Informativa Privacy

Versione: 2.0 — Ultima modifica: 25 aprile 2026

Documento redatto in conformità al Regolamento (UE) 2016/679 (GDPR), alla Direttiva ePrivacy 2002/58/CE come modificata dalla Direttiva 2009/136/CE, al D.Lgs. 196/2003 novellato dal D.Lgs. 101/2018, al Regolamento (UE) 2022/2065 (Digital Services Act), al Regolamento (UE) 2024/1689 (AI Act), ai Provvedimenti del Garante per la Protezione dei Dati Personali, alle Linee guida EDPB e alle pronunce della Corte di Giustizia UE (sentenze C-311/18 “Schrems II” e C-252/21 “Bundeskartellamt”).

La presente Informativa è resa prima della raccolta dei dati ai sensi dell’art. 13 GDPR e successivamente integrata ai sensi dell’art. 14 GDPR ove i dati siano stati raccolti presso terzi.

1. Titolare del trattamento

Ragione sociale Domus Tech S.r.l.s. (Società a Responsabilità Limitata Semplificata)
Sede legale Via Bernardo Bonaiuto, 5/7 — 90145 Palermo (PA), Italia
P.IVA / Codice Fiscale IT07084470827
REA PA-435972 (Camera di Commercio Palermo ed Enna)
Albo Imprese Artigiane PA-117149
Capitale sociale 1.900,00 € deliberato, sottoscritto e versato
ATECO 43.21.0 — Installazione di impianti elettronici
Amministratore Unico Accardi Giacomo Roberto
Telefono +39 091 8488359 — +39 342 6848324
Email info@domustechsrls.com
PEC domustechsrls@pec.domustechsrls.com

2. Responsabile della Protezione dei Dati (DPO)

Ai sensi dell’art. 37 GDPR il Titolare ha valutato la non sussistenza dei presupposti obbligatori per la nomina del DPO, in quanto:

Per ogni questione in materia di protezione dati è possibile contattare direttamente il Titolare ai recapiti sopra indicati. Il Titolare si riserva la facoltà di nominare un DPO su base volontaria in futuro.

3. Categorie di dati personali trattati

3.1 Dati identificativi e di contatto

3.2 Dati di navigazione e tecnici

3.3 Dati relativi all’esecuzione del contratto

3.4 Dati di pagamento

3.5 Dati relativi a comunicazioni

3.6 Categorie particolari di dati (art. 9 GDPR)

Il Titolare non tratta abitualmente categorie particolari di dati personali. Eccezionalmente, in caso di interventi presso strutture sanitarie o socio-assistenziali, possono essere trattati in modo incidentale dati attinenti allo stato di salute degli utenti finali, esclusivamente per finalità di erogazione del servizio richiesto, sulla base dell’art. 9.2.b GDPR (esecuzione obblighi in materia di lavoro/sicurezza sociale) o 9.2.f (esercizio o difesa di un diritto in sede giudiziaria), e con misure di sicurezza rafforzate.

3.7 Dati di minori

Il sito non è rivolto a minori di 14 anni e non li sollecita consapevolmente. Ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies D.Lgs. 196/2003, in Italia l’età minima per il consenso al trattamento dei dati nell’ambito dei servizi della società dell’informazione è di 14 anni. Per minori è richiesto il consenso del titolare della responsabilità genitoriale.

4. Finalità, basi giuridiche e periodi di conservazione

# Finalità Base giuridica (art. 6 GDPR) Periodo di conservazione
4.1 Risposta a richieste di informazioni, preventivi, sopralluoghi art. 6.1.b — misure precontrattuali 24 mesi se non si conclude il contratto
4.2 Esecuzione del contratto di fornitura/installazione art. 6.1.b — esecuzione contratto 10 anni dalla cessazione (art. 2220 c.c.)
4.3 Fatturazione elettronica e adempimenti fiscali art. 6.1.c — obbligo legale 10 anni (DPR 600/73)
4.4 Dichiarazione di Conformità D.M. 37/2008 e tenuta libretto impianto art. 6.1.c — obbligo legale 10 anni o fino dismissione impianto
4.5 Garanzia legale e assistenza post-vendita art. 6.1.b — esecuzione contratto 24 mesi (consumatore) o termini contrattuali
4.6 Marketing diretto su prodotti/servizi simili a clienti esistenti art. 6.1.f — legittimo interesse (soft spam — art. 130.4 D.Lgs. 196/2003) Fino a opposizione (art. 21)
4.7 Newsletter, comunicazioni commerciali a non clienti art. 6.1.a — consenso espresso Fino a revoca consenso
4.8 Profilazione per personalizzazione offerte art. 6.1.a — consenso espresso Fino a revoca consenso
4.9 Cookie analitici e di marketing art. 6.1.a — consenso (Provv. Garante 10/06/2021) Vedi Cookie Policy
4.10 Difesa in giudizio e tutela dei diritti art. 6.1.f — legittimo interesse Fino a estinzione del diritto + termini di prescrizione (10 anni)
4.11 Sicurezza informatica e prevenzione frodi art. 6.1.f — legittimo interesse 12 mesi log di sistema
4.12 Anti-spam form (Google reCAPTCHA) art. 6.1.f — legittimo interesse Sessione + 6 mesi log
4.13 Adempimenti societari e tenuta libri sociali art. 6.1.c — obbligo legale Termini di legge (artt. 2421 e ss. c.c.)

4.14 Test di bilanciamento (Legitimate Interest Assessment — LIA)

Per i trattamenti basati sul legittimo interesse, il Titolare ha effettuato il test di bilanciamento previsto dall’art. 6.1.f GDPR, valutando che:

  1. l’interesse perseguito (commerciale, sicurezza, difesa giudiziaria) è legittimo e attuale
  2. il trattamento è necessario al raggiungimento dell’interesse
  3. l’interesse del Titolare non è sopravanzato dai diritti e libertà fondamentali dell’interessato, anche tenuto conto delle ragionevoli aspettative

La documentazione LIA è disponibile su richiesta dell’interessato o dell’Autorità di controllo.

5. Modalità del trattamento e misure di sicurezza

Ai sensi dell’art. 32 GDPR, il Titolare adotta misure tecniche e organizzative adeguate al rischio:

5.1 Misure tecniche

5.2 Misure organizzative

5.3 Privacy by Design e Privacy by Default (art. 25 GDPR)

Il Titolare ha integrato la protezione dei dati fin dalla progettazione e per impostazione predefinita:

6. Conferimento dei dati e conseguenze del rifiuto

Il conferimento dei dati è facoltativo. Tuttavia:

7. Destinatari dei dati

I dati personali possono essere comunicati alle seguenti categorie di destinatari, ciascuno con la propria qualifica giuridica:

7.1 Soggetti interni autorizzati (art. 29 GDPR)

7.2 Responsabili esterni del trattamento (art. 28 GDPR — con DPA in essere)

7.3 Soggetti che operano in qualità di autonomi titolari

L’elenco aggiornato dei responsabili esterni del trattamento è disponibile su richiesta dell’interessato.

7.4 Diffusione

I dati personali non sono oggetto di diffusione a soggetti indeterminati e non sono ceduti a terzi per finalità di marketing.

8. Trasferimento dei dati extra-UE

Alcuni fornitori (Google LLC, Meta Platforms Inc., Microsoft Corporation, Cloudflare Inc.) hanno sede o effettuano trattamenti negli Stati Uniti d’America. In tal caso il trasferimento avviene sulla base di:

  1. Decisione di adeguatezza UE-USA Data Privacy Framework (Decisione UE 2023/1795 del 10/07/2023) per i fornitori certificati — verificabili sul registro dataprivacyframework.gov
  2. Standard Contractual Clauses approvate dalla Commissione Europea (Decisione UE 2021/914 del 04/06/2021) come garanzia adeguata ex art. 46 GDPR
  3. Misure supplementari tecniche e organizzative ai sensi delle Raccomandazioni EDPB 01/2020 (sentenza Schrems II), inclusi cifratura, pseudonimizzazione, controllo accessi
  4. Transfer Impact Assessment (TIA) documentato per ogni flusso, con valutazione della normativa del paese terzo (incluso FISA 702 e EO 12333)

Copia delle SCC e dei TIA è disponibile a richiesta scritta dell’interessato.

9. Decisioni automatizzate, profilazione e intelligenza artificiale

9.1 Decisioni automatizzate

Il Titolare non utilizza processi decisionali interamente automatizzati ai sensi dell’art. 22 GDPR che producano effetti giuridici sull’interessato o lo riguardino in modo analogo significativo. Ogni decisione contrattuale (preventivo, accettazione cliente, esecuzione) è presa con intervento umano.

9.2 Profilazione

Eventuale profilazione è limitata a:

L’interessato può in qualsiasi momento opporsi alla profilazione ai sensi dell’art. 21.2 GDPR.

9.3 Intelligenza Artificiale (AI Act — Reg. UE 2024/1689)

Il sito utilizza un chatbot AI per assistenza clienti. Tale sistema:

10. Diritti dell’interessato (artt. 15-22 e 77 GDPR)

Diritto Riferimento Descrizione
Informazione artt. 13-14 Ricevere informazioni complete sul trattamento (presente documento)
Accesso art. 15 Ottenere conferma dell’esistenza del trattamento, copia dei dati e informazioni su finalità, destinatari, durata
Rettifica art. 16 Correzione di dati inesatti o integrazione di dati incompleti
Cancellazione art. 17 “Diritto all’oblio”, salvo gli obblighi di legge che impongono la conservazione
Limitazione art. 18 Sospensione del trattamento (es. in caso di contestazione dell’esattezza)
Notifica art. 19 Comunicazione delle rettifiche/cancellazioni ai destinatari
Portabilità art. 20 Ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (CSV, JSON)
Opposizione art. 21 Opporsi al trattamento basato su legittimo interesse (incluso marketing diretto)
Decisioni automatizzate art. 22 Non essere sottoposto a decisioni esclusivamente automatizzate
Revoca consenso art. 7.3 Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento pregresso
Reclamo art. 77 Presentare reclamo al Garante Privacy o ricorso giurisdizionale (artt. 78-79)

10.1 Modalità di esercizio

I diritti possono essere esercitati gratuitamente, senza formalità particolari, scrivendo a:

La richiesta deve contenere:

  1. Identificazione dell’interessato (con copia di un documento di identità valido per la verifica)
  2. Specificazione del diritto esercitato
  3. Recapito per la risposta

10.2 Tempi di risposta

Il Titolare risponderà senza ingiustificato ritardo e comunque entro 30 giorni dalla ricezione della richiesta, prorogabili di ulteriori 60 giorni in caso di richieste complesse, con preavviso. La risposta sarà gratuita; in caso di richieste manifestamente infondate o eccessive, il Titolare potrà addebitare un contributo ragionevole o rifiutare di adempiere (art. 12.5 GDPR).

10.3 Reclamo all’Autorità di controllo

Senza pregiudizio di altri rimedi, l’interessato può presentare reclamo:

11. Cookie e tecnologie di tracciamento

Il sito utilizza cookie e tecnologie simili. Per dettagli completi su tipologie, finalità, durata, soggetti terzi e gestione del consenso, consultare la Cookie Policy completa.

Il consenso può essere modificato in qualsiasi momento tramite il banner di gestione cookie sempre disponibile (icona in basso a sinistra del sito).

12. Notifica di violazioni dei dati personali (Data Breach)

In caso di violazione che comporti un rischio per i diritti e le libertà degli interessati, il Titolare:

13. Videosorveglianza presso uffici/cantieri

Ove il Titolare utilizzi sistemi di videosorveglianza presso i propri locali o cantieri, il trattamento è effettuato in conformità al Provvedimento del Garante Privacy 8 aprile 2010 e al Provvedimento generale 17 aprile 2008. La videosorveglianza:

14. Modifiche all’informativa

Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento, ad esempio per adeguarla a modifiche normative o nuovi servizi. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultima modifica e, in caso di modifiche sostanziali, saranno comunicate agli interessati con strumenti idonei (email, banner sul sito). L’interessato è invitato a consultare periodicamente questa pagina.

15. Foro competente e legge applicabile

La presente Informativa è regolata dalla legge italiana e, per quanto compatibile, dal diritto dell’Unione Europea. Per le controversie:

16. Glossario

17. Riferimenti normativi

Documento redatto e mantenuto in conformità ai più elevati standard di protezione dati. Per qualsiasi chiarimento o esercizio dei diritti, contattare il Titolare.