Informativa privacy e cookie

1. Titolare del trattamento

Il titolare del trattamento è IdroFix Garda di Aldrighetti Alessio, con sede in Viale Dante Alighieri 13, 38066 Riva del Garda (TN), partita IVA 02791130228. Per qualsiasi questione relativa ai tuoi dati puoi scrivere a [email protected] o telefonare al 327 661 2335.

Non abbiamo designato un responsabile della protezione dei dati (DPO): la nostra attività non rientra nei casi in cui l'articolo 37 del GDPR lo rende obbligatorio.

2. A cosa si applica questa informativa

L'informativa riguarda il sito idrofixgarda.it e i contatti che riceviamo a partire dal sito: il modulo di richiesta, l'email, il telefono e WhatsApp. Non si applica ai siti esterni raggiungibili dai nostri link, come Google, Facebook, Instagram e WhatsApp, che trattano i dati secondo le proprie informative.

3. Quali dati trattiamo, perché e per quanto tempo

Per ciascun trattamento indichiamo i dati usati, la finalità, la base giuridica prevista dall'articolo 6 del GDPR e il periodo di conservazione. Alla scadenza i dati vengono cancellati o resi anonimi.

3.1 Navigazione sul sito

Per mostrarti le pagine, il servizio che ospita il sito riceve dal tuo browser alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, esito della risposta, tipo di browser e sistema operativo. Sono dati che qualsiasi sito riceve per funzionare e non li usiamo per identificarti.

Finalità: consegnare le pagine, garantire la sicurezza del sito e accertare eventuali abusi o attacchi informatici. Base giuridica: il nostro legittimo interesse alla sicurezza e al corretto funzionamento del sito (art. 6, par. 1, lett. f). Conservazione: per il tempo tecnico gestito dal fornitore di hosting, di norma pochi giorni, salvo che servano più a lungo per accertare un illecito.

3.2 Protezione del modulo dai programmi automatici

Il modulo di richiesta è protetto da Cloudflare Turnstile, un servizio che verifica che a inviarlo sia una persona e non un programma che genera spam. Quando il modulo compare sullo schermo, Turnstile analizza alcuni segnali tecnici del browser e della connessione, tra cui l'indirizzo IP e il tipo di browser. Nella maggior parte dei casi il controllo avviene senza che tu debba fare nulla; qualche volta ti chiede di spuntare una casella. Turnstile non legge quello che scrivi nel modulo.

Base giuridica: il nostro legittimo interesse a proteggere il modulo da spam e abusi (art. 6, par. 1, lett. f). Cloudflare tratta questi segnali come responsabile per nostro conto e, per migliorare il proprio sistema di riconoscimento dei bot, come titolare autonomo, secondo la propria informativa su Turnstile.

3.3 Richiesta di preventivo con il modulo

Con il modulo raccogliamo nome, cognome, numero di telefono, indirizzo email, tipo di lavoro e descrizione della richiesta. Puoi allegare, se vuoi, fino a tre foto oppure un documento PDF: gli allegati ci arrivano insieme all'email e non restano sul sito. Prima dell'invio il tuo browser riduce le foto e, quando possibile, rimuove i dati nascosti al loro interno, come il luogo dello scatto. Ti chiediamo di non allegare immagini in cui siano riconoscibili persone o documenti.

Finalità: ricontattarti, fissare il sopralluogo e preparare il preventivo. Base giuridica: l'esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b); per questo non ti chiediamo un consenso. Conferimento: i campi obbligatori servono a gestire la richiesta e senza di essi non possiamo risponderti; gli allegati sono facoltativi. Conservazione: 12 mesi dall'ultimo contatto, se la richiesta non si traduce in un incarico; in caso contrario valgono i tempi indicati al punto 3.5.

Ti invitiamo a non inserire informazioni sulla salute o altre categorie particolari di dati (art. 9 GDPR) quando non servono. Se le ritieni necessarie, per esempio per progettare un bagno accessibile, le useremo solo per valutare e realizzare quel lavoro.

3.4 Contatti per telefono, email o WhatsApp

Se ci chiami o ci scrivi, trattiamo il tuo numero o indirizzo e le informazioni che ci comunichi, con le stesse finalità, la stessa base giuridica e gli stessi tempi di conservazione indicati per il modulo.

WhatsApp è un servizio di WhatsApp Ireland Limited, che tratta i dati delle conversazioni come titolare autonomo secondo la propria informativa. Se preferisci non usarlo, puoi contattarci per telefono, per email o con il modulo.

3.5 Esecuzione dei lavori

Se ci affidi un lavoro, trattiamo i dati necessari a eseguirlo e a fatturarlo: dati anagrafici e fiscali, indirizzo dell'immobile, recapiti e informazioni tecniche sugli impianti.

Basi giuridiche: l'esecuzione del contratto (art. 6, par. 1, lett. b) e l'adempimento degli obblighi di legge (art. 6, par. 1, lett. c), tra cui la fatturazione, la tenuta delle scritture contabili, la dichiarazione di conformità degli impianti (d.m. 37/2008) e, per climatizzatori e pompe di calore, le comunicazioni alla Banca dati gas fluorurati (d.P.R. 146/2018). Conservazione: 10 anni dalla conclusione del rapporto, come previsto per le scritture contabili dall'articolo 2220 del Codice civile, o per il periodo più lungo richiesto da norme specifiche.

3.6 Recensioni pubblicate sul sito

Sul sito riportiamo alcune recensioni che i nostri clienti hanno pubblicato sulla scheda Google di IdroFix Garda: il nome in forma abbreviata, la data e il testo, senza modifiche al contenuto. Questi dati non li abbiamo raccolti da te: la fonte è la recensione pubblica su Google (art. 14 GDPR).

Base giuridica: il nostro legittimo interesse a far conoscere il giudizio dei clienti sul nostro lavoro (art. 6, par. 1, lett. f). Se sei l'autore di una recensione e non vuoi che compaia sul sito, scrivici e la rimuoviamo.

4. A chi comunichiamo i dati

I dati sono trattati da noi e da pochi fornitori che ci servono per far funzionare il sito e ricevere le richieste. I fornitori seguenti agiscono come responsabili del trattamento: trattano i dati solo per nostro conto e secondo le nostre istruzioni, sulla base di un contratto che li vincola (art. 28 GDPR).

• Cloudflare, Inc. ospita il sito e riceve le richieste del modulo, che protegge con Turnstile.
• Resend consegna alla nostra casella di posta le richieste inviate con il modulo, allegati compresi, e conserva una traccia dell'invio per 30 giorni.
• RivaWeb cura lo sviluppo e la manutenzione del sito.

Le richieste arrivano alla casella [email protected], un servizio di posta elettronica di Google Ireland Limited, che conserva i messaggi sui propri server. Se diventi nostro cliente, i dati necessari agli adempimenti fiscali sono comunicati al nostro consulente contabile e, quando la legge lo prevede, alle autorità pubbliche competenti.

Non vendiamo i dati personali e non li cediamo a terzi per finalità commerciali o pubblicitarie.

5. Trasferimenti fuori dall'Unione europea

Cloudflare, Resend e Google fanno capo a società statunitensi e possono trattare alcuni dati negli Stati Uniti, per esempio l'indirizzo IP nei registri tecnici o il contenuto delle email inviate dal modulo. Questi trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa al Data Privacy Framework UE-USA (art. 45 GDPR), a cui le società aderiscono, e sulle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR).

6. Cookie e altri strumenti di tracciamento

Questa sezione costituisce la cookie policy del sito, ai sensi dell'articolo 122 del Codice privacy e delle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021.

Il sito non installa cookie, né propri né di terze parti, e non usa strumenti di profilazione o pubblicitari. Per questo, quando apri il sito, non compare alcun banner e non ti chiediamo un consenso. Usiamo soltanto gli strumenti tecnici descritti di seguito.

Archiviazione di sessione del browser

Quando passi da una pagina all'altra, per animare durante il passaggio la foto di un lavoro il browser memorizza per un istante l'indirizzo di quel lavoro nella propria archiviazione di sessione (sessionStorage). Il dato resta nel browser, non ci viene trasmesso e si cancella appena la pagina successiva è aperta, o comunque alla chiusura della scheda.

Cloudflare Turnstile

Il controllo anti-bot del modulo, descritto al punto 3.2, non installa cookie. I segnali tecnici che rileva servono solo alla sicurezza del modulo, cioè di un servizio che richiedi tu inviando la richiesta, e per questo non richiedono il consenso.

Contenuti esterni

Caratteri tipografici, immagini e video sono ospitati sul nostro server: aprendo le pagine il tuo browser non contatta Google Fonts, YouTube o altri fornitori di contenuti. Il sito non incorpora mappe, video esterni o pulsanti di social network. I link a Google Maps, alla nostra scheda Google, a Facebook, a Instagram e a WhatsApp ti portano su quei servizi, che da quel momento applicano le proprie informative e i propri cookie.

In ogni caso puoi consultare e cancellare i dati che i siti salvano nel tuo browser dalle impostazioni del browser stesso.

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR). Il sito è raggiungibile solo con connessione cifrata (HTTPS); le richieste del modulo non vengono archiviate sul sito ma inoltrate per email, senza l'indirizzo IP di chi scrive; l'accesso agli strumenti di gestione del sito è riservato alle persone autorizzate.

8. I tuoi diritti

In qualità di interessato puoi esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR:

• accesso (art. 15): sapere se trattiamo dati che ti riguardano e riceverne una copia;
• rettifica (art. 16): correggere dati inesatti o completare quelli incompleti;
• cancellazione (art. 17): ottenere la cancellazione dei dati che non dobbiamo più conservare;
• limitazione (art. 18): sospendere l'uso dei dati, per esempio mentre ne verifichiamo l'esattezza;
• portabilità (art. 20): ricevere in un formato strutturato e leggibile da un computer i dati che ci hai fornito, o farli trasmettere a un altro titolare;
• opposizione (art. 21): opporti in qualsiasi momento ai trattamenti basati sul nostro legittimo interesse, compresa la pubblicazione delle recensioni.

Per esercitarli scrivi a [email protected]. La richiesta è gratuita: ti rispondiamo senza ingiustificato ritardo e comunque entro un mese, termine che può essere prorogato di due mesi per le richieste più complesse, dandotene comunicazione (art. 12 GDPR). Se abbiamo dubbi sulla tua identità possiamo chiederti le informazioni necessarie a confermarla.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (garanteprivacy.it), o all'autorità di controllo dello Stato europeo in cui vivi o lavori, oppure rivolgerti all'autorità giudiziaria (artt. 77 e 79 GDPR).

9. Decisioni automatizzate

Non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo sulla tua persona (art. 22 GDPR).

10. Modifiche all'informativa

Aggiorniamo questa informativa quando cambiano i trattamenti, i fornitori o la normativa. La data in cima alla pagina indica l'ultima revisione.