Ultimo aggiornamento 15 maggio 2026
Informativa Privacy
Informativa resa ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e dell’art. 122 del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, agli utenti che consultano il sito web e utilizzano i relativi canali di contatto. L’informativa è resa anche in ottemperanza alle Linee guida cookie e altri strumenti di tracciamento del Garante Privacy del 10 giugno 2021 e successivi chiarimenti.
1. Titolare del trattamento
- Il Titolare del trattamento è Aumatex SRLS, Via Umberto Biancamano 25 - 00185 Roma (RM), P.IVA IT15617831001, PEC: aumatex@pec.it.
- Contatti privacy: privacy@aumatex.it, info@aumatex.it.
- Il Titolare determina finalità e mezzi del trattamento e resta responsabile degli adempimenti previsti dal GDPR, dal D.Lgs. 196/2003 come modificato e dalla normativa ePrivacy applicabile.
- Non è stato designato un DPO in quanto il trattamento non rientra nei casi obbligatori di cui all’art. 37 GDPR.
2. Tipologie di dati trattati e finalità specifiche
- Dati di navigazione e log di sistema: indirizzo IP (anche anonimizzato), data e ora della richiesta, URL richiesto, user agent, browser, sistema operativo, lingua, referrer, identificativi di sessione. Tali dati sono raccolti automaticamente da Cloudflare (proxy/DNS/security), Vercel (hosting edge) e dal server applicativo per finalità di sicurezza, troubleshooting, rate limiting e funzionamento del sito.
- Dati forniti volontariamente tramite form: nome, indirizzo email, azienda/organizzazione, contenuto del messaggio. Inviati via email al Titolare; non vengono memorizzati in database.
- Dati di sicurezza: IP sorgente, timestamp, fingerprint della richiesta, contatori rate-limit in memoria temporanea (circa 10 minuti) per prevenzione spam e abusi.
- Dati relativi al consenso cookie: scelta prestata nel banner (necessari/preferenze/analytics), versione dell’informativa, data e ora del consenso, categorie accettate. Memorizzati in un cookie first-party (aumatex_cookie_consent) con durata 180 giorni.
- Dati Google Analytics 4: SOLO previo consenso specifico - cookie _ga, _ga_<container-id>, eventi di navigazione, pagine visitate, interazioni, dati geografici aggregati. Configurato con: (a) anonimizzazione IP attiva, (b) Google Signals DISATTIVATO, (c) personalizzazione annunci DISATTIVATA, (d) data retention massima 14 mesi.
3. Finalità e basi giuridiche
- Il Titolare tratta i dati personali esclusivamente per finalità determinate, esplicite e legittime, applicando i principi di minimizzazione, limitazione della conservazione, integrità, riservatezza e accountability.
| Finalità | Dati interessati | Base giuridica |
|---|---|---|
| Erogare il sito, mostrare le pagine, gestire cache, CDN, DNS e sicurezza di rete. | Dati di navigazione e log tecnici. | Legittimo interesse del Titolare alla sicurezza e funzionamento del sito, art. 6.1.f GDPR; cookie tecnici esenti da consenso ai sensi della normativa ePrivacy. |
| Rispondere a richieste inviate tramite form, email o link di contatto. | Dati identificativi e di contatto, contenuto del messaggio. | Esecuzione di misure precontrattuali o contrattuali richieste dall’interessato, art. 6.1.b GDPR. |
| Prevenire spam, abusi, invii massivi e accessi non autorizzati. | IP, user agent, metadati richiesta, contatori temporanei di rate limit. | Legittimo interesse alla tutela del sito e dei sistemi, art. 6.1.f GDPR. |
| Adempiere a obblighi fiscali, contabili, amministrativi o richieste dell’autorità. | Dati necessari in relazione alla richiesta o al rapporto instaurato. | Obbligo legale, art. 6.1.c GDPR. |
| Misurare l’utilizzo del sito con Google Analytics 4 configurato in modalità privacy-safe (anonimizzazione IP, no Signals, no ads personalization, retention 14 mesi). | Cookie analytics (_ga, _ga_*), eventi, dati pseudonimizzati. | Consenso preventivo INFORMATO, art. 6.1.a GDPR e art. 122 Codice Privacy. Il caricamento di GA4 è BLOCCATO fino al consenso. |
4. Conferimento dei dati
- Il conferimento dei dati di navigazione tecnici è necessario per consultare il sito.
- Il conferimento dei dati nei form è facoltativo, ma nome, email e messaggio sono necessari per inviare la richiesta e ricevere risposta.
- Il consenso a cookie analytics, preferenze non necessarie o marketing è facoltativo e può essere rifiutato o revocato senza pregiudicare la navigazione del sito.
5. Modalità di trattamento, sicurezza e blocco preventivo
- I dati sono trattati con strumenti informatici e procedure organizzative coerenti con le finalità indicate, applicando il principio di privacy by design e by default.
- Misure tecniche adottate: HTTPS/TLS 1.3, headers di sicurezza (CSP, HSTS, X-Frame-Options), controllo accessi con MFA, separazione ambienti dev/staging/prod, rate limiting avanzato, validazione server-side rigorosa, honeypot anti-spam, logging strutturato senza contenuto messaggi.
- BLOCCO PREVENTIVO COOKIE: Script di analytics (GA4) e widget terzi sono bloccati di default e caricati SOLO dopo consenso espresso tramite banner. Nessun cookie non tecnico viene installato prima della scelta dell’utente.
- Pseudonimizzazione: Dove possibile, gli IP vengono anonimizzati o mascherati prima del processing analytics.
- Gli accessi ai sistemi sono limitati a soggetti autorizzati del Titolare e fornitori tecnici qualificati come Responsabili ex art. 28 GDPR.
6. Periodi di conservazione e criteri di cancellazione
- Messaggi form/email al Titolare: 12 mesi dall’ultimo contatto, salvo instaurazione rapporto contrattuale (allora fino a 10 anni per obblighi fiscali/contabili) o richiesta di cancellazione anticipata.
- Dati form: NESSUNA conservazione su database - i dati transitano via API ed email senza persistenza su log applicativi contenenti PII.
- Log tecnici Cloudflare: 7-30 giorni (configurazione standard), poi aggregati/anonimizzati.
- Log tecnici Vercel (hosting): 1-7 giorni per log runtime, poi cancellazione automatica.
- Contatori rate-limit: max 10 minuti in memoria volatile (Redis/memory), nessuna persistenza.
- Cookie preferenze (aumatex_cookie_consent): 6 mesi (180 giorni), rinnovabili ad ogni visita.
- Dati Google Analytics 4: max 14 mesi dalla raccolta (impostazione proprietà), poi cancellazione automatica da parte di Google.
- Criterio generale: I dati sono conservati per il tempo strettamente necessario alle finalità indicate, con revisione semestrale delle conservazioni.
7. Responsabili del trattamento e fornitori autorizzati (art. 28 GDPR)
- I dati sono trattati esclusivamente da soggetti qualificati come Responsabili del trattamento ex art. 28 GDPR, con nomina formale e controlli di sicurezza. Nessun trasferimento a terzi per finalità proprie dei destinatari.
| Soggetto / servizio | Ruolo GDPR | Nazione | Misure trasferimento | Trattamento specifico |
|---|---|---|---|---|
| Cloudflare Inc. | Responsabile (DNS, proxy, CDN, sicurezza) | USA | Data Privacy Framework + SCC 2021/914 + misure supplementari | Gestione DNS/proxy, protezione DDoS, cache edge, log tecnici anonimizzati. Server edge anche in UE. |
| Vercel Inc. | Responsabile (hosting edge) | USA | Data Privacy Framework + SCC 2021/914 | Erogazione sito statico, API runtime, log tecnici. Edge network con replica dati anche in UE. |
| Aruba S.p.A. | Responsabile (registrar dominio) | Italia | N/A - UE | Solo gestione amministrativa dominio aumatex.it. |
| Resend (Resend Inc.) | Responsabile (email transazionali) | USA | Data Privacy Framework + SCC 2021/914 | Invio email form dal server al Titolare. Accesso ai metadati, non al contenuto. |
| Google Ireland Ltd. / Google LLC | Responsabile SOLO se consenso analytics | Irlanda/USA | Data Privacy Framework (Google LLC certificata) + SCC | GA4: misurazione statistiche SOLO previo consenso. Configurato: IP anonimizzati, no Signals, no ads. |
| Provider email Aumatex | Responsabile (casella destinatario) | UE (tipicamente) | N/A - UE | Ricezione, archiviazione email di Aumatex SRLS. |
8. Trasferimenti internazionali di dati personali
- Trasferimenti verso paesi terzi (extra-UE/SEE) avvengono esclusivamente verso fornitori certificati o con adeguate garanzie ex artt. 44-50 GDPR.
- Cloudflare Inc. (USA): Decisione di adeguatezza Commissione UE 2023/1795 (Data Privacy Framework) + Clausole Contrattuali Standard Commissione UE 2021/914. Misure supplementari: pseudonimizzazione log, accesso limitato, server edge UE preferiti.
- Vercel Inc. (USA): Data Privacy Framework + SCC 2021/914. Edge network distribuito; dati di log residuano temporaneamente anche in USA.
- Google Ireland / Google LLC (USA): Google LLC è certificata Data Privacy Framework. Per GA4: trasferimento solo previo consenso, con IP anonimizzati e configurazione privacy-safe.
- Resend Inc. (USA): Data Privacy Framework + SCC 2021/914. Trattamento limitato ai metadati email transazionali.
- Documentazione completa delle SCC e valutazioni d’impatto (TIA) disponibile presso Aumatex SRLS su richiesta.
9. Cookie e strumenti di tracciamento
- Il sito utilizza cookie tecnici necessari al funzionamento e, solo previo consenso, strumenti analytics o funzionali non indispensabili.
- La disciplina completa è disponibile nella Cookie Policy pubblicata sul sito e nel banner di gestione preferenze.
10. Diritti dell’interessato e modalità di esercizio
- Diritti riconosciuti agli artt. 15-22 GDPR: accesso (art. 15), rettifica (art. 16), cancellazione/diritto all’oblio (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20), opposizione (art. 21), revoca del consenso (art. 7.3).
- Modalità: Richiesta scritta a privacy@aumatex.it con oggetto "Richiesta GDPR - [proprio nome/cognome]". Allegare documento di identità per verifica.
- Termini di risposta: Entro 1 mese dalla ricezione (prorogabili a 3 mesi per complessità, con comunicazione motivata entro 1 mese).
- Revoca consenso: Possibile in qualsiasi momento tramite (a) link "Preferenze cookie" nel footer, (b) banner cookie riapribile, (c) email a privacy@aumatex.it. La revoca non pregiudica la liceità del trattamento pregresso.
- Reclamo: Diritto di proporre reclamo al Garante Privacy (www.garanteprivacy.it) o all’autorità di controllo dello Stato membro di residenza/lavoro.
- Opposizione al marketing: Eventuali comunicazioni promozionali richiedono consenso specifico preliminare (doppio opt-in). Ogni email contiene link di disiscrizione immediata.
11. Reclamo all’Autorità
- L’interessato può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure ad altra autorità di controllo competente.
12. Protezione dei minori
- Il sito non è destinato a minori di 14 anni e non richiede consapevolmente dati di minori.
- I form non prevedono verifica dell’età ma non sono progettati per attrarre utenti minorenni.
- Chi esercita la responsabilità genitoriale che ritenga che il minore abbia fornito dati personali può contattare privacy@aumatex.it per richiedere verifiche, rettifica o cancellazione immediata.
13. Aggiornamenti
- Il Titolare può aggiornare la presente informativa per modifiche normative, tecniche o organizzative. La versione applicabile è quella pubblicata sul sito con la data di ultimo aggiornamento.