Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Acquasana di Hudorovic Barbara, P.IVA 02669650224, con sede in Via Cornalè, 16, 38060 Isera (TN). Per qualunque richiesta relativa al trattamento dei tuoi dati puoi scrivere a direzione.acquasana@gmail.com o chiamare +39 328 123 1042.

2. Dati che raccogliamo e finalità

Form di contatto (sito pubblico). Quando compili il form in Contatti raccogliamo nome e cognome, telefono, email, città, tipo di richiesta e il messaggio che scrivi. Li usiamo esclusivamente per ricontattarti, organizzare il sopralluogo gratuito richiesto e, se decidi di diventare cliente, per gestire il rapporto commerciale. Base giuridica: esecuzione di misure precontrattuali richieste da te (art. 6.1.b GDPR) e, per l'eventuale successivo rapporto contrattuale, esecuzione del contratto.

Clienti (gestionale interno). Se diventi cliente, i tuoi dati anagrafici, le apparecchiature installate, lo storico di manutenzioni e appuntamenti sono conservati nel nostro gestionale interno, protetto da autenticazione e accessibile solo al personale autorizzato. Base giuridica: esecuzione del contratto di fornitura/ assistenza e obblighi di legge connessi (es. conservazione documenti fiscali).

Dati di navigazione. Il sito non utilizza cookie di profilazione o analytics (vedi la Cookie Policy). Il server di hosting registra log tecnici standard (indirizzo IP, timestamp, pagina richiesta) per la sicurezza e il funzionamento del servizio, conservati per un periodo limitato.

3. Conservazione dei dati

I dati raccolti tramite il form di contatto sono conservati per il tempo necessario a gestire la richiesta e, se non segue un rapporto commerciale, cancellati entro un periodo ragionevole. I dati dei clienti sono conservati per la durata del rapporto e successivamente per il periodo previsto dagli obblighi fiscali e civilistici applicabili (tipicamente 10 anni per la documentazione contabile/contrattuale).

4. A chi comunichiamo i tuoi dati

I tuoi dati non vengono venduti né ceduti a terzi per finalità di marketing. Sono trattati esclusivamente da fornitori tecnici che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, selezionati per le garanzie di sicurezza e conformità che offrono:

• Supabase (database e autenticazione) — infrastruttura ospitata nella region UE (Frankfurt): i dati restano all'interno dello Spazio Economico Europeo, nessun trasferimento extra-UE.
• Vercel Inc. (hosting dell'applicazione) — società statunitense; l'esecuzione delle funzioni applicative per questo sito è configurata sulla region UE (Frankfurt). L'eventuale trasferimento verso gli Stati Uniti di metadati tecnici di infrastruttura è disciplinato dalle Clausole Contrattuali Standard (Decisione di esecuzione UE 2021/914), lo strumento riconosciuto dall'art. 46 GDPR come garanzia adeguata per il trasferimento di dati personali verso paesi terzi.
• Resend (invio email transazionali) — società statunitense; il trattamento dei dati necessari all'invio delle comunicazioni (es. indirizzo email del destinatario, oggetto e contenuto dell'email) è disciplinato dalle stesse Clausole Contrattuali Standard.
• Cloudflare, Inc. (Turnstile — verifica anti-spam sul form di contatto) — società statunitense; riceve un token tecnico legato alla sessione del browser al momento dell'invio del form, non i contenuti del messaggio. Anche in questo caso il trasferimento è disciplinato dalle Clausole Contrattuali Standard.

5. I tuoi diritti

In qualunque momento hai diritto di:

• Accedere ai dati che trattiamo su di te (art. 15 GDPR);
• Chiederne la rettifica se inesatti o incompleti (art. 16);
• Chiederne la cancellazione, quando non sussistano obblighi di conservazione (art. 17);
• Chiederne la limitazione del trattamento (art. 18);
• Ricevere i tuoi dati in formato portabile (art. 20);
• Opporti al trattamento (art. 21);
• Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento violi la normativa vigente.

Per esercitare questi diritti scrivi a direzione.acquasana@gmail.com.

6. Responsabile della Protezione dei Dati (DPO)

Non è stato nominato un DPO, in quanto l'attività non rientra, per dimensione e tipologia di trattamenti, tra i casi per cui la nomina è obbligatoria ai sensi dell'art. 37 GDPR — valutazione da confermare con il proprio consulente legale.

7. Modifiche a questa informativa

Questa informativa può essere aggiornata nel tempo, ad esempio in caso di nuovi strumenti tecnici adottati dal sito. La data di ultimo aggiornamento è indicata in cima alla pagina.