Privacy policy

Informativa sul trattamento dei dati personali

Art. 13 GDPR

Titolare del trattamento

1. Dati raccolti e finalità

Attraverso il modulo di contatto presente sul sito raccogliamo: nome, indirizzo email, numero di telefono (facoltativo), tipologia di servizio richiesto, messaggio, e alcuni dati tecnici automatici (pagina di provenienza, referrer, eventuali parametri di tracciamento della campagna — UTM).

Questi dati sono trattati esclusivamente per:

• rispondere alla richiesta di informazioni o preventivo;
• gestire il rapporto precontrattuale con chi ci contatta.

Base giuridica: esecuzione di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR), attivate dall'invio volontario del modulo.

2. Conferimento dei dati

Il conferimento di nome, email e messaggio è necessario per poter rispondere alla richiesta: senza questi dati non è possibile fornire un riscontro. Il numero di telefono è facoltativo.

3. Modalità del trattamento e conservazione

I dati sono raccolti tramite il modulo del sito e trasmessi a un servizio di database (Supabase) e a un servizio di invio email (Resend) per la notifica a GPA Costruzioni.

La navigazione del sito comporta inoltre il trattamento dei dati tecnici di connessione necessari alla distribuzione, al funzionamento e alla sicurezza del sito da parte del fornitore di hosting Netlify.

I dati vengono conservati per il tempo necessario a gestire la richiesta e, successivamente, per un massimo di 24 mesi dall'ultimo contatto, salvo che l'interessato richieda prima la cancellazione o che sussistano obblighi di legge diversi (es. contabili, se la richiesta si trasforma in un rapporto contrattuale).

4. Soggetti terzi coinvolti

I dati sono trattati da fornitori che agiscono come responsabili del trattamento su nostro incarico:

• Netlify — fornisce l'infrastruttura di hosting e distribuzione del sito e può trattare dati tecnici di connessione, come l'indirizzo IP, necessari all'erogazione e alla sicurezza del servizio. Per maggiori informazioni è disponibile l' informativa privacy di Netlify.
• Supabase — ospita il database dove vengono salvate le richieste. Il progetto utilizza infrastruttura con sede nell'Unione Europea (Francoforte, Germania).
• Resend — invia via email la notifica di ogni nuova richiesta a info@gpacostruzioni.it. È una società con sede negli Stati Uniti: anche scegliendo l'invio da regione europea, i log e i metadati restano su server statunitensi. Il trasferimento è coperto dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, incluse nel Data Processing Agreement pubblicato da Resend.

Il sito include inoltre una mappa di Google Maps, caricata solo dopo un click esplicito dell'utente (non al semplice caricamento della pagina). Cliccando per visualizzarla, alcuni dati (es. indirizzo IP) possono essere trasmessi a Google LLC secondo l'informativa privacy di Google ( policies.google.com/privacy).

5. Trasferimento dati extra-UE

Come indicato al punto 4, l'unico trasferimento verso paesi extra-UE riguarda Resend (Stati Uniti) e, se l'utente clicca sulla mappa, Google. Entrambi i trasferimenti sono coperti da Clausole Contrattuali Standard o da meccanismi equivalenti previsti dal GDPR per garantire un livello di protezione adeguato.

6. Diritti dell'interessato

In qualsiasi momento è possibile esercitare i diritti previsti dagli articoli 15-22 del GDPR: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione. Le richieste possono essere inviate a info@gpacostruzioni.it o tramite PEC a costruzionigpa@pec.it.

È inoltre possibile proporre reclamo all'Autorità Garante per la protezione dei dati personali ( www.garanteprivacy.it).

7. Cookie e tecnologie simili

Il sito non utilizza cookie di profilazione né strumenti di analisi statistica di terze parti. L'unico elemento di terze parti è la mappa Google Maps, caricata solo su azione volontaria dell'utente. Se in futuro verranno aggiunti strumenti come Google Analytics o strumenti pubblicitari, questa informativa e un eventuale banner di consenso preventivo dovranno essere aggiornati di conseguenza prima dell'attivazione.

8. Nessun processo decisionale automatizzato

I dati raccolti non sono utilizzati per processi decisionali automatizzati né per attività di profilazione.