Informativa privacy
Ultimo aggiornamento:
Questa informativa spiega quali dati personali raccogliamo quando visitiwww.metaldesigner.it, ci chiedi un preventivo, ci mandi un disegno tecnico o lavoriamo insieme; perché li usiamo, per quanto li teniamo e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e del Codice Privacy (d.lgs. 196/2003).
1. Chi è il titolare del trattamento
Il titolare del trattamento è Metaldesigner S.R.L., società a responsabilità limitata, con sede legale in Via Torino, 474, 10032 Brandizzo (TO), P.IVA e codice fiscale 12122140010, telefono 011 995 2270, emailinfo@metaldesigner.it.
Contatto per la privacy: per qualsiasi richiesta sui tuoi dati scrivi ainfo@metaldesigner.it indicando «Richiesta privacy» nell’oggetto. È il canale dedicato alle richieste privacy e lo legge direttamente l’amministrazione dell’azienda. Puoi anche chiamarci allo 011 995 2270 negli orari d’ufficio.
Non abbiamo nominato un responsabile della protezione dei dati (DPO): per il tipo di attività e di trattamenti non è obbligatorio (art. 37 GDPR).
2. Quali dati raccogliamo e da dove arrivano
Quando visiti il sito
Il sito non usa strumenti di analisi, pubblicità o pixel di tracciamento e non imposta cookie propri. Come ogni sito web, però, a ogni richiesta il server riceve alcuni dati tecnici: indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo (user agent), pagina di provenienza. Il sito è ospitato su Cloudflare, che li tratta per consegnare pagine, immagini e video, proteggere il sito da attacchi e abusi e segnalare errori. Noi non li usiamo per identificarti. Font, immagini e video sono serviti dal nostro dominio: la tua visita non genera richieste a Google o ad altri servizi esterni.
Quando ci chiedi un preventivo dal modulo
Il modulo della pagina Contatti raccoglie nome, cognome, email (obbligatori), azienda e telefono (facoltativi), le lavorazioni che ti interessano, il messaggio e gli eventuali disegni tecnici allegati (DXF, DWG, STEP, IGES, PDF o immagini). Il modulo passa da un nostro piccolo servizio su Cloudflare che inoltra la richiesta, con gli allegati, alla casella info@metaldesigner.it: il sito non salva né i dati né i file. Se l’invio non riesce si apre il tuo programma di posta con la richiesta già compilata, e il messaggio parte solo se decidi di inviarlo.
I disegni possono contenere dati personali, per esempio il nome del progettista o del referente nel cartiglio: li trattiamo con la stessa riservatezza del resto della richiesta e solo per valutarla.
Quando ci scrivi o ci chiami
Se ci contatti via email o telefono riceviamo i dati che scegli di darci: nome, azienda, contatti e quello che ci racconti del lavoro (materiali, spessori, quantità, tempi, file).
Quando diventi nostro cliente o fornitore
Per preventivi, ordini, consegne e fatture trattiamo i dati dei referenti aziendali (nome, ruolo, email, telefono), i dati fiscali dell’azienda, i disegni e le specifiche del lavoro e i dati di pagamento.
3. Perché usiamo i dati, su quale base e per quanto tempo
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Rispondere a richieste di informazioni e di preventivo | Nome, contatti, azienda, messaggio, disegni allegati | Misure precontrattuali richieste da te (art. 6.1.b GDPR) | 12 mesi dall’ultimo scambio, se non segue un preventivo |
| Preparare e inviare preventivi | Dati del referente e dell’azienda, disegni, specifiche del lavoro | Misure precontrattuali (art. 6.1.b GDPR) | 24 mesi dall’emissione se il preventivo non viene accettato |
| Eseguire ordini, lavorazioni, collaudi e consegne | Dati dei referenti, disegni, documentazione tecnica e di collaudo dei lotti | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata del rapporto e poi 10 anni, per la tracciabilità dei lotti e la garanzia |
| Fatturazione, contabilità e adempimenti fiscali | Dati anagrafici e fiscali, importi, pagamenti | Obbligo di legge (art. 6.1.c GDPR) | 10 anni dall’ultima registrazione (art. 2220 c.c.) |
| Sicurezza del sito e prevenzione degli abusi, compreso il filtro anti-spam del modulo | Dati tecnici di navigazione, indirizzo IP | Legittimo interesse a mantenere il sito disponibile e protetto da attacchi (art. 6.1.f GDPR) | Per il periodo breve dei log di Cloudflare (di norma pochi giorni); il contatore anti-spam per IP dura un minuto |
| Difesa in caso di contestazioni | Dati strettamente necessari | Legittimo interesse a tutelare i nostri diritti (art. 6.1.f GDPR) | Fino alla conclusione della contestazione |
Alla scadenza cancelliamo i dati o li rendiamo anonimi. Non usiamo i tuoi dati per newsletter o marketing: se un giorno volessimo farlo, ti chiederemmo prima il consenso (art. 6.1.a GDPR).
4. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato di Metaldesigner (ufficio tecnico, amministrazione, produzione per la parte che le serve) e da pochi fornitori, vincolati da un accordo sul trattamento dei dati (art. 28 GDPR) o titolari autonomi per la parte di loro competenza. Non vendiamo né cediamo i tuoi dati a nessuno.
- Cloudflare, Inc. (Stati Uniti), responsabile del trattamento: hosting del sito, rete di distribuzione, protezione da attacchi e inoltro delle richieste del modulo (Cloudflare Workers ed Email Service).Privacy policy di Cloudflare.
- Google Cloud EMEA Ltd. (Irlanda), responsabile del trattamento: gestione della casella info@metaldesigner.it con Google Workspace.Privacy policy di Google.
- Commercialista o consulente fiscale e Agenzia delle Entratetramite il Sistema di Interscambio per la fatturazione elettronica: solo i dati di fatturazione.
- Banche e istituti di pagamento, titolari autonomi: solo i dati necessari ai pagamenti.
- Corrieri e trasportatori, per le consegne: nome del referente, indirizzo e telefono di consegna.
- Autorità pubbliche, quando la legge ce lo impone.
Trasferimenti fuori dall’Unione europea
Cloudflare e Google possono trattare dati anche negli Stati Uniti. Cloudflare, Inc. e Google LLC aderiscono all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023, e usano inoltre le clausole contrattuali standard approvate dalla Commissione (art. 45 e 46 GDPR).
5. Social network e link esterni
Il sito non incorpora contenuti di social network né di altre piattaforme: niente feed, plugin, pulsanti «mi piace», mappe o video di terze parti che si caricano da soli. Oggi non abbiamo profili social collegati al sito.
Ci sono solo link: a Google Maps («Apri in Maps», per arrivare in sede) e al sito dello studio che ha realizzato questo sito. Finché non li clicchi, quei servizi non ricevono alcun dato dalla tua visita. Se li apri, lasci il nostro sito e vale l’informativa del servizio che visiti: per Google Maps la privacy policy di Google, di cui Google Ireland Ltd. è titolare autonomo.
6. Cookie
Il sito non imposta cookie propri e non salva dati nel tuo browser (niente local storage o session storage). Per questo non vedi un banner dei cookie. I dettagli, compreso l’unico cookie tecnico di sicurezza che Cloudflare può impostare, sono nella cookie policy.
7. Come proteggiamo i dati
- Tutto il sito è servito solo in HTTPS, con connessione cifrata TLS e HSTS attivo.
- Il sito è statico: non ha database né account utente. Le richieste del modulo e i file allegati vengono inoltrati alla nostra casella senza essere salvati sul server.
- Il modulo ha filtri anti-spam che non richiedono servizi esterni (campo trappola, tempo minimo di compilazione, limite di invii per indirizzo IP).
- La casella email e l’account Cloudflare sono accessibili solo al personale autorizzato, con credenziali personali e autenticazione a due fattori.
- Disegni e documentazione tecnica dei clienti sono accessibili solo a chi lavora sulla commessa.
- I fornitori che trattano dati per nostro conto sono vincolati da accordi sul trattamento dei dati (art. 28 GDPR) e applicano proprie misure di sicurezza certificate.
8. I tuoi diritti
In ogni momento puoi chiederci di:
- accedere ai tuoi dati e riceverne copia (art. 15 GDPR);
- rettificarli se sono inesatti o incompleti (art. 16);
- cancellarli («diritto all’oblio»), salvo che la legge ci imponga di conservarli, come per le fatture (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato strutturato e leggibile da dispositivo automatico (portabilità, art. 20);
- opporti ai trattamenti basati sul nostro legittimo interesse (art. 21);
- revocare il consenso in qualsiasi momento, se un trattamento si basa sul consenso, senza effetti su quanto fatto prima (art. 7.3);
- non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato (art. 22): non ne prendiamo.
Per esercitare i tuoi diritti scrivi a info@metaldesigner.it. Ti rispondiamo senza ritardo e comunque entro un mese (art. 12.3 GDPR); se la richiesta è complessa possiamo prorogare di altri due mesi, avvisandoti. Potremmo chiederti di confermare la tua identità prima di rispondere.
Reclamo all’autorità di controllo
Se ritieni che trattiamo i tuoi dati in modo non conforme, puoi proporre reclamo alGarante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma,www.garanteprivacy.it(art. 77 GDPR), oppure all’autorità del Paese UE in cui vivi o lavori.
9. Sei obbligato a darci i dati?
No. Ma senza nome ed email non possiamo risponderti, senza disegni o specifiche non possiamo preparare un preventivo preciso, e senza i dati fiscali non possiamo accettare un ordine né fatturare. Non prendiamo decisioni automatizzate e non profiliamo chi visita il sito. Il sito si rivolge ad aziende e professionisti e non è pensato per minori.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa se cambiano i servizi, i fornitori o le norme. La versione in vigore è sempre su questa pagina, con la data dell’ultimo aggiornamento in alto. Se le modifiche sono rilevanti per chi ha già un rapporto con noi, lo avvisiamo direttamente.