Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è:

Il Titolare non ha nominato un Responsabile della protezione dei dati (RPD/DPO). Le richieste in materia di privacy possono essere inviate ai recapiti sopra indicati.

2. Dati personali trattati

I dati sono raccolti direttamente presso l’interessato quando compila il modulo disponibile alla pagina /contatti. Il sito non richiede la creazione di un account e non dispone di newsletter o aree riservate.

Dati forniti volontariamente

• nome e cognome;
• indirizzo email;
• numero di telefono, se inserito;
• contenuto della richiesta o del messaggio;
• conferma di presa visione della presente informativa.

Dati tecnici e di sicurezza

Per proteggere il modulo da invii automatici e abusi, il sistema utilizza temporaneamente l’indirizzo IP, il tempo trascorso dall’apertura del modulo e un campo antispam non visibile agli utenti. L’infrastruttura che eroga il sito riceve inoltre i normali dati tecnici necessari a una comunicazione web, come indirizzo IP, data e ora, pagina richiesta e informazioni essenziali sul browser.

3. Finalità e basi giuridiche

Il trattamento necessario a rispondere non si basa sul consenso: la selezione della casella nel modulo documenta esclusivamente la presa visione di questa informativa.

4. Natura del conferimento

Nome, email, messaggio e conferma di presa visione sono necessari per inviare la richiesta. In loro assenza il Titolare non può riceverla o rispondere. Il numero di telefono è facoltativo: la mancata indicazione non impedisce l’invio e comporta soltanto che la risposta avverrà tramite email.

Si invita a non inserire nel messaggio dati non pertinenti, informazioni relative a terzi o categorie particolari di dati ai sensi dell’art. 9 GDPR, come dati sanitari, biometrici, genetici, politici, religiosi o sindacali.

5. Modalità e sicurezza

Il trattamento avviene con strumenti elettronici, secondo i principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Il modulo applica controlli di validazione, un campo antispam e una limitazione temporanea del numero di invii per IP.

L’applicazione non archivia i messaggi in un proprio database: dopo la validazione, li trasmette al servizio di consegna email e alla casella del Titolare. Sono adottate misure tecniche e organizzative adeguate al rischio, fermo restando che nessuna trasmissione o conservazione informatica può essere garantita come assolutamente priva di rischi.

Non vengono effettuati processi decisionali automatizzati, profilazione commerciale o utilizzi per marketing.

6. Destinatari e responsabili

I dati possono essere conosciuti, nei limiti delle rispettive mansioni, da personale e collaboratori autorizzati del Titolare. Possono inoltre essere trattati dalle seguenti categorie di destinatari:

• fornitore dell’infrastruttura di hosting del sito e dell’API;
• Plus Five Five, Inc. (Resend), fornitore tecnico per la consegna del messaggio email;
• fornitore del servizio di hosting della casella di posta del dominio aziendale, utilizzata dal Titolare per ricevere e gestire la corrispondenza;
• consulenti, professionisti o autorità pubbliche, soltanto quando necessario o previsto dalla legge.

I fornitori che trattano dati per conto del Titolare sono designati responsabili del trattamento ai sensi dell’art. 28 GDPR, ove richiesto. I dati non sono diffusi, ceduti o venduti.

7. Trasferimenti fuori dal SEE

L’invio tramite Resend comporta il trattamento negli Stati Uniti. Resend dichiara di aderire all’EU–U.S. Data Privacy Framework e incorpora nel proprio accordo sul trattamento dei dati le Clausole Contrattuali Standard approvate dalla Commissione europea. Dopo la consegna, i messaggi sono conservati nella casella di posta del dominio aziendale del Titolare.

I trasferimenti avvengono, secondo il servizio e ove applicabile, sulla base di decisioni di adeguatezza ai sensi dell’art. 45 GDPR o di garanzie adeguate ai sensi dell’art. 46 GDPR. È possibile chiedere informazioni o copia delle garanzie applicabili contattando il Titolare.

Informazioni sul trattamento svolto da Resend sono disponibili nel suo Data Processing Addendum e nell’elenco ufficiale dei sub-responsabili.

8. Periodi di conservazione

• Richieste e corrispondenza

  Fino a 12 mesi dall’ultima interazione, se non segue un rapporto contrattuale, salvo necessità di tutela di un diritto o obblighi di legge.

• Rapporto successivo

  Se dalla richiesta nasce un incarico o un contratto, i dati pertinenti confluiscono nella relativa gestione e sono conservati per i termini amministrativi, fiscali e di prescrizione previsti dalla normativa applicabile, di regola fino a 10 anni.

• Dati antispam

  IP e orari degli invii sono mantenuti nella memoria temporanea dell’applicazione per una finestra massima di 10 minuti e non sono inclusi nel messaggio email.

• Consegna tramite Resend

  Resend dichiara una conservazione dei dati email di 30 giorni sui piani standard, salvo differenti impostazioni contrattuali. Consulta le sue informazioni sulla conservazione.

9. Diritti dell’interessato

Nei casi e nei limiti previsti dagli artt. 15–22 GDPR, l’interessato può chiedere:

• conferma del trattamento e accesso ai propri dati;
• rettifica dei dati inesatti o integrazione di quelli incompleti;
• cancellazione dei dati;
• limitazione del trattamento;
• portabilità dei dati, ove applicabile;
• opposizione, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse;
• di non essere sottoposto a decisioni unicamente automatizzate con effetti giuridici o analogamente significativi; il sito non svolge tali trattamenti.

Le richieste possono essere inviate gratuitamente a info@cantiesardegna.com indicando nell’oggetto “Esercizio diritti privacy”. Il Titolare risponde senza ingiustificato ritardo e, di regola, entro un mese; può chiedere informazioni aggiuntive solo in presenza di ragionevoli dubbi sull’identità del richiedente.

Maggiori informazioni sono disponibili nella pagina ufficiale del Garante dedicata all’esercizio dei diritti.

10. Reclamo e tutela

Se ritiene che il trattamento violi il GDPR, l’interessato può presentare reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR, oppure rivolgersi all’autorità giudiziaria competente. Le modalità sono indicate sul sito ufficiale del Garante.

11. Cookie e servizi esterni

Il sito non utilizza cookie, né tecnici né di profilazione, e non memorizza informazioni nel browser tramite tecnologie analoghe come localStorage. Non sono presenti strumenti di analisi statistica, pixel pubblicitari o contenuti di terze parti incorporati: per questo non viene mostrato alcun banner di consenso.

I font sono ospitati localmente e non generano richieste verso Google Fonts. Se in futuro venissero introdotti cookie o strumenti di terze parti, questa informativa sarà aggiornata e, ove richiesto, sarà raccolto il consenso prima del loro utilizzo.

La pagina contatti contiene un collegamento esterno a Google Maps, non una mappa incorporata. Dati tecnici vengono comunicati a Google soltanto se l’utente sceglie di aprire il collegamento; da quel momento si applicano le condizioni e l’informativa privacy di Google.

Il servizio e il modulo non sono destinati specificamente a minori. Chi non ha capacità di agire dovrebbe inviare richieste tramite chi esercita la responsabilità genitoriale o tutela.

12. Aggiornamenti dell’informativa

Il Titolare può aggiornare questa informativa in seguito a modifiche normative, organizzative o tecniche. La versione pubblicata su questa pagina è quella applicabile; la data dell’ultimo aggiornamento è indicata all’inizio del documento. In caso di modifiche sostanziali sarà fornita un’evidenza adeguata sul sito.

Il testo è redatto in conformità al Regolamento (UE) 2016/679 e al D.lgs. 196/2003, come modificato dal D.lgs. 101/2018.