Come trattiamo i tuoi dati

1. Titolare del trattamento

Titolare del trattamento è Gianmarco Pacetti — Libero Professionista che opera con il marchio EraOne Solutions, con sede in Via Acqua del Lauro, 5 · Palinuro (SA).

• P.IVA 06329840653
• C.F. PCTGMR07B01L628L
• Email: info@eraone.it
• PEC: gianmarco.pacetti@pec.it
• Telefono: +39 327 169 2122

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR in quanto non ricorrono i requisiti obbligatori previsti dalla norma. Il Titolare risponde direttamente a tutte le richieste degli interessati.

2. Categorie di dati raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati di navigazione: indirizzo IP, user agent, pagine visitate, data e ora della richiesta, browser, dispositivo.
• Dati forniti volontariamente tramite form di contatto: nome, email, telefono (facoltativo), azienda, settore, budget, urgenza, messaggio.
• Dati account area cliente: nome, email, password cifrata, dati di accesso e attività nel portale.
• Cookie: vedi la Cookie Policyper l'elenco dettagliato.

3. Finalità e base giuridica del trattamento

• Riscontro a richieste ricevute via form o email — base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR).
• Erogazione dei servizi e gestione dei rapporti contrattuali, inclusa la gestione del portale clienti — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Adempimenti di legge (fiscali, contabili, antiriciclaggio) — base giuridica: obbligo legale (art. 6.1.c GDPR).
• Sicurezza informatica e prevenzione frodi/abusi — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Analisi statistiche aggregate sul traffico — base giuridica: consenso (art. 6.1.a GDPR), tramite cookie analitici opzionali.

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, con misure tecniche e organizzative adeguate a garantire sicurezza, integrità e riservatezza (art. 32 GDPR): cifratura in transito (HTTPS/TLS), hashing delle password (bcrypt), controllo accessi basato su ruoli, backup cifrati, monitoraggio degli accessi.

5. Periodo di conservazione

• Dati di contatto da form: 24 mesi dall'ultima interazione, salvo eventuale instaurazione di rapporto contrattuale.
• Dati contrattuali e fiscali: 10 anni dalla fine del rapporto (art. 2220 c.c.).
• Account portale cliente: per tutta la durata del rapporto e fino a richiesta di cancellazione.
• Log di accesso: 12 mesi.
• Cookie analitici: durata indicata nella Cookie Policy.

6. Destinatari dei dati (responsabili esterni)

I dati possono essere comunicati ai seguenti fornitori che operano come responsabili del trattamento ex art. 28 GDPR, ognuno con propria Privacy Policy e con cui è in essere DPA:

• Vercel Inc. (USA) — hosting e CDN del sito. Trasferimento extra-UE coperto da Standard Contractual Clauses (SCC).
• Neon Inc.(USA, region EU) — database PostgreSQL gestito. Dati ospitati su istanze nell'Unione Europea.
• Resend Inc. (USA) — invio email transazionali (conferme form, ticket, inviti area cliente). Trasferimento extra-UE coperto da SCC.
• OpenAI Ireland Ltd.(UE) — funzionalità AI assistant (solo se attivate dall'amministratore). Le richieste non vengono usate per addestramento.
• Google Ireland Ltd. (UE) — Google Analytics (solo previo consenso a cookie analitici), Google Fonts caricati localmente.

L'elenco aggiornato dei sub-responsabili può essere richiesto in qualsiasi momento all'email del Titolare.

7. Trasferimento extra-UE

Alcuni fornitori (Vercel, Resend) hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle Standard Contractual Clauses approvate dalla Commissione Europea (Decisione UE 2021/914) e di garanzie aggiuntive contrattuali, conformemente alla sentenza Schrems II (CGUE C-311/18).

8. Diritti dell'interessato

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:

• diritto di accesso ai propri dati (art. 15)
• rettifica di dati inesatti (art. 16)
• cancellazione ("diritto all'oblio", art. 17)
• limitazione del trattamento (art. 18)
• portabilità dei dati (art. 20)
• opposizione al trattamento (art. 21)
• revoca del consenso prestato in qualsiasi momento

Per esercitare i tuoi diritti scrivici a info@eraone.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.

9. Diritto di reclamo all'Autorità Garante

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali se ritieni che il trattamento violi il GDPR (art. 77).

10. Processi automatizzati

Non utilizziamo processi decisionali automatizzati né profilazione significativa ai sensi dell'art. 22 GDPR.

11. Modifiche alla presente informativa

La presente Privacy Policy può essere aggiornata. La data di ultimo aggiornamento è indicata in alto. Le modifiche saranno comunicate sul sito e — se sostanziali — direttamente agli utenti registrati.