Privacy Policy

1. Titolare del trattamento

ELAI S.R.L. — Via Zara, 62 — Salerno, Italia. P. IVA / C.F. 06313210657.

Per informazioni sulla privacy e per esercitare i tuoi diritti: info@el-ai.com.

PEC: el-ai@pec.it.

2. Quali dati trattiamo

• Navigazione e sicurezza: indirizzo IP, informazioni tecniche trasmesse dal browser e dati delle richieste al sito, utilizzati anche per limitare invii ripetuti e abusi.
• Contatti: nome, email, telefono se fornito, messaggio, lingua e pagina da cui viene inviata la richiesta.
• Appuntamenti: nome, email, eventuale telefono e note, data e ora richieste e stato della prenotazione.
• Acquisti, quando il negozio è disponibile: dati forniti al checkout, prodotti, importi, stato dell’ordine e riferimenti della transazione e dei download.
• Area amministrativa: dati dell’account, credenziali protette e informazioni di sessione degli utenti autorizzati.
• Preferenze: lingua, visualizzazione del blog, eventuale carrello e scelte sui cookie, come descritto nella Cookie Policy.

Nei campi liberi inserisci soltanto informazioni utili alla richiesta. Evita dati sulla salute, documenti di identità o altre informazioni particolarmente riservate se non espressamente necessari.

3. Finalità e basi giuridiche

I dati dei moduli servono a rispondere, preparare un preventivo e organizzare l’appuntamento richiesto. La base è l’esecuzione delle misure precontrattuali richieste dall’interessato; per richieste informative non contrattuali, l’interesse legittimo a gestire la corrispondenza.

Se acquisti un prodotto o richiedi un servizio, i dati necessari alla gestione dell’ordine, al pagamento, alla consegna digitale e all’assistenza sono trattati per eseguire il contratto. Gli adempimenti contabili e fiscali si basano sugli obblighi di legge applicabili.

Il controllo degli accessi e la prevenzione di spam, frodi e abusi rispondono all’interesse legittimo a proteggere il sito, i sistemi e gli utenti. Lo stesso vale per l’accertamento o la difesa di un diritto, quando necessario.

Eventuali strumenti di tracciamento opzionali richiedono il consenso nei casi previsti dalla normativa. L’invio di una richiesta di contatto non costituisce consenso a ricevere pubblicità. La Cookie Policy descrive le preferenze tecniche e i comandi disponibili.

4. Conferimento dei dati

Puoi consultare le pagine senza compilare i moduli. Per ricevere una risposta sono necessari almeno nome ed email; per prenotare occorre anche indicare data e ora. Se mancano i campi obbligatori non è possibile gestire la richiesta. Telefono e note sono facoltativi quando il modulo non li indica come obbligatori.

I dati richiesti per un acquisto sono necessari a gestirlo. Il rifiuto di cookie opzionali non impedisce l’accesso alle funzioni essenziali del sito.

5. Conservazione

Per contatti e appuntamenti il criterio di conservazione è il tempo necessario a gestire la richiesta e i relativi seguiti. Se nasce un rapporto contrattuale, si applicano anche le esigenze di esecuzione, assistenza e documentazione di quel rapporto.

Per i documenti fiscali e contabili valgono i termini previsti dalla legge. I dati necessari a una controversia possono essere conservati per la sua gestione e per i termini di tutela dei diritti applicabili. La conservazione dei dati tecnici dipende dalle esigenze di funzionamento e verifica degli incidenti; quella degli account dalla durata dell’abilitazione e dalle eventuali successive esigenze di sicurezza.

Le durate dei cookie e delle memorie locali sono nella Cookie Policy. Alcune memorie del browser non scadono automaticamente: puoi cancellarle dalle impostazioni del dispositivo. Puoi chiedere al titolare informazioni sulla conservazione dei dati relativi alla tua specifica richiesta.

6. Destinatari e servizi esterni

Il sito utilizza un VPS del fornitore Contabo localizzato in Europa. L’infrastruttura ospita i servizi del sito; per informazioni sul datacenter e sulla conservazione delle copie di backup puoi contattare il titolare.

I dati sono gestiti dal titolare e dalle persone autorizzate per le attività di rispettiva competenza. Possono essere coinvolti fornitori di hosting, manutenzione informatica e comunicazioni, consulenti per gli adempimenti amministrativi e autorità nei casi previsti dalla legge.

Quando vengono utilizzati servizi esterni per conferme di appuntamento o pagamenti, questi ricevono le informazioni necessarie alla funzione richiesta. Operano come responsabili del trattamento o titolari autonomi in base al ruolo effettivamente svolto. Puoi chiedere al titolare i dettagli sui destinatari coinvolti nel tuo caso.

7. Trasferimenti internazionali

Link, mappe, calendari e altri contenuti esterni possono comportare comunicazioni con il relativo fornitore, anche dell’indirizzo IP. Consulta l’informativa del servizio prima di utilizzarlo.

L’eventuale uso di fornitori che trattano dati fuori dallo Spazio economico europeo richiede una base per il trasferimento prevista dal GDPR, come una decisione di adeguatezza o garanzie appropriate. Per conoscere paesi, fornitori e garanzie applicabili, e ottenere copia delle garanzie pertinenti, contatta il titolare.

8. Diritti e reclami

Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso e copia dei dati, rettifica, cancellazione, limitazione del trattamento e portabilità. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione, e in qualsiasi momento al marketing diretto.

Quando il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare quanto effettuato lecitamente prima della revoca. Per i cookie usa i comandi descritti nella Cookie Policy; per gli altri dati scrivi al titolare, indicando la richiesta e le informazioni utili a identificarla.

Il riscontro è previsto di regola entro un mese. In caso di particolare complessità, il termine può essere prorogato di altri due mesi, informandoti entro il primo mese. Può essere richiesta una verifica dell’identità proporzionata alla richiesta.

Puoi presentare un reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, e ricorrere alle altre forme di tutela previste dalla legge.

9. Decisioni automatizzate e aggiornamenti

Le funzioni di contatto e prenotazione non prevedono decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sulla persona. I controlli contro gli invii ripetuti servono alla sicurezza del servizio.

Questa informativa può cambiare quando cambiano i servizi o i trattamenti. La data in apertura identifica la revisione dei contenuti. I riferimenti principali sono gli articoli 12–22 del Regolamento (UE) 2016/679 (GDPR).