Informativa Privacy

Ultimo aggiornamento: 22/10/2025

Titolare del trattamento: Egomnia S.p.A. – P.IVA 11790971003 – Sede legale: Via Angelo Bargoni 8-78, 00153 Roma – Email: info@egomnia.com

Ambito: la presente informativa descrive i trattamenti di dati personali effettuati tramite il sito aura.egomnia.com (il “Sito”). Eventuali trattamenti connessi all’uso del software/servizi “Egomnia Aura” in ambienti o canali differenti potrebbero essere disciplinati da informative aggiuntive specifiche.

1) Riferimenti normativi

  • Regolamento (UE) 2016/679 (GDPR)
  • Direttiva 2002/58/CE (ePrivacy) e normative nazionali attuative
  • D.lgs. 196/2003 (Codice Privacy), come modificato dal D.lgs. 101/2018
  • Linee guida dell’EDPB e provvedimenti del Garante per la protezione dei dati personali

2) Dati trattati, fonti e modalità del trattamento

Categorie di dati personali

  • Dati di navigazione e log tecnici: indirizzo IP, user‑agent, data/ora di accesso, URL richiesti, referrer, errori applicativi, informazioni tecniche di sicurezza e telemetria generate dai sistemi di hosting, CDN e sicurezza per l’erogazione del Sito e la prevenzione di abusi.
  • Dati di contatto forniti volontariamente: eventuali dati personali contenuti nelle comunicazioni inviate ainfo@egomnia.com(ad es. nome, cognome, indirizzo email, contenuto della richiesta, allegati).
  • Dati analitici aggregati: metriche di fruizione del Sito raccolte in modalità privacy‑friendly tramite Vercel Analytics senza cookie e senza tracciamento a livello di utente.

Fonti dei dati

  • Direttamente dall’interessato (comunicazioni email inviate a Egomnia).
  • Raccolta automatica tramite sistemi tecnici del Sito e dell’infrastruttura di hosting/sicurezza.
  • Non effettuiamo arricchimenti da banche dati di terzi per le finalità del Sito.

Modalità del trattamento

I dati sono trattati con strumenti informatici/telematici e, ove necessario, cartacei; si applicano principi di minimizzazione, integrità e riservatezza. Il personale è istruito e autorizzato; i fornitori operano quali responsabili del trattamento ai sensi dell’art. 28 GDPR sulla base di accordi contrattuali.

3) Finalità del trattamento e basi giuridiche

A. Erogazione del Sito e sicurezza

Finalità: consentire la fruizione del Sito, monitorarne il corretto funzionamento, garantire sicurezza, prevenire e rilevare abusi, frodi o accessi non autorizzati.

Base giuridica: interesse legittimo del Titolare (art. 6.1.f GDPR) e, ove applicabile, obblighi di legge (art. 6.1.c).

Dati trattati: log tecnici, IP, user‑agent, eventi di sicurezza.

B. Gestione delle richieste inviate volontariamente

Finalità: rispondere a richieste di informazioni o supporto inviate via email.

Base giuridica: esecuzione di misure precontrattuali/contrattuali su richiesta dell’interessato (art. 6.1.b) e interesse legittimo a gestire le comunicazioni (art. 6.1.f).

Dati trattati: dati di contatto e contenuto delle comunicazioni.

C. Analisi statistiche aggregate e privacy‑friendly

Finalità: misurare l’utilizzo del Sito in forma aggregata per migliorare contenuti e performance.

Base giuridica: interesse legittimo del Titolare (art. 6.1.f), in quanto analitiche prive di cookie e profilazione individuale.

Dati trattati: metriche aggregate non riconducibili a un utente specifico.

4) Periodi di conservazione

  • Log tecnici e di sicurezza: per il tempo strettamente necessario a garantire operatività e sicurezza; in via generale fino a 30 giorni, salvo necessità di conservazione ulteriore per accertare abusi o adempiere a obblighi di legge.
  • Comunicazioni via email: per il tempo necessario a evadere la richiesta e, se del caso, per ulteriori esigenze amministrative/legali; indicativamente fino a 24 mesi, salvo contenziosi o obblighi di conservazione più lunghi.
  • Analitiche aggregate: dati statistici non riconducibili all’utente non comportano un periodo di conservazione personale.

5) Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui: cifratura TLS in transito, controllo e segregazione degli accessi, policy di minimizzazione, hardening dell’infrastruttura, logging e monitoraggio, procedure di gestione degli incidenti, audit periodici e formazione del personale. Non sono effettuate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato (art. 22 GDPR). Non è svolta profilazione tramite il Sito.

6) Destinatari e categorie di destinatari

  • Fornitori tecnici e di hosting/analisi privacy‑friendly: in particolare Vercel Inc. (hosting e Vercel Analytics) in qualità di responsabile del trattamento. L’elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a info@egomnia.com.
  • Personale e collaboratori del Titolare, espressamente autorizzati e istruiti.
  • Autorità pubbliche o giudiziarie, ove richiesto dalla legge o da ordini legittimi.

7) Trasferimenti di dati verso Paesi extra‑UE/SEE

L’erogazione del Sito e dei servizi tecnici correlati può comportare trasferimenti verso Paesi al di fuori dello Spazio Economico Europeo (ad es. Stati Uniti) da parte dei fornitori (es. Vercel Inc.). Tali trasferimenti avvengono sulla base di adeguate garanzie ai sensi degli artt. 44–49 GDPR, quali Clausole Contrattuali Standard (SCC), misure supplementari e, ove necessario, valutazioni d’impatto sui trasferimenti. Informazioni ulteriori sono disponibili su richiesta all’indirizzo info@egomnia.com.

8) Diritti degli interessati

  • Diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17) e limitazione (art. 18).
  • Diritto alla portabilità dei dati (art. 20), ove tecnicamente applicabile.
  • Diritto di opposizione (art. 21) ai trattamenti basati su interesse legittimo.
  • Diritto di revocare il consenso (art. 7.3) quando il trattamento si fonda sul consenso (non applicabile allo stato per il Sito).
  • Diritto a non essere sottoposto a decisione unicamente automatizzata (art. 22), ove applicabile.

Modalità di esercizio dei diritti

È possibile esercitare i diritti scrivendo a info@egomnia.com. Il Titolare risponde entro 30 giorni dal ricevimento della richiesta, estendibili fino a 2 mesi in caso di complessità. Potrebbe essere necessario verificare l’identità del richiedente. L’esercizio dei diritti è in linea di principio gratuito; potranno essere addebitati costi solo in caso di richieste manifestamente infondate o eccessive.

9) Reclamo all’Autorità di controllo

L’interessato ha diritto di proporre reclamo a un’Autorità di controllo, in particolare nello Stato membro di residenza abituale, di lavoro oppure del luogo della presunta violazione. In Italia, l’Autorità competente è l’Autorità Garante per la protezione dei dati personali – sito: garanteprivacy.it – PEC: protocollo@pec.gpdp.it – i contatti aggiornati sono disponibili sul sito istituzionale.

10) Minori

Il Sito è destinato a utenti di età pari o superiore a 14 anni. Eventuali comunicazioni inviate da minori dovrebbero avvenire con l’assistenza di un genitore/tutore.

11) Cookie e strumenti affini

Per informazioni sui cookie e tecnologie affini utilizzate dal Sito, consultare la nostraCookie Policy.

12) DPO e aggiornamenti dell’informativa

Alla data dell’ultimo aggiornamento, Egomnia non ha nominato un Responsabile della Protezione dei Dati (DPO). Eventuali aggiornamenti e la nomina del DPO saranno pubblicati su questa pagina. La presente informativa può essere modificata per adeguamenti normativi o tecnici; le modifiche saranno efficaci dalla pubblicazione.

13) Contatti del Titolare

Egomnia S.p.A. – Via Angelo Bargoni 8-78, 00153 Roma (RM), Italia – P.IVA 11790971003 – Email:info@egomnia.com