Informativa privacy

1. Chi è il titolare del trattamento

Il titolare del trattamento, cioè chi decide come e perché sono usati i tuoi dati, è:

Società

G&C General Contractor and Facility Management S.r.l.

Partita IVA

13406220965

Sede legale

Piazzale Principessa Clotilde 6, 20121 Milano

Sede operativa

Piazzale Riccardo Wagner 29, 20145 Milano

Email per la privacy

privacy@gcgeneralcontractor.pro

Telefono

+39 351 330 8211

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio. Per qualsiasi domanda sulla privacy puoi usare i recapiti indicati sopra.

2. Quali dati trattiamo

Dati che invii con il modulo contatti

Nome e cognome, indirizzo email, telefono (facoltativo), servizio richiesto, budget indicativo (facoltativo), descrizione dell’intervento e ogni altra informazione che scegli di scrivere. Insieme alla richiesta registriamo la data e l’ora dell’invio, la pagina del sito da cui è partita e un codice della richiesta, che vedi anche nella conferma.

Ti chiediamo di non scrivere nel messaggio dati sulla salute, dati giudiziari o altri dati particolari (articoli 9 e 10 del GDPR): non ci servono per risponderti. Se inserisci dati di altre persone, ad esempio un altro proprietario dell’immobile, assicurati di averle informate.

Dati che ci comunichi per email o per telefono

Le informazioni che scegli di darci quando ci scrivi o ci chiami.

Dati tecnici di navigazione

Come per qualsiasi sito, i sistemi che lo rendono disponibile ricevono alcuni dati tecnici: indirizzo IP, data e ora, pagina richiesta, tipo di browser e di dispositivo. Servono solo a mostrarti il sito, proteggerlo da abusi e risolvere eventuali errori. Non li usiamo per identificarti né per profilarti.

Controlli contro lo spam

Per bloccare gli invii automatici il modulo usa un campo nascosto, che le persone non vedono, e un tempo minimo di compilazione. Il tuo indirizzo IP viene usato per al massimo 60 secondi per limitare gli invii ripetuti (fino a 5 al minuto). Per evitare che la stessa richiesta arrivi due volte, conserviamo per 10 minuti un’impronta cifrata dei dati inviati, dalla quale non si possono ricostruire i dati. Il sito non conserva un archivio delle richieste: ogni richiesta viene trasformata in un’email e inviata alla nostra casella.

3. Perché li trattiamo e su quale base giuridica

• Rispondere alla tua richiesta, darti informazioni, fissare un sopralluogo o preparare un preventivo. Base giuridica: misure precontrattuali adottate su tua richiesta (articolo 6, paragrafo 1, lettera b del GDPR). La casella sull’informativa del modulo serve a confermare che l’hai letta: non è un consenso e non ci serve un consenso per risponderti.
• Proteggere il sito, prevenire spam e abusi e risolvere malfunzionamenti. Base giuridica: nostro legittimo interesse a mantenere il sito sicuro e a far arrivare correttamente le richieste (articolo 6, paragrafo 1, lettera f). Usiamo solo i dati indispensabili e per tempi molto brevi.
• Tutelare i nostri diritti in caso di contestazioni. Base giuridica: legittimo interesse (articolo 6, paragrafo 1, lettera f).
• Gestire l’eventuale contratto che nasce dalla richiesta e rispettare gli obblighi di legge, ad esempio fiscali e contabili. Basi giuridiche: esecuzione del contratto e obbligo legale (articolo 6, paragrafo 1, lettere b e c).

Non usiamo i tuoi dati per newsletter, pubblicità o profilazione, non li vendiamo e non li cediamo a terzi per i loro scopi. Se in futuro volessimo inviarti comunicazioni promozionali, te lo chiederemo prima con un consenso separato e facoltativo.

4. È obbligatorio darci i dati?

No, ma senza i campi segnati come obbligatori (nome e cognome, email, servizio, descrizione e conferma dell’informativa) non possiamo risponderti. Telefono e budget sono facoltativi: se non li indichi, ti risponderemo comunque. I dati tecnici di navigazione sono necessari per farti vedere il sito.

5. Come proteggiamo i dati

Trattiamo i dati con strumenti elettronici e misure di sicurezza adeguate: connessione sempre cifrata (HTTPS), accesso alla casella in cui arrivano le richieste riservato al titolare e alle persone autorizzate, nessun archivio delle richieste sul sito, controlli contro gli abusi. Le persone autorizzate sono tenute alla riservatezza.

6. A chi comunichiamo i dati

I dati sono trattati dal titolare e dalle persone che ha autorizzato. Per far funzionare il sito e la posta ci affidiamo a questi fornitori:

Cloudflare, Inc.

101 Townsend Street, San Francisco, CA 94107, Stati Uniti. Ospita il sito, lo protegge e invia e inoltra le email del modulo e dell’indirizzo per la privacy. Tratta i dati per nostro conto come responsabile del trattamento, in base all’accordo sul trattamento dei dati (Data Processing Addendum) di Cloudflare.

Google Ireland Limited

Gordon House, Barrow Street, Dublino 4, Irlanda. Fornisce la casella di posta (Gmail) in cui riceviamo e conserviamo le richieste. Tratta i dati per fornire il servizio di posta, secondo le proprie condizioni.

Se necessario, i dati possono essere comunicati anche a professionisti che ci assistono, ad esempio consulenti legali o fiscali, e alle autorità quando lo richiede la legge. I dati non vengono pubblicati.

7. Trasferimenti fuori dall’Unione europea

Cloudflare e Google possono trattare alcuni dati su server situati fuori dallo Spazio economico europeo, anche negli Stati Uniti. Questi trasferimenti sono consentiti perché Cloudflare, Inc. e Google LLC aderiscono all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con la decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023, e perché i fornitori applicano le clausole contrattuali standard approvate dalla Commissione (decisione di esecuzione (UE) 2021/914). Puoi chiederci informazioni su queste garanzie scrivendo a privacy@gcgeneralcontractor.pro.

8. Per quanto tempo conserviamo i dati

• Richieste dal modulo, per email o per telefono: per il tempo necessario a gestirle e comunque non oltre 12 mesi dall’ultimo contatto, se non nasce un rapporto contrattuale. Dopo questo periodo le cancelliamo.
• Dati legati a un contratto: per la durata del rapporto e poi per il tempo previsto dalla legge, di norma 10 anni per i documenti contabili e fiscali (articolo 2220 del Codice civile).
• Impronta contro i doppi invii: 10 minuti.
• Indirizzo IP per il limite di invii: al massimo 60 secondi.
• Registri tecnici del sito: al massimo 7 giorni, salvo che servano per accertare abusi o illeciti.
• Memoria di sessione del browser: fino alla chiusura della scheda (vedi il punto 9).

9. Cookie e strumenti simili

Il sito non usa cookie: né di profilazione, né statistici, né di terze parti. Non usa pixel pubblicitari, strumenti di analisi o servizi esterni: caratteri e immagini sono caricati dal sito stesso.

Usa solo la memoria di sessione del browser (sessionStorage) per un’informazione tecnica: l’indirizzo della pagina di progetto che hai aperto, per completare l’animazione di passaggio tra le pagine. Non contiene dati personali, non viene inviata a nessuno e si cancella quando chiudi la scheda. Essendo uno strumento tecnico, non richiede il tuo consenso (articolo 122 del Codice privacy e Linee guida del Garante sui cookie del 10 giugno 2021): per questo il sito non mostra un banner sui cookie.

10. I tuoi diritti

In qualsiasi momento puoi chiederci di:

• sapere se trattiamo tuoi dati e riceverne una copia (accesso, articolo 15 del GDPR);
• correggerli o completarli (rettifica, articolo 16);
• cancellarli (cancellazione, articolo 17);
• limitarne l’uso (limitazione, articolo 18);
• riceverli in un formato di uso comune per trasmetterli a un altro titolare (portabilità, articolo 20);
• opporti ai trattamenti basati sul nostro legittimo interesse (opposizione, articolo 21).

Per esercitare i tuoi diritti scrivi a privacy@gcgeneralcontractor.pro, chiama il +39 351 330 8211 o invia una lettera alla sede legale. È gratuito. Ti risponderemo entro un mese; per richieste complesse il termine può arrivare a tre mesi e in quel caso ti avviseremo. Potremmo chiederti informazioni utili a verificare la tua identità.

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all’autorità di controllo del Paese dell’Unione europea in cui vivi o lavori.

11. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo significativo su di te (articolo 22 del GDPR). I controlli contro lo spam servono solo a scartare gli invii fatti da programmi automatici: se pensi che una tua richiesta non sia arrivata, chiamaci.

12. Minori

Il sito e i nostri servizi sono rivolti a persone maggiorenni. Se hai meno di 18 anni, non inviarci richieste tramite il modulo.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio se cambiano i servizi del sito o la normativa. La data in alto indica l’ultima versione. Se le modifiche riguardano in modo importante l’uso dei tuoi dati, lo segnaleremo chiaramente in questa pagina.