Informativa sul trattamento dei dati personali.

1. Titolare del trattamento
Veltrom Group S.r.l., con sede legale in Viale Luigi Majno 21, 20122 Milano (MI), P. IVA e C.F. 13874160966, REA MI-2749215. Contatti: info@veltromgroup.com; PEC veltromgroupsrl@lamiapec.it.

2. Dati di navigazione, statistiche aggregate, hosting e sicurezza
I sistemi che rendono disponibile il sito acquisiscono dati tecnici, quali indirizzo IP, tipo di browser e dispositivo, URL richiesto, data e ora, esito della richiesta e informazioni necessarie alla sicurezza. Cloudflare può inoltre utilizzare il cookie tecnico __cf_bm per distinguere il traffico legittimo da quello automatizzato e proteggere il sito da bot e abusi; maggiori dettagli sono disponibili nella Cookie Policy. Il sito registra conteggi giornalieri aggregati relativi a pagina, dominio di provenienza o campagna, Paese e categoria di dispositivo. Questi conteggi non utilizzano cookie, indirizzo IP, user agent completo o identificatori persistenti e non consentono di ricostruire il percorso del singolo visitatore; sono conservati per 14 mesi. La piattaforma di hosting può produrre ulteriori statistiche aggregate, come visitatori unici e visualizzazioni. Tali dati sono trattati per erogare il sito, valutarne efficacia e funzionamento, prevenire abusi e assicurare la sicurezza. La base giuridica è il legittimo interesse del Titolare alla continuità, misurazione e sicurezza del servizio, ai sensi dell’art. 6, par. 1, lett. f) GDPR. Questa misurazione aggregata è distinta da Google Analytics 4 e non abilita il tag GA4.

3. Richieste tramite modulo di contatto
Sono trattati nome, azienda, indirizzo e-mail, eventuali Partita IVA e telefono, interesse selezionato e messaggio. Il trattamento serve a ricevere, gestire e rispondere alla richiesta e, quando pertinente, a svolgere attività precontrattuali richieste dall’interessato. La base giuridica è l’art. 6, par. 1, lett. b) GDPR. I campi obbligatori sono necessari: senza tali dati non è possibile inviare il modulo. Alla ricezione, i dati inseriti vengono trasmessi tramite Resend all’indirizzo aziendale autorizzato, così da consentire la consultazione immediata e la gestione della richiesta.

4. Conservazione e cancellazione delle richieste
I dati inviati tramite il modulo, comprese le relative notifiche presenti nella casella aziendale, sono conservati per il tempo necessario a gestire la richiesta e comunque non oltre 12 mesi dalla ricezione. Una procedura automatica giornaliera elimina dal database del sito le richieste più vecchie di 12 mesi; le notifiche e-mail devono essere cancellate entro lo stesso termine e la cancellazione può avvenire prima quando i dati non sono più necessari. Se dalla richiesta nasce un rapporto commerciale, i dati necessari vengono gestiti nei pertinenti sistemi aziendali secondo i diversi termini di conservazione applicabili e le copie presenti nel sito e nella notifica non vengono utilizzate come archivio contrattuale.

5. Scelte cookie e relativa prova
Il sito conserva nel browser la scelta sui cookie per sei mesi e registra nel proprio database una ricevuta pseudonima composta da identificativo casuale, scelta, versione dell’informativa, data e scadenza. Non vengono registrati nella ricevuta l’indirizzo IP, il nome o l’e-mail. Il trattamento è necessario per rispettare e documentare la scelta dell’utente ai sensi degli artt. 5, par. 2, e 7 GDPR e dell’art. 122 del Codice Privacy. Le ricevute scadute sono cancellate.

6. Google Analytics 4
Solo dopo il consenso, il sito attiva Google Analytics 4 per misurare l’utilizzo delle pagine e migliorare il servizio. La base giuridica è il consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e dell’art. 122 del Codice Privacy. I segnali Google e la personalizzazione pubblicitaria sono disattivati, i dati evento e utente sono conservati fino a 14 mesi e non vengono inviati a Google i dati inseriti nel modulo. In assenza di consenso il tag Analytics non viene caricato. È possibile revocare o modificare la scelta in ogni momento tramite “Impostazioni cookie” nel piè di pagina, senza pregiudicare la liceità del trattamento precedente alla revoca. Maggiori dettagli sono disponibili nella Cookie Policy.

7. Destinatari e responsabili
I dati possono essere trattati da personale autorizzato e da fornitori di hosting gestito, infrastruttura, database, manutenzione e servizi tecnici, nei limiti necessari alle rispettive funzioni e, quando richiesto, in qualità di responsabili del trattamento. Cloudflare, Inc. supporta l’infrastruttura e la sicurezza del sito; Resend, servizio di Plus Five Five, Inc., tratta i dati del modulo nella misura necessaria a consegnare la notifica alla casella aziendale; Google Workspace tratta la notifica nella casella del destinatario. In caso di consenso ad Analytics, dati tecnici sono comunicati a Google Ireland Limited e alle società del gruppo Google coinvolte nell’erogazione del servizio. I dati possono inoltre essere comunicati ad autorità o altri soggetti quando previsto dalla legge.

8. Trasferimenti fuori dallo SEE
L’hosting gestito del sito non offre una garanzia di localizzazione esclusiva dei dati nello SEE. Alcuni fornitori tecnologici possono quindi trattare dati in Paesi esterni allo Spazio economico europeo. In tali casi il trasferimento deve fondarsi su una decisione di adeguatezza applicabile, compreso l’EU-US Data Privacy Framework per i soggetti certificati, oppure sulle clausole contrattuali standard approvate dalla Commissione europea e sulle eventuali misure supplementari necessarie.

9. Diritti dell’interessato
Nei casi previsti dagli artt. 15-22 GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opporsi al trattamento basato sul legittimo interesse e revocare il consenso. Le richieste possono essere inviate a info@veltromgroup.com o alla PEC indicata sopra. Il Titolare risponde entro un mese, prorogabile di ulteriori due mesi nei casi previsti dall’art. 12 GDPR, informando comunque l’interessato entro il primo mese. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

10. Processi automatizzati, minori e aggiornamenti
Il sito è rivolto a interlocutori professionali e non è destinato ai minori. Non adotta decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi sull’interessato. Versione dell’informativa: 2026-08-14.1. Ultimo aggiornamento: 14 agosto 2026.