Privacy & Cookie Policy

1. Titolare del trattamento

2. Tipologie di dati raccolti

Il sito raccoglie i seguenti dati, forniti volontariamente dall'utente o rilevati durante l'esperienza di navigazione:

• Dati di contatto commerciali: nome, cognome, indirizzo email, recapito telefonico, ragione sociale aziendale — conferiti volontariamente compilando i form di richiesta preventivo, configurazione display o contatto tecnico.
• Dati tecnici e di navigazione: indirizzo IP anonimizzato, user-agent del browser, risoluzione schermo, pagine visitate e tempi di sessione — rilevati tramite infrastruttura Cloudflare Web Analytics (approccio privacy-first, senza tracciamento cross-site né cookie persistenti).
• Cookie tecnici essenziali: chiavi di sessione e salvataggio preferenze (ad es. scelta sul consenso cookie) — indispensabili al corretto funzionamento della piattaforma.
• Dati di apertura dei documenti commerciali: quando il destinatario apre il link personale di un preventivo, di una conferma d'ordine o di un altro documento a lui indirizzato, il sistema registra data e ora di apertura, numero di aperture, indirizzo IP, città e regione approssimative, operatore di rete (ISP) e tipo di dispositivo (es. smartphone, computer). Il rilevamento avviene lato server tramite l'infrastruttura Cloudflare: non vengono installati cookie né script di tracciamento nel documento, non si raccoglie la posizione GPS e non viene creata alcuna profilazione pubblicitaria o impronta identificativa del dispositivo.

3. Finalità del trattamento

I dati personali forniti sono trattati per le seguenti esclusive finalità:

• Rispondere puntualmente a richieste di preventivo, dimensionamento tecnico o supporto specialistico inviate tramite moduli interattivi.
• Adempiere a tutti gli obblighi contrattuali, amministrativi, contabili e fiscali vigenti.
• Ottimizzare le prestazioni, l'accessibilità e la stabilità dell'infrastruttura web (analisi aggregate anonime).
• Inviare aggiornamenti su incentivi statali (Bandi ZES, Sabatini, Transizione 5.0) e novità di prodotto — esclusivamente previo esplicito e libero consenso.

4. Base giuridica del trattamento

Il trattamento dei dati si fonda sulle seguenti basi di liceità:

• Consenso esplicito (art. 6.1.a GDPR): per finalità di marketing, newsletter informative e tracciamento facoltativo.
• Esecuzione di misure precontrattuali o contrattuali (art. 6.1.b GDPR): per la formulazione di offerte, computi metrici e contratti di fornitura/noleggio operativo.
• Legittimo interesse del Titolare (art. 6.1.f GDPR): per la sicurezza del portale, prevenzione abusi e statistiche aggregate di traffico.
• Legittimo interesse del Titolare (art. 6.1.f GDPR) anche per la conferma di lettura dei documenti commerciali inviati al destinatario: sapere se un preventivo è stato ricevuto e aperto consente di dare seguito alla trattativa in modo pertinente ed evitare solleciti inutili. L'interessato può opporsi in qualsiasi momento scrivendo agli indirizzi indicati al punto 7.

5. Modalità di trattamento e tempi di conservazione

I dati sono trattati mediante strumenti elettronici cifrati con protocolli TLS 1.3 e misure di sicurezza all'avanguardia. I tempi di conservazione rispettano il principio di minimizzazione:

• Richieste di contatto e preventivi: conservate per 24 mesi dall'ultima interazione documentata.
• Newsletter e comunicazioni tecniche: fino all'eventuale revoca del consenso (disiscrizione immediata in 1-click).
• Documentazione contabile e fatture: 10 anni in ottemperanza agli obblighi di legge (art. 2220 c.c.).
• Log aggregati di sistema: 12 mesi su cloud sicuro Cloudflare.
• Dati di apertura dei documenti commerciali: conservati insieme al documento cui si riferiscono, per la durata prevista per quel documento (fino a 10 anni per la documentazione con rilevanza contabile e fiscale), poiché costituiscono evidenza dell'avvenuta trasmissione e presa visione.

6. Destinatari e trasferimento dei dati

I dati possono essere trattati da responsabili esterni nominati da VeroLED, vincolati da rigidi accordi di riservatezza (DPA) e clausole contrattuali standard UE:

• Cloudflare Inc. (USA/UE) — Content Delivery Network, Web Application Firewall e analytics senza cookie, con SCC standard approvate dalla Commissione Europea.
• Migadu (Svizzera) — Piattaforma di posta elettronica aziendale (paese con decisione di adeguatezza UE).
• Resend (USA) — Infrastruttura email transazionale per notifiche operative di presa in carico preventivi (Standard Contractual Clauses UE).
• Google Ireland Ltd — Google Analytics 4 e conversioni Google Ads, attivato solo previo consenso esplicito via Google Consent Mode v2.
• LinkedIn Ireland Unlimited Company — Tag di conversione B2B, attivato solo previo consenso esplicito.
• Professionisti legali, revisori contabili e commercialisti asseveratori.

🔒 Garanzia VeroLED: I dati dei clienti non vengono mai ceduti, commercializzati né diffusi a terzi.

7. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente può esercitare in ogni momento i propri diritti:

• Diritto di Accesso: conferma dell'esistenza di dati e rilascio di copia (art. 15).
• Rettifica e Integrazione: correzione di dati inesatti (art. 16).
• Cancellazione («Diritto all'Oblio»): rimozione definitiva dei propri dati personali (art. 17).
• Limitazione del Trattamento: congelamento temporaneo del trattamento (art. 18).
• Portabilità dei Dati: ricezione dei propri dati in formato strutturato e leggibile da dispositivo automatico (art. 20).
• Opposizione e Revoca del Consenso: revoca immediata senza pregiudicare la liceità pregressa (art. 21).
• Reclamo all'Autorità Garante: diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

Per esercitare i propri diritti è sufficiente inviare un'email a: info@veroled.it.

8. Informativa Estesa sui Cookie

Al primo accesso al sito viene mostrato un banner di consenso granulare in conformità alle Linee Guida del Garante Privacy e al protocollo Google Consent Mode v2. In assenza di consenso esplicito, sono attivi esclusivamente i cookie tecnici.

• Cookie tecnici essenziali: salvataggio dello stato di sessione e preferenze privacy — non richiedono consenso preventivo.
• Cloudflare Web Analytics: telemetria aggregata e anonima delle prestazioni del server — senza cookie e senza profilazione.
• Google Analytics 4 & Google Ads: analisi statistica delle visite e tracciamento delle conversioni pubblicitarie — attivati solo con consenso esplicito.
• vl_attr: cookie di prima parte (durata 90 giorni) per associare la sorgente di traffico alla richiesta preventivo — generato solo previo consenso.
• LinkedIn Insight Tag: misurazione dell'efficacia delle campagne B2B — attivo solo previo consenso.

È possibile modificare o revocare il proprio consenso in qualunque momento cancellando i cookie dal browser o configurando le preferenze dal banner di controllo.

9. Modifiche e Aggiornamenti

VeroLED S.r.l. si riserva il diritto di aggiornare la presente informativa per adeguarla all'evoluzione legislativa o a nuove funzionalità del sito. La versione in vigore è sempre identificata dalla data in calce.