Privacy & Cookies
- Introduzione e titolare.
Questa pagina descrive il trattamento dei dati personali effettuato tramite il sito hpfgroup.it ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del d.lgs. 196/2003, come modificato dal d.lgs. 101/2018, nonché dell’art. 122 del Codice privacy in materia di cookie e altri strumenti di tracciamento.
Il titolare del trattamento è:
HPF S.R.L.
Via Pinzano 24, 33030 Forgaria nel Friuli (UD), Italia
C.F. e P. IVA 02487370302
E‑mail: privacy@hpfgroup.it
PEC: hpfgroup@legalmail.it
Dati trattati tramite il sito
2.1 Dati di navigazione
Nel corso del normale funzionamento, i sistemi informatici e le procedure software che gestiscono il sito acquisiscono alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzo IP, data e ora della richiesta, URL richiesta, codice di risposta, informazioni sul browser e sul dispositivo, pagine visitate).
Questi dati vengono utilizzati per:
- garantire il corretto funzionamento e la sicurezza del sito;
- ricavare statistiche aggregate e anonime sull’uso del sito;
- adempiere a eventuali obblighi di legge o ordini dell’autorità.
La base giuridica è costituita dal legittimo interesse del titolare (sicurezza e miglioramento del sito) e, ove applicabile, obbligo di legge (art. 6, par. 1, lett. f) e c) GDPR).
I dati sono conservati per il tempo tecnicamente necessario alle finalità indicate.
2.2 Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del sito, nonché la compilazione di form (ad esempio form di contatto, richieste di preventivo, registrazione ad aree riservate o newsletter) comportano l’acquisizione dei dati personali forniti dall’utente (es. nome, cognome, indirizzo e‑mail, telefono, contenuto del messaggio).
Finalità:
- rispondere alle richieste e fornire i servizi richiesti;
- gestire eventuali rapporti contrattuali o precontrattuali;
- adempiere a obblighi amministrativi, contabili e fiscali.
La base giuridica è costituita dall’esecuzione di azioni precontrattuali o contrattuali (art. 6, par. 1, lett. b) GDPR) e obbligo di legge (art. 6, par. 1, lett. c) GDPR).
I dati sono conservati per il tempo necessario alla gestione della richiesta o del rapporto e, successivamente, per i termini di legge applicabili.
- Cookie e altri strumenti di tracciamento
3.1 Cosa sono i cookie e gli strumenti di tracciamento
Il sito utilizza cookie e altri identificatori online (es. pixel, script, strumenti di analisi) per raccogliere informazioni sul modo in cui l’utente utilizza il sito.
Alcuni cookie sono tecnici e necessari al funzionamento; altri sono utilizzati per finalità analitiche o di profilazione/marketing e richiedono il consenso dell’utente, come previsto dall’art. 122 Codice privacy e dalle Linee guida cookie del Garante del 10 giugno 2021.
Il sito può anche utilizzare strumenti di tracciamento passivi (es. fingerprinting del browser/dispositivo) per finalità analoghe; tali strumenti rientrano nel medesimo perimetro regolatorio e sono attivati solo previa acquisizione del consenso, ove non strettamente necessari al servizio richiesto.
3.2 Tipologie di cookie utilizzati
Nel rispetto delle linee guida del Garante, i cookie e gli strumenti di tracciamento utilizzati dal sito sono classificati come segue:
Cookie tecnici: necessari per la fruizione del sito e l’erogazione dei servizi richiesti (es. cookie di sessione, autenticazione, preferenze). Non richiedono consenso; l’uso è comunicato tramite questa informativa.
Cookie analitici: se configurati in modo da non consentire l’identificazione diretta dell’utente (es. IP anonimizzato, dati aggregati) e non combinati con altre informazioni, sono assimilati ai cookie tecnici e non richiedono consenso; in caso contrario, sono utilizzati solo previa acquisizione del consenso tramite banner.
Cookie e identificatori di profilazione/marketing: utilizzati per creare profili relativi all’utente e mostrare annunci o contenuti personalizzati, anche tramite terze parti (es. social network, piattaforme pubblicitarie). Sono installati solo previo consenso dell’utente.
Per ogni categoria e per ciascun fornitore di terza parte (es. Google, Meta/Facebook, Instagram, Twitter, YouTube, Google Maps), la cookie policy specifica indica: nome del cookie/ID, funzione, durata e link alla privacy/cookie policy del terzo.
3.3 Banner e gestione del consenso
Al primo accesso al sito, nessun cookie o strumento di tracciamento diverso da quelli tecnici viene utilizzato per impostazione predefinita (privacy by default).
L’utente visualizza un banner che informa in modo sintetico sull’uso di cookie tecnici, analitici e di profilazione; consente di:
- chiudere il banner tramite l’apposito comando (es. “X”), proseguendo con i soli cookie tecnici;
- accettare tutti i cookie (“Accetta tutti”);
- accedere a un’area “Gestisci preferenze” per esprimere scelte granulari per categorie e per terze parti.
Le scelte dell’utente sono registrate mediante cookie tecnici o altri strumenti equivalenti, in modo da evitare la riproposizione del banner ad ogni accesso, salvo:
- modifiche significative delle condizioni del trattamento (es. nuovi fornitori di terze parti);
- cancellazione dei cookie da parte dell’utente;
- trascorrere di almeno 6 mesi dall’ultima scelta.
L’utente può modificare in qualsiasi momento le proprie preferenze sui cookie cliccando sul link “Rivedi le tue scelte sui cookie” presente nel footer del sito, che riapre l’area di gestione.
Non è utilizzato alcun cookie wall: l’accesso ai contenuti non è subordinato alla prestazione del consenso ai cookie di profilazione/marketing.
- Servizi di terze parti
Il sito può integrare contenuti o funzionalità fornite da terze parti, che comportano l’uso di cookie o altri identificatori:
Hosting e backend: provider di hosting e servizi IT che trattano dati tecnici e di log per garantire la disponibilità e la sicurezza del sito. Agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR.
Social network e piattaforme esterne: pulsanti e widget (es. Facebook, Instagram, Twitter, LinkedIn, YouTube, Google Maps) che consentono l’interazione con i profili social di HPF e la visualizzazione di contenuti esterni. Tali servizi possono raccogliere dati di navigazione e cookie di profilazione di terza parte, attivati solo previo consenso dell’utente.
Statistiche e analytics: strumenti che consentono al titolare di monitorare il traffico e l’uso del sito.
Se utilizzati con IP anonimizzato e dati aggregati (es. Google Analytics con IP anonimizzato disabilitato o altri strumenti equivalenti), sono assimilati a cookie tecnici. In caso di analytics non anonimizzati, sono utilizzati solo previa acquisizione del consenso, nel rispetto delle condizioni del Garante (minimizzazione, impossibilità di identificare singoli utenti, esclusione di arricchimenti).
Advertising: eventuali servizi di pubblicità online, utilizzati solo previa acquisizione del consenso. La cookie policy specifica elenca i fornitori e rimanda alle loro informative.
L’utente è invitato a consultare le privacy e cookie policy dei singoli fornitori (link nella cookie policy del sito) per conoscere in dettaglio le modalità di trattamento dei dati da parte di tali terze parti.
- Destinatari dei dati
I dati raccolti tramite il sito possono essere comunicati, nei limiti delle finalità sopra indicate, a:
- personale dipendente e collaboratori di HPF autorizzati e istruiti;
- fornitori di servizi IT, hosting, manutenzione, sicurezza, marketing, consulenza, nominati responsabili del trattamento;
- soggetti pubblici e autorità (es. Autorità giudiziaria, Garante per la protezione dei dati personali) nei casi previsti dalla legge;
- altri titolari autonomi, nei limiti delle finalità indicate (es. banche, assicurazioni, professionisti), nei casi strettamente necessari alla gestione del rapporto.
I dati non sono diffusi, salvo quanto eventualmente richiesto dai servizi di social network o piattaforme esterne in base alle impostazioni privacy scelte dall’utente presso tali servizi.
- Trasferimenti verso Paesi terzi
I dati personali possono essere trattati su server ubicati nell’Unione europea o, in presenza di fornitori che operano in Paesi terzi (es. Google, Meta, Twitter), trasferiti al di fuori dello Spazio economico europeo.
In tal caso, il titolare verifica che il trasferimento avvenga nel rispetto degli artt. 44–49 GDPR, mediante:
- decisioni di adeguatezza della Commissione europea;
- clausole contrattuali standard;
- misure supplementari di protezione, ove necessario.
- Diritti dell’interessato
L’utente, in qualità di interessato, può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR.
Per esercitare i diritti, l’utente può scrivere a:
E‑mail: privacy@hpfgroup.it
PEC: hpfgroup@legalmail.it
Indirizzo postale: HPF S.R.L., Via Pinzano 24, 33030 Flagogna di Forgaria nel Friuli (UD) – Italia
L’utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di adire le competenti autorità giudiziarie.
- Aggiornamenti
La presente informativa può essere oggetto di aggiornamenti per adeguamenti normativi, modifiche del sito o dell’uso di cookie e altri strumenti di tracciamento. La versione aggiornata è pubblicata su questa pagina con indicazione della data di aggiornamento.
- Introduction and controller
This page describes the processing of personal data carried out through the website hpfgroup.it in accordance with Regulation (EU) 2016/679 (“GDPR”), Legislative Decree 196/2003 as amended by Legislative Decree 101/2018, and Article 122 of the Italian Privacy Code on cookies and other tracking tools.
The data controller is:
HPF S.R.L.
Via Pinzano 24, 33030 Flagogna di Forgaria nel Friuli (UD), Italy
Tax code and VAT No. 02487370302
E‑mail: privacy@hpfgroup.it
PEC (certified e‑mail): hpfgroup@legalmail.it
- Data processed through the website
2.1 Browsing data
During normal operation, the IT systems and software procedures that run the website acquire some personal data whose transmission is implicit in the use of Internet communication protocols (e.g. IP address, date and time of the request, requested URL, response code, information on the browser and device, pages visited).
This data is used to:
– ensure the correct functioning and security of the website;
– produce aggregated and anonymous statistics on website use;
– comply with any legal obligations or orders from authorities.
The legal basis is the controller’s **legitimate interest** (security and improvement of the website) and, where applicable, **legal obligation** (Article 6(1)(f) and (c) GDPR).
Data is stored for the period that is technically necessary for the purposes indicated.
2.2 Data voluntarily provided by the user
The optional, explicit and voluntary sending of messages to the contact addresses published on the website, as well as filling in forms (for example contact forms, quote requests, registration to reserved areas or newsletters), entails the acquisition of the personal data provided by the user (e.g. first name, last name, e‑mail address, phone number, message content).
Purposes:
– replying to requests and providing the requested services;
– managing any contractual or pre‑contractual relationships;
– fulfilling administrative, accounting and tax obligations.
The legal basis is the performance of pre‑contractual or contractual measures (Article 6(1)(b) GDPR) and legal obligation (Article 6(1)(c) GDPR).
Data is stored for the time necessary to handle the request or relationship and, thereafter, for the statutory retention periods.
- Cookies and other tracking tools
3.1 What cookies and tracking tools are
The website uses cookies and other online identifiers (e.g. pixels, scripts, analytics tools) to collect information on how users interact with the website.
Some cookies are technical and necessary for operation; others are used for analytics or profiling/marketing purposes and require the user’s consent, as provided for by Article 122 of the Italian Privacy Code and by the Cookie Guidelines of the Italian Data Protection Authority dated 10 June 2021.
The website may also use passive tracking tools (e.g. browser/device fingerprinting) for similar purposes; these tools fall under the same regulatory framework and are activated only after consent has been obtained, where they are not strictly necessary for the requested service.
3.2 Types of cookies used
In line with the Authority’s guidelines, the cookies and tracking tools used by the website are classified as follows:
– Technical cookies: necessary for the use of the website and for providing the requested services (e.g. session cookies, authentication, preferences). They do not require consent; their use is disclosed in this notice.
– Analytics cookies: if configured so as not to allow direct identification of the user (e.g. anonymised IP, aggregated data) and not combined with other information, they are treated as technical cookies and do not require consent; otherwise, they are used only after consent has been obtained via the banner.
– Profiling/marketing cookies and identifiers: used to create user profiles and display personalised adverts or content, including via third parties (e.g. social networks, advertising platforms). They are installed only after the user has given consent.
For each category and third‑party provider (e.g. Google, Meta/Facebook, Instagram, Twitter, YouTube, Google Maps), the specific cookie policy indicates: name of the cookie/ID, purpose, duration and link to the third party’s privacy/cookie policy.
3.3 Banner and consent management
On the user’s first visit, no cookies or tracking tools other than technical ones are used by default (privacy by default).
The user sees a banner which briefly explains the use of technical, analytics and profiling cookies and allows them to:
– close the banner via the dedicated control (e.g. “X”), continuing with technical cookies only;
– accept all cookies (“Accept all”);
– access a “Manage preferences” area to make granular choices by category and third party.
User choices are recorded by means of technical cookies or equivalent tools, so as to avoid displaying the banner at every visit, except where:
– there are significant changes in the processing conditions (e.g. new third‑party providers);
– the user deletes cookies;
– at least 6 months have passed since the last choice.
The user can change cookie preferences at any time by clicking the “Review your cookie choices” link in the website footer, which reopens the management area.
No cookie wall is used: access to content is not conditional upon giving consent to profiling/marketing cookies.
- Third‑party services
The website may include content or features provided by third parties, which involve the use of cookies or other identifiers:
– Hosting and backend: hosting and IT service providers that process technical and log data to ensure availability and security of the website. They act as processors under Article 28 GDPR.
– Social networks and external platforms: buttons and widgets (e.g. Facebook, Instagram, Twitter, LinkedIn, YouTube, Google Maps) enabling interaction with HPF’s social profiles and displaying external content. These services may collect browsing data and third‑party profiling cookies, activated only after the user has given consent.
– Statistics and analytics: tools that allow the controller to monitor website traffic and usage. When used with anonymised IP and aggregated data (e.g. properly configured tools equivalent to anonymised Google Analytics), they are treated as technical cookies. In the case of non‑anonymised analytics, they are used only after consent has been obtained, in line with the Authority’s conditions (data minimisation, no identification of individual users, no enrichment).
– Advertising: any online advertising services, used only after consent has been obtained. The detailed cookie policy lists the providers and links to their notices.
Users are encouraged to consult the privacy and cookie policies of each third‑party provider (links in the website’s cookie policy) to understand how these third parties process data.
- Data recipients
Data collected through the website may be disclosed, within the limits of the purposes indicated above, to:
– HPF employees and collaborators who are authorised and trained;
– providers of IT, hosting, maintenance, security, marketing and consulting services, appointed as data processors;
– public bodies and authorities (e.g. courts, Italian Data Protection Authority) in cases provided by law;
– other independent controllers, within the limits of the stated purposes (e.g. banks, insurers, professionals), where strictly necessary for managing the relationship.
Data is not disseminated, except where required by social network services or external platforms according to the privacy settings chosen by the user with those services.
- Transfers to third countries
Personal data may be processed on servers located within the European Union or, where providers operate from third countries (e.g. Google, Meta, Twitter), transferred outside the European Economic Area.
In such cases, the controller ensures that the transfer complies with Articles 44–49 GDPR by using:
– adequacy decisions by the European Commission;
– standard contractual clauses;
– additional protective measures where necessary.
- Data subject rights
As a data subject, the user may exercise at any time the rights provided for in Articles 15–22 GDPR.
To exercise these rights, the user may contact:
E‑mail: privacy@hpfgroup.it
PEC: hpfgroup@legalmail.it
Postal address: HPF S.R.L., Via Pinzano 24, 33030 Flagogna di Forgaria nel Friuli (UD), Italy
The user also has the right to lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it) or to bring proceedings before the competent courts.
- Updates
This notice may be updated to reflect regulatory changes or modifications to the website or to the use of cookies and other tracking tools. The updated version will be published on this page, indicating the date of the latest update.