La presente informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), descrive i dati personali trattati da Setek S.r.l. attraverso questo sito web e le finalità, le basi giuridiche e i servizi coinvolti.
Dati personali trattati
Questo sito è un sito istituzionale (vetrina) e non utilizza strumenti di profilazione, statistica o marketing. Gli unici dati personali trattati sono quelli forniti volontariamente dall'utente tramite il modulo di contatto:
- Modulo di contatto — Nome, Cognome, Email, Numero di telefono (facoltativo) e contenuto del messaggio
- Dati tecnici di navigazione — indirizzo IP (completo, non anonimizzato), URL richiesto, metodo HTTP, codice di stato, user-agent, referer, data e ora e area geografica indicativa desunta dall'indirizzo IP
Log di navigazione e file di log del server
Per finalità di sicurezza informatica, prevenzione di abusi e frodi, diagnostica e statistiche di servizio, il sito registra e conserva i log di accesso (i dati tecnici di navigazione sopra indicati, incluso l'indirizzo IP completo). La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f): il trattamento è limitato ai dati indicati, non è finalizzato alla profilazione e i log sono accessibili al solo personale autorizzato in caso di necessità. I log sono archiviati su infrastruttura Google Cloud (Cloud Storage e BigQuery) con data residency esclusivamente nell'Unione Europea, senza trasferimenti extra-UE, e sono conservati per 12 mesi con cancellazione automatica. L'interessato può opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse ai sensi dell'art. 21 del GDPR.
Finalità e basi giuridiche
- Riscontro alle richieste inviate tramite il modulo di contatto — base giuridica: esecuzione di misure precontrattuali e legittimo interesse del Titolare a rispondere (art. 6, par. 1, lett. b e f)
- Garantire il corretto funzionamento e la sicurezza del sito, inclusa la protezione anti-bot del modulo — base giuridica: legittimo interesse (art. 6, par. 1, lett. f)
Servizi e responsabili del trattamento
Per erogare il servizio, Setek S.r.l. si avvale dei seguenti fornitori, nominati responsabili del trattamento:
- Google (Google Cloud Run) — hosting del sito, con data center situato nell'Unione Europea (Milano, Italia)
- Google Cloud EMEA Limited — archiviazione e conservazione dei log di navigazione (Cloud Storage e BigQuery), nominata responsabile del trattamento ex art. 28 GDPR, con data center nell'Unione Europea
- Google (Gmail / Google Workspace) — invio e recapito delle email generate dal modulo di contatto
- Cloudflare, Inc. — servizio anti-bot Turnstile a protezione del modulo di contatto
- Google Ireland Limited — Google Analytics 4 (statistiche di utilizzo, IP non memorizzato) e Google Ads (misurazione delle conversioni della campagna pubblicitaria), attivi solo previo consenso espresso tramite il banner dei cookie; nessuna pubblicità personalizzata
Trasferimento dei dati extra-UE
Il servizio anti-bot Cloudflare e, solo con il consenso dell'utente, Google Analytics e Google Ads possono comportare il trattamento di dati negli Stati Uniti. Tale trasferimento è disciplinato dalle Clausole Contrattuali Standard adottate dalla Commissione Europea e dai meccanismi di adeguatezza applicabili (EU-US Data Privacy Framework).
Area Use case riservata ai clienti
La sezione Use case del sito è accessibile solo con un codice personale assegnato da Setek S.r.l. all'organizzazione cliente. Per finalità commerciali, sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR), registriamo gli accessi e i contenuti consultati associati al codice. I dati sono conservati nell'Unione Europea per non oltre 12 mesi. L'area utilizza un cookie tecnico di sessione della durata massima di 8 ore; il codice scade dopo 90 giorni.
Periodo di conservazione
I dati inviati tramite il modulo di contatto sono conservati per il tempo necessario a gestire la richiesta e per gli adempimenti di legge; i log di navigazione sono conservati per 12 mesi con cancellazione automatica, per le sole finalità di sicurezza e diagnostica indicate.
Diritti dell'interessato
L'interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso) scrivendo al Titolare (privacy@setek.it) o al Responsabile della Protezione dei Dati (dpo@setek.it). È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
Titolare del trattamento
Setek S.r.l., Strada Prati 12/3, 65124 Pescara. Indirizzo email del Titolare: privacy@setek.it