Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite questo sito è:
Trandafir Roxana Alexandra
Che opera commercialmente con il nome Elethos
Sede: Desenzano del Garda (BS), Italia
Email: privacy@elethos.it
P.IVA: 04559720984
Per qualsiasi richiesta relativa al trattamento dei vostri dati personali, potete scrivere all'indirizzo email sopra indicato. Le richieste vengono evase entro 30 giorni dalla ricezione (art. 12 GDPR).
Tipologie di dati raccolti
Il sito raccoglie le seguenti categorie di dati personali:
- Form di contatto: nome e cognome, azienda, indirizzo email, servizio di interesse, testo del messaggio. Conferimento facoltativo, ma necessario per rispondere alla richiesta.
- Microsoft Bookings: nome, cognome, indirizzo email, eventualmente azienda e numero di telefono, orario selezionato. Forniti volontariamente dall'interessato in fase di prenotazione.
- Dati di navigazione — Google Analytics 4 (solo con consenso): indirizzo IP anonimizzato, pagine visitate, durata della sessione, tipo di dispositivo e browser, area geografica approssimativa (città/paese). Non consentono l'identificazione diretta dell'interessato.
- Log del server (Hosterion): indirizzo IP, timestamp, URL richiesti, codice HTTP, user agent. Raccolti automaticamente per finalità di sicurezza e corretto funzionamento del sito.
Finalità e basi giuridiche
| Trattamento | Finalità | Base giuridica |
|---|---|---|
| Form di contatto | Rispondere alle richieste di informazioni e gestire i contatti commerciali | Consenso esplicito (art. 6.1.a GDPR) — checkbox nel form |
| Microsoft Bookings | Gestione delle prenotazioni di call di consulenza preliminare | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) |
| Google Analytics 4 | Analisi statistica del traffico per migliorare il sito (dati pseudonimi) | Consenso esplicito (art. 6.1.a GDPR) — attivato solo dopo accettazione del banner |
| Log del server | Sicurezza, prevenzione abusi, diagnosi tecnica del sito | Interesse legittimo del titolare (art. 6.1.f GDPR) |
Sub-processor e terze parti
I seguenti fornitori trattano dati personali in qualità di responsabili del trattamento (art. 28 GDPR).
| Fornitore | Sede | Finalità | DPA | Informativa |
|---|---|---|---|---|
| Google LLC | USA | Google Analytics 4 — analisi del traffico | Google Data Processing Amendment (accettato in GA4 Admin) | policies.google.com |
| Microsoft Corporation | USA / IE | Microsoft Bookings — prenotazione call | Microsoft Online Services DPA (incluso nella sottoscrizione M365) | privacy.microsoft.com |
| Hosterion | IT | Hosting del sito web, log di accesso al server | Firmato | hosterion.it |
Trasferimenti extra-UE
I dati trattati da Google LLC e Microsoft Corporation vengono trasferiti negli Stati Uniti. I trasferimenti sono coperti da:
- EU–US Data Privacy Framework (Decisione di adeguatezza della Commissione europea 2023/1795 del 10 luglio 2023): Google LLC e Microsoft Corporation vi aderiscono, garantendo un livello di protezione equivalente a quello europeo.
- Clausole contrattuali standard (SCC) ex art. 46.2.c GDPR, incorporate nei rispettivi DPA, come garanzia aggiuntiva.
I dati trattati da Hosterion rimangono all'interno dell'Unione Europea — nessun trasferimento extra-UE.
Tempi di conservazione
| Categoria dati | Retention | Note |
|---|---|---|
| Messaggi form contatto | 12 mesi | Dall'ultima comunicazione ricevuta, poi cancellazione |
| Dati prenotazione Bookings | 24 mesi | Configurabile nel tenant M365 — retention policy impostata a 24 mesi |
| Log del server (Hosterion) | 30 giorni | Rotazione automatica da parte del provider di hosting |
| Dati Google Analytics 4 | 14 mesi | Configurazione GA4: Data Retention impostata a 14 mesi. Dati aggregati anonimi disponibili senza scadenza. |
elethos_consent (localStorage) |
Persistente | Conservato fino a cancellazione manuale o pulizia del browser da parte dell'utente |
Diritti dell'interessato
Diritti garantiti dagli articoli 15–22 del GDPR.
- Accesso (art. 15)
- Rettifica (art. 16)
- Cancellazione (art. 17)
- Limitazione (art. 18)
- Portabilità (art. 20)
- Opposizione (art. 21)
Per esercitare i diritti sopra elencati, o per revocare il consenso precedentemente prestato, scrivere a privacy@elethos.it. Il titolare risponde entro 30 giorni dalla ricezione della richiesta (art. 12 GDPR), estendibili a 60 in caso di particolare complessità. È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali — www.gpdp.it.
Cookie Policy
Questo sito è statico (nessun server applicativo). I cookie impostati sono limitati a quelli elencati di seguito. Nessun cookie di profilazione viene impostato senza consenso esplicito.
Cookie tecnici (sempre attivi)
| Cookie / Storage | Tipo | Durata | Party | Finalità | Base giuridica |
|---|---|---|---|---|---|
elethos_consent |
localStorage | Persistente | First | Memorizza la scelta del cookie banner (accept / necessary) | Interesse legittimo — necessario |
Cookie analitici (solo con consenso)
Impostati da Google Analytics 4 tramite Google Tag Manager solo dopo consenso esplicito. In assenza di consenso, GA4 opera in modalità Consent Mode v2 (dati aggregati, nessun cookie di identificazione).
| Cookie | Tipo | Durata | Party | Finalità | Base giuridica |
|---|---|---|---|---|---|
_ga |
Analitico | 2 anni | Third (Google LLC) | Distingue gli utenti unici. Contiene un identificatore anonimo. | Consenso |
_ga_EV01Q1V2DZ |
Analitico | 2 anni | Third (Google LLC) | Mantiene lo stato della sessione GA4 per la proprietà specifica. | Consenso |
_gid |
Analitico | 24 ore | Third (Google LLC) | Distingue gli utenti. Si azzera ogni giorno. | Consenso |
Cookie di terze parti — Microsoft Bookings (pagina contatti)
La pagina Contatti incorpora un iframe di Microsoft Bookings (outlook.office.com). Microsoft può impostare cookie propri per gestire l'autenticazione e la sessione di prenotazione. Per dettagli: Privacy Statement Microsoft.
Modifiche alla presente informativa
Il titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative, a nuovi trattamenti o a variazioni dei servizi utilizzati. La data dell'ultimo aggiornamento è indicata in cima alla pagina. In caso di modifiche sostanziali, verrà data notifica tramite avviso in evidenza sul sito. L'uso continuato del sito dopo la pubblicazione delle modifiche costituisce accettazione della versione aggiornata.