Privacy Policy
Informativa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Titolare del trattamento: ESOTECH SRLS
P.IVA: IT02180420503
Email: info@eso-tech.it
PEC: esotechsrl@pec.it
Sito web: https://eso-tech.it
1. Introduzione
ESOTECH ("noi", "il Titolare") tratta i dati personali degli utenti che navigano il sito web eso-tech.it o che inviano richieste tramite il modulo di contatto, nel rispetto della normativa europea e italiana sulla protezione dei dati personali.
La presente informativa descrive quali dati raccogliamo, come li utilizziamo, per quanto tempo li conserviamo e quali diritti hai in qualità di interessato.
2. Dati raccolti e modalità di raccolta
2.1 Dati forniti volontariamente (modulo di contatto)
Quando compili il modulo di contatto presente sul sito, raccogliamo i seguenti dati:
- Nome e cognome
- Indirizzo email
- Nome dell'azienda (facoltativo)
- Numero di telefono (facoltativo)
- Servizio di interesse
- Messaggio descrittivo dell'esigenza
- Eventuale allegato caricato
Il conferimento dei dati obbligatori (nome, email, messaggio) è necessario per rispondere alla richiesta. I dati facoltativi sono forniti liberamente e non condizionano la possibilità di contattarci.
2.2 Dati di navigazione (raccolti automaticamente)
I sistemi informatici e le procedure software utilizzate per il funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria rientrano: indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salvo questa eventualità, i dati non persistono per più di 7 giorni.
2.3 Cookie e tecnologie di tracciamento
Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento e cookie tecnici di sicurezza impostati da Google reCAPTCHA per la protezione del modulo di contatto da invii automatizzati. Non vengono utilizzati cookie di profilazione o di tracciamento pubblicitario. I font tipografici (Poppins, Montserrat) sono ospitati direttamente sul dominio del sito e non comportano alcuna trasmissione di dati a terze parti. Per il dettaglio completo (durata, fornitore, finalità) consulta la nostra Cookie Policy.
2.4 Servizi di terze parti integrati
Per la sicurezza del modulo di contatto è integrata una sola risorsa fornita da soggetto terzo, che agisce in qualità di autonomo titolare del trattamento per la parte di propria competenza:
- Google reCAPTCHA v2 invisibile (Google LLC / Google Ireland Ltd) — sistema anti-spam attivo esclusivamente nella pagina Contatti. Per valutare se l'invio del modulo è effettuato da un umano o da un bot, Google raccoglie indirizzo IP, dati hardware e software del dispositivo, eventi di interazione (movimenti del mouse, click), riferimenti delle pagine visitate e imposta il cookie
_GRECAPTCHA(durata 6 mesi). I dati sono utilizzati da Google anche in forma aggregata per migliorare reCAPTCHA e a fini generali di sicurezza, conformemente alla Privacy Policy Google e ai Termini di servizio. L'utilizzo del modulo di contatto presuppone l'accettazione di tali condizioni.
Le richieste di contatto vengono trasmesse al server del sito tramite l'endpoint interno /api/contact e gestite direttamente dal Titolare. Le successive comunicazioni email avvengono tramite il provider di posta elettronica del Titolare.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste inoltrate tramite il modulo di contatto | Art. 6(1)(b) GDPR, esecuzione di misure precontrattuali su richiesta dell'interessato |
| Gestione della relazione commerciale e invio di preventivi | Art. 6(1)(b) GDPR, esecuzione di un contratto o misure precontrattuali |
| Adempimento di obblighi legali, fiscali e contabili | Art. 6(1)(c) GDPR, obbligo legale |
| Prevenzione di attività fraudolente, abusi e invii automatizzati (spam/bot) tramite Google reCAPTCHA | Art. 6(1)(f) GDPR, legittimo interesse del Titolare alla sicurezza dei propri sistemi e alla riduzione del traffico abusivo |
Non utilizziamo i dati per invio di comunicazioni di marketing o newsletter, salvo esplicito consenso dell'interessato richiesto separatamente.
4. Destinatari dei dati
I dati personali possono essere comunicati a:
- Collaboratori e fornitori di servizi che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR (es. provider di hosting, servizi email, strumenti di gestione progetti), vincolati da accordi che garantiscono la protezione dei dati.
- Google LLC / Google Ireland Ltd, in qualità di autonomo titolare del trattamento, per i dati raccolti automaticamente tramite il servizio Google reCAPTCHA v2 (anti-spam sul modulo di contatto). Il dettaglio dei dati raccolti è disponibile nella Cookie Policy e nella Privacy Policy Google.
- Autorità pubbliche nei casi previsti dalla legge (autorità fiscali, giudiziarie, di vigilanza).
I dati non vengono venduti, ceduti o diffusi a terzi per finalità di marketing.
5. Trasferimento di dati verso Paesi terzi
Alcuni dei fornitori di servizi tecnologici che utilizziamo possono avere server situati al di fuori dello Spazio Economico Europeo (SEE). In particolare, Google LLC (Stati Uniti), fornitore di Google reCAPTCHA, può trattare i dati raccolti sui propri server statunitensi.
Il trasferimento avviene nel rispetto delle garanzie previste dagli artt. 44–49 del GDPR. Google LLC aderisce al EU-US Data Privacy Framework, per il quale la Commissione Europea ha adottato una decisione di adeguatezza (Decisione di Esecuzione UE 2023/1795 del 10 luglio 2023). In via residuale, Google applica le Clausole Contrattuali Standard approvate dalla Commissione Europea. Maggiori informazioni nella pagina dedicata di Google.
6. Periodo di conservazione
- Dati del modulo di contatto: conservati per il tempo necessario a gestire la richiesta e, in caso di instaurazione di un rapporto commerciale, per la durata del rapporto più il periodo previsto dagli obblighi legali e fiscali applicabili (generalmente 10 anni).
- Dati di navigazione: conservati per un massimo di 7 giorni, salvo necessità di accertamento di illeciti.
- Comunicazioni email: conservate per il tempo necessario alla gestione del rapporto, e comunque non oltre 5 anni dalla chiusura del rapporto, salvo obblighi legali.
7. Diritti dell'interessato
In qualità di interessato, hai diritto di:
- Accesso (art. 15 GDPR): ottenere conferma che sia in corso un trattamento di dati che ti riguardano e ottenerne copia.
- Rettifica (art. 16 GDPR): richiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
- Cancellazione (art. 17 GDPR): richiedere la cancellazione dei dati ("diritto all'oblio"), nei casi previsti dalla normativa.
- Limitazione del trattamento (art. 18 GDPR): richiedere la limitazione del trattamento in determinati casi.
- Portabilità (art. 20 GDPR): ricevere i dati forniti in formato strutturato e leggibile da dispositivo automatico.
- Opposizione (art. 21 GDPR): opporsi al trattamento basato sul legittimo interesse del Titolare.
- Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso ante revoca.
8. Come esercitare i diritti
Per esercitare i tuoi diritti o per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi contattarci:
Email: info@eso-tech.it - PEC: esotechsrl@pec.it
Risponderemo alla richiesta entro 30 giorni dalla ricezione, come previsto dall'art. 12 GDPR. In casi di particolare complessità il termine può essere prorogato di ulteriori 60 giorni, con comunicazione motivata entro il primo mese.
9. Diritto di reclamo al Garante
Hai il diritto di proporre reclamo all'autorità di controllo competente. In Italia, l'autorità competente è il Garante per la protezione dei dati personali:
- Sito web: www.garanteprivacy.it
- Email: garante@gpdp.it
- PEC: protocollo@pec.gpdp.it
10. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, divulgazione, alterazione o distruzione. Le comunicazioni tra il tuo browser e il nostro sito avvengono tramite protocollo HTTPS (Transport Layer Security).
Nonostante l'adozione di tali misure, nessun sistema di trasmissione o archiviazione dei dati su internet può essere garantito come sicuro al 100%.
11. Minori
Il sito non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se sei un genitore o tutore e ritieni che tuo figlio abbia fornito dati personali a questo sito, ti chiediamo di contattarci affinché possiamo procedere alla cancellazione.
12. Modifiche alla presente informativa
Ci riserviamo il diritto di aggiornare la presente Privacy Policy in qualsiasi momento, in particolare per recepire eventuali modifiche normative o cambiamenti nelle nostre attività di trattamento. La data dell'ultimo aggiornamento è indicata in cima alla pagina. Ti invitiamo a consultare periodicamente questa pagina.
Questa informativa è stata redatta in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Prima della pubblicazione del sito, si raccomanda di farla revisionare da un professionista legale o da un DPO qualificato per verificarne la completezza e l'adeguatezza alla specifica situazione aziendale.