Questa informativa descrive come CBMA SRL tratta i dati personali raccolti attraverso il sito, i moduli di contatto e i canali collegati, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.
Titolare del trattamento
CBMA SRL, P. IVA 04320130984, con sede o recapito in Via Cesare Battisti 25, Ponte di Legno (BS).
Email: info@cbma.it
Telefono: 0364 900421
Le richieste relative alla protezione dei dati possono essere inviate all’indirizzo email indicato specificando nell’oggetto “Privacy”.
Dati personali trattati
Dati di navigazione
I sistemi informatici possono acquisire indirizzo IP, data e ora della richiesta, pagina richiesta, esito della risposta, tipo di browser e dispositivo, informazioni necessarie al funzionamento, alla sicurezza e alla diagnosi tecnica del sito.
Dati statistici facoltativi
Solo dopo il consenso, Google Analytics 4 può raccogliere informazioni sull’utilizzo del sito, tra cui pagine visitate, provenienza della visita, interazioni, caratteristiche generali del browser e del dispositivo e indirizzo IP elaborato dal servizio. CBMA non invia intenzionalmente a Google dati direttamente identificativi tramite il tag Analytics.
Dati forniti volontariamente
Attraverso i moduli possono essere raccolti nome e cognome, azienda, telefono, email, indirizzo o località dell’intervento, servizio richiesto, descrizione della richiesta, urgenza, budget indicativo e allegati.
Candidature
Il modulo “Lavora con noi” raccoglie dati identificativi e di contatto, posizione ricercata, messaggio, curriculum e altre informazioni professionali inserite dall’interessato. Si invita a non trasmettere dati non pertinenti o informazioni particolarmente delicate se non strettamente necessarie.
Comunicazioni e canali esterni
Quando l’utente contatta CBMA tramite telefono, email o WhatsApp, i dati sono trattati per gestire la comunicazione. I servizi esterni sono soggetti anche alle informative dei rispettivi gestori.
Finalità e basi giuridiche
Funzionamento e sicurezza del sito
Prevenzione di abusi, protezione dei sistemi e manutenzione tecnica. Base giuridica: legittimo interesse del Titolare e necessità di erogare il servizio richiesto.
Contatti, preventivi e richieste commerciali
Risposta alle richieste, sopralluoghi, predisposizione di offerte e attività precontrattuali. Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato.
Assistenza tecnica
Presa in carico, diagnosi, pianificazione e documentazione degli interventi. Base giuridica: esecuzione del contratto o di misure richieste dall’interessato.
Obblighi amministrativi e di legge
Gestione contabile, fiscale, contrattuale e risposta alle autorità competenti. Base giuridica: adempimento di obblighi legali.
Selezione del personale
Valutazione delle candidature e contatto dei candidati. Base giuridica: misure precontrattuali e legittimo interesse alla selezione di collaboratori.
Statistiche di utilizzo del sito
Misurazione aggregata delle visite e delle interazioni per migliorare contenuti, navigazione e servizi. Base giuridica: consenso dell’interessato, revocabile in qualsiasi momento tramite “Gestisci cookie”.
Il sito non svolge profilazione e non utilizza i dati inviati tramite i moduli per comunicazioni promozionali senza una distinta base giuridica o uno specifico consenso.
Natura del conferimento
I campi indicati come obbligatori sono necessari per gestire la richiesta. Il mancato conferimento impedisce l’invio del modulo o rende impossibile fornire una risposta adeguata. Gli altri dati sono facoltativi.
Le decisioni non sono assunte mediante processi esclusivamente automatizzati che producano effetti giuridici sull’interessato.
Tempi di conservazione
- Richieste di contatto, preventivi e assistenza non contrattualizzata: fino a 365 giorni dalla chiusura della richiesta, salvo l’avvio di un rapporto contrattuale, un obbligo di legge o la necessità di tutela di un diritto.
- Assistenza e rapporti contrattuali: per la durata del rapporto e successivamente nei termini previsti dagli obblighi civilistici, fiscali e contabili, normalmente fino a 10 anni.
- Candidature: fino a 365 giorni dalla ricezione, salvo obblighi di legge o necessità di tutela di un diritto.
- Log tecnici e di sicurezza: fino a 365 giorni, salvo eventi di sicurezza, richieste dell’autorità o necessità di accertamento.
- Preferenza relativa al banner cookie: fino a 6 mesi.
- Dati Google Analytics: secondo le impostazioni di conservazione configurate nella proprietà GA4 e le condizioni applicabili del fornitore; i cookie analitici possono permanere fino a 2 anni, salvo cancellazione o revoca anticipata.
Destinatari e responsabili
I dati possono essere trattati da personale autorizzato e da fornitori che supportano hosting, posta elettronica, manutenzione informatica, sicurezza, consulenza e gestione amministrativa. Quando necessario, tali soggetti sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.
Previo consenso, Google Ireland Limited tratta dati connessi a Google Analytics quale fornitore del servizio. Maggiori informazioni sono disponibili nelle informative e nelle condizioni di Google.
I dati possono inoltre essere comunicati a professionisti, istituti di credito, assicurazioni, autorità o altri soggetti quando ciò sia necessario per adempiere a obblighi di legge, eseguire un contratto o tutelare un diritto. I dati non sono diffusi.
Trasferimenti internazionali
L’uso facoltativo di Google Analytics può comportare trattamenti o accessi da Paesi esterni allo Spazio Economico Europeo. Google dichiara di adottare le garanzie previste dagli artt. 44 e seguenti del GDPR, incluse, ove applicabili, decisioni di adeguatezza e clausole contrattuali standard.
Sicurezza
Sono adottate misure tecniche e organizzative adeguate alla natura dei dati e ai rischi del trattamento. Nessun sistema è tuttavia immune da rischi assoluti; gli utenti sono invitati a non inviare informazioni non necessarie e a utilizzare canali concordati per documenti particolarmente riservati.
Diritti dell’interessato
L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca del consenso, ove applicabile, ai sensi degli artt. 15–22 GDPR. Le richieste possono essere inviate a info@cbma.it.
È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità di controllo competente.
Aggiornamenti
L’informativa può essere aggiornata per modifiche normative, organizzative o tecniche. La versione corrente è pubblicata su questa pagina con la relativa data di aggiornamento.