1. Introduzione
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) per illustrare come Eager S.R.L. tratta i dati personali degli utenti che consultano il sito web eagersrl.com o che ci contattano tramite i canali indicati.
Il sito ha finalità prevalentemente informative e istituzionali; non sono presenti funzionalità di commercio elettronico o aree riservate. Tuttavia, alcune tecnologie di analytics e i canali di contatto potrebbero comportare il trattamento di dati personali, secondo quanto descritto di seguito.
2. Titolare del trattamento
Il Titolare del trattamento è Eager S.R.L., con sede legale in Strada Vicinale Baddimanna Filigheddu 73, 07100 Sassari (SS), Italia. Il rappresentante legale è il Sig. Carlo Gaspa.
Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile scrivere all'indirizzo postale sopra indicato oppure inviare un'email a carlo.gaspa@eagersrl.com. Per esigenze generiche è disponibile anche l'indirizzo info@eagersrl.com.
3. Tipologia di dati trattati
Nel contesto della navigazione del sito possono essere raccolte e trattate le seguenti categorie di dati:
- Dati di navigazione: informazioni tecniche generate dai dispositivi degli utenti (es. indirizzi IP, timestamp, URL visitati, identificativi del browser, log di errore) raccolte automaticamente dai sistemi informatici e dai servizi di analytics.
- Dati di contatto: nome e cognome, indirizzo email, eventuale azienda o ente rappresentato, numero di telefono facoltativo, argomento e contenuto del messaggio forniti tramite il modulo di contatto o gli indirizzi pubblicati sul sito.
- Dati per finalità di marketing: indirizzi email e preferenze forniti volontariamente dagli utenti qualora in futuro vengano attivati form di iscrizione a newsletter o richieste di contenuti dedicati.
Il sito non richiede né raccoglie intenzionalmente dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR o dati relativi a condanne penali e reati.
4. Finalità e basi giuridiche del trattamento
I dati vengono trattati per le finalità e sulle basi giuridiche di seguito elencate:
- Funzionamento del sito e sicurezza (base giuridica: legittimo interesse del Titolare, art. 6.1.f GDPR) – utilizzo di dati di navigazione e log per garantire l'erogazione delle pagine, prevenire abusi e monitorare il corretto funzionamento dei servizi digitali.
- Analisi statistica e misurazione dell'audience (base giuridica: consenso dell'utente, art. 6.1.a GDPR) – uso di Google Analytics 4 per raccogliere dati aggregati sulle visite, in modo da migliorare contenuti e prestazioni del sito.
- Gestione delle richieste di contatto (base giuridica: esecuzione di misure precontrattuali, art. 6.1.b GDPR) – trattamento dei dati forniti volontariamente dagli utenti per rispondere a domande e fornire informazioni sui servizi.
- Comunicazioni di marketing diretto (base giuridica: consenso, art. 6.1.a GDPR) – invio di newsletter, aggiornamenti commerciali o inviti ad eventi, esclusivamente previo consenso espresso e documentato dell'interessato.
- Adempimento di obblighi legali (base giuridica: obbligo legale, art. 6.1.c GDPR) – conservazione di dati e documentazione qualora richiesto da normative applicabili o da autorità competenti.
5. Modalità del trattamento
I trattamenti avvengono prevalentemente con strumenti informatici e telematici, adottando procedure organizzative e logiche strettamente correlate alle finalità dichiarate. I dati sono accessibili esclusivamente a personale autorizzato, preventivamente istruito e vincolato alla riservatezza.
L'invio dei dati avviene su iniziativa dell'utente tramite il modulo di contatto, trasmesso mediante connessione SMTP autenticata, oppure tramite gli altri canali pubblicati sul sito. I dati del modulo sono utilizzati esclusivamente per gestire e rispondere alla richiesta.
6. Destinatari e categorie di soggetti autorizzati
Oltre al Titolare, possono venire a conoscenza dei dati:
- fornitori di servizi IT, hosting, posta elettronica/SMTP e manutenzione dell'infrastruttura (ad es. SiteGround, piattaforme cloud e ambienti di sviluppo) nominati responsabili del trattamento ai sensi dell'art. 28 GDPR;
- società che erogano servizi di analytics e strumenti di collaborazione (compreso Google Ireland Limited per Google Analytics 4);
- professionisti e consulenti che supportano il Titolare in ambito legale, fiscale o commerciale, nei limiti delle finalità sopra indicate;
- autorità pubbliche e organismi di vigilanza, quando richiesto da obblighi di legge.
I dati non vengono ceduti né diffusi a terzi per finalità autonome di marketing.
7. Trasferimenti verso Paesi extra SEE
I dati sono trattati principalmente all'interno dello Spazio Economico Europeo. Qualora alcuni fornitori (es. Google) trasferiscano dati verso Paesi terzi, il trasferimento avverrà nel rispetto degli artt. 44 e ss. GDPR, sulla base di decisioni di adeguatezza della Commissione Europea o tramite l'adozione delle Clausole Contrattuali Standard e misure supplementari di sicurezza.
8. Tempi di conservazione
I dati sono conservati per periodi proporzionati alle finalità perseguite:
- dati di navigazione: fino a 12 mesi, fatti salvi ulteriori periodi in caso di necessità di accertamento di responsabilità per reati informatici;
- dati raccolti tramite analytics: per il periodo di conservazione impostato su Google Analytics (attualmente fino a 26 mesi) in forma aggregata;
- dati di contatto: per il tempo necessario a evadere le richieste e, successivamente, per un massimo di 24 mesi al fine di documentare le attività svolte o rispondere a eventuali contestazioni;
- dati per fini di marketing: fino alla revoca del consenso o alla richiesta di cancellazione da parte dell'interessato; le mailing list vengono aggiornate entro 48 ore dalle richieste di opt-out.
9. Misure di sicurezza
Eager S.R.L. adotta misure tecniche e organizzative adeguate al rischio, tra cui: connessioni protette tramite protocollo HTTPS, sistemi di autenticazione e autorizzazione per il personale incaricato, logging degli accessi amministrativi, backup cifrati, firewall applicativi offerti dai provider di hosting, monitoraggio degli accessi sospetti e procedure interne per la gestione delle richieste degli interessati.
10. Diritti degli interessati
Gli interessati possono esercitare in qualsiasi momento i diritti riconosciuti dagli artt. 15–22 GDPR, tra cui: diritto di ottenere conferma dell'esistenza dei dati, accesso, rettifica, aggiornamento, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. È sempre possibile revocare il consenso precedentemente prestato senza pregiudicare la liceità del trattamento svolto fino a quel momento.
Per esercitare i diritti è sufficiente inviare una richiesta all'indirizzo carlo.gaspa@eagersrl.com, indicando nell'oggetto "Richiesta privacy" e allegando, se necessario, un documento che consenta di verificare l'identità del richiedente.
Gli utenti hanno inoltre diritto a proporre reclamo al Garante per la protezione dei dati personali o ad altra autorità di controllo competente.
11. Cookie e strumenti di tracciamento
Il modulo di contatto utilizza un cookie di sessione strettamente necessario per il token di sicurezza CSRF e per limitare invii ripetuti. Il cookie non è usato per profilazione o marketing e termina con la sessione del browser; non richiede consenso.
Il sito utilizza Google Analytics 4 per raccogliere informazioni aggregate sul traffico e sul comportamento degli utenti. GA4 impiega cookie o tecnologie similari per generare statistiche anonime e anonimizza gli indirizzi IP prima della memorizzazione. I dati raccolti comprendono, a titolo esemplificativo, informazioni su pagine visitate, eventi di navigazione, tipologia di dispositivo e area geografica approssimativa.
L'uso di tali strumenti avviene previo consenso dell'utente tramite le impostazioni del browser o, qualora implementato, tramite banner di gestione dei cookie. È possibile disabilitare i cookie di Google Analytics installando il componente aggiuntivo per il browser disponibile all'indirizzo tools.google.com/dlpage/gaoptout o configurando le preferenze del proprio browser.
Ai fini della trasparenza, il Titolare non utilizza cookie di profilazione propri né strumenti che eseguono decisioni automatizzate che producano effetti giuridici sugli interessati.
12. Trattamento di dati relativi a minori
I servizi offerti dal sito sono rivolti a un pubblico professionale e istituzionale. Eager S.R.L. non raccoglie intenzionalmente dati di minori di 16 anni; qualora venisse a conoscenza di comunicazioni provenienti da soggetti non idonei, provvederà a cancellare tempestivamente i dati.
13. Aggiornamenti dell'informativa
La presente informativa può essere soggetta a revisioni per motivi normativi, organizzativi o a seguito dell'attivazione di nuovi servizi digitali. Gli aggiornamenti saranno pubblicati in questa pagina; nei casi in cui le modifiche siano rilevanti sarà fornita un'adeguata comunicazione tramite i canali disponibili.