Privacy Policy di DRG Steel
Ultimo aggiornamento: Dicembre 2025
1. Titolare del Trattamento
D.R.G. Steel di Racovita Stefan Dragos
Via Montiano, 2138
47020 Montiano (FC) – Italia
P.IVA 04576870408
Email: drgsteel.it@gmail.com
2. Tipologie di Dati Raccolti
A. Dati forniti volontariamente
Raccolti tramite il form "Richiedi un Preventivo":
- Nome e cognome
- Nome dell'azienda (opzionale)
- Numero di telefono
- Descrizione del progetto o richiesta
- Eventuali allegati o informazioni aggiuntive forniti dall'utente
- User ID generato automaticamente dal sistema
B. Dati raccolti automaticamente
- Indirizzo IP (anonimizzato quando possibile)
- Tipo di dispositivo, browser e sistema operativo
- Dati tecnici e log di sicurezza
- Cookie tecnici, analitici e di marketing (vedi Cookie Policy)
- Dati raccolti tramite strumenti di protezione anti-spam (es. Cloudflare Turnstile)
C. Dati raccolti tramite widget WhatsApp
Il sito utilizza WAplus (o strumenti equivalenti) per permettere all'utente di contattare l'azienda tramite WhatsApp.
Quando l'utente apre il widget o avvia la chat, WhatsApp può trattare:
- Numero di telefono
- Nome del profilo WhatsApp
- Contenuto dei messaggi
- Metadati (orario, dispositivo utilizzato, ecc.)
WhatsApp Ireland Ltd. agisce come titolare autonomo del trattamento.
L'utente può consultare la relativa informativa direttamente nell'app.
3. Finalità del Trattamento
A. Rispondere alle richieste dell'utente
- Gestione preventivi
- Contatti diretti via email o telefono
- Preparazione di offerte personalizzate
B. Sicurezza e prevenzione abusi
- Log tecnici
- Monitoraggio anomalie
- Protezione da spam e attacchi (es. tramite Cloudflare Turnstile)
C. Statistiche e miglioramento del sito (previo consenso)
- Google Analytics 4
- Analisi delle visite e delle interazioni
- Monitoraggio delle performance del sito
D. Comunicazioni e marketing (previo consenso)
- Eventuali campagne email
- Attività di remarketing o promozione
E. Comunicazioni tramite WhatsApp (azione volontaria dell'utente)
- Gestione delle richieste via chat
- Supporto e informazioni aggiuntive
4. Base Giuridica del Trattamento
- Art. 6.1.b GDPR – Esecuzione di misure precontrattuali (preventivi, richieste di informazioni)
- Art. 6.1.f GDPR – Legittimo interesse (sicurezza informatica, protezione da abusi)
- Art. 6.1.a GDPR – Consenso (cookie analitici/marketing, newsletter, analytics)
5. Modalità e Luogo del Trattamento
Il trattamento avviene tramite strumenti elettronici, adottando misure adeguate di sicurezza, riservatezza e integrità dei dati.
I dati dei moduli di contatto sono gestiti tramite Netlify Forms, con server situati all'interno dell'Unione Europea.
6. Conservazione dei Dati
- Dati form preventivo: 24 mesi
- Log tecnici di sicurezza: 12 mesi
- Dati marketing: fino a revoca del consenso
- Dati WhatsApp: secondo le politiche di WhatsApp
- Cookie: secondo durata riportata nella Cookie Policy
7. Comunicazione dei Dati
I dati possono essere comunicati esclusivamente a:
- Fornitori tecnici (hosting, database, sicurezza, strumenti di analisi)
- Web developer incaricato della manutenzione del sito
- Autorità competenti in caso di obblighi legali
I dati non sono venduti né ceduti a terzi.
Non effettuiamo trasferimenti extra-UE non adeguatamente protetti.
8. Diritti dell'Utente
L'utente può esercitare i seguenti diritti in qualsiasi momento:
- Accesso
- Rettifica
- Cancellazione ("diritto all'oblio")
- Limitazione
- Portabilità
- Opposizione
- Revoca del consenso
Richieste a: drgsteel.it@gmail.com