1. Titolare del trattamento
ET.Group S.r.l.
Via Lambro 4, 20129 Milano
P. IVA 07598550965
Email: team@topesg.it
2. Dati trattati
Dati forniti dall’utente
Attraverso i moduli e le aree riservate il sito può trattare, secondo la funzione utilizzata:
- nome, cognome, indirizzo email, azienda, ruolo professionale e contenuto della richiesta;
- dati necessari per l’invio di guide, position paper e altri documenti;
- username, credenziali conservate in forma protetta, stato dell’account e informazioni sugli accessi alle aree riservate;
- eventuali dati inseriti volontariamente dall’utente nelle comunicazioni con il Titolare.
Dati tecnici e di navigazione
I sistemi informatici e i servizi necessari al funzionamento del sito possono acquisire dati tecnici, quali indirizzo IP, data e ora della richiesta, URL richiesto, esito della risposta, browser, sistema operativo e log di sicurezza. Tali informazioni sono utilizzate per erogare il servizio, mantenerlo sicuro, diagnosticare anomalie e prevenire abusi.
Dati statistici aggregati
Cloudflare Web Analytics fornisce metriche aggregate su visite, pagine, provenienza, paese, dispositivo, browser e prestazioni. Secondo Cloudflare, il servizio non usa cookie o localStorage, non effettua fingerprinting individuale e non traccia i singoli utenti nel tempo.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste inviate attraverso il modulo di contatto. | Esecuzione di misure precontrattuali o risposta alla richiesta dell’interessato. |
| Gestire la richiesta, la visualizzazione e l’invio tramite email di guide, position paper e altri materiali. | Esecuzione del servizio richiesto e, ove previsto dal modulo, consenso per finalità ulteriori. |
| Creare e amministrare account, demo e aree riservate, inclusi i report delle società. | Esecuzione del servizio richiesto o del rapporto contrattuale; legittimo interesse alla sicurezza e alla corretta amministrazione del sistema. |
| Proteggere moduli e infrastruttura da spam, bot, frodi e accessi abusivi tramite Cloudflare Turnstile e controlli applicativi. | Legittimo interesse del Titolare alla sicurezza del sito e degli utenti. |
| Produrre statistiche aggregate sul traffico e sulle prestazioni tramite Cloudflare Web Analytics. | Legittimo interesse del Titolare a misurare e migliorare il servizio, nel rispetto dei principi di minimizzazione e proporzionalità. |
| Adempiere obblighi di legge e tutelare i diritti del Titolare. | Obbligo legale e legittimo interesse alla difesa dei propri diritti. |
4. Servizi Cloudflare utilizzati
Cloudflare Turnstile
I moduli pubblici sono protetti da Cloudflare Turnstile, servizio di Cloudflare, Inc. Il widget esegue controlli tecnici nel browser, raccoglie segnali necessari a distinguere persone e bot e genera un token sottoposto a verifica dal server. Secondo l’informativa del fornitore, tali segnali possono includere indirizzo IP, fingerprint TLS, User-Agent, sitekey e origine associata. Cloudflare tratta questi dati per proteggere il sito per conto del Titolare e, quale titolare autonomo, per migliorare le capacità di rilevamento dei bot. Informazioni specifiche sono disponibili nell’Informativa privacy di Cloudflare Turnstile.
Cloudflare Web Analytics
Il sito incorpora un beacon JavaScript di Cloudflare Web Analytics. Il servizio raccoglie metriche essenziali di utilizzo e prestazione, senza utilizzare cookie o localStorage e senza creare profili individuali tramite indirizzo IP, User Agent o altri identificatori, secondo quanto dichiarato dal fornitore. Le query string non sono registrate. Il beacon viene caricato da static.cloudflareinsights.com e invia le metriche al servizio Cloudflare Web Analytics.
Ulteriori informazioni: documentazione Web Analytics, origine e raccolta dei dati e Privacy Policy di Cloudflare.
5. Contenuti e servizi esterni
Alcune pagine possono incorporare video YouTube, anche tramite la modalità con protezione avanzata della privacy youtube-nocookie.com. Quando il contenuto esterno viene caricato o riprodotto, Google può ricevere dati tecnici e utilizzare cookie o tecnologie analoghe secondo la propria Privacy Policy.
I collegamenti a social network e siti esterni sono normali link: il relativo fornitore riceve dati solo quando l’utente decide di aprire il collegamento, salvo che nella pagina sia presente uno specifico contenuto incorporato.
6. Modalità del trattamento e sicurezza
Il trattamento avviene con strumenti informatici e telematici, secondo logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate a prevenire perdita, uso illecito, accesso non autorizzato e divulgazione indebita dei dati. Le password sono conservate con tecniche di hashing e non in chiaro.
7. Destinatari e responsabili
I dati possono essere trattati da personale autorizzato del Titolare e da fornitori che assicurano servizi di hosting, manutenzione, posta elettronica, sicurezza, antispam e funzionalità tecniche. Quando richiesto, tali soggetti operano quali responsabili del trattamento ai sensi dell’articolo 28 GDPR.
Tra i fornitori coinvolti rientra Cloudflare, Inc. per Turnstile e Web Analytics. L’elenco aggiornato dei responsabili può essere richiesto al Titolare.
8. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori possono trattare dati in paesi esterni allo Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto del Capo V del GDPR, sulla base di decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dalla normativa applicabile.
9. Conservazione
I dati sono conservati per il tempo necessario a gestire la richiesta o il servizio, amministrare l’account, documentare gli invii effettuati e adempiere obblighi di legge. I log tecnici e di sicurezza sono conservati per periodi proporzionati alle esigenze di protezione e diagnosi. Alla cessazione delle finalità i dati sono cancellati o anonimizzati, salvo obblighi di conservazione o necessità di tutela in sede giudiziaria.
10. Conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per ricevere risposta, accedere all’area riservata o ottenere il documento richiesto. Il mancato conferimento impedisce l’erogazione della relativa funzione. Gli altri dati sono facoltativi.
11. Diritti dell’interessato
Nei limiti previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento; può inoltre revocare il consenso senza pregiudicare la liceità del trattamento precedente alla revoca.
Le richieste possono essere inviate a team@topesg.it. L’interessato ha anche diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
12. Cookie e tecnologie analoghe
Per informazioni sui cookie tecnici, Cloudflare Turnstile, Cloudflare Web Analytics e i contenuti esterni si rinvia all’Informativa sui Cookie pubblicata sul sito.
13. Modifiche all’informativa
Il Titolare può aggiornare la presente informativa in seguito a modifiche normative, organizzative o tecniche. La versione vigente è quella pubblicata sul sito con la relativa data di aggiornamento.