Ultimo aggiornamento: 3 ottobre 2026 · Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice Privacy»).
1. Titolare del trattamento
Il Titolare del trattamento è:
Metalscaf Kocaj S.r.l.
Sede legale: Via San Colombano 50, 50018 Scandicci (FI) — Sede operativa: Via San Morese 12, Calenzano (FI)
P.IVA 07311820489 — REA FI-694859 — Codice destinatario M5UXCR1
Email: metalscaf@gmail.com — PEC: metalscafsrl@pec.it — Tel. 346 3255553
Non è stato designato un Responsabile della Protezione dei Dati (DPO), non essendo obbligatorio ai sensi dell'art. 37 GDPR. Per ogni questione relativa ai dati personali puoi scrivere ai recapiti sopra indicati.
2. Quali dati trattiamo, perché e su quale base giuridica
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Rispondere alle richieste inviate dal modulo «Contatti» (preventivo, sopralluogo, informazioni) e predisporre l'offerta | Nome e cognome, azienda, email, telefono, contenuto del messaggio | Art. 6.1.b GDPR: misure precontrattuali adottate su richiesta dell'interessato | Il tempo necessario a gestire la richiesta; se non segue un contratto, fino a 12 mesi dall'ultima comunicazione. Se segue un contratto: durata del contratto e successivi 10 anni per obblighi civilistici e fiscali (art. 2220 c.c.) |
| Gestire comunicazioni dirette (email, PEC, telefono, WhatsApp) | Dati di contatto e contenuto della comunicazione | Art. 6.1.b e 6.1.f GDPR (legittimo interesse a gestire la corrispondenza) | Come sopra |
| Sicurezza e funzionamento del sito | Dati di navigazione: indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo, esito della richiesta (log del server) | Art. 6.1.f GDPR: interesse legittimo a garantire sicurezza e continuità del servizio e a prevenire abusi | Di norma non oltre 30 giorni, salvo necessità di accertamento di reati |
| Adempiere a obblighi di legge e difendere un diritto in sede giudiziaria | Dati strettamente necessari | Art. 6.1.c e 6.1.f GDPR | Per il tempo previsto dalla legge o dalla prescrizione dei diritti |
| Caricare contenuti di terze parti (font Google) | Indirizzo IP e dati tecnici del dispositivo, trattati direttamente dal fornitore | Art. 6.1.a GDPR e art. 122 Codice Privacy: consenso, revocabile in ogni momento | Secondo le policy dei fornitori (v. punto 7 e Cookie Policy) |
Non trattiamo categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali. Ti chiediamo di non inserirli nei campi liberi del modulo.
3. Come funziona il modulo di contatto
Il modulo non invia i dati a un server del sito e non li memorizza: alla conferma prepara un messaggio email nel tuo programma di posta, che invii tu. Il messaggio ci arriva quindi tramite il tuo gestore di posta e il nostro servizio email. Prima dell'invio devi dichiarare di aver letto questa informativa. In alternativa puoi scrivere a metalscaf@gmail.com oppure contattarci su WhatsApp: se scegli «Scrivici su WhatsApp» il sito apre l'app WhatsApp (o WhatsApp Web) con un messaggio già pronto, che invii tu. Il sito non carica nulla da WhatsApp finché non clicchi su quel pulsante; da quel momento la conversazione è gestita da WhatsApp (Meta Platforms Ireland Ltd) secondo la sua informativa sulla privacy, e noi vediamo il tuo numero di telefono e il contenuto dei messaggi. Se preferisci, non usare WhatsApp: puoi sempre scriverci via email o chiamarci.
4. Clienti, fornitori e loro referenti
Se diventi nostro cliente o fornitore, o ne sei il referente (ad esempio responsabile acquisti, di magazzino o di cantiere), trattiamo i dati necessari a gestire il rapporto: dati identificativi e di contatto, dati aziendali e fiscali, comunicazioni tecniche e commerciali, documentazione di cantiere (sopralluoghi, progetti, verbali e foto degli impianti installati). Base giuridica: esecuzione del contratto e misure precontrattuali (art. 6.1.b), obblighi di legge contabili, fiscali e di sicurezza sul lavoro (art. 6.1.c), legittimo interesse a gestire i rapporti con i referenti delle aziende clienti e fornitrici (art. 6.1.f). Conserviamo i dati per la durata del rapporto e per i successivi 10 anni (art. 2220 c.c.), salvo contenziosi. Se i dati del referente ci sono stati forniti dalla sua azienda (art. 14 GDPR), la fonte è l'azienda stessa e si tratta di dati di contatto professionali.
Le foto dei lavori pubblicate nella pagina «Realizzazioni» ritraggono gli impianti e non persone riconoscibili; non indichiamo il nome del cliente o l'indirizzo del cantiere senza il suo consenso.
5. Candidature e curriculum
Se ci invii spontaneamente il tuo curriculum (per email, PEC o WhatsApp) lo trattiamo solo per valutare una possibile collaborazione. Ai sensi dell'art. 111-bis del Codice Privacy non serve il tuo consenso: questa informativa ti viene fornita al primo contatto utile. Conserviamo il CV per massimo 24 mesi dalla ricezione e poi lo cancelliamo, salvo tua richiesta di cancellazione anticipata. Ti chiediamo di non inserire nel CV dati non necessari, come categorie particolari di dati (salute, opinioni, ecc.).
6. Natura del conferimento
I campi contrassegnati con * sono necessari per poterti rispondere: senza di essi non possiamo gestire la richiesta. Gli altri campi sono facoltativi. Rifiutare i contenuti di terze parti non limita l'uso del sito: viene mostrato con caratteri di sistema.
7. Destinatari e trasferimenti verso Paesi extra-UE
I dati sono trattati da personale autorizzato del Titolare e possono essere comunicati a fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR (servizi di hosting del sito, posta elettronica — attualmente Google, per la casella @gmail.com —, assistenza informatica e, per i messaggi che scegli di inviarci su WhatsApp, Meta Platforms Ireland Ltd), a consulenti (fiscali, legali) e, se richiesto dalla legge, ad autorità pubbliche. I dati non sono diffusi né venduti.
Solo se acconsenti ai contenuti di terze parti, il tuo browser contatta direttamente Google Fonts (Google Ireland Limited, Dublino; può avvalersi di Google LLC, USA, aderente al EU-US Data Privacy Framework), che riceve il tuo indirizzo IP e agisce come autonomo titolare secondo la propria informativa. Il trasferimento extra-UE avviene sulla base di decisioni di adeguatezza o di clausole contrattuali standard, ove applicabili. Senza il tuo consenso nessuna richiesta viene inviata a Google.
8. I tuoi diritti
Puoi in ogni momento esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso ai dati, rettifica, cancellazione («diritto all'oblio»), limitazione, portabilità, opposizione al trattamento fondato sul legittimo interesse. Hai inoltre il diritto di revocare il consenso in qualsiasi momento (da «Gestisci cookie» nel piè di pagina), senza pregiudicare la liceità del trattamento precedente.
Per esercitare i diritti scrivi a metalscaf@gmail.com o alla PEC metalscafsrl@pec.it. Rispondiamo senza ritardo e comunque entro un mese dalla richiesta (prorogabile di due mesi nei casi complessi, art. 12 GDPR). Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o all'autorità del tuo Paese di residenza.
9. Decisioni automatizzate e profilazione
Non effettuiamo processi decisionali automatizzati né profilazione. Il sito non utilizza strumenti di analisi statistica né di marketing.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): connessione cifrata HTTPS, minimizzazione dei dati raccolti, accesso limitato a personale autorizzato, nessun caricamento di script di terze parti senza consenso.
11. Minori
Il sito si rivolge ad aziende e professionisti e non è destinato a minori. Non raccogliamo consapevolmente dati di minori di 18 anni.
12. Visitatori da fuori dell'Unione europea
Il Titolare ha sede in Italia e applica il GDPR a tutti i visitatori. Se visiti il sito dal Regno Unito, dalla Svizzera o da altri Paesi con normative equivalenti (ad esempio UK GDPR, LGPD brasiliana, CCPA/CPRA californiana), puoi esercitare gli stessi diritti con le stesse modalità. Non vendiamo né «condividiamo» dati personali a fini pubblicitari.
13. Modifiche
Possiamo aggiornare questa informativa, ad esempio per novità normative. La data di ultimo aggiornamento è indicata in alto; in caso di modifiche sostanziali lo segnaleremo in questa pagina.
Vedi anche la Cookie Policy.