Ultimo aggiornamento 29 ottobre 2026
Informativa privacy
Informativa resa ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e dell’art. 122 del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, agli utenti che consultano il sito web e utilizzano i relativi canali di contatto. L’informativa è resa anche in ottemperanza alle Linee guida cookie e altri strumenti di tracciamento del Garante Privacy del 10 giugno 2021.
1. Titolare del trattamento
- Il Titolare del trattamento è Aumatex SRLS, Via Umberto Biancamano 25 - 00185 Roma (RM), P.IVA IT15617831001, PEC: aumatex@pec.it.
- Contatti privacy: privacy@aumatex.it, info@aumatex.it.
- Il Titolare determina finalità e mezzi del trattamento e resta responsabile degli adempimenti previsti dal GDPR, dal D.Lgs. 196/2003 come modificato e dalla normativa ePrivacy applicabile.
- Non è stato designato un DPO in quanto il trattamento non rientra nei casi obbligatori di cui all’art. 37 GDPR.
2. Tipologie di dati trattati e finalità specifiche
- Dati di navigazione e log di sistema: indirizzo IP (anche anonimizzato), data e ora della richiesta, URL richiesto, user agent, browser, sistema operativo, lingua, referrer. Tali dati sono raccolti automaticamente da Vercel (hosting e rete edge) e dal server applicativo per finalità di sicurezza, troubleshooting, rate limiting e funzionamento del sito. Cloudflare gestisce il DNS del dominio e non fa da proxy al sito: dal browser riceve soltanto le statistiche di visita di Cloudflare Web Analytics (vedi sotto) e, se attiva, la verifica Turnstile del form.
- Dati forniti volontariamente tramite form: nome, indirizzo email, azienda/organizzazione, contenuto del messaggio. Inviati via email al Titolare; non vengono memorizzati in database.
- Dati di sicurezza: indirizzo IP di chi invia il form e numero di invii, tenuti nella memoria del server per circa 10 minuti per prevenire spam e abusi.
- Statistiche di visita con Cloudflare Web Analytics: pagina visitata, referrer, paese, tipo di browser, sistema operativo e dispositivo, tempi di caricamento della pagina. Lo script non usa cookie né localStorage, non crea identificativi del visitatore e non lo segue su altri siti; Cloudflare non conserva l’indirizzo IP e al Titolare mostra solo dati aggregati. Non installando nulla sul dispositivo, non richiede consenso. Il sito non usa Google Analytics né altri strumenti di statistica.
3. Finalità e basi giuridiche
- Il Titolare tratta i dati personali esclusivamente per finalità determinate, esplicite e legittime, applicando i principi di minimizzazione, limitazione della conservazione, integrità, riservatezza e accountability.
| Finalità | Dati interessati | Base giuridica |
|---|---|---|
| Erogare il sito, mostrare le pagine, gestire cache, CDN, DNS e sicurezza di rete. | Dati di navigazione e log tecnici. | Legittimo interesse del Titolare alla sicurezza e al funzionamento del sito, art. 6.1.f GDPR. |
| Rispondere a richieste inviate tramite form, email o link di contatto. | Dati identificativi e di contatto, contenuto del messaggio. | Esecuzione di misure precontrattuali o contrattuali richieste dall’interessato, art. 6.1.b GDPR. |
| Prevenire spam, abusi, invii massivi e accessi non autorizzati. | IP, user agent, metadati richiesta, contatori temporanei di rate limit. | Legittimo interesse alla tutela del sito e dei sistemi, art. 6.1.f GDPR. |
| Adempiere a obblighi fiscali, contabili, amministrativi o richieste dell’autorità. | Dati necessari in relazione alla richiesta o al rapporto instaurato. | Obbligo legale, art. 6.1.c GDPR. |
| Contare le visite e misurare i tempi di caricamento delle pagine in forma aggregata con Cloudflare Web Analytics, senza cookie. | Pagina visitata, referrer, paese, browser, sistema operativo, dispositivo, tempi di caricamento; nessun cookie né identificativo del visitatore, IP non conservato. | Legittimo interesse del Titolare a conoscere in forma aggregata l’uso del sito e le sue prestazioni, art. 6.1.f GDPR. |
4. Conferimento dei dati
- Il conferimento dei dati di navigazione tecnici è necessario per consultare il sito.
- Il conferimento dei dati nei form è facoltativo, ma nome, email e messaggio sono necessari per inviare la richiesta e ricevere risposta.
- Il sito non usa cookie di statistica, di preferenza o di marketing e non chiede quindi alcun consenso: le statistiche di visita sono raccolte senza cookie con Cloudflare Web Analytics.
5. Modalità di trattamento e sicurezza
- I dati sono trattati con strumenti informatici e procedure organizzative coerenti con le finalità indicate, applicando il principio di privacy by design e by default.
- Misure tecniche adottate: HTTPS/TLS 1.3, intestazioni di sicurezza (CSP, HSTS, X-Frame-Options), autenticazione a due fattori sugli accessi ai sistemi, ambiente di sviluppo separato dalla produzione, limite al numero di invii del modulo, validazione dei dati lato server, honeypot anti-spam, log strutturati senza il contenuto dei messaggi.
- Nessun cookie: il sito non installa cookie propri, né di statistica, di preferenza o di marketing, e non carica widget di terze parti che li installino. Cloudflare Web Analytics non installa cookie né identificativi sul dispositivo.
- Minimizzazione: Le statistiche di visita sono solo aggregate e Cloudflare non conserva l’indirizzo IP del visitatore.
- Gli accessi ai sistemi sono limitati a soggetti autorizzati del Titolare e fornitori tecnici qualificati come Responsabili ex art. 28 GDPR.
6. Periodi di conservazione e criteri di cancellazione
- Messaggi form/email al Titolare: 12 mesi dall’ultimo contatto, salvo instaurazione rapporto contrattuale (allora fino a 10 anni per obblighi fiscali/contabili) o richiesta di cancellazione anticipata.
- Dati del form: nessuna conservazione in database. I dati passano dal server all’email del Titolare e non vengono scritti nei log applicativi.
- Verifiche anti-spam Cloudflare Turnstile sul form contatti, se attive: conservate da Cloudflare secondo le proprie politiche, senza cookie sul nostro dominio.
- Log tecnici Vercel (hosting): 1-7 giorni per log runtime, poi cancellazione automatica.
- Contatori di rate limit: al massimo 10 minuti nella memoria del server, senza persistenza.
- Statistiche Cloudflare Web Analytics: solo dati aggregati, senza indirizzo IP, conservati da Cloudflare secondo le proprie politiche.
- Criterio generale: i dati sono conservati per il tempo strettamente necessario alle finalità indicate e poi cancellati.
7. Responsabili del trattamento e fornitori autorizzati (art. 28 GDPR)
- I fornitori che trattano dati per conto del Titolare operano come Responsabili del trattamento ex art. 28 GDPR, sulla base degli accordi sul trattamento dei dati previsti dalle loro condizioni di servizio. Nessun trasferimento a terzi per finalità proprie dei destinatari.
| Soggetto / servizio | Ruolo GDPR | Nazione | Misure trasferimento | Trattamento specifico |
|---|---|---|---|---|
| Cloudflare Inc. | Responsabile (DNS, statistiche di visita e verifica anti-spam) | USA | Data Privacy Framework + SCC 2021/914 + misure supplementari | Gestione DNS del dominio; statistiche di visita aggregate con Cloudflare Web Analytics, senza cookie e senza conservare l’IP; verifica anti-bot Turnstile sul form contatti, se attiva. Non fa da proxy al sito. |
| Vercel Inc. | Responsabile (hosting edge) | USA | Data Privacy Framework + SCC 2021/914 | Erogazione del sito, API e log tecnici. Funzioni server in UE (Francoforte), rete edge distribuita. |
| Aruba S.p.A. | Responsabile (registrar del dominio e posta elettronica) | Italia | N/A - UE | Gestione amministrativa del dominio aumatex.it; ricezione e archiviazione delle email di Aumatex SRLS. |
| Resend (Resend Inc.) | Responsabile (email transazionali) | USA | Data Privacy Framework + SCC 2021/914 | Invio al Titolare delle email generate dal form: tratta i dati del mittente (nome, email, azienda) e il testo del messaggio per recapitarle. |
8. Trasferimenti internazionali di dati personali
- Trasferimenti verso paesi terzi (extra-UE/SEE) avvengono esclusivamente verso fornitori certificati o con adeguate garanzie ex artt. 44-50 GDPR.
- Cloudflare Inc. (USA): Decisione di adeguatezza Commissione UE 2023/1795 (Data Privacy Framework) + Clausole Contrattuali Standard Commissione UE 2021/914. Tratta il DNS del dominio, le statistiche di visita aggregate di Cloudflare Web Analytics e, se attiva, la verifica Turnstile del form.
- Vercel Inc. (USA): Data Privacy Framework + SCC 2021/914. Funzioni server a Francoforte; la rete edge è distribuita e i log possono transitare temporaneamente anche negli USA.
- Resend Inc. (USA): Data Privacy Framework + SCC 2021/914. Tratta i dati del mittente e il testo dei messaggi inviati con il form, per recapitarli al Titolare.
- Copia delle garanzie adottate per i trasferimenti verso paesi terzi può essere richiesta scrivendo a privacy@aumatex.it.
9. Cookie e strumenti di tracciamento
- Il sito non installa cookie propri né cookie di statistica, di preferenza o di marketing: per questo non mostra un banner di consenso. Le statistiche di visita di Cloudflare Web Analytics non usano cookie e la verifica Cloudflare Turnstile del form contatti, se attiva, viene caricata da challenges.cloudflare.com senza cookie sul nostro dominio.
- La disciplina completa è disponibile nell’informativa cookie pubblicata sul sito.
10. Diritti dell’interessato e modalità di esercizio
- Diritti riconosciuti agli artt. 15-22 GDPR: accesso (art. 15), rettifica (art. 16), cancellazione/diritto all’oblio (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20), opposizione (art. 21), revoca del consenso (art. 7.3).
- Modalità: Richiesta scritta a privacy@aumatex.it con oggetto "Richiesta GDPR - [proprio nome/cognome]". Allegare documento di identità per verifica.
- Termini di risposta: Entro 1 mese dalla ricezione (prorogabili a 3 mesi per complessità, con comunicazione motivata entro 1 mese).
- Revoca consenso: Dove un trattamento si basi sul consenso, è revocabile in qualsiasi momento scrivendo a privacy@aumatex.it. La revoca non pregiudica la liceità del trattamento pregresso.
- Reclamo: Diritto di proporre reclamo al Garante Privacy (www.garanteprivacy.it) o all’autorità di controllo dello Stato membro di residenza/lavoro.
11. Reclamo all’Autorità
- L’interessato può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure ad altra autorità di controllo competente.
12. Protezione dei minori
- Il sito non è destinato a minori di 14 anni e non richiede consapevolmente dati di minori.
- I form non prevedono verifica dell’età ma non sono progettati per attrarre utenti minorenni.
- Chi esercita la responsabilità genitoriale che ritenga che il minore abbia fornito dati personali può contattare privacy@aumatex.it per richiedere verifiche, rettifica o cancellazione immediata.
13. Aggiornamenti
- Il Titolare può aggiornare la presente informativa per modifiche normative, tecniche o organizzative. La versione applicabile è quella pubblicata sul sito con la data di ultimo aggiornamento.