Sommario
1. Titolare del trattamento
Il titolare del trattamento dei Suoi dati personali è:
Caeterra
Società per azioni semplificata di diritto francese
17 boulevard de Strasbourg, 62000 Arras (Francia)
Registro delle imprese di Arras — SIREN: 921 547 956
Contatto: tramite la pagina contatti
2. Dati raccolti e finalità
2.1 — Moduli di richiesta preventivo, contatto, catalogo, tariffe
Quando compila uno dei nostri moduli (gestiti da Fillout), raccogliamo:
- Identità: nome, cognome, ruolo in azienda.
- Recapiti professionali: email aziendale, numero di telefono, ragione sociale, indirizzo del sito.
- Informazioni sulla Sua esigenza: numero di aree fumatori, numero di dipendenti, numero di visitatori, numero di sedi interessate, tipo di servizio desiderato.
- Messaggio libero che ci invia (ove presente).
Finalità: rispondere alla Sua richiesta, redigere un preventivo personalizzato, inviarle il nostro catalogo o le nostre tariffe e, ove pertinente, gestire il nostro rapporto commerciale e contrattuale.
2.2 — Misurazione dell'audience (Matomo self-hosted)
Utilizziamo Matomo Analytics self-hosted (sul sottodominio analytics.easyto.fr) per misurare la frequentazione del sito e comprendere i percorsi degli utenti. Questo strumento è configurato per:
- Non depositare alcun cookie persistente di tracciamento.
- Rispettare automaticamente il segnale « Do Not Track » del Suo browser.
- Anonimizzare gli indirizzi IP in fase di archiviazione.
- Non trasmettere alcun dato a terzi né fuori dall'Unione europea.
I dati raccolti (pagine visitate, durata, sorgente di arrivo, tipo di dispositivo) sono aggregati e anonimi.
2.3 — Strumenti pubblicitari e di misurazione (previo consenso)
Se vi acconsente tramite il nostro banner cookie, attiviamo:
- Google Tag Manager: orchestratore di tag (attiva gli altri strumenti in funzione del Suo consenso).
- Google Ads (conversion tracking): per misurare l'efficacia delle nostre campagne pubblicitarie Google Ads.
- GetQuanty: identificazione delle aziende che hanno visitato il nostro sito (B2B), a partire dal loro indirizzo IP pubblico. Questo strumento non raccoglie alcun dato personale identificativo di un individuo.
- Tracciamento UTM: i parametri utm_source, utm_campaign, utm_medium, gclid, fbclid sono archiviati localmente nel Suo browser per 30 giorni per attribuire correttamente la sorgente di arrivo a una conversione successiva.
3. Basi giuridiche del trattamento
In conformità con l'articolo 6 del GDPR, il trattamento dei Suoi dati si fonda su:
- Il consenso (art. 6.1.a): per i cookie pubblicitari e di misurazione non essenziali, raccolto tramite il banner cookie.
- L'esecuzione di misure precontrattuali (art. 6.1.b): per il trattamento delle richieste di preventivo, di catalogo o di contatto.
- Il legittimo interesse (art. 6.1.f): per la misurazione dell'audience anonimizzata (Matomo senza cookie) e la sicurezza del sito. Tale legittimo interesse è bilanciato con i Suoi diritti e le Sue libertà.
4. Durata di conservazione
- Richieste di preventivo / contatto non trasformate: 3 anni dall'ultimo contatto, per finalità di prospezione B2B.
- Dati dei clienti (preventivi firmati, contratti): durata del rapporto commerciale, poi 10 anni dopo la fine del contratto (obblighi contabili e fiscali, art. 2220 del Codice civile italiano).
- Dati Matomo aggregati: 13 mesi al massimo.
- Cookie di consenso (CookieYes): 6 mesi.
- Cookie di marketing (previo consenso): 13 mesi al massimo.
- UTM archiviati localmente: 30 giorni.
5. Destinatari e responsabili del trattamento
I Suoi dati possono essere trasmessi ai servizi interni di Caeterra (team commerciale, servizio clienti) e ai seguenti responsabili del trattamento, scelti per il loro livello di sicurezza e la loro conformità al GDPR:
- Infomaniak Network SA (Svizzera) — hosting del sito. Dati: pagine visitate, log del server.
- Fillout Inc. (Stati Uniti, certificazione Data Privacy Framework) — gestione dei moduli online. Dati: tutto ciò che inserisce nei moduli.
- Google Ireland Limited — Google Tag Manager e Google Ads (solo previo consenso). Dati: eventi di conversione.
- CookieYes Limited (Irlanda) — gestione del consenso ai cookie. Dati: la Sua scelta di consenso.
- GetQuanty (Francia) — identificazione B2B (previo consenso). Dati: indirizzo IP pubblico di connessione.
- Provider Matomo (Infomaniak, Svizzera) — analytics self-hosted. Dati: navigazione anonimizzata.
- MéGO! e clikeco (Francia) — partner operativi per la raccolta e il riciclo. Dati: unicamente i recapiti del sito cliente e i volumi raccolti, nell'ambito di un contratto firmato.
Tutti i nostri responsabili del trattamento sono vincolati contrattualmente a rigorosi obblighi di riservatezza e sicurezza, in conformità con l'articolo 28 del GDPR.
6. Trasferimenti fuori dall'Unione europea
Alcuni dei nostri responsabili del trattamento hanno sede al di fuori dell'Unione europea:
- Svizzera (Infomaniak): paese che beneficia di una decisione di adeguatezza della Commissione europea. Livello di protezione equivalente al GDPR.
- Stati Uniti (Fillout, Google): trasferimenti disciplinati dal Data Privacy Framework (DPF) certificato e/o da clausole contrattuali tipo (SCC) approvate dalla Commissione europea.
7. I Suoi diritti
In conformità con gli articoli da 15 a 22 del GDPR, Lei dispone dei seguenti diritti sui Suoi dati personali:
- Diritto di accesso: ottenere conferma che i Suoi dati siano trattati e riceverne una copia.
- Diritto di rettifica: far correggere dati inesatti o incompleti.
- Diritto alla cancellazione (« diritto all'oblio »): richiedere la soppressione dei Suoi dati nei casi previsti dal GDPR.
- Diritto di limitazione del trattamento: sospendere l'utilizzo dei Suoi dati in taluni casi.
- Diritto alla portabilità: ricevere i Suoi dati in un formato strutturato e leggibile da dispositivo automatico.
- Diritto di opposizione: opporsi al trattamento dei Suoi dati, in particolare per finalità di prospezione commerciale.
- Diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità dei trattamenti precedenti.
Per esercitare tali diritti, ci contatti tramite la pagina contatti. Una risposta Le sarà fornita entro un mese al massimo dal ricevimento della Sua richiesta. In caso di ragionevole dubbio sulla Sua identità, potrà esserle richiesta una prova di identità.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati da qualsiasi distruzione, perdita, alterazione, divulgazione o accesso non autorizzato, in particolare:
- Cifratura HTTPS sistematica delle comunicazioni (TLS 1.3).
- Hosting in datacenter sicuro presso Infomaniak (certificazioni ISO 27001 e ISO 9001).
- Accesso ai dati limitato alle persone autorizzate, secondo il principio del privilegio minimo.
- Backup regolari e cifrati.
- Sensibilizzazione del team alle buone pratiche di sicurezza informatica.
9. Contatto e reclamo
Per qualsiasi domanda relativa alla presente informativa o all'esercizio dei Suoi diritti, ci contatti tramite la pagina contatti. In ragione della propria attività, Caeterra non è tenuta a designare un Responsabile della protezione dei dati (DPO), ma tratta ogni richiesta con attenzione.
Se ritiene, dopo averci contattato, che il trattamento dei Suoi dati personali non sia conforme alla normativa, ha il diritto di presentare un reclamo all'autorità di controllo competente:
- Italia: Garante per la protezione dei dati personali — www.garanteprivacy.it
- Francia (autorità di controllo del titolare del trattamento): Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr
Ultimo aggiornamento: luglio 2026.