Il titolare del trattamento è Vetroresina Padana S.p.A., con sede in via Abetone Brennero 174/A, 46025 Poggio Rusco (MN). Per informazioni puoi scrivere a info@vetroresinapadana.com o commerciale@vetroresinapadana.com.
1 – Dati Trattati
I moduli trattano nome, azienda, recapiti, contenuto del messaggio e, nei percorsi tecnici, le informazioni di progetto che l’utente decide di fornire. I campi indicati come obbligatori nel modulo sono necessari per inviare la richiesta.
Navigazione e sicurezza. I sistemi che rendono disponibile il sito ricevono l’indirizzo IP e le informazioni tecniche della richiesta HTTP, fra cui l’indirizzo della risorsa richiesta, per consentire il funzionamento del servizio. Quando viene inviato un modulo, l’indirizzo IP disponibile è utilizzato anche nella verifica antispam di Cloudflare Turnstile.
Email dirette. Scrivendo agli indirizzi pubblicati nel sito vengono trattati il recapito del mittente e gli altri dati personali contenuti nel messaggio, per esaminare la richiesta e rispondere.
Informazioni necessarie e facoltative. Nei moduli, il mancato inserimento dei campi obbligatori impedisce l’invio. Gli altri campi sono facoltativi; la mancanza delle informazioni tecniche indispensabili può comunque impedire di valutare il progetto o rendere necessario chiedere chiarimenti. Anche tramite email è opportuno comunicare soltanto le informazioni pertinenti alla richiesta.
2 – Finalità e basi giuridiche
I dati sono usati per rispondere e, se richiesto, adottare misure precontrattuali su iniziativa dell’interessato (art. 6, par. 1, lett. b, GDPR). Sicurezza e prevenzione degli abusi si fondano sul legittimo interesse del titolare (art. 6, par. 1, lett. f, GDPR).
La base precontrattuale indicata sopra riguarda le attività necessarie richieste dalla persona fisica che è parte del possibile contratto. I dati dei referenti che scrivono per conto di una società sono trattati per il legittimo interesse di VP a gestire le richieste e i rapporti con l’organizzazione rappresentata, nei limiti di necessità e nel rispetto dei diritti dell’interessato (art. 6, par. 1, lett. f, GDPR).
Gli adempimenti previsti dalla legge e la gestione delle richieste di esercizio dei diritti si fondano sui relativi obblighi legali (art. 6, par. 1, lett. c, GDPR). Le finalità connesse ai rapporti con i clienti sono descritte nella sezione 09.
3 – Destinatari e servizi tecnici
Le richieste sono trasmesse tramite turboSMTP ai referenti autorizzati di Vetroresina Padana e gestite nelle caselle aziendali Microsoft 365. I servizi di hosting, Cloudflare Turnstile e iubenda intervengono rispettivamente nell’infrastruttura, nella protezione dei moduli e nella gestione delle preferenze. I dati non vengono venduti né diffusi.
All’interno di VP, i dati sono trattati dalle persone autorizzate che ne hanno necessità per rispondere alle richieste e svolgere le attività commerciali, tecniche o amministrative di competenza. L’intervento dei fornitori tecnici sopra indicati riguarda i rispettivi servizi; non sostituisce la gestione della richiesta da parte di VP.
4 – Conservazione
Vetroresina Padana riceve le richieste, risponde e, quando pertinente, prepara un’offerta. Le richieste, le risposte e la corrispondenza restano nelle caselle aziendali; le offerte sono conservate anche nel relativo database. Attualmente non è stabilita una scadenza di cancellazione e non è prevista una cancellazione periodica. Questa descrizione della prassi attuale non definisce un periodo di conservazione illimitato conforme al GDPR: restano da individuare e applicare periodi o criteri specifici, distinti per richieste senza seguito, rapporti con i clienti e obblighi di legge. Anche i tempi dei dati tecnici dei fornitori restano da verificare.
5 – Diritti dell’interessato
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile oppure opporti al trattamento. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali. Per esercitare i tuoi diritti usa i recapiti indicati sopra.
Puoi scrivere a info@vetroresinapadana.com, indicando il diritto che intendi esercitare e le informazioni utili per individuare la richiesta o il rapporto a cui si riferisce. Se vi sono ragionevoli dubbi sull’identità, possono essere richieste le sole informazioni aggiuntive necessarie per verificarla.
Il riscontro è fornito senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento. Nei casi previsti dal GDPR il termine può essere prorogato di ulteriori due mesi, comunicando entro il primo mese la proroga e le sue ragioni. L’esercizio dei diritti è in linea di principio gratuito, fatte salve le eccezioni previste dalla normativa.
6 – Trasferimenti e automatismi
Vetroresina Padana non vende né diffonde i dati ricevuti. I dati sono tuttavia trattati dai fornitori tecnici utilizzati per i servizi descritti sopra: la gestione interna delle richieste non dimostra che tutti i trattamenti avvengano nello Spazio economico europeo. Ruoli contrattuali, localizzazioni e possibili trasferimenti dei fornitori sono ancora da verificare. In caso di trasferimenti fuori dallo Spazio economico europeo devono essere individuate le condizioni e le garanzie applicabili ai sensi del GDPR. Non sono previste profilazione o decisioni automatizzate.
7 – Cookie e preferenze
Iubenda gestisce il banner e memorizza l’accettazione o il rifiuto espliciti. Non sono state aggiunte tecnologie facoltative di analisi o marketing; entrambe le scelte lasciano attive le protezioni necessarie. Per gli strumenti verificati e le durate note consulta l’informativa Cookie. Non viene aggiunto alcun consenso per newsletter o marketing ai moduli di contatto.
8 – Clienti e referenti aziendali
Dati del rapporto. Quando alla richiesta segue un rapporto commerciale, sono trattati i dati identificativi e i recapiti del cliente e dei suoi referenti, le informazioni necessarie a preventivi, ordini e contratti e, dove pertinenti, i dati di fatturazione e pagamento. Queste categorie riguardano le informazioni effettivamente necessarie al rapporto, non nuovi dati richiesti a chi visita il sito.
Finalità. I dati sono utilizzati per preparare e gestire le offerte, eseguire le forniture, curare i contatti operativi e gli adempimenti amministrativi e fiscali, nonché gestire eventuali contestazioni. La base è l’esecuzione del contratto quando l’interessato ne è parte, l’adempimento degli obblighi di legge per gli adempimenti dovuti e, per la gestione dei referenti societari o la tutela di un diritto, il pertinente legittimo interesse, nei limiti di necessità e proporzionalità (art. 6, par. 1, lett. b, c e f, GDPR).
Accesso ai dati. Intervengono le persone autorizzate di VP che seguono il rapporto e, per i servizi effettivamente utilizzati, i fornitori tecnici indicati nella sezione 03. Le eventuali comunicazioni necessarie a obblighi di legge o alla tutela di un diritto sono limitate ai soggetti competenti e alle informazioni pertinenti.