Privacy e Cookie Policy

Privacy Policy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web www.termoidraulicaorandi.it (di seguito "Sito"), ai sensi del Regolamento (UE) 2016/679 ("GDPR"), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, e delle Linee Guida del Garante per la Protezione dei Dati Personali.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Responsabile del Sito Web (Webmaster)

La progettazione, lo sviluppo e la manutenzione tecnica del Sito sono affidati a:

3. Tipologie di Dati Raccolti

Il Sito raccoglie diverse tipologie di dati personali, sia in modo automatico durante la navigazione, sia forniti volontariamente dall'utente:

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti:

• Indirizzi IP (anonimizzati tramite Google Analytics 4)
• Tipo di browser e sistema operativo
• Data e ora della visita
• Pagine visitate e tempo di permanenza
• Sito di provenienza (referrer)
• Eventi di interazione (click, scroll, form submission)
• Dati comportamentali anonimi (registrazioni sessione tramite Microsoft Clarity)

3.2 Dati forniti volontariamente tramite i moduli

L'invio facoltativo, esplicito e volontario di dati attraverso i moduli presenti sul Sito comporta la successiva acquisizione dei dati personali forniti dall'utente. Il Sito dispone di tre moduli di contatto:

3.3 Dati di geolocalizzazione

Nel modulo Contatti è presente un pulsante opzionale "Condividi la tua posizione". Questa funzionalità:

• Richiede il consenso esplicito dell'utente tramite click sul pulsante
• Utilizza le API di geolocalizzazione del browser (navigator.geolocation)
• I dati (latitudine e longitudine) vengono trasmessi insieme al modulo solo se l'utente ha acconsentito
• Finalità: facilitare l'individuazione dell'ubicazione dell'intervento richiesto
• I dati non vengono memorizzati in modo persistente sul dispositivo dell'utente

4. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per le seguenti finalità e basi giuridiche:

5. Modalità del Trattamento

Il trattamento dei dati personali viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate.

Sono adottate misure di sicurezza tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, alterazione, divulgazione o distruzione, tra cui:

• Crittografia SSL/TLS per la trasmissione dei dati
• Protezione DDoS e Web Application Firewall (WAF) tramite Cloudflare
• Sistemi di autenticazione e controllo degli accessi
• Procedure di backup regolari
• Aggiornamento costante dei sistemi di sicurezza
• Formazione del personale autorizzato al trattamento

6. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Dati di navigazione: 90 giorni (salvo necessità di accertamento di reati)
• Dati Google Analytics 4: 14 mesi (configurazione standard GA4)
• Dati Microsoft Clarity: 30 giorni (sessioni registrate)
• Dati da moduli di contatto: 24 mesi dalla raccolta o fino alla conclusione della richiesta
• Dati contrattuali: 10 anni dalla conclusione del rapporto (obblighi fiscali ex art. 2220 c.c.)
• Dati di geolocalizzazione: non memorizzati in modo persistente, utilizzati solo per la singola richiesta
• Preferenze cookie (CookieHub): 12 mesi dalla scelta dell'utente

7. Comunicazione e Diffusione dei Dati

I dati personali potranno essere comunicati a:

• Personale dipendente e collaboratori del Titolare, in qualità di autorizzati al trattamento
• Professionisti e consulenti per adempimenti fiscali, legali e contabili
• Fornitori di servizi tecnici in qualità di Responsabili del trattamento (ex Art. 28 GDPR):
  • Cloudflare, Inc. - CDN, sicurezza e performance (server globali con opzione EU)
  • Vercel Inc. - Hosting del sito web (datacenter europeo, Francoforte, Germania)
  • Google LLC - Analytics (GA4) e Tag Manager (GTM)
  • Microsoft Corporation - Clarity (analisi comportamentale)
  • CookieHub ApS - Gestione consenso cookie (CMP)
  • UseBasin - Gestione e raccolta dati dei moduli di contatto
• Autorità pubbliche, ove richiesto dalla legge

I dati non saranno mai venduti, ceduti o diffusi.

8. Trasferimento di Dati Extra-UE

Il Sito utilizza servizi di fornitori con sede negli Stati Uniti d'America. I trasferimenti di dati verso paesi terzi avvengono nel rispetto delle seguenti garanzie:

• Google LLC e Microsoft Corporation: aderenti al Data Privacy Framework UE-USA (DPF), che garantisce un livello di protezione adeguato ai sensi della Decisione di Adeguatezza della Commissione Europea del 10 luglio 2023
• Cloudflare, Inc.: aderente al Data Privacy Framework UE-USA e utilizza Clausole Contrattuali Standard (SCC)
• CookieHub ApS: società danese con server in UE
• Vercel Inc.: datacenter europeo (Francoforte, Germania) + DPF per eventuali trasferimenti

9. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso (Art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati
• Rettifica (Art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
• Cancellazione (Art. 17): ottenere la cancellazione dei dati ("diritto all'oblio") nei casi previsti dalla normativa
• Limitazione (Art. 18): ottenere la limitazione del trattamento in determinati casi
• Portabilità (Art. 20): ricevere i dati in formato strutturato e trasferirli ad altro titolare
• Opposizione (Art. 21): opporsi al trattamento per motivi legittimi
• Revoca del consenso (Art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca

Per esercitare i propri diritti, l'interessato può inviare una richiesta a info@termoidraulicaorandi.it.

Diritto di reclamo: L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

10. Conferimento dei Dati

Il conferimento dei dati personali è facoltativo. Tuttavia, il mancato conferimento dei dati contrassegnati come obbligatori nei moduli di contatto comporterà l'impossibilità di evadere le richieste dell'utente.