Titolare del trattamento
Quali dati trattiamo
- Dati di navigazione. Quando visiti il sito, i sistemi che lo ospitano registrano in automatico alcuni dati tecnici (indirizzo IP, tipo di browser, pagine richieste, data e ora). Servono al funzionamento e alla sicurezza del sito e non vengono usati per identificarti.
- Dati delle richieste. Se compili un modulo di richiesta (preventivo, intervento, informazioni) ci invii nome, telefono, comune e, se li indichi, email, servizi di interesse e il testo del messaggio.
- Dati dell’area riservata clienti. Se crei un account: nome o ragione sociale, email, telefono e password (conservata solo in forma cifrata, nessuno di noi puo’ leggerla). Nel tuo profilo il nostro staff puo’ inserire indirizzo, dati degli impianti (tipo, marca, modello, matricola, data di installazione) e documenti tecnici come libretti, certificazioni e rapporti di intervento. Conserviamo anche le richieste di assistenza che apri dal portale e il loro stato.
Il conferimento dei dati e’ facoltativo, ma senza i dati indicati come obbligatori non possiamo rispondere alla richiesta o attivare l’account.
Perché li trattiamo e su quale base
- Rispondere alle tue richieste e preparare preventivi, sopralluoghi e interventi: esecuzione di misure precontrattuali o del contratto su tua richiesta (art. 6.1.b GDPR).
- Gestire l’area riservata: accesso, consultazione di impianti e documenti, richieste di assistenza e aggiornamento del loro stato (art. 6.1.b GDPR).
- Organizzare il lavoro interno: avvisi via email allo staff quando arriva una richiesta e registrazione del contatto nel gestionale commerciale, per ricontattarti in tempi brevi (art. 6.1.b GDPR).
- Sicurezza del sito e prevenzione di abusi: legittimo interesse del titolare (art. 6.1.f GDPR).
- Obblighi di legge, per esempio fiscali e contabili quando la richiesta diventa un contratto (art. 6.1.c GDPR).
Non usiamo i tuoi dati per decisioni automatizzate e non li vendiamo a nessuno.
Chi puo’ vederli
I dati sono trattati dal personale di Ceraldi autorizzato e, per conto nostro, da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR):
- il fornitore incaricato della gestione tecnica e della manutenzione del sito e dell’area riservata;
- Netlify, Inc., che ospita il sito e riceve i moduli di richiesta;
- Supabase, Inc., che fornisce database, archivio documenti e accesso dell’area riservata, con i dati conservati in un data center nell’Unione europea (Irlanda);
- HighLevel, Inc., il gestionale commerciale (CRM) in cui registriamo le richieste ricevute;
- i fornitori di posta elettronica con cui riceviamo gli avvisi delle richieste.
Alcuni di questi fornitori hanno sede negli Stati Uniti. I trasferimenti di dati fuori dall’Unione europea avvengono sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework) o delle clausole contrattuali standard approvate dalla Commissione europea. I dati possono essere comunicati alle autorità solo quando lo prevede la legge.
Per quanto tempo li conserviamo
- Richieste che non si trasformano in un incarico: fino a 24 mesi dall’ultimo contatto.
- Dati legati a un contratto o a un intervento eseguito: per 10 anni, come richiesto dalle norme civili e fiscali.
- Account dell’area riservata: finché l’account resta attivo. Puoi chiederne la chiusura in qualsiasi momento; i documenti tecnici degli impianti restano conservati per gli obblighi di legge.
- Dati di navigazione: per il tempo strettamente necessario alla sicurezza del servizio, salvo richieste dell’autorità.
I tuoi diritti
Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Se hai dato un consenso puoi revocarlo quando vuoi, senza conseguenze sui trattamenti fatti prima. Basta scrivere a amministrazione@ceraldi.it. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Cookie e strumenti simili
Il sito non usa cookie di profilazione propri. Usa questi strumenti:
- Tecnici, sempre attivi. L’area riservata salva nel tuo browser (archiviazione locale) i dati della sessione di accesso, per non chiederti la password a ogni pagina: si cancellano quando esci con il pulsante Esci. Non serve il consenso.
- Marketing: nessuno. Oggi il sito non usa cookie di marketing o di profilazione, propri o di terze parti. Se in futuro attiveremo strumenti di misurazione delle campagne pubblicitarie, partiranno solo dopo il tuo consenso dato da un apposito banner e questa informativa verrà aggiornata prima.
- Mappa di Google. La mappa della pagina Contatti si carica solo se premi “Mostra la mappa”: da quel momento Google Ireland Ltd puo’ impostare i propri cookie. Informativa di Google: policies.google.com/privacy.
- Libreria dell’area riservata. Le pagine di accesso e del portale caricano la libreria di Supabase dalla rete jsDelivr: per scaricarla il tuo browser comunica a quel servizio il proprio indirizzo IP, senza cookie.
Puoi inoltre bloccare o cancellare i cookie dalle impostazioni del tuo browser; bloccando i cookie tecnici l’area riservata potrebbe non funzionare.
Ultimo aggiornamento: settembre 2026.