Informativa sulla privacy
La presente informativa spiega quali dati personali raccogliamo su di voi quando utilizzate il sito absolutefides.com o ci contattate per un'offerta di trasporto, come li utilizziamo, con chi li condividiamo e quali diritti avete ai sensi del Regolamento (UE) 2016/679 (GDPR) e della Legge 190/2018.
TL;DR: Utilizziamo i dati dei moduli per rispondere alle richieste e i dati tecnici per il funzionamento e la sicurezza del sito. L’analisi del traffico con Google Analytics 4 è facoltativa e inizia solo con il vostro consenso. Non vendiamo i dati. I tempi di conservazione dipendono dalla finalità, come descritto nelle sezioni 3 e 6. Per esercitare i vostri diritti, contattateci a jan@absolutefides.com.
1. Chi siamo (il titolare del trattamento)
Titolare del trattamento: ABSOLUTE FIDES SRL
Codice Unico di Registrazione (CUI): 35123162
N. di iscrizione nel registro del commercio: J2015001483299 (EUID: ROONRC.J2015001483299)
Iscritta presso l'Ufficio del Registro del Commercio del Tribunale di Prahova dal 14.10.2015
Attività principale: CAEN 4941: trasporti di merci su strada
Sede legale: Sat Valea Largă, com. Valea Călugărească, nr. 203C, camera nr. 1, jud. Prahova, România
Contatto per la protezione dei dati: jan@absolutefides.com
Non siamo obbligati a nominare un DPO (Data Protection Officer) ai sensi dell'Art. 37 GDPR, ma il punto di contatto unico per qualsiasi richiesta relativa ai dati personali è l'indirizzo sopra indicato.
2. Quali dati raccogliamo
2.1 Dati che fornite direttamente (tramite i moduli)
- Nome e cognome (obbligatorio)
- Indirizzo email (obbligatorio)
- Numero di telefono (obbligatorio)
- Nome dell'azienda (opzionale)
- Tipo di trasporto richiesto (opzionale)
- Il contenuto del vostro messaggio (obbligatorio)
- La guida CMR si scarica direttamente, senza raccogliere il Suo indirizzo email.
2.2 Dati tecnici e preferenze
Quando inviate un modulo, l’indirizzo IP completo e lo user agent del browser vengono salvati insieme alla richiesta per la sicurezza e la prevenzione degli abusi. Questi dati sono separati da Google Analytics.
Il tema, la scelta sui cookie e la bozza del modulo vengono conservati nel browser secondo l’informativa sui cookie. Le statistiche di navigazione sono descritte separatamente nella sezione 2.4.
2.3 Cookie e tecnologie simili
Dettagli completi: Informativa sui cookie. Utilizziamo memoria tecnica per tema, consenso e moduli. I cookie di Google Analytics 4 vengono utilizzati solo se accettate l’analisi.
La bozza del modulo di preventivo rimane solo nel Suo browser (localStorage) e non ci arriva finché non invia il modulo. Scade 7 giorni dopo l’ultimo salvataggio e viene cancellata alla successiva apertura della pagina. Può cancellarla manualmente; viene cancellata anche dopo un invio riuscito.
Quando richiede un preventivo dal calcolatore, tratta, servizio, peso e preferenze selezionate sono conservati temporaneamente nella stessa scheda del browser (sessionStorage) per compilare il modulo. Il trasferimento è valido per 30 minuti e viene eliminato dopo la lettura o alla lettura successiva alla scadenza. Questa azione non invia i dati all’azienda; dopo il trasferimento si applicano le regole della bozza del modulo descritte sopra.
2.4 Google Analytics 4: analisi facoltativa dell’utilizzo del sito
Google Analytics 4 è configurato per absolutefides.com. La raccolta inizia solo dopo l’accettazione dei cookie di analisi. Se rifiutate o non effettuate una scelta, non carichiamo Google Analytics e non inviamo eventi di analisi. Le anteprime locali non inviano dati a Google Analytics.
Dopo il consenso, l’analisi può includere:
- Identificatori pseudonimi del browser e della sessione nei cookie _ga e _ga_<ID>; non sono il vostro nome, ma i dati non sono completamente anonimi.
- Indirizzo e titolo della pagina visitata, pagina di provenienza, fonte di traffico o campagna, orario, durata dell’interazione e scorrimento della pagina.
- Tipo di dispositivo, browser, sistema operativo, lingua e dimensioni dello schermo; posizione approssimativa, come paese, regione o città.
- Interazioni con pulsanti e collegamenti pubblici a telefono ed email, scelta di lingua o tema, inizio e passaggi di una richiesta di preventivo, categorie di errori e conferma dell’invio; accesso alla collaborazione VELO + Absolute e avvio del calcolatore.
Gli eventi di analisi personalizzati non includono nome, indirizzo email, numero di telefono o messaggio inseriti nel modulo. I dati del modulo sono trattati separatamente per la vostra richiesta. La misurazione avanzata comprende visualizzazioni, scorrimenti, clic in uscita e download. La misurazione automatica di moduli, ricerche e video è disattivata. Sono attive l’oscuramento degli indirizzi email e dei parametri URL configurati che possono contenere dati personali; questa protezione aggiuntiva non garantisce la rimozione di tutti i dati personali inseriti accidentalmente negli URL.
Google dichiara che GA4 non registra né conserva gli indirizzi IP individuali. L’IP viene utilizzato per ricavare la posizione approssimativa ed eliminato prima della memorizzazione dei dati di analisi. Ciò non rende completamente anonimi gli identificatori e la cronologia di utilizzo.
La finalità è comprendere l’utilizzo delle pagine e delle richieste di preventivo e migliorare il sito, sulla base del consenso ai sensi dell’art. 6, par. 1, lett. a GDPR. La configurazione del sito disattiva Google signals e la personalizzazione pubblicitaria; accettare l’analisi non significa acconsentire alla pubblicità.
Potete revocare il consenso in qualsiasi momento nella pagina Informativa sui cookie, tramite “Solo tecnici” o “Reimposta consenso”. Interrompiamo la raccolta successiva ed eliminiamo i cookie GA accessibili al sito; la pagina può ricaricarsi. La revoca non pregiudica la liceità dei trattamenti precedenti e non cancella automaticamente i dati già inviati a Google. Per richiedere la cancellazione, scrivete a jan@absolutefides.com.
3. Perché utilizziamo i dati (finalità e base giuridica)
| Finalità | Base giuridica (Art. 6 GDPR) | Periodo di conservazione |
|---|---|---|
| Risposta alla richiesta di offerta | Art. 6(1)(b) esecuzione di un contratto o misure precontrattuali su vostra richiesta | Email: 2 anni dall’ultimo contatto. Registro delle richieste del sito: 3 anni. |
| Comunicazione commerciale successiva (offerte di trasporto) | Art. 6(1)(f) interesse legittimo, con possibilità di disiscrizione in qualsiasi momento | 2 anni dall’ultimo contatto o fino alla revoca, se precedente |
| Analisi del traffico del sito (GA4) | Art. 6(1)(a) consenso esplicito tramite banner cookie | 2 mesi per i dati individuali di utenti ed eventi, senza rinnovo del periodo in caso di nuova attività. Questa impostazione non limita i report aggregati standard. La durata dei cookie è distinta. |
| Obblighi legali (fatturazione, contabilità) | Art. 6(1)(c), obbligo legale (legge romena sulla contabilità n. 82/1991 e norme fiscali applicabili) | Per registri contabili e documenti giustificativi: 5 anni dal 1° luglio dell’anno successivo all’esercizio in cui sono stati redatti, ai sensi dell’art. 25 della legge romena n. 82/1991. Restano applicabili eventuali termini speciali previsti dalla legge. |
| Sicurezza del sito, prevenzione degli abusi (rate limit, honeypot) | Art. 6(1)(f) interesse legittimo di sicurezza | 90 giorni |
| Prova del consenso e prevenzione degli abusi: indirizzo IP completo e user agent salvati con ogni richiesta | Art. 6(1)(f) interesse legittimo e Art. 7(1) (dobbiamo poter dimostrare il consenso) | Registro del sito: 3 anni; copie email: 2 anni |
4. Con chi condividiamo i dati
Non vendiamo i vostri dati. Li condividiamo esclusivamente con le seguenti categorie di destinatari, ciascuna con un contratto di trattamento (DPA) firmato:
- Fornitore di hosting (Namecheap Inc., USA): hosting del sito e del registro delle richieste ricevute tramite i moduli, trasferimento extra-UE coperto dalle Standard Contractual Clauses (SCC) della Commissione Europea
- Google (Google Workspace): la casella email jan@absolutefides.com, tramite cui riceviamo le richieste e inviamo le conferme, trasferimento coperto dalle SCC più Data Privacy Framework
- Google Analytics : Google Ireland Limited, fornitore di Google Analytics 4, solo dopo il consenso. Riceve identificatori pseudonimi, dati tecnici ed eventi descritti nella sezione 2.4 per fornire statistiche per nostro conto. Si applicano i termini Google sul trattamento dei dati accettati per questo servizio. La condivisione facoltativa dei dati dell’account e la personalizzazione degli annunci sono disattivate.
- Corrieri e vettori partner: solo se la vostra richiesta viene trasferita a un partner per l'esecuzione (con il vostro previo consenso)
- Contabilità e amministrazione fiscale: il nostro studio di contabilità (coperto da DPA)
- Autorità pubbliche: solo su richiesta legale (ANAF, tribunali, organi giudiziari)
5. Trasferimenti fuori dall'UE
I dati sono trattati principalmente nell'UE. I trasferimenti verso gli USA (Google, Namecheap) sono coperti da:
- Standard Contractual Clauses (SCCs) approvate dalla Commissione Europea
- EU-US Data Privacy Framework (per Google, certificazione attiva)
- Misure tecniche supplementari (crittografia in transito TLS, anonimizzazione dell'IP)
Google Analytics può comportare trattamenti negli Stati Uniti o in altri Paesi in cui operano Google e i suoi sub-responsabili. I termini Google sul trattamento dei dati prevedono le garanzie applicabili ai trasferimenti internazionali, incluse le clausole contrattuali standard quando non è applicabile un meccanismo alternativo valido. Potete richiedere dettagli e una copia delle garanzie applicabili al nostro indirizzo di contatto.
6. Per quanto tempo conserviamo i dati
Si veda la tabella della sezione 3. In breve:
- Richieste di offerta: le email sono conservate per 2 anni dall’ultimo contatto e gestite da Jan. Il registro delle richieste del sito è conservato per 3 anni. La pulizia del registro non elimina automaticamente le copie nelle email o nei backup; sono necessarie procedure di cancellazione separate. Ai documenti soggetti a obblighi legali si applicano i periodi specifici indicati di seguito.
- Documenti fiscali: termini legali applicabili alla categoria di documento, come descritto nella sezione 3
- Dati analytics: 2 mesi per i dati individuali di utenti ed eventi, senza rinnovo del periodo in caso di nuova attività. Questa impostazione non limita i report aggregati standard. La durata dei cookie è distinta.
- Log di sicurezza: 90 giorni
- Bozza del modulo: solo nel Suo browser; scade 7 giorni dopo l’ultimo salvataggio e viene cancellata alla successiva apertura della pagina, dopo un invio riuscito o manualmente
7. I vostri diritti (Art. 15-22 GDPR)
- Diritto di accesso: potete richiedere una copia di tutti i dati che deteniamo su di voi
- Diritto di rettifica: correzione dei dati inesatti o incompleti
- Diritto alla cancellazione ("diritto all'oblio"): cancelliamo i dati se non esiste più una base giuridica
- Diritto di limitazione: sospensione temporanea del trattamento
- Diritto alla portabilità: ricevere i dati in un formato strutturato (JSON, CSV) o richiedere il trasferimento a un altro titolare del trattamento
- Diritto di opposizione: potete opporvi al trattamento basato sull'interesse legittimo, incluso il marketing diretto
- Diritto di non essere sottoposto a decisioni automatizzate: non utilizziamo profilazione automatica né decisioni basate su AI
- Diritto di revoca del consenso: per i cookie analitici e qualsiasi consenso precedentemente prestato, anche per le novità o il contatto dopo il download della guida CMR, in qualsiasi momento (scriva a jan@absolutefides.com), senza pregiudicare la liceità del trattamento precedente
Come esercitare i diritti: scrivete a jan@absolutefides.com con l’oggetto della richiesta. Non richiediamo automaticamente una copia del documento di identità; in caso di ragionevoli dubbi chiediamo solo le informazioni aggiuntive necessarie a confermare l’identità. Rispondiamo senza ingiustificato ritardo, entro un mese dal ricevimento. Se necessario, il termine può essere prorogato di due mesi considerando la complessità e il numero delle richieste; comunichiamo la proroga e i motivi entro il primo mese. L’esercizio dei diritti è gratuito, salvo le eccezioni del GDPR per richieste manifestamente infondate o eccessive.
8. Diritto di reclamo all'autorità
Se ritenete che i vostri diritti siano stati violati, potete presentare un reclamo presso ANSPDCP (Autorità Nazionale di Vigilanza sul Trattamento dei Dati Personali):
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
Telefono: +40 318 059 211 / +40 318 059 212
Email: anspdcp@dataprotection.ro
Web: www.dataprotection.ro
9. Sicurezza dei dati
Applichiamo misure tecniche e organizzative ragionevoli per proteggere i vostri dati:
- Connessione HTTPS forzata (TLS 1.2+)
- Header di sicurezza (HSTS, CSP, X-Frame-Options, Permissions-Policy)
- Rate limiting e honeypot anti-bot sui moduli
- Backup giornalieri automatici
- Accesso a cPanel e alle email limitato tramite password complesse e 2FA
- Aggiornamenti di sicurezza regolari
Nessun sistema è sicuro al 100%. Se una violazione dei dati personali presenta un rischio per i diritti e le libertà delle persone, notifichiamo l’autorità di controllo senza ingiustificato ritardo e, ove possibile, entro 72 ore da quando ne veniamo a conoscenza, ai sensi dell’art. 33 GDPR. Se il rischio è elevato, informiamo anche gli interessati senza ingiustificato ritardo, alle condizioni dell’art. 34 GDPR.
10. Dati relativi ai minori
I nostri servizi sono rivolti esclusivamente ad aziende e a persone maggiorenni. Non raccogliamo intenzionalmente dati relativi a persone di età inferiore a 16 anni. Se venite a conoscenza del fatto che abbiamo raccolto tali dati, segnalatecelo all'indirizzo jan@absolutefides.com e provvederemo a cancellarli.
11. Modifiche dell'informativa
Possiamo aggiornare periodicamente la presente informativa. La versione corrente è pubblicata in alto, con la data dell'ultimo aggiornamento. Le modifiche significative saranno comunicate tramite email (se siete presenti nel nostro database) o tramite banner sul sito.
12. Contatti
Domande sulla presente informativa o su come trattiamo i vostri dati: jan@absolutefides.com
Risposta entro un massimo di 5 giorni lavorativi.