Dati personali

Privacy policy

Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Aggiornata il 12 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento è F.A.R. F.lli Rovelli S.n.c., con sede in Via Thomas Alva Edison 22, Brugherio (MB). Per informazioni sul trattamento dei dati personali e per esercitare i tuoi diritti puoi scrivere a info@far-rovelli.it oppure contattare il numero +39 039 2877886.

2. Dati trattati e modalità di raccolta

Quando ci contatti per informazioni o per richiedere un preventivo, tramite email, telefono o modulo online, possiamo trattare nome e cognome, azienda, ruolo professionale, indirizzo email, numero di telefono e informazioni relative al progetto, alle lavorazioni richieste, al settore e alle quantità previste.

Le richieste possono includere disegni tecnici, specifiche, fotografie e altri allegati. Questi documenti potrebbero contenere dati personali: ti invitiamo a trasmettere soltanto quelli necessari alla valutazione del progetto e a non includere dati appartenenti a categorie particolari o informazioni di terzi non pertinenti.

Quando il modulo online viene utilizzato, le informazioni della richiesta possono essere registrate in un database Cloudflare D1 e gli eventuali allegati archiviati in un bucket privato Cloudflare R2. Il sistema può inviare al personale aziendale una comunicazione relativa alla richiesta e al richiedente una conferma di ricezione tramite il servizio Resend. Il modulo è attivo e consente l'invio pubblico delle richieste di preventivo.

Durante la navigazione possono inoltre essere trattati dati tecnici, come indirizzo IP, data e ora delle richieste, URL consultati, informazioni su browser e dispositivo, nonché dati necessari a funzionamento, prevenzione degli abusi e sicurezza del sito.

3. Finalità e basi giuridiche

  • Rispondere ai contatti, valutare la fattibilità dei progetti e formulare preventivi: esecuzione di misure precontrattuali richieste dall'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b del GDPR, ove applicabile, oppure legittimo interesse alla gestione dei rapporti professionali B2B, lettera f.
  • Gestire forniture, contratti e rapporti con clienti e referenti aziendali: esecuzione del contratto, ove applicabile, e legittimo interesse alla gestione dei rapporti professionali.
  • Adempiere agli obblighi legali, amministrativi e contabili: articolo 6, paragrafo 1, lettera c del GDPR.
  • Garantire il funzionamento del sito, contrastare invii abusivi, prevenire accessi non autorizzati e tutelare i diritti del titolare: legittimo interesse, articolo 6, paragrafo 1, lettera f del GDPR.

La richiesta di preventivo non comporta l'iscrizione automatica a comunicazioni promozionali. Per eventuali attività di marketing saranno fornite informazioni specifiche e, quando richiesto, verrà acquisito un consenso separato.

4. Conferimento dei dati

Il conferimento dei dati è facoltativo, ma alcune informazioni di contatto e di progetto sono necessarie per rispondere e formulare un preventivo. In loro assenza potremmo non essere in grado di gestire la richiesta. Ti invitiamo a non inviare informazioni non pertinenti.

5. Destinatari e misure di sicurezza

I dati sono accessibili al personale aziendale autorizzato e, per quanto necessario, ai fornitori che supportano l'infrastruttura digitale e i servizi di comunicazione. Fra i servizi utilizzati figurano Cloudflare per l'erogazione e la sicurezza del sito, l'archiviazione delle richieste in D1 e degli allegati in R2, la verifica antispam tramite Turnstile e la protezione dell'area amministrativa tramite Cloudflare Access; Resend è utilizzato per le notifiche relative ai preventivi. La posta elettronica aziendale si avvale inoltre del relativo fornitore di servizio.

Ove applicabile, i fornitori trattano i dati in qualità di responsabili del trattamento ai sensi dell'articolo 28 del GDPR. I dati possono essere comunicati a consulenti e autorità quando necessario o previsto dalla legge, e non sono destinati alla diffusione pubblica.

L'area di consultazione dei preventivi è destinata esclusivamente al personale autorizzato. Sono adottate misure di controllo degli accessi e di protezione dei dati adeguate alle caratteristiche del servizio, da mantenere e verificare nel tempo.

6. Periodi di conservazione

Le richieste di preventivo che non si trasformano in ordini e i relativi allegati sono conservati, secondo il criterio aziendale adottato, per un massimo di 24 mesi dall'ultimo contatto commerciale relativo alla richiesta, salvo che sia necessario un diverso periodo per obblighi di legge o per accertare, esercitare o difendere un diritto.

Se la richiesta dà origine a una fornitura o a un contratto, la documentazione necessaria può essere conservata per la durata del rapporto e per gli ulteriori periodi previsti dalla normativa applicabile o necessari alla tutela dei diritti. I dati tecnici e di sicurezza sono conservati secondo periodi commisurati alle rispettive finalità e alle impostazioni dei fornitori coinvolti.

Al termine del periodo applicabile, i dati devono essere cancellati o resi anonimi secondo procedure adeguate, tenendo conto anche degli allegati e delle eventuali copie presenti nelle comunicazioni e nei sistemi di backup. Per informazioni sui periodi applicabili a una specifica richiesta puoi contattare il titolare.

7. Fornitori esterni e trasferimenti internazionali

Il sito utilizza l'infrastruttura Cloudflare per la distribuzione delle pagine, la sicurezza, l'esecuzione delle funzionalità applicative, la gestione delle richieste tramite D1, la conservazione degli allegati tramite R2, la protezione antispam con Turnstile e il controllo degli accessi tramite Access. Le comunicazioni automatiche relative ai preventivi sono gestite tramite Resend. I caratteri tipografici del sito sono ospitati localmente.

Eventuali collegamenti a Google Maps vengono aperti soltanto su scelta dell'utente; da quel momento si applicano le condizioni e l'informativa del servizio esterno.

L'utilizzo di fornitori internazionali può comportare trasferimenti di dati al di fuori dello Spazio economico europeo. Quando avvengono, devono essere fondati su una decisione di adeguatezza o su garanzie appropriate previste dagli articoli 44 e seguenti del GDPR, come le clausole contrattuali standard. È possibile richiedere al titolare ulteriori informazioni sui trasferimenti effettivi e sulle garanzie applicate.

8. Cookie e strumenti di tracciamento

Nella configurazione attualmente prevista non vengono utilizzati strumenti di profilazione pubblicitaria o di analisi statistica del comportamento dei visitatori. Il modulo preventivi non è progettato per memorizzare nel browser gli allegati inviati.

Cloudflare e gli strumenti di protezione del sito, inclusi Turnstile e Access, possono utilizzare cookie o altre tecnologie strettamente necessarie alla sicurezza, alla prevenzione degli abusi e all'autenticazione del personale autorizzato. Tali strumenti devono essere limitati alle rispettive finalità tecniche.

Prima dell'eventuale introduzione di strumenti non necessari al funzionamento del sito, l'informativa sarà aggiornata e, quando richiesto dalla normativa applicabile, verrà acquisito il consenso dell'utente.

9. Diritti degli interessati

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Puoi opporti ai trattamenti basati sul legittimo interesse e revocare gli eventuali consensi prestati, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Per esercitare i tuoi diritti scrivi a info@far-rovelli.it. Potremo richiedere le informazioni strettamente necessarie a verificare la tua identità. Risponderemo nei termini previsti dall'articolo 12 del GDPR, di regola entro un mese, fatte salve eventuali proroghe motivate.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.

10. Decisioni automatizzate e aggiornamenti

La gestione delle richieste descritta in questa informativa non prevede decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi, né attività di profilazione. L'informativa può essere aggiornata qualora cambino i servizi utilizzati o le modalità di trattamento; la data indicata identifica la versione pubblicata.