Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).
Titolare del trattamento
Brixia Sustainability di Presotto Veronica — ditta individuale
Via Tommaso Alberti, 1 — 25086 Rezzato (BS)
P.IVA 04647900986
Email: [email protected] — Tel. +39 030 6585090
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato a farlo.
Quali dati trattiamo e perché
1. Richieste inviate tramite il modulo di contatto
Dati: nome dell’azienda, nome del referente, indirizzo email, numero di telefono, contenuto del messaggio.
Finalità: rispondere alla richiesta di informazioni o di consulenza e, se richiesto, predisporre un preventivo.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR).
Obbligatorietà: i campi contrassegnati con * sono necessari per poter rispondere; senza di essi la richiesta non può essere gestita.
La richiesta viene trasmessa per email alla casella del Titolare. Una copia del messaggio inviato viene conservata nel registro delle email del sito, che serve a verificare l’avvenuto recapito e a reinviare i messaggi non consegnati.
Conservazione:
- registro delle email del sito: cancellazione automatica dopo 12 mesi;
- casella email del Titolare: per il tempo necessario a gestire la richiesta e l’eventuale rapporto che ne segue, e comunque 12 mesi dalla ricezione, dopo i quali i messaggi vengono eliminati automaticamente dalla casella (salvo che la richiesta porti a un contratto, vedi sotto);
- se la richiesta porta a un contratto, i dati sono conservati per la durata del rapporto e per i termini previsti dalla normativa civilistica e fiscale (di norma 10 anni).
2. Dati di navigazione e sicurezza
Dati: indirizzo IP, data e ora della richiesta, pagina richiesta, browser e sistema operativo, eventuali errori.
Finalità: erogare il sito, garantirne la sicurezza (protezione da attacchi e da invii automatizzati del modulo) e diagnosticare malfunzionamenti.
Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito (art. 6.1.f GDPR).
Conservazione: i log del server web sono cancellati automaticamente dopo 15 giorni; poiché il sito è raggiunto attraverso la rete di Cloudflare, il server registra l’indirizzo del nodo Cloudflare e non quello del visitatore, che è trattato da Cloudflare secondo i propri termini, di norma per periodi brevi.
3. Statistiche di visita
Il sito utilizza Cloudflare Web Analytics per misurare in forma aggregata il numero di visite e le pagine più consultate. Lo strumento non utilizza cookie, non memorizza informazioni sul dispositivo dell’utente e non lo segue fra siti diversi. Per questo non è richiesto il consenso.
Base giuridica: legittimo interesse del Titolare a conoscere l’utilizzo del sito (art. 6.1.f GDPR).
A chi comunichiamo i dati
I dati non sono diffusi né ceduti a terzi per finalità di marketing. Possono essere trattati, per conto del Titolare e solo per le finalità indicate, dai seguenti fornitori, nominati responsabili del trattamento:
| Fornitore | Servizio | Dati trattati | Luogo |
|---|---|---|---|
| Microsoft Ireland Operations Ltd | Hosting del sito (Microsoft Azure) | tutti i dati del sito, incluso il registro delle email | UE (Paesi Bassi) |
| Cloudflare, Inc. | Rete di distribuzione (CDN), sicurezza, statistiche di visita | dati di navigazione | rete globale, vedi trasferimenti |
| Sendinblue SAS (Brevo) | Invio delle email generate dal modulo di contatto | dati del modulo | UE (Francia) |
| Microsoft Ireland Operations Ltd | Posta elettronica (Microsoft 365) | richieste ricevute | UE |
| Google Ireland Ltd | Archiviazione delle copie di backup del sito (Google Drive) | tutti i dati del sito, incluso il registro delle email | UE, con possibili trasferimenti |
| Fornitore di servizi IT | Gestione tecnica del sito e della posta | tutti i dati, solo per attività di manutenzione | Italia |
Possono inoltre accedere ai dati i collaboratori del Titolare autorizzati al trattamento.
Trasferimenti fuori dall’Unione Europea
Alcuni fornitori (Cloudflare, Google, Microsoft) appartengono a gruppi con sede negli Stati Uniti. Gli eventuali trasferimenti avvengono sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework), cui tali società aderiscono, e/o delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
Backup
Le copie di sicurezza del sito, che includono il registro delle email, sono conservate su Google Drive e sostituite a rotazione: ogni copia viene cancellata dopo 90 giorni.
Collegamenti a siti esterni
Il sito contiene collegamenti a servizi di terzi (Google Maps per le indicazioni stradali, LinkedIn, Instagram). Questi servizi non vengono caricati durante la navigazione: si aprono solo se l’utente clicca sul collegamento, e da quel momento si applicano le rispettive informative.
Diritti dell’interessato
In qualsiasi momento puoi chiedere al Titolare, scrivendo a [email protected]:
- l’accesso ai tuoi dati e una copia degli stessi (art. 15);
- la rettifica di dati inesatti (art. 16);
- la cancellazione (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati forniti (art. 20);
- di opporti ai trattamenti basati sul legittimo interesse (art. 21).
La risposta viene fornita senza ritardo e comunque entro un mese. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Non vengono effettuati processi decisionali automatizzati né profilazione.
Modifiche
Questa informativa può essere aggiornata. La versione in vigore è sempre quella pubblicata su questa pagina.
Ultimo aggiornamento: 9 ottobre 2026