Informativa sulla privacy

Questa informativa spiega come Cantiani Srl tratta i dati personali di chi usa il sito www.cantiani.it e i suoi moduli, ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR). Per i cookie c’è una pagina dedicata: la cookie policy.

1. Chi è il titolare del trattamento

2. Quali dati trattiamo

Dati che ci invii tu. Quando compili uno dei moduli del sito (contatti, agevolazioni e bonus, promozioni, area imprese e professionisti, rottamazione e manutenzione finestre Velux, iscrizione agli aggiornamenti sui corsi) ci arrivano i dati che inserisci: di solito nome e cognome, e-mail, telefono, comune o zona, il messaggio e le altre informazioni richieste dal modulo (per esempio gli interventi a cui sei interessato).

Dati tecnici. Insieme al modulo si salvano la pagina da cui lo hai inviato, la data e l’ora e il tipo di browser. Per evitare gli invii automatici (spam) il sistema conserva per 24 ore un codice ricavato dal tuo indirizzo IP: da quel codice non si risale all’indirizzo e l’indirizzo IP in chiaro non viene salvato. Il fornitore di hosting può inoltre registrare nei suoi log tecnici i dati delle richieste che arrivano al sito (come indirizzo IP, data e ora e pagina richiesta) per garantire sicurezza e funzionamento.

Non ti chiediamo dati particolari (per esempio sulla salute) e ti invitiamo a non scriverli nei messaggi.

3. Perché li usiamo e con quale base giuridica

• Rispondere alle tue richieste. Usiamo i dati dei moduli per contattarti e darti le informazioni, il preventivo o l’appuntamento che hai chiesto. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR).
• Sicurezza del sito e prevenzione degli abusi. I dati tecnici servono a proteggere il sito e i moduli da usi illeciti. Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f, GDPR).
• Offerte e promozioni, solo se lo vuoi. Alcuni moduli hanno una casella per ricevere offerte e promozioni. Se la spunti, usiamo i tuoi dati di contatto anche per inviartele. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR), che puoi revocare in qualsiasi momento.

I campi segnati come obbligatori nei moduli ci servono per risponderti: senza di essi non possiamo gestire la richiesta. Gli altri sono facoltativi. Non prendiamo decisioni basate soltanto su trattamenti automatizzati.

4. A chi comunichiamo i dati

I dati sono visti solo dalle persone di Cantiani Srl che gestiscono le richieste. Non vengono diffusi.

Ci appoggiamo a fornitori tecnici che li trattano per nostro conto, come responsabili del trattamento: l’hosting e il database del sito sono servizi Google Firebase (Google Cloud), con i dati dei moduli conservati su server nell’Unione Europea. Google, come responsabile, può trattare alcuni dati tecnici (per esempio i log delle richieste al sito) anche fuori dall’Unione Europea: in quel caso il trasferimento avviene con le garanzie previste dal GDPR (decisione di adeguatezza EU-US Data Privacy Framework o clausole contrattuali standard).

Il sito contiene anche link a servizi di altri soggetti, per esempio WhatsApp, la prenotazione degli appuntamenti, i social network, Google Maps e YouTube. Quando li usi, i tuoi dati sono trattati da quei soggetti secondo le loro informative.

5. Per quanto tempo li conserviamo

Per il tempo necessario a gestire la tua richiesta e comunque per al massimo 24 mesi dalla ricezione, salvo obblighi di legge o la necessità di far valere o difendere un diritto. Se dalla richiesta nasce un rapporto commerciale, i dati che lo riguardano seguono le regole di quel rapporto. Il codice anti-spam ricavato dall’indirizzo IP si cancella da solo dopo 24 ore.

6. I tuoi diritti

Puoi chiederci in qualsiasi momento:

• l’accesso ai tuoi dati e una copia (art. 15);
• la correzione dei dati sbagliati o incompleti (art. 16);
• la cancellazione dei dati (art. 17);
• la limitazione del trattamento (art. 18);
• di ricevere i dati in un formato di uso comune, o di trasmetterli a un altro titolare (art. 20, portabilità);
• di opporti al trattamento fondato sul legittimo interesse (art. 21);
• di revocare il consenso, se lo hai dato, senza che questo cambi la legittimità di quanto fatto prima (art. 7, par. 3).

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che i tuoi dati siano trattati in modo non corretto.

7. Come esercitare i diritti

Scrivi a cantiani@cantiani.it indicando nome, cognome e il diritto che vuoi esercitare. Se serve, ti chiediamo di confermare la tua identità. Rispondiamo entro un mese dalla richiesta (art. 12 GDPR). Puoi anche scriverci per posta a Cantiani Srl, Via S. Sebastiano, 37, 00065 Fiano Romano (RM).

8. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se cambiano i servizi del sito o la legge. La data in alto indica sempre l’ultima versione.