Informativa privacy

Il titolare del trattamento è TERLIZZI SOCIETA' A RESPONSABILITA' LIMITATA · Via Pietro Colletta 133, 70022 Altamura (BA) · Italia · P. IVA 09088100723 · C.F. 09088100723 · REA BA-670903.

Per richieste in materia di privacy: PEC (canale ufficiale per richieste privacy; non è un indirizzo email commerciale): terlizzisrl@pecaruba.it.

A seconda dell’utilizzo del sito, possiamo trattare:

• Dati identificativi e di contatto (nome, cognome, email, telefono) forniti tramite moduli o comunicazioni dirette.
• Dati professionali che inserisci volontariamente (es. azienda, ruolo, dettagli di progetto).
• Dati tecnici di navigazione (indirizzo IP, informazioni su dispositivo/browser, orari) necessari per sicurezza e funzionamento del sito.
• Dati relativi a cookie e tecnologie simili, come descritto nella Cookie Policy, solo ove richiesto dopo il consenso.

Non raccogliamo intenzionalmente categorie particolari di dati (art. 9 GDPR). Ti preghiamo di non inserire dati sensibili nei campi a testo libero.

• Rispondere a richieste di informazioni e preventivo — art. 6, par. 1, lett. b) GDPR (misure precontrattuali su richiesta dell’interessato).
• Gestire gli account Area Professionisti (incluso eventuale accesso Google se configurato) — art. 6, par. 1, lett. b) e f).
• Garantire funzionamento e sicurezza del sito (trattamenti tecnici strettamente necessari, preferenza tema, memorizzazione consenso) — art. 6, par. 1, lett. f) (legittimo interesse).
• Caricare tile cartografiche opzionali (Mapbox dark tiles via Leaflet) — art. 6, par. 1, lett. a) (consenso), revocabile in ogni momento.
• Adempiere obblighi di legge — art. 6, par. 1, lett. c).

• Richieste di contatto/preventivo (lead): LEGAL_DATA_REQUIRED — periodo di conservazione non ancora definito dal titolare; i dati sono conservati solo per il tempo necessario a gestire la richiesta e gli obblighi di legge collegati, una volta definito il periodo.
• Documentazione contrattuale/amministrativa: per i termini previsti dalla normativa civilistica, fiscale e contabile.
• Log tecnici: per il periodo breve necessario a sicurezza e diagnostica.
• Preferenze di consenso cookie: fino a revoca, aggiornamento o cambio versione del consenso.

I dati possono essere conosciuti da personale autorizzato Terlizzi e da fornitori che agiscono come responsabili del trattamento ex art. 28 GDPR, limitatamente ai servizi effettivamente configurati:

• Hosting / runtime applicazione: il progetto è predisposto per Railway (Docker) come percorso di produzione primario; Vercel (region fra1) è documentato come alternativa. LEGAL_DATA_REQUIRED: confermare l’host live in produzione e il relativo DPA.
• Database / archivio lead e professionisti: PostgreSQL Railway se è impostata DATABASE_URL; altrimenti file JSON sul volume dello stesso host.
• Email transazionali del form Contatti: Resend, solo se RESEND_API_KEY e CONTACT_TO_EMAIL sono configurate nell’ambiente.
• Autenticazione Area Professionisti: cookie di sessione Auth.js sull’infrastruttura Terlizzi; accesso Google opzionale (Google LLC) solo se le credenziali OAuth sono configurate.
• Tile mappa interattiva opzionali (Mapbox dark tiles via Leaflet): solo dopo consenso funzionale e solo con coordinate verificate pubblicate — al momento inattive.

I dati non sono venduti. Se un fornitore tratta dati fuori dallo SEE (es. alcuni cloud o OAuth), i trasferimenti si basano su decisioni di adeguatezza o garanzie appropriate (es. Clausole contrattuali standard), secondo gli accordi in vigore con quel fornitore. LEGAL_DATA_REQUIRED: confermare i meccanismi di trasferimento nei DPA firmati dello stack live.

Puoi esercitare i diritti di cui agli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i diritti, scrivi a PEC (canale ufficiale per richieste privacy; non è un indirizzo email commerciale): terlizzisrl@pecaruba.it. Risponderemo senza ingiustificato ritardo e comunque entro un mese, prorogabile nei casi previsti dalla legge.

Adottiamo misure tecniche e organizzative adeguate al rischio (controllo accessi, trasporto cifrato ove applicabile, minimo privilegio). Nessun sistema è privo di rischi: per informazioni particolarmente riservate usa canali sicuri.

Il sito è rivolto a maggiorenni e professionisti. Non raccogliamo consapevolmente dati di minori di 14 anni. Se ritieni che un minore abbia fornito dati, contattaci per la cancellazione.

Questa informativa può essere aggiornata per variazioni normative, organizzative o tecniche. Fa fede la data “Ultimo aggiornamento” in cima alla pagina.