Privacy policy

Informativa sul trattamento dei dati personali

Art. 13 GDPR

Titolare del trattamento

1. Dati raccolti e finalità

Attraverso il modulo di contatto presente sul sito raccogliamo: nome, indirizzo email, numero di telefono (facoltativo), tipologia di servizio richiesto, messaggio, e alcuni dati tecnici automatici (pagina di provenienza, referrer, eventuali parametri di tracciamento della campagna — UTM).

Questi dati sono trattati esclusivamente per:

• rispondere alla richiesta di informazioni o preventivo;
• gestire il rapporto precontrattuale con chi ci contatta.

Base giuridica: esecuzione di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR), attivate dall'invio volontario del modulo.

2. Conferimento dei dati

Il conferimento di nome, email e messaggio è necessario per poter rispondere alla richiesta: senza questi dati non è possibile fornire un riscontro. Il numero di telefono è facoltativo.

3. Modalità del trattamento e conservazione

I dati sono raccolti tramite il modulo del sito e trasmessi a un servizio di database (Supabase) e a un servizio di invio email (Resend) per la notifica a GPA Costruzioni.

La navigazione del sito comporta inoltre il trattamento dei dati tecnici di connessione necessari alla distribuzione, al funzionamento e alla sicurezza del sito da parte del fornitore di hosting Netlify.

I dati vengono conservati per il tempo necessario a gestire la richiesta e, successivamente, per un massimo di 24 mesi dall'ultimo contatto, salvo che l'interessato richieda prima la cancellazione o che sussistano obblighi di legge diversi (es. contabili, se la richiesta si trasforma in un rapporto contrattuale).

4. Soggetti terzi coinvolti

I dati sono trattati da fornitori che agiscono come responsabili del trattamento su nostro incarico:

• Netlify — fornisce l'infrastruttura di hosting e distribuzione del sito e può trattare dati tecnici di connessione, come l'indirizzo IP, necessari all'erogazione e alla sicurezza del servizio. Per maggiori informazioni è disponibile l' informativa privacy di Netlify.
• Supabase — ospita il database dove vengono salvate le richieste. Il progetto utilizza infrastruttura con sede nell'Unione Europea (Francoforte, Germania).
• Resend — invia via email la notifica di ogni nuova richiesta a info@gpacostruzioni.it. È una società con sede negli Stati Uniti: anche scegliendo l'invio da regione europea, i log e i metadati restano su server statunitensi. Il trasferimento è coperto dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, incluse nel Data Processing Agreement pubblicato da Resend.
• Google Analytics (GA4) — strumento di analisi statistica di Google Ireland Limited, attivo solo se l'utente presta consenso esplicito tramite il banner mostrato al primo accesso (vedi punto 7). Se non si accetta, GA4 non memorizza né trasmette alcun dato.

Il sito include inoltre una mappa di Google Maps, caricata solo dopo un click esplicito dell'utente (non al semplice caricamento della pagina). Cliccando per visualizzarla, alcuni dati (es. indirizzo IP) possono essere trasmessi a Google LLC secondo l'informativa privacy di Google ( policies.google.com/privacy).

5. Trasferimento dati extra-UE

Come indicato al punto 4, i trasferimenti verso paesi extra-UE riguardano Resend (Stati Uniti), Google Analytics — se e quando l'utente presta consenso — e, se l'utente clicca sulla mappa, Google Maps. Tutti i trasferimenti verso Google sono coperti dalle Clausole Contrattuali Standard e dal Data Privacy Framework UE-USA; quello verso Resend dalle Clausole Contrattuali Standard, entrambi meccanismi previsti dal GDPR per garantire un livello di protezione adeguato.

6. Diritti dell'interessato

In qualsiasi momento è possibile esercitare i diritti previsti dagli articoli 15-22 del GDPR: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione. Le richieste possono essere inviate a info@gpacostruzioni.it o tramite PEC a costruzionigpa@pec.it.

È inoltre possibile proporre reclamo all'Autorità Garante per la protezione dei dati personali ( www.garanteprivacy.it).

7. Cookie e tecnologie simili

Il sito non utilizza cookie di profilazione né strumenti pubblicitari. Utilizza invece Google Analytics 4 (GA4), uno strumento di analisi statistica di Google Ireland Limited, per capire in forma aggregata come viene usato il sito (pagine visitate, provenienza del traffico, dispositivo). GA4 imposta cookie di misurazione (es. _ga, _ga_*) sul dispositivo dell'utente.

GA4 è attivo solo previo consenso esplicito, richiesto tramite il banner mostrato al primo accesso al sito: finché non si sceglie "Accetta", nessun dato di misurazione viene memorizzato né trasmesso (tecnicamente, lo stato di consenso resta impostato su "denied" tramite Google Consent Mode). Rifiutare è semplice quanto accettare: il banner presenta le due opzioni con pari evidenza. La scelta fatta può essere modificata o revocata in qualsiasi momento tramite il link "Preferenze cookie" nel piè di pagina del sito.

Base giuridica: consenso dell'interessato (art. 6.1.a GDPR), prestato tramite il banner. L'unico altro elemento di terze parti è la mappa Google Maps, caricata solo su azione volontaria dell'utente (vedi punto 4).

8. Nessun processo decisionale automatizzato

I dati raccolti non sono utilizzati per processi decisionali automatizzati né per attività di profilazione.