Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento dei dati personali di questo sito ai sensi dell'art. 4 n. 7 del Regolamento (UE) 2016/679 (di seguito „GDPR“) è: Elektro ELSA des Schrott Alex, titolare Alex Schrott, Via Stephan Mayrhofen 8, I-39040 Varna (BZ), Italia.

P. IVA IT03273520217. E-mail: info@elsa.bz.it. Telefono: +39 327 1266663. Posta elettronica certificata (PEC): alex.schrott@secure-pec.it. I dati completi di iscrizione al registro sono riportati nelle note legali.

Per qualsiasi questione in materia di protezione dei dati e per l'esercizio dei vostri diritti potete scrivere a info@elsa.bz.it. Non siamo tenuti a nominare un responsabile della protezione dei dati (art. 37 GDPR) e non lo abbiamo nominato.

2. Principi

Trattiamo i dati personali soltanto nella misura necessaria alla finalità di volta in volta indicata e fondiamo ogni trattamento su una delle basi giuridiche previste dall'art. 6 GDPR. Oltre al GDPR si applica la normativa italiana in materia (D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, „Codice Privacy“).

La presente informativa descrive i trattamenti connessi alla consultazione di questo sito e ai canali di contatto qui offerti. Per l'esecuzione di un incarico conferito valgono le informazioni integrative che vi forniamo direttamente nell'ambito del rapporto contrattuale.

3. Hosting e log del server

Questo sito è ospitato da Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. A ogni richiesta di pagina il fornitore di hosting tratta automaticamente i dati trasmessi dal vostro browser: indirizzo IP, data e ora della richiesta, indirizzo richiamato, volume di dati trasferiti, esito della richiesta, tipo di browser e sistema operativo nonché la pagina di provenienza, se il browser la trasmette.

Il trattamento è tecnicamente necessario per erogare il sito e serve inoltre a rilevare e contrastare attacchi e a individuare malfunzionamenti. La base giuridica è il nostro legittimo interesse a un sito sicuro e funzionante (art. 6 par. 1 lett. f GDPR). I log restano presso il fornitore di hosting, vengono cancellati automaticamente dopo breve tempo, non vengono incrociati con altre fonti e non sono da noi consultati regolarmente.

I caratteri tipografici utilizzati sono ospitati sul nostro server. Alla visualizzazione delle pagine non viene stabilita alcuna connessione con Google Fonts o altri servizi di distribuzione di font.

4. Misurazione delle visite senza cookie

Utilizziamo Vercel Web Analytics e Vercel Speed Insights per sapere quali pagine vengono consultate e con quale rapidità si caricano. Entrambi i servizi funzionano senza cookie e non memorizzano nulla sul vostro dispositivo. Non viene creato alcun identificativo che consenta di seguirvi tra più visite o su altri siti e le rilevazioni sono valutate esclusivamente in forma aggregata.

Vengono trattati la pagina richiamata, l'area geografica approssimativa di provenienza, il tipo di dispositivo, il browser e alcuni parametri tecnici sulla velocità di caricamento. La base giuridica è il nostro legittimo interesse a un sito adeguato alle esigenze degli utenti e tecnicamente efficiente (art. 6 par. 1 lett. f GDPR). Poiché non avviene alcun accesso al vostro dispositivo, non è richiesto il consenso di cui all'art. 122 del Codice Privacy.

5. Modulo di contatto

Il modulo di contatto presente nella pagina dei contatti fa parte di questo sito. I dati che inserite vengono trasmessi al nostro server e solo da lì inoltrati al nostro sistema di gestione dei contatti. Il vostro browser non stabilisce in alcun momento una connessione con un altro fornitore e sul vostro dispositivo non viene memorizzato nulla, nemmeno mentre compilate il modulo.

Trattiamo i dati da voi forniti (nome, indirizzo e-mail, numero di telefono e messaggio) per rispondere alla vostra richiesta e per predisporre un eventuale rapporto contrattuale (art. 6 par. 1 lett. b GDPR). Sono conservati nel sistema di gestione dei contatti di HighLevel Inc., 400 North Saint Paul St., Suite 920, Dallas, TX 75201, USA, che opera al riguardo quale responsabile del trattamento per nostro conto. Ne derivano una notifica a noi ed eventualmente una conferma di ricezione automatica a voi.

Per contrastare gli invii automatizzati il modulo contiene un campo invisibile per voi, che viene compilato soltanto dai programmi. Non vengono raccolti dati aggiuntivi sul vostro conto, non viene assegnato alcun identificativo e non viene integrato alcun servizio di terzi.

Senza tali dati non possiamo dar seguito alla vostra richiesta; il loro conferimento non è previsto da alcun obbligo legale o contrattuale. Potete raggiungerci in modo equivalente per telefono, via e-mail o tramite WhatsApp.

6. Contatto telefonico e numero di inoltro

Il numero indicato su questo sito non è una linea attestata direttamente presso di noi, bensì un numero di inoltro assegnatoci tramite il servizio di telefonia del nostro sistema di gestione dei contatti (LC Phone di HighLevel Inc., tecnicamente gestito tramite Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA). La vostra chiamata transita da tali servizi prima di raggiungerci.

Nel corso della chiamata si generano dati di traffico che vengono registrati nella vostra scheda contatto: il vostro numero, l'ora e la durata della chiamata e l'esito della stessa. La finalità è la gestione della vostra richiesta e la garanzia che nessuna richiesta vada perduta. Le basi giuridiche sono l'esecuzione di misure precontrattuali adottate su vostra richiesta (art. 6 par. 1 lett. b GDPR) e il nostro legittimo interesse a una reperibilità senza lacune (art. 6 par. 1 lett. f GDPR).

Le conversazioni non vengono registrate né ascoltate da terzi.

Se non riuscite a raggiungerci, il numero chiamante riceve un messaggio di testo automatico (SMS) che segnala la chiamata senza risposta e offre la possibilità di esporre per iscritto la vostra richiesta. Tale messaggio costituisce la risposta a un contatto da voi stessi avviato e non contiene comunicazioni promozionali; la base giuridica è l'art. 6 par. 1 lett. b GDPR. Se non desiderate riceverlo, è sufficiente comunicarcelo.

Non inviamo SMS promozionali né sequenze automatizzate di messaggi ai clienti già acquisiti.

7. Contatto via e-mail

Se ci scrivete un'e-mail, trattiamo il vostro indirizzo e ogni altro dato contenuto nel messaggio per dare seguito alla vostra richiesta e per eventuali chiarimenti (art. 6 par. 1 lett. b ovvero lett. f GDPR). Non comunichiamo tali dati a terzi senza il vostro consenso.

L'invio di una normale e-mail avviene in forma non cifrata. Se desiderate trasmetterci informazioni particolarmente delicate, vi invitiamo a utilizzare il telefono o il nostro indirizzo di posta elettronica certificata.

8. Contatto tramite WhatsApp

Su questo sito trovate pulsanti che aprono WhatsApp con un messaggio già predisposto. Si tratta di semplici collegamenti: finché non li attivate non viene stabilita alcuna connessione con WhatsApp e non vengono trasmessi dati. Nei pulsanti non è integrato alcun pixel né alcun meccanismo di tracciamento.

Se utilizzate WhatsApp, WhatsApp Ireland Ltd., Merrion Road, Dublino 4, Irlanda, tratta i vostri dati secondo le proprie condizioni e in autonomia; i dati possono essere trasferiti anche negli Stati Uniti. Su tale trattamento non abbiamo alcuna influenza. Il contenuto della conversazione è da noi trattato per dare seguito alla vostra richiesta (art. 6 par. 1 lett. b GDPR). Se preferite evitarlo, potete raggiungerci in modo equivalente per telefono o via e-mail.

9. Profilo Google dell'attività e recensioni

Rimandiamo al nostro profilo Google dell'attività e alla possibilità di lasciare una recensione. Anche in questo caso si tratta esclusivamente di collegamenti: nel sito non è incorporata alcuna mappa né altro contenuto Google, per cui la semplice consultazione delle nostre pagine non genera alcuna connessione con Google.

Seguendo un collegamento di questo tipo si applicano le condizioni di Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda. La recensione è rilasciata liberamente e con il nome da voi scelto; non sollecitiamo recensioni in modo automatizzato.

10. Cookie e memorizzazione sul vostro dispositivo

Questo sito non utilizza cookie. Durante la lettura delle pagine, il cambio di lingua, l'uso dei menu e la compilazione del modulo di contatto non viene memorizzato né letto alcun dato sul vostro dispositivo. Per questa ragione non è presente alcun banner di consenso.

Non esiste alcuna eccezione a questa affermazione. Non incorporiamo moduli, mappe, video, caratteri tipografici, finestre di chat o pixel di terzi che possano scrivere sul vostro dispositivo senza un vostro intervento.

11. Destinatari dei dati

All'interno della nostra impresa i vostri dati sono accessibili soltanto a chi ne ha necessità per dare seguito alla vostra richiesta. Sono inoltre coinvolti i soggetti indicati di seguito.

I fornitori qualificati come responsabili del trattamento operano per noi ai sensi dell'art. 28 GDPR e sono contrattualmente obbligati a trattare i dati esclusivamente secondo le nostre istruzioni. Uno di tali accordi è stipulato con l'agenzia che gestisce per noi questo sito; i sub-responsabili da essa impiegati sono ivi nominativamente indicati.

I soggetti qualificati come titolari autonomi ricevono dati soltanto se siete voi ad attivare il relativo collegamento presente su questo sito. Essi decidono autonomamente su tale trattamento; noi non abbiamo alcuna influenza e non siamo, al riguardo, il vostro interlocutore.

La comunicazione ad autorità avviene soltanto se siamo tenuti per legge. Non vendiamo dati e non li cediamo a terzi per finalità pubblicitarie.

12. Trasferimenti verso paesi terzi

Come risulta dal prospetto che precede, diversi fornitori impiegati hanno sede negli Stati Uniti o appartengono a un gruppo ivi stabilito. Per gli Stati Uniti la Commissione europea ha adottato il 10 luglio 2023 una decisione di adeguatezza fondata sull'EU-US Data Privacy Framework, applicabile alle imprese iscritte nell'elenco ufficiale del Dipartimento del Commercio statunitense. Ove un fornitore non risulti iscritto o l'iscrizione non sia definitiva, fondiamo il trasferimento anche sulle clausole contrattuali tipo della Commissione europea (decisione di esecuzione (UE) 2021/914).

Nonostante tali garanzie non è possibile escludere che autorità statunitensi accedano ai dati e che non sempre siano disponibili gli stessi mezzi di ricorso previsti nell'Unione europea. Copia delle garanzie di volta in volta convenute può essere richiesta a info@elsa.bz.it.

13. Periodo di conservazione

I log del server sono cancellati automaticamente dal fornitore di hosting dopo breve tempo. Le richieste che non danno luogo a un incarico sono cancellate al più tardi 24 mesi dopo l'ultimo contatto, salvo obblighi di conservazione di legge.

I dati derivanti da un rapporto d'affari sono conservati per il tempo richiesto dai termini di conservazione civilistici e fiscali, in particolare dieci anni ai sensi dell'art. 2220 del Codice civile e delle disposizioni tributarie. In tale periodo il trattamento è limitato all'adempimento di detti obblighi.

14. I vostri diritti

Avete il diritto di ottenere l'accesso ai dati che vi riguardano (art. 15 GDPR), la loro rettifica (art. 16) o cancellazione (art. 17), la limitazione del trattamento (art. 18), di ricevere i dati in un formato di uso comune o di ottenerne la trasmissione (art. 20) nonché di opporvi al trattamento fondato su un legittimo interesse (art. 21).

Se un trattamento si fonda sul vostro consenso, potete revocarlo in qualsiasi momento con effetto per il futuro (art. 7 par. 3 GDPR). Resta impregiudicata la liceità del trattamento effettuato prima della revoca.

Per l'esercizio è sufficiente una comunicazione informale a info@elsa.bz.it. Rispondiamo entro un mese; qualora eccezionalmente il termine non possa essere rispettato, ve ne daremo notizia. Per dar seguito alla richiesta potrebbe essere necessario verificare la vostra identità.

15. Diritto di reclamo

Se ritenete che il trattamento dei vostri dati violi la normativa vigente, potete proporre reclamo a un'autorità di controllo, fermo restando ogni altro mezzo di tutela. In Italia l'autorità competente è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, telefono +39 06 696771, e-mail garante@gpdp.it, PEC protocollo@pec.gpdp.it, www.garanteprivacy.it.

16. Assenza di processi decisionali automatizzati

Non ricorriamo a processi decisionali automatizzati, compresa la profilazione, ai sensi dell'art. 22 GDPR. Le vostre richieste sono lette e riscontrate da una persona.

17. Versioni linguistiche e modifiche

La presente informativa è disponibile in lingua italiana e tedesca. Le due versioni hanno il medesimo contenuto e pari valore.

Adeguiamo questa informativa quando cambiano i servizi impiegati su questo sito o il quadro normativo. Fa fede la versione di volta in volta pubblicata in questa pagina; la data dell'ultima modifica è indicata in alto.