Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

• Ragione sociale: Essedi Macchine S.r.l.
• Sede legale: Via Nino Bixio, 7 - Biandronno (VA)
• P.IVA: 03685630125
• CCIAA/REA: VA 371672
• Capitale Sociale: € 20.000,00
• Email: info@sdmacchine.it

2. Dati personali raccolti

Raccogliamo diverse tipologie di dati personali a seconda dei servizi utilizzati:

2.1 Dati di registrazione

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Ragione sociale e P.IVA (per aziende)
• Indirizzo di fatturazione e consegna
• Codice fiscale

2.2 Dati di navigazione

• Indirizzo IP
• Tipo di browser e sistema operativo
• Pagine visitate e tempo di permanenza
• Origine della visita (referral)

2.3 Dati relativi ai servizi

• Storico noleggi di macchinari
• Preferenze sui prodotti (wishlist)
• Corsi di formazione frequentati e certificati ottenuti
• Comunicazioni con il servizio clienti

2.4 Dati di pagamento

I dati delle carte di credito e altri strumenti di pagamento sono gestiti direttamente da Stripe, nostro fornitore certificato PCI-DSS, e non sono memorizzati sui nostri server.

3. Finalità del trattamento

I dati personali vengono trattati per le seguenti finalità:

3.1 Esecuzione del contratto

• Gestione delle prenotazioni di noleggio di piattaforme aeree, carrelli telescopici, macchine movimento terra e attrezzature da cantiere
• Elaborazione dei pagamenti
• Organizzazione della consegna e ritiro dei macchinari
• Gestione delle iscrizioni ai corsi di formazione
• Emissione di certificati e attestati
• Assistenza clienti

3.2 Adempimenti legali

• Obblighi fiscali e contabili
• Adempimenti normativi sulla sicurezza sul lavoro
• Gestione dei reclami e contenziosi

3.3 Marketing (previo consenso)

• Comunicazioni su nuovi corsi di formazione disponibili
• Offerte personalizzate basate sulle preferenze

4. Base giuridica del trattamento

• Esecuzione contrattuale: per la gestione di noleggi e corsi
• Obbligo legale: per adempimenti fiscali e normativi
• Consenso: per attività di marketing e profilazione
• Legittimo interesse: per migliorare i servizi e prevenire frodi

5. Condivisione dei dati

I dati personali possono essere condivisi con:

• Fornitori di servizi: trasportatori, tecnici manutentori, enti di formazione
• Piattaforme di pagamento: Stripe per l'elaborazione dei pagamenti
• Servizi IT: hosting, assistenza tecnica
• Autorità pubbliche: quando richiesto dalla legge
• Consulenti: commercialisti, avvocati, revisori

Non vendiamo né affittiamo i dati personali a terzi per scopi di marketing.

6. Trasferimento dei dati

Alcuni dei nostri fornitori di servizi (come Stripe, Google, Cloudinary) possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi, ci assicuriamo che siano in essere adeguate garanzie, come le Clausole Contrattuali Standard approvate dalla Commissione Europea o la certificazione secondo il Data Privacy Framework.

7. Conservazione dei dati

I dati personali vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti:

• Dati contrattuali: 10 anni dalla conclusione del rapporto (obblighi fiscali)
• Dati dei corsi e certificati: conservati indefinitamente per verifiche normative
• Dati di marketing: fino alla revoca del consenso
• Dati di navigazione: 26 mesi

8. Diritti dell'interessato

In conformità al GDPR (Regolamento UE 2016/679), hai diritto di:

• Accesso: ottenere conferma del trattamento e copia dei dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei dati (diritto all'oblio)
• Limitazione: limitare il trattamento in determinati casi
• Portabilità: ricevere i dati in formato strutturato
• Opposizione: opporti al trattamento per motivi legittimi
• Revoca del consenso: revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattaci all'indirizzo info@sdmacchine.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali:

• Crittografia SSL/TLS per tutte le comunicazioni
• Autenticazione a due fattori (2FA) disponibile per gli account
• Accesso ai dati limitato al personale autorizzato
• Backup regolari e piani di disaster recovery
• Monitoraggio continuo delle vulnerabilità

10. Cookie

Il nostro sito utilizza cookie per migliorare l'esperienza di navigazione. Per informazioni dettagliate sui cookie utilizzati e su come gestirli, consulta la nostra Cookie Policy.

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di aggiornamento. In caso di modifiche sostanziali, ti informeremo tramite email o mediante un avviso ben visibile sul sito.

12. Reclami

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali:

• Sito web: www.garanteprivacy.it
• Email: garante@gpdp.it
• PEC: protocollo@pec.gpdp.it

13. Contatti

Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei tuoi dati personali, puoi contattarci:

• Email: info@sdmacchine.it
• Telefono: +39 0332 484256
• WhatsApp: +39 334 6685152
• Indirizzo: Via Nino Bixio, 7 - Biandronno (VA)