Informativa sul trattamento dei dati personali


ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 30 giugno 2003 n. 196, come modificato dal D.Lgs. 10 agosto 2018 n. 101 (Codice in materia di protezione dei dati personali)

Il Titolare del trattamento è Engineering Box S.r.l., con sede legale in Via Grecia 34/36, 04011 Aprilia (LT), sede operativa in Via Londra 5, 04011 Aprilia (LT), C.F. e P.IVA 03162530590, iscritta al Registro delle Imprese di Latina, REA LT-307252, in persona del legale rappresentante pro tempore

Recapiti per ogni questione relativa al trattamento dei dati personali e per l'esercizio dei diritti:

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo le condizioni di cui all'art. 37 par. 1 GDPR.


2. Categorie di dati trattati

a) Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e sistema operativo, nomi a dominio, indirizzi URI delle risorse richieste, orario della richiesta, metodo utilizzato nella sottomissione della richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta data dal server. Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento, e vengono cancellati subito dopo l'elaborazione. Gli stessi dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi.

b) Dati forniti volontariamente attraverso il modulo di contatto. Nome, indirizzo e-mail, numero di telefono e il contenuto del messaggio, oltre agli ulteriori dati personali che l'interessato scelga liberamente di inserire nel testo. Si invitano gli utenti a non inserire nel campo libero dati appartenenti alle categorie particolari di cui all'art. 9 GDPR (dati relativi alla salute, convinzioni religiose o filosofiche, opinioni politiche, appartenenza sindacale, dati biometrici o genetici, vita od orientamento sessuale) né dati relativi a condanne penali e reati ex art. 10 GDPR.

c) Dati di contatto professionale. Dati trasmessi tramite e-mail, PEC o telefono agli indirizzi pubblicati sul sito.

d) Dati raccolti tramite cookie e tecnologie analoghe. Si rinvia alla Cookie Policy, parte integrante della presente informativa.

3. Finalità, basi giuridiche e periodi di conservazione

FinalitàBase giuridicaConservazioneRiscontro alle richieste inviate tramite il modulo di contatto, e-mail, PEC o telefonoArt. 6 par. 1 lett. b) GDPR — esecuzione di misure precontrattuali adottate su richiesta dell'interessato24 mesi dall'ultimo contatto, salvo instaurazione di un rapporto contrattualeEsecuzione del contratto di servizi di ingegneria e architettura e degli adempimenti che ne derivanoArt. 6 par. 1 lett. b) GDPRDurata del rapporto e successivi 10 anni (art. 2220 c.c.)Adempimenti contabili, fiscali, antiriciclaggio e in materia di contratti pubblici (D.Lgs. 36/2023)Art. 6 par. 1 lett. c) GDPR — obbligo legaleTermini di legge, di norma 10 anniSicurezza del sito, prevenzione di abusi e di reati informatici, conservazione dei logArt. 6 par. 1 lett. f) GDPR — legittimo interesse del Titolare alla sicurezza delle proprie infrastruttureMassimo 12 mesiAccertamento, esercizio o difesa di un diritto in sede giudiziariaArt. 6 par. 1 lett. f) GDPR — legittimo interesse; art. 9 par. 2 lett. f) GDPR per le categorie particolariDurata del contenzioso e dei termini di impugnazioneCookie e strumenti di misurazione non tecniciArt. 6 par. 1 lett. a) GDPR — consensoVedi Cookie Policy; il consenso è revocabile in ogni momento

Scaduti i termini indicati, i dati sono cancellati o resi anonimi in modo irreversibile, salvo che una norma di legge ne imponga una conservazione ulteriore.

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto è necessario per dare riscontro alla richiesta: in loro assenza il Titolare non è in grado di rispondere. Il conferimento degli altri dati è facoltativo e il loro mancato inserimento non produce alcuna conseguenza. Il conferimento dei dati necessari agli adempimenti di legge è obbligatorio e il rifiuto impedisce l'instaurazione o la prosecuzione del rapporto.

5. Destinatari dei dati

I dati possono essere comunicati a:

  • dipendenti e collaboratori del Titolare, autorizzati al trattamento ai sensi dell'art. 29 GDPR e dell'art. 2-quaterdecies del Codice, istruiti e vincolati alla riservatezza;
  • professionisti e società esterne che operano quali Responsabili del trattamento ex art. 28 GDPR sulla base di un atto di nomina: fornitore di hosting e della piattaforma web, fornitore dei servizi di posta elettronica e PEC, consulente fiscale e del lavoro, consulente informatico, società di certificazione;
  • professionisti e imprese partner nell'ambito di raggruppamenti temporanei, consorzi o subappalti, limitatamente a quanto necessario all'esecuzione dell'incarico;
  • soggetti che operano quali titolari autonomi: consulenti legali, istituti di credito, compagnie assicurative, stazioni appaltanti e pubbliche amministrazioni, autorità giudiziarie e di vigilanza, nei casi previsti dalla legge.

L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scritta ai recapiti indicati al punto 1. I dati non sono oggetto di diffusione né di cessione, vendita o scambio con terzi per finalità di marketing proprio di questi ultimi.

6. Trasferimento di dati extra UE

Alcuni fornitori tecnologici utilizzati per l'erogazione del sito e dei servizi di posta possono comportare il trasferimento di dati verso Paesi terzi, in particolare gli Stati Uniti. Tali trasferimenti avvengono esclusivamente in presenza di una delle garanzie previste dal Capo V del GDPR: decisione di adeguatezza della Commissione europea — ivi compreso il EU-US Data Privacy Framework, per i soggetti ivi certificati — ovvero clausole contrattuali tipo adottate dalla Commissione ai sensi dell'art. 46 par. 2 lett. c) GDPR, integrate ove necessario da misure supplementari. Copia delle garanzie adottate può essere richiesta ai recapiti di cui al punto 1.

7. Processi decisionali automatizzati

Il Titolare non adotta processi decisionali automatizzati, ivi compresa la profilazione, ai sensi dell'art. 22 GDPR.

8. Diritti dell'interessato

L'interessato ha diritto di ottenere dal Titolare, nei casi e nei limiti previsti dalla normativa:

  • l'accesso ai propri dati personali e alle informazioni di cui all'art. 15 GDPR;
  • la rettifica dei dati inesatti e l'integrazione di quelli incompleti (art. 16);
  • la cancellazione dei dati (art. 17);
  • la limitazione del trattamento (art. 18);
  • la portabilità dei dati trattati sulla base del consenso o del contratto con mezzi automatizzati (art. 20);
  • l'opposizione al trattamento fondato sul legittimo interesse, e in ogni caso l'opposizione al trattamento per finalità di marketing diretto (art. 21);
  • la revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca (art. 7 par. 3).

Le richieste vanno rivolte ai recapiti indicati al punto 1. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile di due mesi in caso di complessità o numerosità delle richieste, con informativa all'interessato entro il primo mese (art. 12 par. 3 GDPR). L'esercizio dei diritti è gratuito; il Titolare può addebitare un contributo spese ragionevole o rifiutare la richiesta solo se manifestamente infondata o eccessiva, in particolare per il suo carattere ripetitivo (art. 12 par. 5).

L'interessato ha altresì diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, tel. +39 06 696771, e-mail protocollo@gpdp.it, PEC protocollo@pec.gpdp.it, secondo le modalità indicate su www.garanteprivacy.it, ovvero di ricorrere all'autorità giudiziaria ai sensi dell'art. 79 GDPR e dell'art. 140-bis del Codice.

9. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui connessione al sito in protocollo HTTPS, controllo degli accessi con credenziali individuali, profilazione delle autorizzazioni per ruolo, backup periodici, aggiornamento dei sistemi, istruzioni scritte agli autorizzati e vincoli contrattuali di riservatezza verso i Responsabili esterni. Nessuna misura di sicurezza può tuttavia garantire in assoluto l'inviolabilità di una trasmissione su rete pubblica.

10. Minori

I servizi offerti tramite il sito non sono destinati a minori di anni quattordici. Il Titolare non raccoglie consapevolmente dati di minori di quattordici anni in assenza del consenso di chi esercita la responsabilità genitoriale, ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003. Chi esercita la responsabilità genitoriale e ritenga che un minore abbia conferito dati senza il suo consenso può segnalarlo ai recapiti di cui al punto 1: i dati saranno cancellati senza ritardo.

11. Collegamenti a siti terzi

Il sito contiene collegamenti a piattaforme di terzi, tra cui LinkedIn, Instagram e Facebook. Il Titolare non esercita alcun controllo sui trattamenti effettuati da tali piattaforme, che operano quali titolari autonomi: si invita a consultare le rispettive informative. La presente informativa riguarda esclusivamente il sito www.eboxsrl.it.

12. Modifiche

Il Titolare si riserva di modificare la presente informativa per adeguarla a sopravvenute modifiche normative, a provvedimenti dell'Autorità di controllo o a variazioni dei trattamenti. Le modifiche sono efficaci dalla pubblicazione sul sito; la data in calce indica l'ultimo aggiornamento. In caso di modifiche sostanziali gli interessati sono informati con mezzi adeguati.

Ultimo aggiornamento: 21 settembre 2026


Cookie Policy

ai sensi dell'art. 122 del D.Lgs. 196/2003 e delle Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali, provv. n. 231 del 10 giugno 2021

Cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati inviano al terminale dell'utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. Accanto ai cookie esistono altri strumenti di tracciamento passivo, quali i web beacon, gli identificatori derivanti dal fingerprinting del dispositivo e i pixel di tracciamento, ai quali si applica la medesima disciplina.

Tipologie utilizzate da questo sito

Cookie tecnici. Sono necessari al funzionamento del sito e alla trasmissione della comunicazione su rete elettronica, ovvero strettamente necessari a erogare un servizio richiesto dall'utente. Comprendono i cookie di navigazione e di sessione, quelli di funzionalità che memorizzano le scelte dell'utente e quelli che registrano la preferenza espressa sul banner. Per questi cookie non è richiesto il consenso, ai sensi dell'art. 122 co. 1 del Codice.

Cookie analitici. Sono assimilati ai cookie tecnici, e quindi esenti da consenso, solo se realizzati e utilizzati direttamente dal gestore del sito per raccogliere informazioni in forma aggregata sul numero degli utenti e sul modo in cui visitano il sito. Gli analitici di terza parte sono esenti unicamente se l'indirizzo IP è mascherato prima della memorizzazione in modo da ridurne la capacità identificativa (almeno il quarto ottetto), se il terzo non li incrocia con altre elaborazioni né li trasmette ad altri, e se si esclude la combinazione con informazioni di altra origine. In assenza anche di una sola di queste condizioni è richiesto il consenso preventivo.

Cookie di profilazione e marketing. Sono volti a creare profili relativi all'utente e a inviare messaggi pubblicitari in linea con le preferenze manifestate durante la navigazione. Richiedono sempre il consenso preventivo, libero, specifico e informato.

Elenco dei cookie

CookieTitolaritàFinalitàTipologiaDurata _duda_session_id Duda Inc. (fornitore della piattaforma)Mantenimento della sessione di navigazioneTecnicoSessione D_UID / D_SID Duda Inc.Identificazione della sessione e corretto caricamento delle pagineTecnicoSessione / 1 anno _ga , _ga_* Google Ireland Ltd.Misurazione statistica delle visite (Google Analytics 4)Analitico di terza parte — richiede consenso, salvo anonimizzazione e mancato incrocio dei datiFino a 24 mesi cookie_consent (o analogo generato dal banner)Engineering Box S.r.l.Memorizzazione della scelta espressa sul bannerTecnico6 mesi

Questa tabella è aggiornata alla data indicata in calce. Se il sito integra in futuro mappe, video incorporati, pixel di piattaforme social o strumenti pubblicitari, la tabella va estesa prima dell'attivazione.

Come prestare, modificare o revocare il consenso

Al primo accesso viene mostrato un banner che consente di accettare tutti i cookie, rifiutarli tutti o selezionare le singole categorie. La chiusura del banner tramite il comando di rifiuto, ovvero la prosecuzione della navigazione senza alcuna scelta, non comporta alcun consenso: in tal caso vengono installati i soli cookie tecnici. Lo scorrimento della pagina non costituisce consenso.

La scelta può essere modificata o revocata in qualsiasi momento, con la stessa facilità con cui è stata prestata, tramite il collegamento “Impostazioni cookie” presente nel footer di ogni pagina. Il banner non viene riproposto prima di sei mesi dall'ultima scelta, salvo mutamento significativo delle condizioni del trattamento o impossibilità di risalire alla preferenza già espressa.

Gestione tramite browser

I cookie già memorizzati possono essere eliminati e l'installazione di nuovi cookie può essere impedita attraverso le impostazioni del browser. La disattivazione dei cookie tecnici può compromettere il corretto funzionamento del sito.

Titolare e diritti

Titolare del trattamento è Engineering Box S.r.l., Via Grecia 34/36, 04011 Aprilia (LT), C.F. e P.IVA 03162530590, e-mail info@eboxsrl.it, PEC amministrazione@pec.eboxsrl.it. Per le basi giuridiche, i destinatari, i trasferimenti extra UE e i diritti esercitabili si rinvia all'Informativa sul trattamento dei dati personali.



Ultimo aggiornamento: 21 settembre 2026