Informativa resa ai sensi dell’Art. 13 del Regolamento (UE) 2016/679 (“GDPR”), dell’Art. 13 del D.Lgs. 196/2003 (“Codice Privacy”) e delle Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021, n. 231 (in vigore dal 10 gennaio 2022)

Ultimo aggiornamento: 29 luglio 2026

Premessa

Per ELFO S.r.l. con socio unico (“ELFO”, “la Società”) i dati personali rappresentano un patrimonio di grande valore e un bene da tutelare. La trasparenza nei confronti degli interessati è un obiettivo primario: la presente informativa descrive come vengono trattati i dati personali di chi visita il sito elfo.net (“Sito”), nel rispetto del Regolamento (UE) 2016/679, del D.Lgs. 196/2003 e delle Linee guida cookie del Garante del 10 giugno 2021.

Titolare del trattamento e contatti

L’interessato può rivolgersi al DPO per esercitare i diritti previsti dagli artt. 15-21 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) e per revocare un consenso precedentemente prestato. In caso di mancato riscontro, l’interessato può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

1. Trattamento dei dati connessi alla navigazione sul Sito

1.1 Dati di navigazione

I sistemi informatici preposti al funzionamento del Sito acquisiscono, nel corso del normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet (indirizzi IP, nomi a dominio, URI delle risorse richieste, orario della richiesta, metodo utilizzato, dimensione della risposta, codice di stato del server e altri parametri relativi al sistema operativo dell’utente).

Finalità e base giuridica: statistiche anonime sull’uso del Sito, controllo del corretto funzionamento, accertamento di eventuali responsabilità in caso di reati informatici (legittimo interesse del Titolare, Art. 6.1.f GDPR).

Ambito di comunicazione: personale interno autorizzato (Art. 29 GDPR/Art. 2-quaterdecies Codice) ed eventuali fornitori esterni nominati responsabili del trattamento (Art. 28 GDPR) per la manutenzione della piattaforma. Nessuna diffusione a terzi salvo richiesta dell’autorità giudiziaria.

Conservazione: per il tempo necessario alle finalità sopra indicate, di norma non superiore a 12 mesi salvo prolungamenti connessi ad accertamenti in corso.

Conferimento: non richiesto all’interessato, acquisito automaticamente dai sistemi tecnologici.

1.2 Cookie e altri strumenti di tracciamento

Il Sito utilizza cookie e tecnologie assimilabili secondo le categorie descritte di seguito, in conformità alle Linee guida del Garante Privacy del 10 giugno 2021, n. 231.

Cosa sono i cookie. Piccoli file di testo che il browser memorizza sul dispositivo dell’utente e restituisce al Sito ad ogni visita successiva, per riconoscere il dispositivo e personalizzare l’esperienza.

Gestione del consenso. Al primo accesso viene mostrato un banner, gestito tramite la piattaforma Iubenda, che consente di accettare, rifiutare (con azione di pari semplicità rispetto all’accettazione) o personalizzare le proprie preferenze, prima che vengano installati cookie non tecnici. È possibile modificare o revocare il consenso in qualsiasi momento aprendo il pannello “Gestisci preferenze cookie”, richiamabile tramite l’apposito pulsante presente in ogni pagina del Sito, oppure agendo direttamente sulle impostazioni del proprio browser.

a) Cookie tecnici (strettamente necessari)

Non richiedono consenso (Art. 122.1 Codice Privacy). Servono a garantire il funzionamento del Sito: gestione della sessione e memorizzazione delle preferenze di consenso.

b) Cookie analitici

Utilizzati, previo consenso, per misurare il traffico e comprendere il comportamento degli utenti in forma aggregata, al fine di migliorare il Sito.

Il Sito utilizza Google Analytics 4 (GA4): i dati sono trattati da Google Ireland Ltd. e possono comportare un trasferimento di dati verso gli Stati Uniti da parte di Google LLC, che aderisce all’EU-US Data Privacy Framework (decisione di adeguatezza della Commissione Europea 2023/1795 del 10 luglio 2023), attualmente la base giuridica di riferimento per tale trasferimento. Per approfondimenti: informativa privacy di Google e pagina di opt-out di Google Analytics.

c) Cookie di funzionalità

Migliorano l’esperienza d’uso ricordando le preferenze dell’utente (lingua, layout, risposte a survey già fornite) e abilitando funzionalità opzionali (es. video, moduli).

d) Cookie di terze parti / social

Quando l’utente interagisce con contenuti social integrati nel Sito, possono essere installati cookie di terze parti non controllati da ELFO:

Per tali servizi, il trasferimento dei dati verso gli USA si basa, ove applicabile, sull’EU-US Data Privacy Framework o, in mancanza di adesione del fornitore, su Clausole Contrattuali Tipo (Art. 46 GDPR).

e) Cookie di marketing/targeting pubblicitario

Il Sito utilizza, previo consenso, uno strumento di Google Ads (Conversion Linker), che consente di collegare i click sugli annunci pubblicitari online alle conversioni realizzate sul Sito. I dati sono trattati da Google Ireland Ltd. e possono comportare un trasferimento di dati verso gli Stati Uniti da parte di Google LLC, che aderisce all’EU-US Data Privacy Framework (decisione di adeguatezza 2023/1795 del 10 luglio 2023).

Il Sito non utilizza, allo stato attuale, cookie di profilazione comportamentale o di retargeting pubblicitario di soggetti terzi diversi da quanto sopra indicato.

1.3 Come gestire i cookie dal browser

Oltre al pannello di gestione preferenze del Sito, è possibile intervenire direttamente dal browser: Chrome, Firefox, Safari, Edge. La disabilitazione dei cookie tecnici può compromettere il funzionamento del Sito.

1.4 Lavora con noi

La pagina “Lavora con noi” consente l’invio spontaneo di candidature (CV). Finalità: selezione del personale, sulla base del consenso specifico e informato dell’interessato (Art. 6.1.a GDPR). In caso di assunzione, verrà fornita un’informativa dedicata al rapporto professionale. Conservazione: per il tempo necessario alla selezione, salvo consenso alla conservazione per future opportunità. Conferimento: necessario per la candidatura.

1.5 Richiesta informazioni / contatti

I dati identificativi e di contatto forniti tramite i moduli del Sito sono trattati per rispondere alle richieste ricevute, sulla base del consenso dell’interessato (Art. 6.1.a GDPR), e conservati per il tempo necessario a gestire la richiesta.

2. Trattamento dati connessi ai rapporti con clienti e fornitori

2.1 Oggetto del trattamento

ELFO tratta dati identificativi di clienti, fornitori e relativi referenti operativi (nome, ragione sociale, dati fiscali, indirizzo, contatti, riferimenti di pagamento) nell’ambito dell’erogazione dei propri servizi di sviluppo software e delle proprie soluzioni. ELFO potrebbe inoltre trattare dati personali (di norma anonimizzati) in relazione alle attività di sviluppo software per conto dei clienti. Ove ELFO agisca in qualità di responsabile del trattamento per conto dei propri clienti, i termini di tale trattamento sono disciplinati da un apposito accordo di nomina a responsabile del trattamento (DPA) ai sensi dell’Art. 28 GDPR, separato dalla presente informativa.

2.2 Finalità e base giuridica

1. Conclusione ed esecuzione di rapporti contrattuali (Art. 6.1.b GDPR);
2. adempimento di obblighi precontrattuali, contrattuali, fiscali e di legge (Art. 6.1.b, c GDPR);
3. legittimo interesse del Titolare, incluse tutela in sede giudiziaria e gestione operativa/contabile (Art. 6.1.f GDPR).

Il mancato conferimento dei dati rende impossibile l’instaurazione del rapporto. Per finalità ulteriori sarà richiesto apposito consenso.

2.3 Modalità e ambito del trattamento

Il trattamento è realizzato con strumenti cartacei ed elettronici, nel rispetto dei principi di cui all’Art. 5 GDPR e con le misure di sicurezza previste dall’Art. 32 GDPR. I dati sono trattati da personale interno autorizzato e, ove necessario, da soggetti esterni nominati responsabili del trattamento (fornitori IT, hosting, consulenti). L’elenco dei responsabili esterni è disponibile su richiesta al DPO.

2.4 Trasferimenti extra-UE

Qualora, nell’erogazione dei servizi, alcuni dati siano trattati tramite fornitori con sede o infrastrutture negli Stati Uniti, il trasferimento avviene sulla base dell’EU-US Data Privacy Framework (decisione di adeguatezza 2023/1795) ove il fornitore vi aderisca, oppure tramite Clausole Contrattuali Tipo approvate dalla Commissione Europea (Art. 46.2.c GDPR).

3. Aggiornamento della policy

La presente informativa può essere soggetta a revisione periodica in relazione a modifiche normative o giurisprudenziali. Eventuali variazioni significative saranno segnalate in home page del Sito. Si consiglia di consultare periodicamente questa pagina.