1. Titolare del trattamento
Costruzioni Ferrara S.r.l.
Via Garibaldi 15 — 32021 Agordo (BL), Italia
P.IVA / C.F.: 01014750259 — REA: BL-89432
Telefono: +39 0437 640826
Email: info@costruzioniferrarasrl.it
PEC: costruzioni.ferrarasrl@ticertifica.it
Per qualsiasi comunicazione relativa al trattamento dei Suoi dati personali, può contattare il Titolare ai recapiti sopra indicati.
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO). La valutazione è stata condotta sui tre criteri dell'art. 37, par. 1, GDPR, che guardano all'attività svolta e non alla dimensione dell'impresa: il Titolare non è un'autorità o un organismo pubblico; non effettua un monitoraggio regolare e sistematico degli interessati su larga scala; non tratta su larga scala categorie particolari di dati (art. 9) né dati relativi a condanne penali e reati (art. 10). L'essere una PMI non costituisce, di per sé, una causa di esenzione.
2. Tipologie di dati trattati e fonte
Il presente sito web (di seguito "Sito") raccoglie dati personali attraverso il form di contatto/preventivo e, previo consenso dell'utente, mediante cookie analitici di terza parte (Google Analytics 4) per statistiche aggregate. Non vengono effettuati trattamenti a fini di profilazione pubblicitaria o di analisi comportamentale per marketing.
2.1 Dati forniti volontariamente dall'interessato
Compilando il form di richiesta preventivo/contatto, l'utente fornisce:
- Nome e cognome (obbligatorio)
- Numero di telefono (obbligatorio)
- Indirizzo email (obbligatorio)
- Comune di residenza/localizzazione del progetto (facoltativo)
- Descrizione del progetto (facoltativo)
Il mancato conferimento dei dati contrassegnati come obbligatori impedisce l'invio della richiesta: sono i soli dati necessari per ricontattarla.
Per inviare il modulo non è richiesta alcuna spunta di consenso. Il trattamento si fonda sull'esecuzione di misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b, GDPR): subordinare l'invio a un consenso lo renderebbe non libero, e quindi invalido (art. 7, par. 4, GDPR).
2.2 Dati tecnici di navigazione
Il Sito, in quanto ospitato su infrastruttura Vercel e protetto da Cloudflare, può acquisire in modo automatico dati tecnici necessari al funzionamento del servizio (ad esempio, indirizzi IP e informazioni di sessione) esclusivamente per finalità di sicurezza e integrità della rete. Tali dati non sono utilizzati per profilare gli utenti.
2.3 Cookie analitici (previo consenso)
Previo consenso espresso tramite il banner cookie, il Sito utilizza Google Analytics 4 per raccogliere dati statistici aggregati sull'utilizzo del Sito. In assenza di consenso, GA4 non viene caricato e nessun cookie analitico viene impostato. Dettagli, durate e gestione del consenso nella Cookie Policy.
2.4 Dati non raccolti
Il Sito non installa cookie di profilazione pubblicitaria, non utilizza Meta Pixel né altri strumenti di tracciamento o remarketing a fini di marketing.
3. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica | Riferimento normativo |
|---|---|---|
| Risposta a richieste di contatto e invio preventivi | Esecuzione di misure precontrattuali adottate su richiesta dell'interessato | Art. 6, par. 1, lett. b) GDPR |
| Gestione e archiviazione delle richieste ricevute | Legittimo interesse del Titolare a gestire le relazioni commerciali | Art. 6, par. 1, lett. f) GDPR |
| Sicurezza del Sito e prevenzione di usi fraudolenti | Legittimo interesse del Titolare | Art. 6, par. 1, lett. f) GDPR |
| Statistiche aggregate sull'utilizzo del Sito (Google Analytics 4) | Consenso dell'interessato | Art. 6, par. 1, lett. a) GDPR |
Il consenso prestato tramite checkbox è revocabile in qualsiasi momento senza pregiudizio per la liceità del trattamento effettuato prima della revoca (art. 7, par. 3 GDPR).
4. Modalità del trattamento
I dati personali sono trattati con strumenti informatici e telematici, adottando misure di sicurezza tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione illecita (art. 32 GDPR).
Il trattamento è effettuato dal Titolare e dal personale da esso autorizzato, vincolato da obblighi di riservatezza.
5. Destinatari e responsabili esterni del trattamento
I dati personali possono essere comunicati, nella misura strettamente necessaria, ai seguenti soggetti che operano in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR, ovvero come titolari autonomi. Ove il trattamento avvenga al di fuori dello Spazio Economico Europeo (SEE), il trasferimento è garantito dalla stipula delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR.
| Fornitore | Servizio | Sede | Garanzia trasferimento extra-SEE |
|---|---|---|---|
| EmailJS (EmailJS Inc.) | Invio delle email generate dal form di contatto | USA | Clausole Contrattuali Standard (SCC) |
| Supabase Pte. Ltd. | Database per la gestione dei contenuti del Sito; pannello di amministrazione | Singapore (sede del contraente); dati ospitati nell'Unione europea — regione eu-central-1, Francoforte | Clausole Contrattuali Standard (SCC), art. 46 GDPR. Singapore non è oggetto di una decisione di adeguatezza della Commissione europea |
| Vercel, Inc. | Hosting e distribuzione del Sito web | USA | Clausole Contrattuali Standard (SCC) |
| jsDelivr (Prospect One sp. z o.o.) | CDN da cui il browser scarica le librerie JavaScript usate dal Sito: lenis (scorrimento), l'SDK di Supabase, l'SDK di EmailJS e, nella sola area di amministrazione, pdf.js. La richiesta avviene al caricamento della pagina e comporta la trasmissione dell'indirizzo IP dell'utente al CDN | Polonia (UE), con distribuzione su rete globale | Titolare stabilito nell'Unione europea; per i nodi della rete situati fuori dall'UE, Clausole Contrattuali Standard (SCC), art. 46 GDPR |
| Cloudflare, Inc. | CDN, DNS, sicurezza e protezione da attacchi informatici | USA | Clausole Contrattuali Standard (SCC) |
| Google Ireland Ltd. | Google Analytics 4 — statistiche aggregate sull'utilizzo del Sito, attivato solo previo consenso | Irlanda (UE) / USA | Clausole Contrattuali Standard (SCC) |
I dati non sono diffusi a soggetti indeterminati né ceduti a terzi per finalità commerciali o di marketing.
6. Periodo di conservazione
I dati personali raccolti tramite il form di contatto/preventivo sono conservati per un periodo massimo di 24 mesi dalla data di ricezione della richiesta, salvo che obblighi di legge, contrattuali o fiscali impongano una conservazione più lunga.
Trascorso tale periodo, i dati saranno cancellati o resi anonimi in modo irreversibile.
7. Diritti dell'interessato
Ai sensi degli artt. 15–22 del GDPR, Lei ha il diritto di:
- Accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, accedere alle informazioni relative al trattamento;
- Rettifica (art. 16): ottenere la correzione di dati inesatti o il completamento di dati incompleti;
- Cancellazione ("diritto all'oblio") (art. 17): ottenere la cancellazione dei dati, nei casi previsti dalla norma;
- Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nelle ipotesi previste dalla norma;
- Opposizione (art. 21): opporsi al trattamento fondato sul legittimo interesse del Titolare;
- Portabilità dei dati (art. 20): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che La riguardano, ove il trattamento sia basato su consenso o contratto;
- Revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento antecedente alla revoca.
Come esercitare i diritti
Per esercitare i Suoi diritti, può inviare una richiesta scritta al Titolare del trattamento all'indirizzo email: info@costruzioniferrarasrl.it oppure per posta ordinaria all'indirizzo della sede sopra indicata.
Il Titolare risponderà senza ingiustificato ritardo e, comunque, entro 30 giorni dalla ricezione della richiesta (prorogabili di ulteriori 60 giorni in caso di complessità, previa comunicazione).
8. Diritto di proporre reclamo al Garante
Se ritiene che il trattamento dei Suoi dati personali avvenga in violazione del Regolamento UE 2016/679, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Autorità di controllo competente per l'Italia):
Garante per la protezione dei dati personali
Piazza Venezia, 11 — 00187 Roma
Sito web: www.gpdp.it
Email: garante@gpdp.it
9. Modifiche all'informativa
Il Titolare si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento, per adeguarla a modifiche normative, giurisprudenziali o operative. La versione aggiornata sarà pubblicata sul Sito con indicazione della data di ultimo aggiornamento.
La consultazione periodica della presente pagina è consigliata.
Data ultimo aggiornamento: 29 giugno 2026