Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Vetreria Monferrina di Fioravanti Giuseppe

• Sede legale: Strada Statale 31, 98/C — 15033 Casale Monferrato (AL)
• Email: vetreriamonferrina@gmail.com

2. Dati personali raccolti

I dati personali vengono raccolti esclusivamente attraverso il modulo di richiesta preventivo presente sul sito. I dati raccolti sono:

• Nome e cognome
• Numero di telefono
• Indirizzo email
• Descrizione del lavoro richiesto
• Misure (quando applicabile)
• Indirizzo IP del dispositivo da cui viene inviata la richiesta, rilevato automaticamente al momento dell'invio

L'indirizzo IP non viene chiesto all'utente: serve a limitare il numero di invii dal medesimo dispositivo (protezione anti-abuso del modulo) ed è riportato nell'email di notifica per consentire di riconoscere eventuali invii automatici.

Non vengono raccolti dati personali con altre modalità. La semplice navigazione sul sito non comporta la raccolta di dati personali dell'utente.

3. Finalità del trattamento

I dati personali forniti tramite il modulo di preventivo sono trattati esclusivamente per le seguenti finalità:

• Rispondere alla richiesta di preventivo inviata dall'utente
• Contattare l'utente per fornire informazioni relative al preventivo richiesto

I dati non vengono utilizzati per finalità di marketing, profilazione o comunicazione commerciale.

4. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sul consenso esplicito dell'interessato ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR.

Il consenso viene espresso dall'utente tramite l'apposita checkbox presente nel modulo di richiesta preventivo, prima dell'invio dei dati. L'utente può revocare il consenso in qualsiasi momento contattando il titolare del trattamento.

5. Conservazione dei dati

I dati del modulo (nome, telefono, email, descrizione, misure) non vengono salvati in alcun database: transitano come email e restano nella casella di posta aziendale.

Li conserviamo per un massimo di 24 mesi dall'ultimo contatto relativo alla richiesta, dopodiché l'email viene eliminata. Il termine tiene conto del fatto che un preventivo per un lavoro su misura può essere ripreso a distanza di mesi; se preferisci che i tuoi dati siano cancellati prima, è sufficiente scriverci (v. punto 7).

L'indirizzo IP segue un percorso diverso ed è l'unico dato che tocca un archivio temporaneo: viene registrato per 60 secondi in un servizio di memoria volatile (Upstash, con server a Francoforte, in Germania: il dato non lascia l'Unione Europea), il tempo necessario a contare gli invii ravvicinati dallo stesso dispositivo, e scade automaticamente. Una copia dell'IP resta nell'email di notifica e segue quindi la conservazione dei 24 mesi.

6. Trasferimento dei dati a terzi

I dati forniti tramite il modulo di preventivo vengono trasmessi via email utilizzando il servizio Resend (Resend Inc., con sede negli Stati Uniti d'America) per l'invio dell'email contenente la richiesta di preventivo.

Resend opera in conformità al Regolamento UE 2016/679 (GDPR) e adotta adeguate garanzie per il trasferimento dei dati verso gli USA, tra cui le Clausole Contrattuali Standard (SCC) e il Data Privacy Framework (DPF).

Nel percorso della richiesta intervengono, come responsabili del trattamento, anche i fornitori che ospitano e proteggono il sito: Vercel (esecuzione del modulo), Cloudflare (rete e protezione anti-abuso) e Upstash (il conteggio temporaneo degli invii descritto al punto 5). Ciascuno tratta i dati solo per far funzionare il servizio, su nostra istruzione.

I dati personali non vengono ceduti, venduti o comunicati ad altri soggetti terzi, né utilizzati per addestrare sistemi di intelligenza artificiale.

7. Diritti dell'interessato

Ai sensi degli articoli 15-21 del GDPR, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali
• Rettifica (art. 16): ottenere la correzione dei dati inesatti o l'integrazione dei dati incompleti
• Cancellazione (art. 17): ottenere la cancellazione dei propri dati personali ("diritto all'oblio")
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento dei propri dati
• Portabilità (art. 20): ricevere i propri dati in formato strutturato e trasferirli ad altro titolare
• Opposizione (art. 21): opporsi al trattamento dei propri dati personali

Per esercitare i propri diritti, l'interessato può contattare il titolare del trattamento all'indirizzo email: vetreriamonferrina@gmail.com

8. Cookie

Questo sito utilizza esclusivamente cookie tecnici necessari al funzionamento del sito:

• sessionStorage (chatbot): memorizza lo stato della conversazione con l'assistente durante la sessione di navigazione
• localStorage (cookie banner): memorizza la presa visione del banner informativo sui cookie

Non vengono utilizzati cookie di profilazione né cookie di terze parti per finalità di tracciamento.

Per maggiori informazioni sui cookie, consulta la nostra Cookie Policy.

9. Analytics

Questo sito utilizza Cloudflare Web Analytics, un servizio di analisi del traffico web che non utilizza cookie e non raccoglie dati personali degli utenti.

Cloudflare Web Analytics fornisce statistiche aggregate e anonime sul traffico del sito, nel pieno rispetto della privacy degli utenti.

10. Responsabile della Protezione dei Dati (DPO)

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto l'attività del titolare non comporta trattamenti su larga scala di categorie particolari di dati né monitoraggio regolare e sistematico degli interessati (art. 37 GDPR). Il titolare è una piccola-media impresa (PMI) con trattamento occasionale e non su larga scala.

11. Diritto di reclamo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

Garante per la Protezione dei Dati Personali
Piazza Venezia 11 - 00187 Roma
Sito web: www.garanteprivacy.it

12. Uso dell'intelligenza artificiale

L'assistente Glassy che trovi in basso a destra non è un sistema di intelligenza artificiale: risponde seguendo un percorso di domande e risposte scritto a mano dal titolare. È etichettato come assistente automatizzato perché tu sappia sempre che dall'altra parte non c'è una persona, non perché ci sia un modello che genera le risposte.

Sul sito non vengono prese decisioni automatizzate che ti riguardino, e non viene fatta alcuna profilazione. I dati che ci lasci con il modulo preventivo non alimentano né addestrano alcun sistema di intelligenza artificiale (v. punto 6).

Alcuni articoli del blog possono essere scritti con l'assistenza di strumenti di intelligenza artificiale. Quando succede, l'articolo lo dichiara in modo visibile a piè di pagina. In ogni caso ogni testo passa da revisione umana prima della pubblicazione e la responsabilità editoriale di quanto pubblicato resta di Vetreria Monferrina.

Gli strumenti automatici che usiamo per l'analisi del posizionamento sui motori di ricerca lavorano su pagine web pubbliche, mai sui dati dei clienti.

Riferimento normativo: Regolamento (UE) 2024/1689 sull'intelligenza artificiale, art. 50.