Informativa sulla privacy

1. Titolare del trattamento

Il Titolare del trattamento è SAL-FER Srl (di cui BrixiaTech è marchio commerciale), in persona del legale rappresentante pro tempore, Roberto Goffi:

• Sede legale: Via G. Di Vittorio 15, 25037 Pontoglio (BS)
• Sede operativa: Via F.lli Calvi 19, Palazzolo sull’Oglio (BS) — Loc. San Pancrazio
• P.IVA 03726890985 — Registro delle Imprese di Brescia, REA BS-558109
• Email: info@brixiatech.com
• PEC: salfersrl@gigapec.it

Non è stato nominato un Responsabile della protezione dei dati (DPO/RPD), non ricorrendone i presupposti di legge di cui all’art. 37 GDPR. Per ogni questione relativa al trattamento dei dati e per l’esercizio dei diritti è possibile scrivere ai recapiti sopra indicati.

2. Tipologie di dati trattati

a) Dati di navigazione. I sistemi informatici e le procedure preposte al funzionamento del sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (ad esempio indirizzi IP, tipo di browser, orari di richiesta, dati tecnici di sicurezza). Questi dati sono trattati in forma automatizzata dall’infrastruttura che eroga il sito e non sono utilizzati per identificare gli utenti.

b) Dati forniti volontariamente dall’utente. Il sito non contiene moduli di raccolta dati. I contatti avvengono tramite i canali indicati (email, telefono, WhatsApp). Quando l’utente sceglie di contattare l’azienda, conferisce i dati contenuti nella comunicazione: tipicamente nome, indirizzo email o numero di telefono e il contenuto del messaggio, inclusi eventuali dettagli del progetto.

c) Cookie. Il sito utilizza esclusivamente cookie tecnici necessari (v. sezione 4).

d) Dati di misurazione statistica. Per conoscere in forma aggregata quali contenuti risultano di interesse, il sito utilizza Umami, uno strumento di statistica open source installato su un server virtuale gestito dal Titolare (data.brixiatech.com, situato in Germania). Lo strumento non utilizza cookie, non traccia l’utente tra siti diversi e non consente di identificare la singola persona. Per ogni visualizzazione di pagina sono registrati: pagina visitata ed eventuali parametri presenti nell’indirizzo, titolo della pagina, sito o motore di ricerca di provenienza, tipo e lingua del browser, sistema operativo, tipo di dispositivo e risoluzione dello schermo, localizzazione geografica approssimativa derivata dall’indirizzo IP (paese, regione e città), alcune misure tecniche sulla velocità di caricamento della pagina e un identificativo di sessione non riconducibile all’utente. Sono inoltre registrate, in forma anonima e aggregata, alcune interazioni con gli elementi della pagina, come la scelta di un canale di contatto (email, telefono, WhatsApp) e la pagina da cui avviene. Se la visita proviene da un annuncio o da una campagna, sono registrati anche i parametri di tracciamento contenuti nel collegamento (ad esempio utm_source o utm_campaign e gli identificativi di clic dei circuiti pubblicitari). L’indirizzo IP non è memorizzato nel database dello strumento: viene utilizzato in modo transitorio per derivare la localizzazione geografica e per calcolare l’identificativo di sessione.

e) Log tecnici dei server gestiti dal Titolare. Le richieste inviate al server di statistica di cui alla lettera d) sono registrate dal relativo web server in un log tecnico che contiene data e ora, risorsa richiesta, pagina di provenienza, identificativo del browser e l’indirizzo IP in forma troncata: le ultime cifre sono azzerate al momento della scrittura, così che l’indirizzo completo non venga mai memorizzato e non sia possibile risalire alla singola connessione. Anche il server che distribuisce i contenuti video del sito (media.brixiatech.com), gestito dal Titolare sulla medesima infrastruttura, registra un log tecnico analogo, contenente l’indirizzo IP completo, necessario alla sicurezza e alla diagnostica della distribuzione dei contenuti. Entrambi i log servono esclusivamente alla sicurezza e alla diagnostica dei server e sono cancellati automaticamente entro quindici giorni tramite la rotazione periodica dei file.

3. Finalità e basi giuridiche del trattamento

4. Cookie

Il sito utilizza soltanto cookie tecnici necessari, per i quali non è richiesto il consenso ai sensi dell’art. 122 del Codice Privacy. Non sono presenti cookie di profilazione, di analytics né di terze parti a fini pubblicitari; per questo motivo non è presente alcun banner di consenso. Lo strumento di misurazione statistica di cui alla sezione 2, lettera d), opera senza cookie e senza memorizzare identificativi sul dispositivo dell’utente.

I cookie tecnici impiegati sono riconducibili all’infrastruttura di sicurezza e distribuzione dei contenuti (Cloudflare), ad esempio:

• __cf_bm — protezione anti-bot; scade dopo 30 minuti di inattività continua dell’utente (durata da documentazione ufficiale Cloudflare, non configurabile).
• cf_clearance — impostato solo dopo il superamento di una verifica di sicurezza (challenge); durata predefinita 30 minuti, modificabile dal Titolare tramite Challenge Passage (durata da documentazione ufficiale Cloudflare).

5. Destinatari dei dati e responsabili del trattamento

I dati possono essere trattati, per conto del Titolare, dai seguenti soggetti in qualità di responsabili del trattamento (art. 28 GDPR) o autonomi titolari, ciascuno per le proprie finalità tecniche:

• Cloudflare, Inc. — servizi di hosting, distribuzione dei contenuti (CDN) e sicurezza del sito; tratta dati di navigazione e indirizzi IP. Sede negli USA.
• Hostinger International Ltd — hosting della casella di posta elettronica (dati email su server nei Paesi Bassi, backup in Lituania: nessun trasferimento extra-UE) e fornitura del server virtuale, ubicato in Germania (UE), su cui il Titolare gestisce direttamente lo strumento di statistica e la distribuzione dei contenuti video. Società con sede nell’Unione Europea, agisce quale responsabile del trattamento (art. 28 GDPR).
• Meta Platforms (servizio WhatsApp) — solo qualora l’utente scelga di contattare l’azienda tramite WhatsApp; tratta il numero e il contenuto della conversazione secondo la propria informativa. Sede negli USA.
• Google LLC — servizio Search Console per la verifica della proprietà e il monitoraggio tecnico del sito; tratta dati in forma prevalentemente aggregata. Sede negli USA.
• Consulenti e professionisti (es. commercialista) e autorità competenti, ove necessario per obblighi di legge.

I dati non sono diffusi né ceduti a terzi per finalità di marketing.

6. Trasferimento dei dati extra-UE

Alcuni dei fornitori sopra indicati hanno sede o infrastrutture negli Stati Uniti (Cloudflare, Meta, Google). Gli eventuali trasferimenti di dati verso paesi terzi avvengono nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di:

• decisione di adeguatezza EU-US Data Privacy Framework (DPF): Cloudflare, Meta e Google risultano con certificazione EU-U.S. DPF attiva nella lista ufficiale del U.S. Department of Commerce (dataprivacyframework.gov) alla data della presente informativa;
• in via residuale, Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e misure supplementari adeguate.

7. Periodo di conservazione

• Richieste di contatto senza seguito contrattuale: i dati sono conservati per il tempo necessario a evadere la richiesta e comunque non oltre 24 mesi dall’ultimo scambio, salvo diversa esigenza difensiva.
• In caso di instaurazione di un rapporto contrattuale: per tutta la durata del rapporto e, successivamente, per il tempo previsto dagli obblighi fiscali e civilistici (di norma 10 anni, ex art. 2220 c.c.).
• Dati di navigazione trattati dai fornitori dell’infrastruttura: per i tempi tecnici stabiliti dai rispettivi fornitori.
• Log tecnici dei server gestiti dal Titolare: cancellati automaticamente entro quindici giorni tramite la rotazione periodica dei file.
• Dati di misurazione statistica: conservati in forma aggregata e non riconducibile alla persona, senza termine predeterminato.

8. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento, nonché la revoca del consenso ove il trattamento vi si fondi.

Le richieste vanno indirizzate a info@brixiatech.com oppure a salfersrl@gigapec.it.

L’interessato ha inoltre diritto di proporre reclamo all’Autorità di controllo — il Garante per la protezione dei dati personali (www.garanteprivacy.it) — qualora ritenga che il trattamento violi la normativa vigente.

9. Natura del conferimento

Il conferimento dei dati di contatto è facoltativo. Il mancato conferimento comporta l’impossibilità per l’azienda di dare riscontro alle richieste dell’utente.

10. Processi decisionali automatizzati

Il Titolare non adotta processi decisionali automatizzati, inclusa la profilazione, ai sensi dell’art. 22 GDPR.

11. Modifiche all’informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La versione vigente è quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.