Questa informativa spiega quali dati personali raccogliamo quando utilizzi projebaz.co, per quali finalità li trattiamo, per quanto tempo li conserviamo, con chi li condividiamo e come puoi esercitare i tuoi diritti. È resa ai sensi degli articoli 13 e 14 del Regolamento generale sulla protezione dei dati (GDPR) e, per i visitatori in Turchia, ai sensi dell'articolo 10 della legge turca n. 6698 (KVKK).
Titolare del trattamento
Il titolare del trattamento è Projebaz. In questa informativa "noi" indica tale società.
Indirizzo: Cumhuriyet Mah. Necip Ali Cad. No:62/A, Pamukkale, 20160 Denizli, Türkiye
Telefono: +90 506 037 35 20
Email: info@projebaz.co
Richieste in materia di privacy: info@projebaz.co
Siamo stabiliti in Turchia. Poiché offriamo prodotti a visitatori nell'Unione europea e nello Spazio economico europeo, al trattamento si applica il GDPR ai sensi del suo articolo 3, paragrafo 2.
Quali dati personali trattiamo
Il sito non prevede account. Trattiamo i tuoi dati solo quando invii un modulo, ci contatti o come conseguenza tecnica della navigazione.
Dati identificativi e di contatto: nome, indirizzo email e numero di telefono che inserisci nel modulo di preventivo, nel preventivo rapido, nella richiesta di catalogo, nel modulo di uscita o nel test di prodotto.
Dati della richiesta: prodotto o categoria selezionata, contenuto del messaggio, risposte al test, pagina da cui hai inviato il modulo e sorgente da cui sei arrivato al sito (referrer).
Dati tecnici: indirizzo IP, informazioni su browser e dispositivo, preferenza di lingua, posizione approssimativa derivata dall'IP (paese, regione, città), pagine visualizzate e link su cui hai fatto clic.
Corrispondenza: il contenuto dei messaggi se ci contatti via WhatsApp, telefono o email.
I nostri moduli non richiedono categorie particolari di dati (salute, convinzioni, dati biometrici e simili). Ti chiediamo di non inserire informazioni di questo tipo nemmeno nel campo del messaggio.
Finalità e basi giuridiche
Rispondere alle richieste di preventivo, catalogo e informazioni, contattarti e gestire ordini e consegne — art. 6, par. 1, lett. b) GDPR: esecuzione di un contratto o misure precontrattuali adottate su tua richiesta.
Conservare la documentazione della richiesta e adempiere agli obblighi commerciali, contabili e fiscali — art. 6, par. 1, lett. c) GDPR: obbligo legale.
Garantire la sicurezza del sito e dei moduli, bloccare invii automatici e spam e limitare le richieste eccessive da una stessa origine — art. 6, par. 1, lett. f) GDPR: nostro legittimo interesse. A questo fine l'indirizzo IP è utilizzato come hash irreversibile con salt e non in chiaro.
Misurare l'utilizzo del sito, capire quali pagine e prodotti suscitano interesse e migliorarli — art. 6, par. 1, lett. a) GDPR (consenso) per gli strumenti di terze parti elencati sotto e art. 6, par. 1, lett. f) per i conteggi aggregati tenuti sul nostro server.
Inviarti email con catalogo, prodotti e iniziative commerciali quando le richiedi — art. 6, par. 1, lett. a) GDPR: consenso. Ogni email contiene un link di disiscrizione con un clic; la revoca non pregiudica i trattamenti già effettuati.
Cookie, memoria locale e strumenti di misurazione
Oltre alla memoria del browser necessaria al funzionamento del sito, utilizziamo strumenti di misurazione e analisi. Questi si attivano all'apertura del sito; se non li desideri puoi bloccarli come indicato di seguito.
Memoria funzionale: lingua scelta, preferenze di visualizzazione e ordinamento nell'elenco prodotti, prodotti visti di recente e un contrassegno per mostrare una finestra una sola volta per sessione. Restano nel tuo browser (localStorage / sessionStorage) e non vengono inviati al nostro server.
Google Analytics 4 (Google): misurazione delle visite, con anonimizzazione dell'IP attiva.
Microsoft Clarity (Microsoft): mappe di calore e registrazione delle sessioni. Con le impostazioni di mascheramento predefinite dello strumento, il testo digitato nei campi dei moduli non viene registrato.
Tag Leadsy: associazione basata su IP per riconoscere i visitatori aziendali.
Misurazione propria: le visualizzazioni di pagina e i clic su WhatsApp, telefono, email e link esterni sono registrati sul nostro server. Per distinguere i visitatori usiamo un hash giornaliero irreversibile derivato da indirizzo IP e informazioni del browser.
Come rinunciare: elimina o blocca i cookie nelle impostazioni del browser, usa un blocco dei tracciatori oppure installa il componente aggiuntivo di opt-out di Google Analytics su tools.google.com/dlpage/gaoptout. Il sito continua a funzionare normalmente anche con questi strumenti disattivati.
Con chi condividiamo i dati
Non vendiamo i tuoi dati personali e non li cediamo a terzi per finalità pubblicitarie proprie. I fornitori seguenti trattano i dati solo nella misura in cui ci prestano servizi e secondo le nostre istruzioni:
Vercel Inc.: hosting del sito e degli endpoint dei moduli.
Supabase e un server PostgreSQL da noi amministrato: invii dei moduli, log di invio email e statistiche di visita.
Lovable: invio delle email di conferma e di notifica.
Google: Google Analytics 4 e Google Fonts. Poiché i caratteri vengono caricati dai server di Google, in tale operazione il tuo indirizzo IP è trasmesso a Google.
Microsoft: Microsoft Clarity.
Leadsy: tag di identificazione dei visitatori.
Meta Platforms: solo se ci scrivi su WhatsApp; in tal caso la conversazione è soggetta alle condizioni di WhatsApp.
Autorità pubbliche: quando la comunicazione è imposta dalla legge, nei limiti della richiesta.
Trasferimenti verso paesi terzi
Siamo stabiliti in Turchia e alcuni dei fornitori indicati conservano dati fuori dallo Spazio economico europeo. La Turchia non è oggetto di una decisione di adeguatezza della Commissione europea.
I trasferimenti avvengono quindi perché necessari all'esecuzione di un contratto concluso su tua richiesta (art. 49, par. 1, lett. b) GDPR) oppure sulla base di garanzie adeguate, come le clausole contrattuali tipo della Commissione (art. 46, par. 2, lett. c) GDPR). Puoi chiedere informazioni sulle garanzie applicabili scrivendo a info@projebaz.co.
Per quanto tempo conserviamo i dati
Richieste e corrispondenza: 3 anni dall'ultimo contatto. In caso di vendita, i relativi documenti sono conservati per 10 anni per obblighi commerciali e fiscali.
Registrazioni di visite e clic: 24 mesi; successivamente restano solo dati aggregati non riferibili a una persona.
Log di invio email e registrazioni di disiscrizione: per il tempo necessario a evitare nuovi invii allo stesso indirizzo.
Google Analytics e Microsoft Clarity: si applicano i periodi di conservazione dei rispettivi fornitori (in Google Analytics 4 fino a 14 mesi per i dati degli eventi).
Alla scadenza i dati sono cancellati, distrutti o resi anonimi in modo irreversibile.
I tuoi diritti
Ai sensi degli articoli da 15 a 22 del GDPR hai diritto di:
Accedere ai dati personali che ti riguardano e ottenerne una copia.
Ottenere la rettifica dei dati inesatti e l'integrazione di quelli incompleti.
Ottenere la cancellazione dei dati quando ne sussistono i presupposti.
Chiedere la limitazione del trattamento mentre è pendente una contestazione sull'esattezza o sulla liceità.
Ricevere in formato portabile e leggibile da dispositivo automatico i dati che ci hai fornito, quando il trattamento si basa sul consenso o su un contratto.
Opporti al trattamento fondato sul nostro legittimo interesse e opporti in qualsiasi momento al marketing diretto.
Revocare il consenso in qualsiasi momento, senza pregiudizio per i trattamenti già effettuati (art. 7, par. 3).
Non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato. Non adottiamo decisioni di questo tipo e non effettuiamo profilazione.
Come esercitare i diritti e come reclamare
Scrivi a info@projebaz.co oppure a Cumhuriyet Mah. Necip Ali Cad. No:62/A, Pamukkale, 20160 Denizli, Türkiye. Indica chiaramente la tua richiesta e gli elementi che ci permettono di identificarti. Rispondiamo gratuitamente, senza ingiustificato ritardo e comunque entro un mese; per richieste complesse o numerose il termine può essere prorogato di due mesi, informandoti (art. 12, par. 3, GDPR).
Se non sei soddisfatto della nostra risposta puoi proporre reclamo all'autorità di controllo dello Stato UE/SEE in cui risiedi, lavori o dove si è verificata la presunta violazione (art. 77 GDPR). In Italia si tratta del Garante per la protezione dei dati personali (www.garanteprivacy.it). I visitatori in Turchia possono rivolgersi al Comitato per la protezione dei dati personali (Kişisel Verileri Koruma Kurulu). Resta ferma la tutela giurisdizionale.
Sicurezza dei dati
Il sito e gli endpoint dei moduli sono serviti tramite TLS e le connessioni al database sono cifrate. I moduli applicano filtri anti-bot e limiti di frequenza, gli indirizzi IP sono usati come hash con salt e l'accesso ai dati è riservato a chi ne ha bisogno per il proprio lavoro. Nessuna trasmissione via internet può però essere garantita come completamente sicura.
Modifiche a questa informativa
Potremo aggiornare questa informativa in caso di modifiche normative o delle nostre attività di trattamento. La data di efficacia è indicata all'inizio della pagina; ti consigliamo di verificarla dopo ogni cambiamento rilevante.