Informativa privacy

Questa informativa spiega come Demetra S.r.l. tratta i dati personali di chi visita il sito demetra-srl.com e di chi ci scrive tramite il modulo contatti per chiedere informazioni o un’offerta sulle forniture all’ingrosso di pellet e biomasse legnose. È resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy), come modificato dal D.Lgs. 101/2018.

In breve: usiamo i tuoi dati solo per rispondere alla tua richiesta di fornitura, per gestire i rapporti commerciali con la tua azienda e per far funzionare il sito in sicurezza. Non facciamo marketing, non inviamo newsletter e non profiliamo gli utenti. Il sito non usa cookie di profilazione.

Titolare del trattamento

Titolare: Demetra S.r.l.
Sede legale: Via della Guastalla 5, 20122 Milano (MI)
Sede operativa e direzione commerciale: Via Maria 23, 03029 Veroli (FR)
Partita IVA: 17820171001
Email: commerciale@demetra-srl.com
PEC: demetra.holding@legalmail.it

Non è stato nominato un Responsabile della protezione dei dati (DPO). Per qualsiasi domanda sulla privacy puoi scrivere agli indirizzi indicati sopra.

Quali dati trattiamo

Dati che ci invii con il modulo contatti

Il sito si rivolge a operatori professionali (rivenditori, aziende e utenze professionali). Con il modulo raccogliamo quindi soprattutto i dati del referente dell’azienda che ci contatta:

nome e cognome;
azienda o ragione sociale;
indirizzo email;
numero di telefono (facoltativo);
prodotto di interesse (pellet di legno, legna da ardere, cippato, bricchette e nocciolino, altro);
quantità indicativa (facoltativa);
località di consegna (facoltativa);
il testo del messaggio e le eventuali informazioni che decidi di inserirvi.

Ti chiediamo di non inserire nel messaggio categorie particolari di dati (art. 9 GDPR, ad esempio dati relativi alla salute), dati relativi a condanne penali o reati, né dati di altre persone, se non strettamente necessari alla richiesta.

Dati tecnici di navigazione

Quando visiti il sito, i sistemi che lo ospitano registrano alcuni dati tecnici: indirizzo IP, tipo di browser e sistema operativo (user agent), indirizzo (URL) della pagina richiesta, data e ora della richiesta. Servono a far funzionare il sito e a proteggerlo da abusi.

Dati per la verifica anti-spam

Per proteggere il modulo dallo spam usiamo Cloudflare Turnstile. Il servizio verifica che a inviare il modulo sia una persona e non un programma automatico. Per farlo tratta l’indirizzo IP e alcuni segnali tecnici del browser. Non usa cookie di profilazione. Limitiamo inoltre, in base all’indirizzo IP, il numero di invii possibili in un breve intervallo di tempo.

Statistiche di visita

Per sapere quante persone visitano il sito usiamo Cloudflare Web Analytics. Il servizio non usa cookie né memorizza informazioni nel browser (ad esempio nel local storage) e ci mostra solo dati aggregati, che non permettono di identificare il singolo visitatore. Non usiamo Google Analytics, pixel dei social network o contenuti incorporati di terze parti: il video e le foto del sito sono file ospitati sul nostro stesso sito. I collegamenti alle mappe sono semplici link esterni a Google Maps: nessun dato viene inviato a Google finché non li apri.

Finalità, basi giuridiche e conservazione

Finalità del trattamento, base giuridica e periodo di conservazione dei dati
Finalità	Base giuridica	Conservazione
Rispondere alla richiesta di informazioni o di offerta per una fornitura di pellet e biomasse che ci invii con il modulo contatti	Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). Per i dati dei referenti che ci scrivono per conto di un’azienda, anche il legittimo interesse del titolare a gestire i rapporti commerciali con altre imprese (art. 6, par. 1, lett. f GDPR).	Il tempo necessario per rispondere e comunque non oltre 12 mesi dall’ultimo contatto. Se nasce un rapporto contrattuale, i dati sono conservati per i termini previsti dalla legge (ad esempio 10 anni per le scritture contabili e la corrispondenza relativa all’attività, art. 2220 c.c.), in adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR).
Proteggere il modulo contatti da spam e invii automatici (Turnstile e limite di invii per indirizzo IP)	Legittimo interesse del titolare alla sicurezza del sito e del modulo (art. 6, par. 1, lett. f GDPR)	Il tempo necessario a completare la verifica. I dati tecnici eventualmente registrati nei log sono conservati al massimo 7 giorni.
Far funzionare il sito, garantirne la sicurezza e prevenire abusi (log tecnici)	Legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito (art. 6, par. 1, lett. f GDPR)	Per un periodo limitato, al massimo 7 giorni.
Misurare in forma aggregata le visite al sito	Legittimo interesse del titolare a conoscere in forma aggregata come viene usato il sito (art. 6, par. 1, lett. f GDPR)	Cloudflare conserva i dati completi per 7 giorni, poi solo in forma aggregata; le statistiche sono consultabili per 6 mesi. Il titolare vede solo dati aggregati, che non identificano il singolo visitatore.

I dati inviati con il modulo non vengono salvati in un database del sito: sono inoltrati via email alla casella commerciale@demetra-srl.com, dove li gestiamo per risponderti.

Non trattiamo i tuoi dati per finalità di marketing, newsletter o profilazione e non adottiamo processi decisionali automatizzati, compresa la profilazione, di cui all’art. 22 GDPR.

Natura del conferimento

Il conferimento dei dati è facoltativo, ma per inviare il modulo contatti devi compilare i campi obbligatori: nome e cognome, azienda o ragione sociale, email, prodotto di interesse e messaggio. Senza questi dati non possiamo risponderti. Telefono, quantità indicativa e località di consegna sono facoltativi: se li indichi, ci aiutano a prepararti un’offerta più precisa.

Anche la verifica anti-spam è necessaria per inviare il modulo. Non ti chiediamo alcun consenso: i dati del modulo sono trattati per rispondere alla richiesta che ci hai inviato e per gestire i rapporti commerciali con la tua azienda, mentre i dati tecnici sono trattati sulla base del nostro legittimo interesse alla sicurezza e al funzionamento del sito.

Destinatari e responsabili del trattamento

I dati sono trattati dal personale di Demetra S.r.l. autorizzato e istruito al trattamento. Non sono diffusi né venduti. Possono essere trattati, per nostro conto, dai seguenti fornitori nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:

Cloudflare, Inc.: hosting e distribuzione del sito (CDN), verifica anti-spam (Turnstile), statistiche aggregate (Web Analytics) e invio delle email generate dal modulo (Email Service).
Purelymail: fornitore del servizio di posta elettronica che ospita la casella commerciale@demetra-srl.com.

I dati possono inoltre essere comunicati alle autorità competenti, quando previsto dalla legge.

Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori possono trattare i dati anche al di fuori dello Spazio economico europeo (SEE), in particolare negli Stati Uniti. In questi casi il trasferimento avviene con le garanzie previste dagli artt. 44 e seguenti del GDPR:

Cloudflare, Inc. è certificata nell’ambito dell’EU-US Data Privacy Framework, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR), e applica inoltre le clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Puoi verificare la certificazione nell’elenco ufficiale del Data Privacy Framework (si apre in una nuova scheda).
Purelymail: il trasferimento è tutelato dalle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).

Puoi chiedere informazioni sulle garanzie adottate, e ottenerne copia, scrivendo a commerciale@demetra-srl.com.

Il sito non imposta cookie propri. L’infrastruttura di Cloudflare può impostare solo cookie tecnici di sicurezza, strettamente necessari e quindi esenti da consenso (art. 122 del Codice privacy). I dettagli sono nella cookie policy.

I tuoi diritti

In qualsiasi momento, nei limiti e alle condizioni previsti dagli artt. 15-22 GDPR, puoi chiedere al titolare:

l’accesso ai tuoi dati e una copia degli stessi;
la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
la cancellazione dei dati;
la limitazione del trattamento;
la portabilità dei dati che ci hai fornito tramite il modulo;
l’opposizione al trattamento basato sul legittimo interesse, per motivi legati alla tua situazione particolare.

Per esercitare i tuoi diritti scrivi a commerciale@demetra-srl.com oppure alla PEC demetra.holding@legalmail.it. Ti risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile di due mesi nei casi previsti dall’art. 12 GDPR.

Reclamo all’autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it (si apre in una nuova scheda)) oppure all’autorità di controllo dello Stato membro dell’Unione europea in cui risiedi abitualmente, lavori o si è verificata la presunta violazione (art. 77 GDPR). Resta salvo il diritto di rivolgerti all’autorità giudiziaria (art. 79 GDPR).

Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio per cambiamenti normativi o dei servizi usati dal sito. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento indicata in alto.