Privacy e Cookie Policy

Informativa privacy per il sito www.consac.it (artt. 12–14 GDPR)

Versione: 1.1
Data: 15/9/2025

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito www.consac.it (“Sito”). L’informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile.

1) Titolare del trattamento

Consac Gestioni Idriche S.p.A.
Sede: Via Ottavio Valiante, 30 – 84078 Vallo della Lucania (SA), Italia
Tel.: +39 0974 75622
Email generale: info@consac.it
PEC: consacgestioniidriche@arubapec.it
CF/P. IVA: 00182790659

Data Protection Officer (DPO): Intelligo S.r.l.u. – contatto: intelligo@pec.it
Per l’esercizio dei diritti (par. 10), l’utente può rivolgersi ai recapiti del Titolare o al DPO.

2) Tipologie di dati trattati

a) Dati di navigazione

Sistemi informatici e procedure software acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet (es. indirizzi IP, nomi a dominio dei dispositivi utilizzati, URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato, dimensione del file ottenuto, codice numerico sullo stato della risposta, altri parametri relativi al sistema operativo e al browser). Tali dati vengono trattati per finalità tecniche e di sicurezza del Sito.

b) Dati comunicati dall’utente

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare e la compilazione di form di contatto comportano l’acquisizione dei dati personali inseriti dall’utente (es. nome, cognome, email, telefono, contenuto del messaggio, eventuali allegati).
Avvertenza: si invita a non inviare informazioni appartenenti a categorie particolari di dati (art. 9 GDPR) o dati giudiziari; ove strettamente necessari per la richiesta, andranno inviati esclusivamente su canali indicati dal Titolare.

c) Cookie e tecnologie analoghe

Il Sito può utilizzare cookie tecnici e, previo consenso, cookie di analytics/profilazione e strumenti analoghi (es. local storage, pixel). Per i dettagli su tipologie, durata e terze parti coinvolte si rinvia alla Cookie Policy e al relativo banner di consenso.

3) Finalità e basi giuridiche

1. Navigazione e sicurezza del Sito (erogazione dei contenuti, sicurezza informatica, prevenzione frodi/abusi, statistiche aggregate anonime).
   Base giuridica: esecuzione di misure precontrattuali richieste dall’utente e legittimo interesse del Titolare alla sicurezza e al funzionamento del Sito (art. 6.1.b e 6.1.f GDPR).
2. Gestione richieste inviate tramite moduli/email/telefono (assistenza, informazioni, appuntamenti, preventivi).
   Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b) e legittimo interesse all’organizzazione dei flussi di contatto (art. 6.1.f).
   
   
3. Cookie/analytics (se attivi).
   Base giuridica: consenso tramite cookie banner (art. 6.1.a). Per gli analytics anonimizzati (es. IP masking e aggregazione), la base può essere il legittimo interesse (art. 6.1.f), secondo orientamenti del Garante.

Nota: il Sito non effettua attività di marketing o newsletter commerciali / promozionali.

4) Natura del conferimento

Il conferimento dei dati indicati come necessari nei form è obbligatorio per gestire le richieste. Il mancato conferimento comporta l’impossibilità di ottenere quanto richiesto. Per i trattamenti basati su consenso (cookie non tecnici/analytics non anonimizzati) il conferimento è facoltativo e il mancato consenso non pregiudica la navigazione delle aree pubbliche del Sito.

5) Periodi di conservazione

• Log tecnici e di sicurezza: fino a 12 mesi salvo necessità di ulteriore conservazione per accertare reati o gestire incidenti.
  
  
• Dati dei form di contatto e della corrispondenza: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall’ultimo contatto, salvo diversi obblighi di legge.
  
  
• Cookie: secondo le durate indicate nella Cookie Policy.

6) Destinatari e categorie di soggetti che trattano i dati

I dati sono trattati da personale del Titolare autorizzato e possono essere comunicati a soggetti che forniscono servizi al Titolare, nominati Responsabili del trattamento (art. 28 GDPR) – ad es.: – Provider di hosting e domini (es. Aruba Business S.r.l.) – Fornitori di servizi IT, manutenzione applicativa, sicurezza – Piattaforme email e workspace (es. Google Workspace – Google Ireland/Google LLC per assistenza) – Consulenti e soggetti che assistono il Titolare per adempimenti legali e gestione del contenzioso

L’elenco aggiornato dei Responsabili può essere richiesto ai recapiti del Titolare. I dati non sono diffusi.

7) Trasferimenti verso Paesi terzi

Il Titolare mira a mantenere i dati nello Spazio Economico Europeo. Qualora alcuni fornitori (es. servizi cloud, email, analytics) comportino trasferimenti verso Paesi extra-SEE privi di decisione di adeguatezza, il Titolare assicura l’adozione delle Clausole Contrattuali Standard (SCC) e, se necessario, misure supplementari (es. cifratura, minimizzazione). Maggiori informazioni sono ottenibili su richiesta.

8) Misure di sicurezza

Sono adottate misure tecniche e organizzative di base adeguate al rischio, tra cui: utilizzo di connessioni HTTPS/TLS, autenticazione ai pannelli di amministrazione con password robuste (e MFA ove disponibile), backup periodici, firewall/antivirus, limitazione e tracciamento degli accessi amministrativi, aggiornamento software, procedure per la gestione degli incidenti e delle richieste degli interessati.

9) Collegamenti a siti/servizi di terzi

Le pagine del Sito possono contenere link a siti/servizi di terzi (es. social network, mappe, video). L’uso di tali servizi è regolato dalle rispettive informative privacy, che si invitano a consultare. L’eventuale incorporamento di contenuti di terzi potrebbe comportare il rilascio di cookie di tali soggetti.

10) Diritti degli interessati

Gli interessati possono esercitare, nei limiti e alle condizioni di legge, i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, nonché revoca del consenso (per i trattamenti basati sul consenso), inviando una richiesta ai recapiti del Titolare o del DPO.
È sempre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11) Cookie Policy e gestione preferenze

Informazioni dettagliate su cookie e strumenti analoghi, comprese le terze parti coinvolte, sono disponibili nella Cookie Policy del Sito, consultabile tramite apposito link nel footer e nel banner di prima visualizzazione, attraverso il quale l’utente può gestire le preferenze (accettare/rifiutare) in qualsiasi momento.

12) Aggiornamenti

La presente informativa potrà essere oggetto di aggiornamenti. La versione più recente è pubblicata su questa pagina; ove gli aggiornamenti siano rilevanti, potrà essere fornita un’ulteriore comunicazione sul Sito.

• Informativa clienti e utenti
• Informativa ai fornitori