Informativa privacy

L’informativa riguarda esclusivamente il sito del progetto di self storage StivaBox ad Alzano Lombardo (BG). Non si applica ad altri siti, servizi o canali di Crea Servizi Srl.

Il titolare del trattamento per il progetto StivaBox è Crea Servizi Srl, sede legale Via San Paolo, 7 – Milano (MI), P.IVA 11635680967. Il servizio StivaBox sarà gestito dalla stessa società.

Per esercitare i tuoi diritti o per qualsiasi domanda sul trattamento puoi scrivere a info@creaservizisrl.it. Non ci sono state comunicate informazioni sull’eventuale designazione di un Responsabile della protezione dei dati: se designato, il relativo recapito sarà indicato qui.

Dati del modulo di richiesta informazioni. Il modulo è attivo e i dati inseriti vengono salvati nel nostro database: nome e cognome, email, telefono (facoltativo, necessario se scegli di essere ricontattato per telefono), comune, tipologia di richiedente (privato, professionista o azienda), descrizione dell’esigenza di spazio, tempistica indicativa, canale di contatto preferito, conferma di presa visione di questa informativa, pagina di provenienza della richiesta, stato di lavorazione interno e data e ora dell’invio.

Non chiediamo dati appartenenti a categorie particolari (art. 9 GDPR): ti invitiamo a non inserirli nei campi liberi. Non è prevista alcuna registrazione delle bozze compilate: i dati sono trasmessi solo quando premi il pulsante di invio.

Dati tecnici di connessione e navigazione. Per erogare le pagine, garantirne la sicurezza e diagnosticare eventuali errori, l’infrastruttura che ospita il sito può trattare dati come indirizzo IP, informazioni sul browser e sul dispositivo (user agent), URL richiesto, data e ora della richiesta e messaggi di errore.

Rispondere alla tua richiesta di informazioni. Usiamo i dati del modulo per ricontattarti sul canale che hai indicato, capire l’esigenza di spazio e fornirti informazioni su StivaBox. Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR).

Valutare la domanda locale in forma aggregata. Le richieste ricevute ci servono anche a capire, in forma aggregata (tipologia di esigenza, comune, tempistica), se e come avviare la struttura. Base giuridica: legittimo interesse del titolare a valutare la fattibilità del progetto (art. 6.1.f GDPR); per questa finalità puoi opporti in qualsiasi momento scrivendo al contatto indicato al punto 1.

Sicurezza e funzionamento del sito. I dati tecnici sono trattati per garantire la disponibilità e la sicurezza delle pagine e per diagnosticare errori. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

Obblighi di legge. Ove ne ricorrano i presupposti trattiamo i dati per adempiere a obblighi normativi, ad esempio per gestire le richieste degli interessati (art. 6.1.c GDPR).

Non svolgiamo attività di marketing, profilazione o pubblicità comportamentale e non inviamo newsletter. La casella di spunta presente nel modulo è una presa visione di questa informativa, non un consenso a finalità ulteriori.

I dati sono accessibili al personale di Crea Servizi Srl incaricato della gestione delle richieste. Non vendiamo e non cediamo i dati a terzi per finalità proprie.

Lovable (Lovable Labs Incorporated) — piattaforma di sviluppo e hosting. Fornisce l’hosting del sito, l’ambiente di anteprima, le funzioni di diagnostica degli errori e i servizi gestiti di backend con cui è realizzato il database delle richieste. Opera come responsabile del trattamento per nostro conto.

Supabase e Amazon Web Services — database e infrastruttura. Il database che conserva le richieste è fornito, tramite la piattaforma sopra indicata, su infrastruttura Supabase ospitata da Amazon Web Services nella regione europea eu-west-1 (Irlanda). Operano come sub-responsabili del trattamento.

Google (Google Fonts) — caratteri tipografici. I caratteri sono caricati dai domini fonts.googleapis.com e fonts.gstatic.com: si tratta di richieste effettuate direttamente dal tuo browser, che espongono al fornitore dati tecnici di connessione (tra cui indirizzo IP e user agent).

Trasferimenti extra SEE. L’archiviazione dei dati del modulo avviene su infrastruttura situata nell’Unione europea. Alcuni fornitori sopra indicati sono società con sede negli Stati Uniti e possono accedere ai dati per finalità di supporto e manutenzione: in tali casi il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR (clausole contrattuali standard e/o adesione all’EU-U.S. Data Privacy Framework). La documentazione contrattuale specifica di ciascun fornitore è verificata dal titolare, che la mette a disposizione su richiesta.

Non sono attivi servizi di analytics, tag manager, pixel pubblicitari o CRM di terze parti. L’eventuale invio di notifiche email interne alla ricezione delle richieste non è ancora attivo; quando lo sarà, il relativo fornitore di posta sarà indicato qui. Per i dettagli tecnici su cookie e storage vedi la Cookie Policy.

Richieste di informazioni: conserviamo i dati per 24 mesi dall’ultimo contatto utile, termine entro il quale valutiamo l’avvio del progetto e l’eventuale rapporto contrattuale; dopo tale periodo i dati sono cancellati. Se dalla richiesta nasce un contratto, i dati necessari sono conservati secondo i termini di legge applicabili al rapporto (in particolare quelli fiscali e contabili, 10 anni).

Dati aggregati di valutazione della domanda: le statistiche prive di riferimenti identificativi possono essere conservate oltre tale termine, in quanto non consentono più di identificare l’interessato.

Log tecnici dell’infrastruttura: conservati dai fornitori per i periodi brevi previsti dai rispettivi servizi, per finalità di sicurezza e diagnostica, e non utilizzati da noi per profilare i visitatori.

Puoi chiedere in qualsiasi momento la cancellazione anticipata dei dati della tua richiesta scrivendo al contatto indicato al punto 1.

Nei casi previsti dagli articoli 15–22 del GDPR puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità, ove ne ricorrano i presupposti. Per i trattamenti futuri eventualmente fondati sul consenso, il consenso è revocabile in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere indirizzate al contatto indicato al punto 1. Puoi inoltre proporre reclamo all’Autorità Garante per la protezione dei dati personali: www.garanteprivacy.it.

Il codice applicativo attuale non introduce processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogo sulle persone.

Per consultare le pagine non è necessario compilare il modulo. Se scegli di inviare una richiesta, sono necessari nome e cognome, email, comune, tipologia, descrizione dell’esigenza, canale preferito e presa visione di questa informativa: senza questi dati non possiamo prendere in carico e rispondere alla richiesta. Il telefono è necessario solo se chiedi di essere ricontattato telefonicamente; la tempistica è facoltativa.

Non chiediamo e non intendiamo raccogliere dati appartenenti a categorie particolari (art. 9 GDPR): ti invitiamo a non inserirli nei campi liberi.

L’eventuale videosorveglianza della futura struttura di Alzano Lombardo non è oggetto di questa informativa, che riguarda solo il sito. Prima di attivare impianti di ripresa serviranno un’informativa dedicata, la cartellonistica prevista, le valutazioni e gli adempimenti applicabili anche in materia di lavoro: nulla di quanto scritto qui copre il trattamento delle immagini.