AITHER SRLS
aither.it
INFORMATIVA SULLA PRIVACY
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Titolare del trattamento:
Aither Srls · Via Giorgio Regnoli 10A, 47121 Forlì (FC)
P.IVA 04725290409 · info@aither.it
Versione: maggio 2026 · Aggiornamento periodico garantito
1. Identità e dati di contatto del Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito web www.aither.it è:
Denominazione: Aither Srls
Sede legale: Via Giorgio Regnoli 10A, 47121 Forlì (FC), Italia
Partita IVA: 04725290409
E-mail: info@aither.it
Sito web: www.aither.it
Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (di seguito «GDPR»), la presente informativa descrive le modalità del trattamento dei dati personali degli utenti che consultano il sito web e/o utilizzano il modulo di contatto.
2. Quadro normativo di riferimento
Il trattamento dei dati personali effettuato da Aither Srls è disciplinato dalle seguenti normative europee e nazionali:
• Regolamento (UE) 2016/679 (GDPR) – Regolamento generale sulla protezione dei dati
• Direttiva 2002/58/CE (ePrivacy) – relativa alla vita privata e alle comunicazioni elettroniche
• Direttiva (UE) 2022/2555 (NIS 2) – sicurezza delle reti e dei sistemi informativi
• D.Lgs. 196/2003 («Codice Privacy») – come modificato dal D.Lgs. 101/2018
• Provvedimenti e linee guida del Garante per la protezione dei dati personali (Italia)
• Linee guida dell’EDPB (European Data Protection Board)
3. Tipologie di dati raccolti
3.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria rientrano:
• Indirizzi IP o nomi di dominio dei computer/terminali utilizzati dagli utenti
• Indirizzi URI/URL (Uniform Resource Identifier) delle risorse richieste
• Orario della richiesta
• Metodo utilizzato nel sottoporre la richiesta al server
• Dimensione del file ottenuto in risposta
• Codice numerico indicante lo stato della risposta del server (buon fine, errore, ecc.)
• Altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente
Tali dati sono necessari per la fruizione del sito e vengono conservati per il tempo strettamente necessario. Possono essere utilizzati per l’accertamento di responsabilità in caso di eventuali reati informatici.
3.2 Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di messaggi tramite il modulo di contatto presente sul sito comporta la successiva acquisizione dell’indirizzo e-mail del mittente e degli altri dati anagrafici inseriti nel modulo. Tali dati sono utilizzati al solo scopo di rispondere alle richieste.
3.3 Cookie e tecnologie di tracciamento
Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento della piattaforma, ai sensi dell’art. 122 del D.Lgs. 196/2003 e delle Linee Guida del Garante del 10 giugno 2021. Non vengono utilizzati cookie di profilazione o di tracciamento comportamentale di terze parti.
Per ulteriori dettagli si rimanda alla Cookie Policy disponibile nella pagina dedicata del sito.
4. Finalità del trattamento e base giuridica
4.1 Gestione delle richieste di contatto
Finalità: rispondere alle richieste di informazioni, preventivi e contatti inviati tramite il modulo online o via e-mail.
Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
4.2 Adempimento di obblighi legali
Finalità: adempiere agli obblighi di legge, contabili, fiscali e amministrativi.
Base giuridica: art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale.
4.3 Sicurezza informatica e prevenzione frodi
Finalità: rilevare e prevenire attività fraudolente, attacchi informatici e garantire la sicurezza del sito.
Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare.
4.4 Marketing e comunicazioni commerciali
Finalità: invio di comunicazioni promozionali relative ai servizi offerti da Aither Srls, solo previo consenso esplicito.
Base giuridica: art. 6, par. 1, lett. a) GDPR – consenso dell’interessato, liberamente revocabile.
5. Modalità del trattamento
Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate. I dati sono trattati con adozione di adeguate misure di sicurezza tecniche e organizzative, ai sensi dell’art. 32 GDPR, atte a prevenire perdite, accessi non autorizzati, usi illeciti e divulgazioni.
Il trattamento è effettuato da personale autorizzato e istruito ai sensi dell’art. 29 GDPR e dagli eventuali responsabili del trattamento designati formalmente ai sensi dell’art. 28 GDPR.
6. Destinatari e categorie di destinatari dei dati
I dati personali degli utenti possono essere comunicati alle seguenti categorie di soggetti:
• Dipendenti e collaboratori di Aither Srls, autorizzati al trattamento
• Fornitori di servizi informatici e di hosting (responsabili del trattamento ex art. 28 GDPR)
• Provider del servizio e-mail
• Autorità pubbliche, forze dell’ordine e organi giudiziari, nei casi previsti dalla legge
• Professionisti e consulenti (legali, fiscali, contabili), vincolati da obblighi di riservatezza
I dati non vengono diffusi a soggetti terzi per finalità di marketing di terze parti, né venduti a terzi.
7. Trasferimento dei dati verso Paesi terzi
Il Titolare tratta i dati personali esclusivamente all’interno dello Spazio Economico Europeo (SEE). Qualora si rendesse necessario trasferire dati verso Paesi terzi o organizzazioni internazionali, il trasferimento avverrà esclusivamente:
• verso Paesi riconosciuti adeguati dalla Commissione europea ai sensi dell’art. 45 GDPR
• in presenza di garanzie appropriate ai sensi dell’art. 46 GDPR (es. Clausole Contrattuali Standard approvate dalla Commissione europea)
• in presenza di una delle deroghe previste dall’art. 49 GDPR
L’utente ha diritto di ottenere informazioni sulle garanzie adottate per i trasferimenti verso Paesi terzi contattando il Titolare all’indirizzo info@aither.it.
8. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, nel rispetto del principio di «limitazione della conservazione» (art. 5, par. 1, lett. e) GDPR):
Dati di contatto e comunicazioni: 12 mesi dalla chiusura della richiesta, salvo necessità di conservazione per obblighi contrattuali o legali.
Dati di navigazione (log): 30 giorni, salvo necessità di accertamento di reati informatici.
Dati per adempimenti fiscali e contabili: 10 anni ai sensi del D.P.R. 633/1972 e del Codice Civile.
Dati trattati su base consenso (marketing): fino alla revoca del consenso o alla cancellazione richiesta dall’interessato.
Decorsi i termini di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.
9. Diritti degli interessati
Ai sensi degli artt. 15-22 del GDPR, ogni interessato ha il diritto di:
• Accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, accedere ai dati e alle informazioni relative al trattamento.
• Rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti e l’integrazione di quelli incompleti.
• Cancellazione / «diritto all’oblio» (art. 17 GDPR): ottenere la cancellazione dei dati personali quando, tra l’altro, non sono più necessari rispetto alle finalità, il consenso è revocato, il trattamento è illecito.
• Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento in determinati casi previsti dal GDPR.
• Portabilità dei dati (art. 20 GDPR): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, e trasmetterli a un altro titolare, ove il trattamento sia basato sul consenso o su un contratto.
• Opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento per finalità di legittimo interesse o di marketing diretto.
• Revoca del consenso (art. 7, par. 3 GDPR): revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Non essere sottoposto a decisioni automatizzate (art. 22 GDPR): non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici significativi.
Come esercitare i propri diritti
Le richieste vanno inviate per iscritto al Titolare del trattamento all’indirizzo e-mail info@aither.it. Il Titolare risponde senza ingiustificato ritardo e, al più tardi, entro un mese dal ricevimento della richiesta (prorogabile di altri due mesi in casi di particolare complessità, ai sensi dell’art. 12, par. 3 GDPR).
L’esercizio dei diritti è gratuito (art. 12, par. 5 GDPR). Il Titolare si riserva di addebitare un contributo spese ragionevole o di non soddisfare la richiesta solo in caso di richieste manifestamente infondate o eccessive.
10. Diritto di proporre reclamo all’Autorità di controllo
Fermo restando ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento dei propri dati personali violi il GDPR ha il diritto di proporre reclamo all’Autorità di controllo competente, ai sensi dell’art. 77 GDPR.
L’Autorità di controllo competente per il territorio italiano è:
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Sito web: www.garanteprivacy.it
E-mail: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
11. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell’art. 32 GDPR, tenendo conto dello stato dell’arte, dei costi di attuazione, della natura, dell’oggetto, del contesto e delle finalità del trattamento. Le misure adottate includono, tra le altre:
• Cifratura (TLS/SSL) delle comunicazioni tra client e server
• Accesso ai sistemi limitato al personale autorizzato mediante autenticazione sicura
• Politiche di backup e ripristino dei dati
• Monitoraggio e verifica periodica dei sistemi
• Istruzione e formazione del personale incaricato del trattamento
In caso di violazione dei dati personali (data breach) che presenti un rischio per i diritti e le libertà delle persone fisiche, il Titolare notificherà l’accaduto all’Autorità di controllo entro 72 ore ai sensi dell’art. 33 GDPR e, ove necessario, informerà gli interessati ai sensi dell’art. 34 GDPR.
12. Trattamento dei dati dei minori
Il sito web di Aither Srls non è destinato a persone di età inferiore ai 18 anni e non raccoglie consapevolmente dati personali di minori. Ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del Codice Privacy, il consenso al trattamento dei dati per i servizi della società dell’informazione è valido a partire dai 14 anni.
Se il Titolare dovesse venire a conoscenza di aver raccolto inavvertitamente dati di un minore di 14 anni senza il consenso del genitore o tutore, provvederà alla cancellazione immediata dei dati stessi.
13. Modifiche alla presente informativa
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone comunicazione agli utenti mediante pubblicazione sul sito web. Le modifiche acquistano efficacia dalla data di pubblicazione.
In caso di modifiche sostanziali relative alle finalità del trattamento o ai diritti degli interessati, il Titolare fornirà un’adeguata comunicazione preventiva, anche tramite avviso prominente sul sito o per e-mail, ove disponibile.
Si invita l’utente a consultare periodicamente la presente pagina. La data dell’ultimo aggiornamento è indicata in calce al documento.
14. Definizioni essenziali
Ai sensi dell’art. 4 GDPR si intende per:
«Dati personali»: qualsiasi informazione riguardante una persona fisica identificata o identificabile.
«Trattamento»: qualsiasi operazione o insieme di operazioni compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali.
«Titolare del trattamento»: la persona fisica o giuridica che determina le finalità e i mezzi del trattamento.
«Responsabile del trattamento»: la persona fisica o giuridica che tratta dati personali per conto del Titolare.
«Interessato»: la persona fisica cui si riferiscono i dati personali.
«Consenso dell’interessato»: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato.
Aither Srls · P.IVA 04725290409 · Via Giorgio Regnoli 10A, 47121 Forlì (FC)
info@aither.it · www.aither.it · © 2026 Aither Srls