1. Titolare e contatti
Il titolare del trattamento è Errepi S.p.A., con sede in Corso Vinzaglio, 9, 10121 Torino (TO), codice fiscale e partita IVA 04436770012.
Per informazioni sul trattamento dei dati personali e per esercitare i tuoi diritti puoi scrivere a info@errepitorino.it o contattare il numero +39 011 9915312.
2. Dati trattati
Dati di navigazione
Per consegnare le pagine al browser, l’infrastruttura del sito tratta dati tecnici quali indirizzo IP, data e ora della richiesta, indirizzo della risorsa richiesta e informazioni sul browser. La configurazione del proxy esaminata non abilita un registro delle singole visite; possono essere prodotti log tecnici relativi al funzionamento e alla sicurezza del servizio.
Dati comunicati volontariamente
Il modulo di contatto richiede nome e cognome, indirizzo email, oggetto e messaggio. Viene inoltre registrata nel messaggio email la versione dell’informativa di cui dichiari la presa visione e la data dell’invio. Questi dati sono usati per ricevere e gestire la richiesta; non vengono inseriti in un archivio dei messaggi nel sito.
Il messaggio viene trasmesso al destinatario configurato da Errepi attraverso il servizio di posta elettronica. La presa visione dell’informativa non costituisce un consenso a comunicazioni promozionali.
Se Errepi abilita la conferma di ricezione, dopo l’accettazione della richiesta viene inviata un’email di cortesia all’indirizzo indicato nel modulo, con una copia della richiesta inviata. La conferma riguarda soltanto la richiesta e non comporta l’iscrizione a newsletter o messaggi promozionali.
Se ci contatti direttamente via email o telefono, trattiamo i recapiti e le informazioni che scegli di comunicarci per rispondere. L’apertura di un collegamento email non invia automaticamente alcun messaggio a Errepi.
Protezione del modulo e accesso riservato
Per limitare spam e tentativi ripetuti vengono trattati temporaneamente identificatori derivati dall’indirizzo IP e token di verifica. Il contenuto del messaggio non viene scritto nei log dell’applicazione. L’area amministratore usa credenziali e una sessione tecnica riservata, come descritto nella pagina cookie.
Per gli amministratori vengono conservati nome, email di accesso e password in forma derivata non reversibile. L’accesso prevede la verifica in due passaggi: dopo la password viene inviato un codice temporaneo alla casella personale tramite il servizio SMTP configurato. Il cambio email richiede un codice di conferma al nuovo indirizzo. Se viene attivata un’app Authenticator come metodo alternativo, il segreto è conservato cifrato e i codici di recupero sono conservati soltanto in forma derivata; QR e chiave di configurazione vengono generati dal sito senza servizi esterni. Il recupero della password comporta l’invio di un collegamento personale monouso alla casella dell’account.
Preferenza di visualizzazione
Quando scegli il tema chiaro o scuro, il sito salva questa preferenza nella memoria locale del browser. Il valore non identifica il visitatore e non viene trasmesso al server dal codice del sito. I dettagli sono disponibili nella pagina cookie e memorie locali.
Il sito non contiene newsletter, statistiche di visita o strumenti di profilazione. L’accesso amministratore è riservato alla gestione del sito. Font e immagini sono forniti direttamente dal sito.
3. Finalità e basi giuridiche
- Navigazione, funzionamento e sicurezza: interesse legittimo del titolare a fornire il sito e proteggerne l’infrastruttura, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.
- Riscontro alle richieste: esecuzione di misure precontrattuali adottate su richiesta dell’interessato quando la comunicazione riguarda un possibile rapporto contrattuale, ai sensi dell’articolo 6, paragrafo 1, lettera b). Per le altre richieste, interesse legittimo a gestire la corrispondenza e fornire un riscontro, ai sensi della lettera f).
- Obblighi normativi: adempimento di obblighi legali applicabili, ai sensi dell’articolo 6, paragrafo 1, lettera c).
Il conferimento dei dati nelle comunicazioni è facoltativo. Senza i recapiti o le informazioni necessarie potrebbe non essere possibile rispondere. Non sono previste decisioni basate esclusivamente su trattamenti automatizzati, né attività di profilazione.
4. Conservazione
I dati comunicati per una richiesta vengono conservati per il tempo necessario a gestirla e a dare seguito alla corrispondenza. Se nasce un rapporto contrattuale, si applicano le regole di conservazione previste per quel rapporto e per gli obblighi di legge, illustrate nella relativa informativa aziendale.
I log tecnici del contenitore proxy sono soggetti a rotazione automatica per dimensione: al massimo tre file da 10 MB ciascuno, con sostituzione dei più vecchi quando si raggiungono le soglie. La configurazione esaminata non stabilisce una durata fissa in giorni e non abilita log delle singole visite. L’applicazione Errepi non conserva un archivio dei messaggi del modulo.
I contatori antiabuso rimangono nella memoria del servizio per finestre di 15 minuti; i token di verifica scadono entro 30 minuti. Le sessioni amministrative scadono dopo 30 minuti di inattività e comunque entro 8 ore. La pulizia dei dati scaduti avviene periodicamente; il riavvio del servizio cancella questi dati temporanei.
Le verifiche di accesso, indirizzo email e attivazione Authenticator scadono entro 10 minuti e vengono mantenute soltanto in memoria. I codici email sono utilizzabili una sola volta. I dati del profilo e le impostazioni di sicurezza rimangono per la durata dell’account; il segreto Authenticator è rimosso quando il relativo metodo viene disattivato. Ogni codice di recupero è cancellato dopo l’uso o sostituito quando si genera una nuova serie.
I collegamenti di recupero password scadono entro 30 minuti, sono utilizzabili una sola volta e sono mantenuti soltanto in forma derivata nella memoria del servizio. Un nuovo invio sostituisce il collegamento precedente; il cambio o il recupero della password revoca le sessioni e le verifiche pendenti. Il riavvio del servizio annulla i collegamenti di recupero ancora aperti.
Se l’amministratore sceglie di ricordare il dispositivo, il server conserva nei dati privati dell’account impronte del token casuale e del browser e un riferimento alla configurazione delle credenziali. La durata massima è di 30 giorni; i record scaduti sono rimossi dalla pulizia periodica. Sono revocabili dal profilo e vengono annullati dal cambio o recupero della password, dal cambio email o da modifiche ad Authenticator. Il riavvio del servizio non annulla una scelta ancora valida. Il cookie associato è descritto nella pagina cookie.
Un’eventuale conservazione collegata a incidenti di sicurezza, obblighi di legge o richieste dell’autorità è limitata alle esigenze del caso.
La preferenza del tema rimane nel browser fino alla cancellazione dei dati del sito o al ripristino del tema automatico dalla pagina cookie.
5. Destinatari e hosting
I dati possono essere trattati dal personale autorizzato di Errepi e, nei limiti necessari ai rispettivi servizi, dai fornitori dell’infrastruttura, della manutenzione e della posta elettronica. I ruoli e gli obblighi dei fornitori sono disciplinati in base ai servizi svolti, anche mediante gli accordi previsti dall’articolo 28 del GDPR ove applicabile.
L’hosting del sito è previsto su un VPS Aruba situato in Italia. Le informazioni sul fornitore sono consultabili nella documentazione privacy di Aruba (si apre in una nuova scheda).
Per l’infrastruttura web descritta non sono previsti trasferimenti di dati fuori dallo Spazio economico europeo. La trasmissione dei messaggi passa anche per il fornitore di posta elettronica configurato da Errepi; l’eventuale introduzione di fornitori o trattamenti che comportino trasferimenti richiede l’aggiornamento di questa informativa e l’adozione delle garanzie previste dal GDPR.
Il sito non incorpora servizi di soggetti esterni e non invia dati di navigazione a piattaforme statistiche o pubblicitarie. Eventuali comunicazioni all’autorità avvengono nei casi previsti dalla legge.
6. I tuoi diritti
Nei casi e nei limiti previsti dal GDPR puoi chiedere l’accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità. Puoi inoltre opporti ai trattamenti fondati sull’interesse legittimo, in relazione alla tua situazione particolare.
Per esercitare questi diritti scrivi a info@errepitorino.it. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (si apre in una nuova scheda) o all’autorità di controllo competente.
7. Altre informative e siti esterni
Questa informativa riguarda il sito e i contatti avviati attraverso i suoi recapiti. I trattamenti connessi ai rapporti aziendali sono descritti nell’informativa clienti e fornitori.
I collegamenti alle indicazioni stradali e ad altre risorse esterne aprono servizi gestiti da altri soggetti. Il loro utilizzo è disciplinato dalle informative di quei servizi. Tali risorse non vengono incorporate o caricate durante la semplice consultazione di queste pagine.
La presente pagina sarà aggiornata quando cambieranno le funzionalità del sito o i trattamenti descritti.