PRIVACY E COOKIES POLICY
Informativa resa ai sensi dell’Art. 13 del Regolamento (UE) 2016/679 (“GDPR”), dell’Art. 13 del D.Lgs. 196/2003 (“Codice Privacy”) e delle Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021, n. 231 (in vigore dal 10 gennaio 2022)
Ultimo aggiornamento: 29 luglio 2026
Premessa
Per ELFO S.r.l. con socio unico (“ELFO”, “la Società”) i dati personali rappresentano un patrimonio di grande valore e un bene da tutelare. La trasparenza nei confronti degli interessati è un obiettivo primario: la presente informativa descrive come vengono trattati i dati personali di chi visita il sito ariannadocs.it (“Sito”) e di chi utilizza la piattaforma ARIANNA, nel rispetto del Regolamento (UE) 2016/679, del D.Lgs. 196/2003 e delle Linee guida cookie del Garante del 10 giugno 2021.
Titolare del trattamento e contatti
| Titolare del trattamento | ELFO S.r.l. con socio unico |
| Sede legale | Via Pastore, 3/5 – 29017 Fiorenzuola d’Arda (PC) |
| Telefono | +39 0523 985811 |
| Responsabile Protezione Dati (DPO) | Luca Salini – Tel. 0523.713250 – Email: dpo@ecoreholding.it |
L’interessato può rivolgersi al DPO per esercitare i diritti previsti dagli artt. 15-21 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) e per revocare un consenso precedentemente prestato. In caso di mancato riscontro, l’interessato può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
1. Trattamento dei dati connessi alla navigazione sul Sito
1.1 Dati di navigazione
I sistemi informatici preposti al funzionamento del Sito acquisiscono, nel corso del normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet (indirizzi IP, nomi a dominio, URI delle risorse richieste, orario della richiesta, metodo utilizzato, dimensione della risposta, codice di stato del server e altri parametri relativi al sistema operativo dell’utente).
Finalità e base giuridica: statistiche anonime sull’uso del Sito, controllo del corretto funzionamento, accertamento di eventuali responsabilità in caso di reati informatici (legittimo interesse del Titolare, Art. 6.1.f GDPR).
Ambito di comunicazione: personale interno autorizzato (Art. 29 GDPR/Art. 2-quaterdecies Codice) ed eventuali fornitori esterni nominati responsabili del trattamento (Art. 28 GDPR) per la manutenzione della piattaforma. Nessuna diffusione a terzi salvo richiesta dell’autorità giudiziaria.
Conservazione: per il tempo necessario alle finalità sopra indicate, di norma non superiore a 12 mesi salvo prolungamenti connessi ad accertamenti in corso.
Conferimento: non richiesto all’interessato, acquisito automaticamente dai sistemi tecnologici.
1.2 Cookie e altri strumenti di tracciamento
Il Sito utilizza cookie e tecnologie assimilabili secondo le categorie descritte di seguito, in conformità alle Linee guida del Garante Privacy del 10 giugno 2021, n. 231.
Cosa sono i cookie. Piccoli file di testo che il browser memorizza sul dispositivo dell’utente e restituisce al Sito ad ogni visita successiva, per riconoscere il dispositivo e personalizzare l’esperienza.
Gestione del consenso. Al primo accesso viene mostrato un banner, gestito tramite la piattaforma Iubenda, che consente di accettare, rifiutare (con azione di pari semplicità rispetto all’accettazione) o personalizzare le proprie preferenze, prima che vengano installati cookie non tecnici. È possibile modificare o revocare il consenso in qualsiasi momento aprendo il pannello “Gestisci preferenze cookie”, richiamabile tramite l’apposito pulsante presente in ogni pagina del Sito, oppure agendo direttamente sulle impostazioni del proprio browser.
a) Cookie tecnici (strettamente necessari)
Non richiedono consenso (Art. 122.1 Codice Privacy). Servono a garantire il funzionamento del Sito: gestione della sessione, memorizzazione delle preferenze di consenso, sicurezza e prevenzione di attività fraudolente.
| Finalità | Prima/terza parte | Durata |
| Gestione sessione utente | Prima parte | Sessione |
| Memorizzazione preferenze cookie | Prima parte | 2 mesi |
b) Cookie analitici
Utilizzati, previo consenso, per misurare il traffico e comprendere il comportamento degli utenti in forma aggregata, al fine di migliorare il Sito e la piattaforma.
Il Sito utilizza Google Analytics 4 (GA4): i dati sono trattati da Google Ireland Ltd. e possono comportare un trasferimento di dati verso gli Stati Uniti da parte di Google LLC, che aderisce all’EU-US Data Privacy Framework (decisione di adeguatezza della Commissione Europea 2023/1795 del 10 luglio 2023), attualmente la base giuridica di riferimento per tale trasferimento. Per approfondimenti: informativa privacy di Google e pagina di opt-out di Google Analytics.
| Servizio | Finalità | Durata | Trasferimento extra-UE |
| Google Analytics 4 (GA4) | Statistiche di utilizzo aggregate | 2 mesi | USA – EU-US Data Privacy Framework |
c) Cookie di funzionalità
Migliorano l’esperienza d’uso ricordando le preferenze dell’utente (lingua, layout, risposte a survey già fornite) e abilitando funzionalità opzionali (es. video, moduli).
d) Cookie di terze parti / social
Quando l’utente interagisce con contenuti social integrati nel Sito, possono essere installati cookie di terze parti non controllati da ELFO:
| Servizio | Titolare del servizio | Luogo del trattamento |
| Widget/pulsanti Meta (Facebook) | Meta Platforms, Inc. | USA – informativa Meta |
| Widget X (ex Twitter) | X Corp. | USA – informativa X |
| YouTube (video incorporati) | Google LLC | USA – informativa Google |
Per tali servizi, il trasferimento dei dati verso gli USA si basa, ove applicabile, sull’EU-US Data Privacy Framework o, in mancanza di adesione del fornitore, su Clausole Contrattuali Tipo (Art. 46 GDPR).
e) Cookie di marketing/targeting pubblicitario
Il Sito utilizza, previo consenso, uno strumento di Google Ads (Conversion Linker), che consente di collegare i click sugli annunci pubblicitari online alle conversioni realizzate sul Sito. I dati sono trattati da Google Ireland Ltd. e possono comportare un trasferimento di dati verso gli Stati Uniti da parte di Google LLC, che aderisce all’EU-US Data Privacy Framework (decisione di adeguatezza 2023/1795 del 10 luglio 2023).
| Servizio | Finalità | Durata | Trasferimento extra-UE |
| Google Ads – Conversion Linker | Collegamento click su annunci e conversioni sul Sito | fino a 90 giorni | USA – EU-US Data Privacy Framework |
Il Sito non utilizza, allo stato attuale, cookie di profilazione comportamentale o di retargeting pubblicitario di soggetti terzi diversi da quanto sopra indicato.
1.3 Come gestire i cookie dal browser
Oltre al pannello di gestione preferenze del Sito, è possibile intervenire direttamente dal browser: Chrome, Firefox, Safari, Edge. La disabilitazione dei cookie tecnici può compromettere il funzionamento del Sito.
1.4 Richiesta informazioni, contatti e download di materiali
Il Sito consente di richiedere informazioni tramite modulo di contatto, nonché di scaricare documenti e materiali informativi previa indicazione del proprio indirizzo e-mail. Finalità: rispondere alle richieste ricevute e inviare il materiale richiesto, sulla base del consenso dell’interessato (Art. 6.1.a GDPR). Ove sia richiesto un consenso ulteriore e distinto per l’invio di comunicazioni promozionali o commerciali successive, tale consenso sarà raccolto separatamente al momento della compilazione del modulo. Conservazione: per il tempo necessario a gestire la richiesta o a fornire il materiale, salvo consenso a conservazioni ulteriori per finalità di marketing. Conferimento: necessario per ricevere una risposta o per accedere al download.
2. Trattamento dati connessi ai rapporti con clienti e fornitori (incluso l’uso della piattaforma ARIANNA)
2.1 Oggetto del trattamento
ELFO tratta dati identificativi di clienti, fornitori e relativi referenti operativi (nome, ragione sociale, dati fiscali, indirizzo, contatti, riferimenti di pagamento) nell’ambito dell’erogazione dei propri servizi, inclusa la piattaforma ARIANNA — Vendor Document Management per il settore Oil & Gas. Ove ELFO agisca in qualità di responsabile del trattamento per conto dei clienti che utilizzano ARIANNA per gestire dati dei propri fornitori, i termini di tale trattamento sono disciplinati da un apposito accordo di nomina a responsabile del trattamento (DPA) ai sensi dell’Art. 28 GDPR, separato dalla presente informativa.
2.2 Finalità e base giuridica
- Conclusione ed esecuzione di rapporti contrattuali (Art. 6.1.b GDPR);
- adempimento di obblighi precontrattuali, contrattuali, fiscali e di legge (Art. 6.1.b, c GDPR);
- legittimo interesse del Titolare, incluse tutela in sede giudiziaria e gestione operativa/contabile (Art. 6.1.f GDPR).
Il mancato conferimento dei dati rende impossibile l’instaurazione del rapporto. Per finalità ulteriori sarà richiesto apposito consenso.
2.3 Modalità e ambito del trattamento
Il trattamento è realizzato con strumenti cartacei ed elettronici, nel rispetto dei principi di cui all’Art. 5 GDPR e con le misure di sicurezza previste dall’Art. 32 GDPR. I dati sono trattati da personale interno autorizzato e, ove necessario, da soggetti esterni nominati responsabili del trattamento (fornitori IT, hosting, consulenti). L’elenco dei responsabili esterni è disponibile su richiesta al DPO.
2.4 Trasferimenti extra-UE
Qualora, nell’erogazione dei servizi, alcuni dati siano trattati tramite fornitori con sede o infrastrutture negli Stati Uniti, il trasferimento avviene sulla base dell’EU-US Data Privacy Framework (decisione di adeguatezza 2023/1795) ove il fornitore vi aderisca, oppure tramite Clausole Contrattuali Tipo approvate dalla Commissione Europea (Art. 46.2.c GDPR).
3. Aggiornamento della policy
La presente informativa può essere soggetta a revisione periodica in relazione a modifiche normative o giurisprudenziali. Eventuali variazioni significative saranno segnalate in home page del Sito. Si consiglia di consultare periodicamente questa pagina.