Informativa sulla Privacy Privacy Policy

1 Titolare del trattamento

Titolare del trattamento è Euromed S.R.L., con sede legale in Via Fiesso 20, 35020 Arre (PD), Italia.

• Email: info@euromeditaly.com
• Telefono: +39 049 5389430
• P.IVA / C.F.: [DA VERIFICARE]
• PEC: [DA VERIFICARE]

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non essendovi tenuto ai sensi dell'art. 37 GDPR. [DA VERIFICARE: indicare i recapiti del DPO qualora nominato.]

2 Tipologie di Dati raccolti

Fra i Dati Personali trattati da questo Sito, in modo autonomo, vi sono:

• Dati di Utilizzo (es. indirizzo IP, tipo di browser e di dispositivo, orari di richiesta, pagine visitate), raccolti automaticamente durante l'uso del Sito e nei log di sistema, per finalità di sicurezza e corretto funzionamento;
• Dati comunicati volontariamente dall'Utente scrivendo agli indirizzi indicati sul Sito: nome, email e i dati eventualmente contenuti nel messaggio.

Questo Sito non utilizza moduli di contatto che raccolgano dati lato server: il contatto avviene tramite email, telefono o gli altri recapiti indicati. Il Sito non utilizza script propri per registrare movimenti del mouse, eventi keypress, eventi touch o sensori di movimento; tramite Google Analytics, e solo previo consenso, possono essere raccolti eventi di navigazione in forma aggregata (ad es. visualizzazioni di pagina, scorrimenti, clic su link in uscita), come descritto al successivo punto 6 e nella Cookie Policy.

Salvo quanto indicato per i Dati di Utilizzo (raccolti automaticamente), il conferimento dei Dati è facoltativo; il mancato conferimento dei dati necessari a rispondere a una richiesta può rendere impossibile dar seguito alla richiesta stessa. L'eventuale utilizzo di Strumenti di Tracciamento è descritto nella Cookie Policy.

L'Utente si assume la responsabilità dei Dati Personali di terzi comunicati al Titolare e garantisce di avere il diritto di comunicarli.

3 Modalità e luogo del trattamento

Modalità. Il Titolare adotta opportune misure di sicurezza volte ad impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali (art. 32 GDPR). Il trattamento è effettuato mediante strumenti informatici e/o telematici, con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, potrebbero avere accesso ai Dati soggetti autorizzati coinvolti nell'organizzazione del Sito (personale interno) ovvero soggetti esterni (ad es. fornitori di servizi tecnici, hosting provider) nominati, se necessario, Responsabili del Trattamento ai sensi dell'art. 28 GDPR. L'elenco aggiornato dei Responsabili può essere richiesto al Titolare.

Luogo. I Dati sono trattati prevalentemente all'interno dello Spazio Economico Europeo. Tuttavia, in caso di consenso ai cookie statistici, l'utilizzo di Google Analytics comporta che alcuni Dati di Utilizzo possano essere trasferiti e trattati da Google (Google Ireland Ltd. e/o Google LLC) anche negli Stati Uniti o in altri Paesi terzi. Tali trasferimenti avvengono in presenza di adeguate garanzie ai sensi degli artt. 44 e ss. GDPR: Google dichiara di aderire al EU-U.S. Data Privacy Framework e di adottare clausole contrattuali standard. [DA VERIFICARE in base all'ubicazione dei server del fornitore di hosting/posta e alla configurazione di Google Analytics.]

4 Periodo di conservazione

I Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati più a lungo in ragione di obblighi di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria. In particolare, le comunicazioni email sono conservate per il tempo necessario a gestire la richiesta [DA VERIFICARE durata, es. 24 mesi]; i log tecnici di sistema per il tempo previsto dalle finalità di sicurezza [DA VERIFICARE durata]; i dati statistici raccolti tramite Google Analytics sono conservati per il periodo impostato nella proprietà GA4 (di norma fino a 14 mesi) [DA VERIFICARE durata configurata]. Al termine del periodo di conservazione i Dati sono cancellati.

5 Finalità del trattamento

I Dati dell'Utente sono trattati per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste, tutelare i propri diritti ed interessi, individuare eventuali attività fraudolente, nonché per le seguenti finalità:

• Contattare l'Utente e rispondere alle richieste inviate via email;
• Statistica e analisi dell'utilizzo del Sito tramite Google Analytics, previo consenso;
• Sicurezza e corretto funzionamento del Sito.

6 Dettagli sul trattamento dei Dati Personali

Contattare l'Utente. L'invio facoltativo di comunicazioni di posta elettronica agli indirizzi indicati sul Sito comporta l'acquisizione dell'indirizzo del mittente e dei dati contenuti nel messaggio, al fine di rispondere alle richieste.
Dati Personali trattati: nome; email; eventuali dati contenuti nel messaggio.

Statistica e analisi — Google Analytics 4. Previo consenso dell'Utente, questo Sito utilizza Google Analytics 4 (GA4, identificativo G-HQCTZSHGXZ), servizio di analisi statistica fornito da Google Ireland Ltd. (Gordon House, Barrow Street, Dublino, Irlanda), con possibile trattamento da parte di Google LLC (USA), che agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR. GA4 utilizza cookie per analizzare in forma aggregata l'utilizzo del Sito (pagine visitate, durata della visita, tipo di dispositivo, provenienza geografica approssimativa derivata dall'indirizzo IP), al fine di migliorarne contenuti e prestazioni. Il servizio è caricato solo dopo la prestazione del consenso, raccolto e gestito tramite la iubenda Consent Solution, che blocca preventivamente (autoblocking) lo strumento finché il consenso non viene prestato; il consenso può essere revocato in qualsiasi momento dal banner o dalla Cookie Policy. L'elenco dei cookie è riportato nella Cookie Policy.
Dati Personali trattati: Dati di Utilizzo; identificativi univoci dei cookie; indirizzo IP; eventi di navigazione.
Luogo del trattamento: Irlanda / Stati Uniti — informativa policies.google.com/privacy; opt-out tools.google.com/dlpage/gaoptout.

7 Base giuridica del trattamento

Il Titolare tratta Dati Personali relativi all'Utente in presenza di una delle seguenti basi giuridiche:

• esecuzione di un contratto con l'Utente o di misure precontrattuali (art. 6.1.b GDPR) — es. riscontro a una richiesta;
• legittimo interesse del Titolare (art. 6.1.f GDPR) — es. sicurezza del Sito e prevenzione di abusi;
• adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6.1.c GDPR);
• consenso dell'Utente per una o più finalità specifiche (art. 6.1.a GDPR e art. 122 Codice Privacy) — in particolare per i cookie statistici di Google Analytics.

È sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento.

8 Diritti dell'Utente (GDPR)

Nei limiti previsti dalla legge, l'Utente ha il diritto di:

• revocare il consenso in ogni momento, ove il trattamento sia basato sul consenso;
• opporsi al trattamento quando avviene su base diversa dal consenso;
• accedere ai propri Dati e ottenerne copia;
• chiedere la rettifica e l'aggiornamento dei Dati;
• ottenere la limitazione del trattamento;
• ottenere la cancellazione dei propri Dati;
• ricevere i propri Dati in formato strutturato e di uso comune (portabilità) e, ove possibile, trasferirli ad altro titolare;
• proporre reclamo all'autorità di controllo competente.

Dettaglio sul diritto di opposizione. Quando i Dati sono trattati per un legittimo interesse, l'Utente può opporsi per motivi connessi alla propria situazione particolare. Ove i Dati fossero trattati per finalità di marketing diretto, l'Utente può opporsi in qualsiasi momento, gratuitamente e senza motivazione.

9 Come esercitare i diritti e reclamo

Le richieste di esercizio dei diritti possono essere indirizzate al Titolare ai recapiti sopra indicati. La richiesta è gratuita e il Titolare risponderà nel più breve tempo possibile, in ogni caso entro un mese.

10 Ulteriori informazioni

Difesa in giudizio. I Dati Personali dell'Utente possono essere utilizzati dal Titolare in giudizio o nelle fasi preparatorie per la difesa da abusi nell'utilizzo del Sito. L'Utente è consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

Log di sistema e manutenzione. Per necessità di funzionamento e manutenzione, il Sito e gli eventuali servizi terzi da esso utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali quali l'indirizzo IP dell'Utente.

Informazioni non contenute in questa policy. Ulteriori informazioni in relazione al trattamento dei Dati Personali possono essere richieste in qualsiasi momento al Titolare ai recapiti indicati.

11 Modifiche a questa privacy policy

Il Titolare si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento, dandone notizia agli Utenti su questa pagina e, ove tecnicamente e legalmente fattibile, tramite i recapiti in suo possesso. Si raccomanda di consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo. Qualora le modifiche interessino trattamenti basati sul consenso, il Titolare raccoglierà nuovamente il consenso, se necessario.

12 Definizioni e riferimenti legali

• Dati Personali (o Dati) — qualunque informazione che, direttamente o indirettamente, renda identificata o identificabile una persona fisica.
• Dati di Utilizzo — informazioni raccolte automaticamente dal Sito (o da servizi terzi integrati), tra cui indirizzi IP, indirizzi URI, orario della richiesta, metodo di inoltro al server, paese di provenienza, caratteristiche di browser e sistema operativo, dettagli del percorso di navigazione.
• Utente — l'individuo che utilizza il Sito e che, salvo diversa indicazione, coincide con l'Interessato.
• Interessato — la persona fisica cui si riferiscono i Dati Personali.
• Responsabile del Trattamento — il soggetto che tratta dati personali per conto del Titolare.
• Titolare del Trattamento — il soggetto che determina finalità e mezzi del trattamento; per questo Sito è Euromed S.R.L.
• Cookie — Strumenti di Tracciamento consistenti in piccole porzioni di dati conservate nel browser dell'Utente.
• Strumento di Tracciamento — qualsiasi tecnologia (cookie, identificativi univoci, web beacon, script integrati, fingerprinting) che consenta di tracciare gli Utenti.

1 Data Controller

The Data Controller is Euromed S.R.L., with registered office at Via Fiesso 20, 35020 Arre (PD), Italy.

• Email: info@euromeditaly.com
• Phone: +39 049 5389430
• VAT / Tax code: [TO REVIEW]
• Certified email (PEC): [TO REVIEW]

The Controller has not appointed a Data Protection Officer (DPO), not being required to under Art. 37 GDPR. [TO REVIEW: add DPO contact details if one is appointed.]

2 Categories of data collected

The Personal Data processed by this Site, on its own, includes:

• Usage Data (e.g. IP address, browser and device type, request times, pages visited), collected automatically during use of the Site and in system logs, for security and correct operation;
• Data voluntarily provided by the User when writing to the addresses shown on the Site: name, email and any data contained in the message.

This Site does not use contact forms that collect data on the server side: contact happens via email, phone or the other details provided. The Site does not run its own scripts to record mouse movements, keypress events, touch events or motion sensors; through Google Analytics, and only with prior consent, aggregate navigation events may be collected (e.g. page views, scrolls, outbound link clicks), as described in section 6 below and in the Cookie Policy.

Except for Usage Data (collected automatically), providing data is optional; failure to provide the data needed to answer a request may make it impossible to follow up on it. Any use of Tracking Tools is described in the Cookie Policy.

The User is responsible for any third-party Personal Data communicated to the Controller and warrants the right to communicate it.

3 Methods and place of processing

Methods. The Controller adopts appropriate security measures to prevent unauthorised access, disclosure, modification or destruction of Personal Data (Art. 32 GDPR). Processing is carried out with IT and/or electronic tools, with logic strictly related to the stated purposes. Besides the Controller, data may be accessed by authorised internal staff or by external parties (e.g. technical service providers, hosting provider) appointed, where necessary, as Data Processors under Art. 28 GDPR. The updated list of Processors can be requested from the Controller.

Place. Data is processed mainly within the European Economic Area. However, if consent to statistical cookies is given, the use of Google Analytics means that some Usage Data may be transferred to and processed by Google (Google Ireland Ltd. and/or Google LLC) also in the United States or other third countries. Such transfers take place with adequate safeguards under Arts. 44 et seq. GDPR: Google states that it adheres to the EU-U.S. Data Privacy Framework and uses standard contractual clauses. [TO REVIEW based on where the hosting/email provider's servers are located and on the Google Analytics configuration.]

4 Retention period

Personal Data is processed and kept for as long as required by the purpose for which it was collected, and may be kept longer due to legal obligations or to establish, exercise or defend a legal claim. In particular, email communications are kept for as long as needed to handle the request [TO REVIEW duration, e.g. 24 months]; technical system logs for the period required by security purposes [TO REVIEW duration]; statistical data collected via Google Analytics is kept for the period set in the GA4 property (typically up to 14 months) [TO REVIEW configured duration]. At the end of the retention period the data is erased.

5 Purposes of processing

User data is processed to allow the Controller to provide the Service, comply with legal obligations, respond to requests, protect its rights and interests, detect fraudulent activity, and for the following purposes:

• Contacting the User and replying to requests sent by email;
• Statistics and analysis of how the Site is used via Google Analytics, with prior consent;
• Security and correct operation of the Site.

6 Details on the processing

Contacting the User. The optional sending of email to the addresses shown on the Site entails acquiring the sender's address and the data contained in the message, in order to reply to requests.
Personal Data processed: name; email; any data contained in the message.

Statistics and analysis — Google Analytics 4. With the User's prior consent, this Site uses Google Analytics 4 (GA4, identifier G-HQCTZSHGXZ), a statistical analysis service provided by Google Ireland Ltd. (Gordon House, Barrow Street, Dublin, Ireland), with possible processing by Google LLC (USA), acting as Data Processor under Art. 28 GDPR. GA4 uses cookies to analyse use of the Site in aggregate form (pages visited, visit duration, device type, approximate geographic origin derived from the IP address) in order to improve its content and performance. The service is loaded only after consent is given, collected and managed through the iubenda Consent Solution, whose autoblocking blocks the tool in advance until consent is given; consent can be withdrawn at any time from the banner or the Cookie Policy. The list of cookies is provided in the Cookie Policy.
Personal Data processed: Usage Data; unique cookie identifiers; IP address; navigation events.
Place of processing: Ireland / United States — privacy notice policies.google.com/privacy; opt-out tools.google.com/dlpage/gaoptout.

7 Legal basis for processing

The Controller processes Personal Data relating to the User where one of the following legal bases applies:

• performance of a contract with the User or pre-contractual measures (Art. 6.1.b GDPR) — e.g. replying to a request;
• legitimate interest of the Controller (Art. 6.1.f GDPR) — e.g. Site security and abuse prevention;
• compliance with a legal obligation to which the Controller is subject (Art. 6.1.c GDPR);
• the User's consent for one or more specific purposes (Art. 6.1.a GDPR and Art. 122 of the Privacy Code) — in particular for Google Analytics statistical cookies.

You may always ask the Controller to clarify the specific legal basis of each processing activity.

8 Your rights (GDPR)

Within the limits set by law, the User has the right to:

• withdraw consent at any time, where processing is based on consent;
• object to processing when based on grounds other than consent;
• access their Data and obtain a copy of it;
• request rectification and updating of the Data;
• obtain restriction of processing;
• obtain erasure of their Data;
• receive their Data in a structured, commonly used format (portability) and, where possible, transfer it to another controller;
• lodge a complaint with the competent supervisory authority.

Right to object — detail. Where Data is processed for a legitimate interest, the User may object on grounds relating to their particular situation. Where Data is processed for direct marketing, the User may object at any time, free of charge and without giving reasons.

9 How to exercise rights & complaints

Requests to exercise rights may be addressed to the Controller using the details above. The request is free of charge and the Controller will reply as soon as possible, in any case within one month.

10 Further information

Legal defence. The User's Personal Data may be used by the Controller in legal proceedings or in the preparatory stages thereof, to defend against misuse of the Site. The User is aware that the Controller may be required to disclose data by order of public authorities.

System logs and maintenance. For operation and maintenance needs, the Site and any third-party services it uses may collect system logs — files recording interactions, which may also contain Personal Data such as the User's IP address.

Information not contained in this policy. Further information on the processing of Personal Data may be requested from the Controller at any time using the contact details provided.

11 Changes to this privacy policy

The Controller reserves the right to amend this privacy policy at any time, notifying Users on this page and, where technically and legally feasible, through the contact details it holds. Please check this page regularly, referring to the last-modified date shown at the bottom. Where changes affect processing based on consent, the Controller will collect consent again if necessary.

12 Definitions and legal references

• Personal Data (or Data) — any information that, directly or indirectly, makes a natural person identified or identifiable.
• Usage Data — information collected automatically by the Site (or third-party services integrated in it), including IP addresses, URIs, request time, the method used to submit the request to the server, country of origin, browser and OS characteristics, and details of the navigation path.
• User — the individual using the Site who, unless otherwise specified, coincides with the Data Subject.
• Data Subject — the natural person to whom the Personal Data refers.
• Data Processor — the party processing personal data on behalf of the Controller.
• Data Controller — the party determining the purposes and means of processing; for this Site it is Euromed S.R.L.
• Cookie — a Tracking Tool consisting of small pieces of data stored in the User's browser.
• Tracking Tool — any technology (cookies, unique identifiers, web beacons, embedded scripts, fingerprinting) that allows Users to be tracked.