Privacy Policy
Ultimo aggiornamento: 4 Giugno 2026
La presente Informativa sulla Privacy è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR"), del D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali) come modificato dal D.Lgs. 10 agosto 2018, n. 101, nonché delle Linee Guida del Garante per la protezione dei dati personali. Descrive le modalità di trattamento dei dati personali degli utenti che visitano e utilizzano il sito web www.maestroedilcarpi.it (il "Sito") ed è valida per tutte le pagine del Sito, salvo disposizioni specifiche fornite in singoli servizi.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
- Ragione sociale: Maestro Edil Carpi (Ditta Individuale)
- Forma giuridica: Impresa individuale - Regime forfettario (L. 23 dicembre 2014, n. 190)
- Sede legale: Via Padre Alai 20, 42012 Campagnola Emilia (RE), Italia
- P.IVA / Codice Fiscale: 08419851210
- Email: info@maestroedilcarpi.it
- Telefono: +39 375 542 8696
2. Responsabile della Protezione dei Dati (DPO)
Ai sensi dell'art. 37 del GDPR, il Titolare non è obbligato alla nomina di un Responsabile della Protezione dei Dati (DPO), in ragione della natura di impresa individuale, delle ridotte dimensioni organizzative e della tipologia di trattamenti effettuati. Per qualsiasi richiesta è possibile contattare direttamente il Titolare ai recapiti del punto 1.
3. Categorie di Interessati e Tipologie di Dati Raccolti
Il Titolare tratta dati personali delle seguenti categorie di interessati:
- Visitatori del Sito;
- Potenziali clienti (chi compila il modulo di contatto);
- Clienti (chi ha un rapporto contrattuale con il Titolare).
3.1 Dati forniti volontariamente dall'interessato
- Dati di identificazione: nome e cognome;
- Dati di contatto: indirizzo email, numero di telefono;
- Dati contenuti nei messaggi: qualsiasi informazione liberamente comunicata tramite il modulo di contatto o via email/telefono.
3.2 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Tra questi rientrano: indirizzo IP, tipologia di browser e dispositivo, sistema operativo, pagine visitate, tempo di permanenza, sorgente di provenienza (referral), data e ora della visita.
3.3 Cookie e tecnologie di tracciamento
Il Sito utilizza cookie e tecnologie simili (incluso localStorage per la memorizzazione delle preferenze di consenso). Per informazioni dettagliate, consultare la nostra Cookie Policy.
4. Finalità, Base Giuridica e Periodo di Conservazione
I dati personali sono trattati per le seguenti finalità:
| Finalità del trattamento | Base giuridica | Periodo di conservazione |
|---|---|---|
| Risposta alle richieste di contatto e formulazione di preventivi | Esecuzione di misure precontrattuali (art. 6, par. 1, lett. b, GDPR) | 12 mesi dalla richiesta, salvo instaurazione del rapporto contrattuale |
| Gestione ed esecuzione del rapporto contrattuale | Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) | Durata del contratto + 10 anni (obblighi civilistici e fiscali) |
| Adempimento di obblighi legali, fiscali e contabili | Obbligo legale (art. 6, par. 1, lett. c, GDPR) | 10 anni dall'ultima operazione (art. 2220 c.c.) |
| Analisi statistiche anonime sull'uso del Sito | Consenso espresso (art. 6, par. 1, lett. a, GDPR) - per i cookie analitici | 14 mesi (Google Analytics 4, configurazione predefinita) |
| Prevenzione e accertamento di frodi, abusi e reati informatici | Legittimo interesse (art. 6, par. 1, lett. f, GDPR) | 12 mesi dai log di accesso |
| Eventuale tutela dei diritti in sede giudiziaria | Legittimo interesse (art. 6, par. 1, lett. f, GDPR) | 10 anni (termine ordinario di prescrizione) |
Decorsi i termini di conservazione indicati, i dati personali saranno cancellati o resi anonimi in modo irrevocabile, fatta salva la necessità di ulteriore conservazione per adempiere a obblighi di legge o per far valere un diritto in sede giudiziaria.
5. Conferimento dei Dati e Consenso
Il conferimento dei dati per le finalità di risposta alle richieste, formulazione di preventivi ed esecuzione del rapporto contrattuale è facoltativo, ma l'omessa comunicazione degli stessi comporterà l'impossibilità per il Titolare di dare seguito alle richieste o di eseguire il contratto.
Per le finalità che richiedono il consenso dell'interessato (in particolare l'installazione di cookie analitici e di profilazione), il consenso viene raccolto mediante l'apposito banner che compare al primo accesso al Sito e può essere revocato in qualsiasi momento, seguendo le istruzioni indicate nella Cookie Policy o contattando il Titolare ai recapiti del punto 1.
Ai sensi dell'art. 122 del D.Lgs. 196/2003 e delle Linee Guida cookie del Garante (delibera n. 231/2021), i cookie tecnici sono installati senza consenso, mentre i cookie di analisi e profilazione sono installati solo a seguito di idonea informativa e acquisizione del consenso libero, specifico, informato e inequivocabile.
6. Modalità del Trattamento e Misure di Sicurezza
I dati personali sono trattati con strumenti elettronici e, eventualmente, cartacei, da personale autorizzato dal Titolare, con modalità strettamente correlate alle finalità indicate e nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione (art. 5 GDPR).
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, conformemente all'art. 32 del GDPR. In particolare:
- Crittografia TLS/SSL (HTTPS) per tutte le comunicazioni tra browser dell'utente e Sito;
- Accesso ai dati limitato ai soli soggetti autorizzati e dotati di credenziali personali;
- Backup periodici e procedure di ripristino dei dati;
- Aggiornamento costante dei software e dei sistemi operativi utilizzati;
- Monitoraggio e tracciamento degli accessi ai sistemi (log di accesso).
Il Sito è realizzato tramite piattaforma Astro e i dati sono ospitati su infrastrutture situate all'interno dell'Unione Europea o in paesi ritenuti adeguati dalla Commissione Europea ai sensi dell'art. 45 del GDPR.
7. Fornitori di Servizi e Destinatari dei Dati
Per il perseguimento delle finalità indicate, i dati personali possono essere comunicati a:
- Formspree Inc. - servizio di gestione del modulo di contatto, con sede negli USA, aderente all'EU-US Data Privacy Framework. Trattamento lecito in base all'art. 6, par. 1, lett. b, GDPR. Privacy Policy: formspree.io/legal/privacy-policy.
- Google LLC - fornitrice di Google Analytics 4, con sede negli USA, aderente all'EU-US Data Privacy Framework. Trattamento esclusivamente previo consenso espresso dell'interessato (art. 6, par. 1, lett. a, GDPR) e con IP anonimizzato. Privacy Policy: policies.google.com/privacy.
- Google LLC - fornitrice di Google Fonts, servizio di caricamento dei caratteri tipografici. Privacy Policy: policies.google.com/privacy.
- Autorità pubbliche e giudiziarie, in adempimento di obblighi di legge;
- Professionisti e consulenti (commercialisti, consulenti del lavoro, avvocati) per adempimenti legali, fiscali, contabili o di difesa giudiziaria;
- Fornitori di servizi tecnici (hosting, posta elettronica), debitamente nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR, ove applicabile.
I dati personali non vengono diffusi e non sono oggetto di vendita a terzi.
8. Trasferimenti Internazionali di Dati
Alcuni dei servizi terzi utilizzati dal Sito (Formspree, Google) possono comportare il trasferimento di dati personali verso paesi terzi situati al di fuori dello Spazio Economico Europeo (SEE). In tali casi il trasferimento avviene esclusivamente in presenza di una delle seguenti garanzie:
- Decisione di adeguatezza della Commissione Europea (art. 45 GDPR) - incluso l'EU-US Data Privacy Framework per i trasferimenti verso gli USA;
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (art. 46, par. 2, lett. c, GDPR), eventualmente integrate da misure supplementari;
- Eccezioni specifiche previste dall'art. 49 GDPR (in via residuale).
9. Periodo di Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, in ossequio al principio di limitazione della conservazione (art. 5, par. 1, lett. e, GDPR). I criteri di determinazione dei periodi di conservazione sono indicati nella tabella di cui al punto 4.
10. Diritti dell'Interessato
In qualità di interessato, ai sensi degli artt. 15-22 del GDPR e degli artt. 7 e 8 del D.Lgs. 196/2003, Lei ha il diritto di:
- Accesso (art. 15 GDPR) - ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e accedere ai dati stessi;
- Rettifica (art. 16 GDPR) - ottenere la rettifica dei dati personali inesatti che La riguardano, senza ritardo;
- Cancellazione ("diritto all'oblio", art. 17 GDPR) - ottenere la cancellazione dei dati personali che La riguardano, quando ne ricorrano i presupposti di legge;
- Limitazione (art. 18 GDPR) - ottenere la limitazione del trattamento nelle ipotesi previste;
- Portabilità (art. 20 GDPR) - ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro Titolare;
- Opposizione (art. 21 GDPR) - opporsi in qualsiasi momento al trattamento basato sul legittimo interesse del Titolare, per motivi connessi alla Sua situazione particolare;
- Revoca del consenso (art. 7, par. 3, GDPR) - revocare il consenso eventualmente prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
Per esercitare uno o più dei diritti sopra elencati, l'interessato può contattare il Titolare:
- via email all'indirizzo info@maestroedilcarpi.it;
- via PEC all'indirizzo indicato al punto 1 (ove disponibile);
- per iscritto, a mezzo raccomandata A/R, all'indirizzo del Titolare indicato al punto 1.
La richiesta sarà presa in carico senza ingiustificato ritardo e, in ogni caso, entro 30 giorni dal suo ricevimento, come previsto dall'art. 12, par. 3, GDPR. Tale termine può essere prorogato di ulteriori 60 giorni se necessario, tenendo conto della complessità e del numero delle richieste, previa informazione dell'interessato entro 30 giorni.
11. Diritto di Reclamo all'Autorità di Controllo
Qualora l'interessato ritenga che il trattamento dei propri dati personali violi il GDPR o la normativa nazionale in materia di protezione dei dati personali, ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali ("Garante").
- Garante per la Protezione dei Dati Personali
- Sede: Piazza Venezia 11, 00187 Roma (RM), Italia
- Sito web: www.garanteprivacy.it
- Telefono centralino: +39 06 696771
- Email: garante@garanteprivacy.it
- PEC: protocollo@pec.garanteprivacy.it
12. Tutela dei Minori
Il Sito non è destinato a minori di 14 anni. Il Titolare non raccoglie intenzionalmente dati personali di minori di 14 anni senza il consenso di chi esercita la responsabilità genitoriale, conformemente all'art. 2-quinquies del D.Lgs. 196/2003 e all'art. 8 del GDPR. Qualora venissero raccolti dati di minori senza il necessario consenso, il Titolare provvederà alla loro cancellazione tempestiva non appena ne verrà a conoscenza.
I genitori o chi esercita la responsabilità genitoriale possono contattare il Titolare ai recapiti del punto 1 per segnalare eventuali raccolte di dati relative a minori avvenute senza la dovuta autorizzazione.
13. Processi Decisionali Automatizzati e Profilazione
Il Titolare non effettua processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 del GDPR che producano effetti giuridici o che incidano significativamente sulla persona dell'interessato.
14. Notifiche in Caso di Violazione dei Dati Personali (Data Breach)
In caso di violazione dei dati personali (c.d. data breach) il Titolare si impegna a:
- Notificare la violazione al Garante per la protezione dei dati personali senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, qualora la violazione sia suscettibile di presentare un rischio per i diritti e le libertà delle persone fisiche (art. 33 GDPR);
- Comunicare la violazione all'interessato senza ingiustificato ritardo qualora la violazione sia suscettibile di presentare un rischio elevato per i diritti e le libertà dell'interessato (art. 34 GDPR);
- Documentare ogni violazione, anche quando non è soggetta a notifica, registrando le circostanze, le conseguenze e i provvedimenti adottati (art. 33, par. 5, GDPR);
- Adottare tempestivamente tutte le misure tecniche e organizzative necessarie per contenere la violazione e mitigarne gli effetti.
15. Link a Siti di Terze Parti
Il Sito può contenere link a siti web di terze parti (ad esempio social network, portali di settore). Il Titolare non controlla e non è responsabile delle pratiche di trattamento dei dati personali di tali siti. Si raccomanda pertanto di consultare le rispettive informative sulla privacy prima di fornire i propri dati personali.
16. Riferimenti Normativi
La presente Informativa è redatta in conformità a:
- Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR);
- D.Lgs. 30 giugno 2003, n. 196 - Codice in materia di protezione dei dati personali, come modificato dal D.Lgs. 10 agosto 2018, n. 101;
- Provvedimento del Garante per la protezione dei dati personali in materia di cookie n. 231/2021 (Linee Guida cookie);
- Provvedimento del Garante per la protezione dei dati personali in materia di contrasto allo spam del 22 maggio 2013;
- D.Lgs. 9 aprile 2003, n. 70 - Attuazione della direttiva 2000/31/CE relativa al commercio elettronico;
- D.Lgs. 6 settembre 2005, n. 206 - Codice del Consumo, per quanto applicabile ai rapporti contrattuali con i consumatori.
17. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di modificare, integrare o aggiornare la presente Informativa, anche in ragione di eventuali modifiche normative, regolamentari o organizzative, nonché a seguito dell'introduzione o rimozione di servizi offerti tramite il Sito. Le modifiche saranno pubblicate su questa pagina e saranno immediatamente efficaci dalla data di pubblicazione, indicata in cima al documento.
In caso di modifiche sostanziali che incidano in misura rilevante sui diritti dell'interessato, il Titolare provvederà a darne comunicazione mediante avviso visibile sul Sito e, ove possibile, contattando direttamente l'interessato. Si consiglia di consultare periodicamente questa pagina.
18. Legge Applicabile e Foro Competente
La presente Informativa è regolata dalla legge italiana e dal Regolamento (UE) 2016/679. Per ogni controversia derivante o connessa all'interpretazione o all'applicazione della presente Informativa - e comunque connessa al trattamento dei dati personali da parte del Titolare - sarà competente in via esclusiva il Foro di Modena, salvo il foro inderogabile del consumatore ai sensi del D.Lgs. 206/2005 (Codice del Consumo).