Informativa sul trattamento dei dati personali

Questa informativa descrive come RE.PA Srl tratta i dati delle persone che visitano il sito, chiedono informazioni o richiedono un preventivo. È resa ai sensi degli articoli 12 e 13 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato. Per cookie e strumenti di tracciamento consulta anche la Cookie policy.

Il titolare e i contatti

Il titolare del trattamento è RE.PA Srl, con sede in Viale dei Quattro Venti 180, 00152 Roma, P.IVA 01753711009, C.F. 07346400588. Per informazioni sul trattamento o per esercitare i tuoi diritti puoi scrivere a info@repaestintori.it oppure alla sede della società, indicando che la richiesta riguarda la protezione dei dati personali.

Quali dati trattiamo

Dati di contatto e richieste. Il modulo raccoglie nome e cognome, telefono, email, tipologia di attività, servizio richiesto e il contenuto del messaggio facoltativo. Se ci scrivi direttamente, acquisiamo il tuo indirizzo email e i dati presenti nella comunicazione. Ti invitiamo a fornire solo informazioni pertinenti e a non inserire dati sanitari, altre categorie particolari di dati o informazioni riservate su terzi.

Dati tecnici. I sistemi che permettono al sito di funzionare e di proteggersi da abusi possono trattare indirizzi IP, data e ora delle richieste, pagine e risorse richieste, informazioni sul browser e sul dispositivo, esiti delle connessioni ed eventi di sicurezza. Il sito utilizza anche Cloudflare Web Analytics per misurare prestazioni e visite, senza installare cookie.

Dati di navigazione per analisi e pubblicità. Solo in base alle preferenze espresse nel banner, Google Analytics 4 (GA4) raccoglie identificatori online, pagine visitate, interazioni, informazioni tecniche sul dispositivo e dati relativi alla provenienza dalle campagne. Prima del consenso Google Analytics funziona con Google Consent Mode: non vengono installati cookie di Analytics, ma Google può ricevere segnali tecnici di misurazione senza cookie (ad esempio pagina visitata, indirizzo IP e dati del browser), usati per statistiche aggregate. Il contenuto dei moduli, nomi, email e numeri di telefono non viene trasmesso a GA4 come parametro di analisi o profilazione.

Perché trattiamo i dati e con quale base giuridica

Richieste e preventivi. Utilizziamo i dati per rispondere, ricontattarti in relazione alla richiesta e predisporre il preventivo. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato, articolo 6, paragrafo 1, lettera b), GDPR. Quando scrivi come referente di una società o di un altro soggetto, il trattamento dei tuoi dati professionali si fonda, ove pertinente, sul legittimo interesse di RE.PA a gestire la richiesta e il rapporto professionale, articolo 6, paragrafo 1, lettera f).

Funzionamento e sicurezza. Trattiamo i dati tecnici necessari per erogare il sito, individuare errori e prevenire accessi abusivi, spam e attacchi. Il fondamento è il legittimo interesse alla disponibilità e alla sicurezza dei sistemi, valutato tenendo conto dei diritti degli utenti. Per l’accesso al dispositivo si applicano inoltre le regole speciali dell’articolo 122 del Codice privacy.

Analisi e misurazione delle campagne. Con il tuo consenso alla categoria Analitici utilizziamo GA4 per comprendere l’uso del sito e misurare le interazioni e l’efficacia delle campagne. Il fondamento è il consenso, articolo 6, paragrafo 1, lettera a), GDPR, insieme alla disciplina sui cookie.

Profilazione pubblicitaria. Con un consenso distinto alla categoria Pubblicitari utilizziamo le funzionalità pubblicitarie di GA4 per analizzare interessi e comportamenti di navigazione, creare segmenti di pubblico e personalizzare o misurare le campagne attraverso le integrazioni Google attive. Il rifiuto non impedisce di usare il sito o chiedere un preventivo. La base giuridica è il consenso. Non adottiamo decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi nei tuoi confronti.

Archivio dei preventivi. Dopo la chiusura di una trattativa senza contratto, la conservazione limitata del preventivo e della corrispondenza pertinente si fonda, ove necessaria, sul legittimo interesse a documentare le condizioni proposte e gestire una ripresa della medesima trattativa, articolo 6, paragrafo 1, lettera f). Questo archivio non autorizza campagne promozionali o contatti commerciali non richiesti. La necessità e il bilanciamento con i diritti della persona sono verificati dal titolare.

Obblighi e tutela dei diritti. I dati strettamente necessari possono essere utilizzati per adempiere obblighi di legge, articolo 6, paragrafo 1, lettera c), o per accertare, esercitare e difendere diritti, sulla base del legittimo interesse, lettera f). L’invio di una richiesta non comporta l’iscrizione a una newsletter o l’autorizzazione a ricevere promozioni via email o telefono.

Conferimento dei dati

Puoi scegliere se contattarci. Nel modulo i campi contrassegnati come obbligatori sono necessari alla gestione della richiesta; se non li compili non potrai inoltrarla tramite quel modulo. Puoi comunque utilizzare gli altri recapiti del sito. Il messaggio libero è facoltativo. I consensi per analisi e profilazione sono facoltativi, distinti e revocabili.

Dove vengono gestiti i moduli e chi può accedere

Le richieste vengono inviate alla casella email aziendale (servizio di posta fornito da Microsoft) e salvate nell’installazione del sito ospitata su Elementor Hosting. L’accesso operativo ai dati delle richieste è riservato al referente tecnico incaricato della gestione, nei limiti dei compiti attribuiti e sotto gli obblighi di riservatezza applicabili.

Per fornire i servizi intervengono Elementor Ltd. per hosting, gestione tecnica dei moduli e piattaforma di consenso; Cloudflare per distribuzione dei contenuti, protezione e prevenzione degli abusi; Google per GA4 e le relative funzionalità autorizzate; Microsoft per il servizio di posta elettronica aziendale. Possono inoltre intervenire i subfornitori infrastrutturali e di recapito delle email utilizzati da tali servizi. I fornitori che trattano dati per conto di RE.PA operano come responsabili o subresponsabili secondo i rispettivi accordi; per gli eventuali trattamenti svolti per proprie finalità si applicano i ruoli e le informative dei fornitori.

I dati non sono pubblicati né diffusi al pubblico. Possono essere comunicati ad autorità o soggetti legittimati quando richiesto dalla legge o necessario alla tutela di un diritto. Per informazioni sui destinatari e sulle garanzie puoi contattare il titolare.

Trasferimenti internazionali

L’impiego di servizi cloud e Google può comportare trasferimenti o accessi a dati da Paesi esterni allo Spazio economico europeo, inclusi Stati Uniti e Israele, in relazione ai fornitori e ai relativi subfornitori. La collocazione di un server nello Spazio economico europeo non esclude da sola tali accessi.

I trasferimenti sono effettuati sulla base delle decisioni di adeguatezza applicabili oppure delle clausole contrattuali standard della Commissione europea e, quando necessario, di misure supplementari. Per i destinatari statunitensi il EU–US Data Privacy Framework può essere utilizzato solo quando l’organizzazione e il trattamento rientrano nella decisione di adeguatezza e la partecipazione è valida. Il Privacy Shield non viene utilizzato. Puoi ottenere informazioni o una copia delle garanzie pertinenti scrivendo a info@repaestintori.it, con oscuramento delle sole informazioni riservate non necessarie.

Per quanto tempo conserviamo i dati

Moduli ed email. Conserviamo i dati per il tempo necessario a gestire la richiesta e le eventuali trattative effettivamente in corso. Le semplici richieste di contatto o informazione sono cancellate alla conclusione della gestione; un riscontro essenziale può essere conservato, se necessario a documentare la risposta, per non oltre 90 giorni dalla chiusura. I preventivi e la corrispondenza strettamente pertinente a trattative concluse senza contratto sono conservati fino a 24 mesi dalla chiusura, nei limiti necessari a documentare le condizioni proposte e gestire eventuali riprese della stessa trattativa; sono cancellati prima se viene meno tale necessità. Il termine riguarda le copie presenti nel sito, nella posta e negli archivi operativi. L’invio di comunicazioni da parte di RE.PA non prolunga automaticamente i termini.

Se dalla richiesta nasce un rapporto contrattuale, i dati necessari sono conservati durante il rapporto. Le scritture contabili, le fatture e la corrispondenza commerciale soggette all’articolo 2220 del codice civile sono conservate per dieci anni, con decorrenza secondo la categoria di documento e la disciplina applicabile. Gli ulteriori obblighi fiscali possono richiedere una conservazione più lunga nei casi previsti. Questi termini non vengono estesi indistintamente a tutti i messaggi, ai dati di navigazione o ai dati per profilazione. In caso di controversia vengono trattenuti soltanto i dati necessari alla tutela del diritto, con accesso limitato e per la durata effettivamente richiesta. Per i clienti vale anche l’Informativa clienti.

Sicurezza e backup. I log sotto il controllo di RE.PA sono conservati fino a 30 giorni lavorativi dalla registrazione, salvo eventi di sicurezza che richiedano una conservazione mirata. Le copie di sicurezza del sito sono sovrascritte o eliminate entro 30 giorni di calendario dalla cancellazione nei sistemi operativi; non vengono utilizzate per attività ordinarie e, in caso di ripristino, le cancellazioni sono riapplicate.

GA4. Per i dati relativi a utenti ed eventi soggetti al controllo di conservazione di GA4 è adottato il termine di 14 mesi, senza rinnovo del termine collegato a nuova attività; per i dati su età, genere e interessi resta il limite di due mesi previsto da Google. Sono fatte salve eventuali riduzioni imposte dal servizio per la specifica proprietà. Per gli altri dati interessati dal controllo, l’eliminazione segue il ciclo mensile previsto dal servizio. Questa impostazione non determina la cancellazione automatica di tutti i rapporti aggregati. La durata dei cookie è distinta ed è indicata nella Cookie policy. Le informazioni strettamente necessarie a documentare consensi, revoche e richieste sono conservate per il tempo necessario a dimostrare il rispetto degli obblighi e tutelare i diritti, con accesso limitato.

I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso e copia dei dati, rettifica, cancellazione, limitazione e portabilità, nonché opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare. Per il marketing diretto puoi opporti in qualsiasi momento senza dover motivare la richiesta. La portabilità si applica alle condizioni previste dall’articolo 20 GDPR.

Puoi revocare i consensi dal comando Preferenze cookie disponibile sul sito, con facilità equivalente a quella con cui li hai prestati. La revoca non pregiudica la liceità del trattamento precedente. Per gli altri diritti scrivi a info@repaestintori.it. Rispondiamo senza ingiustificato ritardo, normalmente entro un mese; eventuali proroghe, fino a ulteriori due mesi nei casi previsti, vengono comunicate entro il primo mese. L’esercizio dei diritti è normalmente gratuito; possono essere chieste informazioni proporzionate per verificare l’identità.

Puoi presentare reclamo al Garante per la protezione dei dati personali, consultando www.garanteprivacy.it, e ricorrere all’autorità giudiziaria competente.

Minori e aggiornamenti

Il sito si rivolge principalmente a persone che cercano servizi professionali e non è progettato per raccogliere consapevolmente dati di minori. Nell’eventuale offerta diretta a minori di servizi della società dell’informazione basati sul consenso si applica l’articolo 2-quinquies del Codice privacy, che in Italia prevede la soglia di 14 anni, ferme le altre regole applicabili.

L’informativa viene aggiornata quando cambiano i trattamenti o le regole applicabili. Le modifiche rilevanti sono comunicate con modalità adeguate; prima di introdurre nuove finalità vengono fornite le informazioni necessarie e, quando richiesto, raccolto un nuovo consenso.

Cookie policy · Contatta il titolare