Questa informativa descrive il trattamento dei dati personali durante la visita al sito e il contatto con ObliTech, ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare e contatti
Titolare del trattamento: ObliTech S.r.l.
Sede legale: Via Giacinto Gallina 5, 34122 Trieste (TS), Italia
P. IVA 01456820321
Registro Imprese / REA: REA TS-218533 · Registro Imprese Venezia Giulia
Capitale sociale €10.000,00 sottoscritto, di cui €5.000,00 versati
Contatto privacy: info@oblitech.com
PEC: oblitech@pec.it
La società è rappresentata dall’amministratore unico Bruno Abbondanza. Le richieste privacy sono gestite per conto della società attraverso il contatto indicato.
Sito cui si applica questa informativa: https://www.oblitech.com/
2. Dati trattati
Dati di navigazione: indirizzo IP, data e ora, risorse richieste, esito delle risposte e informazioni tecniche di browser/dispositivo trasmesse all’infrastruttura che eroga il sito. Dati di contatto: nome, email, organizzazione, motivo della richiesta e contenuti inseriti nel messaggio.
Il modulo generale di contatto è progettato per raccogliere esclusivamente le informazioni necessarie a rispondere alla richiesta e non consente allegati.
Quando la protezione Cloudflare Turnstile è attiva, il browser comunica con Cloudflare per distinguere gli invii legittimi dagli abusi. Possono essere trattati dati tecnici necessari alla verifica, quali indirizzo IP, user-agent, impronta TLS, chiave pubblica del sito (site key), origine, URL del sito e dati della challenge; il token risultante viene validato lato server. Il tema carica la verifica quando interagisci con il modulo, non durante la sola consultazione o lo scorrimento della pagina. Secondo l’informativa di Cloudflare, il servizio opera come responsabile per la protezione del sito e come titolare autonomo per migliorare il rilevamento dei bot, sulla base dell’interesse legittimo. Il tema non invia a Cloudflare nome, email o messaggio del modulo.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere alla richiesta e valutare una collaborazione o un servizio richiesto. | Art. 6(1)(b) GDPR quando la richiesta riguarda un contratto con l’interessato o misure precontrattuali da lui richieste. Art. 6(1)(f) per richieste generali e referenti che agiscono per organizzazioni: interesse legittimo a gestire le relazioni professionali e rispondere ai messaggi. |
| Erogare e proteggere il sito; prevenire spam e abusi. | Art. 6(1)(f): interesse legittimo alla disponibilità del servizio, alla sicurezza e alla prevenzione degli abusi, bilanciato con i diritti dell’interessato. |
| Adempiere obblighi di legge applicabili e accertare o difendere diritti. | Art. 6(1)(c) per obblighi di legge; art. 6(1)(f) per l’accertamento o la difesa di diritti. |
Il modulo non iscrive a newsletter e non richiede consenso al marketing. La presa visione dell’informativa attesta la lettura e non costituisce consenso a trattamenti promozionali.
4. Dati necessari e facoltativi
L’invio di una richiesta è facoltativo. Nome, email valida, motivo del contatto e messaggio sono necessari per gestirla; in loro assenza il modulo non può essere inviato. L’organizzazione è facoltativa, anche per le richieste professionali. Non è richiesto un account per consultare le pagine pubbliche.
5. Conservazione
Corrispondenza di contatto: ordinariamente fino a 24 mesi dalla chiusura della richiesta. In caso di successivo contratto o controversia, i documenti pertinenti sono conservati per i termini richiesti dagli obblighi applicabili o dalle esigenze di tutela, con accesso limitato.
Il termine indicato per la corrispondenza è un criterio aziendale di conservazione. Il modulo non esegue la cancellazione nelle caselle email: l’attuazione del criterio dipende dalla gestione della corrispondenza e deve essere coordinata con le eventuali copie di backup.
I log tecnici di accesso e sicurezza dell'infrastruttura sono trattati per operatività, prevenzione degli abusi e gestione degli incidenti. I termini effettivi dipendono dal servizio Aruba e dalle relative condizioni contrattuali. I dati pertinenti a un incidente specifico o a obblighi di legge possono essere conservati solo per il periodo necessario a tali finalità.
Le eventuali copie di backup sono destinate al ripristino. Copertura, frequenza, rotazione e tempi di conservazione dipendono dai servizi effettivamente attivi e dalle relative configurazioni e condizioni contrattuali. Non è accertata qui la copertura di spazio web, database o caselle email, né un termine effettivo di cancellazione delle copie.
Il modulo trasmette i messaggi via email e non crea un archivio dei messaggi nel database WordPress. Un identificativo pseudonimo derivato dall’IP con una chiave limita gli invii ripetuti per 45 secondi. La scadenza rende lo stato antiabuso non più utilizzabile dal controllo; non garantisce la cancellazione fisica allo stesso istante. La rimozione dipende dall’accesso alla voce scaduta e dai meccanismi di cache e manutenzione di WordPress o del servizio di cache attivo. L’identificativo non è usato per tracciare il comportamento.
6. Destinatari e fornitori
Possono accedere ai dati persone autorizzate e fornitori tecnici coinvolti in hosting, manutenzione, sicurezza e gestione email, nominati responsabili quando richiesto dall’art. 28 GDPR. Autorità e consulenti professionali possono ricevere dati quando sussiste un obbligo o una specifica esigenza di tutela. I dati non sono diffusi o venduti.
Hosting/CDN: Aruba S.p.A. - piano Hosting WordPress standard (non gestito) per www.oblitech.com, con CDN e HiSpeed Cache Aruba. Aruba dichiara data center in Italia per il servizio di hosting; localizzazione di eventuali ulteriori componenti e subfornitori da verificare nella documentazione contrattuale.
Email/SMTP: Aruba S.p.A. - servizio di posta elettronica del dominio oblitech.com (info@oblitech.com); Aruba indica data center in Italia per i servizi email.
Verifica anti-abuso: Cloudflare Turnstile.
7. Trasferimenti internazionali
Aruba S.p.A. indica data center in Italia per il servizio di hosting. La verifica antiabuso Cloudflare Turnstile, se attivata sul modulo contatti, tratta dati tecnici tramite Cloudflare e può comportare trattamenti o trasferimenti fuori dallo Spazio Economico Europeo. Ove applicabili, le garanzie indicate nella documentazione Cloudflare comprendono il Data Processing Addendum e le Clausole Contrattuali Standard. Le condizioni effettive e i subfornitori del servizio restano soggetti a verifica documentale; non si afferma l'assenza di trasferimenti internazionali.
8. Diritti dell’interessato
Alle condizioni previste dalla legge, puoi chiedere accesso, rettifica, cancellazione e limitazione dei dati, nonché la portabilità dei dati da te forniti per trattamenti automatizzati basati su consenso o contratto. Puoi opporti ai trattamenti fondati sull’interesse legittimo. Se un distinto servizio si basa sul consenso, puoi revocarlo in ogni momento senza pregiudicare la liceità del trattamento precedente. Puoi inoltre proporre reclamo all’autorità di controllo competente e ricorrere all’autorità giudiziaria.
Invia le richieste a: info@oblitech.com. Il riscontro avviene ordinariamente entro un mese; eventuali proroghe ammesse dalla legge sono motivate entro tale termine. Puoi inoltre proporre reclamo all’autorità di controllo competente e ricorrere all’autorità giudiziaria.
Diritto di opposizione. Puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sull’interesse legittimo scrivendo al contatto privacy indicato. Il trattamento cessa salvo motivi legittimi cogenti prevalenti sui tuoi interessi e diritti o esigenze di accertamento, esercizio o difesa di un diritto in sede giudiziaria.
Garante per la protezione dei dati personali — tutela dei diritti ↗
9. Cookie, link esterni e decisioni automatizzate
Le pagine pubbliche non utilizzano strumenti di marketing o profilazione nella configurazione descritta da questa informativa. Il sito non assume decisioni automatizzate con effetti giuridici o analogamente significativi. Le immagini sono locali e vengono usati font di sistema; i link ai profili professionali conducono a siti esterni solo quando selezionati. Tali siti applicano le proprie informative.