PROTEZIONE DEI DATI PERSONALI

Informativa privacy

Informazioni ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR), per chi visita www.carrozzeriastrappato.it o contatta l’officina attraverso i canali indicati nel sito. Ultimo aggiornamento: 24 ottobre 2026.

1. Titolare del trattamento e contatti

Il titolare del trattamento è AUTOCARROZZERIA STRAPPATO SRL, che opera con il nome Strappato Car Service, P.IVA 02068660428, con sede in Via Albertini 1, 60131 Ancona (AN). Il referente per le richieste relative alla privacy è Simone Strappato.

Puoi contattare l’azienda scrivendo a info@carrozzeriastrappato.it, telefonando al 071 804123 oppure inviando una comunicazione alla sede, all’attenzione di Simone Strappato. Fax: 071 2910420. L’indirizzo modulo@carrozzeriastrappato.it è utilizzato come mittente tecnico delle richieste trasmesse dal modulo.

2. Quali dati vengono trattati

Navigazione e sicurezza: indirizzo IP, data e ora, risorsa richiesta, esito della risposta e informazioni tecniche trasmesse dal browser, nei limiti dei log del server e dei controlli di sicurezza.
Richieste di contatto: nome e cognome, email, telefono, servizio richiesto, modello del veicolo se indicato e contenuto del messaggio. Gli stessi tipi di informazioni possono essere comunicati spontaneamente via email, telefono o WhatsApp.
Preferenze: scelte sui contenuti esterni e impostazioni di lettura salvate nel browser. Per le durate e il funzionamento consulta l’informativa cookie.
Area riservata: email dell’account, credenziali conservate sotto forma di hash, dati di sessione e informazioni necessarie alla gestione del banner. Queste funzioni riguardano esclusivamente gli utenti autorizzati.

Nel modulo non è richiesto l’invio di documenti, dati bancari, informazioni sanitarie o altre informazioni particolarmente delicate. Non inserire dati di terzi o informazioni ulteriori rispetto a quelle necessarie alla richiesta. Eventuali pratiche assicurative, contratti e documenti acquisiti successivamente sono gestiti nell’ambito del relativo servizio e delle informative applicabili.

3. Finalità e basi giuridiche

Rispondere a richieste, preventivi e appuntamenti: esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR. Per comunicazioni generali non collegate a un contratto, il trattamento si fonda sul legittimo interesse dell’azienda a rispondere alle comunicazioni ricevute, ai sensi della lett. f).
Funzionamento e protezione del sito: legittimo interesse a mantenere il servizio disponibile, prevenire abusi e proteggere utenti e sistemi, ai sensi dell’art. 6, par. 1, lett. f), GDPR.
Obblighi di legge e tutela dei diritti: adempimento di obblighi legali, art. 6, par. 1, lett. c), e, quando necessario, legittimo interesse all’accertamento, esercizio o difesa di un diritto, lett. f).
Caricamento facoltativo di Google Maps: consenso dell’utente, art. 6, par. 1, lett. a), GDPR, espresso nelle preferenze sui contenuti esterni e revocabile in ogni momento.

La casella “Ho letto l’informativa privacy” del modulo documenta la presa visione: non è un consenso a ricevere pubblicità. I recapiti comunicati per una richiesta non vengono utilizzati dal sito per iscrizioni automatiche a newsletter o campagne promozionali. Google Analytics 4 è un servizio statistico facoltativo, descritto qui sotto; non sono installati pixel pubblicitari.

Statistiche di utilizzo con Google Analytics 4

Il sito utilizza Google Analytics 4 (GA4), fornito da Google Ireland Limited, per comprendere quali pagine vengono visitate e misurare le richieste di contatto. Il servizio viene caricato soltanto se autorizzi la categoria “Statistiche” nelle preferenze cookie. Puoi rifiutare o revocare la scelta senza perdere l’accesso ai contenuti o al modulo.

Con il consenso possono essere trattati identificatori del browser, informazioni tecniche sul dispositivo, pagine visitate e interazioni statistiche. Il codice del sito invia la visualizzazione della pagina e, dopo un invio riuscito del modulo, l’evento statistico di richiesta di contatto. Non invia a GA4 nome, email, telefono, modello del veicolo o testo del messaggio. Gli indirizzi delle pagine inviati dal codice sono privati dei parametri di ricerca e dei frammenti; il riferimento al sito di provenienza è limitato alla sua origine.

La base giuridica è il consenso, ai sensi dell’art. 6, par. 1, lett. a), GDPR. La configurazione del sito disabilita Google Signals e i segnali di personalizzazione pubblicitaria. I cookie GA4 hanno durata massima di 180 giorni, senza rinnovo automatico a ogni visualizzazione. Per i dati granulari relativi a utenti ed eventi è prevista l’impostazione di conservazione di 2 mesi, senza rinnovo per nuova attività; i report statistici aggregati possono seguire regole di conservazione differenti previste dal servizio.

Google può trattare dati anche fuori dallo Spazio economico europeo, secondo le garanzie illustrate nella sezione sui trasferimenti e nelle proprie norme sulla privacy. Google non è contattato dal tag Analytics del sito prima del consenso alle statistiche. Google Maps dipende invece dalla scelta separata sui contenuti esterni.

4. Dati obbligatori e facoltativi

Puoi navigare senza inviare richieste e senza autorizzare Google Maps. I campi obbligatori del modulo sono contrassegnati come tali; senza queste informazioni non è possibile inviare la richiesta attraverso il modulo. Il modello del veicolo è facoltativo. Puoi sempre utilizzare il telefono o l’email. Il rifiuto dei contenuti esterni non impedisce di contattare l’officina.

5. Modalità di trattamento e destinatari

I dati sono trattati con strumenti informatici e, per la gestione delle richieste, anche con strumenti organizzativi ordinari, da persone autorizzate secondo le rispettive mansioni. Il modulo trasmette il messaggio alla casella aziendale tramite SMTP; non crea un archivio pubblico delle richieste e non pubblica i dati del visitatore.

Possono trattare i dati, nei limiti necessari, i fornitori dei servizi tecnici, tra cui Aruba per hosting e posta elettronica, il fornitore incaricato dell’assistenza del sito e, quando necessario, consulenti e autorità nei casi previsti dalla legge. Il personale dell’azienda e gli incaricati dell’assistenza possono accedere alle richieste nei limiti delle attività autorizzate. I soggetti che trattano dati per conto del titolare operano nell’ambito degli incarichi e delle istruzioni affidate, secondo i ruoli previsti dalla normativa. L’elenco aggiornato dei destinatari e dei responsabili può essere richiesto al titolare. I dati delle richieste non vengono diffusi né ceduti per finalità pubblicitarie.

6. Google Maps, WhatsApp e trasferimenti fuori dal SEE

La mappa incorporata di Google Ireland Limited viene caricata soltanto dopo l’autorizzazione ai contenuti esterni. Da quel momento Google riceve dati tecnici, incluso l’indirizzo IP, e può utilizzare cookie secondo le proprie condizioni. Puoi revocare l’autorizzazione dall’icona delle preferenze cookie: la mappa viene rimossa. Gli eventuali cookie già impostati da Google si eliminano dalle impostazioni del browser.

I collegamenti a WhatsApp aprono un servizio esterno, fornito nel SEE da WhatsApp Ireland Limited. Il sito non incorpora un sistema di chat WhatsApp e non invia il messaggio al servizio finché non lo utilizzi. Anche i link alle indicazioni stradali e ai social conducono a siti esterni, soggetti alle rispettive informative.

L’uso dei servizi esterni può comportare trattamenti fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. Nelle proprie informative Google e WhatsApp indicano il ricorso, secondo il servizio e la destinazione, a decisioni di adeguatezza, al Data Privacy Framework UE-USA per le società certificate e a clausole contrattuali standard. Puoi consultare i dettagli e le modalità per ottenere informazioni sulle garanzie nei seguenti documenti:

Per informazioni sui fornitori utilizzati direttamente dall’azienda, sui luoghi di trattamento e sulle garanzie applicabili puoi scrivere al titolare.

7. Conservazione

I messaggi e i recapiti sono conservati per il tempo necessario a dare seguito alla richiesta e alle eventuali comunicazioni collegate. Se si instaura un rapporto contrattuale, le informazioni necessarie sono conservate secondo gli obblighi civilistici e fiscali applicabili e per la tutela dei diritti. La necessità di conservare la corrispondenza viene valutata in relazione alla chiusura della richiesta, all’eventuale preventivo o servizio collegato e alla necessità di documentare gli accordi. La corrispondenza non più pertinente è eliminata nell’ambito della gestione periodica dell’archivio; eventuali contenziosi possono giustificare una conservazione ulteriore limitata ai dati pertinenti.

I log e le copie di sicurezza seguono i cicli di conservazione del servizio di hosting, commisurati a continuità operativa, diagnosi e sicurezza; in caso di incidenti possono essere conservati i soli elementi necessari all’accertamento dei fatti. Le durate operative dei log e dei backup possono essere richieste al titolare.

Le preferenze sulle statistiche e sui contenuti esterni durano 183 giorni; le impostazioni di lettura restano fino al ripristino o alla cancellazione dei dati del browser. L’accesso al pannello scade dopo 30 minuti di inattività. Per gli altri strumenti tecnici consulta l’informativa cookie.

8. I tuoi diritti

Nei casi e nei limiti previsti dagli articoli 15–22 GDPR, puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione e portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare. Quando il trattamento si fonda sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i diritti scrivi a info@carrozzeriastrappato.it, indicando la richiesta e un recapito per la risposta. L’azienda potrà chiedere le sole informazioni necessarie a verificare l’identità del richiedente. La risposta viene fornita nei termini dell’articolo 12 GDPR, normalmente entro un mese, salve le proroghe motivate previste dal Regolamento.

Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, e ricorrere alle altre forme di tutela previste dalla legge.

9. Decisioni automatizzate e aggiornamenti

Il sito non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato e non effettua profilazione pubblicitaria. I filtri antispam e i limiti tecnici agli invii proteggono il servizio. L’uso di GA4 è limitato alle statistiche descritte sopra e non comporta decisioni automatizzate sul cliente. L’informativa sarà aggiornata quando cambieranno le funzioni o i trattamenti descritti.

Protezione antispam con Cloudflare Turnstile

Il modulo di contatto utilizza Cloudflare Turnstile, fornito da Cloudflare, Inc., per distinguere le richieste umane dagli invii automatizzati. Il servizio si carica soltanto dove il modulo è disponibile e tratta dati tecnici come indirizzo IP, caratteristiche del browser e del dispositivo e segnali di interazione. Il sito invia a Cloudflare il codice di verifica, senza includere nome, email, telefono o contenuto del messaggio.

Per il titolare la base giuridica è il legittimo interesse alla sicurezza del servizio e alla prevenzione degli abusi (art. 6, par. 1, lett. f), GDPR). La verifica è necessaria per l’invio online ed è distinta dalle statistiche facoltative GA4. Se non puoi completarla, puoi contattare l’officina al 071 804123.

Cloudflare opera come responsabile per la protezione del sito e come titolare autonomo per il miglioramento del proprio rilevamento dei bot, secondo la sua informativa. I trattamenti possono coinvolgere infrastrutture fuori dallo SEE, con le garanzie descritte da Cloudflare. Il sito non conserva il codice di verifica né lo include nell’email; per conservazione e ulteriori dettagli del fornitore consulta l’informativa Turnstile e la privacy policy Cloudflare.