Informativa sul trattamento dei dati personaliPrivacy notice
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Ultimo aggiornamento: 23 settembre 2026. Pursuant to Articles 13 and 14 of Regulation (EU) 2016/679 (GDPR) and Italian Legislative Decree 196/2003 as amended by Legislative Decree 101/2018. Last updated: 23 September 2026.
Questa informativa descrive come vengono trattati i dati personali di chi visita il sito veyramedical.it, compila il modulo di contatto o scrive agli indirizzi email indicati. This notice explains how personal data is processed when you visit veyramedical.it, fill in the contact form or write to the email addresses shown on this site.
1. Titolare del trattamento1. Data controller
Il titolare del trattamento è Aldo Truglia, con sede in Roma, in proprio e quale promotore della costituenda Veyra Medical S.r.l. Al perfezionamento della costituzione, la titolarità sarà assunta dalla società e questa informativa sarà aggiornata di conseguenza. The data controller is Aldo Truglia, based in Rome, acting in his own name and as promoter of Veyra Medical S.r.l., currently being incorporated. Once incorporation is completed, the company will become the controller and this notice will be updated accordingly.
Per ogni questione relativa ai dati personali puoi scrivere a info@veyramedical.it. For any matter concerning personal data you can write to info@veyramedical.it.
Non è stato nominato un responsabile della protezione dei dati (DPO), non ricorrendo i casi previsti dall'articolo 37 del GDPR. No Data Protection Officer has been appointed, as none of the cases set out in Article 37 GDPR applies.
2. Quali dati raccogliamo2. What data we collect
Dati che ci fornisci tuData you provide
Compilando il modulo di contatto ci comunichi: nome, azienda o struttura di appartenenza, indirizzo email, la tipologia di esigenza e il profilo selezionati nei menu a tendina, e il contenuto del messaggio. Gli stessi dati, insieme a eventuali ulteriori informazioni, possono essere raccolti quando ci scrivi direttamente via email. When you fill in the contact form you provide: your name, your company or facility, your email address, the type of need and the profile selected in the drop-down menus, and the content of your message. The same data, together with any further information you choose to share, may be collected when you write to us directly by email.
Ti invitiamo a non inserire nel messaggio dati appartenenti alle categorie particolari di cui all'articolo 9 del GDPR, in particolare dati relativi alla salute di persone identificate o identificabili: il modulo non è destinato a questo tipo di informazioni. Please do not include in your message any special categories of data under Article 9 GDPR, in particular health data concerning identified or identifiable individuals: the form is not intended for such information.
Dati raccolti automaticamenteData collected automatically
Come ogni sito, veyramedical.it registra nei log tecnici del fornitore di hosting alcune informazioni trasmesse dal tuo browser: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Questi dati sono usati per erogare il servizio, garantirne la sicurezza e ricavare statistiche aggregate, e non sono impiegati per identificarti. Like any website, veyramedical.it records in the hosting provider's technical logs certain information sent by your browser: IP address, date and time of the request, the page requested, browser type and operating system. This data is used to deliver the service, keep it secure and produce aggregate statistics, and is not used to identify you.
3. Perché trattiamo i dati e su quale base3. Purposes and legal bases
| FinalitàPurpose | Base giuridicaLegal basis | ConservazioneRetention |
|---|---|---|
| Rispondere alle richieste ricevute tramite il modulo o via email, e svolgere le attività precontrattuali richieste (preventivi, sopralluoghi, proposte)Replying to requests received through the form or by email, and carrying out the pre-contractual steps requested (quotes, site visits, proposals) | Art. 6.1.b GDPR — misure precontrattuali adottate su richiesta dell'interessatoArt. 6(1)(b) GDPR — steps taken at the request of the data subject prior to entering into a contract | 24 mesi dall'ultimo contatto, salvo che il rapporto prosegua24 months from the last contact, unless the relationship continues |
| Gestire il rapporto commerciale e adempiere agli obblighi contrattuali, contabili e fiscaliManaging the business relationship and fulfilling contractual, accounting and tax obligations | Art. 6.1.b e 6.1.c GDPR — esecuzione del contratto e obblighi di leggeArt. 6(1)(b) and 6(1)(c) GDPR — performance of a contract and legal obligations | 10 anni, termine di conservazione delle scritture contabili10 years, the statutory retention period for accounting records |
| Garantire la sicurezza del sito e prevenire abusi e invii automatizzatiKeeping the website secure and preventing abuse and automated submissions | Art. 6.1.f GDPR — legittimo interesse a proteggere i propri sistemiArt. 6(1)(f) GDPR — legitimate interest in protecting our systems | Log tecnici: massimo 12 mesiTechnical logs: 12 months at most |
| Difendere un diritto in sede giudiziaria, qualora necessarioEstablishing, exercising or defending legal claims, where necessary | Art. 6.1.f GDPR — legittimo interesseArt. 6(1)(f) GDPR — legitimate interest | Per la durata della controversia e dei termini di impugnazioneFor the duration of the dispute and of the time limits for appeal |
Non inviamo comunicazioni commerciali a chi ci ha semplicemente scritto: eventuali newsletter o materiali promozionali saranno inviati solo previo consenso espresso e revocabile in qualsiasi momento. We do not send marketing communications to people who have simply written to us: any newsletter or promotional material will be sent only on the basis of express consent, which can be withdrawn at any time.
4. Natura del conferimento4. Whether providing data is mandatory
Il conferimento dei dati contrassegnati come obbligatori nel modulo (nome, email e messaggio) è necessario per poterti rispondere: senza di essi la richiesta non può essere evasa. Gli altri dati sono facoltativi e servono solo a inquadrare meglio la richiesta. Providing the data marked as required in the form (name, email and message) is necessary in order to reply to you: without it we cannot handle your request. The other fields are optional and only help us understand your request better.
5. A chi vengono comunicati i dati5. Who receives the data
I dati non sono diffusi e non sono ceduti a terzi per finalità proprie di questi ultimi. Sono trattati dal titolare e, per le rispettive attività tecniche, dai fornitori di servizi che agiscono come responsabili del trattamento ai sensi dell'articolo 28 del GDPR: Data is never made publicly available and is not sold or transferred to third parties for their own purposes. It is processed by the controller and, for their respective technical activities, by the service providers acting as processors under Article 28 GDPR:
- Formspree, Inc. (Stati Uniti) — raccolta e inoltro degli invii del modulo di contattoFormspree, Inc. (United States) — collection and forwarding of contact form submissions
- Cloudflare, Inc. (Stati Uniti, con rete di distribuzione anche europea) — hosting del sito, gestione DNS e protezione da attacchiCloudflare, Inc. (United States, with European network nodes) — website hosting, DNS management and attack protection
- Aruba S.p.A. (Italia) — registrazione del dominio e servizio di posta elettronicaAruba S.p.A. (Italy) — domain registration and email services
I dati possono inoltre essere comunicati a consulenti contabili, legali e fiscali, e alle autorità pubbliche nei casi previsti dalla legge. Data may also be disclosed to accounting, legal and tax advisors, and to public authorities in the cases provided for by law.
6. Trasferimenti fuori dall'Unione Europea6. Transfers outside the European Union
Alcuni dei fornitori indicati hanno sede negli Stati Uniti, e il trattamento può quindi comportare un trasferimento di dati al di fuori dello Spazio economico europeo. Tali trasferimenti avvengono sulla base delle garanzie previste dal capo V del GDPR: clausole contrattuali tipo adottate dalla Commissione europea, e, ove il fornitore vi abbia aderito, il quadro UE-USA per la protezione dei dati (Data Privacy Framework). Some of the providers listed above are based in the United States, so processing may involve transferring data outside the European Economic Area. Such transfers take place on the basis of the safeguards set out in Chapter V GDPR: standard contractual clauses adopted by the European Commission and, where the provider has certified under it, the EU-US Data Privacy Framework.
Puoi richiedere copia delle garanzie adottate scrivendo a info@veyramedical.it. You can request a copy of the safeguards in place by writing to info@veyramedical.it.
7. Cookie e tecnologie simili7. Cookies and similar technologies
Questo sito non utilizza cookie di profilazione, non impiega strumenti di analisi del comportamento dei visitatori e non condivide dati con circuiti pubblicitari. Non viene quindi mostrato alcun banner di consenso, non essendone ricorrenti i presupposti. This website uses no profiling cookies, no visitor analytics tools and shares no data with advertising networks. For this reason no consent banner is displayed, as the conditions requiring one do not apply.
Il sito non richiama risorse esterne: i caratteri tipografici sono incorporati nelle pagine, quindi la visita non comporta alcuna comunicazione di dati verso server di soggetti terzi diversi dal fornitore di hosting. The website loads no external resources: the fonts are embedded in the pages, so visiting the site involves no transmission of data to third-party servers other than the hosting provider.
8. I tuoi diritti8. Your rights
In qualità di interessato puoi esercitare in ogni momento i diritti previsti dagli articoli da 15 a 22 del GDPR: As a data subject you may exercise at any time the rights set out in Articles 15 to 22 GDPR:
- accedere ai tuoi dati e ottenerne copiaaccess your data and obtain a copy of it
- chiederne la rettifica se inesatti o incompletirequest rectification if it is inaccurate or incomplete
- chiederne la cancellazione nei casi previstirequest erasure in the cases provided for
- chiedere la limitazione del trattamentorequest restriction of processing
- ricevere i dati in formato strutturato e trasmetterli ad altro titolare (portabilità)receive your data in a structured format and transmit it to another controller (portability)
- opporti al trattamento fondato sul legittimo interesseobject to processing based on legitimate interest
- revocare il consenso, ove prestato, senza pregiudizio per la liceità del trattamento precedentewithdraw your consent, where given, without affecting the lawfulness of prior processing
Le richieste vanno inviate a info@veyramedical.it e ricevono riscontro entro un mese, prorogabile di due mesi in casi di particolare complessità. Requests should be sent to info@veyramedical.it and will be answered within one month, extendable by two further months in particularly complex cases.
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it), oppure di ricorrere all'autorità giudiziaria. If you believe that the processing of your data infringes data protection law, you have the right to lodge a complaint with the Italian Data Protection Authority (Piazza Venezia 11, 00187 Rome — garanteprivacy.it), or to bring proceedings before the courts.
9. Sicurezza dei dati9. Data security
Il sito è servito esclusivamente su connessione cifrata (HTTPS). L'accesso alle caselle di posta e ai pannelli di gestione è protetto da credenziali individuali. Sono adottate misure tecniche e organizzative adeguate al rischio, riviste periodicamente. The website is served exclusively over an encrypted connection (HTTPS). Access to mailboxes and management panels is protected by individual credentials. Technical and organisational measures appropriate to the risk are in place and reviewed periodically.
10. Processi decisionali automatizzati10. Automated decision-making
Non viene effettuata alcuna profilazione né alcun processo decisionale automatizzato ai sensi dell'articolo 22 del GDPR. No profiling and no automated decision-making within the meaning of Article 22 GDPR takes place.
11. Modifiche a questa informativa11. Changes to this notice
L'informativa può essere aggiornata per adeguarla a modifiche normative o all'evoluzione dei servizi offerti. La versione pubblicata su questa pagina è quella vigente; la data di ultimo aggiornamento è indicata in alto. This notice may be updated to reflect legal developments or changes in the services offered. The version published on this page is the one currently in force; the date of the last update is shown at the top.