Informativa privacy

Revisione: 17 settembre 2026 · v40

Questa informativa descrive il trattamento dei dati di chi visita il sito Geyser IC e invia richieste di informazioni, preventivi o assistenza, anche con allegati.

1. Titolare e contatti

Il titolare del trattamento è Geyser IC SRL, P. IVA 04140270127, con sede legale in Via Matteotti 24, Arcisate (VA), e sede operativa in Piazza Risorgimento 11, Gallarate (VA), Italia. Per informazioni e per esercitare i tuoi diritti: info@geyser-ic.com. PEC: geyser-ic@pec.it.

2. Dati trattati

• Navigazione e sicurezza: indirizzo IP, data e ora, risorsa richiesta, informazioni sul browser e sul dispositivo, esiti tecnici delle richieste e verifiche antispam.
• Richieste: indirizzo email, eventuali nome, azienda e telefono, contenuto del messaggio e dati tecnici inseriti nel modulo, pagina di provenienza, lingua e identificativo della richiesta.
• Allegati facoltativi: nomi e contenuti dei file selezionati, comprese eventuali informazioni personali presenti in documenti, fotografie e relativi metadati.

Statistiche di utilizzo e prestazioni: il sito utilizza Cloudflare Web Analytics/RUM per visualizzare visite, pagine consultate e tempi di caricamento. Il servizio misura il funzionamento del sito; non viene usato da Geyser IC per identificare il mittente di una richiesta o associargli un profilo pubblicitario. Consulta la sezione statistiche dell'informativa cookie.

Allega soltanto ciò che serve alla richiesta e che sei autorizzato a condividere. Evita documenti di identità, dati sanitari e altre informazioni personali non pertinenti; oscura i dati di terzi non necessari.

3. Finalità e basi giuridiche

• Rispondere e preparare un preventivo o un intervento: misure precontrattuali richieste dall'interessato o esecuzione del contratto, quando l'interessato ne è parte (art. 6.1.b GDPR).
• Gestire contatti e richieste per conto di aziende: legittimo interesse di Geyser IC a intrattenere e gestire rapporti professionali con clienti, potenziali clienti e loro referenti (art. 6.1.f GDPR).
• Proteggere sito e moduli e diagnosticare errori: legittimo interesse alla sicurezza e alla continuità del servizio, limitando il trattamento a quanto necessario (art. 6.1.f GDPR).
• Adempimenti normativi e tutela dei diritti: obblighi di legge applicabili (art. 6.1.c GDPR) e, per la gestione di contestazioni, legittimo interesse alla tutela dei diritti (art. 6.1.f GDPR).

Statistiche tecniche: ove le misurazioni comportino trattamento di dati personali, la finalità è comprendere e migliorare l'utilizzo e le prestazioni del sito, sulla base del legittimo interesse di Geyser IC (art. 6.1.f GDPR), con minimizzazione dei dati e senza profilazione pubblicitaria.

L'invio di una richiesta non comporta l'iscrizione a newsletter o campagne promozionali. Non chiediamo un consenso generico obbligatorio per risponderti. Non adottiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi: il filtro antispam protegge il modulo; se impedisce l'invio, puoi scrivere direttamente all'indirizzo email indicato.

4. Conferimento e invio con allegati

Per l'invio diretto è necessario un indirizzo email valido. Gli allegati sono facoltativi; gli altri campi servono a descrivere l'esigenza e quelli eventualmente obbligatori sono indicati nel modulo. Informazioni tecniche insufficienti possono richiedere un successivo contatto. Senza un recapito valido potremmo non riuscire a rispondere.

Il modulo accetta fino a 3 file PDF, JPG/JPEG o PNG, per un totale di 10 MB. Quando invii, il sito elabora campi e file su Cloudflare e li trasmette tramite Resend alla casella info@geyser-ic.com, gestita su Aruba. I file non vengono pubblicati sul sito né salvati dal modulo in un archivio pubblico. Messaggio e allegati restano soggetti alla conservazione della posta e dei servizi di invio.

Il codice del modulo non registra nei propri log il contenuto della richiesta, i file o i token antispam. I fornitori possono comunque trattare dati operativi e di sicurezza. Se usi l'opzione che prepara una bozza email, l'invio avviene tramite la tua applicazione di posta e il relativo fornitore.

5. Destinatari e fornitori

I dati sono accessibili alle persone autorizzate da Geyser IC che gestiscono la richiesta e ai fornitori necessari al servizio, secondo i rispettivi ruoli e accordi:

• Cloudflare: hosting del sito, elaborazione dei moduli, distribuzione dei contenuti e protezione del traffico.
• Cloudflare Turnstile: verifica antispam. Esamina segnali come IP e caratteristiche del browser e della connessione. Cloudflare opera come responsabile per proteggere il sito e come titolare per migliorare il rilevamento dei bot, come descritto nella informativa Turnstile.
• Resend (Plus Five Five, Inc.): trasmissione delle email del modulo, inclusi gli allegati; accordo sul trattamento e informativa del fornitore.
• Aruba: gestione del dominio e della posta aziendale, con ricezione e conservazione delle richieste nelle caselle; informativa Aruba.

Possono ricevere dati anche consulenti o autorità quando necessario per obblighi di legge o tutela dei diritti. I dati personali non sono diffusi al pubblico.

6. Trasferimenti fuori dallo Spazio economico europeo

Cloudflare e Resend possono trattare dati anche fuori dallo SEE, inclusi gli Stati Uniti. La regione Irlanda selezionata per Resend riguarda il percorso di invio: i dati dell'account, inclusi metadati, log e registrazioni API, sono conservati negli USA, secondo la documentazione sulle regioni.

I trasferimenti sono disciplinati dagli accordi applicabili con i fornitori, che prevedono i meccanismi richiesti dal GDPR, incluse le clausole contrattuali standard nei casi previsti: DPA Cloudflare e DPA Resend. Puoi chiedere informazioni sulle garanzie e ottenerne copia scrivendo a Geyser IC, con eventuale oscuramento delle informazioni riservate non pertinenti.

7. Conservazione

Richieste e allegati: sono conservati durante la gestione della pratica e degli eventuali chiarimenti o attività concordate. Per le richieste che non diventano un rapporto commerciale, il termine è di 12 mesi dalla chiusura della pratica; alla scadenza sono eliminati o anonimizzati, salvo specifici obblighi di legge o esigenze documentate di tutela dei diritti. Gli allegati non pertinenti sono rimossi quando individuati. La data di chiusura corrisponde alla conclusione della gestione della richiesta, non semplicemente alla data della prima email.

Rapporti contrattuali: i soli dati necessari proseguono nella gestione del rapporto e negli adempimenti amministrativi per i termini previsti dalla normativa applicabile. Una contestazione può richiedere la conservazione dei dati pertinenti fino alla sua definizione.

Servizio di invio Resend: utilizziamo il piano Free, per il quale il fornitore indica una conservazione dei dati di invio di 30 giorni. Tale periodo riguarda il servizio di invio e non cancella i messaggi già ricevuti nella casella aziendale. I dati dell'account, di fatturazione ove presenti e quelli necessari a obblighi legali o prevenzione degli abusi seguono le regole distinte del fornitore. Riferimenti: conservazione prevista dal piano e informativa Resend.

Posta Aruba: l'Archivio di sicurezza non è attivo. I messaggi nella cartella spam vengono eliminati automaticamente dopo 30 giorni. La posta ricevuta e i relativi allegati seguono invece i termini delle richieste e dei rapporti contrattuali descritti sopra; la loro cancellazione è gestita da Geyser IC. La cancellazione dalla casella non comporta necessariamente la rimozione immediata delle copie tecniche o di backup del fornitore, soggette ai cicli del servizio e agli obblighi applicabili.

Sicurezza e dati tecnici: il modulo non crea un archivio persistente delle richieste sul sito e non registra il contenuto nei propri log. Gli eventuali dati tecnici dei servizi Cloudflare sono trattati per il tempo necessario a recapito, diagnosi degli errori e protezione dagli abusi, secondo le funzionalità utilizzate; in caso di incidente, i soli dati pertinenti possono essere conservati per l'accertamento e la tutela dei diritti. I tempi delle statistiche e dei cookie sono descritti nell'informativa cookie e non coincidono con il termine di conservazione delle richieste.

8. Diritti e reclami

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione e limitazione del trattamento, nonché la portabilità per i trattamenti automatizzati basati su contratto o consenso. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare il trattamento precedente.

Scrivi a info@geyser-ic.com. Potremo chiedere soltanto quanto necessario a verificare la tua identità. Puoi presentare reclamo al Garante per la protezione dei dati personali o all'autorità competente nel tuo Stato SEE.

9. Aggiornamenti

Questa informativa viene aggiornata quando cambiano i servizi o le modalità di trattamento. La data di revisione è indicata all'inizio della pagina.