La presente informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), descrive i dati personali trattati da Setek S.r.l. attraverso questo sito web e le finalità, le basi giuridiche e i servizi coinvolti.
Dati personali trattati
Questo sito è un sito istituzionale (vetrina) e non utilizza strumenti di profilazione, statistica o marketing. Gli unici dati personali trattati sono quelli forniti volontariamente dall'utente tramite il modulo di contatto:
- Modulo di contatto — Nome, Cognome, Email, Numero di telefono (facoltativo) e contenuto del messaggio
- Dati tecnici di navigazione — indirizzo IP (completo, non anonimizzato), URL richiesto, metodo HTTP, codice di stato, user-agent, referer, data e ora e area geografica indicativa desunta dall'indirizzo IP
Log di navigazione e file di log del server
Per finalità di sicurezza informatica, prevenzione di abusi e frodi, diagnostica e statistiche di servizio, il sito registra e conserva i log di accesso (i dati tecnici di navigazione sopra indicati, incluso l'indirizzo IP completo). La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f): il trattamento è limitato ai dati indicati, non è finalizzato alla profilazione e i log sono accessibili al solo personale autorizzato in caso di necessità. I log sono archiviati su infrastruttura Google Cloud (Cloud Storage e BigQuery) con data residency esclusivamente nell'Unione Europea, senza trasferimenti extra-UE, e sono conservati per 12 mesi con cancellazione automatica. L'interessato può opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse ai sensi dell'art. 21 del GDPR.
Finalità e basi giuridiche
- Riscontro alle richieste inviate tramite il modulo di contatto — base giuridica: esecuzione di misure precontrattuali e legittimo interesse del Titolare a rispondere (art. 6, par. 1, lett. b e f)
- Garantire il corretto funzionamento e la sicurezza del sito, inclusa la protezione anti-bot del modulo — base giuridica: legittimo interesse (art. 6, par. 1, lett. f)
Servizi e responsabili del trattamento
Per erogare il servizio, Setek S.r.l. si avvale dei seguenti fornitori, nominati responsabili del trattamento:
- Google (Google Cloud Run) — hosting del sito, con data center situato nell'Unione Europea (Milano, Italia)
- Google Cloud EMEA Limited — archiviazione e conservazione dei log di navigazione (Cloud Storage e BigQuery), nominata responsabile del trattamento ex art. 28 GDPR, con data center nell'Unione Europea
- Google (Gmail / Google Workspace) — invio e recapito delle email generate dal modulo di contatto
- Cloudflare, Inc. — servizio anti-bot Turnstile a protezione del modulo di contatto
Trasferimento dei dati extra-UE
Il servizio anti-bot Cloudflare può comportare il trattamento di dati negli Stati Uniti. Tale trasferimento è disciplinato dalle Clausole Contrattuali Standard adottate dalla Commissione Europea e dai meccanismi di adeguatezza applicabili (EU-US Data Privacy Framework).
Periodo di conservazione
I dati inviati tramite il modulo di contatto sono conservati per il tempo necessario a gestire la richiesta e per gli adempimenti di legge; i log di navigazione sono conservati per 12 mesi con cancellazione automatica, per le sole finalità di sicurezza e diagnostica indicate.
Diritti dell'interessato
L'interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso) scrivendo al Titolare (privacy@setek.it) o al Responsabile della Protezione dei Dati (dpo@setek.it). È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
Titolare del trattamento
Setek S.r.l., Strada Prati 12/3, 65124 Pescara. Indirizzo email del Titolare: privacy@setek.it