1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito prontointerventoidraulico.it e i canali di contatto collegati è ADL 360 srl, ai sensi dell’art. 4 nr. 7 del Regolamento UE 2016/679 (di seguito anche “GDPR”).
- Ragione sociale
- ADL 360 srl
- Forma giuridica
- Società artigiana a responsabilità limitata
- Sede legale
- Vinci (FI), Toscana, Italia
- Partita IVA
- 07457810484
- info@prontointerventoidraulico.it
- Telefono
- +39 392 1785989
- Sito web
- www.prontointerventoidraulico.it
2. Tipi di dati personali raccolti
ADL 360 srl tratta le seguenti categorie di dati personali, raccolti direttamente dall’interessato oppure tramite l’utilizzo del sito.
2.1 Dati di navigazione
Durante la normale navigazione sul sito vengono raccolti automaticamente alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet:
- Indirizzo IP (anonimizzato per finalità statistiche)
- Tipo di browser, sistema operativo, dispositivo
- Pagine visitate, tempo di permanenza, percorso di navigazione
- URL di provenienza (referrer)
- Data e orario delle richieste
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.
2.2 Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di richieste tramite i canali di contatto comporta la successiva acquisizione dei dati di contatto del mittente, necessari a rispondere alla richiesta, e degli ulteriori dati personali contenuti nelle comunicazioni.
- Form di contatto e richiesta preventivo (gestiti tramite Gravity Forms): nome, cognome, email, telefono, indirizzo dell’intervento, città, descrizione della problematica, tipo di servizio richiesto.
- WhatsApp: nome utente WhatsApp, numero di telefono, contenuto dei messaggi e degli allegati (foto del codice errore caldaia, fotografie dell’impianto, documenti).
- Email diretta: indirizzo email del mittente e contenuto del messaggio.
- Telefonate: numero del chiamante visualizzato dal display. Le chiamate non sono registrate.
2.3 Cookie e tecnologie simili
Per il dettaglio sui cookie utilizzati, le finalità di ciascun tipo e le modalità di gestione del consenso, consulta la sezione dedicata cookie policy.
3. Finalità del trattamento
I dati personali raccolti sono trattati esclusivamente per le finalità di seguito elencate. ADL 360 srl non utilizza i dati per finalità diverse da quelle indicate, né li cede a soggetti terzi per finalità di marketing autonomo.
- Risposta a richieste di informazioni o di preventivo ricevute tramite form, email, telefono o WhatsApp.
- Erogazione del servizio richiesto: pianificazione e svolgimento dell’intervento tecnico, comunicazione operativa con il cliente.
- Adempimenti contabili e fiscali: emissione di fattura elettronica, registrazione contabile, conservazione documentale ai sensi del Codice Civile (art. 2220) e del DPR 633/1972.
- Marketing diretto: invio di comunicazioni promozionali, offerte stagionali, promemoria di scadenze (es. bollino verde, manutenzione condizionatori). Solo previo consenso esplicito: il marketing non è attivo per impostazione predefinita.
- Statistiche aggregate sul sito: misurazione del traffico in forma anonima e aggregata tramite Google Analytics con IP anonimizzato.
- Tutela dei diritti dell’azienda: difesa in sede giudiziaria, gestione di contenziosi, recupero crediti.
4. Base giuridica del trattamento
Per ogni finalità il trattamento dei dati trova fondamento in una specifica base giuridica indicata dal GDPR.
| Finalità | Base giuridica (GDPR) |
|---|---|
| Risposta a richieste di contatto e preventivo | art. 6.1.b — esecuzione di un contratto o misure precontrattuali su richiesta dell’interessato |
| Erogazione del servizio tecnico | art. 6.1.b — esecuzione del contratto |
| Adempimenti fiscali, contabili, fatturazione elettronica | art. 6.1.c — obbligo legale al quale è soggetto il titolare |
| Marketing diretto, newsletter, promemoria scadenze | art. 6.1.a — consenso esplicito dell’interessato |
| Statistiche di navigazione aggregate (Analytics anonimizzato) | art. 6.1.f — legittimo interesse del titolare a misurare l’efficacia del sito |
| Cookie tecnici e di sessione | art. 122 D.Lgs. 196/2003 — non richiede consenso |
| Cookie statistici, di profilazione, marketing | art. 6.1.a GDPR e Provvedimento Garante 10/06/2021 — consenso esplicito |
| Tutela dei diritti in sede giudiziaria | art. 6.1.f — legittimo interesse |
5. Modalità di trattamento
Il trattamento dei dati avviene con strumenti informatici e, in subordine, con strumenti cartacei (es. libretto di impianto compilato sul posto). I dati sono conservati su server protetti, situati nel territorio dell’Unione Europea per la maggior parte dei servizi utilizzati, e gestiti dal provider hosting del sito.
ADL 360 srl adotta misure tecniche e organizzative adeguate al rischio del trattamento, ai sensi dell’art. 32 GDPR, tra cui:
- Accesso ai dati limitato al personale autorizzato e formalmente istruito
- Credenziali di accesso individuali, password robuste, autenticazione a due fattori dove disponibile
- Server dotati di firewall, antivirus aggiornato, backup periodici
- Trasmissione dati protetta da connessione cifrata HTTPS (certificato SSL/TLS)
- Archiviazione documenti cartacei in locali ad accesso limitato
- Procedure di gestione incidenti e data breach ai sensi degli artt. 33-34 GDPR
I dati non sono soggetti a diffusione pubblica e non vengono utilizzati per processi decisionali interamente automatizzati né per profilazione ai sensi dell’art. 22 GDPR.
6. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti. Decorso tale periodo i dati vengono cancellati o anonimizzati in modo irreversibile, salvo obblighi di legge che ne impongano una conservazione più lunga.
| Tipologia di dato | Periodo di conservazione |
|---|---|
| Dati raccolti tramite form preventivo (richiesta non andata a buon fine) | 24 mesi dall’ultimo contatto |
| Dati di clienti attivi (rapporto contrattuale in essere) | Per l’intera durata del rapporto contrattuale |
| Documenti contabili e fiscali (fatture, ricevute) | 10 anni dall’emissione (art. 2220 c.c., DPR 600/1973) |
| Conversazioni WhatsApp ed email operative | 24 mesi dall’ultima interazione |
| Cookie tecnici di sessione | Durata della sessione di navigazione |
| Cookie statistici (Google Analytics) | Massimo 14 mesi |
| Dati per finalità marketing (newsletter) | Fino a revoca del consenso da parte dell’interessato |
| Log di accesso al sito (per sicurezza informatica) | 6 mesi |
7. Diritti dell’interessato
In qualità di interessato al trattamento, ai sensi degli articoli da 15 a 22 del GDPR, hai il diritto di esercitare in qualsiasi momento i seguenti diritti, in forma gratuita e con risposta entro 30 giorni dalla richiesta.
Diritto di accesso (art. 15)
Ottenere conferma dell’esistenza o meno di dati che ti riguardano e accedervi insieme alle informazioni sul trattamento.
Diritto di rettifica (art. 16)
Richiedere la correzione dei dati inesatti o l’integrazione di quelli incompleti.
Diritto alla cancellazione (art. 17)
Ottenere la cancellazione dei dati (“diritto all’oblio”) quando non sono più necessari o se è stato revocato il consenso.
Diritto di limitazione (art. 18)
Richiedere la limitazione del trattamento nei casi previsti, ad esempio in attesa di verifica di esattezza.
Diritto alla portabilità (art. 20)
Ricevere in formato strutturato e leggibile i dati che ti riguardano e trasmetterli a un altro titolare.
Diritto di opposizione (art. 21)
Opporti in qualsiasi momento al trattamento basato sul legittimo interesse o per finalità di marketing diretto.
Diritto di non subire decisioni automatizzate (art. 22)
Non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, inclusa la profilazione.
Diritto di revoca del consenso
Revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento precedente.
Diritto di reclamo
Proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it).
8. Destinatari dei dati e soggetti terzi
I dati personali raccolti possono essere comunicati, nell’ambito delle finalità sopra indicate, ai seguenti soggetti, che operano in qualità di responsabili esterni del trattamento (art. 28 GDPR), titolari autonomi o autorità pubbliche.
- Personale autorizzato di ADL 360 srl: tecnici, addetti amministrativi, responsabili commerciali, formalmente istruiti al trattamento.
- Commercialista e consulente fiscale: per gli adempimenti contabili, fiscali e di fatturazione (responsabile esterno con contratto ex art. 28 GDPR).
- Provider hosting: gestore del server WordPress che ospita il sito e dei servizi di backup (responsabile esterno).
- Provider email: gestore della casella di posta info@prontointerventoidraulico.it.
- Google LLC: per i servizi Google Analytics, Google Tag Manager, Google Maps embed, Google Fonts (vedi cookie policy).
- Meta Platforms Ireland Ltd.: per i messaggi WhatsApp Business e per eventuali pixel di tracking se attivi.
- Autorità pubbliche: forze dell’ordine, autorità giudiziarie, Garante Privacy, Agenzia delle Entrate, esclusivamente in caso di richiesta motivata e fondata su disposizioni di legge.
L’elenco completo e aggiornato dei responsabili esterni può essere richiesto scrivendo all’indirizzo email del titolare.
9. Cookie policy
Il sito prontointerventoidraulico.it utilizza cookie e tecnologie simili (web beacon, pixel, local storage) per garantire il corretto funzionamento delle pagine, raccogliere statistiche aggregate sull’uso e — solo previo consenso — proporre contenuti di marketing. La presente sezione è redatta secondo le indicazioni del Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021.
9.1 Cosa sono i cookie
I cookie sono piccoli file di testo che il sito visitato invia al terminale dell’utente (browser desktop o mobile), dove vengono memorizzati per essere ritrasmessi allo stesso sito alla visita successiva. I cookie possono essere “di sessione” (eliminati alla chiusura del browser) o “persistenti” (memorizzati per un periodo definito), e possono essere di “prima parte” (impostati dal sito che si visita) o di “terze parti” (impostati da domini diversi).
9.2 Tipologie di cookie utilizzati su questo sito
9.3 Cookie di terze parti
Alcuni servizi integrati nel sito impostano cookie propri quando l’utente interagisce con i contenuti relativi:
- YouTube (se sono presenti video embed): cookie necessari al player video, gestiti da Google LLC.
- Google Maps (se è presente l’embed di una mappa): cookie funzionali al servizio cartografico.
- Google Fonts: il sito carica i font Google con
display=optionale senza tracker aggiuntivi. - WhatsApp Business: l’apertura della conversazione tramite link
wa.merinvia al dominio Meta.
9.4 Gestione e revoca del consenso
Alla prima visita del sito viene mostrato un banner che permette di accettare, rifiutare o personalizzare il consenso ai cookie non strettamente tecnici. Il consenso può essere modificato o revocato in qualsiasi momento attraverso il banner stesso (cliccando sul link “Gestisci preferenze cookie” o ripulendo i cookie del browser per ricaricare il banner).
In aggiunta, ogni utente può disabilitare i cookie direttamente dal proprio browser. Le istruzioni ufficiali sono disponibili sui siti dei principali browser:
- Google Chrome — gestione cookie
- Mozilla Firefox — attivare e disattivare cookie
- Apple Safari — gestione cookie e dati siti web
- Microsoft Edge — eliminare cookie
10. Trasferimenti di dati extra-UE
Alcuni dei fornitori indicati nella sezione 8 (in particolare Google LLC e Meta Platforms) hanno sede negli Stati Uniti e potrebbero trasferire i dati al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono nel quadro delle garanzie previste dal capo V del GDPR, in particolare:
- Adesione al Data Privacy Framework UE-USA in vigore dal luglio 2023, che la Commissione Europea ha riconosciuto idoneo a garantire un livello di protezione adeguato ex art. 45 GDPR.
- Stipula di clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR) per i fornitori non aderenti al Data Privacy Framework.
- Adozione di misure supplementari di sicurezza dove necessarie, in linea con le raccomandazioni dell’EDPB.
11. Trattamento dei dati di minori
Il sito e i servizi offerti da ADL 360 srl non sono destinati a minori di 14 anni. Il trattamento dei dati personali di minori, ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del Codice Privacy italiano, è lecito solo se prestato dal titolare della responsabilità genitoriale.
Se un genitore o tutore si accorge che un minore ha fornito dati personali senza il proprio consenso, può richiedere la cancellazione immediata scrivendo a info@prontointerventoidraulico.it.
12. Modifiche alla privacy policy
ADL 360 srl si riserva il diritto di modificare e aggiornare il contenuto della presente Privacy Policy in qualsiasi momento, anche a seguito di evoluzioni normative, modifiche dei servizi offerti o nuove indicazioni del Garante Privacy.
Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita pertanto a consultare periodicamente questa informativa per restare informati sulle eventuali variazioni. Per modifiche sostanziali che riguardano consensi già prestati, sarà richiesto un nuovo consenso esplicito.
13. Contatti per privacy
Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, l’esercizio dei diritti previsti dal GDPR o per chiedere chiarimenti sulla presente policy puoi rivolgerti direttamente al titolare del trattamento.
- Email: info@prontointerventoidraulico.it
- Telefono: +39 392 1785989
- Sede: ADL 360 srl, Vinci (FI), Toscana, Italia
- Reclami: www.garanteprivacy.it
14. Link utili e riferimenti normativi
- Garante per la protezione dei dati personali — Autorità italiana di vigilanza in materia di privacy.
- Regolamento UE 2016/679 (GDPR) — testo integrale sul portale Eur-Lex.
- D.Lgs. 30 giugno 2003 n. 196 — Codice Privacy italiano aggiornato su Normattiva.
- Provvedimento Garante 10 giugno 2021 — Linee guida cookie.
- Data Privacy Framework UE-USA — informazioni sui trasferimenti dati verso gli Stati Uniti.