La presente informativa descrive come ETC Group S.r.l. Unipersonale raccoglie e tratta i dati personali delle persone che consultano il sito, richiedono un preventivo o informazioni tecniche, utilizzano gli strumenti di calcolo messi a disposizione o accedono all'area riservata.

Il documento riguarda tutti i trattamenti effettuati tramite il sito e i servizi collegati. Le informative specifiche eventualmente consegnate in fase di offerta o di contratto integrano, per la parte di competenza, quanto qui indicato.

1Titolare del trattamento

Titolare del trattamento è ETC Group S.r.l. Unipersonale, in persona del legale rappresentante pro tempore, con sede legale in Zona Industriale Pirano, Strada delle Campagne 10, 61010 Tavullia (PU), Italia — C.F./P.IVA IT 04083110405.

Per l'esercizio dei diritti e per ogni richiesta in materia di protezione dei dati personali: informazioni.eco@gmail.com, oppure lettera raccomandata a.r. all'indirizzo della sede legale sopra indicato.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR: le richieste sono gestite direttamente dal Titolare.

↑ Torna all'indice

2Categorie di dati personali trattati

  • Dati identificativi e di contatto inseriti nei moduli del sito: nome e cognome, ragione sociale, indirizzo e-mail, numero di telefono, città e paese, contenuto del messaggio e ogni altra informazione digitata nei campi liberi.
  • Dati relativi alla richiesta: prodotti di interesse, quantità, caratteristiche dell'impianto, dati tecnici necessari alla formulazione del preventivo, allegati e fotografie eventualmente caricati.
  • Dati dell'account per l'area riservata: indirizzo e-mail, nome visualizzato, ruolo assegnato, credenziali di accesso gestite dal servizio di autenticazione (la password non è in alcun modo visibile al Titolare) e registrazioni degli accessi.
  • Dati relativi ai documenti riservati: listini consultati o scaricati, data e ora dell'operazione, indirizzo IP, browser e dispositivo, copia firmata del documento consegnato con il relativo codice di download e impronta del file, utilizzati per tracciare la distribuzione dei documenti riservati.
  • Dati di utilizzo degli strumenti di calcolo (cappe, condotti, immissione, calcolatore integrato): parametri inseriti ed esito del calcolo, con l'eventuale documento PDF generato.
  • Dati di navigazione: indirizzo IP, data e ora della richiesta, pagina richiesta ed esito, tipo di browser e sistema operativo, raccolti dai sistemi che ospitano il sito per finalità di sicurezza e diagnostica.
  • Dati delle comunicazioni commerciali: indirizzo e-mail, stato e data del consenso, esito degli invii (consegnato, non consegnato, opposizione), data dell'ultimo contatto.

Non sono trattati dati particolari ai sensi dell'art. 9 GDPR (ad esempio dati sanitari o relativi a convinzioni personali) né dati relativi a condanne penali. L'utente è invitato a non inserire informazioni di questa natura nei campi liberi dei moduli.

↑ Torna all'indice

3Finalità del trattamento, basi giuridiche e tempi di conservazione

Per ciascuna finalità sono indicati la base giuridica del trattamento e il periodo di conservazione dei dati.

FinalitàBase giuridicaConservazione
Riscontro delle richieste di preventivo e di informazione tecnica, gestione della corrispondenzaEsecuzione di misure precontrattuali su richiesta dell'interessato — art. 6.1.b GDPR24 mesi dall'ultimo contatto, salvo conclusione del contratto
Gestione del rapporto contrattuale, degli ordini, dell'assistenza tecnica e delle installazioniEsecuzione del contratto — art. 6.1.b GDPRDurata del contratto e successivi 24 mesi
Adempimenti contabili, fiscali e amministrativiObbligo legale — art. 6.1.c GDPR10 anni dalla registrazione, come previsto dalla normativa fiscale
Invio di newsletter e comunicazioni commerciali sulle attività e sui servizi offertiConsenso dell'interessato — art. 6.1.a GDPRFino alla revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto utile; l'indirizzo e-mail resta conservato per documentare l'opposizione
Accesso all'area riservata, consultazione e download dei listini, consegna dei documenti firmati con tracciamento delle operazioniEsecuzione del contratto e legittimo interesse alla tutela dei contenuti riservati — art. 6.1.b e 6.1.f GDPR24 mesi dall'evento di consultazione o download
Utilizzo degli strumenti di calcolo e conservazione dei calcoli salvati dall'utenteErogazione del servizio richiesto — art. 6.1.b GDPR12 mesi, salvo cancellazione anticipata da parte dell'utente
Sicurezza dei sistemi, prevenzione di abusi e accessi non autorizzati, accertamento di responsabilitàLegittimo interesse del Titolare — art. 6.1.f GDPR12 mesi, salvo necessità di difesa in sede giudiziaria
Accertamento, esercizio o difesa di un diritto in sede giudiziariaLegittimo interesse del Titolare — art. 6.1.f GDPRPer la durata del contenzioso e fino alla scadenza dei termini di impugnazione
Misurazione dell'efficacia delle campagne pubblicitarie e statistiche aggregate sulle visiteConsenso dell'interessato — art. 6.1.a GDPR e art. 122 del Codice PrivacySecondo la durata dei cookie indicata nella sezione 9

I dati raccolti per una finalità non sono utilizzati per finalità diverse, salvo che l'interessato presti un consenso separato o la legge lo consenta.

↑ Torna all'indice

4Natura del conferimento e conseguenze del mancato conferimento

Il conferimento dei dati richiesti nei campi contrassegnati come obbligatori è necessario per dare seguito alla richiesta: in mancanza, il Titolare non è in grado di rispondere né di formulare il preventivo.

Il conferimento dei dati per le comunicazioni commerciali e per i cookie diversi da quelli tecnici è facoltativo. Il rifiuto non pregiudica l'accesso al sito, la consultazione dei contenuti pubblici né la gestione delle richieste.

↑ Torna all'indice

5Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti informatici e telematici e, ove necessario, cartacei, secondo i principi di correttezza, liceità, minimizzazione e integrità previsti dall'art. 5 GDPR.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio: connessioni cifrate, credenziali personali con ruoli differenziati, accesso ai listini riservati e ai documenti firmati limitato agli utenti autorizzati, registrazione delle consultazioni e dei download, conservazione delle copie firmate in uno spazio privato non indicizzato.

Non sono effettuate profilazioni che producano effetti giuridici sull'interessato, né processi decisionali interamente automatizzati che incidano in modo significativo sulla sua sfera personale.

↑ Torna all'indice

6Destinatari e comunicazione dei dati

I dati personali non sono diffusi, intendendosi con tale termine il renderli noti a soggetti indeterminati in qualunque modo.

Sono comunicati, o resi accessibili, ai seguenti soggetti determinati, per le finalità indicate alla sezione 3:

  1. dipendenti e collaboratori del Titolare, nella qualità di soggetti incaricati del trattamento, per quanto necessario allo svolgimento delle rispettive mansioni;
  2. fornitori di servizi che operano in outsourcing per conto del Titolare, nella qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR: fornitore della piattaforma applicativa e dell'hosting, fornitore della posta elettronica e dell'invio delle comunicazioni, servizi di analisi statistica e di misurazione pubblicitaria, società di consulenza informatica e studi professionali;
  3. soggetti che svolgono attività strumentali alla gestione del rapporto (partner commerciali, spedizionieri, istituti di credito, società di assicurazione), in qualità di responsabili del trattamento o di autonomi titolari;
  4. soggetti pubblici e privati ai quali la comunicazione è obbligatoria per legge o necessaria per l'esercizio o la difesa di un diritto del Titolare in sede giudiziaria (Autorità amministrative e giudiziarie, organismi di vigilanza, Camere di Commercio).

L'elenco aggiornato dei responsabili del trattamento e dei soggetti designati è disponibile presso la sede del Titolare e può essere richiesto ai contatti indicati alla sezione 1.

↑ Torna all'indice

7Trasferimento dei dati fuori dall'Unione Europea

I dati sono conservati prevalentemente su server ubicati nel territorio dell'Unione Europea. Alcuni fornitori della piattaforma applicativa e dei servizi di comunicazione, analisi statistica e pubblicità possono trattare dati anche negli Stati Uniti d'America.

In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, per i fornitori certificati nell'ambito dell'EU-U.S. Data Privacy Framework, oppure — in mancanza — sulla base delle clausole contrattuali tipo approvate dalla Commissione europea ai sensi dell'art. 46 GDPR, con l'adozione delle misure supplementari necessarie. Copia delle garanzie adottate può essere richiesta al Titolare.

↑ Torna all'indice

8Diritti dell'interessato

Nella qualità di interessato, l'utente ha i diritti previsti dagli artt. 15 e seguenti del GDPR. In particolare ha diritto di:

  • accedere ai propri dati personali e ottenerne copia, con le informazioni relative a finalità del trattamento, categorie di dati, destinatari o categorie di destinatari, periodo di conservazione o criteri per determinarlo, diritti esercitabili ed eventuale esistenza di un processo decisionale automatizzato, compresa la profilazione;
  • ottenere la rettifica dei dati inesatti e, quando vi abbia interesse, l'integrazione dei dati incompleti;
  • ottenere la cancellazione dei dati trattati in violazione di legge, dei dati dei quali non è più necessaria la conservazione rispetto agli scopi per cui sono stati raccolti o successivamente trattati, nonché dei dati per i quali è venuto meno il fondamento giuridico del trattamento, ad esempio a seguito di revoca del consenso;
  • ottenere la limitazione del trattamento quando si contesti l'esattezza dei dati o ci si sia opposti al trattamento, per il periodo necessario alle rispettive verifiche, e negli altri casi previsti dall'art. 18 GDPR;
  • ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, nonché trasmetterli o, se tecnicamente fattibile, ottenerne la trasmissione diretta a un altro titolare del trattamento senza impedimenti, nei casi in cui il trattamento sia effettuato con mezzi automatizzati e si basi sul consenso o sull'esecuzione di un contratto di cui l'interessato è parte;
  • revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prima della revoca.
Diritto di opposizione

L'interessato può opporsi in qualsiasi momento: (i) per motivi connessi alla propria situazione particolare, al trattamento necessario per l'esecuzione di un compito di interesse pubblico o per il perseguimento di un legittimo interesse del Titolare o di terzi; in tal caso il Titolare si astiene dal trattare ulteriormente i dati, salvo dimostri l'esistenza di motivi legittimi cogenti che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato, o la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria; (ii) al trattamento per finalità di marketing diretto, con modalità automatizzate e tradizionali (e-mail, SMS, telefono, posta cartacea). L'opposizione al marketing diretto è sempre accolta e può essere limitata a una sola modalità di contatto.

↑ Torna all'indice

10Modalità di esercizio dei diritti e reclamo all'Autorità Garante

I diritti indicati alla sezione 8 possono essere esercitati con richiesta al Titolare ETC Group S.r.l. Unipersonale, con sede legale in Zona Industriale Pirano, Strada delle Campagne 10, 61010 Tavullia (PU), Italia — C.F./P.IVA IT 04083110405, a mezzo lettera raccomandata a.r. oppure via e-mail all'indirizzo informazioni.eco@gmail.com. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dalla richiesta, termine prorogabile di ulteriori due mesi in caso di particolare complessità.

Qualora ritenga che il trattamento dei propri dati personali violi la normativa in materia di protezione dei dati personali, l'interessato può proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiede abitualmente, in cui lavora o in cui si è verificata la presunta violazione, oppure adire le vie giudiziarie.

↑ Torna all'indice

11Modifiche e aggiornamenti

Il Titolare può modificare o aggiornare la presente informativa, ad esempio a seguito dell'introduzione di nuovi servizi o di variazioni normative. La versione pubblicata su questa pagina è quella in vigore; in caso di modifiche sostanziali ne viene data evidenza sul sito.

↑ Torna all'indice

Questo sito utilizza strumenti di intelligenza artificiale come supporto per testi, immagini e assistenti virtuali; ricerche, progetti, soluzioni e invenzioni sono frutto del lavoro intellettuale umano. Le risposte automatiche hanno carattere informativo e non vincolante.