Informativa privacy

Chi si occupa dei tuoi dati

Il titolare del trattamento è GIAST SRL, C.da Crocedivia, 62, 63833 Montegiorgio (FM), partita IVA 02029990443. Per informazioni sulla privacy o per esercitare i tuoi diritti scrivi a info@crocedivia.it oppure alla nostra sede.

Quando ci chiedi informazioni

Nel form raccogliamo nome ed email; puoi aggiungere il prodotto che ti interessa e un messaggio. Se scegli email o WhatsApp, trattiamo anche il recapito e i contenuti che ci comunichi. Ti chiediamo di non inviare dati sensibili o informazioni di altre persone non necessarie alla richiesta.

Usiamo questi dati per rispondere, ricontattarti e valutare con te una creazione. Per preventivi e possibili acquisti, la base giuridica è l’esecuzione di misure precontrattuali richieste da te (art. 6, par. 1, lett. b, GDPR). Per le altre comunicazioni è il nostro legittimo interesse a gestire la corrispondenza ricevuta (art. 6, par. 1, lett. f).

Fornire i dati è facoltativo. Nome ed email sono necessari per usare il form e ricevere risposta; prodotto e messaggio sono facoltativi. L’invio non iscrive a newsletter e non autorizza campagne promozionali.

Le richieste che non diventano ordini vengono cancellate entro 12 mesi dall’ultimo contatto. La verifica è svolta dalle persone incaricate, distinguendo i contatti dagli ordini. I documenti relativi a un ordine seguono le finalità e gli obblighi del rapporto contrattuale; i dati necessari a una controversia possono essere conservati per il tempo richiesto dalla tutela dei diritti.

Come gestiamo richieste e sicurezza

Il form inoltra la richiesta a info@crocedivia.it tramite Mailcow, sul server aziendale in Italia. Non crea un secondo archivio di contatti nel sito. Andrea e Stefania sono le persone autorizzate a leggere e gestire le richieste.

I sistemi trattano dati tecnici, come indirizzo IP, data e ora, risorse richieste, browser ed esito delle operazioni, per consegnare le pagine e i messaggi, individuare problemi e contrastare abusi. La base giuridica è il legittimo interesse alla sicurezza e al funzionamento del servizio (art. 6, par. 1, lett. f).

Il controllo antispam del form usa una finestra di 15 minuti per limitare gli invii dallo stesso indirizzo IP: i contatori scaduti vengono eliminati al successivo controllo o al riavvio. I registri tecnici del sito sono soggetti a rotazione; le copie archiviate vengono eliminate entro 90 giorni, salvo necessità documentate di accertare incidenti o tutelare diritti. I registri della posta sono utilizzati per il recapito e la diagnosi dei problemi e sono sovrascritti con la rotazione dei servizi; eventuali estratti sono conservati soltanto finché necessari a risolvere il problema.

I backup della posta restano in azienda, in Italia, e sono destinati al ripristino, non all’uso commerciale dei dati. Le cancellazioni devono essere mantenute anche in caso di ripristino; le copie non più necessarie sono eliminate nel ciclo di manutenzione. Puoi richiedere informazioni sul trattamento delle copie scrivendoci.

Statistiche: scegli tu

Solo se le accetti, usiamo Umami installato sui nostri sistemi per misurare visite, provenienza, browser, dispositivo, sezioni visualizzate, riproduzione dei video e clic sui pulsanti. Rileviamo anche intervalli di tempo con la pagina visibile: non sono una misura certa della tua attenzione.

Non inviamo a Umami nome, email, messaggi o fotografie del form. Non utilizziamo pixel Meta, registrazioni dello schermo o profilazione pubblicitaria. Umami non usa cookie per queste statistiche; il servizio può elaborare l’IP e informazioni sul browser per distinguere temporaneamente le visite e ricavare una provenienza geografica approssimativa. Non presentiamo quindi ogni dato tecnico come necessariamente anonimo.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a, GDPR). Gli eventi e i dati di sessione sono conservati per un massimo di 90 giorni, con pulizia giornaliera. Puoi rifiutare senza limitazioni al sito e al form. Puoi revocare il consenso dalle preferenze statistiche; la revoca interrompe la raccolta futura e non rende illecito il trattamento precedente.

Memorizziamo sul tuo dispositivo la scelta, tramite archiviazione locale, per 180 giorni. Questa preferenza serve a rispettare la tua decisione e non identifica il tuo contatto. Se il browser segnala Do Not Track o Global Privacy Control, il sito non avvia le statistiche. Se JavaScript o l’archiviazione locale non sono disponibili, la raccolta resta subordinata a una scelta esplicita nella sessione.

Destinatari e servizi esterni

I dati non sono venduti o diffusi. Le persone incaricate dell’assistenza tecnica possono accedervi soltanto quando necessario e secondo il loro ruolo. Eventuali fornitori che operano per conto di GIAST SRL sono tenuti a trattare i dati secondo le istruzioni ricevute e gli accordi previsti dalla normativa. Le autorità possono riceverli quando richiesto dalla legge.

Il sito, le statistiche e il server aziendale della posta sono gestiti su infrastrutture in Italia. La gestione del dominio e del DNS è affidata a Register.it; non è il servizio che riceve i messaggi del form.

Per consentire a Stefania di gestire le richieste è configurato anche un inoltro della posta a una sua casella Microsoft Outlook.com/Live. Microsoft tratta quindi una copia dei messaggi secondo la propria informativa privacy. Il servizio può comportare trattamenti fuori dallo Spazio economico europeo: Microsoft dichiara di applicare, secondo i casi, le clausole contrattuali standard della Commissione europea e il Data Privacy Framework UE–USA. L’informativa del fornitore descrive le garanzie e come ottenerne informazioni. I tempi di conservazione delle richieste indicati qui si applicano anche alle copie gestite da noi in questa casella.

WhatsApp è un collegamento esterno: nessuna chat è incorporata nella pagina. Aprendolo scegli di usare un servizio distinto, che tratta dati secondo la propria informativa privacy, anche riguardo ai trasferimenti internazionali. Per la gestione del messaggio da parte nostra vale questa informativa. Puoi usare form o email come alternativa. Le nostre risposte email sono recapitate al servizio di posta che hai scelto, anche se situato all’estero.

Le fotografie richieste per un progetto vengono gestite nel contesto di quel progetto. L’invio di una richiesta non autorizza la pubblicazione delle tue immagini o il loro utilizzo promozionale.

I tuoi diritti

Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi opporti al trattamento fondato sul legittimo interesse e revocare un consenso prestato. Scrivi a info@crocedivia.it: rispondiamo normalmente entro un mese, comunicando eventuali proroghe motivate nei termini previsti.

Puoi presentare reclamo al Garante per la protezione dei dati personali. Non adottiamo decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sulla persona.