Informativa sulla privacy senza clausole nascoste

1. Titolare del trattamento

2. Principi del trattamento

Trattiamo i dati personali sempre nel rispetto del GDPR: solo i dati strettamente necessari (minimizzazione), per finalità determinate, conservati per il tempo più breve possibile e protetti da misure tecniche e organizzative adeguate. Le basi giuridiche sono in particolare l’art. 6 par. 1 lett. a, b, c o f GDPR.

3. File di log del server

All’apertura del sito vengono registrati automaticamente dati di accesso nei file di log del server (indirizzo IP abbreviato, data e ora, pagina richiamata, stato HTTP, browser e sistema operativo, referrer). La base giuridica è l’art. 6 par. 1 lett. f GDPR (funzionamento stabile e sicuro). Cancellazione entro 30 giorni al più tardi.

4. Hosting tramite Vercel

Questo sito è ospitato su Vercel (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA). È in essere un accordo sul trattamento dei dati (art. 28 GDPR). Per il trasferimento negli Stati Uniti si applicano l’EU-US Data Privacy Framework e, in via integrativa, le clausole contrattuali tipo (art. 46 par. 2 lett. c GDPR).

5. Cookie e gestione del consenso

Utilizziamo cookie di tre categorie: necessari (art. 6 par. 1 lett. f GDPR), statistici e di marketing (questi ultimi due solo previo consenso, art. 6 par. 1 lett. a GDPR). Alla prima visita si sceglie nel banner dei cookie che cosa autorizzare. La scelta viene conservata fino a 180 giorni e può essere modificata in qualsiasi momento tramite „Impostazioni cookie" nel piè di pagina. Senza consenso non vengono caricati cookie statistici o di marketing (Google Consent Mode v2, impostazione predefinita „denied").

6. Google Analytics 4, Google Ads e Google Tag Manager

Se è stato prestato il consenso per la categoria „Statistiche", utilizziamo Google Analytics 4 (Google Ireland Limited, Dublino). L’anonimizzazione dell’IP è attiva. Se è stato prestato il consenso per la categoria „Marketing", utilizziamo inoltre il monitoraggio delle conversioni di Google Ads, che ci mostra se dopo il clic su un nostro annuncio viene inviata una richiesta, effettuata una telefonata o scritta un’e-mail. Entrambi i servizi sono integrati tramite Google Tag Manager, che di per sé non imposta cookie. La base giuridica è il consenso (art. 6 par. 1 lett. a GDPR). Senza consenso i servizi funzionano in Google Consent Mode v2 senza cookie. Il consenso è revocabile in ogni momento tramite il banner dei cookie.

8. Modulo di contatto e contatto via e-mail

Quando ci si mette in contatto con noi, trattiamo i dati forniti (nome, e-mail, eventualmente telefono, messaggio) esclusivamente per rispondere alla richiesta (art. 6 par. 1 lett. b oppure f GDPR). Per la consegna ci avvaliamo di Resend, Inc. (San Francisco, USA) in qualità di responsabile del trattamento (art. 28 GDPR, trasferimento extra UE sulla base delle clausole contrattuali tipo).

9. Protezione antispam con Cloudflare Turnstile

Per proteggere i nostri moduli dai bot utilizziamo Cloudflare Turnstile (Cloudflare, Inc., San Francisco, USA). Vengono trattati dati tecnici (tra cui indirizzo IP, browser, schemi di interazione). La base giuridica è l’art. 6 par. 1 lett. f GDPR. Turnstile non imposta cookie di tracciamento soggetti a consenso.

Google Maps

I contenuti cartografici di Google Maps (Google Ireland Limited) vengono caricati solo previo consenso (art. 6 par. 1 lett. a GDPR). In tale occasione l’indirizzo IP può essere trasmesso a Google.

Profili sui social media

Nel piè di pagina rimandiamo ai nostri profili su Facebook. Si tratta di semplici collegamenti: solo cliccando su un’icona si viene indirizzati alla rispettiva piattaforma e il fornitore può trattare dati (tra cui l’indirizzo IP). Se si è collegati al proprio account, la visita può essere associata al profilo. Su questo sito non vengono caricati contenuti né pixel di tracciamento delle piattaforme. La base giuridica è il nostro legittimo interesse a una presenza aggiornata (art. 6 par. 1 lett. f GDPR). Del trattamento dei dati sulle piattaforme stesse rispondono i rispettivi fornitori; i dettagli sono riportati nelle loro informative sulla privacy.

Destinatari e responsabili del trattamento

Comunichiamo i dati esclusivamente a fornitori selezionati con i quali è in essere un accordo ai sensi dell’art. 28 GDPR:

• Vercel Inc. — hosting del sito (USA)
• Resend, Inc. — consegna delle e-mail dei moduli (USA)
• Cloudflare, Inc. — protezione antispam Turnstile (USA)
• Google Ireland Limited: Google Analytics 4, Google Ads, Google Tag Manager (Irlanda/USA)

Trasferimento dei dati verso paesi terzi

Alcuni dei servizi impiegati trattano dati negli Stati Uniti. In assenza di una decisione di adeguatezza, il trasferimento si fonda sull’EU-US Data Privacy Framework oppure sulle clausole contrattuali tipo (art. 46 par. 2 lett. c GDPR).

I Suoi diritti

In qualsiasi momento spettano all’interessato i seguenti diritti:

• accesso (art. 15 GDPR)
• rettifica (art. 16 GDPR)
• cancellazione (art. 17 GDPR)
• limitazione del trattamento (art. 18 GDPR)
• portabilità dei dati (art. 20 GDPR)
• opposizione (art. 21 GDPR)
• revoca del consenso prestato (art. 7 par. 3 GDPR)

È sufficiente una comunicazione in forma libera a info@moserbau.it. È inoltre riconosciuto il diritto di proporre reclamo a un’autorità di controllo (art. 77 GDPR), ad esempio Garante per la protezione dei dati personali (www.garanteprivacy.it).

Sicurezza dei dati

Utilizziamo una cifratura SSL/TLS e adottiamo misure tecniche e organizzative adeguate a protezione dei dati.

Modifiche della presente informativa

Adeguiamo la presente informativa quando cambiano i requisiti di legge o le tecnologie impiegate. La versione aggiornata è sempre disponibile su questa pagina.