Ultimo aggiornamento: Ottobre 2025
URL del sito: https://ermete.srl

1. Chi siamo

Il sito web https://ermete.srl è gestito da:

Ermete S.r.l.
Sede Legale: Via Castagneto 11, Altopiano della Vigolana, 38049 (TN), Italia
Sede Operativa: Loc. Saletti, 23, Altopiano della Vigolana, 38049 (TN), Italia
Telefono: +39 046 11 59 50 42
Email: info@ermete.srl
PEC: ermete@pecaruba.it

Titolare del Trattamento dei Dati Personali: Ermete S.r.l.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO) poiché non ricorrono le condizioni previste dall’art. 37 del GDPR.

2. Quali dati personali raccogliamo e perché li raccogliamo

Raccogliamo dati personali forniti volontariamente dagli utenti o generati automaticamente dalle interazioni con il sito.

a) Dati forniti volontariamente

• Modulo di contatto: Nome, Cognome, Email, Numero di telefono e Messaggio.
  → Finalità: rispondere a richieste di informazioni, preventivi o assistenza clienti.
  → Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR).

b) Dati tecnici e di navigazione

• Indirizzo IP, tipo di browser, sistema operativo, identificatori univoci del dispositivo (UUID, MAC), dati di geolocalizzazione approssimativa, log di accesso, attività sulle pagine visitate.
  → Finalità: garantire la sicurezza del sito, migliorare le prestazioni, analisi statistiche anonime.
  → Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

c) Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici, analitici e di terze parti (Google Analytics, Microsoft Clarity).
→ Finalità: migliorare la qualità del sito e l’esperienza dell’utente, misurare il traffico e la performance.
→ Base giuridica: consenso dell’utente, laddove richiesto (art. 6, par. 1, lett. a GDPR).

d) Dati derivanti da processi WordPress

Se lasci commenti o carichi file multimediali, WordPress può raccogliere informazioni tecniche e cookie necessari al funzionamento.

3. Commenti

Quando i visitatori lasciano un commento sul sito, vengono raccolti i dati mostrati nel modulo dei commenti, oltre all’indirizzo IP e alla stringa dello user agent del browser per prevenire lo spam.
Una stringa anonimizzata derivata dall’indirizzo email può essere fornita al servizio Gravatar per verificare l’uso dell’avatar.
Privacy Policy di Gravatar: https://automattic.com/privacy/
Dopo l’approvazione, l’immagine del profilo è pubblicamente visibile nel contesto del commento.

4. Media

Se carichi immagini sul sito, evita di includere dati di localizzazione (EXIF GPS). I visitatori possono scaricare e analizzare tali dati dalle immagini.

5. Modulo di contatto

I dati inviati tramite il modulo “Contattaci” vengono utilizzati esclusivamente per fornire risposte o assistenza.

• Conservazione: 12 mesi dal ricevimento della richiesta.
• Finalità: gestione delle comunicazioni e dei rapporti precontrattuali.
• Non vengono utilizzati per marketing o iscrizioni a newsletter.

6. Cookie

Il sito utilizza:

• Cookie tecnici: necessari al corretto funzionamento del sito.
• Cookie analitici: raccolti tramite Google Analytics e Microsoft Clarity.
• Cookie di terze parti: collegati a contenuti incorporati (es. YouTube, Google Maps, social media).

Banner cookie

Attualmente il banner mostra solo un’informativa base.
👉 Raccomandazione: per piena conformità al GDPR, si consiglia di integrare un sistema di gestione del consenso (CMP) che permetta:

• accettazione / rifiuto / preferenze granulare dei cookie,
• tracciamento del consenso con log,
• link a “Gestisci preferenze cookie”.

Informazioni di riferimento

• Google Analytics – Privacy Policy: https://policies.google.com/privacy
• Microsoft Clarity – Privacy Policy: https://privacy.microsoft.com/privacystatement

7. Contenuti incorporati da altri siti web

Gli articoli o pagine del sito possono includere contenuti incorporati (video, immagini, mappe, articoli).
Tali contenuti si comportano come se l’utente visitasse direttamente il sito da cui provengono.
Questi siti possono raccogliere dati, utilizzare cookie e tracciamenti aggiuntivi.

8. Con chi condividiamo i tuoi dati

I dati personali possono essere comunicati a:

• Provider di hosting: Register.it
• Fornitori di servizi IT e manutenzione del sito
• Strumenti di analisi e monitoraggio: Google Analytics, Microsoft Clarity
• Collaboratori o consulenti tecnici per finalità legittime aziendali

In caso di trasferimento dei dati fuori dallo Spazio Economico Europeo, vengono adottate Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

9. Per quanto tempo conserviamo i tuoi dati

• Dati del modulo contatto: 12 mesi dopo la gestione della richiesta
• Dati tecnici/log: fino a 24 mesi, poi anonimizzati
• Cookie: secondo la durata indicata nella Cookie Policy
• Dati di sicurezza o frodi: per il tempo necessario alla difesa in sede legale

10. Quali diritti hai sui tuoi dati

Hai diritto di:

• accedere ai tuoi dati personali,
• richiederne la rettifica o cancellazione,
• limitare o opporti al trattamento,
• richiedere la portabilità dei dati,
• revocare il consenso (ove prestato).

Puoi esercitare i tuoi diritti scrivendo a:
📧 info@ermete.srl o PEC ermete@pecaruba.it.

Hai inoltre diritto di presentare reclamo al Garante per la protezione dei dati personali (https://www.garanteprivacy.it).

11. Dove i tuoi dati sono inviati

I dati possono essere trasferiti verso Paesi extra-UE (es. USA) tramite provider di servizi cloud o analitici (Google, Microsoft).
Tali trasferimenti avvengono solo se il Paese offre un livello adeguato di protezione o mediante garanzie contrattuali (SCC, Binding Corporate Rules).

12. Come proteggiamo i tuoi dati

Adottiamo misure tecniche e organizzative adeguate:

• connessione sicura HTTPS/SSL,
• firewall e monitoraggio continuo del server,
• procedure interne per la gestione dei dati,
• backup periodici,
• formazione del personale tecnico.

13. Procedure in caso di violazione dei dati (data breach)

In caso di violazione dei dati, Ermete S.r.l.:

1. attiva immediatamente un sistema interno di segnalazione,
2. valuta l’impatto dell’evento,
3. notifica al Garante Privacy entro 72 ore (se necessario),
4. informa tempestivamente gli interessati, qualora sussista rischio elevato.

14. Da quali terze parti riceviamo dati

Il sito non riceve dati da terze parti a fini di profilazione o marketing.

15. Decisioni automatizzate e profilazione

Ermete S.r.l. non effettua processi decisionali automatizzati né profilazione degli utenti ai sensi dell’art. 22 GDPR.

16. Aggiornamenti della presente informativa

La presente informativa può essere aggiornata per motivi normativi o tecnici.
La versione più recente sarà sempre disponibile su https://ermete.srl/privacy-policy.
L’uso continuativo del sito implica accettazione delle modifiche.