Privacy Policy

1. Titolare del trattamento

Carrozzeria A.G S.r.l.
Sede legale: Piazzetta Colli Rondolino 6D — 20060 Truccazzano (MI), Italia
Sede operativa: Via Arti e Mestieri, 24 — 26027 Rivolta d'Adda (CR), Italia
P.IVA e Codice Fiscale: 14255130966
Codice REA: MI-2769368
Capitale sociale: € 10.000,00 i.v.
Email: [email protected]
Telefono: 0363 709796

Non è stato designato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti dell'art. 37 GDPR.

2. Categorie di dati trattati

Raccogliamo i seguenti dati personali che l'utente fornisce volontariamente tramite il modulo di contatto:

• Nome e cognome — per identificarti nella risposta
• Indirizzo email — per contattarti
• Numero di telefono(facoltativo) — per contattarti in alternativa all'email
• Servizio richiesto (facoltativo) — per orientare la risposta
• Messaggio — il contenuto della richiesta, in cui puoi liberamente scegliere quali informazioni fornire

Il sito non raccoglie automaticamente altri dati di navigazione né utilizza cookie analitici o di profilazione. Vedi la Cookie Policy per dettagli sui cookie tecnici e di terze parti (Google Maps).

3. Finalità e basi giuridiche del trattamento

• Rispondere alle richieste di preventivo / informazioni inviate tramite il form. Base giuridica: art. 6.1.b GDPR (esecuzione di misure precontrattuali adottate su richiesta dell'interessato).
• Contattarti per finalità di assistenza relative alla tua richiesta. Base giuridica: art. 6.1.b GDPR.
• Adempimento di obblighi di legge(es. richieste dell'autorità). Base giuridica: art. 6.1.c GDPR.

Non effettuiamo attività di marketing, profilazione o processi decisionali automatizzati (art. 22 GDPR).

4. Conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nel modulo (nome, email, messaggio) è necessario per poterti rispondere. Il mancato conferimento impedisce la gestione della richiesta. Gli altri campi (telefono, servizio) sono facoltativi.

5. Destinatari dei dati

I dati sono trattati dal personale autorizzato del Titolare e dai seguenti responsabili del trattamento (art. 28 GDPR):

• Cloudflare, Inc. (hosting del sito e invocazione delle funzioni serverless) — sede USA, con trasferimenti coperti da Standard Contractual Clauses e dal Data Processing Addendum di Cloudflare.
• Resend, Inc. (servizio di recapito delle email generate dal form) — sede USA, con trasferimenti coperti da Standard Contractual Clauses e dal Data Processing Agreement di Resend.

I dati non sono diffusi a terzi né ceduti a scopi commerciali.

6. Trasferimenti extra UE

I responsabili sopra indicati possono trattare i dati al di fuori dello Spazio Economico Europeo (Stati Uniti). Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard della Commissione Europea (Decisione 2021/914/UE) e delle misure supplementari previste dalla sentenza “Schrems II”.

7. Periodo di conservazione

Le email ricevute tramite il modulo vengono conservate per il tempo necessario a evadere la richiesta e per i successivi 24 mesi, al fine di gestire eventuali contestazioni o richieste successive collegate. Decorso tale termine, i dati sono cancellati o resi anonimi, salvo obblighi di legge che ne impongano una conservazione più prolungata.

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR hai diritto di:

• accedere ai tuoi dati personali (art. 15);
• richiederne la rettifica (art. 16);
• richiederne la cancellazione (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati in formato strutturato (portabilità, art. 20);
• opporti al trattamento (art. 21);
• revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente (art. 7.3).

Per esercitare questi diritti scrivi a [email protected]. Risponderemo entro 30 giorni (art. 12.3 GDPR).

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione: cifratura TLS in transito, accesso limitato al personale autorizzato e backup regolari presso i fornitori di hosting.

10. Modifiche a questa informativa

La presente informativa può essere aggiornata. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento in alto. Per modifiche sostanziali ti informeremo con modalità adeguate prima che entrino in vigore.