1. Titolare e contatti
Il titolare del trattamento è Roberto Maccarone, che opera con il nome ERMAgency, P.IVA IT18253931002, con sede in Via Piave 10, Castel San Pietro Romano (RM), Italia.
Per informazioni sui dati personali e per esercitare i tuoi diritti puoi scrivere a official@ermagency.it, indicando nell’oggetto “Privacy”.
2. A cosa si riferisce questa informativa
Questa informativa riguarda la navigazione su ermagency.it e i contatti inviati all’indirizzo email pubblicato nel sito. È resa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR).
Il sito presenta servizi e contenuti informativi. Non offre account, acquisti online, newsletter o moduli di contatto. Il pulsante di candidatura apre un messaggio nella tua applicazione email: puoi modificarlo e decidere se inviarlo.
3. Quali dati vengono trattati
Dati necessari alla navigazione
Per fornire le pagine, l’infrastruttura di hosting riceve dati tecnici, tra cui indirizzo IP, data e ora della richiesta, risorsa richiesta, esito della risposta e informazioni trasmesse dal browser, come tipo di browser, sistema operativo ed eventuale pagina di provenienza. La presenza nei log e la loro configurazione dipendono dal servizio di hosting. Questi dati non sono usati dal sito per creare profili pubblicitari.
Dati che invii via email
Se ci scrivi, trattiamo l’indirizzo del mittente, il nome se presente, il contenuto del messaggio e gli eventuali recapiti, informazioni sul progetto e allegati che scegli di inviare. Ti chiediamo di limitare le informazioni a quanto serve per la richiesta.
Cookie e memorizzazione nel browser
Il codice del sito non imposta cookie e non usa localStorage, sessionStorage o identificatori di tracciamento. Font, immagini e video vengono serviti dal dominio del sito. Per i dettagli consulta la Cookie policy.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rendere disponibili le pagine, gestire problemi tecnici e proteggere il sito da abusi. | Legittimo interesse del titolare al funzionamento e alla sicurezza del sito, art. 6, par. 1, lett. f) GDPR, limitando il trattamento ai dati necessari. |
| Rispondere a richieste di informazioni, valutare un progetto o preparare un preventivo richiesto. | Misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b) GDPR. Per i contatti effettuati in rappresentanza di un’azienda, legittimo interesse a gestire la corrispondenza professionale, art. 6, par. 1, lett. f). |
| Rispettare obblighi applicabili e rispondere a richieste delle autorità. | Adempimento di obblighi di legge, art. 6, par. 1, lett. c) GDPR. |
| Accertare, esercitare o difendere un diritto in relazione a una richiesta o a un rapporto. | Legittimo interesse alla tutela dei diritti, art. 6, par. 1, lett. f) GDPR, nei limiti dei dati e dei tempi necessari. |
L’invio di una richiesta non comporta l’iscrizione a una newsletter o l’autorizzazione a ricevere comunicazioni promozionali. Non viene richiesto un consenso generico per leggere le pagine o rispondere a un’email.
5. Devi fornire i dati?
I dati tecnici strettamente necessari vengono trasmessi dal browser per consentire la connessione e la visualizzazione delle risorse. Il loro mancato invio può impedire il funzionamento del sito.
Scriverci è facoltativo. Per rispondere servono almeno un recapito e informazioni sufficienti a comprendere la richiesta; senza questi elementi potremmo non essere in grado di dare seguito al messaggio. I dati ulteriori che non servono alla richiesta non sono obbligatori.
6. Chi può trattare i dati
I dati possono essere trattati dal titolare e dalle persone eventualmente autorizzate, nei limiti delle rispettive attività. Hosting e posta elettronica sono forniti da Netsons s.r.l., Via Tirino 99, 65129 Pescara, Italia, che tratta i dati per l’erogazione dei servizi secondo il contratto e la nomina a responsabile del trattamento prevista dall’art. 28 GDPR.
Netsons può utilizzare sub-responsabili nei limiti del proprio accordo sul trattamento. L’elenco aggiornato e le informazioni pertinenti al servizio possono essere richiesti al titolare. I documenti pubblici sono disponibili nell’archivio contrattuale Netsons.
Quando necessario, i dati possono essere comunicati a consulenti incaricati per adempimenti o tutela dei diritti e alle autorità competenti nei casi previsti dalla legge. Non vengono venduti né diffusi al pubblico. Il provider email scelto dal mittente tratta i dati secondo le proprie condizioni.
7. Luoghi del trattamento e trasferimenti
Il titolare tratta i dati in Italia. La documentazione pubblica Netsons indica infrastrutture di hosting in Italia e disciplina nel DPA eventuali necessità di trasferimento verso paesi esterni all’Unione europea.
Le funzioni del sito non attivano servizi esterni di pubblicità, analisi delle visite, riproduzione multimediale o AI. Non sono previsti trasferimenti extra SEE per queste finalità. Gli eventuali trasferimenti connessi alla fornitura dell’infrastruttura devono rispettare il capo V GDPR, sulla base di una decisione di adeguatezza o di garanzie appropriate, tra cui, ove applicabili, le clausole contrattuali standard. Puoi richiedere al titolare informazioni e copia delle garanzie pertinenti al trattamento dei tuoi dati.
8. Per quanto tempo vengono conservati
Contatti email: i dati sono conservati per il tempo necessario a gestire la richiesta e gli eventuali scambi successivi sullo stesso oggetto. La necessità termina quando la richiesta è chiusa e non resta un’esigenza concreta di ulteriore confronto. I messaggi e gli allegati non più necessari devono essere cancellati, salvo che siano richiesti per obblighi di legge o per la tutela di un diritto.
Rapporti che diventano incarichi: i dati necessari al rapporto seguono le finalità contrattuali e gli obblighi di conservazione applicabili alla relativa documentazione. Non tutti i messaggi o gli allegati assumono per questo una necessità di conservazione ulteriore.
Log tecnici e di sicurezza: sono conservati secondo i criteri del servizio Netsons per il tempo necessario all’erogazione, alla diagnosi dei malfunzionamenti, alla sicurezza e all’eventuale gestione di incidenti, oltre agli obblighi normativi o alle richieste delle autorità applicabili. Non vengono costituiti dal sito archivi di navigazione per profilazione o marketing.
Backup: eventuali copie residue seguono i cicli di rotazione del servizio acquistato. La cancellazione dai sistemi in uso non comporta necessariamente la rimozione immediata da ogni copia di sicurezza; queste copie sono mantenute per continuità e ripristino e non per proseguire l’uso ordinario dei dati cancellati.
Puoi chiedere al titolare informazioni sui criteri e sui tempi applicabili ai tuoi dati o la cancellazione quando ne ricorrono i presupposti.
9. Modalità e sicurezza
Il trattamento avviene con strumenti informatici e, se necessario per la gestione della richiesta, con documentazione di lavoro. Accessi e comunicazioni devono essere limitati alle persone e ai fornitori che ne hanno necessità, con misure proporzionate ai dati e ai rischi.
Non vengono svolti processi decisionali interamente automatizzati con effetti giuridici o analogamente significativi, né profilazione dei visitatori. La dichiarazione sull’AI nel footer riguarda i contenuti editoriali del sito: le pagine non inviano automaticamente dati di navigazione o messaggi a modelli AI.
10. I tuoi diritti
Nei casi e alle condizioni previsti dagli articoli 15–22 GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento e portabilità, quando applicabile. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare. Se un trattamento fosse fondato sul consenso, potresti revocarlo in ogni momento senza pregiudicare le operazioni svolte lecitamente prima della revoca.
Invia la richiesta a official@ermagency.it. Riceverai riscontro di regola entro un mese; l’eventuale proroga, nei limiti previsti dal GDPR, viene comunicata entro lo stesso termine con le motivazioni. Se necessario per verificare l’identità, potranno essere richieste soltanto informazioni proporzionate.
Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, oltre a ricorrere all’autorità giudiziaria. Non è necessario averci contattato prima per presentare un reclamo.
11. Aggiornamenti
Questa informativa descrive la configurazione del sito e i servizi indicati dal titolare. L’eventuale introduzione di moduli, newsletter, sistemi di analisi, pubblicità, contenuti incorporati o altre integrazioni richiede una nuova valutazione dei trattamenti e l’aggiornamento delle informazioni prima dell’attivazione. Gli eventuali strumenti che richiedono consenso devono rimanere disattivati fino alla scelta dell’utente.