Informativa privacy

Titolare del trattamento

Silex Edil S.R.L.S. — P. IVA 17603161005 — sede legale Via Circonvallazione Nomentana 214, 00162 Roma (RM). Email: silex.edil@gmail.com · Telefono: +39 327 780 3661.

Ambito e modalità di raccolta

• Il modulo «Raccontaci il tuo progetto» nella pagina Contatti, con il pulsante «Invia richiesta», salva i dati inseriti (tipo di progetto, nome, cognome, telefono, email, zona, note, riepilogo della configurazione e data di accettazione dell'informativa) nell'archivio del sito ospitato su Lovable Cloud, accessibile al titolare. Per prevenire abusi viene registrata un'impronta tecnica non reversibile (hash) dell'indirizzo IP e del browser. Gli altri moduli e i pulsanti email/WhatsApp preparano invece un messaggio che devi inviare tu.
• Aprire WhatsApp comporta già una richiesta al servizio esterno: il testo precompilato può essere incluso nell'indirizzo del collegamento prima che tu confermi l'invio nella chat.
• Il sito non carica né archivia file: eventuali foto o documenti li alleghi tu nell'email o nella chat.
• Configurazioni e progetto restano nella pagina aperta e si perdono chiudendola o ricaricandola.
• La navigazione conserva nella sessionStorage della scheda un dato tecnico per ripristinare la posizione di scorrimento; non vi archivia i dati dei moduli o del progetto.
• Nel codice delle pagine non sono attivi strumenti di statistica dei visitatori, pubblicità o profilazione commerciale. L'assistente segue logiche locali, senza inviare la conversazione a servizi di intelligenza artificiale.
• Alcune interazioni generano eventi tecnici conservati in memoria nella pagina. Il codice è predisposto a copiarli in un dataLayer se presente, ma non configura un servizio esterno di analytics né un invio di questi eventi.
• In caso di errore, il codice può comunicare messaggio, stack tecnico e percorso della pagina agli strumenti di diagnostica Lovable, se disponibili nell'ambiente. Attivazione sul dominio pubblico, dati effettivamente ricevuti e conservazione sono da verificare.

Dati trattati

Le richieste possono contenere nome, telefono, email, comune o indirizzo dell'intervento, caratteristiche dell'immobile, lavorazioni e prodotti selezionati, misure, quantità, stime, note ed eventuali allegati inviati direttamente via email o chat. I dati provengono da te; non inviare dati sensibili o informazioni di altre persone non necessari alla richiesta.

La visita comporta inoltre richieste tecniche all'hosting e, per i caratteri, a Google Fonts: i servizi contattati ricevono l'indirizzo IP e le informazioni tecniche trasmesse dal browser. Contenuto e durata degli eventuali registri dell'infrastruttura devono essere verificati dal titolare.

Finalità e basi giuridiche

• Rispondere a richieste di preventivo, valutare l'intervento e organizzare un sopralluogo richiesto: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). La stessa base riguarda l'esecuzione di un eventuale contratto, per i dati necessari.
• Rispondere a messaggi informativi non collegati a un possibile contratto: il legittimo interesse del titolare a gestire le comunicazioni ricevute (art. 6, par. 1, lett. f). Il titolare deve confermare questa finalità e documentare necessità e bilanciamento con i tuoi diritti.
• Eventuali adempimenti previsti dalla legge, quando applicabili: obbligo legale (art. 6, par. 1, lett. c). Gli obblighi specifici e i documenti interessati sono da confermare; non sono attribuiti a ogni richiesta di preventivo.
• Funzionamento e sicurezza del sito ed eventuale accertamento, esercizio o difesa di diritti: legittimo interesse (art. 6, par. 1, lett. f), nei limiti della necessità. Il titolare deve verificare i trattamenti tecnici effettivi e il relativo bilanciamento, anche per il caricamento esterno dei font.

Il sito non raccoglie adesioni a campagne promozionali. Usare un modulo, email o WhatsApp non costituisce un consenso generico al marketing. Non sono presenti decisioni automatizzate con effetti giuridici o analogamente significativi: le stime sono indicative e soggette a verifica.

Conferimento dei dati

Scegli tu se contattarci. Recapiti e informazioni essenziali sull'intervento servono per rispondere e preparare la richiesta; senza questi dati potremmo non poterlo fare. Note e allegati ulteriori sono facoltativi. Nessun dato inserito nei moduli viene inviato al titolare senza la tua azione esplicita: il pulsante «Invia richiesta» oppure la conferma nel programma di posta o nella chat.

Destinatari e servizi coinvolti

• Il titolare e le eventuali persone autorizzate a gestire le richieste, limitatamente alle mansioni; persone effettivamente abilitate e modalità di accesso sono da confermare.
• Servizi di posta: la casella di destinazione è Gmail (Google); l'invio coinvolge anche il servizio di posta che scegli tu.
• WhatsApp (Meta), solo se apri il relativo collegamento o usi quel canale.
• Google Fonts, caricato dal browser da fonts.googleapis.com e fonts.gstatic.com per visualizzare i caratteri.
• La piattaforma Lovable per l'hosting del sito; eventuali ulteriori fornitori dell'infrastruttura devono essere identificati tramite gli accordi del servizio.
• Autorità o soggetti che debbano ricevere dati per un obbligo di legge o per la tutela di diritti, solo quando necessario e con una base giuridica applicabile.

Il codice identifica i servizi utilizzati, non i loro ruoli contrattuali. Il titolare deve verificare quali soggetti operino come responsabili del trattamento o titolari autonomi e gli accordi applicabili; non si attribuisce qui un ruolo non verificato né si presume la diffusione pubblica dei dati.

Conservazione delle richieste

Per le richieste di preventivo non concluse, la politica proposta dal titolare è la conservazione per 24 mesi dall'ultimo contatto. È una politica da implementare concretamente nella gestione della casella email, delle chat e degli eventuali archivi o copie: il sito non dispone di una cancellazione automatica e non attesta che tale procedura sia già applicata.

Una conservazione ulteriore può essere necessaria per obblighi legali applicabili o per accertare, esercitare o difendere diritti. Ogni eccezione deve essere motivata e limitata ai dati e al tempo necessari, senza prolungare indistintamente tutte le richieste.

Per contratti conclusi, documenti amministrativi, altre comunicazioni e dati tecnici non vengono indicati termini non verificati: il titolare deve definire i periodi o i criteri pertinenti alle rispettive finalità e agli obblighi applicabili. I dati del progetto nella pagina non sono un archivio persistente delle richieste ricevute via email o WhatsApp.

Eventuali trasferimenti fuori dallo SEE

Il caricamento di Google Fonts e i collegamenti ai servizi esterni sono verificati; dal codice non è invece possibile accertare i paesi di trattamento, l'esistenza di trasferimenti fuori dallo Spazio economico europeo o le garanzie applicabili. Il titolare deve verificarli per hosting, posta, WhatsApp e font, consultando gli accordi e la documentazione dei servizi. Non si dichiara che i dati rimangano esclusivamente nell'UE né che un trasferimento sia già coperto da una garanzia verificata. Se presente, vanno indicati il trasferimento, la base prevista dal capo V GDPR e come ottenere informazioni sulle relative garanzie.

I tuoi diritti

Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso ai dati, rettifica, cancellazione e limitazione del trattamento. Puoi opporti ai trattamenti fondati sul legittimo interesse; puoi ottenere la portabilità quando il trattamento automatizzato è fondato sul consenso o sul contratto. Se un trattamento fosse basato sul consenso, potresti revocarlo senza pregiudicare la liceità del trattamento precedente alla revoca.

Per esercitare i diritti o ricevere chiarimenti scrivi a silex.edil@gmail.com, indicando «Privacy» nell'oggetto, oppure contatta il titolare all'indirizzo della sede sopra indicato. Può essere richiesta una verifica proporzionata dell'identità. Il GDPR prevede risposta entro un mese, prorogabile di due mesi nei casi previsti, informandoti della proroga e dei motivi entro il primo mese.

Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo competente, e ricorrere alla tutela giudiziaria.

Punti ancora da confermare dal titolare

• Adozione operativa della proposta di 24 mesi: gestione dell'ultimo contatto, controlli periodici, cancellazione e gestione di copie ed eccezioni motivate.
• Tempi o criteri per gli altri trattamenti e obblighi legali concretamente applicabili.
• Persone autorizzate, destinatari effettivi, ruoli dei servizi, accordi e possibili ulteriori fornitori dell'hosting.
• Trattamenti e registri tecnici effettivi, basi giuridiche e bilanciamenti ove richiesti; paesi di trattamento ed eventuali trasferimenti e garanzie.
• Eventuale designazione di un responsabile della protezione dei dati (DPO) e relativo contatto, solo se effettivamente prevista: non è indicato un DPO non verificato.

Questa informativa non costituisce un'attestazione di conformità certificata e non sostituisce l'implementazione delle procedure e la verifica degli accordi da parte del titolare.