Pavla Štoosa 10a, 10360 Zagabria

La presente informativa sulla privacy descrive come EKO ELEKTRO VOD d.o.o. ("noi" o la "Società") raccoglie, utilizza e protegge i dati personali dei visitatori di questo sito web, in conformità al Regolamento generale sulla protezione dei dati (UE) 2016/679 (GDPR) e alla legge croata di attuazione del GDPR (NN 42/18).

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

EKO ELEKTRO VOD d.o.o.
Pavla Štoosa 10a, 10360 Zagabria, Croazia
OIB (codice fiscale): 35955468622
E-mail: info@ekoelektrovod.eu
Telefono: +385 98 38 97 97

Per qualsiasi domanda relativa alla protezione dei dati personali potete contattarci all'indirizzo e-mail indicato.

2. Quali dati personali raccogliamo

Questo sito raccoglie la quantità minima di dati necessaria al suo funzionamento:

2.1 Modulo di contatto

Quando utilizzate il modulo di contatto sul nostro sito, raccogliamo i dati che inserite volontariamente:

  • Nome e cognome
  • Indirizzo e-mail
  • Numero di telefono
  • Tipo di richiesta
  • Contenuto del messaggio

I dati del modulo vengono inviati al nostro server per l'elaborazione (Cloudflare Worker), che li inoltra come messaggio e-mail al nostro indirizzo info@ekoelektrovod.eu tramite il servizio di invio e-mail Resend. I dati del modulo non vengono salvati in un database sul sito - la registrazione permanente della vostra richiesta è il messaggio ricevuto nella nostra casella di posta aziendale.

2.2 Comunicazione tramite WhatsApp

Se ci contattate tramite il collegamento WhatsApp presente sul sito, la comunicazione avviene direttamente sulla piattaforma WhatsApp. Meta Platforms Ireland Limited tratta tali dati secondo la propria informativa sulla privacy. Non conserviamo né controlliamo i dati raccolti da WhatsApp.

2.3 Dati tecnici (hosting)

Questo sito è ospitato sulla piattaforma Cloudflare Pages. Cloudflare elabora automaticamente alcuni dati tecnici per la consegna dei contenuti e la protezione dal traffico dannoso:

  • Indirizzo IP
  • Tipo e versione del browser
  • Sistema operativo
  • Data e ora di accesso
  • Pagina richiesta

Questi dati sono trattati sulla base del legittimo interesse (art. 6, par. 1, lett. f GDPR) per garantire la sicurezza e il funzionamento del sito. Cloudflare, Inc. è una società statunitense che fornisce garanzie adeguate per il trasferimento dei dati in conformità all'EU-U.S. Data Privacy Framework.

2.4 Protezione antispam (Cloudflare Turnstile)

Il modulo di contatto utilizza Cloudflare Turnstile, un servizio che distingue le persone dai programmi automatizzati (bot), per prevenire abusi del modulo. Turnstile elabora segnali tecnici del browser e del dispositivo (compreso l'indirizzo IP) e viene caricato dal dominio Cloudflare challenges.cloudflare.com. La validità della verifica Turnstile viene inoltre confermata sul nostro server prima dell'elaborazione della richiesta. Il trattamento si basa sul legittimo interesse (art. 6, par. 1, lett. f GDPR) alla protezione da abusi e messaggi indesiderati.

3. Cookie

Questo sito di per sé non imposta cookie. Cloudflare, in qualità di fornitore di hosting e della protezione Turnstile del modulo, può impostare cookie di sicurezza strettamente necessari (ad es. __cf_bm) per proteggere da attacchi automatizzati e garantire il corretto funzionamento del sito.

Questi cookie rientrano nella categoria dei cookie strettamente necessari, esenti dall'obbligo di consenso ai sensi dell'art. 5, par. 3 della Direttiva 2002/58/CE (direttiva ePrivacy).

Non utilizziamo cookie analitici, di marketing né cookie di terze parti per il tracciamento.

Per il corretto funzionamento del modulo di contatto utilizziamo la memoria temporanea del browser (sessionStorage), affinché i dati inseriti non vadano persi in caso di errore durante l'invio. Tali dati restano esclusivamente sul vostro dispositivo, non vengono inviati a nessuno e vengono eliminati automaticamente alla chiusura della scheda del browser.

4. Finalità e base giuridica del trattamento

Attività Finalità Base giuridica (GDPR)
Modulo di contattoRisposta alla vostra richiestaArt. 6, par. 1, lett. b - esecuzione del contratto / misure precontrattuali
Cloudflare Turnstile (protezione del modulo)Prevenzione dell'abuso automatizzato del modulo di contattoArt. 6, par. 1, lett. f - legittimo interesse
Comunicazione WhatsAppRisposta alla vostra richiestaArt. 6, par. 1, lett. b - esecuzione del contratto / misure precontrattuali
Dati tecnici (Cloudflare)Sicurezza e funzionamento del sitoArt. 6, par. 1, lett. f - legittimo interesse
Cookie di sicurezzaProtezione dal traffico dannosoArt. 6, par. 1, lett. f - legittimo interesse

5. Comunicazione dei dati a terzi

Non vendiamo, scambiamo né trasferiamo in altro modo i vostri dati personali a terzi, salvo nei seguenti casi:

  • Cloudflare, Inc. - fornitore di hosting, elaborazione del modulo (Worker) e protezione Turnstile. Cloudflare può trattare dati tecnici in conformità ai propri obblighi di responsabile del trattamento. Maggiori informazioni: informativa privacy di Cloudflare.
  • Resend (resend.com) - il servizio di invio e-mail tramite il quale i messaggi del modulo di contatto vengono recapitati nella nostra casella. Resend tratta i dati del modulo come responsabile del trattamento; si tratta di una società statunitense e il trasferimento è protetto da garanzie adeguate (clausole contrattuali standard). Maggiori informazioni: informativa privacy di Resend.
  • Meta Platforms Ireland Limited - solo se ci contattate tramite WhatsApp. Maggiori informazioni: informativa privacy di WhatsApp.
  • Obbligo di legge - qualora siamo legalmente obbligati a comunicare i dati alle autorità competenti.

6. Contenuti di terze parti

Questo sito non carica contenuti da server esterni - tutti i font, le icone e gli stili sono ospitati localmente sullo stesso server. Non utilizziamo servizi esterni di tracciamento né di analisi. L'unica eccezione è l'infrastruttura Cloudflare: la consegna del sito stesso e la protezione Turnstile del modulo di contatto, caricata dal dominio challenges.cloudflare.com.

7. Periodo di conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario al raggiungimento della finalità per cui sono stati raccolti:

  • Richieste di contatto: conserviamo i dati della comunicazione fino alla fine del rapporto commerciale, e comunque non oltre 2 anni dall'ultimo contatto, salvo che una conservazione più lunga sia necessaria per obblighi di legge.
  • Dati tecnici: Cloudflare elimina automaticamente i registri di accesso secondo le proprie regole di conservazione.
  • Registri di consegna e-mail (Resend): conservati per un periodo limitato secondo le regole del fornitore.

8. I vostri diritti

Ai sensi del GDPR, avete i seguenti diritti riguardo ai vostri dati personali:

  • Diritto di accesso (art. 15) - il diritto di chiedere conferma se trattiamo i vostri dati e di accedervi.
  • Diritto di rettifica (art. 16) - il diritto di chiedere la correzione di dati inesatti.
  • Diritto alla cancellazione (art. 17) - il diritto di chiedere la cancellazione dei vostri dati ("diritto all'oblio").
  • Diritto di limitazione del trattamento (art. 18) - il diritto di chiedere la limitazione del trattamento in determinati casi.
  • Diritto alla portabilità dei dati (art. 20) - il diritto di ricevere i dati in un formato strutturato.
  • Diritto di opposizione (art. 21) - il diritto di opporsi al trattamento basato sul legittimo interesse.

Per esercitare i vostri diritti contattateci a: info@ekoelektrovod.eu

Avete inoltre il diritto di presentare reclamo all'autorità di controllo:

Agenzia croata per la protezione dei dati personali (AZOP)
Selska cesta 136, 10000 Zagabria, Croazia
azop.hr

9. Sicurezza dei dati

Applichiamo misure tecniche e organizzative adeguate per proteggere i vostri dati, tra cui:

  • Crittografia SSL/TLS (HTTPS) per tutte le comunicazioni con il sito
  • Protezione DDoS di Cloudflare e Web Application Firewall (WAF)
  • Protezione Cloudflare Turnstile del modulo di contatto, con verifica lato server
  • Risorse del sito ospitate localmente (nessun servizio esterno di tracciamento o analisi)
  • Intestazioni HTTP di sicurezza (Content-Security-Policy, HSTS, X-Frame-Options)

10. Modifiche all'informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa in qualsiasi momento. Ogni modifica entra in vigore con la pubblicazione su questa pagina. Consigliamo di consultare periodicamente questa pagina per essere informati su eventuali modifiche.

Data dell'ultima modifica: luglio 2026