Questa informativa, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR), spiega come LUM Enterprise S.r.l. tratta i tuoi dati quando navighi sul sito, ci contatti o ti iscrivi alla newsletter.
L’informativa riguarda questo sito e i servizi descritti di seguito. Per eventuali servizi con informative dedicate, consulta anche i testi disponibili al momento della raccolta dei dati.
Titolare e contatti
LUM Enterprise S.r.l. – PMI innovativa S.S. 100 km 18, Parco Il Baricentro, 70010 Casamassima (BA), Italia. C.F. e P.IVA 07764040726 · REA BA-580129.
Responsabile della protezione dei dati (DPO): Non nominato.
Navigazione e sicurezza
Finalità: fornire le pagine richieste, mantenere il sito sicuro e individuare malfunzionamenti o accessi abusivi.
Dati trattati: indirizzo IP, data e ora, risorse richieste, browser, dispositivo ed esito delle richieste.
Base giuridica: legittimo interesse al funzionamento e alla sicurezza del sito, art. 6, par. 1, lett. f), GDPR.
Conferimento: i dati tecnici indispensabili sono trasmessi automaticamente; senza di essi non possiamo fornire le pagine richieste.
Conservazione: durata da verificare con il fornitore dell’infrastruttura, distinguendo i log di accesso, CDN e sicurezza.
Modulo contatti
Finalità: rispondere alle tue domande e gestire richieste di informazioni, preventivi o servizi, anche inviate via email.
Dati trattati: recapiti, informazioni identificative e professionali e contenuto della richiesta.
Base giuridica: misure precontrattuali richieste da te, art. 6, par. 1, lett. b), GDPR; per richieste generali e referenti di imprese o enti, legittimo interesse a gestire la corrispondenza professionale, art. 6, par. 1, lett. f), GDPR.
Conferimento: i campi contrassegnati sono necessari; gli altri sono facoltativi. Senza un recapito e le informazioni indispensabili potremmo non riuscire a risponderti.
Conservazione: per il tempo necessario a gestire la richiesta e gli eventuali approfondimenti collegati. L’eventuale conservazione successiva deve essere limitata alle esigenze documentate di tutela dei diritti e agli obblighi di legge. [Periodo massimo dalla chiusura della richiesta da confermare dal Titolare]. Se nasce un rapporto contrattuale si applicano i relativi termini.
La richiesta non comporta l’iscrizione alla newsletter. Non inserire dati particolari o informazioni riservate non necessarie.
Richiesta di check-up aziendale
Finalità: valutare preliminarmente le esigenze della tua organizzazione e ricontattarti sul check-up richiesto.
Dati trattati: recapiti del referente e informazioni professionali, aziendali e progettuali che inserisci nel modulo e nelle eventuali comunicazioni successive. Non inserire dati personali di terzi o informazioni particolari non necessari alla richiesta.
Base giuridica: misure precontrattuali richieste da te, art. 6, par. 1, lett. b), GDPR; per i referenti di imprese o enti, legittimo interesse a gestire la richiesta professionale, art. 6, par. 1, lett. f), GDPR.
Responsabile: Brevo – Sendinblue SAS, per la gestione tecnica del modulo e delle richieste nell’ambito dell’accordo sul trattamento dei dati.
Conferimento: i dati obbligatori servono a gestire la verifica preliminare; gli altri sono facoltativi.
Conservazione: per il tempo necessario a svolgere la verifica preliminare e gestire gli approfondimenti richiesti. [Periodo massimo successivo alla chiusura da confermare dal Titolare]. I tempi dei log tecnici e delle copie di sicurezza sono distinti e devono essere verificati con il fornitore dell’infrastruttura.
Il consenso alla newsletter è separato e facoltativo. Il rifiuto non impedisce di richiedere il check-up.
Newsletter
Finalità: inviarti aggiornamenti su bandi, opportunità, ricerca, innovazione, sostenibilità, eventi e servizi di LUM Enterprise. Gli interessi scelti possono servire a selezionare gli argomenti.
Base giuridica: consenso, art. 6, par. 1, lett. a), GDPR.
Dati trattati: email obbligatoria; nome e azienda o ente facoltativi; interessi indicati. Per documentare il consenso: data e ora dell’iscrizione e dell’eventuale conferma, pagina di provenienza, testo e versione dell’informativa e della dichiarazione di consenso, IP e user agent.
Doppio opt-in: attivo. L’iscrizione si completa cliccando sul collegamento di conferma ricevuto via email.
Aperture e clic: il tracciamento è attivo previo consenso. Consente di rilevare l’apertura delle newsletter e i collegamenti selezionati, associandoli al contatto, per valutare l’interesse per i contenuti e migliorare le comunicazioni. La base giuridica è il consenso, art. 6, par. 1, lett. a), GDPR. Puoi revocarlo scrivendo a info@lumenterprise.it o disiscrivendoti. I dati relativi ad aperture e clic sono conservati per un massimo di 6 mesi dalla singola interazione. Per richieste relative al solo tracciamento puoi scrivere a info@lumenterprise.it, specificando che la richiesta riguarda aperture e clic.
Responsabile: Brevo – Sendinblue SAS, Parigi, nominato ai sensi dell’art. 28 GDPR con DPA. I dati sono ospitati su server UE; eventuali trasferimenti extra-UE dei subfornitori sono disciplinati dalle Clausole Contrattuali Standard e dalle ulteriori garanzie necessarie.
Conferimento: facoltativo. Senza email e consenso non possiamo inviare la newsletter; gli altri dati non sono necessari all’iscrizione.
Conservazione: dati di iscrizione fino alla revoca; iscrizioni non confermate cancellate dopo 30 giorni dalla richiesta; prova del consenso per la durata dell’iscrizione più 24 mesi dalla cessazione dell’iscrizione; log tecnici per 12 mesi dalla registrazione. Dopo la revoca, i tuoi dati vengono rimossi dalle liste di invio della newsletter, per evitare ulteriori comunicazioni.
La prova del consenso è conservata per documentare il trattamento e tutelare i diritti.
Revoca: usa il link in ogni newsletter o scrivi a info@lumenterprise.it. La revoca non pregiudica la liceità dei trattamenti precedenti.
Destinatari e trasferimenti
I dati sono trattati da personale autorizzato e dai fornitori di hosting, CDN, sicurezza, manutenzione, email, moduli e newsletter. I fornitori che trattano dati per nostro conto operano sulla base degli accordi previsti dall’art. 28 GDPR; eventuali trattamenti svolti come titolari autonomi sono descritti nelle rispettive informative. Possono ricevere dati anche consulenti e autorità, quando necessario. I dati non sono diffusi al pubblico.
Hosting, CDN e sicurezza: il sito è pubblicato tramite ChatGPT Sites (OpenAI), con infrastruttura tecnica Cloudflare. Per i dati ospitati trattati per conto del gestore del sito, l’addendum sul trattamento di ChatGPT Sites indica OpenAI Ireland Ltd come parte contrattuale per i clienti nel SEE e come responsabile del trattamento. I fornitori tecnici coinvolti nel servizio operano secondo gli accordi della piattaforma e il relativo elenco di sub-responsabili. Consulta l’addendum sul trattamento dei dati di ChatGPT Sites e l’elenco dei sub-responsabili OpenAI. La gestione del dominio è distinta dall’hosting del sito.
Posta elettronica: Aruba S.p.A.
Moduli e newsletter: Brevo – Sendinblue SAS.
Trasferimenti extra-SEE: per Brevo si applica quanto indicato nella sezione Newsletter. Per ChatGPT Sites, l’addendum del fornitore prevede che eventuali trasferimenti di dati dal SEE ad affiliate o fornitori fuori dal SEE siano coperti da Clausole Contrattuali Standard o da una decisione di adeguatezza della Commissione europea. I destinatari e i Paesi di trattamento dei sub-responsabili sono consultabili nell’elenco OpenAI sopra collegato; l’elenco riguarda la piattaforma e non implica che ogni fornitore elencato intervenga su questo sito. Per LinkedIn si applica quanto descritto nella sezione dedicata. Per gli altri servizi esterni consulta le rispettive informative richiamate nella sezione Cookie.
Puoi chiedere informazioni e copia delle garanzie pertinenti a info@lumenterprise.it.
Modalità e conservazione
Usiamo strumenti informatici e, quando necessario, cartacei, con accessi limitati e misure di sicurezza adeguate. Alla scadenza dei termini i dati sono cancellati o anonimizzati, salvo conservazione necessaria per obblighi di legge o controversie.
Backup: eventuali copie di sicurezza servono al ripristino dei dati in caso di guasti o incidenti. I tempi di sovrascrittura o cancellazione dipendono dal servizio utilizzato e sono da confermare con il fornitore dell’infrastruttura.
Decisioni automatizzate: i moduli del sito raccolgono richieste e informazioni e non assumono decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi su di te. L’invio automatico di conferme o newsletter non costituisce, di per sé, una decisione di questo tipo.
I tuoi diritti
Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità oppure opporti ai trattamenti fondati sul legittimo interesse. Puoi opporti in qualsiasi momento al marketing diretto e alla profilazione collegata e revocare i consensi senza effetti retroattivi.
Scrivi a info@lumenterprise.it o alla PEC del Titolare. Rispondiamo normalmente entro un mese; eventuali proroghe sono comunicate nei termini di legge.
Puoi presentare reclamo al Garante per la protezione dei dati personali tramite www.garanteprivacy.it, oppure rivolgerti all’autorità giudiziaria.
Cookie e strumenti analoghi
I cookie sono piccoli file salvati dal browser. Il sito utilizza anche il localStorage, che conserva informazioni sul dispositivo.
Strumenti tecnici: servono al funzionamento o a ricordare scelte richieste e non richiedono consenso preventivo, secondo l’art. 122 del Codice Privacy.
Strumenti opzionali: statistiche non assimilabili a quelle tecniche, marketing e profilazione richiedono consenso preventivo quando previsto. La base giuridica del relativo trattamento è il consenso.
Preferenze: puoi accettare, rifiutare o scegliere separatamente statistiche e marketing nel banner e riaprire le preferenze con Gestisci cookie nel footer. Le scelte precedenti vengono richieste nuovamente per questa nuova configurazione. Le impostazioni del browser permettono di cancellare i dati memorizzati. Il consenso ai cookie è distinto dall’iscrizione alla newsletter.
Per le regole sull’utilizzo di cookie e altri strumenti di tracciamento puoi consultare le Linee guida cookie del Garante del 10 giugno 2021. Il consenso ai servizi opzionali deve poter essere negato o revocato senza impedire l’accesso ai contenuti ordinari del sito.
Strumenti identificati nel codice del sito
Nome
Fornitore
Finalità
Durata
lum_cookie_consent_v2 – localStorage
LUM Enterprise
Ricordare separatamente le preferenze per statistiche e marketing
180 giorni; puoi modificare le preferenze in qualsiasi momento
lum-language – localStorage
LUM Enterprise
Ricordare la lingua selezionata
Persistente, senza scadenza automatica; fino alla cancellazione dei dati del sito dal browser
lum_maturity_notice_v1 – localStorage
LUM Enterprise
Memorizzare i dati della dichiarazione relativa al questionario di maturità digitale, quando compilato
Persistente, senza scadenza automatica; fino alla cancellazione dei dati del sito dal browser
Google Analytics 4
Finalità: misurare le visite e l’utilizzo delle pagine del sito. Google Analytics 4, ID G-L0SRH7F81S, viene caricato sul dominio ufficiale solo dopo il consenso alla categoria Statistiche. Prima del consenso il sito non carica il tag Google e non invia misurazioni a Google Analytics.
Base giuridica e conferimento: consenso facoltativo, art. 6, par. 1, lett. a), GDPR. Puoi rifiutare o revocare le statistiche da Gestisci cookie nel footer. La revoca interrompe le misurazioni successive e rimuove i cookie Analytics accessibili al sito.
Configurazione: segnali Google e personalizzazione pubblicitaria disattivati. Gli indirizzi delle pagine e la provenienza configurati dal sito sono privati di parametri e frammenti. Non vengono aggiunti valori dei campi compilati nei moduli agli eventi di misurazione del sito.
Cookie: _ga e _ga_*, forniti da Google, servono alle statistiche di utilizzo. Il sito configura una durata di 180 giorni senza rinnovo automatico a ogni visita. Puoi eliminare i cookie dalle impostazioni del browser. Informativa privacy di Google.
LinkedIn Insight Tag
Finalità: misurare le campagne LinkedIn e consentire attività di remarketing. Il tag associato al Partner ID 2347969 si attiva sul dominio definitivo lumenterprise.it solo dopo il consenso marketing; resta disattivato sulla demo.
Base giuridica e conferimento: consenso facoltativo, art. 6, par. 1, lett. a), GDPR. Il rifiuto non impedisce la navigazione. Puoi revocare il consenso da Gestisci cookie; la pagina viene ricaricata per interrompere il tag già caricato.
Dati trattati: URL e provenienza della visita, indirizzo IP, informazioni su browser e dispositivo, orario e identificatori pubblicitari; questi dati possono essere associati agli utenti LinkedIn per le finalità del servizio.
Destinatario e trasferimenti: LinkedIn, secondo i ruoli e le condizioni del servizio. LinkedIn dichiara che i dati sono conservati negli Stati Uniti e indica la partecipazione al Data Privacy Framework UE-USA. Consulta l’informativa LinkedIn per dettagli e garanzie applicabili.
Conservazione: secondo la documentazione del servizio, gli identificativi diretti sono rimossi entro sette giorni; i dati rimanenti, pseudonimizzati, sono cancellati entro 180 giorni.
Possibili cookie LinkedIn, in funzione del browser e delle impostazioni del servizio
Nome
Fornitore
Finalità
Durata
li_fat_id
LinkedIn
Attribuzione, misurazione e remarketing
30 giorni
li_giant
LinkedIn
Misurazione delle conversioni
7 giorni
li_sugr
LinkedIn
Identificazione probabilistica del browser
90 giorni
UserMatchHistory
LinkedIn
Sincronizzazione degli identificatori pubblicitari
30 giorni
Questa tabella descrive strumenti previsti dal fornitore, non una rilevazione dei cookie effettivamente installati nel tuo browser. Consulta l’elenco aggiornato dei cookie LinkedIn. La revoca impedisce i caricamenti successivi del tag; puoi eliminare i cookie già presenti attraverso il browser.
Altri servizi esterni presenti
Modulo newsletter Brevo – Sendinblue SAS: il sito incorpora il modulo di iscrizione su sibforms.com. Gli eventuali cookie del modulo, i relativi nomi e le durate devono essere confermati tramite rilevazione tecnica e documentazione del fornitore. Informativa Brevo.
Google Maps: la mappa della sede viene caricata quando richiedi di aprirla. Google può utilizzare cookie o altri identificatori secondo le proprie impostazioni e le tue scelte. Nomi e durate degli strumenti effettivamente utilizzati sul sito sono da verificare. Informazioni sui cookie di Google.
Le voci sopra distinguono gli strumenti identificati nel codice dai servizi esterni presenti. L’elenco dei cookie eventualmente impostati dai servizi esterni richiede una rilevazione sul sito in uso.