Privacy Policy Privacy Policy

How we collect, use and protect personal data.

Come raccogliamo, utilizziamo e proteggiamo i dati personali.

This Privacy Policy explains how ESM Group (“we”, “us”) collects and processes personal data when you browse this website or contact us.
We process personal data in accordance with EU Regulation 2016/679 (GDPR) and applicable Italian legislation.

La presente Privacy Policy descrive come ESM Group (“noi”) raccoglie e tratta i dati personali quando navighi su questo sito o ci contatti.
Il trattamento avviene ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile.

Controller
Titolare del trattamento

ESM Group · V. Leonardo da Vinci 1, 24062 Costa Volpino (BG), Italy ESM Group · V. Leonardo da Vinci 1, 24062 Costa Volpino (BG), Italia

Contact
Contatti

Email: Email: [email protected]

Personal data we process
Dati personali trattati
  • Browsing data: IP address, device and browser information, logs, security and performance data.
  • Contact data: name, email, phone, company, and any information you include in the message.
  • Cookie and similar technologies: see our Cookie Policy for details and consent management.
  • Dati di navigazione: indirizzo IP, informazioni su dispositivo e browser, log, dati di sicurezza e prestazioni.
  • Dati di contatto: nome, email, telefono, azienda e le informazioni inserite nel messaggio.
  • Cookie e tecnologie simili: vedi la Cookie Policy per dettagli e gestione del consenso.
Purposes and legal basis
Finalità e base giuridica
  • Respond to requests sent via forms or email (Art. 6(1)(b) GDPR – pre-contractual measures / contract).
  • Operational and security needs (Art. 6(1)(f) GDPR – legitimate interest: website security, fraud prevention, service continuity).
  • Legal obligations (Art. 6(1)(c) GDPR – compliance with applicable law).
  • Analytics/marketing cookies, if used, only with your consent (Art. 6(1)(a) GDPR).
  • Rispondere alle richieste inviate tramite form o email (Art. 6(1)(b) GDPR – misure precontrattuali/contratto).
  • Esigenze operative e di sicurezza (Art. 6(1)(f) GDPR – legittimo interesse: sicurezza del sito, prevenzione frodi, continuità del servizio).
  • Obblighi di legge (Art. 6(1)(c) GDPR – adempimenti normativi).
  • Cookie analitici/marketing, se utilizzati, solo previo consenso (Art. 6(1)(a) GDPR).
Recipients and processors
Destinatari e responsabili del trattamento

We may share personal data with service providers that support the website and communications (e.g., hosting, email and form providers), acting as processors under GDPR.
Data is disclosed only when necessary and under appropriate contractual safeguards.

Possiamo condividere i dati con fornitori che supportano il sito e le comunicazioni (es. hosting, email e provider dei moduli), che operano come responsabili del trattamento ai sensi del GDPR.
La comunicazione avviene solo quando necessario e con adeguate garanzie contrattuali.

International data transfers
Trasferimenti extra UE

If any provider processes data outside the European Economic Area, transfers will take place only with appropriate safeguards (e.g., EU Standard Contractual Clauses, adequacy decisions, or other measures under GDPR).

Se un fornitore tratta dati al di fuori dello Spazio Economico Europeo, i trasferimenti avverranno solo con garanzie adeguate (es. Clausole Contrattuali Standard UE, decisioni di adeguatezza o altre misure previste dal GDPR).

Retention
Conservazione dei dati

We keep personal data only for as long as necessary for the purposes described above, and in any case in accordance with applicable legal obligations.
Contact requests are typically stored for the time needed to manage the request and any follow-up, unless longer retention is required by law.

Conserviamo i dati solo per il tempo necessario alle finalità indicate e comunque nel rispetto degli obblighi di legge.
Le richieste di contatto sono conservate normalmente per il tempo necessario alla gestione della richiesta e dei relativi follow-up, salvo obblighi di conservazione più lunghi.

Your rights
I tuoi diritti
  • Access, rectification, erasure, restriction, and data portability (where applicable).
  • Objection to processing based on legitimate interests.
  • Withdrawal of consent at any time (when processing is based on consent).
  • Right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali).
  • Accesso, rettifica, cancellazione, limitazione e portabilità (ove applicabile).
  • Opposizione al trattamento basato sul legittimo interesse.
  • Revoca del consenso in qualsiasi momento (quando il trattamento è basato sul consenso).
  • Diritto di proporre reclamo al Garante per la protezione dei dati personali.

To exercise your rights, contact us at [email protected].

Per esercitare i tuoi diritti, contattaci a [email protected].