Informazioni legali
Privacy policy
1. Titolare del trattamento
- Titolare
- Termoproget S.r.l.
- Sede
- Via Domenico Cimarosa 63, 40033 Casalecchio di Reno (BO)
- Codice fiscale
- 02433070378
- Partita IVA
- 04114270376
- info@termoproget.it
- PEC
- termoproget@legalmail.it
- Telefono
- 051 593997
Il Titolare non ha designato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendo i presupposti di cui all’art. 37 GDPR. Per qualsiasi questione relativa ai dati personali è possibile scrivere ai recapiti indicati sopra.
2. Dati trattati
a) Dati di navigazione
I sistemi che rendono disponibile il sito acquisiscono, nel normale funzionamento, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP, data e ora della richiesta, pagina o file richiesto, codice di risposta del server, tipo di browser e sistema operativo. Questi dati non sono raccolti per identificare l’utente e sono usati solo per far funzionare il sito, per ricavarne informazioni statistiche anonime sul traffico e per proteggerlo da abusi e attacchi informatici.
b) Dati forniti volontariamente
Se l’utente contatta Termoproget tramite il modulo del sito, via email, PEC o telefono, il Titolare tratta i dati comunicati: nome e cognome, azienda o ente, indirizzo email, numero di telefono e contenuto del messaggio.
Il modulo del sito non memorizza i dati sui server del sito: al momento dell’invio prepara un messaggio nel programma di posta dell’utente, che lo spedisce a info@termoproget.it. Il trattamento inizia quindi quando il messaggio arriva nella casella email del Titolare.
Si invita a non inserire nei messaggi dati appartenenti a categorie particolari (art. 9 GDPR, ad esempio dati relativi alla salute) né dati relativi a condanne penali e reati (art. 10 GDPR), che non sono necessari per rispondere alle richieste.
c) Preferenze memorizzate nel browser
Il sito salva nella memoria locale del browser solo la preferenza di tema (chiaro, scuro o automatico), se l’utente la modifica. Non sono usati cookie di profilazione né strumenti di analisi. I dettagli sono nella cookie policy.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Rendere disponibile il sito, garantirne il funzionamento e la sicurezza, prevenire e accertare abusi e attacchi informatici | Dati di navigazione | Legittimo interesse del Titolare alla sicurezza del sito (art. 6, par. 1, lett. f GDPR) |
| Rispondere a richieste di informazioni e predisporre eventuali offerte | Dati forniti volontariamente | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR); per le richieste generiche, legittimo interesse a dare riscontro (art. 6, par. 1, lett. f GDPR) |
| Gestire i rapporti con clienti, fornitori, subappaltatori e partner, compresi gli adempimenti amministrativi, contabili e fiscali | Dati di contatto e dati contrattuali | Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR) |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Dati strettamente necessari | Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) |
I dati non sono usati per finalità di marketing, non sono ceduti a terzi e non sono oggetto di profilazione né di decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR).
4. Natura del conferimento
Il conferimento dei dati è facoltativo. Nome, indirizzo email e messaggio sono però necessari per rispondere: senza questi dati non è possibile dare seguito alla richiesta. I dati di navigazione sono necessari per l’uso del sito.
5. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, secondo principi di liceità, correttezza, minimizzazione e limitazione della conservazione. Il Titolare adotta misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui:
- connessione al sito cifrata con protocollo HTTPS e obbligo di connessione sicura (HSTS);
- intestazioni di sicurezza che limitano le risorse caricabili (Content Security Policy), impediscono l’inserimento del sito in pagine di terzi e riducono le informazioni trasmesse ad altri siti;
- nessuna risorsa caricata da server di terze parti durante la navigazione (caratteri tipografici ospitati sul sito stesso);
- assenza di database e di aree di accesso con password sul sito, che riduce i dati esposti;
- accesso ai dati consentito solo a personale autorizzato e istruito dal Titolare (art. 29 GDPR e art. 2-quaterdecies Codice privacy).
6. Destinatari dei dati
I dati possono essere comunicati, per le sole finalità indicate, a:
- personale dipendente e collaboratori autorizzati del Titolare;
- soggetti che forniscono servizi al Titolare e agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR, in particolare il fornitore del servizio di hosting del sito (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) e i fornitori dei servizi di posta elettronica e PEC;
- consulenti e professionisti (ad esempio in materia fiscale, contabile e legale), vincolati alla riservatezza;
- autorità pubbliche, quando richiesto dalla legge.
I dati non sono diffusi. L’elenco aggiornato dei responsabili del trattamento può essere richiesto ai recapiti del Titolare.
7. Trasferimenti di dati fuori dall’Unione europea
Il fornitore di hosting Vercel Inc. ha sede negli Stati Uniti e i dati di navigazione possono essere trattati anche fuori dallo Spazio economico europeo. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework (10 luglio 2023), cui Vercel Inc. aderisce, e delle Clausole contrattuali standard approvate con decisione della Commissione 2021/914 (art. 45 e art. 46 GDPR).
8. Tempi di conservazione
| Dati | Durata |
|---|---|
| Dati di navigazione | Per il tempo tecnico definito dal fornitore di hosting per il funzionamento e la sicurezza del servizio, salvo necessità di accertare reati o abusi |
| Richieste di informazioni non seguite da un rapporto contrattuale | Per il tempo necessario a rispondere e, al massimo, 24 mesi dall’ultimo contatto |
| Dati relativi a rapporti contrattuali | Per la durata del rapporto e, successivamente, per 10 anni, come previsto per le scritture e la documentazione contabile (art. 2220 c.c.), salvo termini diversi imposti dalla legge o necessari per la difesa in giudizio |
| Preferenze salvate nel browser | Fino alla cancellazione da parte dell’utente (vedi cookie policy) |
9. Diritti dell’interessato
In qualsiasi momento l’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai dati e alle informazioni sul trattamento;
- rettifica dei dati inesatti e integrazione di quelli incompleti;
- cancellazione, nei casi previsti dall’art. 17 GDPR;
- limitazione del trattamento;
- portabilità dei dati forniti, quando il trattamento si basa sul contratto ed è effettuato con mezzi automatizzati;
- opposizione, per motivi connessi alla propria situazione particolare, ai trattamenti basati sul legittimo interesse (art. 21 GDPR).
Le richieste possono essere inviate a info@termoproget.it o via PEC a termoproget@legalmail.it. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile nei casi previsti dall’art. 12 GDPR. Per tutelare i dati, il Titolare può chiedere informazioni utili a verificare l’identità del richiedente.
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiede o lavora (art. 77 GDPR).
10. Collegamenti a siti terzi
Il sito contiene collegamenti a servizi esterni, ad esempio Google Maps per le indicazioni stradali. Il servizio esterno si apre solo se l’utente fa clic sul collegamento e tratta i dati secondo la propria informativa, di cui Termoproget non è responsabile.
11. Modifiche all’informativa
Il Titolare può aggiornare questa informativa, ad esempio in caso di nuovi servizi sul sito o di modifiche normative. La versione in vigore è sempre pubblicata in questa pagina, con la data dell’ultimo aggiornamento.