Informativa privacy

01Chi è il titolare

Il titolare del trattamento, cioè chi decide come e perché vengono trattati i dati, è:

Ferdinando Romanazzi, libero professionista
che opera con il marchio Cantiere Social
Partita IVA 08895170721
Email: info@cantieresocial.com

Per qualsiasi domanda su questa informativa o sui vostri dati, scriveteci a questo indirizzo.

Non abbiamo nominato un responsabile della protezione dei dati (DPO): per un'attività delle nostre dimensioni e con questo tipo di trattamenti non è obbligatorio.

02Quali dati trattiamo

Dati che ci inviate con il modulo di contatto

Quando compilate il modulo per richiedere un sopralluogo trattiamo:

• obbligatori: nome e cognome, indirizzo email, settore in cui lavorate;
• facoltativi: nome dell'azienda, numero di telefono, testo del messaggio.

Vi chiediamo di non inserire nel messaggio dati che non servono alla richiesta, in particolare dati sensibili come quelli sulla salute.

Dati che ci inviate con il modulo dell'offerta

Se compilate il riquadro dell'offerta speciale che compare sul sito, o il modulo della pagina dedicata all'offerta (/offerta), trattiamo nome e numero di cellulare, entrambi obbligatori, solo per richiamarvi e parlarvi dell'offerta. Valgono le stesse regole del modulo di contatto: finalità, base giuridica, fornitori, conservazione e diritti sono quelli descritti in questa pagina.

Dati che ci inviate direttamente

Se ci scrivete via email o su WhatsApp, trattiamo i dati che ci comunicate: per esempio nome, indirizzo email, numero di telefono e contenuto dei messaggi.

Dati di navigazione

Come qualsiasi sito, anche questo riceve automaticamente alcune informazioni tecniche a ogni visita: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e di sistema operativo, sito di provenienza. Le raccoglie il nostro fornitore di hosting, Vercel, e servono a far funzionare il sito e a proteggerlo da attacchi e malfunzionamenti.

Protezione del modulo dagli abusi

Per impedire invii ripetuti o automatici, il sistema tiene conto dell'indirizzo IP di chi invia il modulo e accetta al massimo 3 invii ogni 10 minuti dallo stesso indirizzo. L'IP resta solo nella memoria temporanea del server: non viene scritto su disco, non è associato ad altri dati e viene preso in considerazione solo per quei 10 minuti. La memoria si azzera quando il server si riavvia, cosa che di norma avviene entro poche ore.

Statistiche di visita e prestazioni

Per capire quante persone visitano il sito e quali pagine consultano usiamo Vercel Web Analytics; per sapere se il sito si carica velocemente usiamo Vercel Speed Insights. Entrambi raccolgono informazioni tecniche come la pagina visitata, il sito di provenienza, il paese, il tipo di dispositivo e di browser e i tempi di caricamento.

Questi strumenti non usano cookie e non salvano informazioni sul vostro dispositivo. Noi consultiamo i dati solo in forma aggregata, per esempio "120 visite questa settimana", e non li usiamo per identificare le singole persone né per fini pubblicitari.

Caratteri tipografici (Google Fonts)

I caratteri del sito sono forniti da Google Fonts e vengono scaricati dai server di Google. Per farlo, il vostro browser comunica a Google il vostro indirizzo IP e alcune informazioni tecniche, come il tipo di browser. Google Fonts non imposta cookie.

Statistiche con Google Analytics

Solo se ci date il consenso alle statistiche, usiamo anche Google Analytics 4 per capire come viene usato il sito: pagine visitate, sito di provenienza, tipo di dispositivo, area geografica approssimativa, e se inviate il modulo o cliccate su WhatsApp. Google Analytics usa cookie e un identificativo del browser.

L'abbiamo configurato con Google Signals disattivato e senza personalizzazione degli annunci, e consultiamo i dati solo in forma aggregata. Secondo Google, Google Analytics 4 non registra né conserva gli indirizzi IP. Senza consenso, Google Analytics non viene caricato.

Pubblicità su Google (Google Ads)

Promuoviamo i nostri servizi con annunci su Google. Se arrivate sul sito cliccando un annuncio, l'indirizzo della pagina contiene un codice tecnico generato da Google (gclid).

Solo se ci date il consenso dal banner, il sito carica il tag di Google Ads, che usa cookie e identificativi per capire se chi ha cliccato un annuncio ci ha poi contattato, con il modulo o su WhatsApp. In quel caso Google riceve il vostro indirizzo IP, informazioni su browser e dispositivo, la pagina visitata e l'eventuale contatto, ma non il contenuto del messaggio che ci scrivete.

Se non date il consenso, o lo revocate, il tag non viene caricato e Google Ads non riceve nulla dal sito. Non usiamo questi dati per il remarketing, cioè per mostrarvi nostri annunci mentre navigate altrove.

Google Search Console

Il sito è registrato su Google Search Console, lo strumento con cui Google mostra ai proprietari dei siti come compaiono nei risultati di ricerca. Il collegamento è avvenuto con una verifica tecnica sul dominio: Search Console non installa nulla sul sito, né script né cookie.

I dati che ci mostra (ricerche con cui il sito è apparso, numero di visualizzazioni e di clic, paese e tipo di dispositivo) sono raccolti da Google quando usate il suo motore di ricerca, secondo la informativa privacy di Google. A noi arrivano solo in forma aggregata e non ci permettono di sapere chi ha cercato o visitato il sito.

03Perché li trattiamo e su quale base

Dove la base è il nostro legittimo interesse, abbiamo verificato che il trattamento sia limitato, prevedibile per chi visita un sito e non prevalga sui vostri diritti. Potete comunque opporvi, come spiegato nella sezione I vostri diritti.

Dove la base è il consenso, potete revocarlo in qualsiasi momento da «Preferenze cookie», in fondo a ogni pagina, senza nessuna conseguenza sull'uso del sito.

04Dati obbligatori e facoltativi

I campi obbligatori del modulo sono quelli indispensabili per ricontattarvi: senza, non possiamo rispondere alla richiesta. I campi facoltativi potete lasciarli vuoti senza nessuna conseguenza.

05Con chi condividiamo i dati

Per far funzionare il sito e ricevere le vostre richieste ci affidiamo ai seguenti fornitori:

Vercel, Resend e Google Workspace trattano i dati per nostro conto, come responsabili del trattamento (art. 28 GDPR), solo per fornirci il servizio. Per Google Analytics, Google Ads, Google Fonts e Google Search Console, Google opera secondo le proprie condizioni e la propria informativa: come Google usa i dati dei siti che utilizzano i suoi servizi.

I dati possono essere comunicati alle autorità competenti solo quando è la legge a richiederlo. Non vendiamo né cediamo i vostri dati a terzi per finalità commerciali o pubblicitarie.

06Trasferimenti fuori dall'Unione europea

Vercel, Resend e Google hanno sede negli Stati Uniti o fanno parte di gruppi statunitensi, e possono trattare i dati anche fuori dall'Unione europea. In questi casi il trasferimento avviene con le garanzie previste dal GDPR (artt. 45 e 46): la decisione di adeguatezza della Commissione europea sul EU-U.S. Data Privacy Framework, per le società che vi aderiscono, oppure le clausole contrattuali standard approvate dalla Commissione.

07Per quanto tempo conserviamo i dati

• Richieste arrivate dal modulo, via email o WhatsApp: per il tempo necessario a gestirle. Se non ne nasce un incarico, le cancelliamo entro 24 mesi dall'ultimo contatto.
• Se nasce un incarico: per tutta la durata del rapporto e, dopo, per il tempo richiesto dalla legge, per esempio 10 anni per la documentazione fiscale e contabile.
• IP per la protezione del modulo: solo nella memoria temporanea del server, come spiegato sopra.
• Log tecnici di navigazione: per il periodo limitato previsto dal fornitore di hosting.
• Statistiche di visita: solo in forma aggregata, secondo il piano del servizio Vercel.
• Google Analytics, se acconsentite: i cookie durano fino a 2 anni; i dati delle statistiche restano nella nostra proprietà Google Analytics per il periodo impostato, al massimo 14 mesi.
• Scelta sui cookie: salvata nel vostro browser per 6 mesi, poi ve la chiediamo di nuovo.
• Cookie di Google Ads, se acconsentite: fino a 90 giorni. Se revocate il consenso li cancelliamo dal browser.

08I vostri diritti

In qualsiasi momento potete chiederci di:

• accedere ai vostri dati e sapere come li usiamo;
• correggerli se sono inesatti o incompleti;
• cancellarli, se non devono essere conservati per legge;
• limitarne il trattamento;
• riceverli in un formato leggibile, per trasmetterli ad altri (portabilità);
• opporvi ai trattamenti basati sul nostro legittimo interesse;
• revocare il consenso ai cookie statistici e pubblicitari, da «Preferenze cookie» in fondo a ogni pagina. La revoca non rende illegittimo l'uso fatto prima.

Basta scrivere a info@cantieresocial.com. Vi rispondiamo entro un mese; il termine può essere esteso di altri due mesi solo per richieste particolarmente complesse, e in quel caso vi avvisiamo.

Se ritenete che i vostri dati siano trattati in modo non corretto, potete presentare un reclamo al Garante per la protezione dei dati personali.

09Decisioni automatizzate e profilazione

Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non creiamo profili delle persone che visitano il sito o ci contattano. Google Analytics e Google Ads, se acconsentite, servono solo a misurare l'uso del sito e i risultati degli annunci: Google Signals e la personalizzazione degli annunci (remarketing) sono disattivati.

10Siti e servizi esterni

Il sito contiene link al nostro profilo Instagram e a WhatsApp, ma non incorpora contenuti, pulsanti o widget di questi servizi: finché restate sul nostro sito, Instagram e WhatsApp non ricevono dati da voi.

Se aprite quei link lasciate il nostro sito, e valgono le informative dei rispettivi servizi. Se ci scrivete su WhatsApp, il servizio è fornito da WhatsApp secondo le proprie condizioni e la propria informativa.

11Modifiche a questa informativa

Se cambiano i trattamenti, per esempio perché introduciamo un nuovo strumento, aggiorniamo questa pagina e la data in cima. Per le modifiche importanti ve lo segnaliamo in modo evidente sul sito.

Leggete anche la cookie policy.