Privacy

Trattiamo i dati personali dei nostri utenti, di regola, soltanto nella misura necessaria a garantire un sito web funzionante e a fornire i nostri contenuti e servizi. Il trattamento avviene di norma previo consenso, salvo i casi in cui sia espressamente consentito da disposizioni di legge.

Basi giuridiche

• Art. 6, par. 1, lett. a) GDPR — consenso
• Art. 6, par. 1, lett. b) GDPR — contratto o misure precontrattuali
• Art. 6, par. 1, lett. c) GDPR — obbligo legale
• Art. 6, par. 1, lett. f) GDPR — legittimo interesse

Cancellazione e periodo di conservazione

I dati personali vengono cancellati o bloccati non appena viene meno la finalità della loro conservazione. Una conservazione più lunga ha luogo soltanto se imposta dalla legge (ad es. § 257 HGB, § 147 AO — di norma da 6 a 10 anni).

A ogni accesso il nostro sistema raccoglie automaticamente dati dal dispositivo dell'utente:

• indirizzo IP (anonimizzato dopo 7 giorni)
• data e ora dell'accesso
• URL richiesto / contenuto della richiesta
• codice di stato HTTP e volume di dati trasmessi
• URL di provenienza (referrer)
• browser, versione, sistema operativo, lingua

La conservazione nei file di log è funzionale alla stabilità e alla sicurezza dei nostri sistemi (art. 6, par. 1, lett. f) GDPR). I file di log vengono cancellati al massimo entro 30 giorni.

Hosting

Il sito è ospitato su server situati all'interno dell'Unione europea (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania). Con il provider è stato stipulato un accordo di trattamento dei dati ai sensi dell'art. 28 GDPR.

Il sito utilizza cookie tecnicamente necessari, indispensabili al suo funzionamento (ad es. cookie di sessione, token CSRF, preferenze relative al consenso). Base giuridica: § 25, comma 2, n. 2, TDDDG in combinato disposto con l'art. 6, par. 1, lett. f) GDPR.

Utilizziamo inoltre cookie e tecnologie di tracciamento per finalità di analisi e marketing. Questi vengono attivati soltanto previo Suo esplicito consenso, ai sensi del § 25, comma 1, TDDDG e dell'art. 6, par. 1, lett. a) GDPR. Il consenso è revocabile in qualsiasi momento, con effetto per il futuro, attraverso il banner dei cookie.

Modulo di contatto ed e-mail

Vengono trattati: nome, e-mail, telefono (facoltativo), azienda/funzione (facoltativo), contenuto del messaggio, indirizzo IP e marca temporale dell'invio. Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto) oppure art. 6, par. 1, lett. f) GDPR. I dati sono cancellati non appena non risultano più necessari; restano salvi gli obblighi di conservazione previsti dalla legge.

Contatto telefonico

I dati comunicati (nome, numero di telefono, oggetto della richiesta) vengono trattati per dar seguito alla Sua richiesta. Non viene effettuata alcuna registrazione della conversazione.

Newsletter

Utilizziamo il Suo indirizzo e-mail per l'invio periodico della newsletter. L'iscrizione avviene mediante procedura di double opt-in. La disiscrizione è possibile in qualsiasi momento attraverso l'apposito link presente in ogni invio.

Candidature

I dati di candidatura vengono trattati per lo svolgimento del processo di selezione (§ 26 BDSG, art. 6, par. 1, lett. b) GDPR). I dati dei candidati non assunti sono cancellati al più tardi 6 mesi dopo la conclusione della procedura.

Google Analytics 4

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4. È attiva l'anonimizzazione dell'indirizzo IP. Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR; § 25, comma 1, TDDDG) raccolto attraverso il banner dei cookie. Con Google è in essere un accordo di trattamento dei dati.

Trasferimento verso paesi terzi: Google LLC è certificata nell'ambito dell'EU-US Data Privacy Framework (decisione di adeguatezza, art. 45 GDPR); si applicano, in via integrativa, le clausole contrattuali tipo dell'UE.

Periodo di conservazione: cookie max. 14 mesi; i dati utente e di evento vengono anonimizzati o cancellati dopo 14 mesi.

Opt-out: attraverso il banner dei cookie, l'add-on per browser di Google oppure bloccando i cookie nel proprio browser.

Google Fonts (in self-hosting)

I font sono ospitati localmente sui nostri server. Non viene stabilita alcuna connessione con Google.

Google reCAPTCHA

Servizio impiegato per la protezione dallo spam (art. 6, par. 1, lett. f) GDPR). Vengono analizzati, tra l'altro, indirizzo IP, tempo di permanenza e movimenti del mouse.

Google Maps

Servizio attivato solo previo consenso. Al caricamento della mappa il Suo indirizzo IP viene trasmesso a Google.

I Suoi dati vengono comunicati a terzi soltanto se la legge lo consente, in presenza del Suo consenso o di un obbligo di legge. I fornitori che ci supportano (hosting, invio di e-mail, manutenzione IT) operano esclusivamente sulla base di un accordo di trattamento dei dati ai sensi dell'art. 28 GDPR.

Il trasferimento verso paesi al di fuori di UE/SEE avviene solo se è garantito un livello adeguato di protezione dei dati ai sensi degli artt. 44 e ss. GDPR.

Adottiamo crittografia TLS/SSL al massimo livello supportato dal browser dell'utente, unitamente a misure tecniche e organizzative adeguate alla protezione dei Suoi dati.

Non viene effettuato alcun processo decisionale automatizzato, profilazione inclusa, ai sensi dell'art. 22 GDPR.

È tenuto a conferire soltanto i dati necessari all'instaurazione, all'esecuzione e alla cessazione di un rapporto commerciale, o quelli che siamo obbligati a raccogliere per legge. In assenza di tali dati, di regola, non è possibile concludere o proseguire i contratti.

La presente informativa è aggiornata a maggio 2026 e potrà essere modificata in qualsiasi momento in caso di evoluzione delle disposizioni di legge o dei requisiti delle autorità. La versione di volta in volta vigente è disponibile su questa pagina.