Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è EDP – Emporio Delle Porte,
Via Gavinana 9, 21052 Busto Arsizio (VA), Italia
P. IVA: 03207830120
Email: info@edpserramentieporte.it
Telefono: 0331 630479

2. Tipologie di Dati Raccolti

Raccogliamo i seguenti dati personali quando interagite con il nostro sito:

• Dati di contatto: nome, cognome, indirizzo email, numero di telefono (forniti tramite form contatto, configuratore preventivo, richiesta sopralluogo).
• Dati sull'immobile: misure, tipologia di serramenti/porte di interesse, indirizzo del sopralluogo (forniti dall'utente nel configuratore).
• Dati di navigazione: indirizzo IP anonimizzato, browser, sistema operativo, pagine visitate, tempo di permanenza, raccolti automaticamente da cookie tecnici e analitici (vedi Cookie Policy).
• Comunicazioni: contenuto dei messaggi inviati tramite form di contatto o WhatsApp Business.

3. Finalità del Trattamento

I dati personali raccolti sono trattati per le seguenti finalità:

1. Erogazione del servizio richiesto: invio di preventivi, organizzazione del sopralluogo, gestione dell'ordine, fatturazione e consegna. Base giuridica: esecuzione di un contratto o misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
2. Adempimenti contabili e fiscali: emissione fatture, conservazione documenti. Base giuridica: obbligo legale (art. 6.1.c GDPR).
3. Comunicazioni commerciali (newsletter, offerte personalizzate): inviate solo previo consenso esplicito dell'utente. Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento.
4. Analisi statistica del sito: tramite cookie analitici anonimizzati. Base giuridica: legittimo interesse del Titolare a migliorare l'esperienza utente (art. 6.1.f GDPR).
5. Risposta a richieste WhatsApp tramite Meta Lead Ads: gestione dei contatti generati dalle inserzioni Meta. Base giuridica: consenso esplicito al momento della compilazione del form Meta (art. 6.1.a GDPR).

4. Modalità del Trattamento e Conservazione

I dati sono trattati con strumenti elettronici, in forma prevalentemente automatizzata, da personale incaricato e autorizzato. Sono adottate misure tecniche e organizzative adeguate a tutelare la riservatezza, l'integrità e la disponibilità dei dati (crittografia in transito tramite HTTPS, controlli di accesso, backup periodici, audit log).

I tempi di conservazione sono i seguenti:

• Lead non convertite: 24 mesi dall'ultimo contatto, salvo richiesta di cancellazione anticipata.
• Clienti: 10 anni dalla fine del rapporto contrattuale, per obblighi fiscali e contabili.
• Dati di navigazione/analytics: 26 mesi (durata standard Google Analytics 4 con anonimizzazione IP).
• Iscrizioni newsletter: fino alla revoca del consenso (link disiscrizione in ogni email).

5. Destinatari dei Dati

I dati possono essere comunicati a:

• Personale interno autorizzato (commerciali, ufficio, posatori) per la gestione dell'ordine.
• Fornitori di servizi tecnici in qualità di Responsabili del Trattamento ex art. 28 GDPR:
  • Hosting cloud e infrastruttura (Emergent Platform)
  • Database MongoDB (server localizzati in UE)
  • Microsoft Graph API (invio email tramite Microsoft 365)
  • Twilio Inc. (invio SMS e WhatsApp Business)
  • Meta Platforms Ireland Ltd. (Meta Lead Ads, Facebook Pixel, Instagram)
  • Google Ireland Ltd. (Google Analytics, Google Maps)
  • Anthropic PBC e Google LLC (servizi AI per classificazione lead e generazione contenuti, solo dati anonimizzati)
• Autorità competenti per obblighi di legge, su loro espressa richiesta.
• I dati NON vengono ceduti né venduti a terzi per finalità di marketing.

6. Trasferimento Dati extra-UE

Alcuni servizi terzi (Meta, Google, Anthropic) hanno server localizzati negli Stati Uniti. Tali trasferimenti sono garantiti tramite Standard Contractual Clauses (SCC) approvate dalla Commissione Europea e/o tramite adesione al Data Privacy Framework UE-USA. Nessun dato sensibile viene mai trasferito al di fuori dell'UE.

7. Diritti dell'Interessato

In qualità di interessato, ai sensi degli artt. 15-22 GDPR, avete il diritto di:

• Accesso: ottenere conferma del trattamento e copia dei dati che vi riguardano
• Rettifica: chiedere la correzione di dati inesatti o incompleti
• Cancellazione ("diritto all'oblio"): chiedere la rimozione dei dati nei casi previsti dalla normativa
• Limitazione del trattamento
• Portabilità: ricevere i dati in formato strutturato di uso comune e leggibile da dispositivo automatico
• Opposizione al trattamento
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
• Reclamo all'Autorità di controllo: Garante per la Protezione dei Dati Personali (garanteprivacy.it)

Per esercitare i vostri diritti, scriveteci a info@edpserramentieporte.it, allegando copia di un documento di identità. Risponderemo entro 30 giorni.

8. Cookie

Per informazioni dettagliate sui cookie utilizzati e su come gestirli, consulta la nostra Cookie Policy.

9. Modifiche all'Informativa

La presente informativa può essere aggiornata in qualsiasi momento. Le modifiche sostanziali verranno comunicate sul sito o, per gli utenti registrati, via email. Si invita a controllare periodicamente questa pagina.