Informativa sulla privacy

Il Titolare del trattamento dei dati personali è:

OBA Energia
Via Moretto 32, 25080 Prevalle (BS), Italia
P.IVA: IT04541520989
Email: amministrazione@obaenergia.it
Telefono: +39 327 142 1424

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non essendo obbligatorio ai sensi dell'art. 37 GDPR. Per qualsiasi questione relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti indicati.

Il sito raccoglie e tratta le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente tramite il modulo di contatto

Quando l'utente compila il modulo di contatto presente nella pagina Contatti, vengono raccolti i seguenti dati:

• nome e cognome;
• indirizzo email;
• numero di telefono (facoltativo);
• contenuto del messaggio inviato.

Tali dati vengono memorizzati in un database protetto e contestualmente inviati per posta elettronica all'indirizzo aziendale del Titolare ai fini della gestione della richiesta.

2.2 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (ad esempio indirizzi IP, tipo di browser, sistema operativo, pagine visitate, data e ora della richiesta). Tali dati vengono utilizzati al solo fine di garantire il corretto funzionamento del servizio, la sicurezza del sito e la diagnostica di eventuali errori. Non vengono conservati per periodi superiori a quanto necessario e non sono utilizzati per profilazione.

2.3 Cookie e strumenti di analytics

Il sito utilizza cookie tecnici strettamente necessari al funzionamento delle pagine, alla memorizzazione delle preferenze espresse dall'utente nel banner cookie e all'autenticazione dell'area riservata accessibile al solo personale autorizzato del Titolare. Previo consenso espresso tramite il banner cookie, il sito utilizza inoltre Google Analytics 4 con IP anonimizzato per finalità di analisi statistica aggregata. Il consenso può essere modificato o revocato in qualsiasi momento dal link «Gestisci cookie» nel footer. Per dettagli si rinvia alla Cookie Policy.

I dati personali sono trattati per le seguenti finalità:

Il conferimento dei dati richiesti dal modulo di contatto è facoltativo, ma l'eventuale rifiuto di fornire i dati contrassegnati come obbligatori comporta l'impossibilità per il Titolare di dare riscontro alla richiesta dell'interessato.

Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Il Titolare ha adottato adeguate misure tecniche e organizzative ai sensi dell'art. 32 GDPR, tra cui:

• cifratura delle comunicazioni tramite protocollo HTTPS;
• accesso al database limitato al personale autorizzato;
• autenticazione dell'area riservata con password salvate in forma cifrata (hashing con algoritmo Argon2);
• meccanismi anti-abuso (honeypot e limitazione del numero di richieste per indirizzo IP);
• backup e procedure di ripristino dei dati in caso di malfunzionamenti.

I dati personali raccolti non vengono diffusi né ceduti a terzi per finalità di marketing. Possono essere comunicati ai seguenti soggetti, sempre nei limiti delle finalità sopra indicate:

• personale del Titolare autorizzato al trattamento (dipendenti e collaboratori), specificamente formato e istruito;
• fornitori di servizi tecnici (es. hosting del sito, servizi di invio email), nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR;
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), in qualità di Responsabile del trattamento per il servizio Google Analytics 4, attivo esclusivamente in presenza di consenso dell'utente. Il trattamento avviene sulla base dei Data Processing Terms di Google;
• autorità competenti, in adempimento di obblighi di legge o per dare seguito a richieste motivate.

L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta all'indirizzo amministrazione@obaenergia.it.

I dati personali raccolti tramite il modulo di contatto sono trattati e conservati su server situati all'interno dell'Unione Europea.

L'utilizzo di Google Analytics 4, attivo solo previo consenso dell'utente, può comportare il trasferimento di dati verso gli Stati Uniti d'America. Tale trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa al EU-US Data Privacy Framework, a cui Google LLC ha aderito. In aggiunta, Google adotta le Clausole Contrattuali Tipo approvate dalla Commissione Europea quali ulteriore garanzia ai sensi degli artt. 44 e seguenti del GDPR.

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e, comunque, nel rispetto dei seguenti criteri:

• Dati del modulo di contatto: conservati per un periodo massimo di 24 mesi dall'ultimo contatto con l'interessato, salvo che lo stesso non diventi cliente del Titolare (in tal caso si applicano i tempi di conservazione previsti dalla normativa civilistica e fiscale).
• Dati di navigazione: conservati per il tempo tecnicamente necessario al funzionamento del sito e alla diagnostica di sicurezza, di norma non superiore a 7 giorni.
• Cookie tecnici di sessione dell'area riservata: durata limitata alla singola sessione di lavoro.
• Dati raccolti tramite Google Analytics 4: conservati per 14 mesi, secondo le impostazioni di data retention configurate sulla property. Trascorso tale termine i dati a livello di utente e di evento vengono cancellati automaticamente da Google; restano disponibili esclusivamente metriche aggregate non riconducibili al singolo visitatore.

Al termine del periodo di conservazione i dati personali sono cancellati o resi anonimi in modo permanente.

L'interessato può esercitare in qualsiasi momento, ai sensi degli artt. 15-22 del GDPR, i seguenti diritti:

• diritto di accesso (art. 15): ottenere conferma dell'esistenza o meno di un trattamento di dati personali che lo riguardano e accedere a tali dati;
• diritto di rettifica (art. 16): ottenere la correzione dei dati inesatti o incompleti;
• diritto alla cancellazione (art. 17): ottenere la cancellazione dei propri dati nei casi previsti;
• diritto di limitazione (art. 18): ottenere la limitazione del trattamento;
• diritto alla portabilità (art. 20): ricevere in un formato strutturato i propri dati e trasmetterli a un altro titolare;
• diritto di opposizione (art. 21): opporsi al trattamento dei dati, anche quando basato sul legittimo interesse;
• diritto di revoca del consenso (art. 7), ove il trattamento sia basato sul consenso, senza pregiudizio della liceità del trattamento effettuato prima della revoca.

I diritti possono essere esercitati gratuitamente inviando una richiesta scritta a: amministrazione@obaenergia.it. Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta.

L'interessato ha sempre il diritto di proporre reclamo all'Autorità di controllo competente. In Italia tale Autorità è il Garante per la protezione dei dati personali:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Email: garante@gpdp.it
Sito web: www.garanteprivacy.it

Il sito può contenere collegamenti (link) a siti web di terze parti, ad esempio al profilo Instagram aziendale. Il Titolare non è responsabile delle pratiche in materia di privacy adottate da tali siti, che sono soggetti a proprie informative privacy. Si invita l'interessato a consultare le rispettive policy prima di fornire dati personali.

Il Titolare non effettua processi decisionali automatizzati, compresa la profilazione, ai sensi dell'art. 22 GDPR.

Il Titolare si riserva il diritto di modificare in qualsiasi momento la presente informativa, dandone evidenza agli utenti attraverso la pubblicazione sul sito. Si invita pertanto a consultare periodicamente questa pagina per essere sempre aggiornati sulle modalità di trattamento dei dati personali.

Ultimo aggiornamento: 22 maggio 2026.