Privacy Policy

1. Titolare del trattamento e contatti

Il Titolare del trattamento è Proteos-engineering S.r.l., con sede in Corso di Porta Vittoria, 10, 20122 Milano (MI), Italia, P.IVA 13265510969. Per informazioni sul trattamento o per esercitare i diritti descritti in questa informativa potete scrivere a info@proteos-engineering.com.

Alla data di aggiornamento di questa informativa non è stato nominato un Responsabile della protezione dei dati (DPO) per i trattamenti descritti; le richieste sono quindi gestite direttamente dal Titolare.

2. Quali dati trattiamo

Trattiamo solo i dati necessari per rendere il sito disponibile, proteggerlo e gestire le richieste che ci inviate. In particolare:

• Dati di navigazione e sicurezza: indirizzo IP, data e ora della richiesta, URL e metodo richiesti, codice di risposta, user agent, origine della richiesta e dati tecnici necessari a prevenire abusi, applicare il rate limiting e diagnosticare incidenti. Questi dati possono essere presenti nei log del server e nei log di sicurezza.
• Dati del modulo Contatti: nome e cognome, indirizzo email, azienda, telefono se inserito, argomento selezionato e contenuto del messaggio. Il modulo può inoltre trattare lingua, token e metadati della verifica anti-bot necessari a validare l’invio.
• Dati di comunicazione: i dati contenuti nelle email o nei messaggi che ci inviate direttamente, anche tramite i canali indicati sul sito, e nelle risposte o comunicazioni successive relative alla vostra richiesta.
• Interazioni con i contenuti: animazioni, scorrimento, modelli 3D e script di interfaccia vengono eseguiti nel browser per presentare il sito e non inviano a Proteos dati comportamentali o identificatori per analisi. Le richieste HTTP necessarie a caricare pagine e asset possono comunque comparire nei log tecnici del server.
• Preferenza tecnica del sito: una voce di local storage di prima parte che ricorda per un periodo limitato che avete chiuso l’avviso informativo sui meccanismi tecnici del sito. Non è usata per profilare o riconoscere gli utenti tra siti diversi.

3. Fonti, finalità e basi giuridiche

I dati sono raccolti direttamente da voi quando compilate il form, ci scrivete via email o ci contattate tramite i canali indicati sul sito, incluso LinkedIn; altri dati tecnici sono generati automaticamente durante la navigazione. Non acquistiamo né arricchiamo profili da banche dati per le finalità descritte in questa informativa. La tabella riassume perché trattiamo i dati e su quale base.

4. Conferimento dei dati

I campi contrassegnati come obbligatori nel modulo Contatti sono necessari per poter identificare la richiesta, verificare l’indirizzo di risposta e valutarne il contenuto. Se non li compilate, il modulo non può essere inviato. Il telefono è facoltativo. Potete sempre scriverci direttamente via email, tenendo conto che anche in quel caso tratteremo i dati presenti nella comunicazione.

Il trattamento necessario a rispondere a una richiesta non è basato su un consenso al marketing: non inviamo newsletter o comunicazioni promozionali tramite questo sito. L’eventuale consenso relativo a strumenti non necessari sarebbe richiesto separatamente prima della loro attivazione; nella configurazione attuale tali strumenti non sono presenti.

Il sito è rivolto principalmente a imprese e professionisti e non è progettato per raccogliere intenzionalmente dati di minori. Se un minore ci contatta senza il coinvolgimento di chi esercita la responsabilità genitoriale, il genitore o tutore può scrivere al Titolare per chiedere la verifica e, quando previsto, la cancellazione dei dati.

5. Destinatari e responsabili del trattamento

I dati possono essere conosciuti, nei limiti delle rispettive funzioni, da personale autorizzato e da fornitori che supportano il funzionamento del sito o la gestione delle comunicazioni. I fornitori che trattano dati per conto del Titolare sono vincolati da istruzioni e da un contratto o altro atto previsto dall’art. 28 GDPR, quando applicabile.

• Resend / Plus Five Five, Inc.: servizio utilizzato lato server per trasmettere alla casella aziendale le richieste del form. Può trattare indirizzi email, metadati e contenuto del messaggio per l’erogazione del servizio. DPA Resend · informazioni GDPR.
• Cloudflare, Inc.: servizio Turnstile utilizzato esclusivamente nella pagina Contatti per verificare che l’invio provenga da una persona e ridurre lo spam. Per la protezione del sito Cloudflare opera per conto del Titolare; per i trattamenti che la propria informativa qualifica come autonomi titolari, inclusi il miglioramento e la sicurezza del servizio Turnstile, determina autonomamente finalità e mezzi. La verifica può comportare il trattamento di indirizzo IP, user agent, impronta TLS e dati relativi a sitekey e origine della richiesta; per la verifica server-to-server può essere trasmesso anche l’indirizzo IP. Informativa privacy Turnstile.
• Infrastruttura e personale autorizzato: il sito e i relativi log tecnici sono gestiti tramite infrastrutture controllate dal Titolare e da personale Proteos autorizzato. Gli accessi sono limitati a quanto necessario per il funzionamento, la sicurezza e la manutenzione del servizio; non sono previsti accessi tecnici esterni.
• Register.it: provider della casella aziendale info@proteos-engineering.com. Può trattare i dati contenuti nelle email e nei relativi metadati per fornire il servizio di posta, secondo il rapporto e le condizioni applicabili alla casella. Informativa privacy Register.it · contratti e DPA.
• Autorità e consulenti: soggetti pubblici o professionisti autorizzati quando la comunicazione è richiesta dalla legge, da un ordine dell’autorità o è necessaria per la tutela di un diritto.

6. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori tecnologici possono trattare dati fuori dallo Spazio economico europeo. In particolare, Resend dichiara che le principali operazioni e la conservazione dei dati del servizio avvengono negli Stati Uniti e indica nel proprio DPA le Clausole contrattuali standard dell’Unione europea e, ove applicabile, la partecipazione al Data Privacy Framework UE-USA come strumenti di trasferimento. Per Cloudflare, i trasferimenti relativi ai servizi possono basarsi sulle Clausole contrattuali standard UE con misure supplementari e/o sulla partecipazione al Data Privacy Framework UE-USA, secondo il suo DPA e la documentazione GDPR.

I trasferimenti sono effettuati solo quando necessari per il servizio e con una base giuridica e garanzie adeguate ai sensi del Capo V GDPR. Per maggiori dettagli potete consultare il Resend Privacy Policy, il Resend DPA, l’informativa Turnstile di Cloudflare, il Cloudflare DPA e la documentazione GDPR di Cloudflare.

7. Tempi di conservazione

Conserviamo i dati per il tempo necessario alla finalità per cui sono stati raccolti e applichiamo criteri di cancellazione o anonimizzazione proporzionati:

• Richieste di contatto: fino a 24 mesi dall’ultima comunicazione, salvo che sia necessario conservarle più a lungo per un rapporto contrattuale, obblighi di legge, contabilità o accertamento, esercizio o difesa di un diritto.
• Log tecnici e di sicurezza: per il periodo necessario a prevenire abusi, gestire gli incidenti e dimostrare la sicurezza del servizio, di regola non oltre 12 mesi, salvo incidenti o obblighi che richiedano un periodo maggiore.
• Dati presso i fornitori: secondo i tempi contrattuali e le policy del servizio, che possono differire dai limiti applicati direttamente da Proteos. Il Titolare verifica e aggiorna questi tempi in base agli account e ai DPA effettivamente attivi; per Resend si applicano anche i tempi dichiarati nel suo DPA e nella documentazione GDPR.
• Preferenza tecnica del sito: la voce locale viene mantenuta per un massimo di 6 mesi, poi viene rimossa e l’avviso può comparire nuovamente. Potete cancellarla in qualsiasi momento dalle impostazioni del browser o dalla Cookie Policy.

8. Diritti dell’interessato

Nei casi previsti dagli artt. 15–22 GDPR potete chiedere l’accesso ai vostri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati e potete opporvi ai trattamenti basati sul legittimo interesse. Potete inoltre revocare un consenso eventualmente prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Per esercitare i diritti scrivete a info@proteos-engineering.com, indicando il diritto esercitato e informazioni sufficienti a gestire la richiesta. Potremmo chiedere una verifica ragionevole dell’identità per evitare comunicazioni a soggetti non autorizzati. Risponderemo, di norma, entro un mese; il termine può essere prorogato nei casi previsti dall’art. 12 GDPR, informandovi dei motivi.

Avete inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente del luogo in cui vivete o lavorate.

9. Sicurezza e trattamento automatizzato

Adottiamo misure tecniche e organizzative proporzionate al rischio, tra cui HTTPS, Content Security Policy e altri header di sicurezza, validazione degli input, protezione anti-spam, controllo dell’origine delle richieste, rate limiting, limitazione degli accessi e gestione dei segreti lato server. Nessuna trasmissione su Internet può essere garantita come assolutamente inviolabile; vi chiediamo quindi di non inserire nel form password, credenziali o informazioni riservate non necessarie.

Il sito non effettua profilazione degli utenti e non prende decisioni basate esclusivamente su trattamenti automatizzati con effetti giuridici o analogamente significativi. La verifica anti-bot serve solo a proteggere il modulo da abusi e non a valutare la persona o la sua richiesta.

10. Link e servizi esterni

Il sito contiene collegamenti a servizi esterni, inclusa la pagina aziendale LinkedIn. Il semplice caricamento di questo sito non incorpora LinkedIn e non invia dati di navigazione a LinkedIn; quando scegliete di aprire la piattaforma, il trattamento successivo è regolato dalla relativa informativa e dai relativi termini, non da questa pagina. Non controlliamo le pratiche privacy dei siti esterni.

11. Aggiornamenti dell’informativa

Questa informativa può essere aggiornata quando cambiano i servizi, i fornitori, le finalità o la normativa applicabile. La data in alto indica l’ultima revisione. Se una modifica incide in modo significativo sui trattamenti, adotteremo le modalità di comunicazione richieste dalla legge.

Questa pagina va letta insieme alla Cookie Policy, che descrive i meccanismi tecnici di memorizzazione e accesso al dispositivo.

12. Riferimenti normativi

La presente informativa tiene conto del Regolamento (UE) 2016/679, del d.lgs. 196/2003 come modificato e delle indicazioni del Garante Privacy. È una descrizione dei trattamenti effettivamente configurati per questo sito e deve essere aggiornata se vengono aggiunti nuovi strumenti, come analytics, advertising, newsletter, mappe o contenuti incorporati.