Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (PRIVACY POLICY)

Ai sensi del Regolamento (UE) 2016/679 (GDPR), la presente informativa descrive le modalità di gestione dei dati personali degli utenti del sito web e applicazione mobile (di seguito “Applicazione”) https://www.tesilowcost.it/, in ottemperanza agli artt. 13 e 14 del GDPR.

1 – IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO

Il Titolare del Trattamento dei dati personali è:

*   **Ragione Sociale:** ALBAINGEGNERIA Srl

*   **Sede Legale:** Via Zoe Fontana, 220 –  00131 Roma (RM) –  Italia

*   **P.I. e C.F.:** 11549981006

*   **Contatto Email:** privacy@albaingegneria.com

2 – DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)

Il Titolare del Trattamento ALBAINGEGNERIA Srl, in conformità con l’Art. 37 del GDPR, ha valutato l’applicabilità dell’obbligo di nomina di un Responsabile della Protezione dei Dati (DPO), decidendo di nominare Il Responsabile della Protezione dei Dati (DPO), che può essere contattato al seguente indirizzo: dpo@albaingegneria.com

3 – FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

Il Titolare tratta i Dati Personali raccolti per le seguenti finalità e in forza delle relative basi giuridiche, in conformità all’Art. 6 del GDPR.

Finalità del Trattamento	Tipologie di Dati Trattati	Base Giuridica (Art. 6 GDPR)
A.     Erogazione dei Servizi Contattuali e Pre-contrattuali	Nome, Cognome, Email, Indirizzo, P.IVA, Ragione Sociale, Telefono, Dati Fiscali.	“Esecuzione di un Contratto” o di misure precontrattuali adottate su richiesta dell’interessato (Art. 6.1b).
B.     Risposta a Richieste pervenute tramite e-mail	Nome, Cognome, Email, Dati forniti volontariamente nel messaggio.	“Esecuzione di un Contratto” o di misure precontrattuali adottate su richiesta dell’interessato (Art. 6.1b).
C.     Adempimenti Legali e Obblighi Normativi	Dati anagrafici, fiscali, contabili e di fatturazione.	“Adempimento di un obbligo legale” al quale è soggetto il Titolare (Art. 6.1c).
D.    Analisi e Statistiche (Google Analytics 4)	Dati di Utilizzo, Strumenti di Tracciamento, Statistiche delle sessioni, numero di Utenti.	“Consenso” dell’utente, raccolto tramite l’apposito banner (Art. 6.1a). (Solo per scopi non strettamente necessari al funzionamento del sito).
E.     Manutenzione del Sistema e Difesa Legale	Dati di Utilizzo (Log di sistema, IP), Dati forniti volontariamente.	“Legittimo Interesse” del Titolare (Art. 6.1f) per garantire la sicurezza informatica e tutelare i propri diritti in sede giudiziaria.

4 – LEGITTIMI INTERESSI PERSEGUITI DAL TITOLARE

Il trattamento dei dati basato sul Legittimo Interesse del Titolare (riferimento alle Finalità E) è perseguito al fine di:

– Garantire la sicurezza informatica e la prevenzione delle frodi ai danni propri, degli Utenti o di terzi.

– Migliorare la qualità e l’efficienza dei servizi offerti e mantenere l’infrastruttura IT in piena efficienza.

– Esercitare il diritto di difesa in sede giudiziaria e nelle fasi preparatorie di un eventuale contenzioso.

Il Titolare assicura che tali interessi legittimi sono stati bilanciati con i diritti e le libertà fondamentali degli interessati, adottando misure adeguate a tutela della riservatezza.

5 – CATEGORIE DI DESTINATARI DEI DATI PERSONALI

I dati personali potranno essere comunicati a soggetti terzi (sia interni che esterni all’organizzazione) che agiscono in qualità di Responsabili del Trattamento (Art. 28 GDPR) o come autonomi Titolari del Trattamento. Le categorie di destinatari includono:

1. Personale Interno autorizzato: Dipendenti e collaboratori del Titolare, debitamente istruiti e autorizzati al trattamento.
2. Fornitori di Servizi Tecnici: Società che offrono servizi di hosting, manutenzione e gestione dei sistemi informatici e della piattaforma web (es. hosting provider, società informatiche).
3. Consulenti e Professionisti: Società di consulenza legale, fiscale e contabile, necessarie per l’adempimento degli obblighi di legge (Finalità C).
4. Agenzie di Marketing e Comunicazione: Solo qualora l’utente abbia espresso consenso per attività specifiche di marketing (Finalità D).
5. Autorità Pubbliche: Organi di vigilanza, autorità giudiziarie e forze dell’ordine, nei casi previsti dalla legge.

L’elenco completo e aggiornato dei Responsabili del Trattamento è disponibile e può essere richiesto in qualsiasi momento al Titolare.

6 – TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI (EXTRA-UE)

I dati personali raccolti sono trattati principalmente all’interno dell’Unione Europea (UE) e dello Spazio Economico Europeo (SEE).

Tuttavia, l’utilizzo di specifici servizi di terze parti (es. Google Analytics 4, servizi di Cloud o piattaforme di comunicazione globale) può comportare il trasferimento dei dati al di fuori dell’UE/SEE, in particolare negli Stati Uniti d’America.

In tali casi, il Titolare si impegna ad assicurare che il trasferimento avvenga in conformità con il Capo V del GDPR e che siano adottate adeguate garanzie di protezione, che possono includere:

1. Decisioni di Adeguatezza:** Trasferimento verso Paesi che beneficiano di una decisione di adeguatezza della Commissione Europea (Art. 45 GDPR).
2. Clausole Contrattuali Standard (SCC):** Adozione delle clausole contrattuali standard approvate dalla Commissione Europea (Art. 46.2c GDPR).

L’interessato può richiedere maggiori informazioni sulle garanzie applicate per il trasferimento dei dati Extra-UE contattando il Titolare ai recapiti indicati al punto 1.

7 – PERIODO DI CONSERVAZIONE DEI DATI

Il Titolare conserva i dati personali per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti, o in base ai seguenti criteri:

Finalità	Durata della Conservazione
A. Erogazione dei Servizi Contrattuali	Per tutta la durata del rapporto contrattuale e per un periodo aggiuntivo di 10 anni dalla sua cessazione, per l’adempimento degli obblighi legali e fiscali.
B. Risposta a Richieste pervenute via mail	Per il tempo necessario a dare seguito alla richiesta, e comunque non oltre 6 mesi dalla risoluzione della richiesta, salvo il caso in cui la richiesta sfoci in un rapporto contrattuale.
C. Adempimenti Legali e Obblighi Normativi	Per il periodo imposto dalle normative di riferimento (es. 10 anni per la documentazione fiscale e contabile).
D. Analisi e Statistiche (GA4)	I Dati di Utilizzo sono conservati in forma aggregata e/o pseudonimizzata per un periodo massimo di 24 mesi come configurato nel servizio di analytics.
E.   Manutenzione del Sistema e Difesa in Giudizio	Per la manutenzione del sistema i dati saranno mantenuti per 6 mesi. Relativamente alla finalità di Difesa in Giudizio per il tempo necessario alla tutela dei diritti del Titolare o di terzi, in sede giudiziale o stragiudiziale.

Al termine del periodo di conservazione, i Dati saranno irreversibilmente cancellati o resi anonimi, salvo diversa disposizione di legge.

8 – DIRITTI DELL’INTERESSATO

L’Interessato ha il diritto di esercitare, in qualsiasi momento e gratuitamente, i seguenti diritti in relazione al trattamento dei propri dati, ai sensi degli Artt. 15-22 del GDPR:

* Diritto di Accesso (Art. 15): Ottenere la conferma che sia in corso un trattamento di dati e, in tal caso, accedere ai dati e alle informazioni relative al trattamento.

*  Diritto di Rettifica (Art. 16): Ottenere la correzione dei dati personali inesatti o l’integrazione di quelli incompleti.

*   Diritto alla Cancellazione (Diritto all’Oblio) (Art. 17): Richiedere la cancellazione dei dati, se sussistono i motivi previsti dalla legge (es. i dati non sono più necessari rispetto alle finalità).

*   Diritto di Limitazione di Trattamento (Art. 18): Ottenere la limitazione del trattamento (es. in caso di contestazione sull’esattezza dei dati), limitando il Titolare alla sola conservazione dei dati.

*   Diritto alla Portabilità dei Dati (Art. 20): Ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e richiederne il trasferimento a un altro Titolare.

*   Diritto di Opposizione (Art. 21): Opporsi al trattamento basato sull’interesse legittimo del Titolare, per motivi connessi alla situazione particolare dell’Interessato. L’opposizione al trattamento per finalità di marketing diretto è sempre possibile e non richiede giustificazione.

Tali diritti possono essere esercitati inviando una comunicazione all’indirizzo email del Titolare: **privacy@albaingegneria.com** o tramite raccomandata all’indirizzo della sede legale. Il Titolare fornirà riscontro entro un mese dal ricevimento della richiesta (prorogabile a due mesi in caso di particolare complessità).

9 – DIRITTO DI REVOCA DEL CONSENSO

Qualora il trattamento si basi sul consenso esplicito dell’Interessato (Art. 6.1a), quest’ultimo ha il diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca.

La revoca del consenso per le finalità legate ai servizi di Analisi e Statistica (Finalità D) può essere gestita anche attraverso le impostazioni del browser o le specifiche procedure di opt-out fornite nella Cookie Policy.

10 – DIRITTO DI PROPORRE RECLAMO ALL’AUTORITÀ DI CONTROLLO

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’Interessato che ritenga che il trattamento dei Dati Personali a lui riferiti violi il GDPR ha il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo ove si è verificata la presunta violazione.

Per l’Italia, l’autorità competente è il Garante per la Protezione dei Dati Personali (GPDP), Piazza Venezia, 11 – 00187 Roma (www.garanteprivacy.it).

11 – ESISTENZA DI PROCESSI DECISIONALI AUTOMATIZZATI, INCLUSA LA PROFILAZIONE

Il Titolare informa l’Interessato che non adotta decisioni basate unicamente sul trattamento automatizzato dei dati (compresa la profilazione) che possano produrre effetti giuridici o incidere significativamente sulla sua persona (Art. 22 GDPR).

L’utilizzo di strumenti di tracciamento (es. Google Analytics 4) per l’analisi statistica e l’esame del comportamento dell’utente (Finalità D) serve unicamente a monitorare il traffico e migliorare l’esperienza utente sul sito, e non comporta una valutazione significativa della persona fisica o l’applicazione di decisioni automatizzate vincolanti.

**Ultima Modifica:** 12 Marzo 2026