INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
- Titolare del trattamento
Eteria Srls, Sede legale: Strada Martinella, 43124 Parma (PR) P.IVA / C.F.: 02796800346 PEC: eteria.srl@pec.it Email contatti: info@eteria.biz
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare agli indirizzi sopra indicati.
- Ambito di applicazione
La presente Informativa si applica:
- alla navigazione e all’utilizzo del sito web www.eteria.biz e dei relativi moduli di contatto;
- ai trattamenti effettuati da Eteria in qualità di Titolare nei confronti di clienti, prospect e utenti del sito;
- ai trattamenti effettuati da Eteria in qualità di Responsabile del trattamento (art. 28 GDPR) per conto dei Clienti nell’erogazione del Servizio di localizzazione satellitare, fleet management e servizi correlati, come disciplinato dalle Condizioni Generali di Servizio e dall’eventuale Atto di Nomina a Responsabile del Trattamento (DPA).
- Categorie di dati personali e interessati
Sito web e attività commerciali (Eteria Titolare)
- Dati di navigazione (indirizzo IP, tipo di browser, dispositivo, pagine visitate, referral, data e ora) – raccolti automaticamente.
- Dati forniti volontariamente tramite moduli di contatto, richiesta preventivo o iscrizione a newsletter (nome, cognome, email, telefono, azienda, messaggio).
- Dati di fatturazione e pagamento (quando si diventa clienti).
- Dati provenienti da lead generation (se provenienti da fornitori terzi, trattati secondo le rispettive informative).
Servizio di fleet management e localizzazione (Eteria Responsabile) per conto del Cliente (Titolare):
- Dati di Localizzazione dei veicoli (posizione, percorso, velocità, stato del motore, orari, eventi).
- Dati eventualmente associati a persone fisiche (conducenti, dipendenti o collaboratori del Cliente), se inseriti dal Cliente stesso (es. nome autista, ID, stati di lavoro).
- Dati tecnici dei dispositivi e di connettività.
Eteria tratta questi dati esclusivamente secondo le istruzioni documentate del Cliente e per le finalità di erogazione del Servizio.
- Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica | Note |
| Fornitura del Servizio, gestione contratto, supporto tecnico, fatturazione | Esecuzione del contratto (art. 6.1.b GDPR) | |
| Adempimento obblighi legali (fiscali, contabili, antiriciclaggio se applicabile) | Obbligo di legge (art. 6.1.c) | |
| Sicurezza del sito e prevenzione abusi/frodi | Legittimo interesse (art. 6.1.f) | |
| Analisi statistiche aggregate del sito (in forma anonima o pseudonimizzata) | Legittimo interesse | |
| Gestione richieste di contatto e preventivi | Consenso o precontrattuale (art. 6.1.a / 6.1.b) | |
| Marketing diretto (newsletter, comunicazioni commerciali) | Consenso esplicito (art. 6.1.a) – sempre revocabile | Mai pre-selezionato |
| Trattamento dei Dati di Localizzazione per conto del Cliente | Esecuzione del contratto di servizi + art. 28 GDPR | Su istruzione del Cliente |
Importante: il semplice accesso o la navigazione del sito non costituiscono consenso. Il consenso, laddove richiesto, è raccolto tramite azione positiva e specifica (es. spunta di checkbox non pre-selezionata).
- Destinatari e categorie di responsabili / sub-responsabili
I dati possono essere comunicati a:
- Fornitori di servizi tecnici e infrastrutturali (hosting – Aruba o equivalente in SEE; piattaforme software Route4Me/analoghe; fornitori di connettività IoT – KORE, Telit, 1NCE o equivalenti; Teltonika per hardware/firmware).
- Provider di pagamento (Stripe o equivalenti).
- Consulenti professionali (commercialista, legali) vincolati da obblighi di riservatezza.
- Autorità pubbliche su legittima richiesta.
Quando Eteria agisce come Responsabile, i sub-responsabili sono nominati e vincolati da contratti conformi all’art. 28 GDPR. L’elenco aggiornato dei principali sub-responsabili può essere richiesto al Titolare o è disponibile su richiesta del Cliente nell’ambito del DPA.
- Trasferimenti di dati verso paesi terzi
Alcuni fornitori (es. Google Analytics/Ads, Meta/Facebook, Microsoft/LinkedIn, eventuali piattaforme USA) possono comportare trasferimenti verso gli Stati Uniti. Tali trasferimenti avvengono sulla base di:
- decisione di adeguatezza della Commissione Europea relativa all’EU-U.S. Data Privacy Framework (decisione del 10 luglio 2023 e successive revisioni), per i soggetti certificati; oppure
- Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea, integrate da misure supplementari ove necessario.
- Periodo di conservazione
- Dati di navigazione / log di sicurezza: massimo 180 giorni (salvo esigenze di indagine).
- Dati di analytics aggregati: fino a 24-26 mesi.
- Dati di contatto / lead commerciali: fino a 24 mesi dall’ultimo contatto, salvo consenso più lungo o obbligo di conservazione.
- Dati contrattuali, fatturazione e anagrafica clienti: 10 anni dalla cessazione del rapporto (obblighi civilistici e fiscali).
- Dati di Localizzazione e dati del Servizio: secondo quanto previsto nelle Condizioni Generali e nel DPA (di norma esportazione su richiesta entro 180 giorni dalla cessazione, poi cancellazione o anonimizzazione, salvi obblighi di legge).
Allo scadere dei termini i dati sono cancellati o resi anonimi in modo irreversibile.
- Diritti degli interessati
Gli interessati possono esercitare in qualsiasi momento i seguenti diritti previsti dagli artt. 15-22 GDPR:
- accesso ai dati;
- rettifica;
- cancellazione (“diritto all’oblio”);
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento (compreso il legittimo interesse e il marketing);
- revoca del consenso (senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca);
- non essere sottoposto a decisioni automatizzate, compresa la profilazione, che producano effetti giuridici o incidano significativamente sulla persona.
Per esercitare i diritti è sufficiente scrivere a info@eteria.biz o alla PEC indicata. È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
- Ruolo di Eteria come Responsabile del trattamento
Nell’erogazione del Servizio Eteria tratta i Dati di Localizzazione e gli altri dati personali riferiti a dipendenti, collaboratori o terzi del Cliente esclusivamente per conto e su istruzione del Cliente, in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR. I dettagli relativi a istruzioni, misure di sicurezza, sub-responsabili, assistenza agli interessati, data breach e cancellazione/restituzione dei dati sono disciplinati dalle Condizioni Generali di Servizio e, ove sottoscritto, dall’Atto di Nomina a Responsabile del Trattamento (DPA). Il Cliente resta l’unico Titolare e ha l’obbligo di adempiere agli obblighi di informativa e, se necessario, di autorizzazione sindacale/Ispettorato del Lavoro (art. 4 L. 300/1970) nei confronti dei propri lavoratori.
- Cookie e tecnologie simili
Per informazioni dettagliate sui cookie e sulle tecnologie di tracciamento utilizzate sul sito si rinvia alla Cookie Policy disponibile all’indirizzo https://www.eteria.biz/cookie-policy .
- Misure di sicurezza
Eteria adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio (art. 32 GDPR), tra cui cifratura in transito (TLS/SSL), controlli di accesso, backup e procedure di gestione degli incidenti.
- Modifiche all’Informativa
Eteria si riserva di aggiornare la presente Informativa. Le modifiche rilevanti saranno comunicate tramite pubblicazione sul sito o, se appropriato, tramite comunicazione diretta agli interessati. Si invita a consultare periodicamente questa pagina.
Ultimo aggiornamento: 12 agosto 2026
