Informativa sulla Privacy ai sensi del Regolamento (UE) 2016/679 (GDPR)
La presente Privacy Policy descrive le modalità di trattamento dei dati personali raccolti tramite il sito web NDR Impianti, accessibile all’URL [www.ndrimpianti.com], in conformità agli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).
L’informativa è rivolta a tutti gli utenti che interagiscono con il sito, sia attraverso la semplice navigazione che tramite servizi specifici (modulo contatto, interazioni pubblicitarie, affiliazioni, ecc.).
1. Titolare del trattamento
Il Titolare del trattamento è:
- Nome e Cognome: Andrea Pauletto
- Email: paulettoandrea92@gmail.com
- Attività: gestione personale del sito “NDR Impianti”
2. Tipologie di dati trattati
I dati raccolti attraverso il sito possono includere:
- Dati identificativi: nome, cognome, email, e ogni altra informazione inserita volontariamente nel modulo contatti;
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, data e ora di accesso, pagine visitate, tempo di permanenza, provenienza geografica;
- Cookie e strumenti analoghi: tecnici, analitici, pubblicitari e di profilazione (es. Google Analytics, Google AdSense, Amazon);
- Dati di conversione affiliata: informazioni anonime relative a clic su link affiliati e acquisti generati, senza identificazione dell’utente.
Non vengono raccolti dati particolari ex art. 9 GDPR (dati sensibili).
3.Finalità del trattamento, base giuridica e tempi di conservazione
| Dati trattati | Finalità | Base giuridica | Durata conservazione |
|---|---|---|---|
| Nome, email e messaggio inviati tramite modulo contatti | Rispondere alle richieste ricevute attraverso il sito | Consenso esplicito (art. 6, par. 1, lett. a GDPR) | 12 mesi dal ricevimento della richiesta |
| Indirizzo IP, tipo di browser, dati di navigazione | Analisi tecnica, sicurezza del sito e statistiche anonime | Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) | 14 mesi (conservazione prevista da Google Analytics) |
| Cookie di tracciamento (profilazione e remarketing) | Mostrare annunci pubblicitari personalizzati (es. Google AdSense) | Consenso esplicito tramite banner (art. 6, par. 1, lett. a GDPR) | 13 mesi, come stabilito dalle policy di Google |
| Clic su link affiliati (es. Amazon), dati anonimi aggregati | Monitoraggio delle performance delle affiliazioni | Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) | Durata definita da Amazon, solo dati anonimi e aggregati |
4. Modalità del trattamento
I dati personali sono trattati in modo lecito, corretto e trasparente, nel rispetto dei principi previsti dall’articolo 5 del GDPR. Il trattamento avviene mediante strumenti elettronici e informatici, con logiche strettamente correlate alle finalità sopra indicate.
Sono adottate misure tecniche e organizzative adeguate per garantire la sicurezza, la riservatezza e l’integrità dei dati, in conformità all’articolo 32 del GDPR. Non vengono utilizzati sistemi di profilazione diretta da parte del titolare, né processi decisionali automatizzati che producano effetti giuridici sull’utente.
5. Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici, analitici e di profilazione, propri e di terze parti, installati previo consenso dell’utente tramite banner gestito da Complianz.
- Cookie tecnici: necessari al funzionamento del sito e all’erogazione dei servizi richiesti;
- Cookie analitici: utilizzati per raccogliere dati statistici anonimi tramite Google Analytics (IP anonimizzato);
- Cookie pubblicitari e di profilazione: utilizzati da Google AdSense per mostrare annunci personalizzati, previo consenso;
- Pixel o tag di affiliazione: forniti da Amazon per tracciare le commissioni generate dal programma affiliati.
Per maggiori dettagli sui cookie utilizzati, durata, gestori e finalità, si rimanda alla Cookie Policy del sito.
6. Comunicazione e accesso ai dati personali
I dati raccolti possono essere trattati, nei limiti delle finalità previste, da soggetti terzi incaricati dal Titolare per operazioni tecniche, amministrative o di analisi, tra cui:
- Fornitori di servizi di hosting e gestione del sito web (es. Hostinger, SiteGround, ecc.);
- Google LLC – per i servizi Analytics, AdSense, Search Console (Privacy Policy);
- Amazon Europe Core S.à r.l. – per il programma di affiliazione (Privacy Policy);
- Complianz B.V. – per la gestione del consenso ai cookie (Privacy Policy Complianz).
Questi soggetti agiscono come responsabili del trattamento (ex art. 28 GDPR) o come autonomi titolari, a seconda dei casi. L’elenco aggiornato dei responsabili è disponibile su richiesta.
7. Trasferimento dei dati al di fuori dell’Unione Europea
Alcuni dei servizi utilizzati sul sito comportano un trasferimento di dati verso Paesi terzi (fuori dallo Spazio Economico Europeo), in particolare verso gli Stati Uniti, tramite fornitori come Google LLC e Amazon.
Tali trasferimenti sono effettuati nel rispetto degli articoli 44 e seguenti del GDPR e sono coperti da:
- Accordi basati su Standard Contractual Clauses (SCC) approvate dalla Commissione Europea;
- Altre garanzie adeguate conformi agli articoli 45 e 46 del GDPR.
Il Titolare si impegna a verificare periodicamente che tali soggetti offrano garanzie adeguate per la protezione dei dati.
8. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza proporzionato al rischio, come previsto dall’art. 32 del GDPR. Tali misure includono:
- Protocollo HTTPS per la comunicazione sicura;
- Protezione del server mediante firewall e strumenti antintrusione;
- Accesso ai dati limitato al solo Titolare e ai fornitori autorizzati;
- Backup periodici per prevenire la perdita accidentale di dati.
Nonostante le misure adottate, il Titolare non può garantire che le trasmissioni via Internet o sistemi di archiviazione siano completamente sicuri.
9. Dati personali dei minori
Il presente sito e i servizi offerti non sono destinati a utenti di età inferiore ai 16 anni. Il Titolare non raccoglie consapevolmente dati personali riferiti a minori.
Qualora venisse accertata, anche successivamente, la raccolta involontaria di dati appartenenti a soggetti minorenni, il Titolare provvederà all’eliminazione immediata di tali dati.
10. Diritti dell’interessato
Ai sensi degli articoli 15-22 del GDPR, in qualità di interessato, l’utente ha diritto di:
- Accedere ai dati personali trattati (art. 15);
- Ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16);
- Chiedere la cancellazione dei dati personali nei casi previsti (art. 17 – diritto all’oblio);
- Ottenere la limitazione del trattamento nei casi previsti (art. 18);
- Ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare (art. 20 – portabilità);
- Opporsi al trattamento per motivi legittimi (art. 21), compresa la profilazione;
- Non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato (art. 22), salvo eccezioni.
L’utente ha inoltre il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
11. Esercizio dei diritti
Per esercitare i propri diritti, l’utente può inviare una richiesta scritta all’indirizzo email: paulettoandrea92@gmail.com, specificando chiaramente:
- Nome e cognome dell’interessato;
- La richiesta specifica (accesso, cancellazione, rettifica, opposizione, ecc.);
- Un recapito email valido per ricevere la risposta.
Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, come previsto dall’art. 12 del GDPR. In caso di reclami, è possibile rivolgersi all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
12. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare, aggiornare o sostituire la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina e, ove necessario, comunicate agli utenti tramite mezzi appropriati.
Si consiglia di consultare periodicamente la presente sezione per rimanere aggiornati sulle modalità di trattamento dei dati personali.
