Privacy & Cookie Policy

La presente informativa descrive in che modo Recomet raccoglie e tratta i dati personali degli utenti che visitano questo sito o che compilano il modulo di contatto. È redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito, «GDPR») e del D.Lgs. 30 giugno 2003 n. 196 e successive modifiche («Codice Privacy»).

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Recomet
Via dell'Unione Europea 79-83A, 76121 Barletta (BT), Italia
P.IVA: 08908380721
Telefono: +39 371 374 1327
E-mail: info.recomet@gmail.com

Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l'interessato può scrivere all'indirizzo e-mail indicato sopra.

2. Tipologie di dati raccolti

Recomet tratta esclusivamente le categorie di dati personali elencate di seguito. Non vengono raccolti dati appartenenti a categorie particolari (art. 9 GDPR), salvo che l'interessato decida volontariamente di comunicarli (ad esempio inserendoli nelle foto del materiale).

2.1 Dati forniti volontariamente tramite il modulo di contatto

2.2 Dati raccolti automaticamente durante la navigazione

Durante la visita del sito e l'invio del modulo, i sistemi informatici e i fornitori di servizi tecnici registrano, per fini esclusivamente tecnici e di sicurezza, alcuni dati:

• indirizzo IP del dispositivo dell'utente;
• user-agent del browser e sistema operativo;
• data, ora e URL della richiesta;
• esito dell'invio del modulo (riuscita o errore).

Questi dati non vengono utilizzati per identificare l'utente né per attività di profilazione e sono trattati esclusivamente per garantire il corretto funzionamento del sito e prevenire abusi.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità e sulla base delle corrispondenti basi giuridiche:

Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per dare seguito alla richiesta dell'utente: il mancato conferimento rende impossibile a Recomet rispondere o organizzare il ritiro.

4. Modalità di raccolta

I dati personali vengono raccolti nei seguenti modi:

• Direttamente dall'utente, attraverso la compilazione del modulo di contatto presente nella home page del sito.
• Automaticamente, dai log tecnici dei fornitori di hosting e di invio e-mail, limitatamente a indirizzo IP, user-agent e timestamp delle richieste.

I dati inviati tramite il modulo vengono trasmessi in forma cifrata (HTTPS/TLS) verso un endpoint serverless ospitato sull'infrastruttura del fornitore di hosting e da lì recapitati a Recomet tramite il servizio di posta transazionale indicato al paragrafo seguente.

5. Destinatari e responsabili esterni del trattamento

I dati personali possono essere trattati, per le finalità sopra indicate e nei limiti strettamente necessari, dai seguenti soggetti, ciascuno designato come Responsabile del trattamento ai sensi dell'art. 28 GDPR oppure come Titolare autonomo per i log tecnici di propria competenza:

• Resend, Inc. (USA) — fornisce il servizio di invio e-mail transazionale utilizzato per recapitare a Recomet le richieste compilate nel modulo. Resend tratta i dati come responsabile e li conserva il tempo necessario alla consegna del messaggio e ai relativi log tecnici.
• Vercel, Inc. (USA) — fornitore di hosting del sito e dell'endpoint API che riceve i dati del modulo. Vercel mantiene log tecnici di accesso (IP, user-agent, timestamp) per finalità di sicurezza e funzionamento.
• Fontshare / Indian Type Foundry (India) — eroga i font tipografici del sito (General Sans, Cabinet Grotesk). Può registrare l'IP dell'utente al momento del caricamento del font.
• Google LLC (USA) — eroga il servizio Google Fonts (precaricamento). Può registrare l'IP dell'utente.
• Cloudinary, Ltd. (Israele/USA) — fornisce hosting per alcune immagini del sito; può registrare l'IP al momento del caricamento dell'immagine.
• Meta Platforms, Inc. (USA) — esclusivamente nel caso in cui l'utente clicchi volontariamente i pulsanti o il link «Contattaci su WhatsApp», accedendo al servizio WhatsApp esterno al sito.
• Soggetti autorizzati interni a Recomet che gestiscono operativamente la richiesta di ritiro/quotazione.
• Autorità competenti qualora la comunicazione sia obbligatoria per legge.

I dati personali non vengono ceduti né venduti a terze parti per finalità commerciali, di marketing o di profilazione.

6. Trasferimento dei dati al di fuori dell'Unione Europea

Alcuni dei fornitori sopra elencati (Resend, Vercel, Google, Cloudinary, Meta) hanno sede o infrastrutture al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti d'America. Il trasferimento dei dati personali verso tali Paesi avviene nel rispetto delle garanzie previste dagli articoli 44 e seguenti del GDPR, sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione 2021/914/UE) o, ove applicabile, delle decisioni di adeguatezza adottate dalla Commissione (ad esempio il EU-US Data Privacy Framework per i fornitori certificati).

L'utente può richiedere copia delle garanzie adottate scrivendo a info.recomet@gmail.com.

7. Tempi di conservazione

I dati personali raccolti tramite il modulo di contatto sono conservati da Recomet fino a revoca del consenso da parte dell'interessato o fino a quando permane una concreta finalità di gestione della richiesta o del rapporto commerciale instaurato. L'interessato può in qualsiasi momento richiederne la cancellazione scrivendo all'indirizzo e-mail del Titolare.

I log tecnici (indirizzo IP, user-agent, timestamp) generati dai fornitori di hosting ed e-mail sono conservati per il tempo necessario a garantire la sicurezza dei sistemi e, comunque, non oltre 12 mesi, salvo l'eventuale obbligo di conservazione per finalità di accertamento o difesa in giudizio.

Decorsi i termini di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile.

8. Diritti dell'interessato

In qualsiasi momento, l'utente può esercitare nei confronti del Titolare i diritti previsti dagli articoli da 15 a 22 del GDPR:

• diritto di accesso ai dati personali (art. 15);
• diritto di rettifica dei dati inesatti o incompleti (art. 16);
• diritto alla cancellazione («diritto all'oblio», art. 17);
• diritto alla limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20);
• diritto di opposizione al trattamento basato sul legittimo interesse (art. 21);
• diritto di revocare il consenso prestato, in qualunque momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7, par. 3);
• diritto di non essere sottoposti a decisioni basate unicamente sul trattamento automatizzato (art. 22). Recomet non effettua processi decisionali automatizzati né profilazione.

Per esercitare uno qualsiasi di questi diritti è sufficiente inviare una richiesta a info.recomet@gmail.com, indicando il diritto che si intende esercitare e allegando, se necessario, un documento di identità per consentire la verifica della richiesta. Recomet risponderà entro 30 giorni dal ricevimento.

9. Sicurezza dei dati

Recomet, anche tramite i propri fornitori, adotta misure tecniche e organizzative adeguate (art. 32 GDPR) per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o diffusione illecita. In particolare:

• l'intero sito è erogato su connessione cifrata HTTPS/TLS;
• la trasmissione dei dati del modulo verso l'endpoint API e da questo verso il provider di posta avviene esclusivamente tramite canali cifrati;
• l'accesso alla casella e-mail di destinazione è protetto da credenziali individuali e, ove possibile, autenticazione a due fattori;
• è attivo un meccanismo «honeypot» lato server per filtrare gli invii automatizzati indesiderati.

Nonostante l'adozione delle migliori prassi, nessun sistema informatico può essere considerato sicuro al 100%. In caso di violazione dei dati personali (data breach) che presenti un rischio elevato per i diritti e le libertà degli interessati, Recomet provvederà alla notifica all'Autorità Garante e, se necessario, agli interessati ai sensi degli artt. 33 e 34 GDPR.

10. Cookie policy

Il sito Recomet non utilizza cookie di profilazione, marketing o tracciamento di terze parti. Non sono installati strumenti di analytics, pixel pubblicitari, social plugin incorporati o sistemi di re-targeting.

10.1 Cookie tecnici

Al momento il sito non installa cookie tecnici propri (es. di sessione o di preferenze). L'eventuale impostazione locale del tema chiaro/scuro è gestita esclusivamente tramite tecnologie di archiviazione del browser (localStorage) e non costituisce un cookie: il dato resta sul dispositivo dell'utente e non viene mai trasmesso al server.

10.2 Risorse caricate da terze parti

Per il corretto rendering della pagina, il browser dell'utente effettua richieste a server di terze parti che non installano cookie sul nostro sito ma che, per ragioni tecniche legate al protocollo HTTP, possono registrare nei propri log l'indirizzo IP dell'utente:

• Fontshare (api.fontshare.com) — caricamento dei font tipografici;
• Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — connessione di preconnect per fallback dei font;
• Cloudinary (pplx-res.cloudinary.com) — hosting di alcune immagini del sito.

Le rispettive informative sono disponibili sui siti dei fornitori. Tali richieste avvengono solo se il browser dell'utente è in grado di raggiungere quegli host e sono indispensabili per la visualizzazione del sito.

10.3 Servizi esterni attivati dall'utente

Cliccando sui pulsanti «Contattaci su WhatsApp» o sul pulsante flottante WhatsApp, l'utente viene reindirizzato al servizio di Meta Platforms, Inc., che opera come Titolare autonomo del trattamento. Si rinvia alla privacy policy di WhatsApp.

10.4 Gestione e revoca

Poiché non vengono utilizzati cookie soggetti a consenso, non è presente un banner di gestione dei cookie. L'utente può in ogni caso configurare il proprio browser per bloccare le richieste a domini di terze parti; ciò potrebbe compromettere il rendering del sito (in particolare il caricamento dei font).

11. Minori

Il sito e i servizi di Recomet sono rivolti a un pubblico adulto e non sono destinati a soggetti di età inferiore a 16 anni. Recomet non raccoglie consapevolmente dati personali di minori. Qualora un genitore o tutore ritenga che il proprio figlio minore abbia inviato dati personali tramite il modulo, è pregato di scrivere a info.recomet@gmail.com per richiederne la cancellazione.

12. Modifiche all'informativa

Recomet si riserva il diritto di aggiornare la presente informativa in qualsiasi momento per adeguarla a nuove normative, a evoluzioni del sito o all'introduzione di nuovi servizi. Le modifiche sostanziali saranno pubblicate su questa pagina con l'indicazione della nuova data di aggiornamento, riportata in testa al documento. L'utente è invitato a consultare periodicamente questa pagina.

13. Reclami all'Autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma, o all'Autorità di controllo dello Stato membro UE in cui risiede o lavora, fatta salva ogni altra azione amministrativa o giurisdizionale prevista dalla legge.