Titolare del trattamento
Il titolare del trattamento è ArcoSafety di Francesco Intini, con sede operativa in Via Muratori 6, 20900 Monza (MB).
Ragione sociale, partita IVA e indirizzo della sede legale: dati in corso di definizione, che riporteremo in questa informativa appena confermati.
Per qualsiasi domanda sui vostri dati potete contattare il titolare al numero +39 039 2028977 oppure al numero +39 335 6392610 o scrivere dalla pagina Contatti.
Quali dati raccogliamo
Richiesta di preventivo
Nome e cognome ed email, obbligatori. Se li indicate: ragione sociale, telefono, città o provincia di consegna, messaggio, i prodotti della lista con codice, variante e quantità e la richiesta di essere richiamati.
Modulo contatti
Nome e cognome, email, oggetto e messaggio, obbligatori. Se li indicate: telefono e richiesta di essere richiamati.
Dati tecnici legati all’invio
Insieme a ogni richiesta registriamo la data e l’ora di ricezione, la versione di questa informativa in vigore, il browser dichiarato dal vostro dispositivo e un’impronta crittografica dell’indirizzo IP. L’indirizzo IP in chiaro non viene mai salvato: l’impronta permette solo di riconoscere più invii dalla stessa provenienza.
Il sito non usa strumenti di statistica, pubblicità o profilazione e non installa cookie: i dettagli sono nella cookie policy.
Perché li trattiamo e su quale base giuridica
- Rispondere alla vostra richiesta, preparare il preventivo e ricontattarvi se lo avete chiesto. La base giuridica è l’esecuzione di misure precontrattuali adottate su vostra richiesta (art. 6, paragrafo 1, lettera b del GDPR): non serve un consenso separato.
- Proteggere i moduli da invii automatici e abusi, limitando il numero di richieste per ora dalla stessa provenienza. La base giuridica è il legittimo interesse del titolare alla sicurezza del servizio (art. 6, paragrafo 1, lettera f del GDPR).
Obbligatorietà dei dati
I campi segnati come obbligatori servono per potervi rispondere: senza, la richiesta non può essere inviata. Il telefono diventa obbligatorio solo se chiedete di essere richiamati. Gli altri campi sono facoltativi e ci aiutano a preparare una risposta più precisa.
Per quanto tempo li conserviamo
Le richieste, con i dati tecnici collegati, sono conservate per 24 mesi dalla ricezione e poi cancellate, salvo che nel frattempo non sia nato un rapporto commerciale: in quel caso i dati seguono i tempi previsti per quel rapporto. Il contatore usato per limitare gli invii, basato sulla sola impronta della provenienza, scade un’ora dopo il primo invio.
Chi tratta i dati
I dati sono trattati dal titolare e dai collaboratori da lui autorizzati a rispondere alle richieste. Per nostro conto li trattano inoltre, in qualità di responsabili del trattamento:
- Cloudflare, Inc., con sede negli Stati Uniti, che ospita le pagine del sito, esegue il servizio che riceve i moduli e conserva il database delle richieste (hosting e database);
- Resend, servizio di invio email con sede negli Stati Uniti, che quando l’avviso via email è attivo riceve il contenuto della richiesta solo per recapitarlo alla casella aziendale del titolare.
I dati non vengono venduti, diffusi o comunicati ad altri soggetti per finalità proprie.
Trasferimenti fuori dall’Unione europea
Cloudflare e Resend hanno sede negli Stati Uniti, quindi i dati possono essere trattati anche fuori dallo Spazio economico europeo. Il trasferimento avviene con le garanzie previste dal Capo V del GDPR: la decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA per i fornitori che vi aderiscono e, in ogni caso, le clausole contrattuali tipo approvate dalla Commissione (art. 46 del GDPR). Potete chiedere al titolare informazioni sulle garanzie adottate.
I vostri diritti
In qualsiasi momento potete chiedere al titolare, ai recapiti indicati sopra:
- l’accesso ai vostri dati e una copia degli stessi (art. 15);
- la rettifica dei dati inesatti o incompleti (art. 16);
- la cancellazione (art. 17) o la limitazione del trattamento (art. 18);
- la portabilità dei dati che ci avete fornito (art. 20);
- di opporvi al trattamento basato sul legittimo interesse (art. 21).
Rispondiamo senza ritardo e comunque entro un mese dalla richiesta (art. 12 del GDPR). Se ritenete che il trattamento violi la normativa, avete il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 del GDPR, garanteprivacy.it (si apre in una nuova scheda)).
Decisioni automatizzate
Non prendiamo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa.
Modifiche a questa informativa
Ogni modifica cambia la data di versione indicata in alto; con ogni richiesta registriamo la versione in vigore al momento dell’invio.