Informativa sul Trattamento dei Dati Personali

2. Tipologie di Dati Personali Raccolti

Attraverso la consultazione del sito web e la compilazione del modulo di contatto e preventivazione commerciale, il Titolare raccoglie e tratta esclusivamente i seguenti dati personali:

• Dati anagrafici e di contatto: Nome, cognome, indirizzo email aziendale, recapito telefonico (con prefisso internazionale).
• Dati relativi alla commessa: Ragione sociale dell'impresa, dettagli dimensionali dei materiali richiesti, note tecniche o allegati di computo metrico facoltativamente inseriti dall'interessato.
• Dati di navigazione e tecnici: Indirizzo IP anonimizzato, identificativi di sessione, browser user-agent, orario di accesso e parametri di sistema operativo, raccolti automaticamente per finalità di sicurezza delle reti e corretto funzionamento del protocollo HTTP/HTTPS.

3. Finalità del Trattamento e Basi Giuridiche (Art. 6 GDPR)

Il trattamento dei dati personali forniti viene effettuato esclusivamente per le seguenti finalità ben definite:

1. Elaborazione delle richieste di preventivo e contatti commerciali preliminari: La base giuridica è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Articolo 6, paragrafo 1, lettera b, del GDPR). L'utente inserisce i dati per ricevere schede tecniche, disponibilità di laminazione e quotazioni siderurgiche.
2. Adempimento di obblighi legali e contabili: Qualora dal contatto scaturisca un rapporto contrattuale di fornitura, i dati saranno trattati per assolvere agli obblighi di legge, di contabilità transfrontaliera e di controllo doganale (Articolo 6, paragrafo 1, lettera c, del GDPR).
3. Sicurezza delle infrastrutture e legittimo interesse del Titolare: La raccolta dei log di sistema è necessaria per tutelare il sito da accessi non autorizzati, attacchi DDoS o spam informatico (Articolo 6, paragrafo 1, lettera f, del GDPR).
4. Misurazione statistica e profilazione pubblicitaria facoltativa (Google Ads): La base giuridica risiede esclusivamente nel consenso preventivo ed esplicito dell'interessato (Articolo 6, paragrafo 1, lettera a, del GDPR), manifestato attraverso il banner cookie.

4. Responsabili del Trattamento e Destinatari Terzi

I dati personali non vengono mai venduti, noleggiati o diffusi a soggetti terzi indeterminati. Il Titolare si avvale dei seguenti fornitori di servizi tecnici, debitamente nominati Responsabili del trattamento ove prescritto dall'Articolo 28 del GDPR:

• Web3Forms: Piattaforma API cloud utilizzata per l'inoltro sicuro e la consegna del messaggio di contatto dal form web alla casella email aziendale autorizzata. I dati transitano su canale cifrato SSL/TLS ed utilizzati unicamente per instradare la notifica di posta elettronica.
• Fornitore di infrastruttura hosting: Erogatore dei server web e delle reti CDN che ospitano i file statici del sito, con adeguate misure di sicurezza fisica e logica.
• Google Ireland Limited / Google LLC: Fornitore del servizio di tracciamento e misurazione pubblicitaria Google Ads (Google gtag, ID: AW-18427983978). Tale servizio opera in conformità al Google Consent Mode v2: i parametri di tracciamento (ad_storage, ad_user_data, ad_personalization) rimangono impostati su 'denied' per impostazione predefinita e vengono attivati solo in caso di accettazione esplicita dell'utente.

5. Trasferimento di Dati Verso Paesi Terzi (Extra-UE)

Essendo il Titolare una società costituita in India (Shree Ramdoot Ispat Private Limited), i dati trasmessi tramite il modulo di contatto possono essere elaborati presso la sede centrale della società per la quantificazione dell'offerta commerciale. Tale trasferimento avviene nel pieno rispetto del Capo V del GDPR, mediante l'adozione di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e misure di sicurezza tecniche aggiuntive (cifratura dati end-to-end e protocolli di accesso ristretto).

6. Periodo di Conservazione dei Dati (Data Retention)

I dati raccolti vengono conservati per un periodo strettamente necessario al conseguimento delle finalità per cui sono stati acquisiti:

• Le richieste di preventivo e corrispondenza tecnica che non sfociano in contratti di fornitura vengono conservate per un massimo di 24 mesi dalla ricezione, al fine di garantire continuità informativa in caso di successive consultazioni da parte della medesima impresa.
• I dati relativi a forniture commerciali perfezionate vengono conservati per 10 anni in conformità agli obblighi fiscali, contabili e di garanzia previsti dalla legge.
• I log di sicurezza informatica vengono sovrascritti automaticamente entro 90 giorni.

7. Diritti dell'Interessato (Artt. 15-22 GDPR)

In qualunque momento, ciascun utente o referente aziendale ha il diritto di esercitare i diritti garantiti dal GDPR, tra cui:

• Diritto di accesso (Art. 15): Ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e riceverne copia.
• Diritto di rettifica (Art. 16): Richiedere l'aggiornamento o la correzione di dati inesatti o incompleti.
• Diritto alla cancellazione ("Diritto all'oblio", Art. 17): Richiedere la cancellazione dei dati personali qualora non più necessari alle finalità originarie o in caso di revoca del consenso.
• Diritto di limitazione di trattamento (Art. 18): Ottenere la sospensione temporanea del trattamento in determinate ipotesi di legge.
• Diritto alla portabilità dei dati (Art. 20): Ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione (Art. 21): Opporsi in qualsiasi momento al trattamento per motivi connessi alla propria situazione particolare.
• Diritto di revoca del consenso (Art. 7): Revocare in qualsiasi momento il consenso eventualmente prestato per i cookie analitici e pubblicitari, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Per esercitare tali diritti, è sufficiente inviare un messaggio di posta elettronica indirizzato a: [email protected]. Il Titolare fornirà riscontro entro i termini di legge (30 giorni).

8. Diritto di Proporre Reclamo all'Autorità di Controllo

Gli interessati residenti o domiciliati in Italia che ritengano che il trattamento dei dati personali a loro riferiti violi le disposizioni del Regolamento UE 2016/679 hanno il diritto di proporre reclamo all'autorità nazionale di controllo competente, ovvero:

Garante per la protezione dei dati personali
Piazza Venezia n. 11 - 00187 Roma (Italia)
Centralino telefonico: (+39) 06.696771
Sito web istituzionale: www.garanteprivacy.it
Email: [email protected] | PEC: [email protected]

9. Natura Obbligatoria o Facoltativa del Conferimento

Il conferimento dei dati contrassegnati con asterisco (*) nel modulo di contatto (Nome, Cognome, Email aziendale, Telefono e spunta di consenso) è necessario per consentire a Shree Ramdoot Ispat di elaborare la richiesta commerciale e predisporre il preventivo. Il rifiuto di fornire tali dati comporta l'impossibilità di dare seguito alla richiesta di quotazione. Il conferimento dei dati per finalità di tracciamento pubblicitario è interamente facoltativo.