dei dati (diritto all'oblio)
4. Limitazione: limitare il trattamento in casi specifici
5. Portabilità: ricevere i dati in formato strutturato per trasferirli ad altro titolare
6. Opposizione: opporti al trattamento per motivi legittimi
7. Revoca consenso: ritirare il consenso al marketing in qualsiasi momento
8. Reclamo: presentare reclamo al Garante Privacy (www.garanteprivacy.it)

8. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative per prevenire:

• Accessi non autorizzati
• Divulgazione accidentale
• Alterazione o distruzione dei dati
• Perdita di dati (backup giornalieri)

In caso di data breach (violazione dati) con rischio per i tuoi diritti, ti informeremo entro 72 ore come previsto dal GDPR.

9. Minori

I nostri servizi non sono destinati a minori di 14 anni. Se sei un genitore e ritieni che tuo figlio ci abbia fornito dati senza consenso, contattaci immediatamente per la cancellazione.

10. Modifiche all'Informativa

Questa informativa può essere aggiornata periodicamente. Le modifiche sostanziali saranno comunicate tramite banner sul sito o email. Ti invitiamo a consultare regolarmente questa pagina.

11. Link Esterni

Il nostro sito può contenere link a siti di terze parti (es. Vodafone.it). Non siamo responsabili per le pratiche di privacy di tali siti. Ti consigliamo di leggere le loro informative prima di fornire dati personali.