I. Nome e recapiti del Titolare del trattamento Il Titolare del trattamento ai sensi del Regolamento (UE) 2016/679 (GDPR) e delle altre norme vigenti in materia di protezione dei dati è: AE Finiture Edili Amministratore unico: Tafaj Erjonit Indirizzo: Via Nazario Sauro 25, 31036 Istrana (TV), Italia Telefono: +39 331 864 2259 E-mail / PEC: aefinitureedili@pec.buffetti.it II. Informazioni generali sul trattamento dei dati 1. Ambito del trattamento dei dati personali Raccogliamo e utilizziamo i dati personali degli utenti del nostro sito web solo nella misura in cui ciò è necessario: per la messa a disposizione di un sito web funzionante, per l’esecuzione dei nostri servizi, oppure se l’utente ha prestato il proprio consenso. Un’eccezione si applica nei casi in cui non è possibile ottenere preventivamente il consenso per motivi di fatto e il trattamento è consentito da disposizioni di legge. 2. Base giuridica del trattamento La base giuridica per il trattamento dei dati personali è, a seconda del caso, una delle seguenti: Art. 6, par. 1, lett. a) GDPR – consenso dell’interessato, Art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto o misure precontrattuali, Art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale cui è soggetto il Titolare, Art. 6, par. 1, lett. d) GDPR – tutela di interessi vitali dell’interessato o di altra persona fisica, Art. 6, par. 1, lett. f) GDPR – perseguimento del legittimo interesse del Titolare o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato. 3. Cancellazione e durata della conservazione I dati personali vengono di norma cancellati o resi anonimi non appena lo scopo del trattamento viene meno. Una conservazione più prolungata può avvenire se ciò è previsto da obblighi di legge (ad esempio obblighi di conservazione fiscale o civilistica). In tal caso, i dati vengono cancellati al termine dei relativi termini, a meno che non siano necessari ulteriormente per la conclusione o l’esecuzione di un contratto. 4. Destinatari dei dati raccolti Destinatario principale dei dati raccolti tramite il sito è il Titolare indicato al punto I. Inoltre, hanno accesso ai dati anche i nostri fornitori di servizi (ad es. provider di hosting, supporto tecnico) in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR. Con tali soggetti vengono stipulati contratti di nomina a Responsabile del trattamento che garantiscono il rispetto della normativa vigente. Non sussiste, di regola, alcun obbligo legale o contrattuale di fornire i dati personali tramite il sito; tuttavia, in caso di mancato conferimento, alcune funzionalità (ad es. il modulo di contatto) potrebbero non essere utilizzabili. III. Fornitura del sito web e file di log 1. Tipologia di dati trattati Ad ogni accesso al nostro sito, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema del computer che effettua la richiesta. I dati raccolti possono comprendere: 1. informazioni sul tipo e sulla versione del browser, lingua e codifica, 2. sistema operativo utilizzato, 3. indirizzo IP dell’utente, 4. data e ora dell’accesso, primo e ultimo accesso, 5. sito web di provenienza (referrer), 6. pagine del nostro sito web visitate dal sistema dell’utente. Questi dati vengono inoltre memorizzati nei file di log del nostro sistema. Non avviene un collegamento diretto di tali dati con altre informazioni personali dell’utente. 2. Base giuridica del trattamento La base giuridica per la memorizzazione temporanea dei dati e dei file di log è l’Art. 6, par. 1, lett. f) GDPR (legittimo interesse). 3. Finalità del trattamento La memorizzazione temporanea dell’indirizzo IP è necessaria per consentire la fornitura tecnica del sito all’utente. La memorizzazione nei file di log avviene per: garantire il funzionamento del sito, ottimizzare il contenuto e la presentazione, assicurare la sicurezza dei nostri sistemi informatici. In tali finalità risiede il nostro legittimo interesse ai sensi dell’Art. 6, par. 1, lett. f) GDPR. Poiché per noi non è possibile risalire agevolmente alla persona fisica partendo dall’indirizzo IP e poiché l’IP viene cancellato o anonimizzato entro breve tempo, il nostro interesse prevale sull’interesse dell’utente alla protezione dei propri dati. 4. Durata della conservazione I dati vengono cancellati non appena non sono più necessari al raggiungimento delle finalità indicate. Per i dati utilizzati ai fini della fornitura del sito, ciò avviene di norma al termine della sessione. I file di log vengono di solito cancellati entro 7 giorni. Un’ulteriore conservazione è possibile solo dopo anonimizzazione degli indirizzi IP. 5. Possibilità di opposizione La raccolta dei dati per la fornitura del sito e la memorizzazione nei file di log è tecnicamente necessaria per il funzionamento del sito web. Non sussiste pertanto possibilità di opposizione da parte dell’utente. IV. Cookie e strumenti di analisi / marketing 1. Cookie tecnicamente necessari Utilizziamo cookie tecnicamente necessari per garantire il corretto funzionamento del sito (ad es. impostazioni di sessione, preferenze di lingua). La base giuridica è l’Art. 6, par. 1, lett. f) GDPR (legittimo interesse) e, ove richiesto, l’Art. 6, par. 1, lett. a) GDPR (consenso tramite banner/cookie banner). L’utente può impedire la memorizzazione dei cookie mediante le impostazioni del browser; tuttavia, la disattivazione dei cookie tecnici può limitare la funzionalità del sito. 2. Cookie non necessari / Google Analytics (se attivo) Se sul sito viene impiegato Google Analytics o un altro strumento di analisi, esso utilizza cookie che permettono l’analisi dell’utilizzo del sito web. Le informazioni generate dai cookie sull’uso del sito (compreso, di regola, l’indirizzo IP abbreviato) possono essere trasmesse a un server di Google e ivi memorizzate. Utilizziamo Google Analytics con anonimizzazione IP (“_anonymizeIp()”), in modo che l’indirizzo IP venga abbreviato all’interno dell’Unione Europea prima dell’invio. La base giuridica per l’uso di Google Analytics è, ove richiesto, il consenso dell’utente (Art. 6, par. 1, lett. a) GDPR) tramite il banner cookie. L’utente può revocare in qualsiasi momento il consenso tramite le impostazioni del cookie banner o le impostazioni del browser. Ulteriori informazioni sono disponibili all’indirizzo: https://policies.google.com/privacy 3. Remarketing e pubblicità Possiamo utilizzare su questo sito cookie e pixel di remarketing (ad es. di Google) per poter ricontattare gli utenti del nostro sito e mostrare loro annunci pertinenti su siti web di terzi. Questi strumenti permettono di visualizzare messaggi pubblicitari mirati a persone che hanno già mostrato interesse nei nostri servizi. La base giuridica è il consenso dell’utente (Art. 6, par. 1, lett. a) GDPR). Senza il consenso nel banner dei cookie, tali strumenti non vengono attivati. L’utente può disattivare la pubblicità personalizzata tramite le impostazioni del browser, tramite il centro preferenze di Google o tramite le impostazioni del cookie banner del sito. 4. Durata di conservazione, diritto di opposizione La durata di conservazione dei singoli cookie può variare (di norma tra pochi minuti e diversi mesi). L’utente può: cancellare i cookie già memorizzati tramite le impostazioni del browser, configurare il browser per bloccare tutti o alcuni cookie, modificare il consenso tramite il banner dei cookie. V. Contatto via e-mail / modulo di contatto 1. Tipologia e ambito dei dati Sul nostro sito è possibile contattarci tramite: modulo di contatto, indirizzo e-mail indicato. Nel modulo di contatto vengono di norma richiesti (campi obbligatori): Nome e cognome, Indirizzo e-mail, Numero di telefono, Località / zona dei lavori, Servizio richiesto, Metri quadri indicativi (se presente), Contenuto del messaggio. Al momento dell’invio possono essere memorizzati anche: data e ora dell’invio, indirizzo IP (per motivi di sicurezza e prevenzione abusi). Se il contatto avviene via e-mail, vengono trattati i dati personali trasmessi con il messaggio. I dati vengono utilizzati esclusivamente per la gestione della richiesta e l’eventuale successiva comunicazione. 2. Base giuridica La base giuridica del trattamento è l’Art. 6, par. 1, lett. f) GDPR (nostro legittimo interesse a rispondere alle richieste). Se il contatto è finalizzato alla conclusione o esecuzione di un contratto, la base giuridica aggiuntiva è l’Art. 6, par. 1, lett. b) GDPR. 3. Finalità del trattamento La finalità del trattamento è esclusivamente l’elaborazione e la risposta alla richiesta dell’utente (preventivo, informazioni sui servizi, sopralluoghi, ecc.). I dati aggiuntivi raccolti durante l’invio servono a prevenire un uso improprio del modulo e a garantire la sicurezza dei nostri sistemi. 4. Durata della conservazione I dati vengono cancellati non appena non sono più necessari allo scopo della loro raccolta: per le richieste di contatto, quando la conversazione con l’utente può ritenersi conclusa; per gli obblighi di legge (ad es. documentazione contrattuale, contabile), al termine dei periodi di conservazione previsti. Eventuali dati tecnici (es. IP in log) vengono generalmente cancellati entro 7 giorni. 5. Diritto di opposizione L’utente può in qualsiasi momento opporsi alla memorizzazione dei propri dati personali (ad es. via e-mail). In tal caso, la conversazione non potrà essere proseguita e i dati verranno cancellati, salvo obblighi legali di conservazione. VI. Google Maps Il nostro sito può utilizzare Google Maps, un servizio di mappe fornito da Google Ireland Ltd. Lo scopo è facilitare la localizzazione della nostra sede e delle aree in cui operiamo. Se Google Maps è attivato, possono essere trasmessi a Google dati come: indirizzo IP, dati del browser, dati di utilizzo delle mappe. La base giuridica dell’utilizzo è l’Art. 6, par. 1, lett. f) GDPR (miglioramento dell’usabilità del sito) e, se richiesto, l’Art. 6, par. 1, lett. a) GDPR (consenso tramite cookie banner). L’utente può disattivare JavaScript nel browser per evitare il caricamento di Google Maps; in tal caso la visualizzazione delle mappe non sarà disponibile. VII. Social media Sul nostro sito possono essere presenti collegamenti (link) a profili o pagine di social media (ad es. Facebook, Instagram, ecc.). Si tratta esclusivamente di link esterni verso altre piattaforme. Quando l’utente visita il nostro sito, non viene instaurata alcuna connessione automatica con i server dei fornitori di social media e non vengono trasmessi dati personali a tali terzi. Solo nel momento in cui l’utente clicca sul relativo pulsante o link (es. icona Facebook), viene reindirizzato al sito del fornitore. Per il successivo trattamento dei dati si applicano esclusivamente le informative privacy dei rispettivi fornitori. VIII. Diritti dell’interessato Se i tuoi dati personali vengono trattati da AE Finiture Edili, in qualità di interessato ai sensi del GDPR hai i seguenti diritti: Diritto di accesso (Art. 15 GDPR): hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di accedere ai dati e ad alcune informazioni (finalità, categorie di dati, destinatari, periodo di conservazione, ecc.). Diritto di rettifica (Art. 16 GDPR): hai il diritto di ottenere la rettifica dei dati inesatti e l’integrazione di quelli incompleti. Diritto alla limitazione del trattamento (Art. 18 GDPR): ad esempio se contesti l’esattezza dei dati, se il trattamento è illecito e ti opponi alla cancellazione, se i dati sono necessari per la difesa di un diritto in sede giudiziaria. Diritto alla cancellazione (“diritto all’oblio”) (Art. 17 GDPR): hai il diritto di chiedere la cancellazione dei dati personali che ti riguardano quando ricorrono le condizioni previste (es. dati non più necessari, revoca del consenso, trattamento illecito, ecc.), salvo eccezioni (obblighi di legge, esercizio o difesa di un diritto in sede giudiziaria, interessi pubblici). Diritto alla portabilità dei dati (Art. 20 GDPR): hai il diritto di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ci hai fornito e, se tecnicamente fattibile, di trasmetterli a un altro Titolare. Diritto di opposizione (Art. 21 GDPR): hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano basato sull’Art. 6, par. 1, lett. e) o f) GDPR (interesse pubblico o legittimo interesse). In tal caso, non tratteremo più i dati, salvo motivi legittimi cogenti prevalenti o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Diritto di revocare il consenso (Art. 7, par. 3 GDPR): se il trattamento si basa sul tuo consenso, hai il diritto di revocarlo in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato prima della revoca resta impregiudicata. Diritto di proporre reclamo all’Autorità di controllo (Art. 77 GDPR): se ritieni che il trattamento dei tuoi dati violi la normativa in materia di protezione dei dati, hai il diritto di presentare reclamo a un’Autorità di controllo, in particolare nello Stato membro in cui risiedi abitualmente, lavori o nel luogo ove si è verificata la presunta violazione. In Italia l’Autorità competente è il Garante per la protezione dei dati personali (www.garanteprivacy.it ).