Informativa sulla Privacy di www.cappaimpianti.com

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito web cappaimpianti.com e/o che interagiscono con i moduli di contatto presenti sul sito, nonché, più in generale, dei soggetti con cui il Titolare entra in contatto nell’ambito della propria attività commerciale, come meglio descritto ai punti successivi, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101 (“Codice Privacy”).

L’informativa non riguarda altri siti, pagine o servizi online eventualmente raggiungibili tramite link presenti su questo sito, ma riferibili a soggetti terzi.

1. Titolare del trattamento

Titolare del trattamento dei dati personali è Cappa Impianti Srl, con sede legale in Via Marco Corner 19, 36016 Thiene (VI), P.IVA IT 04565890243 (di seguito il “Titolare”).

Per qualsiasi richiesta relativa al trattamento dei dati personali o per esercitare i diritti descritti al punto 9, è possibile scrivere a [email protected].

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge (art. 37 GDPR).

2. Definizioni

Titolare: il soggetto che determina finalità e mezzi del trattamento dei dati personali, in questo caso Cappa Impianti Srl.

Utente/Interessato: la persona fisica che naviga il sito e/o inserisce propri dati personali nelle sezioni predisposte.

Dati personali: le informazioni che identificano o rendono identificabile, direttamente o indirettamente, una persona fisica.

Trattamento: qualsiasi operazione riguardante i dati personali dell’utente (raccolta, registrazione, conservazione, consultazione, comunicazione, cancellazione, ecc.).

3. Categorie di dati raccolti

Dati di navigazione: nel corso del normale funzionamento, i sistemi informatici del sito acquisiscono alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet (indirizzo IP, tipo di browser e di dispositivo, sistema operativo, pagine visitate, data e ora di accesso, provenienza della richiesta).

Dati forniti volontariamente dall’utente: nome, cognome, indirizzo e-mail, numero di telefono, azienda di appartenenza ed eventuale contenuto del messaggio, inseriti compilando il modulo di contatto/richiesta informazioni.

Dati raccolti tramite strumenti di terze parti: il sito utilizza Google reCAPTCHA per prevenire l’invio automatizzato o fraudolento dei moduli, Google Site Kit (che integra, tra gli altri, Google Analytics e Google Search Console) a fini statistici e, solo previo consenso dell’utente, il LinkedIn Insight Tag per finalità pubblicitarie, secondo quanto descritto ai punti 4 e 6 e nella Cookie Policy.

Dati raccolti tramite LinkedIn Insight Tag: se l’utente presta il consenso ai cookie di marketing, il sito raccoglie tramite il LinkedIn Insight Tag informazioni sulla navigazione (URL delle pagine visitate, pagina di provenienza, indirizzo IP, caratteristiche del browser e del dispositivo, data e ora della visita) e gli identificativi contenuti nei cookie di LinkedIn. Il Titolare non riceve questi dati in forma individuale: accede esclusivamente a report aggregati (ad esempio settore, ruolo professionale e dimensione aziendale dei visitatori) e non è in grado di identificare i singoli utenti.

Dati reperiti da fonti pubblicamente accessibili: nell’ambito di attività di prospecting commerciale rivolte a soggetti non ancora clienti, il Titolare può reperire dati identificativi e di contatto professionali (a titolo esemplificativo: nome, cognome, ruolo aziendale, indirizzo e-mail professionale, azienda di appartenenza) da fonti pubblicamente accessibili su internet, quali siti web aziendali, elenchi e registri di settore, portali professionali. Tali dati sono trattati esclusivamente per l’invio di una comunicazione volta a richiedere la conferma dell’iscrizione alla newsletter, secondo quanto indicato al punto 4.

4. Finalità e base giuridica del trattamento

I dati personali sono trattati per le finalità e sulla base giuridica indicate nella tabella seguente:

Finalità	Base giuridica	Conferimento
Rispondere a richieste di informazioni/contatto inviate tramite form	Art. 6.1.b) GDPR – misure precontrattuali su richiesta dell’interessato	Obbligatorio: senza questi dati non è possibile evadere la richiesta
Sicurezza del sito e prevenzione di spam/abusi sui moduli (reCAPTCHA)	Art. 6.1.f) GDPR – legittimo interesse del Titolare alla sicurezza dei propri sistemi	Necessario per l’invio del modulo
Analisi statistiche in forma aggregata sull’utilizzo del sito (Google Analytics)	Art. 6.1.a) GDPR – consenso preventivo dell’utente tramite cookie banner	Facoltativo: negabile/revocabile dal banner cookie in ogni momento
Misurazione dell’efficacia delle campagne pubblicitarie su LinkedIn (es. invio del modulo di contatto dopo la visita da un annuncio), analisi aggregata delle caratteristiche professionali dei visitatori e creazione di pubblici per mostrare annunci LinkedIn a chi ha già visitato il sito (retargeting) tramite LinkedIn Insight Tag	Art. 6.1.a) GDPR e art. 122 Codice Privacy – consenso preventivo dell’utente tramite cookie banner	Facoltativo: in assenza di consenso il tag non viene attivato; il consenso è revocabile in ogni momento dal banner cookie e il rifiuto non limita la navigazione del sito
Invio di comunicazioni commerciali e newsletter	Consenso per le nuove iscrizioni dal sito; legittimo interesse (art. 130, co. 4, Codice Privacy) per i nominativi già presenti nel database commerciale, con diritto di opposizione su ogni invio	Facoltativo
Invio di una comunicazione di richiesta di conferma iscrizione (double opt-in) a nominativi non ancora clienti, i cui dati di contatto professionali sono stati reperiti da fonti pubblicamente accessibili su internet	Legittimo interesse del Titolare allo sviluppo di nuovi contatti commerciali (art. 6.1.f GDPR), limitatamente all’invio della sola richiesta di conferma iscrizione; l’iscrizione effettiva alla newsletter e l’invio di comunicazioni commerciali successive avvengono solo previo consenso espresso dell’interessato tramite conferma del link (art. 6.1.a GDPR)	Facoltativo: in assenza di conferma il nominativo non viene iscritto e non riceve ulteriori comunicazioni
Adempimento di obblighi previsti da leggi, regolamenti o normative	Art. 6.1.c) GDPR	Obbligatorio

5. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e/o cartacei, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantirne la sicurezza e la riservatezza. Il Titolare adotta misure tecniche e organizzative adeguate a prevenire la perdita, l’uso illecito o non corretto e l’accesso non autorizzato ai dati, tenendo conto dello stato dell’arte e dei rischi specifici del trattamento.

6. Comunicazione e destinatari dei dati

I dati personali possono essere resi accessibili, per le finalità di cui al punto 4:

a personale interno del Titolare debitamente autorizzato e istruito (es. area commerciale, amministrazione);
a fornitori che erogano servizi strumentali all’attività del Titolare (es. hosting e assistenza tecnica del sito, gestione della piattaforma CRM), nominati, ove necessario, Responsabili del trattamento ai sensi dell’art. 28 GDPR;
a Google Ireland Limited/Google LLC, in qualità di fornitore dei servizi Google Site Kit (incl. Google Analytics e Search Console) e Google reCAPTCHA;
a LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublino 2, Irlanda), fornitore del servizio LinkedIn Insight Tag, previo consenso dell’utente. Per la sola fase di raccolta e trasmissione dei dati tramite il tag, il Titolare e LinkedIn agiscono come contitolari del trattamento; per i trattamenti successivi LinkedIn opera come titolare autonomo, secondo la propria informativa privacy;
a Iubenda S.r.l., fornitore della piattaforma di gestione dei consensi cookie utilizzata dal sito;
a Brevo (Sendinblue SAS), fornitore della piattaforma utilizzata per l’invio di comunicazioni e-mail/newsletter;
ad autorità pubbliche o organi di vigilanza, laddove richiesto dalla legge.

I dati personali non sono in alcun modo diffusi, cioè non ne viene data conoscenza a soggetti indeterminati.

7. Trasferimento dei dati verso Paesi extra-UE

Alcuni fornitori sopra indicati (in particolare Google e LinkedIn, la cui capogruppo LinkedIn Corporation ha sede negli Stati Uniti) possono trattare i dati anche al di fuori dello Spazio Economico Europeo, incluso negli Stati Uniti. In tali casi, il trasferimento avviene sulla base di garanzie adeguate riconosciute dal GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea e/o l’adesione del fornitore al Data Privacy Framework UE-USA. Copia di tali garanzie può essere richiesta al Titolare ai recapiti indicati al punto 1.

Brevo (Sendinblue SAS) ha sede in Francia, all’interno dell’Unione Europea: l’utilizzo di questo fornitore non comporta pertanto un trasferimento di dati verso Paesi extra-UE.

8. Periodo di conservazione

Dati raccolti tramite il modulo di contatto: conservati per un massimo di 24 mesi dalla richiesta. La presente informativa riguarda esclusivamente i dati raccolti tramite il sito web; l’eventuale prosecuzione del rapporto in forma commerciale o contrattuale, e i relativi obblighi di conservazione (es. fiscali e contabili), sono disciplinati da un rapporto instaurato al di fuori del sito e non rientrano nel perimetro di questo documento.
Dati trattati per finalità di marketing/newsletter: conservati fino alla revoca del consenso o all’esercizio del diritto di opposizione da parte dell’interessato, e comunque sottoposti a verifica periodica di pertinenza e aggiornamento.
Dati reperiti da fonti pubblicamente accessibili per finalità di prospecting verso soggetti non ancora clienti: conservati per il tempo necessario all’invio della comunicazione di richiesta di conferma iscrizione. In assenza di conferma entro 30 giorni dall’invio, l’indirizzo e-mail viene inserito in una lista di blocco, conservato al solo fine di impedire l’invio di ulteriori comunicazioni commerciali e non utilizzato per nessun’altra finalità; l’interessato può chiederne in qualsiasi momento la cancellazione ai recapiti indicati al punto 1. In caso di conferma, si applica quanto indicato al capoverso precedente.
Dati di navigazione e statistici (Google Analytics): conservati secondo il periodo configurato negli strumenti di analisi in uso, comunque non superiore a quanto necessario per le finalità statistiche perseguite.
Dati raccolti tramite LinkedIn Insight Tag: secondo quanto dichiarato da LinkedIn, gli identificativi diretti vengono rimossi entro 7 giorni e i dati pseudonimizzati residui sono cancellati entro 180 giorni. La durata dei singoli cookie è indicata nella Cookie Policy.

Al termine dei rispettivi periodi di conservazione, i dati personali sono cancellati o anonimizzati.

9. Diritti dell’interessato

In qualità di interessato, l’utente può in qualsiasi momento, nei limiti e alle condizioni previste dagli articoli 15-22 del GDPR:

01. ottenere conferma dell’esistenza di dati personali che lo riguardano (diritto di accesso);

02. ottenere l’indicazione delle finalità, delle categorie di dati, dei destinatari e del periodo di conservazione;

03. ottenere la rettifica dei dati personali inesatti o incompleti;

04. ottenere la cancellazione dei dati personali (“diritto all’oblio”), nei casi previsti dalla legge;

05. ottenere la limitazione del trattamento;

06. opporsi al trattamento dei propri dati personali, in particolare quando effettuato per finalità di marketing diretto;

07. revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca;

08. ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti, e ottenerne la trasmissione a un altro titolare (diritto alla portabilità), quando applicabile;

09. proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o ricorso all’Autorità giudiziaria competente.

Le richieste possono essere inviate al Titolare all’indirizzo indicato al punto 1. Il Titolare risponde senza ingiustificato ritardo e, comunque, entro un mese dalla richiesta, termine prorogabile di due mesi in caso di particolare complessità, con comunicazione motivata all’interessato.

10. Minori

Il sito non è rivolto a minori di 16 anni e il Titolare non raccoglie consapevolmente dati personali di minori attraverso i moduli presenti sul sito.

11. Cookie Policy

Il sito utilizza cookie e strumenti di tracciamento tecnici, statistici e, previo consenso, di profilazione/terze parti. Per l’elenco completo dei cookie utilizzati, le relative finalità e le modalità per gestire o revocare il consenso in qualsiasi momento, è possibile consultare la pagina dedicata Cookie Policy, raggiungibile dal banner e dal footer del sito. Gli utenti iscritti a LinkedIn possono inoltre gestire l’uso dei propri dati a fini pubblicitari dalle impostazioni del proprio account LinkedIn.

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o semplicemente aggiornare, in tutto o in parte, la presente informativa, anche a seguito di variazioni della normativa applicabile o delle modalità di trattamento. Eventuali modifiche saranno pubblicate su questa pagina, con indicazione della data di ultimo aggiornamento; si invita l’utente a consultare periodicamente questa pagina.

Ultimo aggiornamento: Settembre 2026