Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy). Ultimo aggiornamento: 19 ottobre 2026.

Questa informativa spiega come vengono trattati i dati personali di chi visita il sito www.efsociallab.com e di chi ci contatta tramite il modulo, l'email o il telefono indicati sul sito.

1. Titolare e Responsabile del trattamento

Eden S.R.L.S. è nominata Responsabile del trattamento ai sensi dell'art. 28 del GDPR, con atto scritto, e per conto del Titolare cura la gestione tecnica del sito e delle richieste ricevute tramite il modulo di contatto. Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato a farlo.

2. Quali dati trattiamo

Dati di navigazione. I sistemi che fanno funzionare il sito raccolgono automaticamente alcuni dati tecnici, come l'indirizzo IP, il tipo di browser e di dispositivo, la data e l'ora della visita e le pagine richieste. Servono solo a garantire il funzionamento e la sicurezza del sito e non vengono usati per identificare chi naviga né per creare profili.

Dati che ci fornisci tu. Quando compili il modulo di contatto, ci scrivi o ci chiami, trattiamo i dati che decidi di comunicarci: nome e cognome, azienda, indirizzo email, numero di telefono e il contenuto del messaggio. Ti chiediamo di non inserire nel messaggio dati non necessari alla tua richiesta, in particolare dati relativi alla salute o altre categorie particolari di dati (art. 9 GDPR).

Nessuna statistica né profilazione. Il sito non utilizza strumenti di statistica, di tracciamento o di pubblicità comportamentale.

3. Finalità e basi giuridiche

• Rispondere alle tue richieste e fornirti informazioni o preventivi sui nostri servizi. Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR).
• Garantire il funzionamento e la sicurezza del sito, anche filtrando gli invii automatici di spam dal modulo di contatto. Base giuridica: legittimo interesse del Titolare alla sicurezza dei propri sistemi (art. 6, par. 1, lett. f, GDPR).
• Adempiere a obblighi di legge o a richieste delle autorità. Base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR).
• Accertare, esercitare o difendere un diritto in sede giudiziaria, se necessario. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).

I tuoi dati non vengono usati per invii pubblicitari o newsletter e non vengono ceduti a terzi per loro finalità commerciali. La casella che spunti nel modulo serve solo a confermare di aver letto questa informativa: il trattamento non si basa sul consenso.

4. Conferimento dei dati

Fornire i dati è facoltativo. Senza i dati indicati come obbligatori nel modulo, però, non possiamo rispondere alla tua richiesta.

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici, da persone autorizzate e istruite, con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o distruzione. Il sito usa una connessione cifrata (HTTPS). Non effettuiamo processi decisionali automatizzati né profilazione (art. 22 GDPR).

6. Destinatari dei dati

I dati possono essere trattati, solo per le finalità indicate, da:

• Eden S.R.L.S., in qualità di Responsabile del trattamento;
• Netlify, Inc. (512 2nd Street, Suite 200, San Francisco, CA 94107, USA), fornitore del servizio di hosting del sito e di raccolta delle richieste inviate con il modulo, che agisce come sub-responsabile del trattamento in base al proprio accordo sul trattamento dei dati (DPA). Per filtrare lo spam, Netlify sottopone i messaggi inviati con il modulo al servizio Akismet di Automattic Inc.; l'elenco aggiornato dei sub-fornitori di Netlify è pubblicato su www.netlify.com/legal/subprocessors;
• il fornitore del servizio di posta elettronica, che riceve le notifiche delle richieste e la corrispondenza, come sub-responsabile del trattamento;
• consulenti e professionisti del Titolare, vincolati alla riservatezza, quando strettamente necessario;
• autorità pubbliche, nei casi previsti dalla legge.

I dati non vengono diffusi.

7. Trasferimento dei dati fuori dall'Unione Europea

Netlify, Inc. e Automattic Inc. hanno sede negli Stati Uniti. Il trasferimento dei dati avviene sulla base della decisione di adeguatezza della Commissione Europea relativa all'EU-U.S. Data Privacy Framework (art. 45 GDPR), al quale Netlify ha aderito, e, in mancanza, delle clausole contrattuali standard approvate dalla Commissione Europea con la decisione 2021/914 (art. 46 GDPR), previste dal DPA di Netlify. Puoi chiedere al Titolare maggiori informazioni sulle garanzie adottate.

8. Tempi di conservazione

• I dati delle richieste di contatto sono conservati per il tempo necessario a gestire la richiesta e, in ogni caso, non oltre 12 mesi dall'ultimo contatto; trascorso questo periodo vengono cancellati, anche dall'archivio delle richieste del servizio di hosting.
• Se la richiesta porta a un rapporto di lavoro, i dati sono conservati per la durata del rapporto e, dopo la sua conclusione, per i tempi previsti dalla legge (fino a 10 anni per gli obblighi fiscali e contabili).
• I dati di navigazione sono conservati dal fornitore di hosting per il tempo tecnico strettamente necessario, salvo che servano ad accertare responsabilità in caso di reati informatici.

9. I tuoi diritti

In qualsiasi momento puoi chiedere al Titolare:

• l'accesso ai tuoi dati e una copia degli stessi (art. 15 GDPR);
• la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
• la cancellazione dei dati (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci hai fornito (art. 20);
• di opporti in ogni momento al trattamento basato sul legittimo interesse, per motivi connessi alla tua situazione particolare (art. 21).

Per esercitare i tuoi diritti scrivi a postmaster@efsociallab.com oppure alla PEC efsocial-lab@pec.it. La richiesta è gratuita e riceverai risposta entro un mese, prorogabile di due mesi nei casi più complessi (art. 12 GDPR).

Se ritieni che il trattamento violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it (art. 77 GDPR), o di rivolgerti all'autorità giudiziaria.

10. Minori

Il sito e i nostri servizi sono rivolti ad aziende e professionisti. Non raccogliamo consapevolmente dati di minori di 14 anni; se ritieni che ci siano stati inviati, scrivici e li cancelleremo.

11. Cookie

Il sito non usa cookie di profilazione né strumenti di statistica. Tutti i dettagli sono nella Cookie Policy.

12. Modifiche all'informativa

Il Titolare può aggiornare questa informativa, ad esempio in caso di modifiche normative o del sito. La versione aggiornata è sempre pubblicata in questa pagina, con la data dell'ultima modifica.