Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è l'impresa indicata qui sotto. Per qualsiasi questione relativa ai vostri dati potete scrivere o telefonare direttamente: rispondiamo noi, non un servizio esterno.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché non ricorre nessuno dei casi in cui l'articolo 37 del GDPR lo rende obbligatorio: non siamo un ente pubblico, non facciamo monitoraggio sistematico su larga scala e non trattiamo categorie particolari di dati su larga scala.

2. Quali dati raccogliamo, e quali no

Attraverso questo sito trattiamo soltanto tre gruppi di dati.

• Modulo di richiamo rapido: il tipo di intervento che vi serve, il numero di telefono e, se volete, un messaggio. È tutto: nessun nome, nessun indirizzo. Per richiamarvi serve solo il numero.
• Configuratore del preventivo: le risposte alle domande sul tetto (tipo di intervento, tipo di immobile, superficie, materiale, tempistica), il comune e il CAP dell'immobile, il nome e il numero di telefono. L'indirizzo email e le note sono facoltativi. Non chiediamo l'indirizzo civico: quello serve solo dopo, quando fissiamo il sopralluogo, e ce lo dite a voce.
• Dati di visita in forma aggregata: pagina aperta, dominio di provenienza, tipo di dispositivo e un numero di sessione casuale. Il dettaglio è al punto 5 e nella Cookie Policy.

Quello che non raccogliamo: non c'è registrazione, non c'è area riservata per i visitatori, non chiediamo data di nascita, codice fiscale, documenti, dati di pagamento né l'indirizzo esatto dell'immobile. Non trattiamo categorie particolari di dati (salute, convinzioni, opinioni) e non prendiamo nessuna decisione automatizzata sul vostro conto: la stima che il configuratore mostra è un calcolo indicativo che non produce effetti giuridici e non sostituisce il preventivo.

3. Perché li trattiamo e su quale base giuridica

• Rispondere alla vostra richiesta e fissare il sopralluogo. Base giuridica: esecuzione di misure precontrattuali adottate su vostra richiesta, articolo 6, paragrafo 1, lettera b del GDPR. Per questo il consenso non è la base giuridica del modulo: la casella che spuntate serve a confermare che avete letto questa informativa, non a "autorizzare" un trattamento che è già lecito perché siete voi a chiederci di essere ricontattati.
• Adempiere agli obblighi di legge contabili e fiscali, se la richiesta diventa un incarico. Base giuridica: articolo 6, paragrafo 1, lettera c.
• Difendere un nostro diritto in caso di contestazione su un lavoro eseguito. Base giuridica: legittimo interesse, articolo 6, paragrafo 1, lettera f.
• Contare le visite per capire quali pagine servono davvero. Base giuridica: legittimo interesse a mantenere efficiente il proprio sito, articolo 6, paragrafo 1, lettera f, con dati minimizzati che non permettono di identificarvi.
• Statistiche con Google Analytics. Base giuridica: il vostro consenso, articolo 6, paragrafo 1, lettera a, raccolto dal banner e revocabile in ogni momento.

Non usiamo i vostri dati per invii commerciali non richiesti, non facciamo profilazione e non li cediamo a nessuno per finalità di marketing.

4. A chi vengono comunicati

I dati sono trattati da chi in azienda deve occuparsi della vostra richiesta e da fornitori che agiscono come responsabili del trattamento ai sensi dell'articolo 28 del GDPR:

• Vercel Inc. — ospita le pagine e i file del sito (informativa).
• Supabase Inc. — è il database dell'impresa. Vi si conserva la copia delle richieste ricevute dai moduli, che il titolare consulta dal proprio pannello, e i conteggi di visita in forma aggregata (informativa).
• Resend — è il servizio che recapita alla nostra casella di posta l'email generata dal vostro modulo. I dati non partono dal vostro browser verso di loro: passano dal nostro server, che compone il messaggio e lo consegna (informativa).
• Google — il fornitore della casella di posta su cui riceviamo le richieste.
• Google Ireland Limited — Google Analytics, solo dopo il vostro consenso (informativa ).

Fuori da questi casi non comunichiamo i vostri dati a terzi, salvo un obbligo di legge o una richiesta dell'autorità. Se il lavoro lo richiede possiamo doverli condividere con un tecnico abilitato o con la nostra compagnia assicurativa, ma solo dopo avervelo detto.

Alcuni di questi fornitori possono trattare i dati anche fuori dallo Spazio Economico Europeo. In quel caso il trasferimento avviene sulla base delle garanzie degli articoli 44 e seguenti del GDPR, in particolare delle clausole contrattuali tipo approvate dalla Commissione europea (articolo 46). Potete chiederci copia delle garanzie adottate scrivendo a impresaedilemda@gmail.com.

5. Il contatore di visite

Il conteggio delle visite è un trattamento a sé, ed è costruito per non identificarvi: non registriamo l'indirizzo IP, non creiamo impronte del browser, non vi riconosciamo alla visita successiva e non incrociamo questi dati con le richieste che ci inviate. Del referrer teniamo solo il nome del dominio, mai l'indirizzo completo, che potrebbe contenere ciò che avevate cercato.

Il contatore si disattiva da solo se il vostro browser invia il segnale "Do Not Track" o il Global Privacy Control. Potete comunque opporvi al trattamento in ogni momento: come farlo è spiegato nella Cookie Policy.

6. Per quanto tempo li conserviamo

• Richieste senza seguito: massimo 24 mesi dall'ultimo contatto, poi vengono cancellate.
• Richieste diventate un incarico: per la durata del rapporto e per i 10 anni successivi, come impongono gli obblighi civilistici e fiscali.
• Conteggi di visita: conservati in forma aggregata, senza dati che vi riguardino individualmente.

7. I vostri diritti

Potete in ogni momento chiedere l'accesso ai vostri dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e potete opporvi ai trattamenti fondati sul legittimo interesse. Se un trattamento si basa sul consenso, potete revocarlo quando volete, senza che questo tolga validità a quanto fatto prima. Per esercitare questi diritti basta scrivere a impresaedilemda@gmail.com: rispondiamo entro un mese.

Se ritenete che il trattamento violi la normativa avete diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di rivolgervi all'autorità giudiziaria.

8. Se dovete darci per forza i vostri dati

Nessun campo è obbligatorio per navigare il sito. Nei moduli, l'unico dato davvero necessario è il numero di telefono, senza il quale non possiamo richiamarvi, e il nome nel configuratore, per sapere chi stiamo chiamando. Tutto il resto è facoltativo e serve soltanto a rendere più preciso il nostro preventivo: se non lo compilate, la richiesta parte lo stesso.

Ultimo aggiornamento: 9 settembre 2026