Informativa resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
- BFM Costruzioni S.r.l.
- Sede legale: Via Monte Carega 29/a, 37057 San Giovanni Lupatoto (VR)
- P.IVA: 04710460231
- Email: info@bfmcostruzioni.it
- PEC: comunicazionibfm@legalmail.it
- Telefono: +39 045 245 6116
Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l’interessato può contattare il titolare ai recapiti sopra indicati.
2. Tipologie di dati raccolti
Il titolare tratta le seguenti categorie di dati personali:
- Dati di navigazione: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, data e ora della visita, sito di provenienza. Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.
- Dati di contatto: nome, cognome, indirizzo email, numero di telefono e ogni altra informazione fornita volontariamente attraverso il modulo di contatto o tramite email/telefono.
- Dati contrattuali e fiscali: dati anagrafici, codice fiscale, P.IVA, dati bancari, dati relativi a preventivi, contratti, fatture e documentazione tecnica relativa ai cantieri affidati.
- Cookie e tecnologie di tracciamento: come dettagliato nella Cookie Policy.
3. Finalità del trattamento
I dati personali raccolti sono trattati per le seguenti finalità:
- Rispondere a richieste di informazioni, preventivi e sopralluoghi inviate tramite il sito o altri canali.
- Adempiere agli obblighi contrattuali derivanti dall’esecuzione di lavori edili, ristrutturazioni e servizi correlati.
- Adempiere agli obblighi di legge, contabili, fiscali e di sicurezza nei cantieri (D.lgs. 81/2008).
- Gestire la corrispondenza ordinaria e PEC con clienti, fornitori, professionisti e pubbliche amministrazioni.
- Difendere un diritto in sede giudiziale, stragiudiziale o arbitrale.
- Elaborare statistiche di utilizzo del sito in forma anonima/aggregata (solo previo consenso esplicito).
- Svolgere attività di marketing diretto, remarketing e profilazione tramite cookie di terze parti (solo previo consenso esplicito).
4. Base giuridica del trattamento
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche, previste dall’art. 6 del GDPR:
- Art. 6, par. 1, lett. a) — consenso libero, specifico, informato e inequivocabile dell’interessato per le finalità di marketing, profilazione e cookie non tecnici.
- Art. 6, par. 1, lett. b) — esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso (preventivi, sopralluoghi).
- Art. 6, par. 1, lett. c) — adempimento di un obbligo legale al quale è soggetto il titolare (obblighi fiscali, contabili, di sicurezza, antiriciclaggio).
- Art. 6, par. 1, lett. f) — legittimo interesse del titolare alla gestione operativa del sito, alla sicurezza informatica e alla tutela dei propri diritti.
5. Modalità del trattamento
I dati personali sono trattati con strumenti informatici e telematici, nonché in forma cartacea, con modalità organizzative e logiche strettamente correlate alle finalità indicate. Sono adottate misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio (art. 32 GDPR), incluse l’archiviazione su server protetti, il backup periodico, l’aggiornamento dei software, l’uso di credenziali individuali e di canali cifrati (HTTPS, PEC).
6. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, in ogni caso, nel rispetto dei termini di legge:
- Dati di contatto raccolti tramite il modulo contatti: fino a 24 mesi dall’ultimo contatto utile, salvo conversione in cliente.
- Dati contrattuali, contabili e fiscali: 10 anni dalla cessazione del rapporto, ai sensi dell’art. 2220 del Codice Civile e della normativa fiscale.
- Documentazione tecnica di cantiere e collaudi: per tutta la durata della garanzia legale di legge e per il tempo richiesto dalle normative di settore.
- Dati di navigazione e log tecnici: massimo 30 giorni, salvo necessità di accertamento di reati informatici.
- Dati per finalità di marketing: fino a revoca del consenso e comunque non oltre 24 mesi dalla raccolta.
7. Comunicazione e destinatari dei dati
I dati personali potranno essere comunicati ai seguenti soggetti, nei limiti strettamente necessari allo svolgimento delle finalità sopra indicate:
- Dipendenti e collaboratori del titolare, autorizzati al trattamento.
- Fornitori, subappaltatori e professionisti (architetti, ingegneri, geometri, consulenti) coinvolti nell’esecuzione dei lavori.
- Studi di consulenza fiscale, contabile e legale.
- Istituti di credito e società di servizi per la gestione di incassi e pagamenti.
- Fornitori di servizi informatici, hosting, posta elettronica e backup (in qualità di responsabili del trattamento, ex art. 28 GDPR).
- Pubbliche amministrazioni e autorità giudiziarie, ove richiesto dalla legge.
I dati non saranno in alcun caso diffusi né ceduti a terzi per finalità commerciali autonome.
8. Trasferimento dei dati al di fuori dell’Unione Europea
I dati sono trattati prevalentemente all’interno dello Spazio Economico Europeo. Qualora alcuni servizi (es. analitici, hosting cloud) comportino il trasferimento dei dati al di fuori dell’UE, il titolare garantisce che tale trasferimento avvenga nel rispetto delle condizioni previste dagli artt. 44 e seguenti del GDPR, anche attraverso l’adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea.
9. Diritti dell’interessato
In ogni momento, l’interessato può esercitare nei confronti del titolare i seguenti diritti previsti dagli artt. 15-22 del GDPR:
- Diritto di accesso (art. 15) — ottenere conferma dell’esistenza di un trattamento di dati che lo riguardano e ricevere copia dei dati personali oggetto del trattamento.
- Diritto di rettifica (art. 16) — ottenere la correzione dei dati inesatti o l’integrazione dei dati incompleti.
- Diritto alla cancellazione (“diritto all’oblio”, art. 17) — ottenere la cancellazione dei dati nei casi previsti dalla legge.
- Diritto di limitazione (art. 18) — chiedere la sospensione del trattamento nei casi previsti.
- Diritto alla portabilità (art. 20) — ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i propri dati e trasmetterli ad altro titolare.
- Diritto di opposizione (art. 21) — opporsi al trattamento, in particolare per finalità di marketing diretto.
- Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
- Diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo competente.
10. Modalità di esercizio dei diritti
L’interessato può esercitare i propri diritti inviando una richiesta scritta ai seguenti recapiti del titolare:
- Email: info@bfmcostruzioni.it
- PEC: comunicazionibfm@legalmail.it
- Posta ordinaria: BFM Costruzioni S.r.l., Via Monte Carega 29/a, 37057 San Giovanni Lupatoto (VR)
La richiesta deve indicare in modo chiaro il diritto che si intende esercitare ed essere accompagnata da copia di un documento di identità per consentire la verifica dell’identità del richiedente. Il titolare fornirà riscontro entro 30 giorni dal ricevimento, prorogabili di ulteriori 60 giorni in caso di particolare complessità.
11. Cookie e tecnologie di tracciamento
Il sito utilizza cookie tecnici, analitici e di marketing. Per ogni dettaglio si rinvia alla Cookie Policy, che costituisce parte integrante della presente informativa.
12. Modifiche alla presente informativa
Il titolare si riserva il diritto di modificare in qualsiasi momento la presente informativa per adeguarla a sopravvenute novità normative o organizzative. Le modifiche saranno pubblicate su questa pagina e saranno efficaci dalla data di pubblicazione. Si invita pertanto a consultare periodicamente questa informativa.
Ultimo aggiornamento: data di attivazione del sito.