Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 8 settembre 2026. La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, a chi consulta il sito www.elmoinsulation.it e utilizza i moduli in esso presenti.

1. Titolare del trattamento

Elmo S.r.l. (marchio Elmo Insulation)
Sede legale: Via L. Galvani, 2 – 31027 Spresiano (TV)
P. IVA / C.F.: 04340210261 · REA: TV-341924 · Capitale sociale: € 100.000,00 i.v.
Telefono: +39 0422 892564 · E-mail: info@elmoinsulation.it · PEC: elmosrl@pec.it

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all’art. 37 GDPR. Per ogni richiesta è possibile scrivere a info@elmoinsulation.it.

2. Dati trattati, finalità e basi giuridiche

2.1 Dati di navigazione

I sistemi informatici che fanno funzionare il sito raccolgono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso di Internet: indirizzo IP, tipo di browser e sistema operativo, pagine visitate, orario e durata della visita, URL di provenienza. Sono usati solo per far funzionare il sito, garantirne la sicurezza (prevenzione di abusi e attacchi) e ricavare statistiche anonime.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR). Conservazione: massimo 90 giorni nei log del server, salvo esigenze di accertamento di reati.

2.2 Modulo di contatto

Dati: nome, cognome, e-mail, telefono (facoltativo), testo del messaggio, data e indirizzo IP dell’invio. Finalità: rispondere alla richiesta e fornire informazioni tecniche e commerciali sui prodotti.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR). Conservazione: 24 mesi dalla richiesta, salvo instaurazione di un rapporto contrattuale.

2.3 Candidature (sezione “Lavora con noi”)

Dati: nome e cognome, e-mail, telefono, messaggio, curriculum vitae allegato e ogni informazione in esso contenuta. I curricula sono conservati in un’area riservata accessibile solo al personale autorizzato. Finalità: valutazione della candidatura e gestione della selezione del personale.

Base giuridica: misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR); per eventuali categorie particolari di dati inserite spontaneamente nel CV (es. appartenenza a categorie protette), consenso esplicito (art. 9, par. 2, lett. a GDPR). Si invita a non inserire nel CV dati non necessari. Conservazione: 12 mesi dalla ricezione, poi cancellazione. Il Titolare garantisce le pari opportunità (L. 903/77, D.Lgs. 198/2006).

2.4 Newsletter

Dati: indirizzo e-mail, data e IP del consenso e della conferma. L’iscrizione avviene con doppia conferma (double opt-in): senza clic sul link di conferma l’indirizzo non viene attivato. Finalità: invio di comunicazioni su novità, prodotti e documentazione tecnica.

Base giuridica: consenso (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento tramite il link presente in ogni e-mail o scrivendo a info@elmoinsulation.it. Conservazione: fino alla revoca del consenso.

2.5 Cookie e strumenti di misurazione

Il sito utilizza cookie tecnici e, solo previo consenso, Google Analytics 4 per statistiche di utilizzo con indirizzo IP anonimizzato. Le preferenze si gestiscono dal banner e, in ogni momento, dal link “Preferenze cookie” nel piè di pagina. Dettagli nella Cookie policy.

2.6 Obblighi di legge e tutela dei diritti

I dati possono essere trattati per adempiere a obblighi di legge (art. 6, par. 1, lett. c GDPR) e per accertare, esercitare o difendere un diritto in sede giudiziaria (art. 6, par. 1, lett. f GDPR), per i termini previsti dalla normativa (es. 10 anni per gli obblighi fiscali).

3. Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti informatici, nel rispetto dell’art. 32 GDPR: connessione cifrata (HTTPS), accesso al pannello di gestione riservato a utenti nominati con credenziali personali, area riservata per i curricula, copie di sicurezza cifrate, controllo degli accessi al server, aggiornamenti di sicurezza periodici. Non sono effettuati trattamenti con processi decisionali automatizzati né profilazione (art. 22 GDPR).

4. Destinatari dei dati

I dati possono essere conosciuti da personale interno autorizzato e istruito, e da fornitori che agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR:

• Aruba S.p.A. (Italia) – hosting del sito e del database (dati conservati in data center in Italia).
• Resend, Inc. (USA) – invio delle e-mail transazionali (conferme, notifiche dei moduli, newsletter).
• iubenda S.r.l. (Italia) – gestione del banner e delle preferenze cookie.
• Google Ireland Ltd. – Google Analytics 4, solo previo consenso.
• Admin Web Agency – manutenzione tecnica del sito.

I dati possono essere comunicati ad autorità pubbliche quando previsto dalla legge. Non sono diffusi.

5. Trasferimento dei dati fuori dall’Unione Europea

Alcuni fornitori (Resend, Google) hanno sede o server negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza EU-U.S. Data Privacy Framework e, dove necessario, delle Clausole Contrattuali Standard approvate dalla Commissione Europea (artt. 44-49 GDPR). L’interessato può chiedere copia delle garanzie scrivendo al Titolare.

6. Periodo di conservazione

• Dati di navigazione e log di sicurezza: fino a 90 giorni.
• Richieste dal modulo di contatto: 24 mesi.
• Candidature e curricula: 12 mesi.
• Newsletter: fino alla revoca del consenso.
• Dati per obblighi di legge: per il termine previsto dalla normativa.

Al termine i dati sono cancellati o resi anonimi in modo irreversibile.

7. Natura del conferimento

Il conferimento dei dati di navigazione è necessario per la fruizione del sito. Il conferimento dei dati nei moduli è facoltativo: i campi contrassegnati con asterisco sono però necessari per dare seguito alla richiesta; senza di essi non sarà possibile rispondere o valutare la candidatura.

8. Diritti dell’interessato

Ai sensi degli artt. 15-22 GDPR l’interessato può ottenere l’accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, opporsi al trattamento e revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Le richieste si inviano a info@elmoinsulation.it o a elmosrl@pec.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Minori

Il sito e i suoi servizi si rivolgono a professionisti e maggiorenni. Il Titolare non raccoglie consapevolmente dati di minori di 14 anni.

10. Modifiche

La presente informativa può essere aggiornata; la versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.