Privacy Policy
Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR) — hephep.it
La presente informativa descrive le modalità con cui HEP S.r.l. tratta i dati personali degli utenti che consultano il sito hephep.it e che eventualmente utilizzano i servizi disponibili attraverso il sito, compreso il modulo di contatto.
1. Titolare del trattamento
Il Titolare del trattamento è:
HEP S.r.l.
Via della Moscova 38, 20121 Milano (MI) – Italia
Sito web: hephep.it
E-mail: administration@hephep.it
C.F. e Partita IVA: 05506550267
2. Tipologie di dati trattati
Durante la navigazione sul sito possono essere trattati dati tecnici necessari al funzionamento dei servizi web, quali indirizzo IP, informazioni relative al browser, dispositivo utilizzato, data e ora di accesso e altre informazioni tecniche generate dai sistemi informatici.
Attraverso il modulo di contatto possono inoltre essere raccolti i dati forniti volontariamente dall’utente, quali:
- nome
- indirizzo e-mail
- contenuto del messaggio
- eventuali ulteriori dati personali inseriti volontariamente nella richiesta
Si raccomanda di non inserire nel modulo dati particolari o informazioni non necessarie rispetto alla richiesta.
3. Finalità del trattamento
I dati personali raccolti tramite il sito vengono trattati per:
- consentire il corretto funzionamento e la sicurezza del sito
- rispondere alle richieste inviate tramite il modulo di contatto
- gestire eventuali comunicazioni precontrattuali o commerciali richieste direttamente dall’utente
- adempiere a eventuali obblighi di legge
- prevenire utilizzi fraudolenti o impropri dei sistemi informatici
I dati raccolti tramite il modulo di contatto non vengono utilizzati automaticamente per finalità di marketing o invio di comunicazioni promozionali, salvo specifico consenso dell’interessato ove richiesto.
4. Base giuridica del trattamento
Il trattamento dei dati personali avviene, a seconda dei casi, sulla base:
- dell’esecuzione di misure precontrattuali adottate su richiesta dell’interessato
- del legittimo interesse del Titolare alla gestione e alla sicurezza del proprio sito e dei propri sistemi
- dell’adempimento di obblighi legali
- del consenso dell’interessato, nei casi in cui questo sia specificamente richiesto
5. Modalità del trattamento e misure di sicurezza
I dati personali sono trattati mediante strumenti informatici e, ove necessario, manuali, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita, distruzione, modifica o divulgazione indebita.
L’accesso ai dati è consentito esclusivamente ai soggetti autorizzati e ai fornitori che necessitano di trattarli per l’erogazione dei servizi connessi al sito.
6. Conservazione dei dati
I dati trasmessi tramite il modulo di contatto vengono conservati per il tempo necessario a gestire e rispondere alla richiesta e, successivamente, per il periodo eventualmente necessario alla gestione di rapporti precontrattuali, contrattuali o per l’adempimento di obblighi di legge.
I dati tecnici di navigazione vengono conservati per il periodo necessario alle finalità di sicurezza, funzionamento e manutenzione dei sistemi, salvo esigenze ulteriori derivanti da incidenti di sicurezza o obblighi normativi.
7. Destinatari dei dati
I dati possono essere trattati da:
- personale e collaboratori di HEP S.r.l. debitamente autorizzati
- fornitori di servizi informatici, hosting, manutenzione e servizi connessi al funzionamento del sito
- professionisti o altri soggetti quando necessario per adempiere obblighi contrattuali o di legge
- autorità pubbliche nei casi previsti dalla normativa
I fornitori che trattano dati personali per conto di HEP S.r.l. sono, ove applicabile, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati personali non vengono diffusi.
8. Trasferimenti di dati verso Paesi extra SEE
Qualora alcuni fornitori utilizzati per il sito o per i servizi collegati comportino il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo, HEP S.r.l. assicura che tali trasferimenti avvengano nel rispetto degli artt. 44 e seguenti del GDPR, mediante decisioni di adeguatezza, Clausole Contrattuali Standard o altre garanzie previste dalla normativa applicabile.
9. Cookie e tecnologie analoghe
Il sito può utilizzare cookie tecnici necessari al proprio funzionamento. Per i dettagli consulta la Cookie Policy.
10. Diritti dell’interessato
L’interessato può esercitare, ove applicabili, i diritti previsti dagli artt. 15-22 del GDPR, tra cui:
- accesso ai propri dati personali
- rettifica
- cancellazione
- limitazione del trattamento
- opposizione al trattamento
- portabilità dei dati
- revoca del consenso, quando il trattamento si basa sul consenso
Le richieste possono essere inviate a: HEP S.r.l., Via della Moscova 38 – 20121 Milano (MI) – Italia; E-mail: administration@hephep.it.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
11. Modifiche alla presente informativa
HEP S.r.l. si riserva di aggiornare la presente Privacy Policy in caso di modifiche normative, organizzative o tecniche relative al sito o ai trattamenti effettuati.
Ultimo aggiornamento: 20 ottobre 2026
Privacy Policy
Information on the processing of personal data pursuant to Regulation (EU) 2016/679 (GDPR) — hephep.it
This notice describes how HEP S.r.l. processes the personal data of users who visit the hephep.it website and who may use the services available through it, including the contact form.
1. Data Controller
The Data Controller is:
HEP S.r.l.
Via della Moscova 38, 20121 Milan (MI) – Italy
Website: hephep.it
Email: administration@hephep.it
Tax code and VAT number: 05506550267
2. Types of data processed
While browsing the website, technical data necessary for the operation of web services may be processed, such as IP address, browser information, device used, date and time of access and other technical information generated by IT systems.
Through the contact form, the following data voluntarily provided by the user may also be collected:
- name
- email address
- content of the message
- any other personal data voluntarily included in the request
Please do not enter special categories of data or information that is not necessary for your request.
3. Purposes of processing
Personal data collected through the website is processed in order to:
- ensure the proper functioning and security of the website
- respond to requests sent through the contact form
- manage any pre-contractual or commercial communications requested directly by the user
- comply with legal obligations
- prevent fraudulent or improper use of IT systems
Data collected through the contact form is not automatically used for marketing or promotional communications, unless the data subject has given specific consent where required.
4. Legal basis
Personal data is processed, depending on the case, on the basis of:
- the performance of pre-contractual measures taken at the request of the data subject
- the legitimate interest of the Controller in managing and securing its website and systems
- compliance with legal obligations
- the consent of the data subject, where specifically required
5. Processing methods and security measures
Personal data is processed using IT tools and, where necessary, manual means, adopting appropriate technical and organisational measures to protect it against unauthorised access, loss, destruction, alteration or improper disclosure.
Access to data is limited to authorised persons and to suppliers who need to process it in order to provide services related to the website.
6. Data retention
Data sent through the contact form is retained for the time necessary to handle and respond to the request and, afterwards, for any period required to manage pre-contractual or contractual relationships or to comply with legal obligations.
Technical browsing data is retained for the period necessary for security, operation and maintenance of the systems, unless further needs arise from security incidents or legal obligations.
7. Recipients of data
Data may be processed by:
- duly authorised staff and collaborators of HEP S.r.l.
- IT service, hosting and maintenance providers and other services related to the operation of the website
- professionals or other parties where necessary to fulfil contractual or legal obligations
- public authorities in the cases provided for by law
Suppliers processing personal data on behalf of HEP S.r.l. are, where applicable, appointed as Data Processors pursuant to Art. 28 GDPR.
Personal data is not disseminated.
8. Transfers of data outside the EEA
Where any supplier used for the website or related services involves the transfer of personal data to countries outside the European Economic Area, HEP S.r.l. ensures that such transfers take place in compliance with Articles 44 et seq. of the GDPR, by means of adequacy decisions, Standard Contractual Clauses or other safeguards provided for by applicable law.
9. Cookies and similar technologies
The website may use technical cookies necessary for its operation. For details, please see the Cookie Policy.
10. Rights of the data subject
Where applicable, the data subject may exercise the rights provided for by Articles 15-22 GDPR, including:
- access to personal data
- rectification
- erasure
- restriction of processing
- objection to processing
- data portability
- withdrawal of consent, where processing is based on consent
Requests may be sent to: HEP S.r.l., Via della Moscova 38 – 20121 Milan (MI) – Italy; Email: administration@hephep.it.
The data subject also has the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali).
11. Changes to this notice
HEP S.r.l. reserves the right to update this Privacy Policy in the event of legal, organisational or technical changes relating to the website or the processing carried out.
Last updated: 20 October 2026