Privacy Policy

PRIVACY POLICY – SITO WEB

Documento informativo ai sensi e per gli effetti di cui all’art. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

PERCHÉ QUESTE INFORMAZIONI?

Ai sensi del Regolamento (UE) 2016/679 (di seguito “GDPR”), questa pagina descrive le modalità di trattamento dei dati personali. Si tratta di un’informativa che è resa ai sensi dell’art. 13-14 GDPR. L’informativa non è da considerarsi valida per altri siti web di terzi, eventualmente consultabili tramite links presenti su questo sito internet, per i quali non ci si assume alcuna responsabilità.

DATI PERSONALI TRATTABILI

Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Dati comunicati dall’utente
L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare, i messaggi privati inviati dagli utenti ai profili/pagine istituzionali sui social media, nonché la compilazione e l’inoltro dei moduli presenti sui siti del Titolare, comportano l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.
Dati personali
qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (C26, C27, C30 GDPR).
Dati di contraenti/utenti.

COOKIE E ALTRI SISTEMI DI TRACCIAMENTO. COSA SONO? A COSA SERVONO?

COOKIE

I cookie sono file di testo che i siti visitati dagli utenti inviano ai loro terminali e che vengono ritrasmessi ai siti stessi alla visita successiva. Per i Cookie e altri sistemi di tracciamento si veda la cookies policy riportata nel footer del sito e al seguente link. Per i cookies e tecnologie equiparabili non tecnici necessari, il trattamento è basato sul consenso al trattamento dei dati personali (art. 6 par. 1 lett. a e C42, C43 del GDPR). Il consenso viene prestato attraverso il banner e la cookie policy nel footer del sito.

PIXEL TRACKING NELLE E-MAIL

Strumenti di tracciamento o di acquisizione di informazioni sui comportamenti degli utenti e sulle loro modalità di fruizione dei servizi, specie nell’ambiente online. Pixel di tracciamento, o tracking pixel, nei messaggi di posta elettronica: si tratta di immagini, spesso trasparenti e di dimensioni molto ridotte, pari appunto a un solo pixel, non direttamente contenute nell’e-mail in questione, ma ospitate su server remoti. Di regola al momento di ogni apertura del messaggio di posta elettronica da parte del destinatario, che sia la prima o anche le eventuali aperture successive, un codice HTML inserito nel messaggio aziona in automatico un comando che comporta l’inoltro di una richiesta al server del mittente. In risposta a questa richiesta, l’immagine viene scaricata dal client di posta elettronica del destinatario (un software specifico o un browser) e archiviata nella memoria del terminale dell’interessato per essere “esposta” nel corpo della e-mail. Il Titolare, per confrontare ed eventualmente migliorare i risultati delle comunicazioni automatizzate, utilizza sistemi con report (pixel tracking). Grazie ai pixel tracking il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei “clic”; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il dettaglio delle e-mail inviate, e-mail recapitate e non, di quelle inoltrate. Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni. Il trattamento è basato sul consenso al trattamento dei dati personali (art. 6 par. 1 lett. a e C42, C43 del GDPR).

Informazioni circa il trattamento dei dati personali effettuato attraverso le piattaforme di Social Media

Circa i trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media utilizzate dal Titolare, si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy. Il Titolare tratta i dati personali conferiti dall’utenza attraverso le pagine delle piattaforme di Social Media dedicate, per gestire le interazioni con l’utenza (commenti, post pubblici, etc.) e nel rispetto della normativa vigente.

CHI È IL TITOLARE DEL TRATTAMENTO DATI? COME CONTATTARLO?

IL “TITOLARE” DEL TRATTAMENTO è BOFFI|DE PADOVA SPA, con sede legale in via Oberdan, 70 – 20823 Lentate sul Seveso (MB) Italia, nella persona del legale rappresentante pro-tempore. L’e-mail di contatto del titolare è privacy@boffi.com

IL RESPONSABILE DELLA PROTEZIONE DEI DATI È STATO NOMINATO? QUALI SONO I SUOI DATI DI CONTATTO?

Il RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD/DPO – Data Protection Officer) è individuato ai sensi degli articoli da 37 a 39 del Reg. UE 2016/679. L’e-mail di contatto del DPO è dpo.boffi@dpoprofessionalservice.it

FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, PERIODO DI CONSERVAZIONE DEI DATI, NATURA DEL CONFERIMENTO

FINALITÀ DEL TRATTAMENTO
Navigazione sul presente sito web, fruizione dei servizi web, i dati vengono trattati anche allo scopo di:

ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.)
controllare il corretto funzionamento dei servizi offerti
accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito

BASE GIURIDICA
Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato e le attività strettamente necessarie al funzionamento del sito e alla navigazione stessa (Art. 6, par. 1 lett. f e C47 del GDPR).

PERIODO CONSERVAZIONE DATI
La conservazione dei dati di navigazione avverrà fino alla durata della sessione di navigazione. In ogni caso, gli stessi non persistono per più di sette giorni (salvo eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).

NATURA DEL CONFERIMENTO
Il conferimento dei dati è necessario per navigare sul presente sito web.

Oltre che per la navigazione, i dati personali saranno trattati per:

A.1) CONTATTI

FINALITÀ DEL TRATTAMENTO
Invio richieste di contatto, informazioni.

BASE GIURIDICA
Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso. Art. 6 par. 1 lett. b) del GDPR.

PERIODO CONSERVAZIONE DATI
Massimo 2 anni dal momento della raccolta dei dati. Al termine del periodo di conservazione i dati personali saranno anonimizzati.

NATURA DEL CONFERIMENTO
Il conferimento è necessario. Il mancato conferimento dei dati necessari comporterà l’impossibilità di essere contattato e ricevere informazioni.

A.2) FONTE DEI DATI

Per questa finalità i dati potrebbero arrivare da altra fonte (es. EDILPORTALE.com spa dal sito “archiproducts”).

A.3) AREA RISERVATA

FINALITÀ DEL TRATTAMENTO
Per registrare e gestire l’account (incluse eventuali verifiche dell’account e recupero delle credenziali) per accedere alle aree riservate del sito web, attraverso credenziali di autenticazione e usare le funzionalità connesse all’account. Tra le funzionalità connesse all’account vi è il download dei modelli del progetto. Se effettui il download del progetto verrai contattato ai fini pre-contrattuali del servizio.

BASE GIURIDICA
Il trattamento è necessario all’esecuzione di un contratto/servizio di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (C44) art. 6 par. 1 lett. b) del GDPR.

PERIODO CONSERVAZIONE DATI
Massimo 12 mesi dalla disattivazione delle credenziali, o fino alla cessazione del contratto/servizio e per il tempo tecnico necessario alla disabilitazione delle credenziali. Al termine del periodo di conservazione i dati personali saranno anonimizzati.

NATURA DEL CONFERIMENTO
Il conferimento è necessario. Il mancato conferimento dei dati comporta l’impossibilità di registrarsi/accedere all’area riservata.

FONTE DEI DATI
Per questa finalità i dati potrebbero arrivare da altra fonte (es. EDILPORTALE.com spa dal sito “archiproducts”).

B) MARKETING DIRETTO

FINALITÀ DEL TRATTAMENTO
Per l’invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato, gradimento o di comunicazione commerciale, newsletter tramite mezzi automatizzati (posta elettronica anche con pixel tracking e attraverso social networks e sponsorizzazioni) e mezzi tradizionali (posta cartacea e telefonate tramite operatore).

BASE GIURIDICA
Il trattamento è basato sul consenso al trattamento dei dati personali (C42, C43). art. 6 par. 1 lett. a) del GDPR.

PERIODO CONSERVAZIONE DATI
Massimo 24 mesi dal momento della raccolta dei dati o dal rinnovo del consenso, salvo revoca del consenso.

NATURA DEL CONFERIMENTO
Il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto.

C) PROFILAZIONE NON AUTOMATIZZATA

FINALITÀ DEL TRATTAMENTO
I dati personali verranno inseriti in Data Base/piattaforme web, al fine di effettuare analisi, per suddividere gli interessati in gruppi omogenei per caratteristiche specifiche con applicazione di valutazioni, per una miglior gestione dei servizi e per invio di comunicazioni promozionali mirate.

BASE GIURIDICA
Il trattamento è basato sul consenso al trattamento dei dati personali (C42, C43). Art. 6 par. 1 lett. a) del GDPR.

PERIODO CONSERVAZIONE DATI
Massimo 24 mesi dal momento della raccolta dei dati, salvo revoca del consenso. Al termine del periodo di conservazione i dati personali saranno anonimizzati.

NATURA DEL CONFERIMENTO
Il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di effettuare analisi e inviare comunicazioni mirate.

D) DIRITTI DELL’INTERESSATO

FINALITÀ DEL TRATTAMENTO
Gestione richieste degli interessati, ai sensi degli artt. 15 e ss. del GDPR.

BASE GIURIDICA
Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (C45) a seguito della tua richiesta di esercizio dei diritti. Art. 6 par. 1 lett. c) del GDPR.

PERIODO CONSERVAZIONE DATI
5 anni dalla chiusura della richiesta, salvo contenziosi.

NATURA DEL CONFERIMENTO
Il conferimento dei dati personali è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di Legge.

A CHI VERRANNO COMUNICATI I DATI PERSONALI? DESTINATARI DEI DATI

I dati personali saranno comunicati a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (art. 28 GDPR) e trattati da persone fisiche (art. 29 GDPR) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie:

Soggetti che forniscono servizi per il sito web e delle reti di comunicazione, ivi comprese posta elettronica, host e gestione sito internet;
Soggetti per la gestione del Sistema Informativo e delle reti di telecomunicazioni (ivi compresa la posta elettronica, piattaforme web e Cloud, CRM);
piattaforme social networks;
soggetti per la gestione di attività di marketing, previo consenso;
Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.

L’elenco dei Responsabili del trattamento art. 28 è disponibile scrivendo a privacy@boffi.com o agli altri recapiti sopra indicati.

I DATI SARANNO TRASFERITI IN PAESI NON SEE?

I dati personali possono essere trasferiti in Paesi Extra SEE, al fine di ottemperare a finalità connesse sopra indicate. In particolare, per l’interazione su social network, il trasferimento dei dati personali fuori dai Paesi SEE verrà poi gestito come stabilito nelle condizioni generali e nelle privacy policy dei relativi social network. I dati saranno trasferiti a soggetti che aderiscono al Data Privacy Framework (DPF) Program o attraverso le Standard Contractual Clauses “SCC” della Commissione Europea. Per avere informazioni circa le garanzie inerenti al trasferimento di dati extra SEE scrivere a privacy@boffi.com.

VI È UN PROCESSO AUTOMATIZZATO?

I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati. Con riferimento all’attività di profilazione, eventualmente svolta su espresso consenso dell’interessato come indicato nelle finalità, verrà svolta attraverso l’intervento dell’operatore che elaborerà il profilo dell’interessato e ne analizzerà le abitudini e le scelte di consumo, al fine di migliorare l’offerta commerciale e i servizi del titolare (profilazione non automatizzata).

QUALI SONO I SUOI DIRITTI? COME PUÒ ESERCITARLI?

Gli interessati potranno far valere i propri diritti come espressi dagli artt. 15 e s.s. GDPR, contattando il DPO/RPD all’indirizzo e-mail: dpo.boffi@dpoprofessionalservice.it o rivolgendosi al Titolare del trattamento all’indirizzo e-mail: privacy@boffi.com.

Il titolare garantisce agli interessati la possibilità di richiedere, in qualunque momento, l’accesso ai propri dati personali (art. 15), la rettifica (art. 16), la cancellazione degli stessi (art. 17), la limitazione del trattamento (art. 18). Il titolare del trattamento comunica (art. 19), a ciascuno dei destinatari cui sono stati trasmessi i dati personali, le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il titolare del trattamento comunica agli interessati che ne facciano richiesta tali destinatari. Il titolare garantisce il diritto alla portabilità (art. 20) e, in caso di richieste ai sensi dell’art. 20, fornirà agli interessati i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico. È riconosciuto agli interessati il diritto di opporsi (art. 21), in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse del titolare del trattamento, scrivendo alla e-mail dpo.boffi@dpoprofessionalservice.it con oggetto “opposizione”. In caso di esercizio del diritto di opposizione al trattamento basato sul legittimo interesse. È riconosciuto agli interessati il diritto di revocare il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca. Per non ricevere più comunicazioni di marketing diretto automatizzato (posta elettronica o attraverso social networks e sponsorizzazioni) sarà sufficiente scrivere una e-mail all’indirizzo dpo.boffi@dpoprofessionalservice.it con oggetto “cancellazione da automatizzato” o utilizzare i nostri sistemi di cancellazione automatica previsti per le sole e-mail (opt-out). Per non ricevere più comunicazioni di marketing diretto tradizionale (telefonate con operatore e posta cartacea) è sufficiente scrivere una e-mail all’indirizzo dpo.boffi@dpoprofessionalservice.it con oggetto “cancellazione da tradizionale”. Per non ricevere più alcuna comunicazione di marketing può scrivere una e-mail all’indirizzo dpo.boffi@dpoprofessionalservice.it con oggetto “cancellazione marketing”. Per revocare il consenso alla profilazione non automatizzata sarà sufficiente scrivere in qualsiasi momento una e-mail all’indirizzo dpo.boffi@dpoprofessionalservice.it con oggetto “no profilazione”. La gestione del consenso per i pixel tracking avviene attraverso il footer delle comunicazioni e-mail (preferenze). Nel caso in cui gli interessati ritengano che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, sono liberi di presentare un reclamo all’Autorità nazionale di controllo, in particolare nello Stato membro in cui risiedono abitualmente o lavorano, oppure nel luogo ove si è verificata la presunta violazione del Regolamento (Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.

MODIFICHE ALL’INFORMATIVA

Il titolare potrebbe cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa sulla privacy. Al fine di facilitare la verifica di eventuali cambiamenti, l’informativa conterrà l’indicazione della data di aggiornamento dell’informativa stessa.

Data di aggiornamento: 11 agosto 2026
BOFFI|DE PADOVA SPA