Informativa ai sensi dell'art. 13 del Regolamento (UE) 2016/679.
Privacy e Cookie Policy di www.edilsab.com
Sito web www.edilsab.com e modulo contatti/preventivi EDILSAB. La Privacy e Cookie Policy descrive i trattamenti di dati personali effettuati nell'ambito indicato, le relative finalità e le modalità di esercizio dei diritti riconosciuti agli interessati.
Titolare del trattamento
Il soggetto di seguito indicato agisce quale Titolare del trattamento e determina le finalità e i mezzi dei trattamenti descritti nella presente informativa.
- Denominazione
- EDILSAB S.r.l.
- Nome commerciale
- EDILSAB
- Sede o indirizzo
- Località Fosci, 24/S, 53036 Poggibonsi (SI)
- Partita IVA
- 01472500527
- Contatto per la protezione dei dati
- info@edilsab.com
- Telefono
- +39 0577 559005
Attività di trattamento dei dati
Dati di navigazione, funzionamento e sicurezza
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, dati tecnici e di navigazione necessari a rendere disponibili i contenuti, garantire la sicurezza del servizio e diagnosticare eventuali anomalie.
- Categorie di dati personali
- indirizzo IP
- data e ora della richiesta
- URL o risorsa richiesta
- informazioni tecniche sul browser e sul dispositivo
- log tecnici, diagnostici e di sicurezza
- identificativi tecnici di sessione, quando necessari
- Fonte dei dati personali
- Raccolta: presso l'interessato - Tipo fonte: interessato - Dati generati durante la navigazione e l'utilizzo del sito
- Finalità e relativo presupposto giuridico
- visualizzare le pagine e le risorse richieste - art. 6, par. 1, lett. f GDPR - legittimo interesse del Titolare
- gestire sicurezza, manutenzione e diagnostica tecnica - art. 6, par. 1, lett. f GDPR - legittimo interesse del Titolare
- prevenire abusi, spam o utilizzi fraudolenti del sito - art. 6, par. 1, lett. f GDPR - legittimo interesse del Titolare
- Interesse legittimo perseguito
- mantenere il sito disponibile e sicuro
- prevenire abusi, accessi non autorizzati e invii automatizzati
- diagnosticare errori tecnici e proteggere i diritti del Titolare
- Periodo di conservazione
- Criterio: Log tecnici e di sicurezza conservati per tempi proporzionati al funzionamento, alla sicurezza e alla manutenzione del sito, secondo le impostazioni del servizio hosting Server Plan e gli obblighi applicabili; conservazioni ulteriori solo in caso di anomalie, abusi, accertamenti o tutela dei diritti.
- Destinatari o categorie di destinatari
- personale autorizzato EDILSAB - soggetti autorizzati
- Server Plan s.r.l. - responsabile del trattamento per hosting e infrastruttura tecnica, ove applicabile
- fornitori tecnici incaricati della gestione, manutenzione e assistenza del sito - responsabili del trattamento, ove applicabile
- Trasferimenti verso Paesi terzi
- Il sito è ospitato presso Server Plan s.r.l.; per il servizio di hosting ordinario non sono previsti trasferimenti verso Paesi terzi effettuati direttamente da EDILSAB.
- Necessità del trattamento e conseguenze
- Conferimento necessario - Il trattamento dei dati tecnici strettamente necessari è indispensabile per consentire la navigazione e l'utilizzo delle funzionalità essenziali del sito. - Conseguenze: In assenza dei dati tecnici necessari, il sito o alcune sue funzionalità essenziali potrebbero non essere disponibili correttamente.
Richieste di contatto e preventivo
Gestione delle richieste trasmesse tramite modulo contatti/preventivi, email, telefono o canali di contatto pubblicati sul sito EDILSAB.
- Categorie di dati personali
- nome e cognome, se indicati
- email, se indicata
- telefono o altro recapito indicato
- tipo di richiesta
- contenuto del messaggio
- eventuali dati inseriti spontaneamente dall'interessato nel messaggio
- conferme privacy rese nel modulo
- token CSRF e dati tecnici essenziali all'invio e alla protezione anti-abuso del modulo
- Fonte dei dati personali
- Raccolta: presso l'interessato - Tipo fonte: interessato - Dati forniti direttamente mediante i canali di contatto
- Finalità e relativo presupposto giuridico
- rispondere alla richiesta dell'utente e fornire informazioni sui servizi EDILSAB - art. 6, par. 1, lett. b GDPR - misure precontrattuali adottate su richiesta dell'interessato
- gestire sopralluoghi e preventivi - art. 6, par. 1, lett. b GDPR - misure precontrattuali adottate su richiesta dell'interessato
- proteggere il modulo da abusi, invii fraudolenti, eccessivi o automatizzati - art. 6, par. 1, lett. f GDPR - legittimo interesse di EDILSAB alla sicurezza del modulo
- conservare evidenza della richiesta in caso di contestazioni o tutela dei diritti - art. 6, par. 1, lett. f GDPR - legittimo interesse di EDILSAB alla tutela dei propri diritti
- Interesse legittimo perseguito
- prevenire abusi, invii eccessivi o automatizzati del modulo
- conservare evidenza delle comunicazioni in caso di contestazioni o tutela dei diritti
- Periodo di conservazione
- Criterio: I dati sono conservati per il tempo necessario a gestire la richiesta e i successivi contatti collegati; in presenza di rapporti contrattuali o precontrattuali, la conservazione prosegue secondo i termini civilistici, fiscali e di tutela dei diritti applicabili.
- Destinatari o categorie di destinatari
- personale autorizzato EDILSAB - soggetti autorizzati
- Server Plan s.r.l. - responsabile del trattamento per hosting del sito, ove applicabile
- fornitori della posta elettronica e dei canali di comunicazione utilizzati - responsabili del trattamento o autonomi titolari, secondo il servizio
- Trasferimenti verso Paesi terzi
- Il modulo non comporta trasferimenti verso Paesi terzi effettuati direttamente da EDILSAB. L'uso volontario dei servizi esterni indicati nella sezione dedicata può comportare trattamenti autonomi secondo le informative dei rispettivi fornitori.
- Necessità del trattamento e conseguenze
- Conferimento necessario - Telefono, tipo di richiesta, messaggio e conferme di presa visione sono necessari per inviare la richiesta dal modulo. Nome ed email sono facoltativi. Si invita a non inserire dati non pertinenti o categorie particolari di dati nel messaggio. - Conseguenze: Impossibilità di inviare la richiesta mediante il modulo in assenza dei dati obbligatori.
Cookie e identificatori tecnici EDILSAB
Il sito EDILSAB utilizza esclusivamente cookie e identificatori tecnici strettamente necessari al funzionamento, alla sicurezza e all'invio del modulo contatti/preventivi, in particolare per token CSRF e limitazione di invii anomali o eccessivi. Non sono utilizzati cookie analytics, cookie di profilazione, cookie pubblicitari o strumenti di marketing attivo.
- Categorie di dati personali
- identificativo tecnico di sessione
- token CSRF associato alla sessione tecnica
- dati tecnici sugli invii usati per limitare abusi del modulo
- Fonte dei dati personali
- Raccolta: presso l'interessato - Tipo fonte: interessato - Dati generati durante l'utilizzo delle funzionalità essenziali
- Finalità e relativo presupposto giuridico
- proteggere il modulo contatti/preventivi tramite token CSRF - art. 6, par. 1, lett. f GDPR - legittimo interesse di EDILSAB alla sicurezza del modulo
- limitare invii ravvicinati, anomali o automatizzati - art. 6, par. 1, lett. f GDPR - legittimo interesse di EDILSAB alla prevenzione di abusi e spam
- Accesso o archiviazione sul terminale
- Disciplina: art. 122 del Codice Privacy - Categoria: cookie e identificatori tecnici strettamente necessari - Consenso preventivo: non richiesto - L'uso è limitato al funzionamento essenziale del sito, alla sicurezza e alla protezione del modulo contatti/preventivi. - Per questi cookie o identificatori tecnici non è richiesto il consenso preventivo.
- Cookie o identificatori tecnici dichiarati
- Nome o categoria: cookie di sessione tecnica - Tipo: cookie tecnico di sessione - Finalità: mantenere la sessione tecnica del modulo, verificare il token CSRF e limitare invii ravvicinati o anomali - Durata: sessione di navigazione; dati di rate-limit valutati per 10 minuti - Fornitore: EDILSAB / Server Plan s.r.l.
- Interesse legittimo perseguito
- proteggere il modulo contatti/preventivi da richieste falsificate
- limitare invii ravvicinati, anomali o automatizzati
- mantenere disponibili e sicure le funzionalità essenziali del sito
- Periodo di conservazione
- Criterio: Gli identificatori tecnici sono conservati per la durata della sessione di navigazione. I conteggi o timestamp usati per il rate-limit sono utilizzati solo entro una finestra tecnica di 10 minuti, salvo necessità ulteriori in caso di anomalie, abusi o tutela dei diritti.
- Destinatari o categorie di destinatari
- personale autorizzato EDILSAB - soggetti autorizzati
- Server Plan s.r.l. - responsabile del trattamento per hosting e infrastruttura tecnica, ove applicabile
- fornitori tecnici incaricati della gestione, manutenzione e assistenza del sito - responsabili del trattamento, ove applicabile
- Trasferimenti verso Paesi terzi
- Per i cookie e identificatori tecnici dichiarati non sono previsti trasferimenti verso Paesi terzi effettuati direttamente da EDILSAB.
- Necessità del trattamento e conseguenze
- Conferimento necessario - L'impiego degli identificatori tecnici è necessario per le funzionalità cui sono associati. - Conseguenze: La loro indisponibilità può impedire o compromettere il corretto funzionamento delle funzionalità associate.
Le informazioni sui cookie e sugli identificatori tecnici dichiarati sono riportate nella presente informativa. Per le tecnologie strettamente necessarie non è richiesto il consenso preventivo.
Collegamenti a servizi e piattaforme di terzi
Il sito può contenere collegamenti a servizi, piattaforme o canali gestiti da soggetti terzi. L'apertura di tali collegamenti è facoltativa e comporta l'uscita dal sito; gli eventuali trattamenti successivi sono effettuati dai rispettivi fornitori in qualità di autonomi titolari, secondo le rispettive informative sul trattamento dei dati personali.
- Finalità del collegamento
- contatto rapido tramite il pulsante o i link pubblicati sul sito
- Gestore del servizio
- WhatsApp / Meta Platforms
- Indirizzo del servizio
- https://wa.me/
- Avvertenze
- l'apertura del link è volontaria e avviene su piattaforma esterna
- Finalità del collegamento
- accesso al profilo social EDILSAB
- Gestore del servizio
- Instagram / Meta Platforms
- Indirizzo del servizio
- https://www.instagram.com/edilsabsrl/
- Avvertenze
- l'interazione avviene secondo le impostazioni e le informative della piattaforma
Google Maps
- Finalità del collegamento
- visualizzazione dell'indirizzo e indicazioni stradali
- Gestore del servizio
- Indirizzo del servizio
- https://maps.app.goo.gl/
- Avvertenze
- il servizio si apre solo su scelta dell'utente
Biglietto Digitale
- Finalità del collegamento
- consultazione del biglietto digitale EDILSAB
- Gestore del servizio
- gestore del dominio edilsab-digitale.com
- Indirizzo del servizio
- https://edilsab-digitale.com/
- Avvertenze
- il collegamento porta a un dominio esterno rispetto al sito principale
Il Titolare non determina finalità e mezzi dei trattamenti effettuati autonomamente dai fornitori terzi dopo l'apertura dei relativi servizi.
Modalità del trattamento e misure di sicurezza
I dati personali sono trattati con strumenti informatici e canali di comunicazione gestiti in modo proporzionato ai trattamenti descritti.
- Misure tecniche
- sessione tecnica e token CSRF per proteggere il modulo contatti/preventivi
- controllo degli invii ravvicinati o anomali del modulo
- hosting e infrastruttura tecnica gestiti con le misure di sicurezza del fornitore incaricato
- Misure organizzative
- accesso ai dati limitato al personale EDILSAB autorizzato e ai fornitori tecnici incaricati
- uso dei dati del modulo limitato alla gestione della richiesta e ai successivi contatti collegati
- Note operative
Diritti degli interessati
Ricorrendone i presupposti, l'interessato può esercitare i diritti riconosciuti dagli artt. 15-22 GDPR.
- accesso ai dati personali - art. 15 GDPR
- rettifica dei dati inesatti - art. 16 GDPR
- cancellazione dei dati - art. 17 GDPR
- limitazione del trattamento - art. 18 GDPR
- portabilità dei dati - art. 20 GDPR
- opposizione al trattamento - art. 21 GDPR
Il Titolare fornisce riscontro senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di ulteriori due mesi, tenuto conto della complessità e del numero delle richieste; in tal caso l'interessato è informato della proroga e dei relativi motivi.
Le richieste possono essere inviate al Titolare all'indirizzo info@edilsab.com.
Diritto di reclamo all'autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato ha diritto di proporre reclamo a un'autorità di controllo ai sensi dell'art. 77 GDPR. In Italia l'autorità competente è il Garante per la protezione dei dati personali.
Riferimenti normativi
La presente informativa è redatta tenendo conto, in particolare, dei seguenti riferimenti normativi.
- Regolamento (UE) 2016/679 (GDPR), in particolare artt. 5, 6, 12, 13, 15-21, 28, 32 e 77.
- D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 10 agosto 2018, n. 101.
- Art. 122 del Codice Privacy e Linee guida del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento del 10 giugno 2021.
Aggiornamenti dell'informativa
Il Titolare può aggiornare la presente informativa in caso di modifiche dei trattamenti, dei servizi o della normativa applicabile. La versione aggiornata è resa disponibile attraverso gli stessi canali utilizzati per la pubblicazione del documento.