Informativa sulla Privacy

La presente informativa descrive come Giovanni Impianti S.A.S. tratta i dati personali degli utenti di questo sito, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”). È scritta in linguaggio semplice perché tutti possano comprenderla.

1. Titolare del trattamento

Giovanni Impianti S.A.S. di Carp Ionel & C.
Via Dei Panconi 8/A – 51100 Pistoia (PT)
P.IVA 01848550479
Email: [email protected]

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di obbligatorietà previsti dall'art. 37 GDPR.

2. Quali dati raccogliamo

Raccogliamo dati personali nei seguenti casi:

• Richiesta di preventivo:nome, email, telefono, tipologia di servizio e descrizione del lavoro. Se viene richiesta l'IVA agevolata, anche i dati della pratica edilizia indicati (tipo, numero, comune, indirizzo dell'immobile, intestatario).
• Registrazione di un account: a seconda della tipologia (privato, azienda, condominio): nome e cognome o denominazione, email, telefono, indirizzo, codice fiscale, partita IVA, codice SDI e PEC. La password viene conservata in forma cifrata e non è mai visibile, neppure a noi.
• Accesso tramite Google:per chi sceglie questa modalità, riceviamo da Google soltanto nome ed email associati all'account. Non accediamo ad altri dati del profilo Google.
• Dati tecnici di navigazione:indirizzo IP e dati di connessione, trattati dall'infrastruttura di rete per finalità di sicurezza e per il funzionamento del sito.

Dati riferiti a terzi.Se nella richiesta di preventivo vengono indicati dati di altre persone (ad esempio l'intestatario della pratica edilizia, se diverso dal richiedente), chi li inserisce dichiara di essere autorizzato a comunicarceli e di aver informato l'interessato.

Campi a testo libero. Invitiamo a non inserire nella descrizione del lavoro dati non necessari alla richiesta, in particolare dati appartenenti a categorie particolari (es. informazioni sulla salute).

3. Perché trattiamo i dati e su quale base giuridica

Non svolgiamo attività di marketing, non inviamo newsletter e non effettuiamo profilazione degli utenti.

4. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta o per attivare l'account: in mancanza, non potremo fornire il servizio richiesto. Il conferimento degli altri dati è facoltativo.

5. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR (tra cui connessione cifrata HTTPS e conservazione delle password in forma cifrata). I dati sono accessibili solo al personale autorizzato.

Non utilizziamo processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 GDPR.

6. Per quanto tempo conserviamo i dati

• Richieste di preventivo senza seguito: conservate per un massimo di 2 anni dalla ricezione, poi cancellate.
• Account cliente:conservati finché l'account rimane attivo. In caso di chiusura dell'account, i dati vengono cancellati, salvo quanto deve essere conservato per obblighi di legge.
• Dati relativi a lavori svolti e documenti fiscali: conservati per 10 anni, come previsto dalla normativa civilistica (art. 2220 c.c.) e fiscale.

7. A chi possono essere comunicati i dati

Per il funzionamento del sito e dell'attività ci avvaliamo di fornitori che trattano i dati per nostro conto, in qualità di responsabili del trattamento (art. 28 GDPR):

• Hetzner Online GmbH (Germania, UE) — hosting del server e del database;
• Cloudflare, Inc. (USA) — rete di distribuzione dei contenuti e sicurezza del sito;
• Resend, Inc. (USA) — invio delle email transazionali del sito (es. messaggi automatici di sistema);
• Google LLC / Google Ireland Ltd.— esclusivamente per gli utenti che scelgono l'accesso tramite account Google;
• Italiaonline S.p.A. (Italia) — fornitore del servizio di posta elettronica con cui riceviamo le richieste.

I dati possono inoltre essere comunicati, nei limiti delle rispettive competenze, a: professionisti e consulenti del Titolare (es. commercialista) per gli adempimenti fiscali e contabili; pubbliche amministrazioni e Agenzia delle Entrate, quando richiesto dalla legge o per le pratiche di agevolazione fiscale; istituti bancari per la gestione di incassi e pagamenti.

I dati personali non vengono diffusi, né venduti o ceduti a terzi per finalità commerciali.

8. Trasferimenti di dati fuori dall'Unione Europea

I dati sono conservati su server situati nell'Unione Europea (Hetzner, Germania). Alcuni fornitori (Cloudflare, Inc., Resend, Inc. e Google LLC) hanno sede negli Stati Uniti: eventuali trasferimenti verso gli USA avvengono sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 (EU-US Data Privacy Framework), a cui tali società aderiscono, e, in subordine, delle clausole contrattuali standard di cui all'art. 46 GDPR.

9. I tuoi diritti

Puoi in qualsiasi momento esercitare i diritti previsti dagli artt. 15–21 GDPR:

• accesso ai tuoi dati e alle informazioni sul loro trattamento;
• rettifica dei dati inesatti o incompleti;
• cancellazione(“diritto all'oblio”), nei casi previsti;
• limitazione del trattamento;
• portabilità dei dati che ci hai fornito;
• opposizione al trattamento fondato sul legittimo interesse.

Per esercitarli è sufficiente scrivere a [email protected]. Risponderemo entro un mese dalla richiesta.

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell'art. 77 GDPR.

10. Minori

Il sito e i suoi servizi non sono rivolti a minori di 14 anni e non raccogliamo consapevolmente dati di minori.

11. Modifiche alla presente informativa

La presente informativa può essere aggiornata, ad esempio in caso di modifiche del sito o della normativa. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.