Informativa sulla privacy

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003 e successive modifiche.

Ultimo aggiornamento: 24 settembre 2026

1. Titolare del trattamento

Il Titolare è anche il referente per la protezione dei dati. Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti previsti dall'art. 37 GDPR.

2. Tipi di dati raccolti

Raccogliamo e trattiamo i seguenti dati personali:

• Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo della proprietà (forniti tramite il modulo di contatto del sito).
• Dati relativi al servizio richiesto: tipologia di intervento (manutenzione giardino, potatura, abbattimento, progettazione, ecc.), preferenze di contatto, eventuali note libere.
• Dati di comunicazione: contenuto dei messaggi inviati tramite WhatsApp, email o telefono nell'ambito della gestione della richiesta.
• Dati tecnici: indirizzo IP, log di accesso al sito (conservati per finalità di sicurezza per un massimo di 30 giorni).

Statistiche di utilizzo del sito

Per conoscere quante persone visitano il sito e quali pagine consultano, raccogliamo in proprio alcune statistiche di navigazione, senza cookie né altri identificatori memorizzati sul dispositivo e senza strumenti di terze parti. Per ogni pagina visitata registriamo: la pagina, la pagina di provenienza, la lingua del browser, la famiglia di browser, di sistema operativo e di dispositivo (es. «Safari», «smartphone»), i parametri di campagna eventualmente presenti nell'indirizzo, il tempo di permanenza e i clic su telefono, e-mail, WhatsApp, mappa e sui pulsanti di contatto. L'indirizzo IP viene usato soltanto al momento della richiesta per ricavare una localizzazione approssimativa (paese, regione, città) e un identificativo pseudonimo che cambia ogni giorno, e non viene conservato. Nessun dato così raccolto consente di risalire alla persona.

3. Finalità e base giuridica del trattamento

I dati sono trattati per le seguenti finalità:

• Risposta alle richieste di preventivo e gestione del servizio — base giuridica: esecuzione di misure precontrattuali e contrattuali (art. 6, par. 1, lett. b GDPR).
• Comunicazioni di servizio via WhatsApp ed email (es. proposte di appuntamento per il sopralluogo, conferme, promemoria) — base giuridica: consenso esplicito prestato al momento dell'invio del modulo (art. 6, par. 1, lett. a GDPR).
• Adempimenti contabili e fiscali (emissione fatture, registrazioni contabili) — base giuridica: obbligo di legge (art. 6, par. 1, lett. c GDPR).
• Difesa di un diritto in sede giudiziaria — base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Statistiche di utilizzo del sito: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) a conoscere l'andamento del proprio sito; nessuna profilazione.

4. Modalità di trattamento

I dati sono trattati con strumenti elettronici e su supporti cartacei nel rispetto delle misure di sicurezza tecniche e organizzative previste dall'art. 32 GDPR. L'accesso ai dati è limitato al Titolare e ai collaboratori espressamente autorizzati e istruiti.

I sistemi informatici principali (database, applicazione gestionale, posta elettronica) sono ospitati presso fornitori con datacenter situati nell'Unione Europea. I servizi di CDN, gestione DNS, terminazione TLS e protezione DDoS per il sito verdevercelli.it sono forniti da Cloudflare; per la natura globale del servizio, alcuni metadati di traffico (indirizzi IP, intestazioni HTTP, log di accesso) possono transitare per nodi situati in Paesi extra-UE, sulla base delle garanzie indicate al punto 6.

5. Periodo di conservazione

• Richieste senza esito (preventivi non accettati): 24 mesi dall'ultimo contatto.
• Clienti attivi: per tutta la durata del rapporto contrattuale.
• Dati contabili e fiscali: 10 anni dall'ultima registrazione, come previsto dalla normativa fiscale.
• Consenso al contatto WhatsApp: fino a revoca da parte dell'interessato.
• Log tecnici di accesso: massimo 30 giorni.
• Statistiche di utilizzo del sito: circa 13 mesi, in forma pseudonima.

6. Comunicazione e trasferimento dei dati a terzi

I dati personali possono essere comunicati ai seguenti soggetti, esclusivamente per le finalità sopra indicate:

• Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda) — fornitore di WhatsApp Business API utilizzato per l'invio di messaggi richiesti dall'utente. Meta agisce come responsabile del trattamento per i contenuti e i metadati dei messaggi scambiati. Privacy Policy: whatsapp.com/legal/business-policy.
• Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA — sede europea: Lisbona, Portogallo) — fornitore di servizi CDN, gestione DNS, terminazione TLS e protezione DDoS per il sito verdevercelli.it. Cloudflare elabora indirizzi IP, intestazioni HTTP e log di accesso esclusivamente per finalità di sicurezza e di funzionalità tecnica. Privacy Policy: cloudflare.com/privacypolicy.
• Fornitori di servizi tecnici di hosting, posta elettronica e gestione operativa (datacenter UE), nominati responsabili del trattamento ex art. 28 GDPR. L'elenco aggiornato è disponibile su richiesta scrivendo a [email protected].
• Consulenti contabili e fiscali, professionisti incaricati degli adempimenti di legge, vincolati al segreto professionale.
• Autorità competenti, esclusivamente nei casi previsti dalla legge.

I dati non sono diffusi e non sono oggetto di trasferimento sistematico verso Paesi extra-UE. Eventuali trasferimenti necessari per il funzionamento di servizi tecnici (ad es. WhatsApp/Meta, Cloudflare) avvengono sulla base del Data Privacy Framework UE-USA (per i fornitori certificati) e/o delle Clausole Contrattuali Standard approvate dalla Commissione Europea, congiuntamente alle altre garanzie adeguate previste dal Capo V GDPR.

7. Diritti dell'interessato

In ogni momento può esercitare i seguenti diritti, previsti dagli artt. 15–22 GDPR:

• Accesso ai Suoi dati personali e alle informazioni sul loro trattamento.
• Rettifica di dati inesatti o integrazione di dati incompleti.
• Cancellazione dei dati ("diritto all'oblio") nei casi previsti dalla legge — veda anche Cancellazione dati.
• Limitazione del trattamento.
• Portabilità dei dati in formato strutturato e leggibile.
• Opposizione al trattamento basato sul legittimo interesse.
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato fino a quel momento.

Per esercitare questi diritti scriva a [email protected]. Risponderemo entro 30 giorni dal ricevimento della richiesta.

Reclamo all'Autorità di controllo

Ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) qualora ritenga che il trattamento dei Suoi dati violi la normativa applicabile.

8. Modifiche all'informativa

La presente informativa può essere aggiornata in qualsiasi momento. Le versioni precedenti sono conservate ai fini di prova. Eventuali modifiche sostanziali saranno comunicate agli interessati attraverso i canali di contatto disponibili.