Note Legali e Informativa Privacy

Titolare del trattamento

Titolare del trattamento è eurokleis s.r.l., con sede legale in Via dei Monti della Farnesina, 77 – 00135 Roma. Per qualsiasi richiesta in materia di protezione dei dati personali è possibile scrivere a privacy@eurokleis.com.

Tipologia di dati raccolti

Durante la navigazione sui Siti Web vengono raccolti, in modo automatico, dati tecnici trasmessi dai browser (indirizzo IP, user-agent, pagine visitate, data e ora della richiesta, codice di stato HTTP, dimensione della risposta, referrer). Tali dati sono registrati nei log del server web per finalità di sicurezza informatica e analisi statistica del traffico.

L'indirizzo IP è conservato in forma identificativa nei log per esigenze di sicurezza (rilevamento incidenti, conformità ISO/IEC 27001 controllo A.12.4.1), ma è anonimizzato a livello di visualizzazione nelle dashboard interne (ultimi due ottetti oscurati per IPv4, ultimi quattro gruppi per IPv6). I dati di navigazione non vengono trasmessi a fornitori esterni né utilizzati per profilazione individuale o pubblicitaria.

I dati personali forniti volontariamente dall'utente — ad esempio tramite il form contatti — sono trattati esclusivamente per rispondere alla richiesta e non sono utilizzati per finalità ulteriori.

Misura Anti-Spam Proof-of-Work

Il form di contatto è protetto da una misura anti-spam basata su proof-of-work computazionale eseguita interamente nel browser dell'utente. Il calcolo SHA-256 verifica che la richiesta provenga da un client reale prima di essere inoltrata. La protezione opera con queste caratteristiche:

• Esecuzione client-side: il calcolo SHA-256 viene eseguito interamente nel browser dell'utente.
• Niente cookie, niente fingerprinting, niente tracking.
• Nessuna comunicazione con server di terze parti durante la verifica.
• Token generato lato client e verificato server-side.

La misura proof-of-work è un sistema di filtro tecnico anti-spam e non costituisce un trattamento automatizzato finalizzato a produrre effetti giuridici sull'interessato ai sensi dell'art. 22 del Regolamento UE 2016/679.

Cookie e tecnologie simili

I Siti Web non utilizzano cookie tecnici di sessione, cookie di profilazione né strumenti di analytics di terze parti. Non vi è quindi alcun banner di consenso cookie perché non vi è nulla per cui chiedere consenso.

Finalità del trattamento

I dati di navigazione registrati nei log del server web sono utilizzati per due finalità: (i) sicurezza informatica, prevenzione e rilevamento di abusi del servizio; (ii) analisi statistica del traffico mediante uno strumento di analisi log-based ospitato internamente sull'infrastruttura del Titolare. L'analisi statistica non comporta profilazione individuale né trasmissione di dati a terze parti. La base giuridica per entrambi i trattamenti è il legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f del Regolamento UE 2016/679.

Per le richieste tramite il form contatti il trattamento è basato sul legittimo interesse del Titolare a rispondere efficientemente alle comunicazioni degli utenti del proprio sito (art. 6, par. 1, lett. f del Regolamento UE 2016/679); il Titolare ha effettuato un bilanciamento fra tale interesse e i diritti degli interessati, ritenendo prevalente l'interesse al trattamento. Per l'invio di comunicazioni informative su servizi, eventi e contenuti editoriali la base giuridica è il consenso espresso dell'interessato (art. 6, par. 1, lett. a), revocabile in qualsiasi momento. Si applicano inoltre obblighi legali del Titolare (art. 6, par. 1, lett. c) per la conservazione documentale fiscale, civilistica e antiriciclaggio.

Il conferimento dei dati richiesti dal form (nome, cognome, email, area di interesse, messaggio) è facoltativo, ma necessario per processare e rispondere alla richiesta dell'utente. Il mancato conferimento comporta l'impossibilità per il Titolare di evadere la richiesta. I dati relativi al consenso marketing sono facoltativi: il loro conferimento o rifiuto non ha conseguenze sulla risposta alla richiesta principale.

Comunicazione e trasferimento dei dati

I dati raccolti tramite il form contatti non sono comunicati a terzi, salvo specifici obblighi di legge. Possono essere trattati da figure interne incaricate (responsabili IT) e da fornitori di servizi tecnici nominati responsabili esterni del trattamento ai sensi dell'art. 28 del Regolamento UE 2016/679. In particolare, il servizio di invio delle comunicazioni email è erogato da Mailgun (Sinch Email AB), il cui Data Processing Agreement (DPA) ↗ è disponibile pubblicamente e si applica al rapporto di servizio. I messaggi sono trasmessi attraverso server localizzati nello Spazio Economico Europeo (endpoint api.eu.mailgun.net). Eventuali sub-processor di Mailgun (es. provider di infrastruttura cloud) sono coperti da Standard Contractual Clauses ai sensi dell'art. 46 del Regolamento UE 2016/679. Non vengono effettuati ulteriori trasferimenti di dati personali al di fuori dello Spazio Economico Europeo.

Diritti dell'interessato

L'utente ha diritto di accedere ai propri dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in formato strutturato (portabilità), opporsi al trattamento e proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali. Il consenso prestato per l'invio di comunicazioni informative può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, ai sensi dell'art. 7, par. 3 del Regolamento UE 2016/679. La revoca può essere esercitata scrivendo a privacy@eurokleis.com o utilizzando il link di disiscrizione presente in ogni comunicazione.

Per esercitare questi diritti è possibile contattare il Titolare scrivendo a privacy@eurokleis.com.

Periodo di conservazione

I dati raccolti tramite il form contatti sono conservati per 24 mesi dalla data dell'invio, salvo che la richiesta si concretizzi in un rapporto contrattuale: in tal caso si applicano i termini di conservazione previsti dalla normativa civilistica e fiscale (10 anni dalla cessazione del rapporto).

I dati di chi acconsente alle comunicazioni informative sono conservati fino alla revoca del consenso, comunque non oltre 36 mesi dall'ultimo contatto attivo.

I log tecnici di navigazione raccolti dal web server (contenenti l'indirizzo IP in forma identificativa) sono conservati per un periodo congruo alle finalità di sicurezza informatica e accertamento di abusi del servizio, in conformità all'art. 6, par. 1, lett. f del Regolamento UE 2016/679. Decorso tale termine i log sono eliminati automaticamente dalla procedura di rotazione del server web.

I report statistici generati dall'analisi dei log (file HTML aggregati per periodo: giornaliero, settimanale, mensile, trimestrale) non contengono indirizzi IP, identificatori individuali o altri dati personali. Sono il risultato di un processo di aggregazione che rende i dati non più riconducibili a soggetti identificati o identificabili ai sensi del Considerando 26 del Regolamento UE 2016/679. Tali report sono conservati senza limite temporale predefinito per finalità di confronto storico e analisi pluriennale del traffico.

Sui sistemi del fornitore email Mailgun, il corpo dei messaggi trasmessi è conservato per un massimo di 7 giorni (per finalità di re-delivery), i metadati di trasmissione (mittente, destinatario, oggetto, indirizzo IP di origine) per un massimo di 30 giorni, in conformità alle policy ufficiali del fornitore.