Privacy Policy
Ultimo aggiornamento: aprile 2026Informativa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) resa agli utenti che visitano il sito web di Edilsystem SRL (edil-system.com).
1. Titolare del trattamento
Edilsystem SRL
Via Luigi Einaudi 26, 25121 Brescia (BS)
P.IVA / C.F. 04548010984 — REA BS-622632
PEC: ciesse.sistemi-srl@pec.it
Nessun Responsabile della Protezione dei Dati (DPO) è stato designato, non ricorrendo i presupposti di cui agli artt. 37–39 GDPR. Per qualsiasi richiesta relativa al trattamento dei dati personali contattare direttamente il Titolare all'indirizzo PEC indicato.
2. Dati trattati, finalità e basi giuridiche
2.1 Dati di navigazione
I sistemi informatici acquisiscono automaticamente, nel corso del loro normale funzionamento, i dati tecnici la cui trasmissione è implicita nell'uso dei protocolli di comunicazione internet: indirizzo IP, tipo e versione di browser, sistema operativo, pagine visitate, ora e durata della visita, URL di provenienza (referrer).
Questi dati non sono associati ad utenti identificati e non sono utilizzati per profilazione. Sono elaborati esclusivamente per finalità di sicurezza informatica, prevenzione di abusi e statistiche aggregate sulla fruizione del sito.
| Base giuridica | Conservazione |
|---|---|
| Legittimo interesse (art. 6, par. 1, lett. f GDPR) | Massimo 30 giorni nei log di sistema |
2.2 Monitoraggio delle performance (RUM)
Il sito utilizza una soluzione proprietaria di Real User Monitoring (RUM) basata sulla libreria open source web-vitals per raccogliere metriche di performance della pagina: LCP (Largest Contentful Paint), CLS (Cumulative Layout Shift), INP (Interaction to Next Paint), FCP (First Contentful Paint), TTFB (Time to First Byte). Vengono registrati inoltre: tipo di dispositivo (mobile/tablet/desktop), larghezza dello schermo, tipo di connessione di rete, percorso URL della pagina visitata.
I dati sono inviati tramite sendBeacon all'endpoint di prima parte /api/rum/ingest sul medesimo server del sito. Nessun dato viene trasmesso a terze parti attraverso questo sistema. I dati non consentono l'identificazione diretta dell'utente e sono utilizzati esclusivamente per ottimizzare le prestazioni del sito.
| Base giuridica | Conservazione |
|---|---|
| Legittimo interesse (art. 6, par. 1, lett. f GDPR) — miglioramento dell'esperienza utente e ottimizzazione tecnica | Massimo 90 giorni in forma aggregata |
2.3 Font tipografici (Google Fonts)
Il sito carica font tipografici (DM Sans) dal servizio Google Fonts (fonts.googleapis.com, fonts.gstatic.com), gestito da Google LLC. Al caricamento della pagina il browser effettua una richiesta diretta ai server di Google, trasmettendo l'indirizzo IP dell'utente. Google dichiara di non utilizzare questi dati per scopi pubblicitari e di eliminarli entro 24 ore. Google LLC è certificata ai sensi del Data Privacy Framework UE–USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023, C(2023) 4745).
| Base giuridica | Destinatario | Trasferimento extra-UE |
|---|---|---|
| Legittimo interesse (art. 6, par. 1, lett. f GDPR) — coerenza tipografica del sito | Google LLC (USA) | Data Privacy Framework UE–USA |
2.4 Analisi statistica del traffico (Google Analytics 4)
Il sito utilizza Google Analytics 4, servizio di analisi statistica fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda). Google Analytics raccoglie, tramite cookie e tecnologie analoghe, dati sul comportamento degli utenti: pagine visitate, durata della sessione, provenienza del traffico, dispositivo, area geografica approssimativa. Gli indirizzi IP sono anonimizzati prima di qualsiasi elaborazione (funzionalità di anonimizzazione IP attivata). I dati possono essere trasferiti e trattati da Google LLC negli USA nell'ambito del Data Privacy Framework UE–USA. Non vengono trasmessi a Google dati che consentano l'identificazione personale diretta.
Per approfondire: policies.google.com/privacy — per rifiutare il tracciamento: Google Analytics Opt-out.
| Base giuridica | Destinatario | Conservazione |
|---|---|---|
| Consenso (art. 6, par. 1, lett. a GDPR) — espresso tramite il banner cookie al primo accesso | Google Ireland Limited / Google LLC (USA, DPF) | Dati aggregati: 14 mesi; cookie: vedi Cookie Policy |
2.5 Pubblicità e tracciamento conversioni (Google Ads)
Il sito utilizza Google Ads per campagne di advertising e il tracciamento delle conversioni (azioni rilevanti compiute dagli utenti, come la compilazione del modulo contatti o le chiamate telefoniche). Google Ads utilizza cookie e il pixel di tracciamento per misurare l'efficacia degli annunci e per mostrare pubblicità pertinente agli utenti che hanno visitato il sito (remarketing). I dati sono trattati da Google Ireland Limited e possono essere trasferiti a Google LLC negli USA nell'ambito del Data Privacy Framework UE–USA.
Per la gestione delle preferenze pubblicitarie: adssettings.google.com.
| Base giuridica | Destinatario | Conservazione |
|---|---|---|
| Consenso (art. 6, par. 1, lett. a GDPR) — espresso tramite il banner cookie al primo accesso | Google Ireland Limited / Google LLC (USA, DPF) | Cookie: vedi Cookie Policy; dati conversioni: 90 giorni |
2.6 Modulo di contatto
La compilazione del modulo di contatto comporta il trattamento dei dati personali volontariamente forniti dall'utente: nome, numero di telefono e/o indirizzo e-mail, e il contenuto del messaggio. I dati sono utilizzati esclusivamente per rispondere alla richiesta. Il modulo è gestito tramite un servizio di terze parti (Formspree, Inc. o EmailJS Ltd.) che agisce in qualità di Responsabile del Trattamento ai sensi dell'art. 28 GDPR con Data Processing Agreement in essere; i dati possono essere trattati negli USA nell'ambito del Data Privacy Framework UE–USA.
La trasmissione del modulo senza spuntare l'apposita casella di consenso non è possibile.
| Base giuridica | Destinatario | Conservazione |
|---|---|---|
| Esecuzione di misure precontrattuali (art. 6, par. 1, lett. b GDPR) e consenso esplicito dell'utente | Formspree, Inc. / EmailJS Ltd. (USA, DPF) | Fino alla risoluzione della richiesta e comunque non oltre 24 mesi |
3. Destinatari dei dati
I dati personali possono essere comunicati alle seguenti categorie di destinatari:
- Responsabili del trattamento (art. 28 GDPR): fornitori di servizi tecnici (hosting, RUM, form), ciascuno vincolato da apposito accordo di trattamento dati.
- Google Ireland Limited / Google LLC: per Google Fonts, Google Analytics, Google Ads (v. §§ 2.3–2.5).
- Autorità competenti: in caso di obbligo di legge o richiesta dell'Autorità Giudiziaria.
I dati non sono venduti a terzi né comunicati per finalità di marketing non indicate nella presente informativa.
4. Trasferimenti verso paesi terzi
Alcuni dati personali sono trasferiti verso gli Stati Uniti (Google LLC, Formspree, Inc., EmailJS Ltd.). Tali trasferimenti avvengono nell'ambito della decisione di adeguatezza della Commissione europea relativa al Data Privacy Framework UE–USA (C(2023) 4745 del 10 luglio 2023), che riconosce un livello di protezione equivalente a quello garantito nel territorio dell'Unione europea per le organizzazioni certificate. Le organizzazioni sopra citate risultano certificate ai sensi del DPF.
5. Diritti dell'interessato
In qualità di interessato, hai il diritto di:
- Accesso (art. 15 GDPR): ottenere conferma che sia in corso un trattamento che ti riguarda e, in tal caso, accedere ai tuoi dati personali.
- Rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti che ti riguardano.
- Cancellazione (art. 17 GDPR — "diritto all'oblio"): ottenere la cancellazione dei tuoi dati personali, nei casi previsti dalla normativa.
- Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti.
- Portabilità (art. 20 GDPR): ricevere i tuoi dati personali in formato strutturato e leggibile da dispositivo automatico.
- Opposizione (art. 21 GDPR): opporti in qualsiasi momento al trattamento dei tuoi dati personali basato sul legittimo interesse del Titolare, compresa la profilazione.
- Revoca del consenso (art. 7, par. 3 GDPR): revocare in qualsiasi momento il consenso precedentemente prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca. La revoca può essere esercitata attraverso il pannello cookie accessibile dal link in fondo ad ogni pagina del sito, oppure contattando il Titolare.
Per esercitare uno qualsiasi dei diritti sopra indicati, è sufficiente inviare una richiesta a: ciesse.sistemi-srl@pec.it. Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta (art. 12 GDPR).
6. Diritto di reclamo
Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali, Autorità di controllo competente per l'Italia, attraverso i canali disponibili sul sito garanteprivacy.it.
7. Aggiornamenti
Il Titolare si riserva il diritto di modificare o aggiornare in tutto o in parte la presente informativa, a propria discrezione e in qualsiasi momento, soprattutto in caso di variazioni della normativa applicabile. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in calce.