Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), la presente informativa descrive le modalità con cui Cracco S.r.l., con sede in Via 1° Maggio n. 10, 36070 Castelgomberto (VI), C.F. e P. IVA 02607550247, e-mail info@craccoserramenti.it, in qualità di titolare del trattamento, tratta i dati personali degli utenti che visitano il sito https://craccoserramenti.it/ e utilizzano i servizi ivi disponibili.
Titolare del trattamento
Per qualunque richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dal GDPR, l’utente può contattare il titolare scrivendo all’indirizzo info@craccoserramenti.it.
Categorie di dati personali trattati
Durante la navigazione e l’utilizzo del sito, il titolare può trattare diverse categorie di dati personali, nei limiti necessari alle finalità indicate nella presente informativa. I sistemi informatici e le procedure software preposte al funzionamento del sito possono acquisire, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet, quali indirizzi IP, nomi a dominio dei dispositivi utilizzati, indirizzi URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato per sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico dello stato della risposta e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
| Categoria di dati | Esempi | Fonte dei dati |
|---|---|---|
| Dati di navigazione | indirizzo IP, log tecnici, identificativi del browser, informazioni sul dispositivo | generati automaticamente dalla navigazione |
| Dati forniti tramite form contatti | nome e cognome, e-mail, contenuto del messaggio, eventuali ulteriori dati inseriti volontariamente | forniti direttamente dall’utente |
| Dati forniti tramite form newsletter | nome, e-mail, prova del consenso, data e ora di iscrizione e disiscrizione | forniti direttamente dall’utente |
| Dati relativi ai cookie e strumenti analoghi | identificatori online, preferenze di consenso, cookie tecnici, cookie di YouTube o di altri servizi terzi | raccolti tramite browser o servizi terzi, secondo le preferenze espresse |
| Dati connessi alle comunicazioni | indirizzo e-mail, numero di telefono se usato dall’utente, cronologia essenziale della richiesta | forniti tramite e-mail, telefono o altri canali di contatto |
Il titolare invita gli utenti a non inserire nei campi liberi del form dati particolari ai sensi dell’art. 9 GDPR, dati giudiziari ai sensi dell’art. 10 GDPR o informazioni non pertinenti rispetto alla richiesta. Qualora tali dati siano spontaneamente comunicati, saranno trattati solo nei limiti strettamente necessari alla gestione della richiesta o saranno cancellati se non necessari.
Finalità e basi giuridiche del trattamento
I dati personali sono trattati per finalità determinate, esplicite e legittime. La base giuridica varia in funzione del servizio richiesto e della natura del trattamento, secondo quanto previsto dall’art. 6 GDPR.
| Finalità | Dati trattati | Base giuridica | Natura del conferimento |
|---|---|---|---|
| Navigazione e funzionamento tecnico del sito | dati di navigazione, log, cookie tecnici e preferenze cookie | legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito; art. 6, par. 1, lett. f), GDPR; per i cookie tecnici, art. 122 Codice Privacy | necessario per navigare e utilizzare il sito |
| Sicurezza informatica, prevenzione abusi e gestione incidenti | dati di navigazione, log, informazioni tecniche | legittimo interesse alla sicurezza delle reti e dei sistemi; art. 6, par. 1, lett. f), GDPR | necessario per garantire sicurezza e continuità del servizio |
| Risposta alle richieste inviate tramite form contatti, e-mail o telefono | nome e cognome, e-mail, messaggio, recapiti e dati comunicati dall’utente | esecuzione di misure precontrattuali o contrattuali richieste dall’interessato; art. 6, par. 1, lett. b), GDPR; ove necessario, legittimo interesse a gestire le comunicazioni | necessario per ricevere risposta |
| Gestione di preventivi, rapporti commerciali o richieste tecniche conseguenti al contatto | dati identificativi e di contatto, contenuto della richiesta, eventuali informazioni progettuali | esecuzione di misure precontrattuali o contrattuali; art. 6, par. 1, lett. b), GDPR | necessario per gestire il rapporto richiesto |
| Adempimento di obblighi di legge e tutela dei diritti | dati necessari a obblighi fiscali, amministrativi, contabili, difesa in giudizio | obbligo legale; art. 6, par. 1, lett. c), GDPR; legittimo interesse alla tutela dei diritti; art. 6, par. 1, lett. f), GDPR | obbligatorio se ricorrono presupposti normativi |
| Invio newsletter e comunicazioni promozionali | nome, e-mail, prova del consenso, preferenze di iscrizione | consenso dell’interessato; art. 6, par. 1, lett. a), GDPR | facoltativo e revocabile in ogni momento |
| Utilizzo di cookie o strumenti di tracciamento non tecnici, inclusi eventuali cookie di YouTube, analytics non anonimizzati o pubblicitari | identificatori online, cookie, informazioni di utilizzo | consenso dell’utente; art. 6, par. 1, lett. a), GDPR e art. 122 Codice Privacy | facoltativo; il rifiuto non impedisce la navigazione ordinaria |
Il form “Contatti”
La pagina “Contatti” consente all’utente di inviare una richiesta a Cracco S.r.l. mediante campi identificati come “Nome e Cognome”, “Email” e “Messaggio”. I dati inseriti sono utilizzati per prendere in carico la richiesta, fornire riscontro, ricontattare l’utente e, se pertinente, avviare interlocuzioni precontrattuali o commerciali richieste dall’interessato.
Il conferimento dei dati contrassegnati come necessari è indispensabile per inviare il messaggio e ottenere risposta. L’eventuale mancato conferimento impedisce al titolare di gestire la richiesta. La base giuridica del trattamento è l’esecuzione di misure precontrattuali o contrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR, oppure il legittimo interesse del titolare a gestire le comunicazioni ricevute, quando la richiesta non abbia natura precontrattuale.
I dati raccolti tramite il form contatti non devono essere utilizzati per l’invio di comunicazioni promozionali, newsletter o materiale pubblicitario, salvo che l’utente abbia prestato un consenso specifico, libero, separato, informato e documentabile per tale finalità. I dati raccolti tramite il form contatti saranno conservati per il tempo necessario a gestire la richiesta e, di norma, per un periodo non superiore a 24 mesi dalla chiusura della comunicazione, salvo che si instauri un rapporto contrattuale o precontrattuale che richieda ulteriori tempi di conservazione, oppure salvo necessità di tutela dei diritti del titolare o adempimento di obblighi di legge.
Newsletter e comunicazioni informative
Il sito presenta un form newsletter con campi “Nome” ed “Email”. Se l’utente decide di iscriversi, Cracco S.r.l. tratterà i dati conferiti per inviare comunicazioni informative, aggiornamenti, contenuti tecnici, commerciali o promozionali relativi alle proprie attività, prodotti e servizi. La base giuridica è il consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a), GDPR.
Il consenso alla newsletter è facoltativo e può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca. La revoca è possibile mediante link di disiscrizione presente in ogni comunicazione, oppure scrivendo a info@craccoserramenti.it. I dati trattati per newsletter saranno conservati fino alla revoca del consenso o alla cancellazione dell’iscrizione, fatta salva la conservazione della prova del consenso e della revoca per il tempo necessario a documentare la conformità del trattamento.
Modalità del trattamento e misure di sicurezza
Il trattamento avviene con strumenti informatici, telematici e, ove necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Il titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui procedure di autorizzazione degli incaricati, protezione degli accessi, misure di sicurezza per il sito e i sistemi e-mail, backup, aggiornamento dei sistemi e gestione di eventuali incidenti di sicurezza.
I dati personali sono trattati da personale autorizzato e istruito, nonché da fornitori che operano, ove necessario, quali responsabili del trattamento ai sensi dell’art. 28 GDPR. Il titolare verifica periodicamente che i dati trattati siano pertinenti, non eccedenti e conservati per il tempo necessario alle finalità dichiarate.
Destinatari dei dati personali
I dati personali potranno essere comunicati, nei limiti necessari alle finalità sopra indicate, a soggetti interni autorizzati e a soggetti esterni che forniscono servizi al titolare. Tali soggetti possono includere fornitori di hosting e manutenzione del sito, consulenti IT e web agency, fornitori di servizi e-mail, piattaforme newsletter, fornitori di gestione cookie, servizi di sicurezza informatica, consulenti amministrativi, fiscali e legali, partner tecnici coinvolti nella gestione della richiesta dell’utente, nonché autorità pubbliche quando ciò sia previsto dalla legge.
| Categoria di destinatari | Ruolo privacy | Esempi di trattamento |
|---|---|---|
| Hosting provider e manutentori del sito | responsabili del trattamento o autonomi titolari, secondo il servizio | conservazione log, manutenzione tecnica, sicurezza |
| Web agency e fornitori IT | responsabili del trattamento | gestione tecnica WordPress, moduli, plugin, aggiornamenti |
| Fornitori e-mail e produttività | responsabili o autonomi titolari | ricezione e gestione delle richieste via e-mail |
| Piattaforma newsletter, se utilizzata | responsabile del trattamento | invio comunicazioni e gestione disiscrizioni |
| CookieYes o analogo gestore consenso | responsabile o fornitore tecnico | registrazione preferenze cookie |
| Google/YouTube e servizi analoghi | autonomi titolari o contitolari secondo le rispettive policy | visualizzazione video incorporati, cookie di terze parti |
| Consulenti e autorità | autonomi titolari o soggetti autorizzati | adempimenti legali, fiscali, tutela dei diritti |
I dati personali non saranno diffusi a soggetti indeterminati. L’elenco aggiornato dei responsabili del trattamento può essere richiesto al titolare scrivendo a info@craccoserramenti.it.
Trasferimenti di dati fuori dallo Spazio Economico Europeo
In via generale, il titolare conserva i dati personali all’interno dello Spazio Economico Europeo. Tuttavia, l’utilizzo di fornitori tecnologici, servizi e-mail, servizi di sicurezza, servizi di gestione cookie, piattaforme newsletter, Google/YouTube o altri servizi digitali può comportare trasferimenti o accessi a dati personali da Paesi non appartenenti allo Spazio Economico Europeo.
In tali casi, il trasferimento avverrà solo nel rispetto degli artt. 44 e seguenti GDPR, sulla base di una decisione di adeguatezza della Commissione europea, delle clausole contrattuali tipo vigenti, di misure supplementari ove necessarie o di altro strumento previsto dal GDPR.
Periodi di conservazione
I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione previsto dal GDPR. Quando non siano più necessari, i dati saranno cancellati, anonimizzati o conservati solo nei limiti richiesti da obblighi di legge o da esigenze di tutela dei diritti.
| Trattamento | Periodo di conservazione |
|---|---|
| Log tecnici e dati di navigazione | di norma da 7 giorni a 6 mesi, salvo necessità di sicurezza, accertamento illeciti o richieste dell’autorità |
| Richieste tramite form contatti | fino a 24 mesi dalla chiusura della richiesta, salvo rapporto contrattuale, obblighi di legge o tutela dei diritti |
| Comunicazioni precontrattuali o contrattuali | per la durata del rapporto e per i termini di prescrizione applicabili |
| Dati amministrativi, fiscali e contabili | 10 anni o diverso termine previsto dalla legge |
| Newsletter e marketing | fino a revoca del consenso o cancellazione; prova del consenso conservata per il tempo necessario a documentare la conformità |
| Preferenze cookie | secondo la durata del cookie di consenso, attualmente indicata come 1 anno per cookieyes-consent |
| Cookie di terze parti | secondo le durate indicate nella tabella cookie e nelle informative dei rispettivi fornitori |
Diritti degli interessati
L’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, tra cui il diritto di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso e opposizione ai trattamenti fondati sul legittimo interesse. Il titolare fornisce riscontro entro un mese dalla richiesta, termine prorogabile nei casi previsti dal GDPR, informando l’interessato dei motivi della proroga.
Per esercitare i diritti, l’utente può scrivere a info@craccoserramenti.it. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca. L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma, tramite il sito www.garanteprivacy.it, oppure di adire le competenti sedi giudiziarie.
Altre informative
Le informative dedicate a clienti, fornitori, candidati e videosorveglianza sono disponibili nella pagina Informative privacy. La disciplina dei cookie è consultabile nella Cookie policy.