Privacy Policy

1. Titolari del trattamento

Il sito ecsadigital.it è gestito da due professionisti autonomi distinti che collaborano tra loro utilizzando il nome commerciale Ecsa Digital.

I soggetti che determinano congiuntamente le finalità e le modalità del trattamento dei dati personali sono:

Lorenzo Salvoni

Vittorio Cenni

I due professionisti operano congiuntamente nell'ambito dell'attività denominata Ecsa Digital, specializzata nella progettazione e realizzazione di siti web.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare i titolari all'indirizzo:

info@ecsadigital.it

2. Tipologie di dati personali trattati

Durante la navigazione e l'utilizzo del sito possono essere trattate diverse categorie di dati personali.

Dati forniti volontariamente dall'utente

Quando l'utente utilizza il modulo di contatto presente sul sito, possono essere raccolti:

• nome
• cognome
• indirizzo email
• numero di cellulare
• azienda
• eventuali ulteriori informazioni inserite volontariamente dall'utente nel messaggio

Il conferimento dei dati contrassegnati come necessari nel modulo è funzionale alla possibilità di rispondere alla richiesta dell'utente.

Dati di navigazione

I sistemi informatici e le procedure software utilizzate per il funzionamento del sito possono acquisire, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell'utilizzo dei protocolli di comunicazione Internet.

Tra questi dati possono rientrare, a titolo esemplificativo:

• indirizzo IP
• tipo e versione del browser
• sistema operativo
• informazioni relative al dispositivo utilizzato
• data e ora della richiesta
• pagina visitata
• eventuale pagina di provenienza
• informazioni relative alla navigazione e agli eventi tecnici necessari al funzionamento del servizio

Tali informazioni possono essere utilizzate principalmente per garantire il corretto funzionamento, la sicurezza e la manutenzione del sito.

Dati relativi alla prenotazione di una call

Il sito può consentire all'utente di richiedere o prenotare un appuntamento per una call attraverso un sistema sviluppato e gestito direttamente da Ecsa Digital.

I dati richiesti nell'ambito della prenotazione saranno trattati esclusivamente nella misura necessaria per organizzare e gestire l'appuntamento richiesto.

Le specifiche categorie di dati raccolti dipendono dai campi effettivamente presenti nel sistema di prenotazione.

3. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità:

Gestione delle richieste di contatto

I dati inseriti nel modulo di contatto vengono utilizzati per:

• ricevere e gestire le richieste degli utenti
• rispondere alle richieste ricevute
• fornire informazioni sui servizi offerti
• instaurare e gestire eventuali rapporti precontrattuali o contrattuali

Gestione delle prenotazioni

I dati eventualmente forniti per prenotare una call vengono utilizzati per organizzare, confermare e gestire l'appuntamento richiesto.

Funzionamento e sicurezza del sito

I dati tecnici possono essere trattati per garantire il corretto funzionamento del sito, prevenire abusi, individuare eventuali anomalie e proteggere i sistemi informatici.

Analisi statistica della navigazione

Il sito utilizza Google Analytics 4 (GA4) per ottenere informazioni statistiche relative alla navigazione e comprendere come gli utenti interagiscono con il sito.

L'utilizzo di strumenti di analisi che non siano strettamente necessari al funzionamento del sito è subordinato, ove richiesto dalla normativa applicabile, al preventivo consenso dell'utente.

Le modalità di utilizzo dei cookie e degli strumenti di tracciamento sono descritte nella relativa Cookie Policy.

4. Basi giuridiche del trattamento

Il trattamento dei dati personali viene effettuato sulla base delle condizioni previste dall'art. 6 del GDPR.

A seconda della specifica finalità, le basi giuridiche possono essere:

Esecuzione di misure precontrattuali o contrattuali, quando il trattamento è necessario per rispondere a una richiesta dell'utente, fornire un servizio richiesto o gestire un rapporto contrattuale.

Adempimento di obblighi di legge, quando il trattamento è necessario per rispettare obblighi previsti dalla normativa applicabile.

Legittimo interesse dei titolari, quando il trattamento è necessario per finalità quali sicurezza, prevenzione di abusi, gestione tecnica e tutela dei sistemi, nel rispetto dei diritti e delle libertà fondamentali degli interessati.

Consenso, quando richiesto dalla normativa, in particolare per determinati cookie, strumenti di tracciamento e attività di analisi o marketing.

L'utente può revocare il consenso precedentemente prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. Google Analytics 4

Il sito utilizza Google Analytics 4, servizio di analisi web fornito da Google.

Google Analytics può utilizzare cookie e tecnologie analoghe per raccogliere informazioni relative all'utilizzo del sito e produrre statistiche aggregate.

L'eventuale attivazione di Google Analytics per finalità che richiedono il consenso dell'utente avverrà nel rispetto delle preferenze espresse attraverso il sistema di gestione del consenso presente sul sito.

Per maggiori informazioni sul trattamento dei dati effettuato da Google è possibile consultare la documentazione e l'informativa privacy di Google.

Le informazioni specifiche relative ai cookie utilizzati, alla loro durata, alle finalità e alle modalità per modificare le preferenze dell'utente saranno riportate nella Cookie Policy.

6. Google Tag Manager

Il sito utilizza Google Tag Manager per la gestione tecnica degli script e dei tag presenti sul sito.

La relativa configurazione deve rispettare le preferenze espresse dall'utente tramite il sistema di gestione del consenso.

La presente informativa sarà aggiornata qualora l'introduzione del servizio comporti ulteriori trattamenti di dati personali.

7. Cookie e strumenti di tracciamento

Il sito può utilizzare cookie e tecnologie analoghe.

I cookie possono essere utilizzati per finalità tecniche e funzionali al corretto funzionamento del sito oppure, previo consenso quando richiesto, per finalità statistiche, analitiche o ulteriori finalità.

Il sito sarà dotato di un apposito sistema di gestione del consenso che consentirà all'utente di esprimere e modificare le proprie preferenze relativamente alle categorie di cookie e strumenti di tracciamento non necessari.

Per informazioni dettagliate sui cookie utilizzati, sulle relative finalità, sulla durata e sulle modalità di gestione delle preferenze, si rinvia alla Cookie Policy del sito.

8. Collegamenti ai social network

Il sito può contenere collegamenti ai profili social di Ecsa Digital presenti sulle piattaforme:

• Instagram
• Facebook
• TikTok
• LinkedIn

I collegamenti presenti sul sito sono semplici link e non costituiscono, di per sé, plugin o strumenti di tracciamento incorporati.

Quando l'utente accede a una piattaforma social attraverso tali collegamenti, il trattamento dei dati effettuato dal relativo gestore è disciplinato dalla privacy policy del gestore stesso.

Ecsa Digital non è responsabile delle modalità con cui tali piattaforme trattano i dati personali degli utenti al di fuori del proprio sito.

9. Modalità del trattamento

I dati personali sono trattati mediante strumenti informatici e, ove necessario, mediante strumenti cartacei.

Il trattamento viene effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dalla normativa applicabile.

I dati personali non vengono utilizzati per finalità incompatibili con quelle per le quali sono stati raccolti.

10. Conservazione dei dati

I dati personali vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti.

In particolare, i dati inviati attraverso il modulo di contatto vengono conservati per il periodo necessario a gestire la richiesta e gli eventuali successivi rapporti con l'utente.

Qualora dalla richiesta derivi un rapporto contrattuale, i dati potranno essere conservati per il periodo necessario alla gestione del rapporto e per gli ulteriori periodi previsti dagli obblighi di legge.

I dati raccolti tramite strumenti di analisi e tracciamento vengono conservati secondo i periodi configurati nei relativi servizi e nel rispetto delle preferenze espresse dall'utente.

Al termine dei periodi applicabili, i dati saranno cancellati, anonimizzati oppure conservati esclusivamente quando la loro ulteriore conservazione sia richiesta o consentita dalla legge.

11. Destinatari dei dati personali

I dati personali possono essere comunicati, nella misura strettamente necessaria, a soggetti che forniscono servizi funzionali alla gestione del sito e dell'attività professionale.

Tra questi possono rientrare:

• fornitori di servizi di hosting e infrastruttura informatica
• fornitori di servizi email
• fornitori di servizi tecnologici
• consulenti professionali
• soggetti incaricati di attività amministrative, contabili o fiscali
• autorità pubbliche o soggetti ai quali la comunicazione sia obbligatoria per legge

I soggetti esterni che trattano dati personali per conto dei titolari saranno, ove necessario, formalmente nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.

12. Hosting

Il sito è ospitato presso Aruba.

I dati tecnici relativi all'accesso e al funzionamento del sito possono essere trattati nell'ambito dei servizi infrastrutturali utilizzati per l'hosting.

Per informazioni aggiornate sulle modalità di trattamento dei dati da parte del provider si rinvia alla relativa documentazione privacy.

13. Servizio di posta elettronica

Per la gestione della posta elettronica viene utilizzato Aruba Mail.

Le comunicazioni inviate agli indirizzi email di Ecsa Digital possono contenere dati personali forniti volontariamente dall'utente.

Tali dati vengono trattati nella misura necessaria per gestire e rispondere alle comunicazioni ricevute.

14. Trasferimenti di dati verso Paesi terzi

Alcuni servizi tecnologici utilizzati dal sito potrebbero comportare il trattamento o il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.

Qualora tali trasferimenti siano effettuati, i titolari adotteranno le garanzie previste dagli articoli 44 e seguenti del GDPR, ove applicabili, verificando la presenza di una decisione di adeguatezza, clausole contrattuali standard o altra idonea base giuridica prevista dalla normativa.

15. Sicurezza dei dati

I titolari adottano misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, distruzione, alterazione, divulgazione non autorizzata o accesso non autorizzato.

Il sito utilizza una connessione HTTPS per la protezione delle comunicazioni tra il dispositivo dell'utente e il sito.

Le misure di sicurezza vengono periodicamente valutate e, ove necessario, aggiornate in funzione dell'evoluzione tecnologica, dei rischi e delle caratteristiche dei trattamenti effettuati.

16. Trattamento dei dati dei minori

Il sito non è specificamente rivolto ai minori e non è progettato per raccogliere intenzionalmente dati personali di minori.

Qualora un minore fornisca volontariamente dati personali attraverso il sito, i titolari procederanno, ove appropriato e compatibilmente con la normativa applicabile, alla loro cancellazione.

17. Natura del conferimento dei dati

Il conferimento dei dati richiesti attraverso il modulo di contatto è generalmente necessario per consentire ai titolari di comprendere e gestire la richiesta dell'utente.

Il mancato conferimento dei dati necessari potrebbe rendere impossibile fornire una risposta o gestire la richiesta.

Il conferimento di eventuali informazioni ulteriori e non necessarie è invece facoltativo.

18. Diritti dell'interessato

L'utente, nei casi previsti dalla normativa applicabile, ha il diritto di:

• ottenere conferma dell'esistenza o meno di dati personali che lo riguardano
• ottenere l'accesso ai propri dati personali
• ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti
• ottenere la cancellazione dei dati nei casi previsti dalla normativa
• ottenere la limitazione del trattamento nei casi previsti dalla normativa
• opporsi al trattamento nei casi previsti dalla normativa
• ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dal diritto alla portabilità
• revocare il consenso precedentemente prestato, quando il trattamento si basa sul consenso
• proporre reclamo all'autorità di controllo competente

L'esercizio di alcuni diritti può essere soggetto alle limitazioni previste dalla normativa applicabile.

19. Come esercitare i propri diritti

Per esercitare i propri diritti o ricevere informazioni sul trattamento dei dati personali è possibile contattare i titolari all'indirizzo:

info@ecsadigital.it

La richiesta dovrà consentire, ove necessario, di verificare l'identità del richiedente.

I titolari forniranno riscontro alla richiesta entro i termini previsti dalla normativa applicabile.

20. Diritto di reclamo

Qualora l'utente ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, ha il diritto di proporre reclamo all'autorità di controllo competente.

Per l'Italia, l'autorità competente è il Garante per la protezione dei dati personali.

21. Modifiche alla Privacy Policy

I titolari si riservano il diritto di modificare o aggiornare la presente Privacy Policy, anche in conseguenza di modifiche normative, introduzione di nuovi servizi, modifiche tecniche al sito o variazioni nelle modalità di trattamento dei dati personali.

La versione aggiornata sarà pubblicata sul sito con indicazione della data dell'ultimo aggiornamento.

Gli utenti sono pertanto invitati a consultare periodicamente questa pagina.

22. Contatti

Per qualsiasi informazione relativa alla presente Privacy Policy o al trattamento dei dati personali è possibile contattare Ecsa Digital:

Ultimo aggiornamento: 28 agosto 2026