Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è SIM Attrezzature di Angelo Mascolo, con sede in Via G. Garibaldi 7/B, 35010 Gazzo Padovano (PD), P. IVA 05542760284.

Per qualsiasi informazione relativa al trattamento dei dati personali è possibile contattare il titolare all'indirizzo email: simattrezzature@gmail.com o al numero di telefono +39 333 819 9420.

2. Dati Raccolti

Il nostro sito raccoglie i seguenti tipi di dati:

• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, tempo di permanenza sul sito.
• Dati forniti volontariamente: nome, email, numero di telefono, oggetto e messaggio inviati tramite il modulo di contatto.
• Dati di autenticazione: per l'accesso all'area amministrativa riservata, vengono raccolti e conservati email e password (crittografata con algoritmo bcrypt) degli utenti amministratori autorizzati.
• Cookie tecnici: utilizziamo cookie tecnici necessari per il corretto funzionamento del sito, inclusi cookie di sessione per l'autenticazione dell'area amministrativa (durata: 120 minuti di inattività).
• LocalStorage: utilizziamo il LocalStorage del browser per memorizzare le tue preferenze relative al consenso GDPR e alla visualizzazione di servizi di terze parti. Questi dati rimangono memorizzati localmente nel tuo dispositivo.
• Servizi di terze parti: Google Maps per la visualizzazione della mappa (solo dopo consenso esplicito). Google può raccogliere dati di navigazione secondo la propria privacy policy.

3. Finalità del Trattamento

I dati personali raccolti vengono trattati per le seguenti finalità:

• Rispondere alle richieste di contatto inviate tramite il form presente sul sito
• Fornire informazioni su prodotti e servizi
• Garantire il corretto funzionamento del sito web
• Gestire l'autenticazione e l'accesso sicuro all'area amministrativa riservata
• Memorizzare le preferenze dell'utente relative al consenso per servizi di terze parti
• Prevenire abusi e proteggere il sito da attività fraudolente o spam (mediante sistemi di rate limiting)
• Adempiere agli obblighi di legge

4. Base Giuridica del Trattamento

Il trattamento dei dati personali è basato sulle seguenti basi giuridiche previste dal GDPR:

• Consenso dell'interessato (Art. 6, par. 1, lett. a) del GDPR) per le finalità di marketing e per l'utilizzo di servizi di terze parti come Google Maps.
• Legittimo interesse (Art. 6, par. 1, lett. f) del GDPR) per la gestione delle richieste di contatto e per la protezione del sito da abusi.
• Esecuzione di misure precontrattuali (Art. 6, par. 1, lett. b) del GDPR) per rispondere alle richieste di informazioni su prodotti e servizi.
• Obbligo legale (Art. 6, par. 1, lett. c) del GDPR) per adempiere agli obblighi di legge applicabili.

5. Destinatari dei Dati

I dati personali possono essere comunicati ai seguenti destinatari:

• Personale autorizzato: utenti amministratori del sito che hanno necessità di accedere ai dati per la gestione delle richieste di contatto e l'amministrazione del sito.
• Fornitori di servizi: soggetti terzi che prestano servizi per conto del Titolare (es. servizi di hosting, manutenzione del sito, servizi email). Questi soggetti operano in qualità di Responsabili del trattamento e sono vincolati da specifici obblighi di riservatezza e sicurezza.
• Google: per l'utilizzo del servizio Google Maps (solo previo consenso esplicito).

I dati non vengono trasferiti a terzi per finalità commerciali o pubblicitarie.

6. Periodo di Conservazione

I dati personali verranno conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Dati di contatto: conservati per il tempo necessario a evadere la richiesta e per eventuali obblighi di legge.
• Dati di navigazione e log del server: conservati per un periodo non superiore a 12 mesi.
• Cookie di sessione: scadono automaticamente dopo 120 minuti di inattività o alla chiusura del browser.
• Dati di autenticazione amministratori: conservati per la durata del rapporto professionale e per eventuali obblighi di legge successivi.
• Preferenze LocalStorage: conservate localmente nel browser fino alla loro cancellazione manuale da parte dell'utente.

7. Diritti dell'Interessato

L'interessato ha il diritto di:

• Accedere ai propri dati personali (Art. 15 GDPR)
• Rettificare i dati inesatti o incompleti (Art. 16 GDPR)
• Ottenere la cancellazione dei dati (Art. 17 GDPR)
• Limitare il trattamento dei dati (Art. 18 GDPR)
• Opporsi al trattamento (Art. 21 GDPR)
• Richiedere la portabilità dei dati (Art. 20 GDPR)
• Revocare il consenso in qualsiasi momento
• Proporre reclamo all'Autorità Garante per la protezione dei dati personali

Per esercitare questi diritti, è possibile contattare il Titolare all'indirizzo simattrezzature@gmail.com.

8. Cookie e Servizi di Terze Parti

Cookie Tecnici

Il sito utilizza cookie tecnici strettamente necessari per il funzionamento del sito. Questi cookie non richiedono consenso preventivo in quanto essenziali per la fruizione del servizio:

• Cookie di sessione: utilizzati per mantenere l'autenticazione degli utenti amministratori nell'area riservata. Durata: 120 minuti di inattività. Questi cookie sono configurati come HttpOnly e Secure per garantire la massima sicurezza.
• Cookie CSRF: utilizzati per proteggere i form da attacchi di tipo Cross-Site Request Forgery.

LocalStorage

Utilizziamo il LocalStorage del browser per memorizzare le tue preferenze relative al consenso GDPR (accettazione o rifiuto del caricamento di Google Maps). Questi dati rimangono memorizzati localmente nel tuo browser e non vengono trasmessi ai nostri server. Puoi cancellare questi dati in qualsiasi momento tramite le impostazioni del tuo browser.

Servizi di Terze Parti

Google Maps: Utilizziamo Google Maps per mostrare la nostra posizione. Questo servizio viene caricato solo dopo aver ottenuto il tuo consenso esplicito. Google Maps può installare cookie e raccogliere dati secondo la privacy policy di Google.

Non utilizziamo cookie di profilazione per finalità pubblicitarie.

9. Misure di Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione. In particolare:

• Crittografia: le password sono crittografate con algoritmo bcrypt (BCrypt hashing con cost factor 10).
• Cookie sicuri: utilizziamo cookie HttpOnly e Secure per prevenire accessi non autorizzati tramite script.
• Protezione CSRF: tutti i form sono protetti da token CSRF per prevenire attacchi Cross-Site Request Forgery.
• Content Security Policy (CSP): implementiamo policy di sicurezza dei contenuti per prevenire attacchi XSS e injection.
• Rate limiting: limitiamo il numero di richieste per prevenire abusi e attacchi spam (5 richieste per minuto sul form di contatto).
• Headers di sicurezza: implementiamo header HTTP di sicurezza (X-Content-Type-Options, X-Frame-Options, X-XSS-Protection, Referrer-Policy, Permissions-Policy).
• Connessioni sicure: in produzione, utilizziamo esclusivamente connessioni HTTPS per la trasmissione dei dati.
• Accesso limitato: l'accesso ai dati è limitato esclusivamente al personale autorizzato.

Nonostante le misure adottate, ricordiamo che nessun sistema di trasmissione o archiviazione dei dati può essere considerato sicuro al 100%. Ci impegniamo a mantenere aggiornate le nostre misure di sicurezza.

10. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

11. Contatti

Per qualsiasi domanda o richiesta relativa alla presente Privacy Policy, è possibile contattare: