INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

(ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 – “GDPR”)

La presente informativa disciplina, con livello di trasparenza elevato e piena aderenza al principio di accountability, le modalità con cui il Titolare tratta i dati personali degli utenti che accedono al sito web oltrepower.com e utilizzano i relativi servizi.

1. Titolare del Trattamento

Titolare del trattamento è:

Oltrepower S.r.l.s.

Sede legale: viale Enrico Forlanini 23, 20134, Milano (MI)

P.IVA / CF: 14333200963

E-mail dedicata alla protezione dei dati personali: info@oltrepower.com 

PEC: oltrepower@pec.it 

Il Titolare garantisce che le attività di trattamento sono organizzate secondo un modello interno di governance privacy basato su:

• riparto di ruoli e responsabilità ex artt. 24–28 GDPR;
• valutazioni periodiche del rischio;
• misure tecnico-organizzative adeguate ai sensi dell’art. 32 GDPR.

   

2. Categorie di dati trattati

2.1 Dati di navigazione (log tecnici e di sicurezza)

I sistemi informatici del sito raccolgono, in modo automatico e per inderogabili ragioni tecniche, alcune informazioni quali:

• indirizzo IP;
• data e ora della richiesta;
• identificativi del browser e del dispositivo;
• pagine consultate;
• log di sicurezza, eventi di errore, tentativi di accesso non autorizzato.

Tali dati sono trattati nel rispetto del principio di minimizzazione e sono destinati esclusivamente a:

• assicurare l’integrità, la disponibilità e la resilienza del sistema;
• monitorare funzionalità e performance dell’infrastruttura;
• prevenire attività malevole.

Base giuridica: legittimo interesse del Titolare (art. 6(1)(f) GDPR) a garantire un livello adeguato di sicurezza cyber-fisica.

2.2 Dati forniti volontariamente tramite form di contatto

I dati inseriti dall’utente nel modulo di contatto vengono trasmessi via e-mail al Titolare e non sono conservati nel database del sito.

Finalità: gestione delle richieste e valutazioni precontrattuali.

Base giuridica: art. 6(1)(b) GDPR – esecuzione di misure precontrattuali.

Conservazione dei dati: I dati saranno conservati per il tempo strettamente necessario alla gestione della richiesta e successivamente cancellati o anonimizzati, salvo obblighi di legge o necessità di difesa di diritti.

 

3. Finalità del trattamento

Il Titolare tratta i dati personali esclusivamente per le seguenti finalità:

• gestione delle richieste inviate tramite form o altri canali di contatto;
• manutenzione, sicurezza e controllo tecnico del sito web, incluse attività di prevenzione delle frodi e incidenti di sicurezza;
• elaborazione di statistiche aggregate e non riconducibili all’utente, mediante sistemi di web analytics eventualmente attivati;
• finalità opzionali attivabili solo previo consenso esplicito dell’interessato:
• invio di newsletter;
• comunicazioni commerciali;
• utilizzo di cookie analitici non anonimizzati, cookie di profilazione o servizi di remarketing.

Il Titolare non effettua attività di profilazione individuale in assenza di consenso.

4. Base giuridica del trattamento

Le basi giuridiche applicabili, secondo la correlazione logica con le finalità, sono:

• esecuzione di misure precontrattuali (art. 6(1)(b) GDPR);
• legittimo interesse del Titolare alla sicurezza e stabilità del servizio (art. 6(1)(f) GDPR);
• consenso dell’interessato (art. 6(1)(a) GDPR) per cookie non tecnici, marketing e comunicazioni promozionali.
• eventuali trattamenti ulteriori saranno avviati solo previa nuova informativa.

5. Cookie e strumenti di tracciamento

La gestione del consenso ai cookie è effettuata tramite il plugin GDPR Cookie Consent – WebToffee, conforme:

• al Provvedimento del Garante del 10 giugno 2021;
• alle Linee guida EDPB 05/2020;
• ai requisiti di prova del consenso ex art. 7 GDPR.

Il sistema assicura:

• blocco preventivo degli script non tecnici;
• gestione granulare del consenso;
• registrazione e conservazione delle scelte dell’utente;
• revoca del consenso in qualsiasi momento;
• scansione periodica automatica dei cookie installati.

La tabella dei cookie in uso è generata automaticamente e resa disponibile agli utenti.

6. Trattamenti mediante servizi terzi

6.1 Google Analytics (opzionale e solo previo consenso)

Il Titolare può utilizzare Google Analytics con anonimizzazione dell’IP attiva.

Eventuali trasferimenti verso gli Stati Uniti avvengono sulla base della Decisione di Adeguatezza UE–USA 2023 e, se necessario, delle Clausole Contrattuali Standard (SCC).

6.2 YouTube (opzionale)

L’incorporamento di video utilizza la modalità “privacy enhanced (nocookie)”.

L’utente attiva il caricamento dello script solo dopo aver espresso consenso.

6.3 Akismet Anti-Spam

Servizio erogato da Automattic Inc.

Tratta dati quali IP, user agent e contenuti del messaggio per la prevenzione dello spam.

Possibile trasferimento extra-UE regolato tramite SCC.

6.4 SEOZoom

Plugin utilizzato per analisi SEO. Può generare cookie tecnici o analitici, privi di finalità di profilazione individuale.

 

7. Hosting e misure di sicurezza

l sito è ospitato presso un’infrastruttura di hosting localizzata in Italia (Data Center Equinix, Milano), dotata di adeguate misure di sicurezza tecniche e organizzative, tra cui firewall, sistemi di rilevamento e prevenzione delle intrusioni (IDS/IPS), backup periodici, monitoraggio proattivo e controlli degli accessi.

Il servizio di hosting e la gestione tecnica del sito web sono forniti da Gcore S.r.l., che opera in qualità di Responsabile del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679, sulla base di apposita nomina da parte del Titolare e nel rispetto delle istruzioni documentate da quest’ultimo.

Per l’erogazione dell’infrastruttura tecnologica, Gcore S.r.l. si avvale di fornitori infrastrutturali qualificati. In particolare, l’infrastruttura di hosting è fornita da Explora S.r.l., che opera quale sub-responsabile del trattamento ai sensi dell’art. 28 GDPR, con server ubicati sul territorio italiano.

 

I rapporti tra il Responsabile e i sub-responsabili sono regolati da accordi contrattuali conformi alla normativa vigente in materia di protezione dei dati personali, che garantiscono l’adozione di misure di sicurezza adeguate ai sensi dell’art. 32 GDPR.

 

8. Destinatari dei dati

I dati possono essere comunicati esclusivamente a:

• soggetti che agiscono quali Responsabili del trattamento (provider di hosting, sicurezza, manutenzione, servizi e-mail);
• fornitori di servizi terzi menzionati nella presente informativa;
• consulenti e professionisti incaricati;
• autorità pubbliche nei casi previsti dalla legge.

Non è previsto alcun processo decisionale automatizzato ai sensi dell’art. 22 GDPR.

9. Trasferimenti di dati verso Paesi terzi

I dati possono essere trasferiti verso Paesi non appartenenti allo Spazio Economico Europeo soltanto nei casi strettamente necessari e alle seguenti condizioni:

• Decisione di Adeguatezza della Commissione Europea (es. UE–USA 2023);
• Clausole Contrattuali Standard (SCC) integrate da misure supplementari;
• verifica del livello di tutela garantito dal destinatario.

Il Titolare applica un modello di valutazione d’impatto sui trasferimenti (TIA) quando richiesto.

10. Periodo di conservazione

• dati tecnici di log: 30–90 giorni;
• e-mail ricevute tramite form: info@oltrepower.com;
• cookie: secondo la durata stabilita dal fornitore;
• log di sicurezza: per il tempo necessario alla tutela dell’infrastruttura.

I periodi sono determinati nel rispetto dei principi di limitazione della conservazione e minimizzazione.

11. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR, tra cui:

• accesso;
• rettifica;
• cancellazione (“diritto all’oblio”);
• limitazione del trattamento;
• opposizione;
• portabilità;
• revoca del consenso;
• reclamo al Garante per la Protezione dei Dati Personali.

Le richieste vanno inviate a: info@oltrepower.com 

Il Titolare risponde entro 30 giorni, prorogabili nei casi previsti dall’art. 12(3) GDPR.

12. Aggiornamenti dell’informativa

La presente informativa può essere aggiornata per adeguamenti normativi, evoluzioni tecnologiche o modifiche organizzative.

Data ultimo aggiornamento: 10 / 12 / 2025

COOKIE POLICY

1. Definizione

I cookie sono file di testo che il sito invia al dispositivo dell’utente per consentire funzionalità tecniche, sicurezza, preferenze e, ove attivi, analisi statistiche e marketing.

2. Tipologie

2.1 Cookie tecnici (necessari)

Indispensabili per la fruizione del sito e per la memorizzazione della scelta sul banner cookie.

Base giuridica: legittimo interesse.

2.2 Cookie funzionali

Consentono di ricordare impostazioni personalizzate.

Base giuridica: consenso, ove non strettamente tecnici.

2.3 Cookie analitici

Se anonimizzati, sono considerati tecnici.

Se non anonimizzati, richiedono consenso.

2.4 Cookie di profilazione

Non attualmente utilizzati.

Eventuale attivazione richiederà aggiornamento della presente policy e acquisizione di consenso.

3. Cookie di terze parti

• Google Analytics (previo consenso)
• YouTube (previo consenso e modalità privacy enhanced)
• SEOZoom (tecnici/analitici)
• Akismet (non installa cookie ma tratta dati tecnici)

4. Gestione del consenso

Il banner cookie consente all’utente di:

• accettare tutte le categorie;
• rifiutare tutte le categorie non necessarie;
• selezionare preferenze granulari;
• revocare in qualsiasi momento il consenso.

Il Titolare mantiene prova del consenso ai sensi dell’art. 7(1) GDPR.

5. Gestione tramite browser

L’utente può disabilitare i cookie dalle impostazioni del proprio browser, con possibili limitazioni dell’esperienza di navigazione.

6. Trasferimenti extra-UE

I cookie di terze parti possono comportare trasferimenti verso Paesi terzi.

Tali trasferimenti sono regolati tramite decisioni di adeguatezza o SCC.

7. Diritti dell’utente

Per l’esercizio dei diritti relativi ai cookie l’utente può rivolgersi al Titolare all’indirizzo: info@oltrepower.com

Gestisci le preferenze sui cookie

Puoi modificare le tue preferenze sui cookie in qualsiasi momento cliccando sul pulsante Preferenze di consenso.

In questo modo potrai tornare al banner di consenso sui cookie e modificare le tue preferenze o revocare immediatamente il consenso. Inoltre, diversi browser offrono metodi diversi per bloccare ed eliminare i cookie utilizzati dai siti web. Puoi modificare le impostazioni del tuo browser per bloccare/eliminare i cookie. Di seguito sono elencati i link ai documenti di supporto su come gestire ed eliminare i cookie dai principali browser web.

Chrome: https://support.google.com/accounts/answer/32050

Safari: https://support.apple.com/en-in/guide/safari/sfri11471/mac

Firefox: https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox?redirectslug=delete-cookies-remove-info-websites-stored&redirectlocale=en-US

Microsoft Edge: Delete cookies in Microsoft Edge – Microsoft Support

Se utilizzi un altro browser web, visita i documenti di supporto ufficiali del tuo browser.