Informativa privacy

Titolare del trattamento

Vibrofer Srl, Via Emilia-Romagna, 170/172, 41049 Sassuolo (MO), Italia, C.F./P.I. 03717930360.
Contatto per la privacy: info@eudrgomma.com.

Dati trattati e finalità

Tramite il modulo raccogliamo nome e cognome, azienda, ruolo, indirizzo email aziendale, numero di telefono con Paese e prefisso, motivo della richiesta ed eventuale descrizione. I dati sono utilizzati per inviare subito via email la guida richiesta e registrare il contatto in Brevo. Il team Vibrofer riceve una notifica interna con i dati del modulo, il consenso espresso, la data della richiesta e la versione dell’informativa. Il modulo non comporta un consenso a essere ricontattati telefonicamente. Non vengono creati nuovi record nel precedente archivio di revisione delle richieste. Un registro tecnico separato conserva un riferimento casuale, la chiave della richiesta, la data di registrazione, un’impronta crittografica dei dati inviati e gli esiti delle operazioni. Non contiene i campi del modulo in chiaro né il link di download. Serve a impedire invii ripetuti per la stessa richiesta e a gestire gli esiti incerti. Una nuova richiesta con una nuova chiave viene trattata separatamente, anche se usa lo stesso indirizzo email.

Il link personale consente download ripetuti per 48 ore dalla registrazione della richiesta; la scadenza esatta è indicata nell’email. Chi riceve il link può usarlo fino alla stessa scadenza. La scadenza non elimina le copie già scaricate. Per assistenza dopo la scadenza è possibile scrivere a tecnico@vibrofer.it.

La casella unica obbligatoria comprende la gestione della richiesta, l’invio via email del link alla guida e il consenso a ricevere da Vibrofer Srl newsletter e comunicazioni commerciali via email su prodotti, soluzioni e servizi. Il consenso è revocabile in qualsiasi momento. Senza selezionare la casella non è possibile inviare il modulo. Le preferenze dei contatti già presenti non vengono modificate automaticamente. Quando non è possibile verificare le revoche o le preferenze pregresse, la nuova iscrizione non viene confermata.

Durante la compilazione del modulo, il servizio anti-bot Cloudflare Turnstile tratta inoltre dati tecnici quali indirizzo IP, user-agent del browser e caratteristiche tecniche della connessione (fingerprint TLS), al solo scopo di distinguere gli utenti reali dai bot. Questi dati non sono utilizzati per profilazione pubblicitaria né combinati con altre fonti.

Basi giuridiche

La gestione della richiesta, l’invio della guida, la registrazione del contatto in Brevo, la notifica interna al team e l’invio di newsletter e comunicazioni commerciali via email si fondano sul consenso espresso tramite la casella unica obbligatoria del modulo (art. 6, par. 1, lett. a GDPR). Il consenso è revocabile in qualsiasi momento scrivendo al contatto indicato sopra o tramite il link di disiscrizione presente nelle email di newsletter e nelle comunicazioni commerciali; la revoca non pregiudica la liceità del trattamento precedente.

Il consenso non comprende contatti commerciali telefonici. Senza i dati obbligatori e il consenso non possiamo elaborare il modulo e inviare la guida.

Il trattamento dei dati tecnici per la protezione anti-bot e la sicurezza del sito si fonda sul legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) a garantire la sicurezza e il corretto funzionamento del servizio.

Responsabili del trattamento e destinatari

I dati sono trattati tramite fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Brevo SAS (Parigi, Francia): piattaforma utilizzata per la gestione dei contatti, dell’invio della guida richiesta, della newsletter e delle comunicazioni commerciali via email. I dati sono ospitati su infrastruttura nell'Unione europea; per eventuali casi residuali di trasferimento extra UE il Data Processing Agreement di Brevo incorpora le clausole contrattuali standard della Commissione europea.
• Cloudflare, Inc. (USA): fornisce hosting, rete di distribuzione dei contenuti, il servizio anti-bot Turnstile, l’archivio storico delle richieste e il registro delle revoche della newsletter e il registro tecnico dei download. Gli eventuali trasferimenti verso gli Stati Uniti avvengono sulla base della certificazione al EU-US Data Privacy Framework e delle clausole contrattuali standard, secondo le garanzie previste dal capo V del GDPR.
• Microsoft 365: servizio di posta usato dal team per le comunicazioni interne e la corrispondenza già ricevuta. Il precedente accesso riservato e la sincronizzazione automatica della casella condivisa non sono più attivi nel flusso della guida.

Per le statistiche di utilizzo del sito utilizziamo inoltre Plausible Analytics(Estonia), che tratta i dati dei visitatori per conto del titolare su infrastruttura nell'Unione europea. Le condizioni del servizio includono unaccordo sul trattamento dei dati.

I dati non sono ceduti a terzi per finalità commerciali.

Conservazione

I dati del modulo conservati in Brevo e nelle comunicazioni, e quelli già presenti nell’archivio storico, sono conservati per 24 mesi dall’ultima interazione pertinente. Il registro tecnico dei download è conservato per 24 mesi dalla registrazione della richiesta. La rimozione viene gestita operativamente e può consentire di trattare come nuova una richiesta che riutilizza una chiave non più presente nel registro. Non vengono avviati nuovi promemoria o sincronizzazioni automatiche. Le revoche registrate vengono consultate per evitare nuove iscrizioni non consentite. I dati tecnici trattati per la verifica anti-bot sono conservati per il solo tempo strettamente necessario alla verifica stessa.

Diritti dell'interessato

Può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, inclusa l'opposizione al trattamento fondato sul legittimo interesse. Può inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Per ogni richiesta è sufficiente scrivere al contatto privacy indicato sopra.

Cookie e tracciamento

Questo sito non utilizza cookie di profilazione né strumenti di tracciamento pubblicitario. Utilizziamo Plausible per misurare in forma aggregata le visite e migliorare i contenuti del sito, senza cookie o identificatori persistenti e senza collegare le statistiche ai dati inseriti nel modulo.

Le statistiche comprendono pagine visitate, provenienza del traffico e parametri di campagna, tipo di dispositivo, browser, sistema operativo e posizione geografica approssimativa. Secondo la documentazione del fornitore, indirizzo IP e user-agent sono elaborati per ricavare queste informazioni e distinguere le visite nella stessa giornata, ma non vengono conservati in forma originale. Non viene effettuato un riconoscimento della stessa persona tra giorni, siti o dispositivi diversi. Maggiori dettagli nellapolitica sui dati di Plausible.

Il servizio Turnstile può impiegare meccanismi tecnici necessari alla verifica anti-bot.

Processo decisionale automatizzato

Non è previsto alcun processo decisionale automatizzato che produca effetti giuridici sugli interessati, né attività di profilazione. La verifica anti-bot di Turnstile è un controllo tecnico di sicurezza e non comporta profilazione delle persone.