Informativa sul trattamento dei dati personali

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 30 giugno 2003 n. 196 come modificato dal D.Lgs. 10 agosto 2018 n. 101 (“Codice Privacy”).
Ultimo aggiornamento: 14 febbraio 2026

1. Titolare del trattamento

Il Titolare del trattamento è:

EDB S.r.l. — Soluzioni Elettroniche
Via Palazzo, 1/x — 25010 Montirone (BS), Italia
P. IVA e C.F.: 00824660989
Iscrizione Camera di Commercio di Brescia — REA: BS-360185
Codice SDI: KRRH6B9
Telefono: +39 030 25 93 786
Email: info@edbelettronica.it
PEC: [inserire indirizzo PEC]

Responsabile della Protezione dei Dati (DPO)

EDB non è soggetta all’obbligo di nomina del DPO ai sensi dell’art. 37 GDPR. Per qualsiasi questione relativa alla protezione dei dati personali è possibile rivolgersi direttamente al Titolare ai recapiti sopra indicati, indicando nell’oggetto “Privacy – richiesta interessato”.

Qualora EDB nomini in futuro un DPO o un referente privacy, i relativi contatti saranno indicati in questa sezione.

2. Tipologie di dati raccolti

A seconda dell’interazione con il sito e con i servizi di EDB, possono essere trattate le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall’utente

• Dati dei form di contatto presenti sul sito (Home, pagina Contatti, pagina PienoControllo, pagina La Nostra Realtà): nome, cognome, azienda, indirizzo email, numero di telefono (ove richiesto), contenuto del messaggio.
• Dati comunicati via email agli indirizzi info@edbelettronica.it e assistenza@edbelettronica.it o telefonicamente: dati di contatto, dati relativi alla richiesta o alla segnalazione di assistenza, eventuali allegati.
• Dati relativi al download di documenti (es. brochure istituzionale, documento informativo PDF tramite download-tracker.php): indirizzo IP, data e ora del download, file scaricato e — ove richiesto in un form precedente — i dati di contatto dell’utente.
• Dati di candidatura, qualora l’utente invii spontaneamente un curriculum vitae o si candidi a una posizione aperta: dati anagrafici, di contatto, percorso formativo e professionale, eventuali altri dati contenuti nel CV.

2.2 Dati di navigazione

I sistemi informatici e le procedure software del sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati la cui trasmissione è implicita nei protocolli di comunicazione di Internet. Si tratta in particolare di:

• indirizzi IP degli utenti che si connettono al sito;
• indirizzi URI/URL delle risorse richieste;
• orario della richiesta;
• metodo utilizzato (GET, POST, ecc.) e codice di risposta del server;
• dimensione del file ottenuto in risposta;
• tipo di browser, sistema operativo e dispositivo utilizzato.

Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime e per controllare il corretto funzionamento del sito, e sono cancellati immediatamente dopo l’elaborazione. Possono essere utilizzati per accertare responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi.

2.3 Cookie e tecnologie analoghe

Il sito utilizza cookie tecnici e, previo consenso, cookie analitici e di terze parti. Per il dettaglio si rinvia al paragrafo 8 e alla Cookie Policy.

3. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le finalità di seguito indicate, ciascuna con la propria base giuridica ai sensi dell’art. 6 GDPR.

EDB non effettua processi decisionali interamente automatizzati, inclusa la profilazione, che producano effetti giuridici o significativi sull’interessato ai sensi dell’art. 22 GDPR.

4. Modalità del trattamento

I dati sono trattati prevalentemente con strumenti elettronici e, in misura residuale, su supporto cartaceo, da parte di personale autorizzato e adeguatamente istruito ai sensi degli artt. 29 GDPR e 2-quaterdecies del Codice Privacy. EDB adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, fra cui: controllo degli accessi, autenticazione, backup periodici, aggiornamento dei software, cifratura dei canali di trasmissione (HTTPS/TLS), protezione perimetrale e procedure interne di gestione delle violazioni di dati personali (data breach).

EDB è certificata ISO 9001:2015 e ha avviato il percorso verso la certificazione UNI/PdR 125:2022 sulla parità di genere: i processi documentali e i controlli di sistema contribuiscono anche alla tutela dei dati personali.

5. Tempi di conservazione

I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, comunque, secondo i seguenti criteri orientativi:

• Dati dei form di contatto e richieste informazioni: fino a 24 mesi dall’ultima interazione, salvo che ne derivi un rapporto contrattuale.
• Dati relativi al rapporto contrattuale con clienti e fornitori: per tutta la durata del contratto e per i 10 anni successivi alla sua cessazione, ai sensi degli artt. 2214 e 2220 c.c. e della normativa fiscale.
• Dati di assistenza tecnica: fino a 5 anni dalla chiusura del ticket, salvo necessità di conservazione più lunga per gestione di garanzie o controversie.
• Curriculum e dati di candidatura: fino a 24 mesi dalla ricezione, salvo richiesta di cancellazione anticipata.
• Dati di navigazione e log tecnici: di norma non oltre 7-30 giorni, salvo necessità di accertamento di reati.
• Cookie: secondo la durata indicata nella Cookie Policy.
• Dati trattati per finalità di marketing: fino a revoca del consenso e comunque non oltre 24 mesi dall’ultimo consenso, salvo rinnovo.

Al termine del periodo, i dati sono cancellati o resi anonimi in modo irreversibile, salvo l’obbligo di conservarli per ulteriori e specifici obblighi di legge o per la difesa di un diritto in sede giudiziaria.

6. Destinatari dei dati e responsabili esterni

I dati personali possono essere comunicati, nei limiti strettamente necessari e nel rispetto del principio di minimizzazione, alle seguenti categorie di soggetti:

• personale autorizzato di EDB (uffici commerciale, tecnico, produzione, amministrazione, assistenza);
• fornitori di servizi tecnici, informatici e di hosting (sviluppatori web, fornitore di hosting del sito WordPress);
• fornitori dei servizi di posta elettronica e collaborazione aziendale;
• consulenti commercialisti, fiscali, legali e del lavoro;
• istituti bancari e assicurativi per la gestione dei pagamenti e delle coperture assicurative;
• corrieri e spedizionieri, per la consegna dei prodotti;
• fornitori della piattaforma cloud sottostante al sistema PienoControllo;
• Pubbliche Autorità e organi di vigilanza, nei casi previsti dalla legge.

I soggetti esterni che trattano dati per conto di EDB sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR mediante apposito contratto. L’elenco aggiornato dei Responsabili esterni è disponibile su richiesta scrivendo a info@edbelettronica.it.

I dati non sono oggetto di diffusione né di vendita a terzi.

7. Trasferimenti di dati al di fuori dell’Unione Europea

EDB privilegia fornitori che trattino i dati all’interno dello Spazio Economico Europeo. Alcuni servizi utilizzati sul sito o per la gestione aziendale possono tuttavia comportare il trasferimento di dati personali al di fuori del SEE, in particolare verso gli Stati Uniti. Si tratta in particolare di:

• Google Maps (Google LLC / Google Ireland Ltd.) — incorporato nella pagina Contatti per la visualizzazione della sede;
• Google Fonts (Google LLC / Google Ireland Ltd.) — utilizzato per la resa tipografica delle pagine;
• Servizi di analisi statistica (es. Google Analytics, ove attivato) — solo previo consenso espresso tramite banner cookie;
• Piattaforme social di Meta Platforms Inc. (Facebook), LinkedIn Corporation (Microsoft) e Google LLC (YouTube), nel caso in cui l’utente interagisca con i relativi link presenti nel sito.

Tali trasferimenti avvengono nel rispetto dell’art. 46 GDPR, attraverso uno o più dei seguenti strumenti:

• decisioni di adeguatezza della Commissione Europea (in particolare il EU–U.S. Data Privacy Framework, per i fornitori statunitensi che vi hanno aderito);
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea;
• misure supplementari tecniche e organizzative ove necessario.

Copia delle garanzie adottate può essere richiesta scrivendo a info@edbelettronica.it.

8. Cookie e strumenti di tracciamento

Il sito utilizza diverse categorie di cookie:

Cookie tecnici (sempre attivi)

Necessari per il funzionamento del sito e per fornire i servizi richiesti dall’utente. Non richiedono consenso ai sensi dell’art. 122 del Codice Privacy. Comprendono, tra gli altri, cookie di sessione, cookie funzionali della piattaforma WordPress, cookie di memorizzazione delle preferenze relative al consenso cookie.

Cookie analitici

Utilizzati per raccogliere informazioni aggregate sull’uso del sito (pagine più visitate, durata della visita, ecc.). Quando configurati con misure di anonimizzazione dell’IP e senza incrocio con altri dati, sono assimilati a cookie tecnici. In caso contrario sono attivati solo previo consenso.

Cookie di terze parti / di marketing

Attivati esclusivamente previo consenso dell’utente. Possono essere installati da:

• Google (Maps, Fonts, eventuale Analytics, YouTube);
• Meta Platforms (Facebook);
• LinkedIn (Microsoft);
• altri eventuali fornitori indicati nel banner cookie.

L’utente può accettare, rifiutare o personalizzare il consenso ai cookie tramite il banner mostrato al primo accesso e può modificare le proprie scelte in qualsiasi momento cliccando sul link di “Gestisci consenso cookie” presente in calce al sito. La Cookie Policy estesa contiene l’elenco aggiornato dei cookie installati, la loro durata e finalità.

9. Diritti dell’interessato

In qualità di interessato, l’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

• Diritto di accesso (art. 15) — ottenere conferma del trattamento dei propri dati e riceverne copia;
• Diritto di rettifica (art. 16) — far correggere dati inesatti o integrare dati incompleti;
• Diritto alla cancellazione / “diritto all’oblio” (art. 17) — far cancellare i dati nei casi previsti;
• Diritto di limitazione del trattamento (art. 18);
• Diritto alla portabilità dei dati (art. 20) — ricevere in formato strutturato e di uso comune i dati forniti, ove il trattamento sia basato su consenso o contratto e svolto con mezzi automatizzati;
• Diritto di opposizione (art. 21) — opporsi al trattamento basato su legittimo interesse e, in qualsiasi momento e senza necessità di motivazione, al trattamento per finalità di marketing diretto;
• Diritto di non essere sottoposti a decisioni automatizzate (art. 22), fermo restando che EDB non effettua processi decisionali interamente automatizzati;
• Diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca.

Le richieste possono essere inviate ai seguenti recapiti:

• email: info@edbelettronica.it (oggetto consigliato: “Privacy – esercizio diritti”);
• posta ordinaria: EDB S.r.l., Via Palazzo 1/x, 25010 Montirone (BS).

EDB risponde entro 30 giorni dalla ricezione della richiesta, prorogabili di ulteriori 60 giorni in caso di complessità.

Diritto di reclamo all’Autorità di controllo

Qualora l’interessato ritenga che il trattamento dei propri dati personali violi il GDPR, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiede abitualmente, lavora o si è verificata la presunta violazione, fermo restando il ricorso al giudice ordinario.

10. Minori

Il sito e i servizi di EDB sono rivolti a un pubblico B2B e professionale e non sono destinati a minori di 16 anni. EDB non raccoglie consapevolmente dati personali di minori. Qualora un genitore o tutore venisse a conoscenza del fatto che un minore abbia fornito dati personali senza il proprio consenso, può contattare EDB per richiederne la cancellazione.

11. Sezione specifica: piattaforma PienoControllo

PienoControllo è il sistema integrato hardware e software di EDB per la connessione di macchinari industriali al cloud, il monitoraggio remoto e l’analisi dei dati.

11.1 Natura dei dati trattati

Nella maggior parte dei casi i dati raccolti dai macchinari connessi tramite PienoControllo sono dati tecnici e di processo (parametri di funzionamento, allarmi, livelli, temperature, contatori) che non si riferiscono a persone fisiche identificate o identificabili. Possono tuttavia essere trattati anche dati personali, quali:

• dati di autenticazione degli utenti della piattaforma (nome, cognome, email, ruolo, credenziali);
• log degli accessi e delle operazioni svolte sulla piattaforma;
• eventuali dati personali contenuti nelle configurazioni o nei messaggi inseriti dagli operatori.

11.2 Ruoli

Nei rapporti contrattuali B2B, EDB agisce di norma come Responsabile del trattamento (art. 28 GDPR) rispetto ai dati personali che il Cliente, in qualità di Titolare, decide di trattare attraverso la piattaforma; gli obblighi reciproci sono regolati da apposito atto di nomina. Per gli amministratori e gli utenti della piattaforma direttamente registrati da EDB (es. dati di accesso, supporto, contrattualistica), EDB agisce come Titolare autonomo.

11.3 Sicurezza

La piattaforma adotta misure di sicurezza coerenti con l’art. 32 GDPR, fra cui: cifratura in transito (TLS), autenticazione degli utenti, segregazione dei dati per cliente, registrazione degli accessi, backup periodici, gestione strutturata delle vulnerabilità e procedure di gestione dei data breach.

12. Modifiche alla presente informativa

EDB si riserva il diritto di aggiornare la presente informativa in qualsiasi momento, dandone evidenza in questa pagina e — qualora le modifiche siano sostanziali — con comunicazione diretta agli interessati. Si invita pertanto l’utente a consultarla periodicamente. La data dell’ultimo aggiornamento è indicata in apertura del documento.

EDB S.r.l. — Soluzioni Elettroniche · Via Palazzo, 1/x — 25010 Montirone (BS) · P. IVA 00824660989 · REA BS-360185
Per qualsiasi domanda sul trattamento dei tuoi dati: info@edbelettronica.it