Privacy Policy | ENGJ Service

1. Titolare del trattamento

Il Titolare del trattamento è ENGJ SERVICE S.r.l., P.IVA e Codice Fiscale 03719800983, con recapito indicato sul sito in Via B. Castelli 38, 25064 Gussago (BS).

Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile scrivere a info@engjservice.it oppure telefonare al 030 2771799.

2. Categorie di dati personali trattati

Dati di navigazione

Durante il normale funzionamento del sito, i sistemi informatici e le procedure software possono acquisire dati tecnici la cui trasmissione è implicita nell’uso dei protocolli Internet, quali indirizzo IP, data e ora della richiesta, pagina visitata, indirizzo della pagina di provenienza, tipo di browser, sistema operativo, esito della richiesta e dati analoghi.

Dati forniti tramite il modulo di contatto

Quando l’utente invia una richiesta tramite il form, possono essere trattati:

nome e cognome;
nome dell’azienda e settore di riferimento;
indirizzo email e numero di telefono;
servizio di interesse;
testo della richiesta e ogni ulteriore informazione inserita volontariamente;
dati tecnici strettamente necessari alla sicurezza e alla prevenzione degli abusi.

Invito alla minimizzazione: non inserire nel campo messaggio dati particolari o non necessari, come informazioni sanitarie, dati giudiziari, documenti di identità, password o dati di terzi non autorizzati.

Dati comunicati via email o telefono

Se l’utente contatta direttamente ENGJ SERVICE, saranno trattati i recapiti, il contenuto della comunicazione e gli eventuali documenti trasmessi, nella misura necessaria a rispondere e gestire la richiesta.

3. Finalità e basi giuridiche

Finalità	Base giuridica	Dati principali
Rispondere a richieste di informazioni, contatto o preventivo.	Esecuzione di misure precontrattuali richieste dall’interessato e, quando applicabile, esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).	Dati identificativi, aziendali, di contatto e contenuto della richiesta.
Gestire comunicazioni successive e rapporti commerciali o contrattuali.	Esecuzione del contratto e adempimento di obblighi legali (art. 6, par. 1, lett. b e c GDPR).	Dati di contatto, comunicazioni, preventivi e documentazione amministrativa.
Garantire sicurezza, continuità tecnica, prevenzione di spam, frodi e abusi.	Legittimo interesse del Titolare alla sicurezza del sito e dei sistemi (art. 6, par. 1, lett. f GDPR).	Dati tecnici, log, indirizzo IP ed eventi di sicurezza.
Accertare, esercitare o difendere un diritto.	Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).	Dati pertinenti alla controversia o alla richiesta.
Caricare servizi o contenuti esterni non strettamente necessari, quando presenti.	Consenso dell’utente, ove richiesto (art. 6, par. 1, lett. a GDPR e normativa cookie).	Identificatori online, dati tecnici e preferenze espresse.

Il sito non utilizza i dati ricevuti dal form per newsletter, profilazione o comunicazioni commerciali non richieste, salvo che venga introdotto in futuro uno specifico servizio con apposita informativa e, quando necessario, consenso separato.

4. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto è necessario per poter inviare e gestire la richiesta. Il mancato conferimento impedisce al sistema di trasmettere il messaggio o a ENGJ SERVICE di fornire un riscontro adeguato.

Il conferimento di informazioni ulteriori è facoltativo. I dati eventualmente inseriti volontariamente saranno trattati solo se pertinenti alla richiesta.

5. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici e, quando necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

Sono adottate misure tecniche e organizzative ragionevoli per proteggere i dati da perdita, uso improprio, accesso non autorizzato, alterazione o divulgazione. Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.

Non sono effettuati processi decisionali automatizzati né attività di profilazione che producano effetti giuridici o incidano significativamente sugli interessati.

6. Tempi di conservazione

Richieste dal modulo, email e contatti: per il tempo necessario a gestire la richiesta e, di regola, non oltre 24 mesi dalla sua chiusura, salvo l’avvio di un rapporto contrattuale o ulteriori esigenze documentate.
Dati contrattuali, amministrativi e fiscali: per i periodi previsti dalla normativa applicabile, normalmente fino a 10 anni.
Log tecnici e di sicurezza: per il tempo strettamente necessario alle finalità tecniche e di sicurezza, generalmente fino a 30 giorni, salvo eventi anomali, obblighi di legge o necessità di indagine.
Dati anti-spam e anti-abuso: per periodi brevi e proporzionati, necessari a bloccare invii ripetuti o attività illecite.

Al termine dei periodi applicabili i dati saranno cancellati, anonimizzati o conservati esclusivamente quando necessario per adempiere a obblighi di legge o difendere un diritto.

7. Destinatari e soggetti autorizzati

I dati possono essere trattati dal personale e dai collaboratori autorizzati da ENGJ SERVICE e, nei limiti delle rispettive funzioni, comunicati a:

fornitori di hosting, infrastruttura web, posta elettronica e backup;
fornitori di manutenzione, sicurezza e assistenza informatica;
consulenti professionali, amministrativi, fiscali o legali;
autorità pubbliche o soggetti legittimati, quando previsto dalla legge;
fornitori di servizi esterni descritti nella sezione cookie e tecnologie di terze parti.

Quando richiesto dalla normativa, i fornitori che trattano dati per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR. I dati non sono diffusi né venduti.

8. Trasferimenti di dati fuori dallo SEE

Alcuni fornitori tecnologici di terze parti possono trattare dati personali, in particolare dati tecnici di navigazione, anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza, di clausole contrattuali standard, del Data Privacy Framework UE-USA quando applicabile o di altre garanzie previste dalla normativa.

Ulteriori informazioni sui trasferimenti effettuati dai singoli fornitori sono disponibili nelle rispettive informative privacy.

9. Cookie e tecnologie di terze parti

Cookie tecnici

Il sito può utilizzare cookie o identificatori tecnici necessari al corretto funzionamento di WordPress, alla sicurezza, alla gestione delle preferenze, all’invio protetto del modulo e alla prevenzione dello spam. Per questi strumenti non è richiesto il consenso, fermo restando l’obbligo informativo.

Google Maps

Alcune pagine possono mostrare una mappa fornita da Google Maps. Il caricamento del contenuto può comportare la trasmissione a Google di indirizzo IP, informazioni sul dispositivo, browser, pagina visitata e altri identificatori, nonché l’eventuale installazione di cookie.

Quando richiesto dalla normativa, il servizio deve essere caricato solo dopo il consenso dell’utente. In alternativa, può essere mostrata un’immagine o un collegamento statico che apre Google Maps soltanto dopo il clic.

Google Fonts e carattere Lato

Il sito utilizza il carattere tipografico Lato. Se i file del font vengono richiesti direttamente ai server di Google, il fornitore può ricevere dati tecnici, tra cui l’indirizzo IP e informazioni sul browser. Per ridurre la comunicazione di dati a terzi, i font possono essere ospitati localmente sul sito.

CDN e librerie grafiche

Alcune funzioni visive del sito, come slider e caroselli, possono utilizzare librerie distribuite tramite reti di consegna dei contenuti, ad esempio jsDelivr. Il collegamento al relativo server può comportare la comunicazione di dati tecnici necessari a fornire la risorsa richiesta.

Collegamenti a Google e LinkedIn

Il sito contiene collegamenti esterni alle recensioni Google, a Google Maps e alla pagina LinkedIn di ENGJ SERVICE. Il semplice collegamento non comporta necessariamente la trasmissione di dati al servizio esterno; la comunicazione avviene quando l’utente seleziona il collegamento e visita la piattaforma, che tratterà i dati secondo la propria informativa.

Nota operativa: una Privacy Policy non sostituisce il blocco preventivo dei servizi non necessari. Se Google Maps o altri strumenti di tracciamento vengono caricati automaticamente, deve essere configurato un sistema di gestione del consenso coerente con i servizi effettivamente attivi.

10. Diritti dell’interessato

Nei casi previsti dagli articoli 15–22 GDPR, l’interessato può chiedere:

la conferma che sia o meno in corso un trattamento e l’accesso ai dati;
la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
la cancellazione dei dati, quando ne ricorrono i presupposti;
la limitazione del trattamento;
la portabilità dei dati, ove applicabile;
l’opposizione al trattamento fondato sul legittimo interesse;
la revoca del consenso, senza pregiudicare la liceità del trattamento precedente;
informazioni sulle garanzie utilizzate per eventuali trasferimenti internazionali.

Le richieste possono essere inviate senza particolari formalità a info@engjservice.it. Il Titolare potrà chiedere informazioni ragionevoli per verificare l’identità del richiedente e risponderà nei termini previsti dalla normativa.

Contatto privacy ENGJ SERVICE
Email: info@engjservice.it
Telefono: 030 2771799

11. Diritto di reclamo

L’interessato che ritenga che il trattamento dei propri dati violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR, oppure rivolgersi all’autorità giudiziaria competente.

12. Modifiche alla presente informativa

ENGJ SERVICE può aggiornare questa informativa per adeguarla a modifiche normative, tecniche o organizzative e all’introduzione di nuovi servizi. La versione aggiornata sarà pubblicata in questa pagina con l’indicazione della data di revisione.

Si invita pertanto l’utente a consultare periodicamente la presente pagina.