PRIVACY POLICY – TERMOIDRAULICA BOTTELLI VASCO S.R.L.

Informativa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).

1. Titolare del trattamento

Termoidraulica Bottelli Vasco S.R.L.
Via Casoni, 18 – 35015 Galliera Veneta (PD), Italia
P. IVA e C.F. 05090510289
Email: info@termoidraulicabottelli.it
PEC: termoidraulicabottellisrl@pec.it
Telefono: +39 340 1808150

2. Dati trattati

Il sito tratta dati di navigazione e i dati forniti volontariamente dall’utente tramite moduli di contatto, WhatsApp e i configuratori impianti termici:

modulo contatti: nome, cognome, telefono, email, indirizzo, CAP, comune, provincia, codice fiscale e contenuto del messaggio;
modulo di raccolta dati per i lavori: anche ragione sociale, partita IVA, codice SDI e i documenti caricati;
configuratori impianti termici: nome, cellulare, email, comune, CAP, canale di ricontatto preferito e, se l’utente li scrive, indirizzo, azienda e note; insieme, i dati del calcolo e i suoi risultati;
per tutti: indirizzo IP, pagina di provenienza, data e ora dell’invio, preferenze privacy e dati di utilizzo.

I configuratori sono cinque, e ciascuno chiede solo i dati del proprio calcolo:

verifica pompa di calore: edificio (anno, superficie, interventi di isolamento), terminali di riscaldamento, temperature di funzionamento, generatore, consumi di gas e spazio per l’unità esterna;
radiatori e riscaldamento: stanze, fabbisogno, radiatori e altri terminali con le loro misure, temperature di funzionamento;
solare termico: persone e consumo di acqua calda, tetto (inclinazione, orientamento, ombre), spazio disponibile e generatore esistente;
fotovoltaico: consumi elettrici, fornitura, falde del tetto con forma, misure e orientamento, accumulo desiderato;
climatizzatori: ambienti (superficie, altezza, finestre, esposizione), anno di costruzione e distanze fra le unità.

Nei configuratori e nei moduli una casella obbligatoria, mai spuntata in partenza, attesta la presa visione di questa informativa. Non è un consenso: la base del trattamento è la richiesta dell’utente (paragrafo 3), e nessuna casella chiede consensi di marketing.

Indirizzo IP, data e ora servono alla sicurezza e alla prova dell’invio.

I calcoli preliminari vengono eseguiti nel browser. I dati vengono trasmessi soltanto quando l’utente richiede il risultato completo, un contatto o l’invio della documentazione. Non sono richieste categorie particolari di dati ai sensi dell’art. 9 GDPR.

3. Finalità e basi giuridiche

rispondere alle richieste, fornire il pre-dimensionamento e le valutazioni tecniche, organizzare un sopralluogo o predisporre un preventivo: misure precontrattuali richieste dall’utente, art. 6, par. 1, lett. b) GDPR. Non serve un consenso, e i moduli non lo chiedono;
gestire il rapporto contrattuale: art. 6, par. 1, lett. b) GDPR; conservare i documenti contrattuali, amministrativi e fiscali, compresi quelli caricati nel modulo di raccolta dati, quando lo impone la legge: art. 6, par. 1, lett. c) GDPR;
proteggere il sito, prevenire abusi e conservarne le evidenze tecniche: legittimo interesse del Titolare, art. 6, par. 1, lett. f) GDPR;
attivare contenuti o strumenti non tecnici, come i video di YouTube e la mappa di Google Maps: consenso dell’utente dato dal banner dei cookie, art. 6, par. 1, lett. a) GDPR, revocabile in ogni momento.

I dati non sono usati per profilazione, pubblicità, newsletter o marketing e non vengono venduti.

4. Modalità, destinatari e fornitori

Le richieste inviate dai configuratori sono salvate, con i dati del calcolo e un codice di richiesta, nell’archivio riservato del sito, ospitato da Aruba in Italia. A ogni richiesta la casella aziendale riceve una notifica con la scheda del contatto (vCard) e, per il solare termico, la relazione in PDF; per il fotovoltaico, il disegno delle falde in formato DXF. Anche i dati dei moduli contatti e raccolta dati sono conservati nell’area riservata del sito e arrivano alla casella aziendale. Vi accedono soltanto persone autorizzate e fornitori tecnici nei limiti necessari al servizio. Il pulsante di WhatsApp apre l’app solo quando l’utente lo tocca: prima nessun dato va a WhatsApp. Il sito utilizza, secondo le funzioni effettivamente presenti, servizi di Aruba (hosting del sito, in Italia), Google (Google Workspace per la posta aziendale, dove arrivano le richieste; Maps; reCAPTCHA), iubenda, WhatsApp Business, YouTube e Wordfence. I caratteri tipografici e le librerie per i PDF sono serviti dal sito stesso, senza chiamate a terzi. L’elenco aggiornato, le finalità, i dati trattati e i collegamenti alle informative dei fornitori sono disponibili nella Privacy Policy completa generata con iubenda.

5. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori internazionali possono trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, del Data Privacy Framework ove applicabile, di clausole contrattuali standard o di un’altra garanzia prevista dagli articoli 44 e seguenti del GDPR, come indicato nelle informative dei rispettivi fornitori.

6. Conservazione

richieste di contatto, preventivi e relazioni dei calcolatori non seguiti da un contratto: 24 mesi dall’ultimo contatto, salvo necessità di tutela;
documenti contrattuali, amministrativi e fiscali, compresi quelli caricati nel modulo di raccolta dati: 10 anni, quando la legge ne impone la conservazione;
log di sicurezza e prevenzione abusi: fino a 12 mesi, salvo eventi che richiedano una conservazione ulteriore;
preferenze e prove del consenso: per il tempo necessario a dimostrare il rispetto degli obblighi applicabili.

7. Cookie e strumenti di tracciamento

I cookie tecnici sono usati per il funzionamento e la sicurezza del sito. L’area riservata ai tecnici dell’azienda usa anche un cookie tecnico di dispositivo, che riconosce un computer o un telefono associato da un utente autorizzato finché l’utente non lo revoca, non cambia la password o non perde l’accesso all’area; si rinnova con l’uso e il browser lo conserva al massimo 400 giorni: nessun visitatore lo riceve. Gli strumenti non tecnici vengono attivati soltanto secondo le preferenze espresse dall’utente. È possibile rifiutarli o modificare le scelte in qualsiasi momento tramite il comando delle preferenze privacy. Dettagli e durata sono indicati nella Cookie Policy.

8. Diritti dell’interessato

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso senza pregiudicare la liceità del trattamento precedente. Le richieste possono essere inviate ai recapiti del Titolare. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

9. Aggiornamenti

La presente informativa può essere aggiornata per riflettere modifiche normative o tecniche. Ultimo aggiornamento: 25 settembre 2026.