1. Titolare del trattamento
Yellow Tech S.r.l., C.F. e P.IVA 10568721210, Via Carlo Boncompagni 3/B, 20139 Milano (MI), nella persona del legale rappresentante pro tempore. Email: info@yellowtech.it, PEC: yellowtech@pec.it.
2. Responsabile della protezione dei dati (DPO)
Avv. Francesco Angelo Lorusso, Viale Monte Nero 66, Milano. Email: lorusso@legalelorusso.it, PEC: lorussofrancesco@milano.pecavvocati.it.
3. Quali dati trattiamo e da dove arrivano
Dati anagrafici del legale rappresentante e dei referenti; ragione sociale e dati fiscali del cliente (P.IVA, codice fiscale); recapiti postali, telefonici ed email; coordinate bancarie; valori economici dei servizi acquistati; contenuto delle comunicazioni scambiate durante il progetto.
I dati sono raccolti direttamente presso la persona interessata o ricevuti dal cliente per cui lavora (art. 14 GDPR).
4. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Stipula ed esecuzione del contratto: gestione del progetto, comunicazioni con i referenti, erogazione di formazione, consulenza e soluzioni di intelligenza artificiale, supporto e assistenza | Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR); legittimo interesse all'adempimento del contratto per i dati dei referenti del cliente (art. 6.1.f) |
| Attività amministrativa e contabile: emissione delle fatture, gestione di incassi e pagamenti | Adempimento di obblighi di legge, in particolare fiscali e contabili (art. 6.1.c) |
| Tutela dei diritti di Yellow Tech in caso di contestazioni o contenziosi | Legittimo interesse (art. 6.1.f) |
Il conferimento dei dati è necessario per stipulare ed eseguire il contratto: senza questi dati Yellow Tech non può erogare il servizio né emettere le fatture.
5. Come li trattiamo e a chi possono essere comunicati
I dati sono trattati in formato digitale sui sistemi aziendali, con utenze nominali e accessi limitati al personale di Yellow Tech autorizzato ai sensi dell'art. 29 GDPR. Possono essere comunicati a: Autorità pubbliche, nei casi previsti dalla legge; società che forniscono servizi di elaborazione dati o che svolgono attività funzionali al rapporto contrattuale; banche per la gestione dei pagamenti; studi legali e professionali per la gestione di eventuali contenziosi. Questi soggetti agiscono come titolari autonomi o come responsabili del trattamento. I dati non vengono diffusi.
6. Trasferimento fuori dallo Spazio economico europeo
Per le finalità di questa informativa i dati non sono trasferiti intenzionalmente verso Paesi fuori dallo Spazio economico europeo (SEE). Se ciò avviene attraverso strumenti tecnologici di fornitori con sede extra SEE, si applicano le garanzie previste dal GDPR (decisione di adeguatezza, come il Data Privacy Framework UE-USA, o clausole contrattuali tipo). Copia delle garanzie può essere richiesta al Titolare. Se un singolo progetto richiede l'uso di fornitori extra SEE per i dati trattati per conto del cliente, condizioni e garanzie sono indicate nel contratto e nell'eventuale accordo sul trattamento dei dati.
7. Per quanto tempo li conserviamo
Per la durata del contratto e, successivamente, per il tempo previsto dagli obblighi fiscali e contabili (10 anni per le scritture contabili, art. 2220 c.c.) e dai termini di prescrizione per la tutela dei diritti in sede civile. In caso di contenzioso, fino alla sua conclusione. Decorsi questi termini, i dati sono cancellati o resi anonimi.
8. Diritti degli interessati
Ogni interessato può chiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporsi al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), scrivendo a info@yellowtech.it o al DPO. Yellow Tech risponde entro un mese dalla richiesta, prorogabile fino a tre mesi per le richieste complesse, spiegandone il motivo entro il primo mese. L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Processi decisionali automatizzati
Sui dati trattati per le finalità di questa informativa non vengono prese decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione.
10. Aggiornamenti
Questa informativa può essere aggiornata, anche in seguito a modifiche normative; la versione aggiornata viene comunicata agli interessati. Ultimo aggiornamento: 12/10/2026.
Se qualcosa non è chiaro, chiedete
Per esercitare i diritti previsti o per una domanda su questa informativa si può scrivere a info@yellowtech.it. Rispondiamo entro 30 giorni, come prevede il GDPR.