GDPR Compliance
Conformità GDPR

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite la piattaforma ("Piattaforma") è:

2. Ambito di Applicazione

La presente informativa descrive come lombardia.app tratta i dati personali degli utenti in conformità al Regolamento (UE) 2016/679 ("GDPR"), qualora applicabile in ragione della provenienza degli utenti o della natura dei servizi offerti.

Si applica a tutti i dati raccolti tramite moduli di contatto, richieste di promozione, iscrizioni alla newsletter e utilizzo generale della Piattaforma.

3. Base Giuridica del Trattamento

Il trattamento dei dati personali si fonda su una o più delle seguenti basi giuridiche:

• consenso dell'interessato (es. invio di moduli, iscrizione alla newsletter)
• esecuzione di misure precontrattuali o contrattuali su richiesta dell'interessato
• legittimo interesse del Titolare a fornire, mantenere e migliorare la Piattaforma
• adempimento di obblighi legali

4. Categorie di Dati Personali Trattati

A seconda dell'interazione dell'utente con la Piattaforma, possono essere trattate le seguenti categorie di dati:

• dati identificativi e di contatto (nome, email, azienda, messaggio)
• dati relativi all'attività aziendale forniti tramite moduli di promozione o investimento
• dati tecnici (indirizzo IP, tipo di browser, dati di utilizzo raccolti tramite cookie)

Non vengono trattate categorie particolari di dati (art. 9 GDPR), salvo che l'utente le fornisca volontariamente nei messaggi inviati.

5. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• rispondere a richieste di contatto, informazioni o partnership
• gestire richieste di promozione aziendale e inserimenti nella directory
• fornire e migliorare i servizi della Piattaforma
• inviare comunicazioni relative alla newsletter, previo consenso
• adempiere a obblighi legali e normativi

6. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario a soddisfare le finalità per cui sono stati raccolti, o per il periodo richiesto dalla legge applicabile, dopodiché vengono cancellati o resi anonimi.

7. Destinatari e Condivisione dei Dati

I dati personali possono essere condivisi con:

• fornitori di servizi tecnici che supportano l'infrastruttura della Piattaforma (es. hosting, invio email)
• consulenti professionali, ove necessario per finalità legali o amministrative
• autorità pubbliche, laddove richiesto dalla legge

I dati non vengono venduti a terzi.

8. Trasferimenti Internazionali dei Dati

Il Titolare ha sede in Serbia. Qualora i dati siano trasferiti al di fuori dello Spazio Economico Europeo, il Titolare adotta garanzie adeguate, come clausole contrattuali standard o meccanismi equivalenti riconosciuti dalla normativa applicabile, per assicurare un livello di protezione adeguato.

9. Cookie e Tecnologie di Tracciamento

La Piattaforma utilizza cookie essenziali, analitici e, previo consenso, cookie di marketing. Per maggiori dettagli si rimanda alla Cookie Policy.

10. I Tuoi Diritti ai sensi del GDPR

Nella misura in cui il GDPR sia applicabile, gli utenti hanno il diritto di:

• accedere ai propri dati personali
• richiedere la rettifica di dati inesatti o incompleti
• richiedere la cancellazione dei propri dati ("diritto all'oblio")
• richiedere la limitazione del trattamento
• opporsi al trattamento basato sul legittimo interesse
• richiedere la portabilità dei dati
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
• proporre reclamo a un'autorità di controllo competente

Per esercitare tali diritti è possibile contattare il Titolare all'indirizzo indicato nella Sezione 1.

11. Sicurezza dei Dati

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione o divulgazione, in linea con i principi del GDPR.

12. Processi Decisionali Automatizzati e Profilazione

La Piattaforma non effettua processi decisionali interamente automatizzati, inclusa la profilazione, che producano effetti giuridici significativi sugli utenti.

13. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento. Le modifiche sono efficaci dalla data di pubblicazione sulla Piattaforma.

14. Contatti e Reclami

Per qualsiasi domanda relativa al trattamento dei dati personali o per esercitare i propri diritti, è possibile contattare:

Gli utenti hanno inoltre il diritto di presentare un reclamo presso l'autorità di controllo competente per la protezione dei dati personali nel proprio Paese di residenza.

1. Data Controller

The Data Controller responsible for personal data collected through the platform ("Platform") is:

2. Scope of This Notice

This notice explains how lombardia.app processes users' personal data in accordance with Regulation (EU) 2016/679 ("GDPR"), where applicable based on users' location or the nature of the services provided.

It applies to all data collected through contact forms, promotion requests, newsletter sign-ups, and general use of the Platform.

3. Legal Basis for Processing

Personal data is processed on the basis of one or more of the following legal grounds:

• the data subject's consent (e.g. submitting forms, subscribing to the newsletter)
• performance of pre-contractual or contractual measures requested by the data subject
• the Controller's legitimate interest in providing, maintaining and improving the Platform
• compliance with legal obligations

4. Categories of Personal Data Processed

Depending on how a user interacts with the Platform, the following categories of data may be processed:

• identification and contact data (name, email, company, message)
• business-related data submitted through promotion or investment forms
• technical data (IP address, browser type, usage data collected via cookies)

No special categories of data (Art. 9 GDPR) are processed, unless voluntarily provided by the user within a submitted message.

5. Purposes of Processing

Personal data is processed for the following purposes:

• responding to contact, information, or partnership requests
• handling business promotion and directory listing requests
• providing and improving the Platform's services
• sending newsletter communications, subject to consent
• complying with legal and regulatory obligations

6. Data Retention

Personal data is retained only for as long as necessary to fulfil the purposes for which it was collected, or as required by applicable law, after which it is deleted or anonymised.

7. Recipients and Data Sharing

Personal data may be shared with:

• technical service providers supporting the Platform's infrastructure (e.g. hosting, email delivery)
• professional advisors, where necessary for legal or administrative purposes
• public authorities, where required by law

Data is not sold to third parties.

8. International Data Transfers

The Controller is based in Serbia. Where data is transferred outside the European Economic Area, the Controller applies appropriate safeguards, such as standard contractual clauses or equivalent mechanisms recognised under applicable law, to ensure an adequate level of protection.

9. Cookies and Tracking Technologies

The Platform uses essential, analytics, and — subject to consent — marketing cookies. For further details, see the Cookie Policy.

10. Your Rights Under the GDPR

To the extent the GDPR applies, users have the right to:

• access their personal data
• request rectification of inaccurate or incomplete data
• request erasure of their data ("right to be forgotten")
• request restriction of processing
• object to processing based on legitimate interest
• request data portability
• withdraw consent at any time, without affecting the lawfulness of processing carried out before withdrawal
• lodge a complaint with a competent supervisory authority

To exercise these rights, users may contact the Controller at the address provided in Section 1.

11. Data Security

The Controller implements appropriate technical and organisational measures to protect personal data against unauthorized access, loss, alteration, or disclosure, in line with GDPR principles.

12. Automated Decision-Making and Profiling

The Platform does not carry out any solely automated decision-making, including profiling, that produces legal effects concerning users or similarly significantly affects them.

13. Changes to This Notice

The Controller reserves the right to update this notice at any time. Changes take effect upon publication on the Platform.

14. Contact and Complaints

For any questions regarding the processing of personal data, or to exercise your rights, please contact:

Users also have the right to lodge a complaint with the data protection supervisory authority in their country of residence.