Informativa sulla privacy

Il titolare del trattamento dei dati personali raccolti tramite questo sito web e le nostre comunicazioni commerciali è [DA COMPLETARE: ragione sociale] (di seguito, «MGG Carpintería»), con codice fiscale spagnolo (NIF) [DA COMPLETARE: codice fiscale (NIF/CIF)] e sede in [DA COMPLETARE: sede legale].

Per qualsiasi questione relativa alla privacy può contattarci all’indirizzo [DA COMPLETARE: e-mail di contatto] o al numero di telefono [DA COMPLETARE: telefono]. Non abbiamo designato un responsabile della protezione dei dati (RPD/DPO), poiché in ragione della nostra attività non siamo tenuti a farlo; tutte le richieste sono gestite all’indirizzo indicato.

La presente informativa spiega quali dati trattiamo, per quali finalità, per quanto tempo e quali diritti Le spettano, in conformità al Regolamento (UE) 2016/679 (GDPR), alla Legge Organica spagnola 3/2018 (LOPDGDD) e, ove applicabile, alla Legge federale svizzera sulla protezione dei dati (nLPD/nFADP).

Dati che Lei ci fornisce tramite i moduli di contatto o di collaborazione: nome, azienda, ruolo, e-mail, telefono, Paese o città, tipologia di progetto e contenuto del Suo messaggio.

File che allega volontariamente, quali planimetrie, schizzi, fotografie o specifiche tecniche. La preghiamo di non includervi dati personali di terzi che non siano necessari per valutare il progetto.

Dati di contatto professionali ottenuti da fonti pubbliche (si veda la sezione 4) quando individuiamo possibili collaborazioni con studi di architettura, interior designer, aziende di shopfitting o del settore retail: nome, ruolo, azienda, e-mail e telefono professionali, sito web aziendale e ambito di attività.

Dati di attribuzione dei link: se Le abbiamo inviato un’e-mail commerciale e Lei fa clic sul link in essa contenuto, registriamo che quel link specifico è stato visitato, la data e le pagine visualizzate durante tale visita (si veda la sezione 5).

Dati di analisi dell’utilizzo del sito (pagine visitate, lingua, tipo di dispositivo, provenienza della visita) solo se Lei vi ha acconsentito nel pannello dei cookie.

Non richiediamo categorie particolari di dati (salute, convinzioni, ecc.) e La preghiamo di non includerle nei Suoi messaggi.

Rispondere alla Sua richiesta, preparare preventivi, esaminare planimetrie e gestire il rapporto precedente alla conclusione di un contratto. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato e, se del caso, esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

Individuare e contattare professionisti che potrebbero essere interessati ai nostri servizi di falegnameria su misura (prospezione B2B), nonché misurare l’interesse suscitato dai nostri invii mediante link personalizzati. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR) a far conoscere la nostra attività ad aziende e professionisti del settore. Abbiamo bilanciato tale interesse con i Suoi diritti: utilizziamo esclusivamente dati professionali pubblicati dalla stessa azienda o dallo stesso professionista, il contatto riguarda la Sua attività, il volume è ridotto e Lei può opporsi in qualsiasi momento con un semplice messaggio o direttamente dall’e-mail.

Garantire la sicurezza del sito, prevenire abusi e spam nei moduli e conservare i registri tecnici necessari. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).

Inviare comunicazioni commerciali a privati e, in generale, quando la normativa lo richieda, nonché effettuare analisi del sito web. Base giuridica: il Suo consenso (art. 6, par. 1, lett. a) GDPR), che può revocare in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato in precedenza.

Adempiere obblighi di legge, ad esempio in materia fiscale, contabile o di riscontro alle richieste delle autorità. Base giuridica: obbligo legale (art. 6, par. 1, lett. c) GDPR).

Le comunicazioni commerciali per via elettronica sono effettuate conformemente all’articolo 21 della LSSI-CE spagnola: ogni invio identifica MGG Carpintería come mittente e include un mezzo semplice e gratuito per non riceverne più.

Qualora Lei non ci abbia fornito direttamente i Suoi dati, questi provengono da fonti pubblicamente accessibili: il sito web aziendale della Sua impresa o del Suo studio, elenchi professionali e di settore, ordini o associazioni professionali e profili professionali pubblicati da Lei o dalla Sua azienda.

In conformità all’articolo 14 del GDPR, nella prima comunicazione che Le inviamo La informiamo di chi siamo, della fonte da cui abbiamo ottenuto i Suoi dati, della finalità e delle modalità di esercizio dei Suoi diritti, con un link alla presente informativa. Qualora tale contatto non abbia luogo, i dati vengono cancellati entro i termini indicati nella sezione 8.

Alcune delle nostre e-mail commerciali contengono un link univoco e opaco: un riferimento casuale che non contiene né il Suo nome né il Suo indirizzo e-mail. Se vi fa clic, possiamo associare tale visita al contatto a cui il link è stato inviato e sapere quali pagine del nostro sito Le sono interessate, per risponderLe con informazioni più utili.

Non utilizziamo pixel di tracciamento dell’apertura né alcun’altra tecnica per sapere se ha aperto o letto un’e-mail. Registriamo qualcosa solo se Lei decide di fare clic sul link.

Se non desidera tale associazione, può opporsi scrivendo a [DA COMPLETARE: e-mail di contatto] o tramite il link di disiscrizione presente nell’e-mail stessa; in tal caso smetteremo di inviarLe comunicazioni e di collegare visite al Suo contatto. Può anche semplicemente accedere al nostro sito digitandone direttamente l’indirizzo, senza utilizzare il link.

Non vendiamo né cediamo i Suoi dati a terzi. Per prestare i nostri servizi ci avvaliamo di fornitori che agiscono in qualità di responsabili del trattamento, con i quali abbiamo stipulato i contratti previsti dall’articolo 28 del GDPR. Essi appartengono alle seguenti categorie:

hosting web e infrastruttura cloud; database; fornitore di servizi di invio e ricezione di e-mail; fornitore di intelligenza artificiale che utilizziamo per aiutarci a classificare e sintetizzare informazioni pubbliche sulle aziende nell’ambito di attività di ricerca commerciale; e Google Search Console, dalla quale riceviamo esclusivamente dati aggregati sulle ricerche che non identificano persone.

Quando collaboriamo con altri professionisti su un progetto specifico (ad esempio trasportatori o installatori), condivideremo soltanto i dati strettamente necessari e con la Sua consapevolezza. Potremo inoltre comunicare dati alle autorità pubbliche qualora sussista un obbligo di legge.

Alcuni dei nostri fornitori possono trattare dati al di fuori dello Spazio economico europeo. In tali casi, il trasferimento si basa su una decisione di adeguatezza della Commissione europea (compreso, ove applicabile, il Quadro UE-USA per la protezione dei dati personali per le aziende aderenti) o sulle clausole contrattuali tipo approvate dalla Commissione, unitamente alle misure supplementari eventualmente necessarie.

La Svizzera beneficia di una decisione di adeguatezza della Commissione europea, pertanto lo scambio di dati con clienti e collaboratori in Svizzera non richiede garanzie aggiuntive. Per le persone che si trovano in Svizzera, applichiamo altresì i principi della nLPD.

I termini sono configurabili e vengono da noi riesaminati periodicamente. Come regola generale:

Richieste, preventivi e file allegati: per tutta la durata del rapporto o dell’esame del progetto e, successivamente, per i termini di prescrizione delle eventuali responsabilità legali (ad esempio, sei anni per la documentazione commerciale e contabile, oltre ai termini fiscali applicabili).

Contatti professionali di prospezione non verificati o che non hanno dato luogo a una conversazione: vengono cancellati al più tardi dopo 180 giorni.

Se ci chiede di non contattarLa più, conserviamo unicamente un’impronta cifrata (hash) minima del Suo indirizzo e-mail o dominio in una lista di esclusione, al solo fine di rispettare la Sua decisione e di non ricontattarLa per errore.

Dati di analisi: per il periodo indicato nella cookie policy. Dati trattati sulla base del consenso: fino alla revoca dello stesso.

Può esercitare in qualsiasi momento i Suoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità, nonché revocare il consenso eventualmente prestato. Ha diritto, in particolare, di opporsi in qualsiasi momento al trattamento basato sul legittimo interesse e all’utilizzo dei Suoi dati per finalità di prospezione commerciale.

Per esercitarli, scriva a [DA COMPLETARE: e-mail di contatto] indicando quale diritto intende esercitare. In caso di ragionevoli dubbi sulla Sua identità, potremo chiederLe ulteriori informazioni per verificarla. Risponderemo entro un mese, termine prorogabile nei casi previsti dalla legge.

Qualora ritenga che la Sua richiesta non sia stata gestita correttamente, può proporre reclamo all’Agenzia spagnola per la protezione dei dati (Agencia Española de Protección de Datos, AEPD, www.aepd.es). Se risiede in Francia, può rivolgersi anche alla CNIL (www.cnil.fr); se risiede in Portogallo, alla Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt); se risiede in Italia, al Garante per la protezione dei dati personali (www.garanteprivacy.it) e, se risiede in Svizzera, all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT/FDPIC, www.edoeb.admin.ch).

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona.

Per organizzare la nostra attività di prospezione possiamo attribuire alle aziende un punteggio interno di affinità (ad esempio in base al settore o alla tipologia di progetti), avvalendoci di strumenti automatizzati. Tale punteggio serve unicamente a stabilire le priorità del nostro lavoro ed è sempre verificato da una persona prima di qualsiasi contatto.

Adottiamo misure tecniche e organizzative adeguate al rischio: connessioni cifrate (HTTPS), controllo degli accessi al pannello di amministrazione, accesso ai dati limitato in base alla necessità, copie di backup e selezione di fornitori che offrono garanzie sufficienti.

Nessun sistema è infallibile; qualora rilevassimo una violazione di sicurezza che interessi i Suoi dati, agiremmo in conformità a quanto previsto dal GDPR, inclusa la notifica all’autorità e, ove opportuno, agli interessati.

Possiamo aggiornare la presente informativa per riflettere cambiamenti nella nostra attività o nella normativa. Pubblicheremo sempre la versione vigente su questa pagina e, in caso di modifiche rilevanti, ne daremo comunicazione con un mezzo adeguato. Il presente testo ha carattere informativo e non costituisce consulenza legale.