Informativa sul trattamento dei dati personali

Ex Artt. 13 e 14 del Regolamento UE 2016/679 — GDPR e D.Lgs. 196/2003 e ss.mm.ii.

1.1 Titolare del Trattamento e DPO

Il Titolare del trattamento dei dati personali è MONDIAL INFISSI GROUP SRL, con sede legale in Via Cancelliera 11 B, 00041 Albano Laziale (RM), Codice Fiscale / Partita IVA 13596421001.

Email di contatto Privacy: INFO@MONDIALINFISSI.NET
PEC: MONDIAL.INFISSI.GROUP@LEGALMAIL.IT

La Società dichiara di non essere tenuta alla nomina del Responsabile della Protezione dei Dati (DPO/RPD) ai sensi dell'art. 37 GDPR. Per qualsiasi richiesta relativa al trattamento dei dati personali e per l'esercizio dei diritti previsti dalla normativa applicabile, l'interessato può contattare direttamente il Titolare ai recapiti sopra indicati.

1.2 Tipologia di Dati Raccolti

Attraverso il sito web, il Titolare tratta le seguenti categorie di dati personali:

Dati identificativi e di contatto: nome, cognome, indirizzo email, recapito telefonico e ogni altro dato eventualmente inserito volontariamente dall'utente nei moduli di contatto o di richiesta preventivo.
Dati tecnici e di navigazione: indirizzo IP, log di accesso, tipo di browser, parametri del dispositivo utilizzato e dati relativi alla navigazione sul sito, anche raccolti tramite cookie e strumenti di tracciamento, nei limiti delle preferenze espresse dall'utente ove richiesto.

1.3 Finalità, Basi Giuridiche e Tempi di Conservazione dei Dati (Art. 13.2.a GDPR)

I dati personali sono trattati per le seguenti finalità:

Finalità del Trattamento	Base Giuridica	Periodo / Criteri di Conservazione
Gestione delle richieste di contatto, informazioni e preventivo	I dati personali conferiti dall'utente tramite i moduli presenti sul sito sono trattati per dare riscontro alle richieste ricevute e per l'eventuale gestione della fase precontrattuale. La base giuridica del trattamento è l'esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell'interessato.	I dati sono conservati per il tempo necessario alla gestione della richiesta e, in caso di mancata conclusione del rapporto, per un periodo massimo di 24 mesi.
Adempimenti amministrativi, fiscali, contabili e legali	I dati personali possono essere trattati per l'adempimento di obblighi previsti dalla legge, da regolamenti o dalla normativa applicabile. La base giuridica del trattamento è l'adempimento di un obbligo legale cui è soggetto il Titolare.	I dati sono conservati per 10 anni dalla conclusione dell'operazione, secondo quanto indicato dalle disposizioni richiamate nel presente documento.
Sicurezza, protezione e manutenzione del sito	I dati tecnici e di navigazione possono essere trattati per finalità di sicurezza informatica, prevenzione di accessi abusivi, verifica del corretto funzionamento del sito e manutenzione tecnica. La base giuridica del trattamento è il legittimo interesse del Titolare alla protezione della propria infrastruttura digitale.	I dati sono conservati per il tempo strettamente necessario alle attività tecniche e, comunque, per un periodo massimo di 12 mesi, salvo esigenze di accertamento di illeciti o richieste dell'autorità competente.
Marketing diretto	Previo consenso dell'interessato, i dati di contatto possono essere trattati per l'invio di comunicazioni commerciali, promozionali o informative relative ai prodotti e servizi del Titolare. La base giuridica del trattamento è il consenso dell'interessato.	I dati sono conservati fino a revoca del consenso e comunque per un periodo non superiore a 24 mesi.
Profilazione e marketing tramite cookie o strumenti di tracciamento	Previo consenso dell'utente, il sito può utilizzare cookie o altri strumenti di tracciamento per analizzare preferenze, comportamenti di navigazione e interessi, al fine di mostrare contenuti promozionali personalizzati. La base giuridica del trattamento è il consenso dell'interessato.	I dati raccolti tramite tali strumenti sono conservati fino a revoca del consenso e comunque per un periodo massimo di 24 mesi, secondo quanto indicato nel presente documento.

1.4 Destinatari dei Dati e Trasferimenti Extra-UE (Artt. 13.1.e e 13.1.f GDPR)

I dati personali non sono oggetto di diffusione e possono essere comunicati, nei limiti delle finalità sopra indicate, alle seguenti categorie di destinatari:

fornitori di servizi di hosting, gestione e manutenzione del sito;
consulenti fiscali, contabili e legali;
istituti bancari, ove necessario per la gestione amministrativa;
autorità pubbliche o organi di vigilanza, nei casi previsti dalla legge.

Tali soggetti operano, a seconda dei casi, in qualità di responsabili del trattamento nominati ai sensi dell'art. 28 GDPR oppure quali autonomi titolari.

Trasferimento di dati verso Paesi Terzi (Extra-SEE): i dati personali sono di norma conservati e trattati all'interno dello Spazio Economico Europeo. L'eventualità di un trasferimento verso Paesi extra-SEE (es. Stati Uniti d'America), derivante dall'utilizzo di servizi di terze parti analitici o di marketing (Google LLC, Meta Platforms, Inc.), avviene esclusivamente nel rispetto delle garanzie previste dal Capo V del GDPR, sulla base di decisioni di adeguatezza della Commissione Europea (EU-U.S. Data Privacy Framework) o della sottoscrizione di Clausole Contrattuali Standard (SCC).

1.5 Processi Decisionali Automatizzati e Profilazione (Art. 13.2.f GDPR)

Il Titolare non adotta processi decisionali automatizzati sui dati trasmessi dall'utente tramite i moduli di contatto del sito.

L'eventuale utilizzo di cookie o strumenti di profilazione di terze parti per finalità pubblicitarie o di personalizzazione dei contenuti avviene esclusivamente previo consenso dell'utente, secondo quanto indicato nella Cookie Policy.

1.6 Diritti dell'Interessato e Modalità di Esercizio

Ai sensi degli artt. 15-22 GDPR e dell'art. 141 del D.Lgs. 196/2003, l'interessato ha il diritto di:

ottenere conferma dell'esistenza o meno di dati personali che lo riguardano e accedervi;
chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
ottenere la cancellazione dei dati personali nei casi previsti dalla legge;
chiedere la limitazione del trattamento;
opporsi al trattamento, nei casi consentiti dalla normativa applicabile;
ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, ove applicabile;
revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
proporre reclamo al Garante per la Protezione dei Dati Personali.

Per esercitare i propri diritti, l'interessato può inviare una richiesta a INFO@MONDIALINFISSI.NET oppure a mezzo PEC a MONDIAL.INFISSI.GROUP@LEGALMAIL.IT.