PRIVACY E DATI PERSONALI
Informativa sulla privacy
Questa informativa spiega quali dati personali trattiamo su sollevita.com, perché li trattiamo, per quanto tempo li conserviamo e quali diritti ha l’utente. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, «Codice privacy»).
Ultimo aggiornamento: 5 ottobre 2026
In questa pagina
- Titolare del trattamento e contatti
- Quali dati trattiamo
- Informazioni sulla salute
- Perché trattiamo i dati e su quale base giuridica
- Dati obbligatori e facoltativi
- Chi riceve i dati
- Trasferimenti fuori dall’Unione europea
- Per quanto tempo conserviamo i dati
- Sicurezza dei dati
- I diritti dell’utente
- Reclamo all’autorità di controllo
- Niente marketing, niente profilazione
- Minori
- Modifiche a questa informativa
Titolare del trattamento e contatti
Il titolare del trattamento dei dati personali raccolti tramite il sito sollevita.com è:
Gruppo Pragma Srl
Via Molin Nuovo, 37/42
33100 Udine (UD), Italia
P.IVA 02542110305
E-mail: info@sollevita.com
Telefono: +39 335 636 9216
Non è stato designato un responsabile della protezione dei dati (DPO). Per qualsiasi domanda sulla privacy o per esercitare i diritti descritti più avanti è sufficiente usare i recapiti indicati sopra.
Sollevita è una poltrona alzapersona per l’assistenza, prodotta in Italia da Arredamenti La Castellana. Il sito, la consulenza e la vendita sono gestiti da Gruppo Pragma Srl. In questa informativa «noi» indica Gruppo Pragma Srl e «utente» (o «interessato») la persona che visita il sito o ci contatta.
Quali dati trattiamo
Modulo di contatto
Il modulo di contatto è l’unico modulo del sito e compare su diverse pagine, tra cui la pagina dei contatti. Contiene questi campi:
- Nome (obbligatorio);
- Email (obbligatoria);
- Telefono (facoltativo);
- Situazione assistenziale (obbligatoria): la scelta, da un breve elenco, della situazione più vicina alla propria, ad esempio aiuto per alzarsi, trasferimento dal letto alla poltrona o laterale, seduta prolungata o comfort, configurazione distesa per i trasferimenti, configurazione completa. Le voci possono variare leggermente da una pagina all’altra; è sempre presente la voce «Non sono ancora sicuro»;
- Dettagli (facoltativo): un testo libero in cui l’utente può descrivere ciò che cerca, per sé o per un familiare, dal comfort quotidiano alle esigenze di assistenza;
- Casella di consenso (obbligatoria): con essa l’utente accetta di essere contattato in merito alla propria richiesta; accanto alla casella si trova il collegamento a questa informativa.
Insieme alla richiesta registriamo automaticamente la pagina da cui è stata inviata, un identificativo della posizione del modulo nella pagina, la data e l’ora di invio e la conferma della casella di consenso.
La richiesta viene salvata nel database del sito, sul server che lo ospita. Contemporaneamente viene inviata alla casella info@sollevita.com una notifica e-mail con i dati del modulo e l’indirizzo IP del mittente. Il team Sollevita di Gruppo Pragma Srl risponde via e-mail o per telefono.
Richieste via e-mail o telefono
L’utente può anche scrivere direttamente a info@sollevita.com o chiamare il +39 335 636 9216. In questo caso trattiamo i dati che ci comunica, ad esempio nome, recapiti e contenuto del messaggio, con le stesse regole valide per il modulo.
Protezione da spam e abusi
Il modulo contiene un campo nascosto (honeypot), invisibile alle persone, che blocca gli invii automatici dei programmi di spam. Per limitare gli invii ripetuti, l’indirizzo IP viene inoltre usato per 10 minuti sotto forma di codice (hash) e non in chiaro: sono consentiti al massimo 5 invii ogni 10 minuti.
Dati tecnici di navigazione
Durante la visita il server registra automaticamente nei log di accesso: indirizzo IP, data e ora, indirizzo della pagina richiesta, user agent (l’informazione che indica il browser e il sistema operativo usati) e pagina di provenienza (referrer). Questi dati servono alla sicurezza del sito e alla risoluzione di problemi tecnici.
Un sistema di sicurezza (fail2ban) blocca temporaneamente gli indirizzi IP da cui arrivano ripetuti tentativi di accesso (login) non riusciti. Un registro degli errori 404 conserva gli indirizzi di pagine inesistenti che sono stati richiesti, la pagina di provenienza e lo user agent, senza indirizzo IP, per correggere i collegamenti non funzionanti.
Cookie
Il sito usa alcuni cookie tecnici necessari al suo funzionamento, ad esempio per ricordare la lingua scelta e la scelta fatta nel banner dei cookie. Google Analytics 4, che produce statistiche aggregate sulle visite, viene caricato solo se l’utente lo accetta nel banner. Tutti i dettagli sono nella cookie policy.
Informazioni sulla salute
La situazione assistenziale scelta nel modulo e il testo libero dei dettagli possono rivelare informazioni sulla salute dell’utente o di un suo familiare. Per il GDPR si tratta di «categorie particolari di dati personali» (art. 9), che richiedono una tutela maggiore.
- Uso limitato: trattiamo queste informazioni solo per rispondere alla richiesta, non per altri scopi.
- Consenso esplicito: la base giuridica è il consenso esplicito dell’utente (art. 9, par. 2, lett. a) GDPR), espresso spuntando la casella di consenso e inviando il modulo. Le stesse regole valgono per le informazioni sulla salute comunicate via e-mail o per telefono.
- Revoca: il consenso può essere revocato in qualsiasi momento scrivendo a info@sollevita.com. Da quel momento non useremo più queste informazioni; la revoca non pregiudica la liceità del trattamento effettuato prima.
- Solo il necessario: consigliamo di indicare soltanto le informazioni utili a capire la situazione pratica, senza inviare referti o altri dettagli clinici non indispensabili. Chi preferisce non fornire informazioni sulla salute può scegliere la voce «Non sono ancora sicuro» e lasciare vuoto il campo Dettagli.
- Dati di un familiare: se la richiesta riguarda un’altra persona, l’utente deve condividerne le informazioni solo se ne ha titolo, ad esempio perché la persona è d’accordo o perché l’utente la rappresenta legalmente (come tutore o amministratore di sostegno). Chiediamo inoltre all’utente di informare quella persona dei contenuti di questa informativa.
Perché trattiamo i dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste di informazioni, consulenza o preventivo inviate con il modulo, via e-mail o per telefono | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR) |
| Trattare le informazioni sulla salute che l’utente sceglie di condividere, su di sé o su un familiare | Consenso esplicito (art. 9, par. 2, lett. a) GDPR), revocabile in qualsiasi momento |
| Proteggere il sito: log del server, blocco dei tentativi di accesso ripetuti, protezione del modulo da spam e abusi (compreso l’indirizzo IP indicato nella notifica e-mail), correzione dei collegamenti non funzionanti | Legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito e alla prevenzione degli abusi (art. 6, par. 1, lett. f) GDPR) |
| Statistiche aggregate sulle visite con Google Analytics 4 | Consenso (art. 6, par. 1, lett. a) GDPR e art. 122 del Codice privacy), espresso tramite il banner dei cookie; dettagli nella cookie policy |
| Gestire l’acquisto e conservare i documenti contrattuali e contabili, se alla richiesta segue un acquisto | Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e obblighi di legge contabili e fiscali (art. 6, par. 1, lett. c) GDPR) |
Per i trattamenti basati sul legittimo interesse l’utente può opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare (vedi «I diritti dell’utente»).
Dati obbligatori e facoltativi
Nome, email, situazione assistenziale e casella di consenso sono obbligatori: senza di essi il modulo non può essere inviato e non è possibile rispondere alla richiesta.
Telefono e dettagli sono facoltativi. Se non vengono indicati la richiesta viene gestita ugualmente: senza telefono rispondiamo via e-mail e, senza dettagli, potremmo dover chiedere qualche informazione in più per capire la situazione. Fornire informazioni sulla salute non è obbligatorio.
I dati tecnici di navigazione sono raccolti automaticamente per il funzionamento e la sicurezza del sito. Il consenso alle statistiche è facoltativo: se l’utente lo rifiuta, il sito funziona normalmente.
Chi riceve i dati
All’interno di Gruppo Pragma Srl i dati sono trattati solo dalle persone autorizzate, cioè il team Sollevita che risponde alle richieste. Per alcuni servizi tecnici ci avvaliamo di fornitori che trattano i dati per nostro conto, in qualità di responsabili del trattamento (art. 28 GDPR):
- Hetzner Online GmbH: hosting del sito; i server si trovano nel data center di Falkenstein, in Germania (UE);
- il fornitore del servizio di posta elettronica della casella info@sollevita.com, con server nell’Unione europea;
- fornitori informatici che curano la manutenzione tecnica del sito, con accesso ai dati solo quando necessario;
- Google Ireland Limited, per Google Analytics 4, solo se l’utente ha dato il consenso alle statistiche (informativa privacy di Google).
Non comunichiamo i dati al produttore Arredamenti La Castellana né ad altri soggetti per loro finalità proprie e non vendiamo dati personali. I dati possono essere comunicati alle autorità pubbliche solo quando lo impone la legge.
Trasferimenti fuori dall'Unione europea
I dati del modulo, i log del server e le copie di backup restano nell’Unione europea.
L’unica eccezione riguarda Google Analytics 4, attivo solo con il consenso dell’utente: in questo caso i dati raccolti da Google Ireland Limited possono essere trasferiti a Google LLC, negli Stati Uniti. Il trasferimento è coperto dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-US Data Privacy Framework (decisione di esecuzione (UE) 2023/1795) e dalle clausole contrattuali standard. Maggiori informazioni su www.dataprivacyframework.gov.
Non effettuiamo altri trasferimenti di dati fuori dall’Unione europea.
Per quanto tempo conserviamo i dati
| Dati | Durata della conservazione |
|---|---|
| Richieste di contatto (modulo, e-mail o telefono) non seguite da un acquisto | 24 mesi dall’ultimo contatto, poi cancellate |
| Documenti contrattuali e contabili, se segue un acquisto | 10 anni (art. 2220 del Codice civile) |
| Log di accesso del server | Fino a 90 giorni |
| Codice anti-abuso basato sull’indirizzo IP | 10 minuti |
| Blocco degli indirizzi IP dopo ripetuti accessi non riusciti | Temporaneo |
| Registro delle pagine inesistenti richieste (errori 404), senza indirizzo IP | Per il tempo necessario a correggere i collegamenti non funzionanti |
| Copie di backup del sito e del database | Fino a 30 giorni, sullo stesso server nell’UE, con accesso limitato |
| Dati di Google Analytics 4 (solo con consenso) | Fino a 14 mesi |
| Cookie tecnici e di statistica | Durate indicate nella cookie policy |
I dati cancellati possono restare nelle copie di backup fino alla loro sovrascrittura, quindi al massimo per altri 30 giorni.
Se l’utente revoca il consenso o chiede la cancellazione, cancelliamo i dati anche prima di queste scadenze, salvo quelli che la legge ci obbliga a conservare.
Sicurezza dei dati
Per proteggere i dati adottiamo misure tecniche e organizzative, tra cui:
- connessione cifrata HTTPS su tutto il sito;
- configurazione protetta (hardening) del server;
- accesso ai dati limitato alle persone autorizzate;
- copie di backup regolari.
Nessun sistema collegato a internet è privo di rischi: per questo consigliamo di inviare tramite il modulo solo le informazioni necessarie.
I diritti dell'utente
In base agli articoli da 15 a 22 del GDPR l’utente ha diritto di:
- accesso: sapere se trattiamo suoi dati e riceverne una copia (art. 15);
- rettifica: correggere o completare i dati inesatti o incompleti (art. 16);
- cancellazione: ottenere la cancellazione dei dati, ad esempio quando non sono più necessari o il consenso è stato revocato, salvo che la legge ne imponga la conservazione (art. 17);
- limitazione: chiedere che i dati siano conservati ma non utilizzati, ad esempio mentre se ne verifica l’esattezza (art. 18);
- portabilità: ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o farli trasmettere a un altro titolare, quando il trattamento si basa sul consenso o sul contratto ed è svolto con mezzi automatizzati (art. 20);
- opposizione: opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti basati sul legittimo interesse (art. 21);
- revoca del consenso: revocare in qualsiasi momento i consensi dati (art. 7, par. 3), senza pregiudicare la liceità del trattamento effettuato prima della revoca. Il consenso alle statistiche si modifica o si revoca dalla cookie policy.
Come esercitare i diritti
È sufficiente scrivere a info@sollevita.com indicando la richiesta. L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive (art. 12, par. 5 GDPR). Rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta; nei casi complessi o in presenza di numerose richieste il termine può essere prorogato di altri due mesi, informandone l’utente. Se necessario, possiamo chiedere informazioni per verificare l’identità di chi presenta la richiesta.
Reclamo all'autorità di controllo
Se ritiene che il trattamento dei suoi dati violi il GDPR, l’utente può proporre reclamo (art. 77 GDPR) al Garante per la protezione dei dati personali (www.garanteprivacy.it) oppure all’autorità di controllo dello Stato membro dell’Unione europea in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione. Resta salvo il diritto di rivolgersi all’autorità giudiziaria (art. 79 GDPR).
Niente marketing, niente profilazione
Non usiamo i dati per finalità di marketing, non inviamo newsletter, non vendiamo dati e non effettuiamo profilazione. Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici sull’utente o incidano in modo analogo significativamente sulla sua persona (art. 22 GDPR): ogni richiesta viene letta e gestita da una persona del team Sollevita.
Minori
Il sito non è rivolto a persone di età inferiore a 14 anni. Se un genitore o chi esercita la responsabilità genitoriale ritiene che un minore di 14 anni ci abbia inviato dati personali, può scrivere a info@sollevita.com per chiederne la cancellazione.
Modifiche a questa informativa
Possiamo aggiornare questa informativa, ad esempio se cambiano i servizi usati dal sito o le norme applicabili. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento indicata in alto. In caso di modifiche rilevanti ne daremo evidenza sul sito.
Per i cookie e gli strumenti di statistica si veda la cookie policy.