1. Titolare del trattamento
Il titolare del trattamento è Dalla Torre Metal S.r.l., con sede in Via Trento 97/X, 38017 Mezzolombardo (TN), P. IVA e C.F. 01845360229, REA TN-181975.
Per richieste relative alla protezione dei dati personali è possibile scrivere a info@dallatorrecarpenteria.it oppure alla PEC dallatorre.sandro@legalmail.it.
2. Dati trattati
Durante la navigazione possono essere trattati dati tecnici quali indirizzo IP, data e ora della richiesta, pagine consultate, informazioni sul browser e sul dispositivo, log e identificativi necessari alla sicurezza del servizio.
Attraverso i moduli di contatto e richiesta preventivo vengono trattati i dati inseriti dall’utente, tra cui azienda, nome del referente, email, telefono, messaggi, riferimenti di commessa, informazioni tecniche, materiali, quantità, tempistiche e modalità di consegna.
Possono inoltre essere inviati file CAD e altri allegati, come DXF, DWG, STEP, STP, PDF e immagini. Si invita a non inserire nei file dati personali non necessari o appartenenti a categorie particolari.
3. Finalità e basi giuridiche
- Gestire e rispondere alle richieste di informazioni e di preventivo e svolgere le valutazioni tecniche richieste. La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.
- Garantire funzionamento, sicurezza, prevenzione degli abusi e risoluzione di problemi tecnici. La base giuridica è il legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.
- Produrre statistiche sull’utilizzo del sito tramite Google Analytics 4 e misurare l’efficacia delle campagne Google. Questi trattamenti avvengono soltanto con il consenso dell’utente, ai sensi dell’art. 6, par. 1, lett. a) del GDPR, revocabile in qualsiasi momento.
- Adempiere a obblighi di legge e accertare, esercitare o difendere diritti del Titolare.
4. Conferimento dei dati
I campi contrassegnati come obbligatori sono necessari per valutare la richiesta e ricontattare l’utente. In loro assenza il modulo non può essere inviato. L’invio del modulo non costituisce un ordine né comporta l’accettazione automatica della richiesta.
5. Modalità di trattamento, sicurezza e area riservata
Le richieste e i file vengono registrati nell’infrastruttura del sito e resi consultabili in un’area riservata al personale autorizzato di Dalla Torre Metal. I file non vengono allegati automaticamente alle email di notifica: la notifica contiene soltanto un riepilogo e il relativo codice richiesta.
Per limitare invii automatizzati e abusi, il sito utilizza token tecnici monouso, limiti temporali e conteggi associati a identificativi di rete pseudonimizzati mediante una chiave riservata. Si tratta di controlli anti-abuso di base, non di una garanzia che distingue ogni persona da un bot. I dati di sicurezza non contengono il testo dei moduli o il contenuto dei file, non vengono utilizzati oltre la relativa finestra tecnica, normalmente non superiore a 24 ore, e le righe scadute vengono rimosse dalle successive operazioni del sistema.
I file caricati sono conservati in uno spazio privato con nomi interni casuali. Prima del salvataggio vengono controllati estensione, firma iniziale e formato apparente; formati compressi, eseguibili e documenti attivi non necessari vengono rifiutati. Questi controlli riducono il rischio ma non sostituiscono una scansione antivirus completa. L’accesso all’area riservata utilizza il sistema di autenticazione di ChatGPT Sites e un controllo degli indirizzi email autorizzati.
6. Destinatari e fornitori tecnici
I dati possono essere trattati da personale autorizzato e da fornitori di hosting, sicurezza, archiviazione, autenticazione, posta elettronica e misurazione, nominati responsabili del trattamento quando richiesto.
Il sito è ospitato tramite ChatGPT Sites. OpenAI Ireland Ltd tratta i dati tecnici e i contenuti memorizzati per conto del Titolare secondo gli accordi applicabili. Le notifiche vengono inviate attraverso il servizio email transazionale Resend. Solo dopo il consenso, Google Ireland Limited riceve i dati di navigazione necessari a fornire Google Analytics 4 e, se autorizzata separatamente, la misurazione delle campagne.
7. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori tecnici possono trattare dati in Paesi esterni allo Spazio economico europeo. Quando necessario, i trasferimenti avvengono mediante strumenti riconosciuti dal GDPR, come decisioni di adeguatezza o clausole contrattuali standard.
8. Conservazione
I dati e i file delle richieste vengono conservati per il tempo necessario alla valutazione, alla predisposizione dell’offerta e alla gestione dell’eventuale rapporto commerciale. Se la trattativa non prosegue, i dati saranno cancellati o resi anonimi secondo i tempi definiti dal Titolare, salvo necessità di tutela dei diritti o obblighi di legge.
I dati a livello di utente e di evento raccolti da Google Analytics sono conservati secondo le impostazioni della proprietà, comunque non oltre 14 mesi; i report statistici aggregati possono restare disponibili più a lungo. La preferenza cookie viene conservata per 6 mesi.
9. Diritti dell’interessato
Nei casi previsti dagli articoli 15–22 del GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e può opporsi al trattamento. Le richieste possono essere inviate ai contatti indicati al punto 1. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
10. Consenso e aggiornamenti
Il consenso per statistiche e misurazione delle campagne può essere modificato o revocato in qualsiasi momento tramite “Gestisci cookie” nel piè di pagina, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Questa informativa viene aggiornata quando cambiano le finalità, i fornitori o gli strumenti utilizzati dal sito.