privacy
La presente informativa riguarda esclusivamente il sito web aziendale e i dati conferiti volontariamente attraverso il modulo di contatto. Non riguarda i dati trattati per altre finalità (ad esempio gestione di fornitori o candidature spontanee), per i quali vengono fornite informazioni dedicate.
1.Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
- Denominazione
- I.T.C. di Mattei Andrea
- Sede
- Via G. Galilei 38 — 10092 Beinasco (TO), Italia
- Partita IVA
- 10589920015
- Telefono
- 011 044 8844
Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati puoi contattare il Titolare ai recapiti indicati sopra e al modulo contatti del sito.
2.Quali dati raccogliamo
Il sito è una pagina informativa statica e non profila i visitatori. I dati personali trattati sono quelli che scegli di inserire nel modulo di contatto in fondo alla pagina contatti:
- Dati identificativi e di contatto: nome e cognome, azienda di appartenenza, indirizzo e-mail, numero di telefono.
- Contenuto della richiesta: tipo di richiesta selezionata (progettazione, manutenzione, fornitura, lavorazioni conto terzi o altro) e testo del messaggio, comprese eventuali informazioni tecniche che decidi di descrivere.
- Dati tecnici di invio: data e ora dell’invio e indirizzo IP, registrati dal server che ospita il sito per finalità di sicurezza e di prevenzione dello spam.
Ti invitiamo a non inserire nel messaggio dati appartenenti a categorie particolari (art. 9 GDPR) o dati di terzi non necessari alla gestione della richiesta.
3.Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste inviate tramite il modulo contatti — ricontattarti, fornire informazioni, chiarimenti tecnici ed eventuali preventivi. | Consenso dell’interessato (art. 6, par. 1, lett. a) GDPR), espresso con la selezione della casella di consenso prima dell’invio. |
| Gestire il rapporto commerciale conseguente — esecuzione di misure precontrattuali su tua richiesta (sopralluoghi, offerte, definizione di tempi e costi) e, se si arriva a un contratto, adempimento degli obblighi contrattuali. | Esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR). |
| Adempiere a obblighi di legge — obblighi fiscali, contabili e amministrativi collegati all’eventuale rapporto commerciale. | Adempimento di un obbligo legale a cui è soggetto il Titolare (art. 6, par. 1, lett. c) GDPR). |
| Accertare, esercitare o difendere un diritto — in sede giudiziaria o stragiudiziale, in caso di contestazioni. | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR). |
| Prevenire abusi e spam sul modulo — misure di sicurezza del sito e del servizio di invio. | Legittimo interesse del Titolare alla sicurezza dei propri sistemi (art. 6, par. 1, lett. f) GDPR). |
Il consenso è facoltativo e revocabile in qualsiasi momento: puoi revocarlo scrivendo ai recapiti del Titolare, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. La revoca comporta l’impossibilità di essere ricontattato tramite il modulo.
4.Natura del conferimento dei dati
Il conferimento dei dati è facoltativo. Tuttavia i campi contrassegnati come obbligatori nel modulo (nome e cognome, indirizzo e-mail, messaggio e casella di consenso) sono necessari per inviare la richiesta: se non vengono compilati, la richiesta non può essere trasmessa e non è possibile rispondere.
Il conferimento dei restanti dati (azienda, telefono, tipo di richiesta) è invece facoltativo e serve solo a permettere una risposta più rapida e pertinente.
5.Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici, in modo lecito e secondo correttezza, con logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di minimizzazione e limitazione della conservazione. Sono adottate misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui la trasmissione cifrata del sito e del modulo (HTTPS/TLS) e l’accesso ai messaggi ricevuti limitato alle persone autorizzate.
6.Destinatari dei dati
I dati non vengono ceduti né venduti a terzi per finalità di marketing. Possono essere comunicati, nei limiti di quanto necessario, alle seguenti categorie di soggetti:
- Fornitore del servizio di hosting che ospita il sito, il database e la casella di posta elettronica aziendale.
- Fornitori di servizi informatici e di manutenzione del sito e della posta elettronica aziendale.
- Consulenti e professionisti (fiscali, contabili, legali) nei limiti delle rispettive competenze.
- Autorità pubbliche o organi di controllo, quando richiesto dalla legge.
Come funziona il modulo di contatto
Il modulo di contatto è gestito direttamente all’interno del sito. I dati che inserisci vengono trasmessi in modo cifrato al server che ospita il sito e da lì inoltrati per posta elettronica all’indirizzo aziendale del Titolare. Il sito non si appoggia a servizi esterni di raccolta moduli: i dati non vengono comunicati a piattaforme terze diverse dal fornitore di hosting.
Il fornitore di hosting tratta i dati sul proprio server in qualità di responsabile del trattamento (art. 28 GDPR) e può registrare dati tecnici di connessione per finalità di sicurezza. Il Titolare resta l’unico titolare del trattamento e determina finalità e modalità dello stesso.
Il modulo è protetto da misure antispam che consentono di non pubblicare indirizzi e-mail sul sito e di ridurre il rischio di invii automatizzati.
7.Trasferimento dei dati fuori dall’Unione Europea
Il Titolare non trasferisce i dati verso Paesi terzi al di fuori dello Spazio Economico Europeo per proprie finalità. Un trasferimento può tuttavia avvenire, in via strumentale, per effetto del fornitore di hosting e di posta elettronica sopra indicato: se i server che ospitano il sito, il database o la casella aziendale sono collocati in una regione extra-UE, il trasferimento si fonda sulle garanzie previste dal contratto con il fornitore, in particolare le clausole contrattuali standard approvate dalla Commissione europea e, ove ne ricorrano i presupposti, le decisioni di adeguatezza applicabili (ad esempio il EU-US Data Privacy Framework).
La collocazione dei server dipende dal fornitore e dal piano di hosting scelto: il Titolare verifica che le garanzie contrattuali restino adeguate e, ove possibile, privilegia fornitori con data center nell’Unione Europea.
Puoi richiedere al Titolare maggiori informazioni sulle garanzie adottate per i trasferimenti utilizzando i recapiti del paragrafo 1.
8.Periodo di conservazione
| Dati | Periodo di conservazione |
|---|---|
| Dati inviati tramite il modulo contatti, quando la richiesta non si trasforma in un rapporto commerciale | Fino a 24 mesi dalla data di invio, termine entro il quale la richiesta può ancora essere gestita; successivamente sono cancellati o resi anonimi. |
| Dati collegati a un rapporto commerciale o contrattuale | Per tutta la durata del rapporto e, al termine, per il periodo previsto dagli obblighi di legge in materia fiscale, contabile e amministrativa (di norma 10 anni), oltre al tempo necessario alla tutela dei diritti in sede giudiziale. |
| Dati tecnici di invio (indirizzo IP, data e ora) | Per il tempo strettamente necessario alle finalità di sicurezza e di prevenzione degli abusi. |
| Copie di backup sul server di hosting | Per il periodo di conservazione dei backup previsto dal fornitore di hosting (di norma non superiore a 30 giorni), al termine del quale sono sovrascritte. |
Decorsi i termini indicati, i dati sono cancellati o trasformati in forma anonima in modo irreversibile.
9.I tuoi diritti
In qualità di interessato puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR:
- Accesso (art. 15) — ottenere la conferma che sia o meno in corso un trattamento dei tuoi dati e riceverne una copia, insieme alle informazioni su finalità, categorie di dati, destinatari e periodo di conservazione.
- Rettifica (art. 16) — ottenere la correzione dei dati inesatti o l’integrazione dei dati incompleti.
- Cancellazione (art. 17) — ottenere la cancellazione dei dati, nei casi previsti dalla norma (ad esempio quando non sono più necessari rispetto alle finalità per cui sono stati raccolti, o quando revochi il consenso).
- Limitazione del trattamento (art. 18) — ottenere la limitazione del trattamento nelle ipotesi previste, ad esempio mentre si verifica l’esattezza dei dati o la liceità del trattamento.
- Opposizione (art. 21) — opporti in qualsiasi momento al trattamento fondato sul legittimo interesse del Titolare.
- Portabilità (art. 20) — ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti su base contrattuale o consensuale, e trasmetterli a un altro titolare.
- Revoca del consenso (art. 7, par. 3) — revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento svolto prima della revoca.
Come esercitare i diritti
Puoi inviare la tua richiesta al Titolare chiamando il numero 011 044 8844, scrivendo all’indirizzo di posta ordinaria Via G. Galilei 38 — 10092 Beinasco (TO), oppure utilizzando il modulo contatti del sito indicando nell’oggetto “Richiesta privacy”. Il Titolare risponde senza ingiustificato ritardo e, in ogni caso, entro un mese dalla richiesta, termine prorogabile di ulteriori due mesi in caso di richieste particolarmente complesse, con comunicazione delle relative motivazioni. L’esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive.
Reclamo all’Autorità di controllo
Se ritieni che il trattamento dei tuoi dati personali violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11 — 00187 Roma, e-mail protocollo@gpdp.it), oppure di ricorrere all’autorità giudiziaria competente. Puoi anche rivolgerti allo stesso Garante per informazioni sulle modalità di reclamo.
10.Cookie e tecnologie di tracciamento
Il sito non utilizza cookie di profilazione, cookie pubblicitari o strumenti di analisi statistica che identificano il visitatore. Non sono presenti contenuti incorporati di terze parti che tracciano la navigazione (ad esempio video o mappe incorporate), né font esterni che comportino la comunicazione dell’indirizzo IP a soggetti terzi.
La piattaforma su cui è realizzato il sito può utilizzare cookie tecnici necessari al proprio funzionamento, ad esempio per la gestione della sessione di amministrazione o per ricordare le preferenze di visualizzazione degli utenti registrati. Si tratta di cookie non soggetti a consenso preventivo e non utilizzati per profilare i visitatori.
Puoi comunque gestire o disabilitare i cookie dalle impostazioni del tuo browser: la disabilitazione dei cookie tecnici può rendere non utilizzabili alcune funzionalità del sito.
11.Modifiche all’informativa
Il Titolare può aggiornare la presente informativa, ad esempio in seguito a modifiche normative o all’introduzione di nuovi servizi. La versione pubblicata su questa pagina è quella vigente e riporta in apertura la data dell’ultimo aggiornamento. In caso di modifiche sostanziali, l’aggiornamento è reso visibile sul sito.
Nota. Il presente documento è redatto come base informativa generale relativa al sito web aziendale e al modulo di contatto. Non sostituisce una valutazione legale del singolo caso: prima della pubblicazione definitiva è opportuno un controllo da parte di un consulente privacy, che verifichi in particolare i tempi di conservazione, la collocazione dei server del fornitore di hosting, i trasferimenti extra-UE e i riferimenti agli accordi con i fornitori (data processing agreement).