← Torna al sito

Privacy Policy

Ultimo aggiornamento: 9 Aprile 2026 | Informativa ai sensi del Regolamento UE 2016/679 (GDPR)

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Non è stato nominato un Data Protection Officer (DPO) ai sensi dell'art. 37 del GDPR, in quanto il trattamento non rientra nelle categorie obbligatorie previste dalla normativa.

2. Categorie di Dati Trattati

Trattiamo le seguenti categorie di dati personali:

Categoria	Esempi	Fonte
Dati di contatto	Email, nome azienda, telefono	Form configuratore, form lead magnet
Dati di navigazione	Indirizzo IP, user agent, cookie	Navigazione automatica
Dati di preferenza	Consenso marketing, scelte cookie	Interazione con banner consenso
Dati aziendali	Ragione sociale, fatturato, localizzazione	Form contatto post-configuratore

3. Finalità e Base Giuridica del Trattamento

3.1 Finalità principali

Finalità	Base giuridica	Obbligatorietà
Risposta a richieste di informazioni e preventivi	Art. 6(1)(b) - Esecuzione di misure precontrattuali	Obbligatoria
Invio di materiale informativo richiesto (es. guide scaricate)	Art. 6(1)(b) - Esecuzione di misure precontrattuali	Obbligatoria
Gestione del configuratore impianti e calcolo fattibilità	Art. 6(1)(b) - Esecuzione di misure precontrattuali	Obbligatoria
Attività di marketing diretto (newsletter, comunicazioni commerciali)	Art. 6(1)(a) - Consenso dell'interessato	Facoltativa
Analisi statistica del traffico web (Google Analytics 4)	Art. 6(1)(a) - Consenso cookie	Facoltativa
Oblighi di legge (es. contabilità, fatturazione)	Art. 6(1)(c) - Obbligo legale	Obbligatoria
Tutela dei diritti in sede giudiziaria	Art. 6(1)(f) - Legittimo interesse	Obbligatoria

3.2 Dettaglio consenso marketing

Il consenso al marketing viene richiesto in modo specifico, separato e granulare. L'utente può:

• Scaricare la guida e utilizzare il configuratore senza prestare consenso al marketing
• Prestare consenso al marketing in modo facoltativo, tramite checkbox non preselezionata
• Revocare il consenso in qualsiasi momento cliccando "unsubscribe" nelle email o scrivendo a info@she-tower.com

4. Modalità di Trattamento e Periodo di Conservazione

4.1 Modalità

Il trattamento è effettuato con strumenti informatici e telematici, con logiche organizzative e procedure tecniche strettamente correlate alle finalità indicate. Adottiamo misure di sicurezza appropriate per prevenire accessi non autorizzati, perdite, alterazioni o distruzioni dei dati.

4.2 Periodi di conservazione

Categoria dati	Periodo di conservazione	Criterio
Dati lead (configuratore)	24 mesi dall'ultimo contatto	Gestione commerciale e follow-up
Dati lead magnet (guide scaricate)	24 mesi dall'ultimo contatto	Gestione commerciale e follow-up
Dati di navigazione (cookie tecnici)	Durata della sessione	Funzionalità sito
Dati di navigazione (cookie analitici)	14 mesi (GA4 default)	Consenso specifico cookie
Dati consenso marketing	Fino a revoca o 24 mesi di inattività	Prova del consenso prestato
Dati fatturazione/contabilità	10 anni (obbligo legale)	Codice civile e normativa fiscale

Al termine del periodo di conservazione, i dati personali vengono cancellati, anonimizzati o aggregati in modo da non consentire l'identificazione dell'interessato.

5. Destinatari dei Dati e Trasferimenti

5.1 Destinatari interni

I dati sono accessibili al personale di SHE Tower autorizzato al trattamento, nell'ambito delle rispettive mansioni e in conformità alle istruzioni ricevute.

5.2 Destinatari esterni (Responsabili del trattamento)

Responsabile	Finalità	Sede
Aruba S.p.A.	Hosting e servizi infrastrutturali	Italia (UE)
Google LLC	Google Analytics 4 (con IP anonimizzato)	USA - Privacy Shield / SCC

5.3 Trasferimenti extra UE

I dati raccolti tramite Google Analytics 4 possono essere trasferiti negli Stati Uniti. Google LLC aderisce al Data Privacy Framework (precedentemente Privacy Shield) e utilizza Standard Contractual Clauses (SCC) come garanzia supplementare. L'utente può negare il consenso ai cookie analitici per impedire tale trasferimento.

6. Cookie e Tecnologie di Tracciamento

6.1 Cookie tecnici (necessari)

Questi cookie sono essenziali per il funzionamento del sito e non richiedono consenso:

• she_cookie_consent: Memorizza la scelta dell'utente sui cookie (durata: 12 mesi)
• PHPSESSID: Gestione sessione server (durata: sessione)
• sessionStorage she_user_email: Email utente per il configuratore (durata: sessione)

6.2 Cookie analitici (facoltativi - Google Analytics 4)

Installati solo con consenso esplicito. Servono per analizzare il traffico e migliorare il sito:

• _ga: Identificazione visitatore (durata: 14 mesi)
• _ga_[ID]: Identificazione sessione (durata: 14 mesi)

Google Analytics 4 è configurato con: - IP anonimizzato - Consenso negato di default (attivato solo dopo click "Accetta tutti") - Possibilità di disattivazione in qualsiasi momento

6.3 Come gestire i cookie

L'utente può gestire le preferenze cookie attraverso il banner presente al primo accesso, oppure modificare le impostazioni del browser. Per maggiori informazioni:

• Chrome
• Firefox
• Safari
• Edge

7. Diritti degli Interessati

Ai sensi degli articoli 15-22 del GDPR, l'utente ha i seguenti diritti:

1. Diritto di accesso (art. 15): Ottenere la conferma del trattamento e accesso ai dati personali
2. Diritto di rettifica (art. 16): Ottenere la correzione di dati inesatti
3. Diritto alla cancellazione ("oblio") (art. 17): Richiedere la cancellazione dei dati nei casi previsti dalla legge
4. Diritto di limitazione (art. 18): Ottenere la limitazione del trattamento in determinate circostanze
5. Diritto alla portabilità (art. 20): Ricevere i dati in formato strutturato e trasferirli a altro titolare
6. Diritto di opposizione (art. 21): Opporsi al trattamento per marketing diretto in qualsiasi momento
7. Diritto di revoca del consenso: Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca
8. Diritto di reclamo: Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

7.1 Come esercitare i diritti

Per esercitare i diritti sopra elencati, l'utente può inviare una richiesta a:

8. Sicurezza dei Dati

Adottiamo le seguenti misure di sicurezza:

• Connessione HTTPS/TLS su tutto il sito
• Password criptate (hashing) nel database
• Rate limiting sulle API (max 3 tentativi OTP ogni 10 minuti)
• Server hosting in Italia (Aruba)
• Backup regolari del database
• Accesso riservato al personale autorizzato
• Codici OTP monouso con scadenza automatica (15 minuti)

9. Modifiche alla Privacy Policy

La presente Privacy Policy è stata aggiornata il 9 Aprile 2026. Ci riserviamo il diritto di modificarla in qualsiasi momento per adeguarla a nuove disposizioni normative o nuovi servizi. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data. Per modifiche sostanziali, invieremo una notifica via email agli utenti registrati.

10. Contatti

Per qualsiasi domanda o dubbio in merito al trattamento dei dati personali: