Informativa sulla privacy
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) agli utenti che consultano il sito e che inviano richieste attraverso il modulo di contatto.
Versione 1.2 — ultimo aggiornamento: 2026-09-14.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Marastoni Geom. Luca (Marastoni Trasporti)
Via Fontane 35/37
46048 Roverbella (MN)
Area Z.A.I. (Zona Artigianale Industriale)
Partita IVA: 00466160207
Codice fiscale: MRSLCU55L18H604A
Email: info@marastonitrasporti.it
Telefono: +39 0376 693361
Per qualsiasi questione relativa al trattamento dei dati personali è possibile rivolgersi al Titolare ai recapiti sopra indicati.
2. Responsabile della protezione dei dati
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di obbligatorietà previsti dall'articolo 37 del GDPR. Le richieste relative al trattamento dei dati personali possono essere indirizzate direttamente al Titolare ai recapiti indicati al punto 1.
3. Categorie di dati personali trattati
3.1 Dati forniti volontariamente dall'utente
Attraverso il modulo di contatto presente nella sezione "Contatti" vengono raccolti i dati che l'utente sceglie di comunicare:
- nome e cognome;
- nome dell'azienda (facoltativo);
- indirizzo email;
- numero di telefono (facoltativo);
- tipologia di richiesta;
- contenuto del messaggio, che può comprendere, se l'utente li indica, dati relativi al trasporto quali origine, destinazione e tipo di merce.
I dati sono comunicati volontariamente e non è richiesto il conferimento di dati appartenenti alle categorie particolari di cui all'articolo 9 del GDPR. Si invita l'utente a non inserire nel messaggio informazioni non necessarie e, in particolare, dati particolari.
3.2 Dati di navigazione
I sistemi informatici e le procedure software utilizzate per il funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria:
- indirizzo IP del dispositivo;
- data e ora della richiesta;
- pagina richiesta e indirizzo di provenienza;
- informazioni sul browser e sul sistema operativo (user agent);
- codice di risposta del server.
Questi dati sono utilizzati per finalità tecniche e di sicurezza (funzionamento del sito, controllo degli accessi, prevenzione di abusi e attacchi informatici) e sono registrati nei file di log del fornitore di servizi di hosting per il tempo tecnico previsto dal fornitore stesso.
3.3 Dati trattati con strumenti tecnici del sito
Per il funzionamento del modulo di contatto il sito utilizza un cookie tecnico di sessione, necessario a mantenere la sessione del browser e a limitare gli invii ripetuti. Non sono utilizzati strumenti di profilazione né di tracciamento pubblicitario. Previo consenso dell'utente è utilizzato uno strumento di analisi statistica (Microsoft Clarity), descritto ai punti 6 e 14.
4. Finalità, base giuridica e natura del conferimento
| Finalità | Base giuridica | Natura del conferimento |
|---|---|---|
| Rispondere alle richieste di informazioni e di preventivo inviate tramite il modulo di contatto, gestire il contatto commerciale e organizzare il servizio richiesto. | Esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell'interessato — art. 6, par. 1, lett. b) GDPR; consenso dell'interessato — art. 6, par. 1, lett. a) GDPR. | Facoltativo, ma necessario: senza i dati richiesti non è possibile dare seguito alla richiesta. |
| Adempimento di obblighi di legge, in particolare di natura fiscale, contabile e amministrativa, in caso di instaurazione di un rapporto commerciale. | Obbligo legale al quale è soggetto il Titolare — art. 6, par. 1, lett. c) GDPR. | Necessario per legge. |
| Garantire il funzionamento tecnico del sito, la sicurezza informatica e la prevenzione di abusi, frodi e accessi non autorizzati. | Interesse legittimo del Titolare alla sicurezza dei propri sistemi e alla continuità del servizio — art. 6, par. 1, lett. f) GDPR. | Necessario per il funzionamento e la sicurezza del sito. |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale. | Interesse legittimo del Titolare — art. 6, par. 1, lett. f) GDPR. | Conseguente alle finalità sopra indicate. |
Il consenso prestato dall'utente mediante la casella presente nel modulo di contatto può essere revocato in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
5. Modalità del trattamento e misure di sicurezza
Il trattamento è effettuato con strumenti informatici e, in misura residuale, cartacei, secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità e minimizzazione dei dati previsti dall'articolo 5 del GDPR.
Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione, fra cui:
- trasmissione dei dati cifrata mediante protocollo HTTPS;
- accesso ai dati limitato ai soggetti autorizzati e al personale incaricato;
- assenza di archiviazione dei dati del modulo in una banca dati pubblicamente accessibile: il messaggio è recapitato come email alla casella del Titolare;
- protezione degli accessi diretti alle cartelle di codice del sito;
- applicazione di misure contro l'invio automatizzato di messaggi indesiderati attraverso il modulo di contatto.
6. Destinatari e comunicazione dei dati
I dati personali non sono diffusi e non sono ceduti a terzi per finalità di marketing.
Per le finalità sopra indicate i dati possono essere trattati dai seguenti soggetti:
- Responsabili del trattamento ai sensi dell'articolo 28 del GDPR: i fornitori di servizi tecnici necessari al funzionamento del sito e della posta elettronica, ossia il fornitore di servizi di hosting e il fornitore del servizio di posta elettronica. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta, scrivendo ai recapiti del Titolare;
- Personale e collaboratori del Titolare autorizzati al trattamento ai sensi dell'articolo 29 del GDPR;
- Consulenti professionali (ad esempio consulente fiscale o contabile) eventualmente incaricati, per gli aspetti di propria competenza;
- Autorità pubbliche e soggetti istituzionali, nei casi e nei limiti previsti dalla legge.
Nella pagina Contatti è incorporata una mappa di Google Maps, fornita da Google Ireland Limited. Rispetto ai dati raccolti per l'erogazione di tale servizio, Google opera come autonomo titolare del trattamento secondo la propria informativa, consultabile all'indirizzo policies.google.com/privacy.
Previo consenso dell'utente è utilizzato il servizio di analisi statistica Microsoft Clarity, fornito da Microsoft Corporation, che raccoglie statistiche aggregate sull'utilizzo delle pagine (mappe di calore e registrazioni di sessione con oscuramento dei dati sensibili). Rispetto ai dati raccolti, Microsoft opera come titolare autonomo secondo la propria informativa, consultabile all'indirizzo privacy.microsoft.com/it-it/privacystatement. Lo script di Clarity non viene caricato prima dell'accettazione dell'avviso cookie.
7. Trasferimento dei dati verso Paesi terzi
Il Titolare non trasferisce direttamente i dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo. Qualora un fornitore di servizi dovesse trattare dati al di fuori dello SEE, il trasferimento sarà effettuato nel rispetto degli articoli da 44 a 49 del GDPR (decisioni di adeguatezza della Commissione europea oppure adozione di clausole contrattuali standard), con informazione dell'interessato.
Con riferimento alla mappa di Google Maps incorporata nella pagina Contatti e al servizio di analisi statistica Microsoft Clarity, i dati eventualmente raccolti da Google e da Microsoft possono essere trasferiti verso Paesi terzi, segnatamente gli Stati Uniti d'America. Tali fornitori dichiarano di effettuare i trasferimenti sulla base di garanzie adeguate ai sensi del GDPR. Per i dettagli si rinvia alle rispettive informative.
8. Periodo di conservazione
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati inviati tramite il modulo di contatto | Per il tempo necessario a gestire la richiesta e a dare corso agli eventuali adempimenti collegati. In assenza di un seguito, cancellazione entro 12 mesi dalla richiesta, salvo diverse esigenze documentali o difensive. |
| Dati connessi a un rapporto contrattuale in essere | Per l'intera durata del rapporto e, dopo la sua cessazione, per il tempo previsto dagli obblighi di legge in materia contabile e fiscale (in linea generale 10 anni), salvo termini diversi imposti dalla normativa applicabile. |
| Dati di navigazione nei log del server | Per il tempo tecnico stabilito dal fornitore di servizi di hosting per finalità di sicurezza e diagnostica, secondo la relativa informativa. |
| Dati trattati per la tutela di un diritto | Per il tempo necessario all'accertamento, all'esercizio o alla difesa del diritto. |
Al termine del periodo di conservazione i dati sono cancellati o resi anonimi in modo da non consentire l'identificazione dell'interessato.
9. Processi decisionali automatizzati e profilazione
Il Titolare non adotta processi decisionali automatizzati, compresa la profilazione di cui all'articolo 22 del GDPR, e non crea profili commerciali degli utenti. Il servizio di analisi statistica Microsoft Clarity, attivato previo consenso, produce statistiche aggregate e non è utilizzato per finalità di profilazione commerciale.
10. Minori
Il sito e i servizi offerti sono destinati a un'utenza aziendale e professionale e non sono rivolti a minori di 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora un minore abbia inviato propri dati tramite il modulo di contatto, è possibile richiederne la cancellazione ai recapiti del Titolare.
11. Diritti dell'interessato
In qualità di interessato, l'utente può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR:
- Diritto di accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento dei propri dati personali e, in tal caso, accedere ai dati e alle informazioni elencate dalla norma.
- Diritto di rettifica (art. 16): ottenere la correzione dei dati inesatti e l'integrazione dei dati incompleti.
- Diritto alla cancellazione (art. 17): ottenere la cancellazione dei propri dati, nei casi previsti dalla legge.
- Diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nelle ipotesi stabilite dalla norma.
- Diritto di opposizione (art. 21): opporsi al trattamento dei dati personali basato sull'interesse legittimo, per motivi connessi alla propria situazione particolare.
- Diritto alla portabilità dei dati (art. 20): ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando il trattamento sia basato sul consenso o su un contratto e sia effettuato con mezzi automatizzati.
- Diritto di revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso eventualmente prestato, nei casi in cui il trattamento si fondi su tale base giuridica.
- Diritto di non essere sottoposto a decisioni automatizzate (art. 22): diritto che non sia adottata una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione. Come indicato al punto 9, il Titolare non effettua tali trattamenti.
Quando il trattamento si fonda sul consenso dell'interessato, la revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
12. Modalità di esercizio dei diritti
I diritti possono essere esercitati in qualsiasi momento inviando una richiesta:
- via email a info@marastonitrasporti.it;
- oppure per iscritto all'indirizzo della sede del Titolare: Via Fontane 35/37, 46048 Roverbella (MN);
- oppure telefonicamente al numero +39 0376 693361.
Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine che può essere prorogato di due mesi in caso di particolare complessità, con informazione dell'interessato.
13. Diritto di reclamo
L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente ha il diritto di proporre reclamo all'Autorità di controllo competente:
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma (RM)
Sito web: www.garanteprivacy.it
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it
L'interessato può inoltre promuovere le azioni di tutela previste dal GDPR davanti agli organi giurisdizionali competenti (articoli 78 e 79 del GDPR).
14. Cookie e tecnologie analoghe
Per il funzionamento del modulo di contatto il sito utilizza un cookie tecnico di sessione. Nella pagina Contatti è inoltre incorporata una mappa di Google Maps, mostrata direttamente all'apertura della pagina: per erogarla, Google può impostare propri cookie e ricevere dati come l'indirizzo IP. Previo consenso, il sito utilizza inoltre i cookie di analisi statistica di Microsoft Clarity (ad esempio _clck e _clsk), caricati solo dopo l'accettazione dell'avviso cookie. Per informazioni dettagliate sui cookie e sulle tecnologie di memorizzazione locale utilizzate dal sito, consulta la Cookie Policy, che costituisce parte integrante della presente informativa.
15. Modifiche e aggiornamenti
Il Titolare può modificare o aggiornare la presente informativa per adeguarla a evoluzioni normative, a modifiche nell'organizzazione aziendale o all'introduzione di nuovi servizi. La versione pubblicata sul sito è quella vigente e riporta in apertura il numero di versione e la data di ultimo aggiornamento.
Il Titolare invita gli utenti a consultare periodicamente questa pagina.
16. Contatti
Per qualsiasi dubbio o richiesta in merito alla presente informativa o al trattamento dei dati personali:
- Email: info@marastonitrasporti.it
- Telefono: +39 0376 693361
- Indirizzo: Via Fontane 35/37, 46048 Roverbella (MN)
Documento redatto secondo la struttura standard prevista dagli articoli 13 e 14 del Regolamento UE 2016/679. Prima della pubblicazione definitiva se ne raccomanda la verifica da parte di un consulente legale o di un consulente privacy, con particolare riferimento all'elenco dei fornitori di servizi (hosting e posta elettronica) da nominare quali responsabili del trattamento ai sensi dell'articolo 28 del GDPR.