Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il Titolare del trattamento è:

2. Tipologie di dati trattati

Durante l'utilizzo del sito possono essere trattate le seguenti categorie di dati personali.

Dati tecnici e di navigazione

I sistemi informatici e i servizi utilizzati per erogare e proteggere il sito possono acquisire automaticamente alcune informazioni tecniche necessarie al funzionamento delle comunicazioni Internet e alla sicurezza del servizio.

Tali informazioni possono comprendere, ad esempio, indirizzo IP, informazioni sul browser e sul dispositivo, data e ora delle richieste, risorse richieste e informazioni tecniche relative al funzionamento e alla sicurezza del sito.

Dati forniti tramite il modulo di preventivo

Quando l'utente invia una richiesta di preventivo, possono essere raccolti:

• nome e cognome;
• azienda;
• indirizzo e-mail;
• numero di telefono, se fornito;
• eventuali note o richieste inserite dall'utente;
• informazioni sui prodotti selezionati, comprese quantità ed eventuali varianti come taglia e colore.

I campi indicati come obbligatori sono necessari per poter ricevere e gestire correttamente la richiesta.

3. Finalità e basi giuridiche del trattamento

Il sito non utilizza i dati raccolti tramite il modulo di preventivo per l'invio automatico di newsletter o comunicazioni pubblicitarie.

La presa visione della presente informativa non costituisce consenso a finalità di marketing.

4. Richieste di preventivo

I dati inseriti nel modulo vengono utilizzati esclusivamente per ricevere, esaminare e gestire la richiesta dell'utente, predisporre eventuali informazioni o offerte commerciali richieste e contattare l'interessato in relazione alla stessa.

Il conferimento dei dati contrassegnati come obbligatori è necessario per l'invio della richiesta. Il mancato conferimento impedisce la corretta trasmissione del modulo.

5. Protezione antispam con Cloudflare Turnstile

Il modulo di richiesta preventivo utilizza Cloudflare Turnstile, un sistema di sicurezza impiegato per distinguere le richieste legittime da traffico automatizzato, spam e altri utilizzi abusivi.

A tale scopo Cloudflare può elaborare dati e segnali tecnici strettamente necessari alla verifica di sicurezza.

Secondo la documentazione del fornitore, Turnstile non accede, conserva o trasmette il contenuto dei campi compilati nel modulo.

Fornitore: Cloudflare, Inc.

6. Invio delle richieste tramite Brevo

Le richieste inviate attraverso il modulo vengono trasmesse all'indirizzo e-mail aziendale mediante Brevo, utilizzato come servizio di posta elettronica transazionale.

Le informazioni necessarie alla richiesta possono quindi essere trattate da Brevo per il tempo necessario alla corretta trasmissione e gestione tecnica del messaggio.

Secondo la documentazione pubblicata dal fornitore, i database utilizzati da Brevo per questi servizi sono ospitati all'interno dell'Unione Europea.

7. Hosting, sicurezza e distribuzione del sito

Il sito utilizza servizi di Cloudflare per l'erogazione dei contenuti, la sicurezza, la protezione della rete e l'esecuzione di alcune funzionalità tecniche del sito.

Nell'ambito di tali servizi Cloudflare può trattare dati tecnici relativi alle richieste e alla navigazione, come gli indirizzi IP e altre informazioni necessarie alla sicurezza e alla trasmissione dei contenuti.

8. Gestione dei contenuti tramite Sanity

Il sito utilizza Sanity come sistema di gestione dei contenuti e per la distribuzione di immagini, documenti e altri materiali presenti nel catalogo.

Quando il browser richiede tali risorse, il fornitore può ricevere dati tecnici necessari alla loro trasmissione, come l'indirizzo IP e le informazioni relative alla richiesta.

Sanity dichiara di trattare i dati personali per conto dei propri clienti in qualità di responsabile del trattamento nei casi previsti dai propri accordi sul trattamento dei dati.

9. Google Maps

Nella pagina “Dove siamo” è disponibile una mappa fornita da Google Maps.

La mappa non viene caricata automaticamente all'apertura della pagina. Il collegamento al servizio viene attivato soltanto dopo che l'utente sceglie espressamente di visualizzarla.

Dopo l'attivazione, il browser comunica direttamente con i servizi Google e Google può trattare informazioni tecniche relative alla navigazione secondo le proprie condizioni e informative privacy.

10. Collegamenti a servizi esterni

Il sito contiene collegamenti esterni, ad esempio verso WhatsApp, Google Maps e pagine relative alle recensioni Google.

Il semplice caricamento delle pagine del sito Montresor non comporta l'attivazione di tali collegamenti.

Quando l'utente decide di aprire un collegamento esterno, lascia il sito Montresor e il trattamento successivo dei dati è disciplinato dalle informative e dalle condizioni del relativo fornitore.

11. Memorizzazione locale del preventivo

Per permettere all'utente di aggiungere prodotti alla propria richiesta di preventivo e ritrovarli durante la navigazione, il sito utilizza una funzionalità di memorizzazione locale del browser (localStorage).

La chiave utilizzata dal sito è montresorQuoteCart e contiene esclusivamente le informazioni necessarie a ricordare i prodotti selezionati, come identificativo del prodotto, quantità ed eventuali varianti.

Queste informazioni rimangono memorizzate nel dispositivo dell'utente fino alla loro cancellazione, allo svuotamento del carrello o all'invio riuscito della richiesta.

Per ulteriori dettagli è possibile consultare la Cookie Policy.

12. Destinatari dei dati

I dati personali possono essere trattati, nei limiti necessari alle rispettive funzioni, da:

• personale e collaboratori autorizzati del Titolare;
• fornitori di servizi informatici, hosting, sicurezza e infrastruttura;
• fornitori di servizi di posta elettronica e comunicazione transazionale;
• fornitori utilizzati per la gestione e distribuzione dei contenuti;
• consulenti o professionisti quando necessario per adempiere ad obblighi di legge;
• autorità pubbliche o altri soggetti quando la comunicazione sia prevista dalla legge.

I fornitori che trattano dati personali per conto del Titolare sono utilizzati, ove applicabile, quali responsabili del trattamento ai sensi dell'art. 28 GDPR.

13. Trasferimenti verso Paesi terzi

Alcuni fornitori utilizzati dal sito fanno parte di gruppi internazionali oppure utilizzano infrastrutture distribuite in più Paesi.

Qualora un trattamento comporti il trasferimento di dati personali al di fuori dello Spazio Economico Europeo, il trasferimento viene effettuato sulla base degli strumenti previsti dal GDPR, quali decisioni di adeguatezza, Clausole Contrattuali Standard approvate dalla Commissione europea o altri meccanismi ammessi dalla normativa applicabile.

14. Periodo di conservazione

I dati vengono conservati solo per il tempo necessario alle finalità per cui sono stati raccolti.

• Richieste di preventivo senza successivo rapporto commerciale: di norma per un periodo non superiore a 12 mesi dall'ultimo contatto, salvo esigenze specifiche o obblighi di legge.
• Rapporti commerciali successivi: per il periodo necessario alla gestione del rapporto e successivamente per i termini previsti dalla normativa civilistica, fiscale, contabile e amministrativa applicabile.
• Dati tecnici e di sicurezza: per il tempo strettamente necessario all'erogazione, protezione e diagnosi del servizio, secondo le configurazioni e i periodi di conservazione applicabili ai servizi utilizzati.

I dati potranno essere conservati per un periodo ulteriore quando necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o per adempiere ad un obbligo di legge.

15. Modalità e sicurezza del trattamento

Il trattamento viene effettuato prevalentemente con strumenti informatici e telematici, adottando misure tecniche e organizzative appropriate rispetto alla natura dei dati e ai rischi connessi al trattamento.

Il sito utilizza connessioni HTTPS e strumenti di protezione dell'infrastruttura e dei moduli online con l'obiettivo di ridurre il rischio di accessi non autorizzati, perdita, alterazione o utilizzo improprio dei dati.

16. Diritti dell'interessato

Nei casi previsti dalla normativa, l'interessato può esercitare i diritti riconosciuti dagli artt. 15 e seguenti del GDPR, tra cui:

• ottenere conferma dell'esistenza o meno di dati personali che lo riguardano;
• ottenere l'accesso ai propri dati personali;
• chiederne la rettifica o l'aggiornamento;
• chiederne la cancellazione nei casi previsti;
• chiedere la limitazione del trattamento;
• opporsi al trattamento quando ne ricorrano i presupposti;
• ottenere la portabilità dei dati nei casi previsti dalla normativa.

Le richieste possono essere inviate a: info@montresor.org.

17. Reclamo all'Autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo all'autorità di controllo competente.

Per gli interessati in Italia l'autorità competente è il Garante per la protezione dei dati personali.

18. Modifiche alla presente informativa

La presente informativa può essere aggiornata in seguito a modifiche normative, tecniche o organizzative oppure all'introduzione o rimozione di servizi utilizzati dal sito.

La versione aggiornata sarà pubblicata in questa pagina riportando la relativa data di aggiornamento.