Il Titolare del trattamento è PEZZOPERPEZZO S.R.L.S.
Via Eugenio Martorelli, 36 — 87100 Cosenza (CS)
P.IVA 03863020784
Email: info@pezzoperpezzo.it
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone
i presupposti previsti dall'art. 37 del Regolamento (UE) 2016/679.
2. Dati raccolti
Attraverso il modulo di contatto vengono raccolti i seguenti dati personali:
Nome e cognome
Email
Numero di telefono
Eventuali dati inseriti nelle note
Al momento dell'invio il sistema registra inoltre, in modo automatico, alcuni dati
tecnici che servono a documentare la richiesta e la presa visione di questa informativa:
Indirizzo IP da cui la richiesta è stata inviata
Identificativo del browser e del dispositivo (user agent)
Data e ora in cui è stata data la conferma di lettura
Nessun altro dato viene raccolto durante la semplice consultazione delle pagine: il sito
non usa strumenti di analisi, di tracciamento o di profilazione.
3. Finalità del trattamento
I dati del modulo sono utilizzati esclusivamente per rispondere alle richieste inviate e
per gli eventuali contatti successivi legati al preventivo richiesto. I dati tecnici del
punto precedente sono conservati soltanto per poter dimostrare, se necessario, chi ha
inviato la richiesta e quando ha dichiarato di aver letto questa informativa.
4. Base giuridica
Per i dati del modulo la base giuridica è l'art. 6, par. 1, lett. b) del GDPR:
il trattamento è necessario per dare seguito alla richiesta dell'interessato e alle
misure precontrattuali adottate su sua richiesta.
Per i dati tecnici che accompagnano l'invio la base giuridica è l'art. 6, par. 1,
lett. f): il legittimo interesse del Titolare a conservare la prova della richiesta
ricevuta e della presa visione dell'informativa.
5. Misure di sicurezza
I dati sono trattati con strumenti digitali e non sono previsti trattamenti manuali su
supporto cartaceo. Le misure tecniche adottate ai sensi dell'art. 32 del GDPR sono le
seguenti:
Cifratura dei dati conservati. Nome, cognome, email, telefono,
note, indirizzo IP e identificativo del browser vengono cifrati prima di essere
salvati, con un algoritmo di cifratura autenticata (XSalsa20-Poly1305). Nell'archivio
non è conservato alcun dato leggibile: chi ne ottenesse una copia senza disporre
della chiave non troverebbe testo in chiaro.
Ricerca senza esposizione. Per poter ritrovare le richieste di una
stessa persona viene conservata un'impronta crittografica dell'indirizzo email,
calcolata con una chiave dedicata: consente il confronto fra due richieste, non la
lettura dell'indirizzo.
Trasmissione protetta. I dati inseriti nel modulo viaggiano su
connessione cifrata (HTTPS) fra il browser e il server.
Accesso limitato. L'applicazione che conserva le richieste è
accessibile solo al personale autorizzato, con credenziali personali e una verifica
in due passaggi.
Cancellazione programmata. Le richieste scadute vengono eliminate
da una procedura automatica, secondo il termine indicato al punto 8.
Nessun insieme di misure può garantire una sicurezza assoluta: quelle descritte sono le
misure adottate dal Titolare, riesaminate e aggiornate nel tempo in funzione dei rischi
e dello stato della tecnica.
6. Destinatari dei dati
I dati non sono comunicati a terzi per finalità proprie di questi ultimi e non sono in
alcun caso diffusi. Possono essere trattati, nei limiti strettamente necessari, dai
fornitori dei servizi tecnici che rendono possibile il funzionamento del sito
(in particolare il fornitore di hosting e chi ne cura la manutenzione), nominati
responsabili del trattamento ai sensi dell'art. 28 del GDPR.
7. Trasferimento fuori dall'Unione Europea
I dati non vengono trasferiti al di fuori dello Spazio Economico Europeo. Le pagine di
questo sito non richiamano servizi esterni: caratteri tipografici, fogli di stile,
immagini e script sono ospitati sul dominio del sito stesso, quindi il browser di chi
naviga non contatta alcun server di terze parti.
8. Conservazione dei dati
I dati raccolti tramite il modulo sono conservati per 12 mesi dalla
data di invio della richiesta, dopodiché vengono cancellati con una procedura periodica
automatica. Restano fatti salvi i diversi termini imposti da obblighi di legge o la
conservazione necessaria per la gestione di un rapporto contrattuale eventualmente
avviato a seguito della richiesta.
9. Diritti dell'interessato
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:
Accesso ai tuoi dati
Rettifica o cancellazione
Limitazione del trattamento
Opposizione al trattamento fondato sul legittimo interesse
Portabilità dei dati
Le richieste vanno inviate a
info@pezzoperpezzo.it
e ricevono riscontro entro un mese. Hai inoltre il diritto di presentare reclamo al
Garante per la protezione dei dati personali
(garanteprivacy.it).
10. Assenza di decisioni automatizzate
I dati non sono sottoposti a processi decisionali automatizzati né ad attività di
profilazione ai sensi dell'art. 22 del GDPR.
11. Conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori nel modulo è facoltativo, ma
necessario per poter ricevere una risposta: senza di essi la richiesta non può essere
gestita.
12. Cookie
Il sito utilizza un solo cookie tecnico, necessario al funzionamento del modulo di
contatto, e nessuno strumento di profilazione. Il dettaglio è nella
cookie policy.
13. Modifiche a questa informativa
Questa informativa può essere aggiornata quando cambiano i trattamenti descritti. La
data in testa alla pagina indica l'ultima revisione.