Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 8 settembre 2026. Questa informativa è resa da Elmo S.r.l., ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice privacy”), a chi visita il sito www.elmoinsulation.it (“Sito”) e utilizza i servizi in esso offerti. È scritta in modo da essere comprensibile: per ogni trattamento indichiamo quali dati usiamo, perché, per quanto tempo e con chi li condividiamo.

1. Titolare del trattamento

Elmo S.r.l. (proprietaria del marchio Elmo Insulation)
Sede legale: Via L. Galvani, 2 – 31027 Spresiano (TV), Italia
P. IVA e C.F. 04340210261 · REA TV-341924 · Capitale sociale € 100.000,00 i.v.
Telefono +39 0422 892564 · E-mail info@elmoinsulation.it · PEC elmosrl@pec.it

Il Titolare non è tenuto a designare un Responsabile della protezione dei dati (art. 37 GDPR): non svolge trattamenti su larga scala di dati particolari né monitoraggio sistematico degli interessati. Le richieste in materia di privacy vanno indirizzate ai recapiti sopra indicati.

2. Fonte dei dati

I dati sono raccolti direttamente dall’interessato (navigazione, compilazione dei moduli) oppure, nel caso di curricula inviati da terzi (es. società di selezione) o di contatti forniti da un collega o da un’azienda, da soggetti diversi dall’interessato: in tal caso questa informativa vale anche ai sensi dell’art. 14 GDPR e le categorie di dati sono quelle indicate nei paragrafi seguenti.

3. Quali dati trattiamo, perché e su quale base giuridica

3.1 Navigazione del Sito

Dati: indirizzo IP, data e ora della richiesta, pagina richiesta, esito della richiesta, browser e sistema operativo, pagina di provenienza. Vengono registrati nei log del server web.
Finalità: erogare il Sito, garantirne la sicurezza e la continuità (prevenzione di abusi, attacchi e accessi non autorizzati), risolvere malfunzionamenti.
Base giuridica: legittimo interesse del Titolare alla sicurezza dei propri sistemi (art. 6, par. 1, lett. f GDPR; considerando 49).
Conservazione: massimo 90 giorni, salvo necessità di accertare reati o rispondere a richieste dell’Autorità.

3.2 Modulo di contatto

Dati: nome, cognome, indirizzo e-mail, numero di telefono (facoltativo), contenuto del messaggio, data e ora dell’invio, indirizzo IP e pagina di provenienza (a fini antifrode e di prova).
Finalità: rispondere alla richiesta e fornire le informazioni tecniche o commerciali richieste sui prodotti e servizi.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).
Conservazione: 24 mesi dall’ultimo contatto; in caso di rapporto contrattuale, per la durata del rapporto e i successivi termini di legge.

3.3 Candidature (“Lavora con noi”)

Dati: nome e cognome, e-mail, telefono, messaggio di presentazione, curriculum vitae e tutte le informazioni in esso contenute (percorso formativo e professionale, competenze, eventuale fotografia). I curricula sono conservati in un’area riservata del sistema, accessibile solo al personale incaricato della selezione.
Finalità: valutare la candidatura rispetto alle posizioni aperte o a future opportunità coerenti con il profilo, e contattare il candidato.
Base giuridica: misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) e, per la conservazione oltre la selezione della posizione indicata, legittimo interesse a valutare il candidato per posizioni future (art. 6, par. 1, lett. f GDPR). Per eventuali categorie particolari di dati (art. 9 GDPR: es. stato di salute, appartenenza a categorie protette) inserite spontaneamente nel curriculum, il trattamento avviene sulla base del consenso esplicito prestato con l’invio (art. 9, par. 2, lett. a GDPR) o per adempiere agli obblighi in materia di diritto del lavoro (art. 9, par. 2, lett. b GDPR). Ti invitiamo a non inserire nel curriculum dati non necessari alla valutazione.
Conservazione: 12 mesi dalla ricezione, poi cancellazione automatica, salvo instaurazione del rapporto di lavoro. Il Titolare garantisce le pari opportunità (L. 903/77; D.Lgs. 198/2006) e non effettua selezioni automatizzate.

3.4 Newsletter

Dati: indirizzo e-mail; data, ora e indirizzo IP dell’iscrizione e della conferma; pagina di provenienza; eventuali dati di lettura delle e-mail (apertura, clic) in forma aggregata.
Finalità: invio di comunicazioni su novità di prodotto, documentazione tecnica, eventi e iniziative del Titolare.
Base giuridica: consenso (art. 6, par. 1, lett. a GDPR; art. 130 Codice privacy), raccolto con doppia conferma (“double opt-in”): senza clic sul link inviato all’indirizzo indicato l’iscrizione non viene attivata. Il consenso è revocabile in ogni momento tramite il link di disiscrizione presente in ogni e-mail o scrivendo a info@elmoinsulation.it; la revoca non pregiudica la liceità dei trattamenti precedenti.
Conservazione: fino alla revoca del consenso; le iscrizioni non confermate entro 30 giorni vengono eliminate.

3.5 Cookie e statistiche di utilizzo

Il Sito usa cookie tecnici, che non richiedono consenso, e — soltanto dopo il tuo consenso espresso nel banner — Google Analytics 4 per statistiche aggregate con indirizzo IP anonimizzato e senza condivisione dei dati con altri servizi Google. Le scelte espresse nel banner vengono registrate in un registro dei consensi che non contiene dati identificativi (identificativo casuale, versione dell’informativa, scelte, IP anonimizzato). Tutti i dettagli, i tempi di conservazione e le modalità per modificare le preferenze sono nella Cookie policy.
Base giuridica: consenso (art. 6, par. 1, lett. a GDPR; art. 122 Codice privacy) per i cookie di misurazione; legittimo interesse per i cookie tecnici e per la conservazione della prova del consenso (art. 7, par. 1 GDPR).

3.6 Adempimento di obblighi di legge e tutela dei diritti

I dati possono essere trattati per adempiere a obblighi previsti da leggi, regolamenti o normativa dell’Unione (art. 6, par. 1, lett. c GDPR) e per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale (art. 6, par. 1, lett. f GDPR), per i termini previsti dalla normativa applicabile (ad esempio 10 anni per gli obblighi contabili e fiscali).

4. Natura del conferimento

Il conferimento dei dati di navigazione è implicito nell’uso del Sito. Il conferimento dei dati nei moduli è facoltativo, ma i campi contrassegnati con asterisco sono indispensabili per dare seguito alla richiesta: senza di essi non potremo rispondere, valutare la candidatura o attivare la newsletter. Il consenso ai cookie di misurazione è facoltativo e il rifiuto non limita in alcun modo l’uso del Sito.

5. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti informatici, da personale autorizzato e istruito, adottando misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui: connessione cifrata (HTTPS/TLS) su tutto il Sito; pannello di gestione accessibile solo con credenziali personali, blocco automatico dopo tentativi di accesso falliti e sessioni a scadenza; separazione dei ruoli (chi prepara i contenuti non può pubblicarli); area riservata per i curricula; protezione anti-abuso sui moduli; server ospitati in Italia con accesso limitato, firewall, aggiornamenti di sicurezza automatici e copie di sicurezza giornaliere; cancellazione automatica dei dati allo scadere dei termini di conservazione. Non sono effettuati trattamenti con processi decisionali automatizzati né profilazione (art. 22 GDPR).

6. Destinatari dei dati

I dati sono trattati dal personale del Titolare autorizzato ai sensi dell’art. 29 GDPR (uffici amministrativo, tecnico, commerciale e selezione del personale) e possono essere comunicati a fornitori che operano come responsabili del trattamento (art. 28 GDPR), vincolati da contratto:

• Aruba S.p.A. (Bergamo, Italia) – hosting del Sito, del database e delle copie di sicurezza, in data center in Italia.
• Resend, Inc. (San Francisco, USA) – invio delle e-mail transazionali (conferme, notifiche dei moduli, newsletter).
• Google Ireland Ltd. (Dublino, Irlanda) – Google Analytics 4, solo previo consenso.
• Admin Web Agency (Italia) – sviluppo, manutenzione e assistenza tecnica del Sito.

I dati possono inoltre essere comunicati ad autorità pubbliche, organi di vigilanza e consulenti (es. legali) quando necessario per adempiere a obblighi di legge o tutelare i diritti del Titolare. I dati personali non sono diffusi né ceduti a terzi per finalità di marketing.

7. Trasferimento dei dati verso Paesi extra-UE

Alcuni fornitori (Resend, Google) hanno sede o infrastrutture negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework), a cui i fornitori aderiscono, e, in subordine, delle Clausole Contrattuali Standard (Decisione (UE) 2021/914) integrate da misure supplementari (artt. 44-49 GDPR). È possibile ottenere copia delle garanzie scrivendo al Titolare.

8. Tempi di conservazione (riepilogo)

• Log di navigazione e sicurezza: fino a 90 giorni.
• Richieste dal modulo di contatto: 24 mesi dall’ultimo contatto.
• Candidature e curricula: 12 mesi dalla ricezione.
• Newsletter: fino alla revoca; iscrizioni non confermate: 30 giorni.
• Registro dei consensi cookie: 24 mesi.
• Dati necessari ad adempiere a obblighi di legge: per il termine previsto dalla norma.

Alla scadenza i dati vengono cancellati o resi anonimi in modo irreversibile.

9. Diritti dell’interessato

In ogni momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: ottenere conferma dell’esistenza di un trattamento e l’accesso ai tuoi dati; la rettifica di dati inesatti o incompleti; la cancellazione (“diritto all’oblio”); la limitazione del trattamento; la portabilità dei dati forniti; opporti al trattamento fondato sul legittimo interesse; revocare il consenso senza pregiudicare la liceità del trattamento precedente. Per esercitarli scrivi a info@elmoinsulation.it o via PEC a elmosrl@pec.it: risponderemo entro un mese (art. 12 GDPR), prorogabile di due mesi nei casi complessi. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma) o ricorrere all’autorità giudiziaria.

10. Minori

Il Sito si rivolge a professionisti, imprese e persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 14 anni; se ne venissimo a conoscenza, li cancelleremmo.

11. Link a siti di terzi

Il Sito può contenere collegamenti a siti di società del gruppo o di terzi (es. Global Building, Elmo), che hanno proprie informative. Il Titolare non risponde del trattamento effettuato da tali siti.

12. Modifiche

Questa informativa può essere aggiornata per adeguarla a novità normative o a cambiamenti dei servizi. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento; in caso di modifiche sostanziali ne daremo evidenza sul Sito.