HSE GROUP S.r.l. riconosce l’importanza della protezione dei dati personali e considera la loro tutela uno degli obiettivi principali della propria attività. La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web della società, che utilizzano il modulo di contatto/richiesta di preventivo o che avviano una conversazione tramite il collegamento WhatsApp presente sul sito.

L’informativa è resa unicamente per il sito indicato al punto 1 e non anche per altri siti web eventualmente consultati dall’utente tramite collegamenti ipertestuali.

1. Titolare del trattamento

Il titolare del trattamento è:  HSE GROUP S.r.l. Sede legale: Via Terni 35 – 47522 Cesena (FC), Italia C.F. e P. IVA: 04794380404 E-mail: info@hsegroup.it PEC: hsegroup@pec.it

Telefono: 320-9244018 Sito web: www.hsegroup.it Responsabile della protezione dei dati (DPO): Il Titolare non ha nominato un DPO, non ricorrendo i presupposti di cui all’art. 37 del GDPR

2. Categorie di dati personali trattati

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzi IP, nomi a dominio dei dispositivi utilizzati, indirizzi in notazione URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta, tipo di browser e sistema operativo. Tali dati, pur non essendo raccolti per essere associati a interessati identificati, potrebbero consentire di identificare gli utenti attraverso elaborazioni e associazioni con dati detenuti da terzi.

2.2 Dati forniti volontariamente dall’utente

Attraverso il modulo di contatto/richiesta di preventivo sono raccolti i dati che l’utente sceglie di comunicare, tipicamente: nome e cognome, denominazione aziendale, indirizzo e-mail, numero di telefono e contenuto del messaggio. Il medesimo trattamento riguarda i dati contenuti nelle comunicazioni inviate spontaneamente agli indirizzi di posta elettronica pubblicati sul sito.

2.3 Dati comunicati tramite WhatsApp

Qualora l’utente utilizzi il collegamento “click to chat” presente sul sito, sono trattati il numero di telefono, il nome del profilo e il contenuto dei messaggi inviati. Si rinvia al punto 7 della presente informativa.

2.4 Cookie e strumenti di tracciamento

Si rinvia al punto 9 della presente informativa.

2.5 Categorie particolari di dati

Il sito non richiede né sollecita il conferimento di dati appartenenti alle categorie particolari di cui all’art. 9 del GDPR (tra cui dati relativi alla salute) o di dati relativi a condanne penali e reati (art. 10 GDPR). Si invitano gli utenti a non inserire dati di tale natura nei campi liberi dei moduli o nei messaggi WhatsApp; ove il rapporto professionale richieda il trattamento di tali dati, sarà resa una specifica informativa e saranno utilizzati canali di comunicazione dedicati.

2.6 Minori

I servizi offerti tramite il sito non sono destinati a minori di anni 14 (art. 8 del GDPR e art. 2-quinquies del Codice privacy). Il Titolare non raccoglie consapevolmente dati riferiti a minori; qualora venga a conoscenza di averli acquisiti, provvederà alla loro cancellazione.

2.7 Esattezza dei dati e dati di terzi

L’utente è responsabile dell’esattezza e della veridicità dei dati comunicati ed è tenuto ad aggiornarli in caso di variazione. Qualora l’utente comunichi dati personali riferiti a soggetti terzi (ad esempio colleghi o collaboratori), è tenuto ad accertarsi di poterlo legittimamente fare e a fornire loro preventivamente la presente informativa, manlevando il Titolare da ogni conseguente pretesa.

3. Finalità del trattamento, basi giuridiche e periodi di conservazione

I dati personali sono trattati per le finalità di seguito indicate, ciascuna con la relativa base giuridica e il relativo periodo di conservazione.

Finalità

Base giuridica

Conservazione

a) Riscontrare le richieste di informazioni, di contatto o di preventivo inviate tramite il modulo del sito, l’e-mail o WhatsApp

Art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell’interessato

24 mesi dall’ultimo contatto utile, salvo che alla richiesta segua l’instaurazione di un rapporto contrattuale

b) Gestire il rapporto contrattuale eventualmente instaurato e i connessi adempimenti amministrativi

Art. 6, par. 1, lett. b) GDPR – esecuzione del contratto

Per tutta la durata del rapporto e, successivamente, per i termini di cui alle lettere c) ed e)

c) Adempiere agli obblighi previsti da leggi, regolamenti e normativa dell’Unione europea, nonché a disposizioni impartite da autorità legittimate e da organi di vigilanza e controllo

Art. 6, par. 1, lett. c) GDPR – obbligo legale

10 anni dalla chiusura dell’esercizio (art. 2220 c.c.) o il diverso termine previsto dalla specifica normativa applicabile

d) Garantire il corretto funzionamento e la sicurezza del sito, prevenire e accertare abusi, frodi e tentativi di intrusione

Art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla sicurezza delle proprie infrastrutture

I dati di navigazione e i log di sistema sono conservati per un massimo di 7 giorni, salva l’eventuale necessità di accertamento di reati

e) Accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale

Art. 6, par. 1, lett. f) GDPR – legittimo interesse alla tutela dei propri diritti

Fino allo spirare dei termini di prescrizione dell’azione o alla definizione del contenzioso

f) Installazione di cookie e strumenti di tracciamento non tecnici, ove presenti

Art. 6, par. 1, lett. a) GDPR e art. 122 del Codice privacy – consenso

Secondo le durate indicate nella cookie policy; il consenso è rinnovato al massimo ogni 6 mesi

g) Invio di comunicazioni commerciali e newsletter, ove il servizio sia attivato

Art. 6, par. 1, lett. a) GDPR – consenso libero, specifico e revocabile

Fino alla revoca del consenso o all’opposizione dell’interessato

 

3.1 Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto è necessario per dare riscontro alla richiesta dell’utente: il mancato conferimento comporta l’impossibilità di evadere la richiesta stessa. Il conferimento degli ulteriori dati è facoltativo e la sua omissione non produce alcuna conseguenza. Il conferimento dei dati per le finalità di cui alle lettere f) e g) è sempre facoltativo e il relativo consenso è revocabile in qualsiasi momento.

3.2 Trattamenti ulteriori

I dati non sono trattati per finalità diverse da quelle indicate. Qualora il Titolare intenda trattarli per una finalità ulteriore, fornirà preventivamente all’interessato le informazioni previste dall’art. 13, par. 3, del GDPR.

4. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR, tra cui il controllo degli accessi, la protezione delle credenziali, il backup periodico dei dati e l’aggiornamento dei sistemi.

Il Titolare non effettua trattamenti basati su processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato ai sensi dell’art. 22 del GDPR.

5. Destinatari dei dati personali

I dati personali possono essere resi accessibili o comunicati alle seguenti categorie di soggetti:

• persone autorizzate al trattamento nell’ambito dell’organizzazione del Titolare, appositamente istruite e vincolate alla riservatezza (art. 29 del GDPR e art. 2-quaterdecies del Codice privacy);

• fornitori di servizi informatici, di hosting, di manutenzione del sito e di posta elettronica, nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR;

• professionisti e società di servizi che assistono il Titolare in materia contabile, fiscale, legale e assicurativa;

• autorità giudiziarie, pubbliche amministrazioni e organi di vigilanza e controllo, nei casi previsti dalla legge;

• WhatsApp Ireland Limited, quale titolare autonomo del servizio di messaggistica, nei limiti indicati al punto 7.

L’elenco aggiornato dei responsabili del trattamento è disponibile presso la sede del Titolare e può essere richiesto scrivendo a info@hsegroup.it. I dati personali non sono oggetto di diffusione e non sono ceduti a terzi per finalità di marketing autonomo.

6. Trasferimento dei dati verso Paesi terzi

I dati sono di regola trattati all’interno dell’Unione europea e dello Spazio economico europeo. Qualora, per l’erogazione di taluni servizi, si renda necessario un trasferimento verso Paesi terzi, il Titolare verifica preventivamente che ricorra almeno una delle condizioni previste dal Capo V del GDPR, ossia:

• una decisione di adeguatezza della Commissione europea (art. 45 GDPR);

• la sottoscrizione delle clausole contrattuali tipo adottate dalla Commissione europea, integrate ove necessario da misure supplementari (art. 46 GDPR).

Con specifico riferimento ai servizi del gruppo Meta, Meta Platforms Inc. aderisce all’EU-U.S. Data Privacy Framework, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023, la cui validità è stata confermata dal Tribunale dell’Unione europea con sentenza del 3 settembre 2025 nella causa T-553/23.

7. Contatto tramite WhatsApp (collegamento a Meta)

Il sito mette a disposizione un collegamento di tipo “click to chat” (wa.me / api.whatsapp.com) che consente all’utente di avviare una conversazione WhatsApp con HSE GROUP S.r.l. Si precisa quanto segue.

7.1 Nessun trattamento prima del clic

Il collegamento è un semplice link ipertestuale: la sola visualizzazione della pagina che lo contiene non comporta alcuna comunicazione di dati a Meta e non determina l’installazione di cookie o l’attivazione di strumenti di tracciamento di terze parti. Nessun contenuto viene caricato da server del gruppo Meta prima che l’utente decida di cliccare.

7.2 Ruoli e responsabilità

Cliccando sul collegamento, l’utente esce dal sito e viene indirizzato al servizio WhatsApp, che per gli utenti dello Spazio economico europeo è fornito da WhatsApp Ireland Limited (Merrion Road, Dublino 4, D04 X2K5, Irlanda), società del gruppo Meta. WhatsApp Ireland Limited opera quale titolare autonomo del trattamento per tutto ciò che attiene al funzionamento del servizio di messaggistica, ivi compreso il trattamento dei metadati della comunicazione; il relativo trattamento è disciplinato dall’informativa privacy di WhatsApp, che si invita a consultare.

Informativa privacy di WhatsApp per lo Spazio economico europeo: https://www.whatsapp.com/legal/privacy-policy-eea

HSE GROUP S.r.l. è titolare del trattamento limitatamente ai dati contenuti nelle conversazioni ricevute (numero di telefono, nome del profilo, contenuto dei messaggi ed eventuali allegati), trattati per le finalità, con le basi giuridiche e per i tempi di conservazione indicati al punto 3.

7.3 Trasferimento dei dati e sicurezza

WhatsApp può trasferire dati verso gli Stati Uniti e altri Paesi terzi secondo quanto indicato al punto 6. I contenuti delle conversazioni sono protetti da crittografia end-to-end; ciò non riguarda tuttavia i metadati (numero di telefono, orari di connessione, frequenza dei contatti), che restano nella disponibilità del fornitore del servizio.

7.4 Facoltatività e raccomandazioni

L’utilizzo di WhatsApp è del tutto facoltativo: l’utente può in alternativa contattare il Titolare tramite il modulo presente sul sito, l’indirizzo e-mail, la PEC o il telefono, senza alcuna conseguenza. Si raccomanda in ogni caso di non trasmettere tramite WhatsApp documenti o informazioni riservate, dati sanitari o altri dati appartenenti alle categorie particolari di cui all’art. 9 del GDPR, per i quali il Titolare mette a disposizione canali dedicati.

Il Titolare conserva le conversazioni WhatsApp per il tempo strettamente necessario a dare riscontro alla richiesta e, comunque, entro i termini indicati al punto 3, provvedendo periodicamente alla loro cancellazione dal dispositivo aziendale.

8. Collegamenti ad altri siti e pagine social

Il sito può contenere collegamenti ipertestuali verso siti web e pagine social non gestiti da HSE GROUP S.r.l. Cliccando su tali collegamenti l’utente viene indirizzato a risorse di terzi, rispetto alle quali il Titolare non esercita alcun controllo e non assume alcuna responsabilità in ordine ai contenuti, alla sicurezza e ai trattamenti di dati personali ivi effettuati. Si raccomanda di prendere visione delle informative sulla privacy pubblicate su ciascun sito di destinazione.

9. Cookie e altri strumenti di tracciamento

I cookie sono piccoli file di testo che i siti visitati inviano al terminale dell’utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti in occasione delle visite successive. Nel corso della navigazione l’utente può ricevere sul proprio terminale anche cookie inviati da siti o da web server diversi (cosiddette “terze parti”), sui quali possono risiedere alcuni elementi presenti sulla pagina visitata.

Il sito utilizza le seguenti categorie di strumenti, nel rispetto dell’art. 122 del Codice privacy e delle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021 in materia di cookie e altri strumenti di tracciamento:

• Cookie tecnici e di sessione: necessari al corretto funzionamento del sito e alla fruizione dei suoi contenuti. Non richiedono il consenso dell’utente e non possono essere disattivati tramite il banner.

• Cookie analitici: se realizzati e messi a disposizione da terze parti senza adeguata minimizzazione dell’indirizzo IP e senza incroci con altre elaborazioni, sono assimilati ai cookie di profilazione e installati solo previo consenso.

• Cookie di profilazione e di terze parti: installati esclusivamente previo consenso libero, specifico, informato e inequivocabile dell’utente, manifestato tramite il banner presente alla prima visita.

Il consenso non è in alcun caso acquisito mediante lo scorrimento della pagina (scroll) o la mera prosecuzione della navigazione; la chiusura del banner tramite l’apposito comando equivale al mantenimento delle impostazioni predefinite e quindi alla prosecuzione della navigazione con i soli cookie tecnici. L’utente può modificare o revocare in qualsiasi momento le proprie scelte accedendo all’area “[Preferenze cookie]” liberamente raggiungibile da ogni pagina del sito.

È inoltre possibile gestire i cookie direttamente dalle impostazioni del browser utilizzato (Chrome, Firefox, Safari, Microsoft Edge e altri); si segnala che la disabilitazione dei cookie tecnici può compromettere la corretta fruizione di alcune funzionalità del sito.

L’elenco analitico dei cookie utilizzati, con indicazione di denominazione, finalità, durata e soggetto destinatario dei dati, è riportato nella cookie policy estesa disponibile all’indirizzo [inserire link alla cookie policy].

10. Diritti dell’interessato

L’interessato può esercitare, nei limiti e alle condizioni previste dagli artt. 15 e seguenti del Regolamento (UE) 2016/679, i seguenti diritti:

• diritto di accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenerne copia unitamente alle informazioni relative a origine, finalità, categorie di dati, destinatari, periodo di conservazione ed eventuali trasferimenti verso Paesi terzi;

• diritto di rettifica (art. 16): ottenere la correzione dei dati inesatti e l’integrazione di quelli incompleti;

• diritto alla cancellazione (art. 17): ottenere la cancellazione dei dati, tra l’altro, quando non siano più necessari rispetto alle finalità per cui sono stati raccolti, quando sia stato revocato il consenso o quando siano stati trattati illecitamente;

• diritto di limitazione del trattamento (art. 18): ottenere che il trattamento sia limitato ai soli fini della conservazione nei casi previsti dalla norma;

• diritto alla portabilità (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti al Titolare e trasmetterli ad altro titolare, ove il trattamento si basi sul consenso o sul contratto e sia effettuato con mezzi automatizzati;

• diritto di opposizione (art. 21): opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento fondato sul legittimo interesse del Titolare, nonché opporsi in ogni momento e senza necessità di motivazione al trattamento per finalità di marketing diretto, compresa la profilazione a esso connessa;

• diritto di non essere sottoposto a decisioni automatizzate (art. 22), fattispecie che, come indicato al punto 4, non ricorre;

• diritto di revocare il consenso in qualsiasi momento (art. 7, par. 3), senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca;

• diritto di proporre reclamo a un’autorità di controllo (art. 77) e di ricorrere all’autorità giudiziaria (art. 79).

10.1 Modalità di esercizio dei diritti

I diritti possono essere esercitati in qualsiasi momento, gratuitamente, scrivendo a HSE GROUP S.r.l., Via Terni 35 – 47522 Cesena (FC), oppure all’indirizzo e-mail info@hsegroup.it. L’esercizio dei diritti può avvenire direttamente ovvero conferendo, per iscritto, delega o procura a persone fisiche, enti, associazioni od organismi.

Il Titolare fornisce riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta; tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste, dandone comunicazione motivata all’interessato entro un mese (art. 12, par. 3, del GDPR). Il riscontro è gratuito, salvo il caso di richieste manifestamente infondate o eccessive, per le quali il Titolare può addebitare un contributo spese ragionevole o rifiutare di soddisfare la richiesta.

Il Titolare può richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato prima di dare seguito alla richiesta.

10.2 Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei dati personali che lo riguardano avvenga in violazione della normativa vigente ha diritto di proporre reclamo al Garante per la protezione dei dati personali:

Garante per la protezione dei dati personali – Piazza Venezia 11, 00187 Roma – centralino: +39 06 696771 – e-mail: protocollo@gpdp.it – PEC: protocollo@pec.gpdp.it

Sito web: www.garanteprivacy.it

11. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare il contenuto della presente informativa, in tutto o in parte, anche in conseguenza di variazioni della normativa applicabile o dei servizi offerti tramite il sito. Le modifiche sono efficaci dalla data di pubblicazione sul sito, indicata in testa al documento come “ultimo aggiornamento”. Si invitano gli utenti a consultare periodicamente la presente pagina.