Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati è:

F.lli Bergo s.n.c. (in seguito anche «Bergo Arredi»)
Sede legale e operativa: Via Giacomo Puccini 4 — 22063 Cantù (CO), Italia
P.IVA / C.F.: IT02786270138
Email: info@bergoarredi.it
Telefono: +39 031 7073238

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono le condizioni di obbligatorietà ex art. 37 GDPR. Per qualsiasi richiesta in materia di privacy è possibile scrivere all'indirizzo email indicato.

2. Tipologie di dati trattati

Bergo Arredi tratta le seguenti categorie di dati personali:

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora della visita, sito di provenienza, raccolti in forma aggregata e anonimizzata tramite Google Analytics 4.
• Dati forniti volontariamente: nome, cognome, email, telefono, città, contenuto del messaggio, conferiti tramite il modulo di contatto/preventivo o tramite invio di email/telefonata.
• Dati raccolti tramite cookie e tecnologie simili: identificatori di sessione, preferenze, dati di profilazione pubblicitaria — solo previo consenso esplicito (vedi sezione 6).

3. Finalità e basi giuridiche

I dati sono trattati per le seguenti finalità:

1. Riscontro a richieste di contatto e preventivo — base giuridica: esecuzione di misure precontrattuali e contrattuali (art. 6.1 lett. b GDPR).
2. Adempimento di obblighi di legge (fiscali, contabili, antiriciclaggio) — base giuridica: obbligo legale (art. 6.1 lett. c GDPR).
3. Statistiche di navigazione anonime e migliorie del sito — base giuridica: legittimo interesse del Titolare (art. 6.1 lett. f GDPR) per i cookie tecnici e di analisi anonimizzata; consenso (art. 6.1 lett. a GDPR) per analisi non anonime.
4. Marketing e remarketing tramite Meta Pixel e GA4 (audience) — base giuridica: consenso esplicito dell'interessato (art. 6.1 lett. a GDPR), revocabile in ogni momento.
5. Tutela in giudizio dei diritti del Titolare — base giuridica: legittimo interesse (art. 6.1 lett. f GDPR).

Il conferimento dei dati per le finalità contrattuali è facoltativo, ma il rifiuto comporta l'impossibilità di dare seguito alla richiesta.

4. Modalità del trattamento

Il trattamento è effettuato con strumenti elettronici e cartacei, da personale formato e autorizzato, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio (art. 32 GDPR), tra cui: cifratura HTTPS, controllo degli accessi, backup regolari, antivirus, riservatezza del personale.

5. Periodo di conservazione

• Dati di contatto e preventivo: conservati per il tempo necessario alla gestione della richiesta e fino a 24 mesi successivi, salvo prosecuzione del rapporto contrattuale.
• Dati contrattuali e fiscali: 10 anni dalla chiusura del rapporto, ai sensi dell'art. 2220 c.c.
• Dati di navigazione e cookie analitici: massimo 14 mesi (default GA4) o secondo la durata indicata nei singoli cookie.
• Dati per marketing: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione.

6. Cookie e tecnologie di tracciamento

Misurazione anonima delle visite. Il Titolare rileva alcune informazioni sull'utilizzo del sito — pagine consultate, provenienza della visita, porzione di pagina letta, elementi selezionati, eventuali errori tecnici — al fine di verificarne il funzionamento e migliorarne l'usabilità. La rilevazione non comporta la memorizzazione né la lettura di alcuna informazione sul dispositivo dell'utente: non sono utilizzati cookie, archiviazione locale o tecniche di identificazione del dispositivo. L'indirizzo IP non è conservato; gli eventi della stessa visita sono collegati fra loro tramite un identificativo derivato in modo non reversibile, che si rinnova ogni giorno e non consente di riconoscere l'utente in visite successive. La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f del Regolamento) a mantenere efficienti i propri strumenti di comunicazione. I dati sono conservati in forma aggregata per un periodo massimo di 45 giorni.

Il sito utilizza cookie tecnici (necessari al funzionamento, non richiedono consenso) e, previo consenso espresso tramite il banner cookie, cookie di analisi e marketing di soggetti terzi.

6.1 Cookie tecnici (sempre attivi)

• bergo_consent — memorizza la scelta dell'utente sul banner cookie. Durata: 12 mesi. Prima parte.

6.2 Cookie analitici e di marketing (previo consenso)

• Google Analytics 4 — Google Ireland Ltd. Finalità: misurazione anonima del traffico e statistiche di utilizzo. Cookie: _ga, _ga_*. Durata: fino a 24 mesi. Trasferimento extra-UE: USA, sulla base di Standard Contractual Clauses e del Data Privacy Framework. Privacy Policy Google.
• Meta Pixel — Meta Platforms Ireland Ltd. Finalità: misurazione campagne pubblicitarie e remarketing su Facebook/Instagram. Cookie: _fbp, _fbc. Durata: fino a 90 giorni. Trasferimento extra-UE: USA, SCC + DPF. Privacy Policy Meta.
• Google Tag Manager — gestore di tag che, di per sé, non installa cookie ma orchestra il caricamento degli script sopra elencati.

L'utente può modificare in qualsiasi momento le proprie preferenze cliccando sul link «Preferenze cookie» nel footer del sito o cancellando i cookie dal proprio browser. È inoltre possibile disabilitare i cookie direttamente dalle impostazioni del browser (Chrome, Firefox, Safari, Edge).

7. Destinatari dei dati

I dati possono essere comunicati a:

• Personale autorizzato del Titolare, debitamente formato e vincolato a riservatezza;
• Fornitori di servizi tecnici nominati Responsabili del trattamento ex art. 28 GDPR (hosting, email, gestionale, contabilità);
• Fornitori di servizi di intelligenza artificiale, nominati Responsabili del trattamento, per le finalità descritte al punto 9;
• Consulenti professionali (commercialista, legale) per obblighi di legge o tutela dei diritti;
• Autorità pubbliche, su loro richiesta legittima.

I dati non saranno diffusi e non sono oggetto di decisioni automatizzate produttive di effetti giuridici o che incidano in modo analogamente significativo sull'interessato: ogni decisione è assunta da una persona.

Nell'ambito dell'attività commerciale rivolta ad aziende e professionisti, il Titolare può integrare i dati di contatto con informazioni liberamente accessibili da fonti pubbliche (siti web istituzionali, registri camerali), sulla base del legittimo interesse a qualificare le opportunità commerciali. L'interessato può opporsi in ogni momento scrivendo agli indirizzi indicati al punto 1.

8. Trasferimento dati extra-UE

Alcuni fornitori (Google, Meta) possono comportare trasferimenti dati verso gli Stati Uniti. Tali trasferimenti avvengono sulla base delle Standard Contractual Clauses approvate dalla Commissione Europea e dell'adesione al EU-US Data Privacy Framework, garantendo un livello di protezione adeguato.

9. Intelligenza artificiale

Il sistema gestionale del Titolare è installato su server aziendale presso la sede: i dati dei clienti non sono ospitati su piattaforme cloud di terzi.

Il Titolare si avvale di strumenti di intelligenza artificiale a supporto dell'attività interna, in particolare per organizzare la corrispondenza, redigere bozze di testi, riepilogare le informazioni relative alle commesse ed estrarre dati da documenti e immagini.

Una parte di tali elaborazioni avviene mediante modelli installati su macchine del Titolare presso la sede, senza alcuna trasmissione a terzi. Per le elaborazioni che eccedono le capacità di tali modelli, il Titolare si avvale di fornitori esterni, nominati Responsabili del trattamento, anche stabiliti al di fuori dell'Unione Europea, alle condizioni indicate al punto 8. L'elenco aggiornato di tali fornitori è disponibile su richiesta, scrivendo agli indirizzi indicati al punto 1.

Prima di ogni trasmissione a un fornitore esterno, i dati idonei a identificare l'interessato — nome e cognome, indirizzi di posta elettronica, numeri di telefono, partita IVA, codice fiscale e coordinate bancarie — sono sostituiti da identificativi convenzionali e ricondotti ai valori originali soltanto all'interno dei sistemi del Titolare. Il fornitore esterno non riceve pertanto i dati identificativi dell'interessato. Restano trasmessi i contenuti tecnici dell'elaborazione (misure, materiali, descrizioni di lavorazione), che non consentono da soli l'identificazione dell'interessato.

Nessuna decisione che riguardi l'interessato viene assunta in modo automatizzato: gli strumenti di intelligenza artificiale producono esclusivamente proposte e riepiloghi, sottoposti in ogni caso alla valutazione del personale, che resta l'unico responsabile delle decisioni.

Il Titolare assicura che il personale che utilizza tali strumenti disponga di un adeguato livello di competenza in materia, ai sensi dell'art. 4 del Regolamento (UE) 2024/1689 («AI Act»). Gli strumenti di intelligenza artificiale non sono utilizzati per valutare, classificare o adottare decisioni relative ai lavoratori.

10. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento, gratuitamente, i diritti previsti dagli artt. 15-22 GDPR:

• Accesso ai dati personali (art. 15);
• Rettifica dei dati inesatti o incompleti (art. 16);
• Cancellazione («diritto all'oblio», art. 17);
• Limitazione del trattamento (art. 18);
• Portabilità dei dati (art. 20);
• Opposizione al trattamento basato su legittimo interesse o per marketing (art. 21);
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca (art. 7.3);
• Reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o ad altra autorità di controllo competente.

Per esercitare i propri diritti è sufficiente scrivere a info@bergoarredi.it indicando «Privacy» come oggetto. Il riscontro sarà fornito entro 30 giorni.

11. Modifiche alla presente informativa

Bergo Arredi si riserva il diritto di aggiornare la presente informativa per riflettere modifiche normative, organizzative o tecnologiche. Le versioni aggiornate saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l'utente a consultare periodicamente questa pagina.

Documento redatto in conformità al Regolamento UE 2016/679 (GDPR), al D.Lgs. 196/2003 e successive modifiche, alle Linee Guida del Garante Privacy del 10 giugno 2021 sui cookie (Provv. n. 231/2021) e all'European Data Protection Board.