Informativa
Privacy policy
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR).
Ultimo aggiornamento: 18 settembre 2026
1. Titolare del trattamento
Enret srl, Piazza XX Settembre 1- 40121 Bologna, P. IVA 04408151209. Email per le richieste privacy: info@enret.it. Non è stato nominato un Responsabile della protezione dei dati (DPO); se in futuro verrà nominato, i recapiti saranno pubblicati in questa pagina.
2. Quali dati raccogliamo
- Dati che ci invii tu dal modulo contatti: nome e cognome, email, azienda (facoltativa) e testo del messaggio.
- Dati di navigazione tecnici generati automaticamente dai server che ospitano il sito: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser.
- Dati dell'account per chi accede all'area riservata: email, identificativo utente, data di registrazione ed eventuale identità Google se usi l'accesso con Google.
- Preferenze sui cookie: la tua scelta viene salvata nel browser.
3. Perché trattiamo i dati e con quale base giuridica
- Rispondere alle richieste inviate dal modulo contatti — base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b GDPR).
- Far funzionare il sito in sicurezza e prevenire abusi — legittimo interesse (art. 6.1.f GDPR).
- Gestire l'accesso all'area riservata — esecuzione del rapporto con collaboratori e clienti (art. 6.1.b GDPR).
- Statistiche di utilizzo e attività di marketing tramite cookie non necessari — solo con il tuo consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.
- Adempiere a obblighi di legge, fiscali e contabili (art. 6.1.c GDPR).
4. Per quanto tempo conserviamo i dati
- Richieste dal modulo contatti: 24 mesi dall'ultimo contatto, salvo che nasca un rapporto contrattuale.
- Dati contrattuali e fiscali: 10 anni, come previsto dalla legge.
- Log tecnici: massimo 12 mesi.
- Preferenze cookie: 6 mesi, poi ti verrà richiesto di nuovo il consenso.
5. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato di Enret srl e da fornitori nominati responsabili del trattamento ai sensi dell'art. 28 GDPR: il fornitore di hosting e database del sito, il fornitore dei servizi email e, se attivati, gli strumenti di misurazione statistica. Non vendiamo i dati personali e non li comunichiamo a terzi per finalità proprie.
6. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori possono trattare i dati in Paesi extra UE. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure delle Clausole Contrattuali Standard, con misure supplementari di sicurezza. Puoi chiederci l'elenco aggiornato dei fornitori scrivendo ai recapiti indicati sopra.
7. I tuoi diritti
Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione o la portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse. Se il trattamento si basa sul consenso, puoi revocarlo senza che questo pregiudichi la liceità del trattamento già effettuato. Le richieste si inviano a info@enret.it e riceverai risposta entro un mese. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Decisioni automatizzate e intelligenza artificiale
Il sito non prende decisioni automatizzate che producano effetti giuridici sulle persone e non effettua profilazione. Quando nei progetti per i clienti usiamo sistemi di intelligenza artificiale, manteniamo sempre la supervisione umana e descriviamo le nostre regole nella valutazione AI Act.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: cifratura del traffico in HTTPS, controllo degli accessi con autenticazione, separazione dei ruoli amministrativi, regole di accesso a livello di database e backup periodici.