Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
La presente informativa descrive come vengono trattati i dati personali degli utenti del sito https://blueeleven.it. Il documento si applica ai soli trattamenti effettuati tramite il sito e non riguarda altri siti eventualmente raggiungibili tramite link.
1. Titolare del trattamento e dati di contatto
Il Titolare del trattamento è:
Il sito opera con il marchio Blue Eleven.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di obbligatorietà previsti dall'art. 37 GDPR.
2. Tipologie di dati personali trattati
2.1 Dati di navigazione
Durante la normale navigazione, i sistemi informatici che ospitano il sito acquisiscono alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzi IP, orario della richiesta, metodo di richiesta, dimensione del file ottenuto, codice numerico dello stato della risposta e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono trattati per consentire l'erogazione del sito e per garantirne la sicurezza. Possono inoltre essere trattati, previo consenso dell'utente, dati statistici sulla navigazione tramite lo strumento Google Analytics 4, come descritto nella Cookie Policy.
2.2 Dati forniti tramite il form di contatto
Il sito contiene un form di contatto attraverso il quale l'utente comunica i seguenti dati:
- Nome e cognome (obbligatorio)
- Email (obbligatorio)
- Telefono (obbligatorio)
- Servizio di interesse (obbligatorio)
- Descrizione della richiesta (obbligatorio)
- Azienda (facoltativo)
- Numero di dipendenti (facoltativo)
Il campo di descrizione della richiesta è a testo libero. Il Titolare invita a non inserire in tale campo dati non necessari alla richiesta e, in particolare, dati appartenenti alle categorie particolari di cui all'art. 9 GDPR (per esempio dati sulla salute). Eventuali dati di questo tipo inseriti spontaneamente dall'utente saranno trattati al solo fine di dare riscontro alla richiesta e cancellati appena possibile ove non pertinenti.
Il sito non prevede aree riservate, account utente, vendite online o trattamenti di dati di pagamento.
3. Finalità del trattamento e basi giuridiche
| Finalità | Dati trattati | Base giuridica |
|---|---|---|
| Dare riscontro alle richieste inviate tramite il form di contatto e gestire i contatti precontrattuali | Dati del form | Art. 6, par. 1, lett. b) GDPR: esecuzione di misure precontrattuali adottate su richiesta dell'interessato |
| Adempiere a obblighi di legge, in particolare fiscali e contabili, nel caso in cui dal contatto derivi un rapporto contrattuale | Dati anagrafici, fiscali e contrattuali dei clienti | Art. 6, par. 1, lett. c) GDPR: obbligo legale |
| Inviare comunicazioni commerciali e promozionali agli utenti che hanno prestato uno specifico consenso | Nome, email | Art. 6, par. 1, lett. a) GDPR: consenso dell'interessato, revocabile in ogni momento |
| Inviare ai clienti comunicazioni relative a servizi analoghi a quelli già acquistati (soft spam) | Email dei clienti | Art. 130, comma 4, del D.lgs. 196/2003 e legittimo interesse ex art. 6, par. 1, lett. f) GDPR. L'interessato può opporsi gratuitamente in ogni momento, anche tramite il link di disiscrizione presente in ogni comunicazione |
| Accertare, esercitare o difendere un diritto in sede giudiziaria e gestire eventuali contenziosi | Dati pertinenti alla controversia | Art. 6, par. 1, lett. f) GDPR: legittimo interesse del Titolare alla tutela dei propri diritti |
| Garantire la sicurezza e il corretto funzionamento del sito | Dati di navigazione | Art. 6, par. 1, lett. f) GDPR: legittimo interesse del Titolare alla sicurezza dei propri sistemi |
| Elaborare statistiche sull'utilizzo del sito tramite Google Analytics 4 | Dati di navigazione e di utilizzo | Art. 6, par. 1, lett. a) GDPR: consenso espresso tramite il banner cookie, come descritto nella Cookie Policy |
4. Natura del conferimento e conseguenze del rifiuto
Il conferimento dei dati contrassegnati come obbligatori nel form di contatto è necessario per dare riscontro alla richiesta: in mancanza, la richiesta non potrà essere gestita. Il conferimento dei dati facoltativi (azienda, numero di dipendenti) è libero e la mancata compilazione non ha conseguenze.
Il consenso all'invio di comunicazioni commerciali è sempre facoltativo. Il mancato consenso non impedisce di utilizzare il form né di ricevere riscontro alla propria richiesta.
Il conferimento dei dati di navigazione è implicito nell'uso del sito. Il consenso ai cookie statistici è facoltativo e gestito tramite il banner cookie.
5. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui l'accesso ai dati limitato ai soli soggetti autorizzati, l'utilizzo di connessioni protette e la conservazione della corrispondenza su server situati nell'Unione Europea. Le misure adottate mirano a ridurre i rischi di distruzione, perdita, accesso non autorizzato o trattamento non consentito, pur non potendo alcun sistema garantire una sicurezza assoluta.
I dati inviati tramite il form di contatto vengono recapitati alla casella di posta elettronica del Titolare e non vengono registrati in database del sito.
6. Destinatari e categorie di destinatari
I dati personali possono essere comunicati alle seguenti categorie di destinatari:
- Soggetti autorizzati al trattamento ex art. 29 GDPR e art. 2 quaterdecies del D.lgs. 196/2003: soci e collaboratori del Titolare che operano sotto la sua diretta autorità e secondo le sue istruzioni, per la gestione delle richieste e dei rapporti commerciali.
- Responsabili del trattamento ex art. 28 GDPR: fornitori di servizi tecnici necessari al funzionamento del sito e della posta elettronica, indicati di seguito.
- Lovable AB (Svezia): hosting e infrastruttura del sito web.
- Google LLC / Google Cloud (USA): infrastruttura cloud utilizzata per l'erogazione di componenti del sito, servizio Google Fonts e, previo consenso, servizio Google Analytics 4.
- Hostinger: servizio di posta elettronica, con server situati nell'Unione Europea.
- Professionisti e consulenti: il commercialista del Titolare, limitatamente ai dati dei clienti con i quali è sorto un rapporto contrattuale, per gli adempimenti fiscali e contabili.
- Autorità competenti: nei casi previsti dalla legge o per la difesa di un diritto in giudizio.
I dati non vengono diffusi né ceduti a terzi per finalità proprie di questi ultimi.
L'elenco aggiornato dei destinatari è disponibile su richiesta scrivendo a info@blueeleven.it.
7. Trasferimenti verso paesi extra SEE
Alcuni fornitori indicati al punto 6 hanno sede negli Stati Uniti o si appoggiano a infrastrutture situate negli Stati Uniti. In particolare:
- Google LLC (Google Cloud, Google Fonts, Google Analytics 4): il trasferimento è garantito dall'adesione di Google LLC all'EU-US Data Privacy Framework, oggetto della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 ai sensi dell'art. 45 GDPR.
Il servizio di hosting è fornito da Lovable AB, società con sede in Svezia. Il servizio di posta elettronica utilizza server situati nell'Unione Europea.
Ove in futuro fossero coinvolti ulteriori fornitori extra SEE, il Titolare adotterà le garanzie previste dagli artt. 44 e seguenti GDPR (decisioni di adeguatezza o clausole contrattuali standard) e aggiornerà la presente informativa.
8. Tempi di conservazione
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati inviati tramite il form di contatto (richieste che non sfociano in un contratto) | 24 mesi dalla ricezione della richiesta |
| Dati dei clienti connessi al rapporto contrattuale e alla documentazione amministrativa e contabile | 10 anni dalla chiusura del rapporto, ai sensi dell'art. 2220 del codice civile |
| Dati trattati per finalità di marketing su consenso | Fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione |
| Dati trattati per la difesa in giudizio | Fino alla definizione della controversia e comunque entro i termini di prescrizione applicabili, di regola 10 anni ex art. 2946 del codice civile |
| Dati statistici raccolti tramite Google Analytics 4 | Fino a 14 mesi, secondo la configurazione dello strumento indicata nella Cookie Policy |
| Dati di navigazione a fini di sicurezza | Per il tempo tecnico strettamente necessario, salvo esigenze di accertamento di reati |
Decorsi i termini indicati, i dati vengono cancellati o resi anonimi.
9. Diritti dell'interessato
L'interessato può esercitare in ogni momento i diritti previsti dagli artt. 15 e seguenti GDPR:
- Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e copia dei propri dati
- Rettifica (art. 16): ottenere la correzione dei dati inesatti o l'integrazione di quelli incompleti
- Cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti
- Limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti
- Portabilità (art. 20): ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, per i trattamenti basati sul consenso o sul contratto
- Opposizione (art. 21): opporsi in ogni momento al trattamento basato sul legittimo interesse e, senza necessità di motivazione, al trattamento per finalità di marketing
- Revoca del consenso (art. 7, par. 3): revocare in ogni momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca
Per esercitare i diritti è sufficiente scrivere a info@blueeleven.it. Il Titolare fornisce riscontro entro un mese dalla richiesta, prorogabile di due mesi nei casi di particolare complessità ai sensi dell'art. 12, par. 3, GDPR.
10. Diritto di reclamo al Garante
L'interessato che ritenga che il trattamento violi il GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, con le modalità indicate sul sito www.garanteprivacy.it, oppure di adire l'autorità giudiziaria.
11. Processi decisionali automatizzati e profilazione
Il Titolare non effettua profilazione né adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sugli interessati ai sensi dell'art. 22 GDPR. Le richieste inviate tramite il form vengono lette e gestite da persone.
12. Cookie
Per le informazioni sui cookie e sugli altri strumenti di tracciamento utilizzati dal sito, incluse le modalità di prestazione e revoca del consenso, si rinvia alla Cookie Policy.
13. Modifiche alla presente informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di modifiche normative o dei trattamenti effettuati. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di aggiornamento. Si invita l'utente a consultare periodicamente questa pagina.
Data di ultimo aggiornamento: 20 luglio 2026