Privacy Policy

La presente informativa descrive le modalità con cui GALVANIK S.R.L. tratta i dati personali degli utenti che consultano il sito https://galvanik.it, che inviano richieste attraverso il form contatti e che utilizzano l'assistente virtuale.

Titolare del trattamento

GALVANIK S.R.L.
Sede legale: Via Zanardelli 86, 25013 Carpenedolo (BS)
P.IVA: IT 01676210980
Codice fiscale: 01676210980
REA: BS-339117 (Registro delle Imprese di Brescia)
Email: info@galvaniksrl.it
PEC: galvanik@pec.galvaniksrl.it
Tel.: +39 030 969070

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO/RPD): l'attività non comporta trattamenti su larga scala di dati particolari né monitoraggio sistematico degli interessati, e non ricorrono pertanto i presupposti dell'art. 37 GDPR. Per ogni richiesta in materia di protezione dei dati è possibile rivolgersi direttamente al Titolare ai recapiti sopra indicati.

Dati trattati

Nel form contatti sono obbligatori i campi necessari a valutare e riscontrare la richiesta: nome del referente, ragione sociale, email, trattamento richiesto, materiale, quantità e descrizione della richiesta, oltre alla presa visione della presente informativa. Sono facoltativi il telefono e gli eventuali allegati (foto, disegni, documenti tecnici). Il mancato conferimento dei dati obbligatori impedisce l'invio della richiesta.

• Dati di contatto: ragione sociale, nome del referente, email, telefono (facoltativo).
• Dati tecnici della richiesta: trattamento richiesto, materiale, quantità, descrizione e note tecniche, eventuali disegni o immagini allegati.
• Dati tecnici di invio: indirizzo IP, user agent e pagina dalla quale è stata inviata la richiesta, registrati insieme alla richiesta per finalità di sicurezza e antispam.
• Parametri di provenienza (UTM): se presenti nell'indirizzo della pagina, i parametri utm_source, utm_medium, utm_campaign, utm_term e utm_content vengono letti dall'URL e memorizzati insieme alla richiesta per sapere da quale canale proviene il contatto. Non sono utilizzati per profilare l'utente né trasmessi a terzi per finalità pubblicitarie e non vengono impiegati cookie o altri identificatori per questa lettura.
• Contenuto dei messaggi inviati all'assistente virtuale: vedi la sezione dedicata.

Finalità del trattamento

• Riscontro alle richieste di preventivo e di valutazione tecnica inviate tramite il form.
• Adempimenti contrattuali, fiscali e di legge connessi all'eventuale rapporto commerciale.
• Sicurezza del sito, prevenzione di abusi e invii automatizzati, gestione delle preferenze cookie.
• Conoscere il canale di provenienza delle richieste ricevute (parametri UTM), per valutare l'efficacia dei canali di comunicazione dell'azienda in forma aggregata.
• Erogazione dell'assistente virtuale informativo presente sul sito.

Base giuridica

• Art. 6.1.b GDPR — esecuzione di misure precontrattuali su richiesta dell'interessato, quando l'interessato è parte (anche potenziale) del rapporto: è il caso del cliente persona fisica o dell'impresa individuale.
• Art. 6.1.f GDPR — legittimo interesse del Titolare, quando la richiesta è inviata da un referente che agisce per una società: in tal caso i dati del referente sono trattati per gestire il contatto commerciale con l'azienda che rappresenta. Sullo stesso presupposto si fondano la sicurezza del sito, la prevenzione degli abusi, la conoscenza del canale di provenienza e il funzionamento dell'assistente virtuale.
• Art. 6.1.c GDPR — adempimento di obblighi di legge (fiscali, contabili) e dimostrazione dei consensi cookie raccolti.
• Art. 6.1.a GDPR — consenso, limitatamente ai cookie statistici e di marketing e al caricamento autonomo di Google Maps (vedi Cookie Policy).

La casella presente nel form è una presa visione dell'informativa e non un consenso al trattamento: l'invio della richiesta non è subordinato a un consenso privacy generico.

Conservazione

I dati sono conservati per il tempo necessario alle finalità indicate, secondo i criteri seguenti. Le durate sono criteri organizzativi adottati dal Titolare e non obblighi di legge, dove non diversamente indicato; la cancellazione avviene su verifica periodica e non in modo automatico.

• Richieste concluse senza rapporto commerciale (dati di contatto, dati tecnici, allegati): conservate per il tempo utile a gestire eventuali riscontri successivi e comunque cancellate quando non più necessarie.
• Richieste che danno luogo a un rapporto commerciale: la documentazione contrattuale, contabile e fiscale è conservata per i termini previsti dalla normativa civilistica e fiscale (di norma dieci anni dalla registrazione). Il termine riguarda i documenti fiscalmente e contrattualmente rilevanti, non ogni dato raccolto dal sito.
• Allegati tecnici: conservati insieme alla richiesta cui si riferiscono e cancellati con essa.
• Dati tecnici di invio (IP, user agent, pagina) e parametri UTM: conservati per il tempo necessario alle finalità di sicurezza e di valutazione dei canali.
• Registro dei consensi cookie, registro separato delle scelte Google Maps e registrazioni di presa visione dell'avviso della chat: conservati per il tempo necessario a dimostrare l'adempimento (di norma non oltre ventiquattro mesi).
• Copie nelle caselle email aziendali e copie di backup: seguono i cicli di conservazione dei rispettivi sistemi; la cancellazione da questi supporti può quindi non essere immediata.

Destinatari e ruoli

I dati sono trattati da personale autorizzato di GALVANIK S.R.L. e possono essere comunicati ai soggetti seguenti, con i ruoli indicati:

• Fornitore di hosting, database e archiviazione dei file che ospita il sito, la base dati delle richieste e gli allegati — responsabile del trattamento (art. 28 GDPR).
• Fornitore del servizio di invio email, utilizzato per inoltrare la notifica della richiesta alla casella aziendale. La notifica contiene i dati inseriti nel form e, in presenza di allegati, collegamenti temporanei validi sette giorni — responsabile del trattamento.
• Gateway e fornitore del modello di intelligenza artificiale utilizzati dall'assistente virtuale — responsabili del trattamento (vedi sezione dedicata).
• Consulenti fiscali, contabili e legali, che operano in qualità di titolari autonomi del trattamento nell'ambito dei rispettivi obblighi professionali.

I dati non sono diffusi né ceduti a terzi per finalità di marketing.

Cookie, registro dei consensi e mappa

Le scelte espresse nel banner cookie sono registrate in un archivio interno (codice casuale del consenso, categorie accettate o rifiutate, tipo di azione, data e ora, versione del banner, lingua, pagina di origine, indirizzo IP e user agent) al solo fine di poter dimostrare il consenso raccolto ai sensi dell'art. 7.1 GDPR; base giuridica: art. 6.1.c GDPR. I dati sono accessibili ai soli amministratori autorizzati.

La mappa interattiva presente nella pagina contatti è fornita da Google e viene caricata solo dopo un consenso autonomo espresso direttamente nel riquadro della mappa: il banner cookie non la abilita. In assenza di consenso nessun dato, incluso l'indirizzo IP, viene trasmesso a Google. Attivazione e revoca sono registrate separatamente per dimostrare la scelta; il consenso può essere revocato dal comando mostrato sulla mappa. Dettagli, inventario e durate nella Cookie Policy.

Assistente virtuale (chat AI)

Il sito mette a disposizione un assistente virtuale che fornisce informazioni generali sui trattamenti galvanici e indirizza l'utente alla pagina contatti. L'assistente non chiede dati identificativi e non è progettato per raccoglierli; poiché il campo di scrittura è libero, può però riceverne se l'utente li inserisce. Per questo motivo all'utente è richiesto di non inserire dati personali, sensibili o identificativi nella chat: si tratta di una misura informativa e organizzativa, non di una garanzia tecnica di anonimato.

I messaggi digitati, insieme alla cronologia della conversazione in corso, sono trasmessi a un gateway e da questo al fornitore del modello di intelligenza artificiale, con la sola finalità di generare la risposta in tempo reale. Entrambi operano come responsabili del trattamento ai sensi dell'art. 28 GDPR e non utilizzano i contenuti per finalità proprie di profilazione o di addestramento. Il sito non memorizza le conversazioni: nessun messaggio e nessuna risposta sono salvati nella base dati del Titolare e la cronologia resta nella sola pagina aperta dall'utente, fino alla sua chiusura. Il Titolare non può escludere che i fornitori conservino registrazioni tecniche temporanee per sicurezza e prevenzione degli abusi secondo le proprie policy.

Base giuridica dell'erogazione del servizio di chat: legittimo interesse del Titolare (art. 6.1.f GDPR) a fornire assistenza informativa immediata ai visitatori del sito. L'utilizzo dell'assistente è del tutto facoltativo: le stesse informazioni sono disponibili nelle pagine del sito e ai recapiti aziendali.

Prima del primo utilizzo, l'utente conferma un avviso informativo che ricorda la natura automatica dell'assistente e l'invito a non inserire dati personali. Al momento della conferma il sito registra un dato tecnico di audit (versione delle condizioni, data e ora dell'accettazione, user agent e pagina di origine), senza il contenuto della conversazione, al solo fine di dimostrare l'adempimento degli obblighi di trasparenza (accountability, art. 5.2 GDPR). Base giuridica: art. 6.1.f GDPR. Questa base giuridica riguarda esclusivamente la registrazione della presa visione e non si estende all'elaborazione dei messaggi, disciplinata al punto precedente.

Processi decisionali automatizzati e profilazione

Il Titolare non effettua processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 GDPR. Nessuna decisione che produca effetti giuridici o significativi sull'interessato è assunta in modo automatizzato.

Trasferimenti extra-UE

Alcuni fornitori tecnici, in particolare il servizio di invio delle notifiche email e i servizi che erogano il modello di intelligenza artificiale, possono trattare i dati al di fuori dello Spazio Economico Europeo o avvalersi di infrastrutture situate in paesi terzi. In tali casi il trasferimento avviene sulla base di adeguate garanzie ai sensi del Capo V del GDPR: Clausole Contrattuali Standard della Commissione Europea o decisioni di adeguatezza. Copia delle garanzie applicabili può essere richiesta al Titolare ai recapiti indicati.

Diritti dell'interessato

In qualsiasi momento è possibile esercitare i diritti previsti dagli artt. 15-22 GDPR:

• Accesso ai dati, rettifica, cancellazione, limitazione e opposizione al trattamento, anche in relazione ai trattamenti fondati sul legittimo interesse.
• Portabilità dei dati forniti su base contrattuale o consensuale.
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti.

Le richieste vanno inviate a info@galvaniksrl.it.

Reclamo al Garante Privacy

L'interessato ha sempre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi il GDPR.