Informativa privacy

1. Titolare del trattamento

Elaia Service S.r.l., Via di Santomoro 73/B, 51100 Pistoia (PT), P. IVA e C.F. 02120960477. Contatto per le questioni relative ai dati personali: su•••••@••••••••••••.it.

2. Dati trattati, finalità e basi giuridiche

a) Navigazione del sito

I sistemi che ospitano il sito registrano, per ogni richiesta, dati tecnici quali indirizzo IP, data e ora, pagina richiesta e tipo di browser, necessari al funzionamento e alla sicurezza del servizio. Base giuridica: legittimo interesse del titolare al funzionamento e alla sicurezza del sito (art. 6.1.f GDPR).

b) Statistiche di visita

Solo con il tuo consenso, espresso dal banner e revocabile da «Preferenze cookie», il sito misura le visite in forma aggregata e anonima (Vercel Web Analytics), senza cookie e senza identificare il visitatore. Base giuridica: consenso (art. 6.1.a GDPR).

c) Richieste di contatto

Il sito non ha moduli di contatto: le informazioni si richiedono per telefono. La chiamata non viene registrata; i dati che la persona comunica (ad esempio nome, società, recapito, oggetto della richiesta) sono annotati solo per rispondere e, se necessario, verificare i requisiti del richiedente. Base giuridica: misure precontrattuali adottate su richiesta dell'interessato e legittimo interesse del titolare (art. 6.1.b e 6.1.f GDPR).

d) Area riservata

Per le persone autorizzate all'area riservata la società tratta: email, nome, società di appartenenza, credenziali di accesso (la password è conservata solo in forma cifrata dal fornitore del servizio di autenticazione), data e dati tecnici dell'accettazione della dichiarazione di accesso e un registro degli accessi (data e ora, pagine consultate e documenti scaricati, indirizzo IP, paese, tipo di browser). Finalità: consentire l'accesso ai soli soggetti autorizzati, garantire la riservatezza dei contenuti, la sicurezza e la tracciabilità della loro consultazione. Base giuridica: esecuzione del rapporto con l'utente autorizzato e legittimo interesse del titolare alla tutela delle informazioni riservate (art. 6.1.b e 6.1.f GDPR).

3. Conservazione

• Dati tecnici di navigazione: per il tempo strettamente necessario alla sicurezza e al funzionamento del sito, secondo le impostazioni di conservazione dei fornitori dell'infrastruttura.
• Richieste di contatto telefoniche: per il tempo necessario a gestire la richiesta e l'eventuale rapporto successivo.
• Account dell'area riservata: per la durata dell'autorizzazione; alla revoca l'account viene disattivato o cancellato.
• Registro degli accessi: 12 mesi, poi cancellazione automatica.

4. Destinatari e fornitori

I dati sono trattati da personale autorizzato del titolare e dai seguenti fornitori, nominati responsabili del trattamento:

• Vercel Inc. (USA): hosting del sito, statistiche di visita anonime;
• Clerk, Inc. (USA): servizio di autenticazione dell'area riservata;
• Neon (Databricks, Inc., USA; dati conservati in data center nell'Unione europea): database del registro degli accessi.

I dati non sono diffusi né ceduti a terzi per finalità commerciali.

5. Trasferimenti fuori dall'Unione europea

Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework), per i fornitori che vi aderiscono, o delle clausole contrattuali standard approvate dalla Commissione europea.

6. Cookie

Il sito non usa cookie di profilazione né di marketing. L'area riservata usa solo cookie tecnici necessari all'autenticazione; le statistiche di visita anonime sono attive solo con il consenso dell'utente. Dettagli nella Cookie policy.

7. Diritti degli interessati

Gli interessati possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione previsti dagli artt. 15-22 GDPR scrivendo a su•••••@••••••••••••.it, e hanno diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Natura del conferimento

Il conferimento dei dati per le richieste di contatto telefoniche e per l'area riservata è necessario per ottenere quanto richiesto: in mancanza non è possibile rispondere o consentire l'accesso.