Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR).
Privacy
Questa informativa descrive come Falegnameria C.M. S.a.s. di Olmo Cristiano & C. tratta i dati personali di chi visita il sito e di chi ci contatta, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Falegnameria C.M. S.a.s. di Olmo Cristiano & C., sede legale in Via Giuseppe Di Vittorio 11, 20020 Arconate (MI) — P. IVA e C.F. 05617110969, REA MI-1835935.
- Telefono: 0331 461050
- Email: [DA COMPLETARE: email del titolare per le richieste privacy]
- PEC: [DA COMPLETARE: PEC del titolare, se si vuole indicarla]
Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), perché non rientra nei casi in cui è obbligatorio (art. 37 GDPR).
2. Quali dati trattiamo
Dati di navigazione
I sistemi che fanno funzionare il sito registrano, durante il normale utilizzo, alcuni dati tecnici: indirizzo IP, tipo di browser e sistema operativo, pagina richiesta, data e ora della richiesta ed esito della risposta del server. Questi dati non servono a identificare chi visita il sito e vengono usati solo per farlo funzionare, per controllarne il corretto funzionamento e per accertare responsabilità in caso di abusi o reati informatici.
Dati che ci fornisci
Quando compili il modulo della pagina Contatti o ci scrivi o telefoni, trattiamo i dati che ci comunichi: nome e cognome, email, telefono, se scrivi come privato, studio o azienda, il nome dello studio o dell’azienda, l’ambiente o il tipo di spazio, la città o la zona del cantiere, il tipo di collaborazione e il testo del messaggio. Ti chiediamo di non inserire nel messaggio dati non necessari, in particolare dati relativi alla salute o ad altre categorie particolari (art. 9 GDPR).
Cookie e strumenti simili
Il sito usa cookie tecnici e, solo con il tuo consenso, i contenuti di terze parti (la mappa di Google). Tutti i dettagli sono nella Cookie Policy.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Rispondere alle richieste di informazioni, sopralluogo, preventivo o collaborazione | Dati che ci fornisci | Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR) |
| Gestire il rapporto contrattuale, se dopo la richiesta decidi di affidarci un lavoro | Dati che ci fornisci e dati di fatturazione | Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR) |
| Adempiere agli obblighi di legge (fiscali, contabili, richieste delle autorità) | Dati del rapporto contrattuale | Obbligo legale (art. 6, par. 1, lett. c GDPR) |
| Garantire la sicurezza del sito e prevenire abusi e spam | Dati di navigazione, dati del modulo | Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Dati necessari al caso specifico | Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) |
| Mostrare la mappa interattiva nella pagina Contatti | Dati di navigazione inviati a Google | Consenso (art. 6, par. 1, lett. a GDPR e art. 122 Codice Privacy) |
Non usiamo i tuoi dati per inviarti newsletter o comunicazioni promozionali, non li vendiamo e non li cediamo a terzi per finalità di marketing.
4. Natura del conferimento
Fornire i dati è facoltativo. Senza nome, email e messaggio, però, non possiamo rispondere alla tua richiesta tramite il modulo: in alternativa puoi chiamarci allo 0331 461050. Il telefono e gli altri campi sono facoltativi. Il consenso alla mappa è facoltativo: se non lo dai, puoi comunque usare il link “Come arrivare”.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici e, quando serve, cartacei, da persone autorizzate e istruite dal titolare, con misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): accesso limitato a chi ne ha bisogno, credenziali personali, aggiornamenti di sicurezza del sito e protezione dello spam con controlli automatici che non comportano profilazione. Le richieste inviate con il modulo arrivano per email al titolare e non vengono salvate nel database del sito. Il sito usa una connessione cifrata (HTTPS) [DA COMPLETARE: verificare che il certificato HTTPS sia attivo sul dominio definitivo].
6. A chi comunichiamo i dati
I dati possono essere trattati, per conto del titolare e in base a un accordo ai sensi dell’art. 28 GDPR, da:
- fornitore del servizio di hosting del sito: [DA COMPLETARE: nome del fornitore di hosting e paese in cui si trovano i server];
- fornitore del servizio di posta elettronica che riceve le richieste del modulo: [DA COMPLETARE: nome del fornitore email];
- chi si occupa della manutenzione tecnica del sito, se ha accesso ai dati: [DA COMPLETARE: indicare se Sirio Agency o altri gestiscono la manutenzione del sito];
- consulenti e professionisti (per esempio il commercialista) per gli obblighi di legge, solo se nasce un rapporto contrattuale.
Se acconsenti alla mappa, Google Ireland Limited riceve i dati di navigazione come titolare autonomo del trattamento, secondo la propria informativa (policies.google.com/privacy). I dati possono essere comunicati alle autorità quando la legge lo richiede. Non sono diffusi.
7. Trasferimenti fuori dall’Unione europea
Il titolare non trasferisce di propria iniziativa i dati fuori dallo Spazio economico europeo. Se acconsenti alla mappa, Google può trasferire i dati negli Stati Uniti a Google LLC, che aderisce all’EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023), e negli altri Paesi indicati nella sua informativa, con le garanzie previste dagli artt. 45 e 46 GDPR. [DA COMPLETARE: se hosting o email si trovano fuori dall’UE, indicare il Paese e la garanzia del trasferimento: Data Privacy Framework o Clausole Contrattuali Standard.]
8. Per quanto tempo conserviamo i dati
| Dati | Durata |
|---|---|
| Richieste che non diventano un incarico | Per il tempo necessario a rispondere e poi per [DA COMPLETARE: durata, ad es. 12 mesi] dall’ultimo contatto, per poter riprendere la richiesta; poi sono cancellati |
| Richieste che diventano un incarico, documenti contrattuali e fiscali | 10 anni dalla conclusione del rapporto (art. 2220 c.c. e normativa fiscale; termine di prescrizione ordinaria, art. 2946 c.c.) |
| Dati di navigazione (log del server) | [DA COMPLETARE: durata dei log indicata dal fornitore di hosting], salvo necessità di accertare reati |
| Cookie di preferenza sul consenso (sirio_consent) | 6 mesi, poi la scelta ti viene richiesta di nuovo |
| Dati necessari per difendere un diritto | Fino alla conclusione del procedimento e ai relativi termini di impugnazione |
9. I tuoi diritti
In qualsiasi momento puoi chiedere al titolare, ai recapiti indicati al punto 1 e senza formalità:
- l’accesso ai tuoi dati e una copia (art. 15 GDPR);
- la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16);
- la cancellazione (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati che ci hai fornito, in un formato di uso comune (art. 20);
- di opporti al trattamento basato sul legittimo interesse, per motivi legati alla tua situazione particolare (art. 21).
Rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta (art. 12 GDPR).
10. Revoca del consenso
Puoi revocare in qualsiasi momento il consenso ai contenuti di terze parti dal link “Preferenze cookie” in fondo a ogni pagina. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca (art. 7, par. 3 GDPR).
11. Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all’autorità di controllo del Paese in cui vivi o lavori (art. 77 GDPR), oppure rivolgerti all’autorità giudiziaria.
12. Processi decisionali automatizzati
Non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo sulla tua persona (art. 22 GDPR).
13. Modifiche a questa informativa
Potremo aggiornare questa informativa, per esempio se cambiano i servizi usati dal sito. La versione in vigore è sempre pubblicata su questa pagina, con la data di aggiornamento.
Versione 1.0 — ultimo aggiornamento: 28 ottobre 2026.