Privacy Policy
# Informativa sul Trattamento dei Dati Personali (Privacy Policy)
**Ai sensi degli Artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)**
*Ultimo aggiornamento: Settembre 2026*
La presente Informativa descrive le modalità di gestione del sito web **guidapompedicalore.it** (di seguito il “Sito”) in riferimento al trattamento dei dati personali degli utenti (di seguito gli “Interessati” o “Utenti”) che lo consultano, interagiscono con le guide informative o inoltrano richieste tramite i moduli online (preventivi e simulatore incentivi).
—
### 1. Titolare del Trattamento
Il Titolare del Trattamento dei dati personali è:
**ConsulentiWeb.com S.r.l.**
Sede Legale: Via Pordenone, 8 – 33040 Povoletto (UD), Italia
Sede Operativa: Via Capo delle Volte, 6 – 44121 Ferrara (FE), Italia
Codice Fiscale e Partita IVA: 03017960307
Numero REA: UD-358789
Capitale Sociale: € 10.000,00 i.v.
PEC: consulentiweb@pec.it
Email per l’esercizio dei diritti privacy: **privacy@guidapompedicalore.it** / **info@guidapompedicalore.it**
—
### 2. Categorie di Dati Personali Trattati
Il Titolare raccoglie e tratta le seguenti tipologie di dati personali:
1. **Dati di navigazione:** I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzi IP, tipo di browser, orario della richiesta, codice di risposta del server). Questi dati sono utilizzati unicamente per ricavare informazioni statistiche anonime e per garantire la sicurezza del Sito.
2. **Dati forniti volontariamente dall’Utente tramite i moduli di contatto, calcolo incentivi e preventivo:**
– Dati identificativi e di contatto: Nome, Cognome, Indirizzo Email, Numero di Telefono cellulare/fisso, CAP e Comune/Provincia di residenza dell’immobile;
– Dati termotecnici e descrittivi dell’edificio: Tipologia immobiliare (es. villa singola, appartamento, condominio), metratura approssimativa, impianto di riscaldamento esistente (caldaia gas, GPL, gasolio), presenza di isolamento o fotovoltaico.
3. **Cookie e strumenti di tracciamento:** Si rimanda alla specifica Cookie Policy del Sito per il dettaglio sui cookie tecnici e analitici.
—
### 3. Finalità del Trattamento e Basi Giuridiche (Art. 6 GDPR)
I dati personali raccolti sono trattati per le seguenti finalità:
| Finalità del Trattamento | Base Giuridica del Trattamento (GDPR) | Obbligatorietà del conferimento |
| :— | :— | :— |
| **A. Navigazione e sicurezza del Sito:** Gestione tecnica, manutenzione dell’infrastruttura e prevenzione di frodi o attacchi informatici. | **Legittimo Interesse** del Titolare (Art. 6, par. 1, lett. f, GDPR) a garantire la funzionalità e sicurezza della rete. | Necessario per la navigazione sul Sito. |
| **B. Evasione richieste di calcolo incentivo e preventivo preliminare:** Elaborazione dello studio di fattibilità termotecnica, simulazione delle detrazioni (Ecobonus / Conto Termico) e ricontatto per la presentazione della stima. | **Esecuzione di misure precontrattuali** adottate su richiesta dell’Interessato (Art. 6, par. 1, lett. b, GDPR). | Obbligatorio per ricevere la simulazione e il preventivo. Il mancato rilascio impedisce l’erogazione del servizio. |
| **C. Trasmissione della richiesta a Partner Tecnici e Installatori Qualificati di zona:** Trasmissione dei dati di contatto e dei parametri dell’immobile a ditte termo-idrauliche o installatori partner operanti nel territorio dell’Utente, al solo scopo di effettuare un sopralluogo tecnico e formulare l’offerta commerciale definitiva. | **Consenso espresso e specifico** dell’Interessato (Art. 6, par. 1, lett. a, GDPR), raccolto tramite apposita casella di spunta facoltativa. | Facoltativo. Il mancato consenso non impedisce di ricevere la stima preliminare a cura del Sito. |
| **D. Invio di comunicazioni informative e newsletter (Marketing Diretto):** Invio di aggiornamenti su incentivi statali, novità normative ed efficienza energetica tramite email. | **Consenso espresso e facoltativo** dell’Interessato (Art. 6, par. 1, lett. a, GDPR). | Facoltativo. Revocabile in ogni momento tramite link di disiscrizione. |
| **E. Adempimento di obblighi di legge:** Ottemperanza a prescrizioni fiscali, amministrative o richieste dell’Autorità Giudiziaria. | **Adempimento di un obbligo legale** al quale è soggetto il Titolare (Art. 6, par. 1, lett. c, GDPR). | Obbligatorio per legge. |
| **F. Difesa dei diritti in sede giudiziaria:** Tutela legale del Titolare in caso di controversie o inadempimenti. | **Legittimo Interesse** del Titolare (Art. 6, par. 1, lett. f, GDPR) alla difesa dei propri diritti. | Funzionale alla tutela legale. |
—
### 4. Modalità del Trattamento e Sicurezza dei Dati (Art. 32 GDPR)
Il trattamento dei dati è eseguito con strumenti elettronici e telematici nel rispetto dei principi di correttezza, liceità, trasparenza e minimizzazione (Art. 5 GDPR).
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, divulgazione, alterazione o distruzione illecita, tra cui:
– Connessione cifrata con certificato SSL/TLS (protocollo HTTPS);
– Server dedicati protetti da firewall con accesso controllato e autenticazione a due fattori;
– Storage e database localizzati all’interno dell’Unione Europea.
—
### 5. Destinatari dei Dati Personali (Art. 28 GDPR)
I dati personali raccolti potranno essere comunicati unicamente a:
1. **Personale interno autorizzato:** Dipendenti e collaboratori del Titolare espressamente istruiti e vincolati alla riservatezza;
2. **Responsabili del Trattamento (Art. 28 GDPR):** Fornitori di servizi tecnici e informatici (hosting provider, piattaforme di gestione CRM, servizi di invio email, manutentori dell’infrastruttura web) nominati formalmente con apposito accordo di nomina (DPA);
3. **Partner Commerciali e Installatori Qualificati:** Esclusivamente nel caso in cui l’Utente abbia manifestato il proprio **consenso esplicito e facoltativo** per la finalità sub 3.C;
4. **Autorità Pubbliche o Forze dell’Ordine:** Laddove imposto da obblighi di legge o provvedimenti giudiziari.
I dati personali dell’Interessato **non saranno in alcun caso diffusi** al pubblico indistinto.
—
### 6. Trasferimento dei Dati Extra-UE
I dati personali sono trattati e conservati su server situati all’interno dello **Spazio Economico Europeo (SEE)**.
Qualora per ragioni tecniche o operative alcuni fornitori di servizi terzi (es. servizi cloud o piattaforme di mailing) abbiano sede al di fuori dell’Unione Europea, il trasferimento avverrà esclusivamente nel rispetto degli Artt. 44 e seguenti del GDPR, ossia:
– Verso Paesi riconosciuti adeguati dalla Commissione Europea (Art. 45 GDPR);
– Sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Art. 46 GDPR), corredate da misure di sicurezza supplementari;
– Verso aziende statunitensi certificate nell’ambito dell’*EU-U.S. Data Privacy Framework*.
—
### 7. Tempi di Conservazione dei Dati (Data Retention)
In conformità al principio di limitazione della conservazione (Art. 5.1.e GDPR), i dati personali sono conservati per il tempo strettamente necessario a perseguire le finalità per cui sono stati raccolti:
– **Dati di navigazione e log di sistema:** Conservati per un massimo di 180 giorni a fini di diagnostica e sicurezza, salvo necessità di accertamento di reati;
– **Dati raccolti per richieste di preventivo e calcolo incentivi (Finalità B e C):** Conservati per **24 mesi** dalla richiesta per completare l’assistenza, consentire approfondimenti tecnici all’Utente e verificare l’esito della pratica;
– **Dati trattati per finalità di Marketing / Newsletter (Finalità D):** Fino alla revoca del consenso (opt-out) da parte dell’Utente o al massimo per **24 mesi** dall’ultima interazione attiva;
– **Dati connessi a obblighi fiscali e legali:** Conservati per **10 anni** ex art. 2220 del Codice Civile.
Allo spirare dei termini di conservazione, i dati saranno cancellati o resi irreversibilmente anonimi.
—
### 8. Diritti dell’Interessato (Artt. 15-22 GDPR)
Gli Utenti possono esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR:
1. **Diritto di Accesso (Art. 15):** Ottenere la conferma che sia o meno in corso un trattamento di propri dati e riceverne copia;
2. **Diritto di Rettifica (Art. 16):** Chiedere l’aggiornamento o la correzione dei dati inesatti;
3. **Diritto alla Cancellazione / Diritto all’Oblio (Art. 17):** Richiedere la cancellazione dei dati personali quando non più necessari o trattati illecitamente;
4. **Diritto di Limitazione di Trattamento (Art. 18):** Ottenere la limitazione del trattamento in determinate circostanze;
5. **Diritto alla Portabilità dei Dati (Art. 20):** Ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
6. **Diritto di Opposizione (Art. 21):** Opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento basato sul legittimo interesse;
7. **Diritto di Revoca del Consenso (Art. 7, par. 3):** Revocare in qualsiasi momento il consenso prestato per finalità commerciali o di cessione del contatto, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Per esercitare tali diritti, l’Interessato può inviare una richiesta scritta a mezzo PEC a **consulentiweb@pec.it** o via email a **privacy@guidapompedicalore.it**, specificando l’oggetto della richiesta. Il Titolare fornirà riscontro entro **30 giorni**.
—
### 9. Diritto di Reclamo all’Autorità di Controllo (Art. 77 GDPR)
L’Interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali:
– Sede: Piazza Venezia, 11 – 00187 Roma (RM)
– Centralino: (+39) 06.696771 | Email: protocollo@gpdp.it | PEC: protocollo@pec.gpdp.it
– Sito web istituzionale: **[www.garanteprivacy.it](https://www.garanteprivacy.it)**
o all’Autorità di controllo dello Stato membro dell’UE in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione.
—
### 10. Modifiche alla presente Policy
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente Informativa in qualunque momento per adeguamento a nuove normative o all’introduzione di nuovi servizi. Si consiglia di consultare regolarmente questa pagina, verificando la data di ultimo aggiornamento in testa al documento.