INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (PRIVACY POLICY), COOKIE POLICY E DICHIARAZIONE DI CONFORMITÀ AL REGOLAMENTO EUROPEO SULL’INTELLIGENZA ARTIFICIALE (AI ACT)
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), del
D.Lgs. 196/2003 novellato dal D.Lgs. 101/2018 (“Codice Privacy”), delle Linee
Guida del Garante per la Protezione dei Dati Personali sui Cookie e altri
strumenti di tracciamento del 10 giugno 2021 e dell’Articolo 50 del Regolamento
(UE) 2024/1689 (“Artificial Intelligence Act”).
Data di entrata in vigore e ultimo aggiornamento: 24 Maggio 2024 (Integrata con
disposizioni Reg. UE 2024/1689 in vigore dal 1° agosto 2024)
- TITOLARE DEL TRATTAMENTO DEI DATI
Il Titolare del trattamento dei dati personali raccolti tramite il presente sito
web (https://infissifrangini.com/ e relativi sottodomini e canali di
comunicazione digitale) è la società:
- Denominazione Sociale: COSTRUZIONI METAL S.R.L.S.
- Partita IVA e Codice Fiscale: IT17825861002
- Sede Legale e Operativa: Via Monopoli, 66/68 – 00133 Roma (RM), Italia
- Legale Rappresentante pro-tempore: Roberto Frangini
- Indirizzo E-mail Ufficiale Privacy: costruzionimetalfrangini@gmail.com
- Recapito Telefonico Diretto: +39 320 014 4987
- CATEGORIE DI DATI PERSONALI TRATTATI
A) Dati di navigazione e tecnici
I sistemi informatici e le procedure software preposte al funzionamento di
questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati
personali la cui trasmissione è implicita nell’uso dei protocolli di
comunicazione di Internet. In questa categoria rientrano: indirizzi IP, tipo di
browser utilizzato, parametri del dispositivo impiegato per connettersi, URI/URL
(Uniform Resource Identifier/Locator) delle risorse richieste, orario della
richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione
del file ottenuto in risposta, codice numerico indicante lo stato della risposta
data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema
operativo e all’ambiente informatico dell’utente.
B) Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di messaggi tramite i moduli di
contatto (“Richiedi Preventivo”, “Contattaci”, “Chat/WhatsApp”), nonché l’invio
di posta elettronica all’indirizzo sopra indicato, comporta l’acquisizione dei
dati personali forniti dal mittente:
- Dati anagrafici e di contatto: Nome, cognome, recapito telefonico, indirizzo
e-mail. - Dati di localizzazione del cantiere/immobile: Indirizzo, CAP, piano o
dettagli logistici necessari alla redazione di computi metrici e preventivi
per infissi, serramenti o opere in metallo. - Eventuali note tecniche o file allegati: Misure, fotografie di vani
finestra/strutture metalliche inviate dall’utente per richieste di
fattibilità tecnica.
C) Dati di fatturazione e contrattuali
In caso di instaurazione del rapporto commerciale di fornitura e posa in opera:
codice fiscale, ragione sociale/denominazione, codice SDI o PEC, coordinate
bancarie e dati fiscali obbligatori ai sensi della legge tributaria italiana.
D) Cookie e dati di tracciamento
Si rimanda dettagliatamente alla specifica Sezione 10 (Cookie Policy Estesa) del
presente documento.
- FINALITÀ DEL TRATTAMENTO, BASI GIURIDICHE E TEMPI DI CONSERVAZIONE
Il trattamento è improntato ai principi di liceità, correttezza, trasparenza,
limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione
della conservazione, integrità e riservatezza stabiliti dall’art. 5 del GDPR.
| Finalità del Trattamento | Base Giuridica del Trattamento (GDPR) | Periodo di Conservazione dei Dati |
|---|---|---|
| 1. Gestione richieste di preventivo, rilievo misure e informazioni tecniche. | Art. 6(1)(b) GDPR: Esecuzione di misure precontrattuali adottate su richiesta dell’interessato. | Per il tempo strettamente necessario a gestire la richiesta e per un massimo di 12 mesi dalla formulazione del preventivo in assenza di accettazione. |
| 2. Conclusione, gestione ed esecuzione del contratto (produzione, posa infissi, lavorazioni in metallo, garanzia e post-vendita). | Art. 6(1)(b) GDPR: Esecuzione di un contratto di cui l’interessato è parte. | Per tutta la durata del rapporto contrattuale e per 10 anni successivi alla cessazione (durata ordinaria della prescrizione civile ex art. 2946 c.c. e garanzia legale decennale ex art. 1669 c.c.). |
| 3. Adempimento di obblighi fiscali, contabili e normativi. | Art. 6(1)(c) GDPR: Adempimento di un obbligo legale al quale è soggetto il Titolare. | 10 anni dalla data dell’operazione, come prescritto dall’art. 2220 del Codice Civile e dalla disciplina tributaria vigente. |
| 4. Sicurezza dell’infrastruttura IT e prevenzione frodi. | Art. 6(1)(f) GDPR: Legittimo interesse del Titolare a mantenere sicura la piattaforma e prevenire attacchi informatici o condotte illecite. | Dati di log conservati per massimo 7 giorni, salvo necessità di accertamento di reati da parte dell’Autorità Giudiziaria. |
| 5. Difesa o accertamento di diritti in sede giudiziaria/stragiudiziale. | Art. 6(1)(f) GDPR: Legittimo interesse del Titolare alla tutela dei propri diritti in caso di inadempimenti o contestazioni. | Per l’intera durata della controversia fino al passaggio in giudicato della sentenza o alla risoluzione transattiva. |
| 6. Marketing diretto, newsletter e comunicazioni commerciali. | Art. 6(1)(a) GDPR: Consenso espresso, libero, specifico e informato dell’interessato. | Fino alla revoca del consenso (disiscrizione/opt-out) da parte dell’utente e comunque non oltre 24 mesi dall’acquisizione del consenso. |
- SEZIONE SPECIALE: CONFORMITÀ ALL’AI ACT (REGOLAMENTO UE 2024/1689) – UTILIZZO DI CONTENUTI E IMMAGINI GENERATE CON INTELLIGENZA ARTIFICIALE
In ottemperanza agli stringenti obblighi di trasparenza, lealtà commerciale e
protezione dei consumatori imposti dal Regolamento (UE) 2024/1689 del Parlamento
Europeo e del Consiglio (c.d. “Artificial Intelligence Act” o “AI Act”), con
specifico riferimento alle disposizioni dell’Articolo 50 (Obblighi di
trasparenza per i deployer e fornitori di sistemi di IA) e in coordinamento con
il Codice del Consumo (D.Lgs. 206/2005):
A) Riconoscibilità dei Contenuti Generati o Manipolati da IA (Art. 50, par. 2 e 4 AI Act)
- Identificazione e Marcatura delle Immagini Sintetiche:
- La società COSTRUZIONI METAL S.R.L.S. informa che a far data
dall’entrata in vigore del Regolamento UE 2024/1689 (1° agosto 2024) e
in tutte le successive pubblicazioni, taluni contenuti grafici,
rendering 3D, ambientazioni fotorealistiche e visualizzazioni di
infissi, facciate continue, strutture metalliche e serramenti pubblicati
su questo sito web possono essere stati generati, modificati o
migliorati mediante l’ausilio di sistemi di Intelligenza Artificiale
Generativa (es. modelli di deep learning text-to-image, algoritmi di
computer vision o software generativi di rendering architettonico). - Tutti i contenuti multimediali generati mediante IA e immessi sul sito
web sono contrassegnati in un formato leggibile meccanicamente
(machine-readable metadata) e/o corredati da esplicito avviso visivo o
testuale (es. dicitura “Render generato mediante IA a solo scopo
illustrativo”).
- La società COSTRUZIONI METAL S.R.L.S. informa che a far data
- Finalità Esclusivamente Dimostrativa:
- Le immagini generate artificialmente hanno il solo scopo di mostrare
concetti di design, opzioni cromatiche, ambientazioni architettoniche
ipotetiche e potenzialità estetiche dei prodotti. Tali immagini non
costituiscono perizia as-built, non ritraggono necessariamente cantieri
storici già realizzati se non espressamente indicato, e non implicano
che i beni immobili ritratti appartengano a persone reali.
- Le immagini generate artificialmente hanno il solo scopo di mostrare
- Divieto di Pratiche Ingannevoli:
- In nessun caso le immagini generate tramite IA sono utilizzate per
indurre in errore il consumatore circa le caratteristiche tecniche, le
prestazioni energetiche, la trasmittanza termica (U_w), l’isolamento
acustico o i materiali costruttivi dei serramenti e delle strutture in
metallo, i quali sono certificati unicamente dalle schede tecniche di
conformità CE e dalle prove di laboratorio conformi alla normativa
tecnica applicabile (UNI EN).
- In nessun caso le immagini generate tramite IA sono utilizzate per
B) Assenza di Decisioni Automatizzate e Tutela dei Dati nei Sistemi di IA
- Nessun processo decisionale algoritmico o profilazione complessa (Art. 22
GDPR): Nessuna decisione idonea a produrre effetti giuridici sull’utente
(es. formulazione vincolante del prezzo finale, rigetto di ordini,
attribuzione del merito creditizio) è delegata a sistemi algoritmici non
supervisionati. Qualsiasi calcolo o preventivo è soggetto a verifica,
validazione e controllo umano (human-in-the-loop) da parte del personale
tecnico guidato da Roberto Frangini. - Divieto di utilizzo dei dati dei clienti per il training di IA terze: I dati
personali, le fotografie degli immobili e i documenti inviati dagli utenti
non vengono ceduti né utilizzati per l’addestramento, il fine-tuning o
l’alimentazione di modelli pubblici di intelligenza artificiale generativa
di terze parti senza un preventivo, separato ed esplicito consenso informato
dell’interessato.
- MODALITÀ DEL TRATTAMENTO E MISURE DI SICUREZZA (ART. 32 GDPR)
Il trattamento dei dati personali avviene mediante l’ausilio di strumenti
elettronici, telematici e supporti cartacei, secondo logiche organizzative
correlate alle finalità dichiarate. Ai sensi dell’art. 32 del GDPR, COSTRUZIONI
METAL S.R.L.S. ha implementato rigorose misure tecniche ed organizzative volte a
prevenire la perdita, la distruzione, la divulgazione o l’accesso non
autorizzato ai dati:
- Protocollo crittografico HTTPS/TLS con certificato SSL attivo sull’intero
dominio web a protezione delle comunicazioni utente-server. - Accesso ai database protetto da credenziali univoche e policy di
autenticazione forte riservate esclusivamente a soggetti autorizzati e
istruiti. - Sistemi perimetrali di difesa informatica (Web Application Firewall, sistemi
anti-brute-force e protezione anti-DDoS). - Backup periodici dei database residenti su server sicuri e segregati.
- DESTINATARI DELLA COMUNICAZIONE DEI DATI
I dati personali raccolti potranno essere comunicati a soggetti terzi che
agiscono per conto di COSTRUZIONI METAL S.R.L.S., designati per iscritto
Responsabili del Trattamento ai sensi dell’art. 28 del GDPR:
- Fornitori di hosting, infrastruttura cloud e servizi IT: Società che
gestiscono il server, il database, le piattaforme mail e la manutenzione
tecnica del sito https://infissifrangini.com/. - Consulenti aziendali e commercialisti: Professionisti iscritti ad albi
professionali che operano per la tenuta della contabilità, la gestione dei
bilanci e la conformità tributaria. - Istituti di credito e intermediari finanziari: Per la gestione dei pagamenti
e delle transazioni economiche relative ai contratti di fornitura. - Partner logistici e trasportatori: Per la consegna in cantiere dei manufatti
metallici e degli infissi. - Autorità pubbliche e forze dell’ordine: Esclusivamente nei casi previsti
dalla legge o su formale provvedimento vincolante.
I dati personali dell’utente non saranno per alcun motivo venduti, ceduti a
titolo oneroso o diffusi a categorie indeterminate di soggetti terzi.
- TRASFERIMENTO DI DATI VERSO PAESI TERZI (EXTRA-SEE)
I dati personali sono conservati ed elaborati su server collocati all’interno
dello Spazio Economico Europeo (SEE). Ove alcuni servizi terzi utilizzati per il
funzionamento del sito (es. Google Workspace, Meta, servizi analitici o di posta
elettronica) comportino il trasferimento di metadati o dati verso Paesi situati
al di fuori dello Spazio Economico Europeo (in particolare gli Stati Uniti
d’America), tale trasferimento avviene:
- Verso Paesi che garantiscono un livello di protezione adeguato conformemente
alla decisione di adeguatezza della Commissione Europea; - Verso gli USA ai sensi dell’EU-U.S. Data Privacy Framework (DPF) istituito
nel luglio 2023; - In subordine, mediante l’adozione delle Clausole Contrattuali Standard
(Standard Contractual Clauses – SCC) approvate dalla Commissione Europea ex
art. 46(2)(c) GDPR, integrate da adeguate misure di sicurezza supplementari
a tutela della riservatezza dei dati.
- DIRITTI DELL’INTERESSATO (ARTT. 15-22 GDPR)
In qualunque momento l’utente, nella sua qualità di soggetto Interessato, può
esercitare i seguenti diritti stabiliti dal GDPR:
- Diritto di accesso (Art. 15 GDPR): Diritto di ottenere dal Titolare la
conferma che sia o meno in corso un trattamento di dati personali e, in caso
affermativo, di ottenere l’accesso ai dati e alle relative informazioni. - Diritto di rettifica (Art. 16 GDPR): Diritto di richiedere senza
ingiustificato ritardo la rettifica dei dati inesatti o l’integrazione di
quelli incompleti. - Diritto alla cancellazione («Diritto all’oblio», Art. 17 GDPR): Diritto di
ottenere la rimozione dei propri dati qualora non siano più necessari
rispetto alle finalità o qualora il consenso sia stato revocato e non
sussista altra base giuridica di conservazione. - Diritto di limitazione di trattamento (Art. 18 GDPR): Diritto di congelare
il trattamento dei dati in caso di contestazione dell’esattezza o di
illiceità dello stesso. - Diritto alla portabilità dei dati (Art. 20 GDPR): Diritto di ricevere in
formato strutturato, di uso comune e leggibile da dispositivo automatico i
dati forniti, nonché di trasmetterli a un altro titolare senza impedimenti. - Diritto di opposizione (Art. 21 GDPR): Diritto di opporsi in qualunque
momento, per motivi connessi alla propria situazione particolare, al
trattamento svolto sul legittimo interesse, nonché opposizione
incondizionata al trattamento svolto per finalità di marketing diretto. - Diritto di revoca del consenso: Diritto di revocare il proprio consenso in
qualunque momento con la medesima facilità con cui è stato prestato, senza
che ciò pregiudichi la liceità del trattamento antecedentemente prestato. - Diritto di proporre reclamo (Art. 77 GDPR): Qualora l’utente ritenga che il
trattamento violi le norme vigenti, ha il diritto di proporre reclamo
all’Autorità Garante per la Protezione dei Dati Personali (Piazza
Venezia 11, 00187 Roma – www.garanteprivacy.it) o all’autorità di controllo
dello Stato membro UE in cui risiede abitualmente.
Modalità di esercizio dei diritti:
Per esercitare i predetti diritti, l’utente può inviare formale istanza scritta
specificando l’oggetto della richiesta a:
- E-mail: costruzionimetalfrangini@gmail.com
- Raccomandata A/R: COSTRUZIONI METAL S.R.L.S., Via Monopoli 66/68 – 00133
Roma (RM) - Telefono: +39 320 014 4987
Il Titolare darà riscontro all’istanza senza ingiustificato ritardo e comunque
entro un mese dalla ricezione della richiesta (prorogabile di due mesi in casi
di eccezionale complessità, ex art. 12 GDPR).
- PRIVACY DEI MINORI
Il presente sito e i relativi servizi di carpenteria, infissi e serramenti sono
rivolti esclusivamente a persone maggiorenni. COSTRUZIONI METAL S.R.L.S. non
raccoglie consapevolmente dati personali appartenenti a minori di anni 18.
Qualora dovessimo rilevare l’acquisizione non intenzionale di dati relativi a
minori senza l’esplicito e verificabile consenso dell’esercente la
responsabilità genitoriale, provvederemo alla cancellazione tempestiva e
irreversibile di tali dati dai nostri archivi informatici.
- INFORMATIVA ESTESA SUI COOKIE (COOKIE POLICY)
Redatta in conformità al Provvedimento del Garante per la Protezione dei Dati
Personali n. 231 del 10 giugno 2021 (“Linee guida cookie e altri strumenti di
tracciamento”) e all’art. 122 del D.Lgs. 196/2003.
A) Che cosa sono i Cookie e i Tracciatori
I cookie sono stringhe di testo di piccole dimensioni che i siti visitati
dall’utente inviano al suo terminale (computer, smartphone, tablet), dove
vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva
visita del medesimo utente. Tecnologie similari (pixel tag, web beacon, script
di tracciamento) operano con logiche analoghe consentendo di identificare
univocamente il dispositivo.
B) Tipologie di Cookie utilizzati dal Sito
- Cookie Tecnici Necessari (Esenzione dal consenso)
- Finalità: Sono strettamente indispensabili per consentire la corretta
navigazione sul sito, la gestione della sessione utente, la sicurezza dei
form e la memorizzazione della scelta espressa dall’utente circa il consenso
all’installazione dei cookie stessi. - Base giuridica: Legittimo interesse del titolare a far funzionare
l’infrastruttura (Art. 6(1)(f) GDPR; art. 122, comma 1 del Codice Privacy). - Consenso: Non richiesto. L’utente non può disattivare questi cookie tramite
il banner di consenso senza compromettere la funzionalità tecnica del sito.
- Cookie Analitici e Statistici
- Finalità: Raccolgono informazioni in forma aggregata sul numero dei
visitatori e sulle modalità di interazione con le pagine web (pagine più
viste, tempo di permanenza, percorsi di navigazione), al fine di ottimizzare
la struttura e i contenuti del sito. - Anonimizzazione: Qualora il Titolare utilizzi strumenti analitici con
mascheramento dell’indirizzo IP (anonimizzazione di almeno la 4ª ottava) e
senza combinazione dei dati con altri dataset di terze parti, tali cookie
sono parificati ai cookie tecnici. In caso contrario, sono assimilati a
cookie di profilazione e richiedono il consenso.
- Cookie di Profilazione e Tracciamento di Terze Parti (Soggetti a Consenso)
- Finalità: Sono volti a creare profili relativi all’utente per inviargli
messaggi pubblicitari in linea con le preferenze manifestate durante la
navigazione, o per consentire la riproduzione di contenuti multimediali
ospitati su piattaforme terze che integrano profilazione. - Base giuridica: Consenso preventivo, esplicito, facoltativo e revocabile
dell’interessato (Art. 6(1)(a) GDPR). - Consenso: Vengono attivati e installati sul dispositivo dell’utente solo ed
esclusivamente previa azione positiva (opt-in) manifestata cliccando su
“Accetta tutti” o selezionando la specifica categoria nel banner cookie.
C) Elenco e Gestione dei Servizi di Terze Parti Integrati nel Sito
Il sito https://infissifrangini.com/ può contenere elementi integrati (plug-in,
mappe, font, pixel) erogati da soggetti terzi indipendenti:
- Google Maps (Google Ireland Limited):
- Descrizione: Servizio di visualizzazione di mappe geografiche
interattive per mostrare la sede operativa di COSTRUZIONI METAL S.R.L.S.
a Roma. - Dati trattati: Dati di utilizzo, indirizzo IP, coordinate
approssimative. - Informativa: Google Privacy Policy
- Descrizione: Servizio di visualizzazione di mappe geografiche
- Google Fonts (Google Ireland Limited):
- Descrizione: Servizio di visualizzazione di caratteri tipografici
impiegato per uniformare il layout grafico del sito. - Dati trattati: Dati di navigazione e indirizzi IP trasmessi al server di
Google. - Informativa: Google Privacy Policy
- Descrizione: Servizio di visualizzazione di caratteri tipografici
- Piattaforme Video (YouTube / Google Ireland Limited):
- Descrizione: Incorporamento di video informativi su installazioni di
infissi e strutture in metallo. Il sito adotta, ove disponibile, la
modalità di “Privacy Avanzata” che blocca i cookie di tracciamento fino
alla riproduzione volontaria del video. - Informativa: YouTube Privacy Terms
- Descrizione: Incorporamento di video informativi su installazioni di
- Meta Pixel / Servizi Social (Meta Platforms Ireland Ltd.):
- Descrizione: Monitoraggio delle conversioni statistiche da campagne
social (Facebook e Instagram) e re-targeting pubblicitario per mostrare
prodotti correlati agli infissi. - Informativa: Meta Privacy Policy
- Descrizione: Monitoraggio delle conversioni statistiche da campagne
- Link e Pulsanti Social (TikTok, LinkedIn, WhatsApp):
- Descrizione: Semplici pulsanti di collegamento esterno. Il click su tali
icone reindirizza l’utente alle relative piattaforme terze, le quali
applicheranno le proprie autonome informative privacy.
- Descrizione: Semplici pulsanti di collegamento esterno. Il click su tali
D) Meccanismo di Raccolta del Consenso (Banner Cookie a Norma)
Al primo accesso a qualsiasi pagina del sito:
- Compare un Cookie Banner a comparsa immediata, bloccante per tutti i cookie
diversi da quelli tecnici. - Nessun cookie non tecnico viene caricato prima dell’azione esplicita
dell’utente. - Il banner consente di:
- Accettare tutti i cookie (pulsante “Accetta tutti”);
- Rifiutare l’installazione di tutti i cookie non tecnici (pulsante
“Rifiuta” o cliccando sulla X in alto a destra, mantenendo solo i cookie
tecnici di base); - Personalizzare le preferenze in modo granulare (pulsante “Gestisci
preferenze”).
- La scelta dell’utente viene memorizzata per un periodo di 6 mesi, trascorsi
i quali (o a seguito della pulizia manuale della cache/cookie da parte
dell’utente) il banner verrà riproposto. - L’utente ha sempre il diritto di revocare o modificare le proprie scelte in
qualunque momento tramite il pulsante fluttuante permanente o il link
“Gestisci Consenso Cookie” collocato nel piè di pagina (footer) del sito.
E) Come Disabilitare i Cookie attraverso le Impostazioni del Browser
È possibile configurare il proprio programma di navigazione web (browser) per
accettare, bloccare o cancellare i cookie in qualsiasi momento. Le istruzioni
per i principali browser sono reperibili ai seguenti link ufficiali:
- Google Chrome
- Mozilla Firefox
- Apple Safari
- Microsoft Edge
- AGGIORNAMENTI E REVISIONI
La presente Informativa Integrata (Privacy Policy, Cookie Policy e Clausole di
Trasparenza AI Act) è costantemente aggiornata al fine di garantire la totale
conformità con le evoluzioni normative comunitarie e nazionali e con le
interpretazioni ufficiali del Garante Privacy e dell’Ufficio Europeo per
l’Intelligenza Artificiale (AI Office).
Le modifiche sostanziali apportate al documento saranno tempestivamente
comunicate agli utenti mediante pubblicazione sul sito web prima della loro
efficacia. Si raccomanda di consultare periodicamente questa pagina per
verificare la versione più recente.
