1. Titolare del trattamento
Decorato Piattaforme Aeree è un marchio di Fin-Deco S.r.l., che agisce quale titolare del trattamento, con sede legale in Viale Misurata 23, 20146 Milano (MI), P.IVA 04742870969. Fin-Deco S.r.l. e Decorato Trasporti S.r.l. sono entità giuridiche distinte. Per richieste relative alla privacy puoi scrivere a noleggi@piattaformeaereemilano.it.
2. Dati trattati
Attraverso il sito possono essere trattati dati identificativi e di contatto, dati fiscali, dati relativi al luogo e alle caratteristiche dell'intervento, informazioni inserite nelle note, dati tecnici di navigazione, preferenze privacy e, solo previo consenso alla misurazione, identificativi pubblicitari e parametri di attribuzione presenti nell’URL come gclid, gbraid, wbraid e UTM.
3. Finalità e basi giuridiche
4. Conferimento dei dati
I campi indicati come obbligatori sono necessari per generare o gestire la quotazione. Il mancato conferimento impedisce di completare la richiesta. Il consenso alla misurazione pubblicitaria è invece facoltativo e il rifiuto non incide sul funzionamento del preventivo.
5. Quotazione automatizzata
Il sito utilizza regole automatiche per calcolare una quotazione sulla base dei dati inseriti. Il risultato è indicativo e viene sottoposto a successiva verifica tecnica e disponibilità; non produce da solo effetti giuridici vincolanti né costituisce una decisione esclusivamente automatizzata ai sensi dell'art. 22 GDPR.
6. Destinatari e fornitori
I dati possono essere trattati da fornitori tecnici necessari all'erogazione del servizio, nominati responsabili del trattamento ove richiesto. Tra le categorie di fornitori utilizzate possono rientrare hosting e infrastruttura web, database, invio e-mail e, solo previo consenso, servizi Google per la misurazione delle conversioni.
La configurazione tecnica del sito prevede attualmente Vercel per l'hosting, Neon per il database, Resend per l'invio delle comunicazioni e, solo previo consenso, Google Tag Manager, Google Analytics 4 e Google Ads per analytics e misurazione delle conversioni. Gli eventi applicativi di misurazione non trasmettono a Google nome, email, telefono, indirizzo, codice fiscale o P.IVA.
7. Trasferimenti fuori dallo SEE
Alcuni fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo. Ove ciò avvenga, il trasferimento deve basarsi su uno dei meccanismi previsti dal Capo V GDPR, quali decisioni di adeguatezza, Data Privacy Framework ove applicabile o Clausole Contrattuali Standard, secondo la documentazione del fornitore.
8. Tempi di conservazione
Le richieste di quotazione non trasformate in rapporto contrattuale sono conservate, in via ordinaria, per un periodo massimo di 24 mesi, salvo necessità di tutela in caso di contestazioni. I dati connessi a rapporti contrattuali, contabili o fiscali possono essere conservati per i termini previsti dalla normativa applicabile, normalmente fino a 10 anni. Le preferenze privacy memorizzate sul dispositivo vengono richieste nuovamente entro 6 mesi.
9. Diritti dell'interessato
Nei casi previsti dagli artt. 15-22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso senza pregiudicare la liceità del trattamento precedente alla revoca. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
10. Misure di sicurezza
Il servizio adotta misure tecniche e organizzative proporzionate al rischio, tra cui connessioni cifrate HTTPS, controllo degli accessi ai sistemi, separazione delle variabili segrete dall'applicazione pubblica e minimizzazione dei dati inviati agli strumenti di misurazione.
11. Modifiche
Questa informativa può essere aggiornata in caso di variazioni normative, tecniche o dei fornitori. La data di aggiornamento è indicata in apertura.