A.Spalmach & C. srl
Privacy Policy
Informativa sul trattamento dei dati personali per la navigazione e le richieste ad A.Spalmach & C. srl, ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento:
1. Titolare del trattamento e contatti
Il titolare del trattamento è A.Spalmach & C. srl, Via del Monte della Farina 38/40, 00186 Roma RM, P.IVA 00883601007, C.F. 00405540584. Per domande sulla privacy e per esercitare i diritti: marketing@aspalmach.com, telefono +39 06 687 8532, oppure comunicazione scritta alla sede, indicando nell'oggetto «Privacy».
Questa informativa riguarda www.aspalmach.com e le sue pagine. Non sostituisce le informative specifiche eventualmente consegnate in occasione di contratti, assistenza remota, rapporti di lavoro o iscrizioni a newsletter gestite con procedure separate.
2. Dati di navigazione e funzionamento del sito
La consultazione comporta l'invio ai server che erogano il sito di informazioni tecniche quali indirizzo IP, URL richiesto, data e ora, dati del browser e del dispositivo e informazioni necessarie alla risposta HTTP. Questi dati possono essere trattati dall'infrastruttura di hosting e distribuzione per erogazione del servizio, sicurezza, diagnostica e prevenzione di abusi.
Il sito è destinato all'hosting su Vercel. Il trattamento necessario al funzionamento e alla sicurezza si basa sul legittimo interesse del titolare a mantenere un sito accessibile e sicuro (art. 6, par. 1, lett. f, GDPR), nel rispetto dei diritti degli utenti. Non sono attivati dal codice del sito Google Analytics, Google Tag Manager, pixel Meta o Google Ads.
3. Richieste di informazioni e preventivo
Il modulo consente di indicare nome, cognome, email, telefono, azienda o ente, servizio, eventuale prodotto e messaggio. Nome, cognome, email e servizio sono richiesti per predisporre la richiesta; telefono, azienda e dettagli aggiuntivi sono facoltativi. Non inserire dati sanitari, categorie particolari di dati personali o informazioni riservate non necessarie.
Il pulsante invia la richiesta a marketing@aspalmach.com tramite il servizio di email transazionali Brevo (Sendinblue SAS), che opera come responsabile del trattamento; il sito non salva la richiesta in un proprio archivio. I dati restano nella casella di posta del titolare per il tempo necessario a gestire la richiesta.
I dati sono usati per rispondere, predisporre il preventivo ed eseguire misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b, GDPR). Per comunicazioni professionali di referenti di aziende o enti, ove la base precontrattuale non sia applicabile alla persona fisica, il trattamento si fonda sul legittimo interesse alla gestione della relazione e della richiesta (lett. f). Eventuali adempimenti normativi si fondano sulla lett. c. La presa visione dell'informativa non è un consenso alla pubblicità.
Il mancato conferimento dei recapiti necessari può impedire di rispondere. La richiesta non iscrive automaticamente a newsletter, non alimenta una lista marketing Brevo tramite il sito e non comporta consenso a campagne commerciali. Un'eventuale futura iscrizione richiederà una procedura e un'informativa dedicate.
4. Immagini, risorse e servizi esterni
Loghi Spalmach, immagini delle pagine, immagini di prodotti e marchi e caratteri tipografici sono distribuiti con i file del sito, senza richieste a fornitori di immagini esterni.
Le immagini dei post LinkedIn provengono da media.licdn.com e sono caricate solo dopo l'autorizzazione ai contenuti facoltativi. Il caricamento comunica al fornitore dati tecnici della richiesta; la base giuridica è il consenso (art. 6, par. 1, lett. a). Il rifiuto lascia disponibili i testi e i link dei post. Il consenso è revocabile dalle Preferenze cookie, senza pregiudicare i trattamenti precedenti alla revoca.
I collegamenti a LinkedIn, Google Maps e ai download Livecare Support aprono servizi esterni solo su azione dell'utente. Le pagine e i programmi esterni seguono le rispettive informative e condizioni. Il sito non incorpora una mappa Google, il widget del feed LinkedIn o un programma di controllo remoto. L'avvio di una sessione di assistenza è distinto dalla semplice navigazione e va concordato con il tecnico.
5. Cookie e memoria del browser
Il sito memorizza esclusivamente la preferenza privacy nella memoria locale del browser, come descritto nella Cookie Policy. Non usa questa scelta per riconoscere l'utente su altri siti, effettuare statistiche o profilazione. I contenuti facoltativi sono disabilitati prima della scelta. Le tecnologie eventualmente aggiunte in futuro richiederanno un aggiornamento dell'informativa e, quando necessario, un nuovo consenso.
6. Destinatari e accesso ai dati
I dati possono essere conosciuti dal personale autorizzato del titolare per la gestione delle richieste, dai fornitori di hosting, infrastruttura, posta elettronica e assistenza informatica nei limiti del servizio svolto, da consulenti ove necessario e da autorità quando previsto dalla legge. I fornitori che trattano dati per conto del titolare devono essere disciplinati come responsabili del trattamento ai sensi dell'art. 28 GDPR; altri fornitori possono agire come autonomi titolari secondo il servizio offerto.
I messaggi non sono pubblicati nel sito. I recapiti non sono venduti. La pubblicazione di contenuti di terzi e l'apertura di collegamenti esterni non autorizzano il titolare a controllare i successivi trattamenti svolti da tali servizi.
7. Trasferimenti internazionali
L'impiego di infrastrutture e fornitori internazionali, tra cui Vercel, Wix e LinkedIn per le risorse indicate, può comportare trattamento o accesso ai dati al di fuori dello Spazio economico europeo. I trasferimenti devono avvenire nel rispetto degli articoli 44 e seguenti GDPR, tramite una decisione di adeguatezza applicabile oppure garanzie appropriate, come clausole contrattuali standard e, quando necessarie, misure supplementari.
Non si presume che un fornitore sia coperto da una decisione di adeguatezza per qualsiasi servizio: la base e le garanzie dipendono dal destinatario, dal servizio e dagli accordi effettivi. Per informazioni sui destinatari e sulle garanzie applicabili al trattamento dei propri dati, o per richiederne copia nei limiti consentiti, contattare il titolare.
8. Conservazione dei dati
Le richieste ricevute via email sono conservate per il tempo necessario a esaminare la richiesta, fornire una risposta e gestire gli eventuali successivi contatti. Se segue un rapporto contrattuale, la documentazione rilevante è conservata secondo gli obblighi civili, fiscali e contabili applicabili. Eventuali dati necessari per contestazioni sono mantenuti nei limiti del periodo utile per accertare, esercitare o difendere un diritto.
I criteri di conservazione sono la finalità della richiesta, l'esistenza di un rapporto in corso, gli obblighi di legge e l'eventuale necessità di tutela dei diritti; non è dichiarato un termine numerico per tutte le email, perché varia con questi elementi. I log e le copie di sicurezza dipendono dalle impostazioni e dalle condizioni effettive dei fornitori; il titolare può fornire chiarimenti su richiesta. La preferenza del browser scade dopo 180 giorni ed è sovrascritta quando si modifica la scelta.
9. Diritti dell'interessato
Nei casi e nei limiti previsti dagli articoli 15–22 GDPR, è possibile chiedere accesso ai dati e una copia, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati quando applicabile. È possibile opporsi ai trattamenti basati sul legittimo interesse per motivi connessi alla propria situazione particolare e revocare un eventuale consenso in qualsiasi momento. La revoca non incide sulla liceità del trattamento già effettuato.
Le richieste vanno inviate a marketing@aspalmach.com. Il titolare risponde senza ingiustificato ritardo e, di norma, entro un mese; nei casi complessi il termine può essere prorogato di due mesi, informando l'interessato nei termini di legge. Se necessario, possono essere richieste informazioni proporzionate per verificare l'identità. L'esercizio dei diritti è normalmente gratuito, salvo richieste manifestamente infondate o eccessive nei casi previsti dal GDPR.
È possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), o all'autorità competente nel luogo di residenza abituale, di lavoro o della presunta violazione, e ricorrere all'autorità giudiziaria. Contattare prima il titolare non è condizione obbligatoria per proporre reclamo.
10. Sicurezza, decisioni automatizzate e aggiornamenti
Il titolare adotta misure tecniche e organizzative adeguate ai rischi. Nessun sistema può garantire sicurezza assoluta; evitare di inviare credenziali o informazioni particolarmente sensibili nei messaggi. Il sito non effettua decisioni unicamente automatizzate con effetti giuridici o analogamente significativi, né profilazione pubblicitaria tramite il proprio codice.
Il sito presenta prodotti e servizi per uffici, scuole e organizzazioni e non è destinato a raccogliere consapevolmente dati di minori per attività commerciali. Questa informativa viene aggiornata quando cambiano le funzioni o i trattamenti: la data riportata indica la versione pubblicata.