Informativa sulla privacy

1. Informativa sulla privacy: chi tratta i tuoi dati

Il titolare del trattamento dei dati personali raccolti tramite ecad.com.pl è ECAD A. Wojtczak, R. Zarębski spółka komandytowa con sede a Łódź:

• sede legale (KRS) e indirizzo di fatturazione: ul. 3 Maja 64/66, 93-408 Łódź;
• sede, stabilimento e indirizzo per la corrispondenza: ul. Elektronowa 6, 94-103 Łódź;
• KRS 0001005609, tribunale del registro: Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy Krajowego Rejestru Sądowego;
• NIP 7292652717, REGON 100585925;
• e-mail: biuro@ecad.com.pl, tel. +48 697 270 000.

Nella presente informativa il titolare è indicato come «ECAD» o «noi».

Qui spieghiamo quali dati raccogliamo tramite il sito, il modulo di richiesta preventivo, e-mail, telefono e profili social. Descriviamo anche perché li raccogliamo, per quanto tempo li conserviamo e quali diritti ti spettano. Trattiamo i dati ai sensi del regolamento (UE) 2016/679 (GDPR).

2. Contatti per questioni relative ai dati personali

Per questioni relative ai dati personali scrivi a biuro@ecad.com.pl oppure per posta a: ul. Elektronowa 6, 94-103 Łódź.

Non abbiamo nominato un responsabile della protezione dei dati, poiché non siamo soggetti a tale obbligo (art. 37 GDPR).

3. Quali dati raccogliamo

3.1 Dati che fornisci direttamente

• Modulo di richiesta preventivo: nome e cognome, denominazione dell’azienda, partita IVA o identificativo estero dell’azienda (obbligatorio), e-mail, telefono, dettagli della commessa (tipo di lavorazioni, materiale e spessore, quantità, scadenza), contenuto del messaggio e file: disegni, modelli 3D, immagini e archivi (ad esempio PDF, DXF, DWG, STEP, IGES, JPG, PNG, TIFF, ZIP, 7Z).
• Corrispondenza e-mail e conversazioni telefoniche: dati contenuti nei messaggi o nelle conversazioni, oltre a numero di telefono e indirizzo e-mail.
• Ordini e contratti: dati necessari per eseguire la commessa ed emettere la fattura.

I file tecnici in genere non contengono dati personali. Possono tuttavia contenerne, ad esempio nel cartiglio (autore, verificatore) o nei metadati del file. Trattiamo questi dati come quelli del modulo.

3.2 Dati raccolti automaticamente

• Dati tecnici della connessione registrati dal server e dai sistemi di protezione del sito: indirizzo IP, data e ora, indirizzo della pagina, tipo di browser.
• Dati statistici di Google Analytics 4 (statistiche delle visite e misurazione dell’efficacia dei nostri annunci Google), raccolti esclusivamente dopo il consenso (punto 9).
• Registro dei consensi ai cookie: per ogni decisione nel banner del consenso salviamo sul server una voce anonima, senza indirizzo IP né dati del browser (punto 9.6).
• Dati tecnici del modulo di richiesta preventivo: data e ora di invio, numero della richiesta e tempo di compilazione: li salviamo insieme alla richiesta. Per proteggere il modulo da spam e abusi utilizziamo anche hash dell’indirizzo IP e dell’e-mail (pseudonimi creati con la nostra chiave; il modulo non registra l’indirizzo IP completo; punto 5.1).

4. Finalità, basi giuridiche e periodi di conservazione

5. Modulo di richiesta preventivo e file inviati

5.1 Come gestiamo la richiesta

La richiesta del modulo arriva alla casella biuro@ecad.com.pl. Inviamo i messaggi dalla casella quote@ecad.com.pl tramite il server di posta del nostro fornitore di hosting (WEBD.pl).

Se indichi un indirizzo e-mail, invieremo una conferma automatica con il numero della richiesta e numero, formato e dimensioni dei file ricevuti, senza nomi dei file né contenuto della richiesta. Inviamo al massimo 3 conferme al giorno a uno stesso indirizzo. Se ricevi una conferma senza aver inviato una richiesta, scrivi a biuro@ecad.com.pl: elimineremo la richiesta.

Conserviamo i file inviati nella casella di posta e sul server, fuori dalla directory pubblica del sito. Eliminiamo automaticamente la copia sul server (dati del modulo e file) dopo 12 mesi dall’invio; per la casella di posta valgono i periodi del punto 4. Solo le persone autorizzate che preparano il preventivo ed eseguono la commessa possono accedere alla copia, dopo l’accesso al pannello del sito.

Proteggiamo il modulo da spam e abusi: verifichiamo il tempo di compilazione e limitiamo le richieste da una singola connessione e il totale delle richieste e delle conferme. Per i contatori utilizziamo hash di IP ed e-mail anziché indirizzi completi; eliminiamo i contatori dopo 24 ore. Registriamo gli eventi del modulo (invio, rifiuto, errore di posta, scaricamento o eliminazione da parte di un addetto) in un registro tecnico privo di nomi, e-mail, numeri di telefono e contenuto dei messaggi; l’hash dell’IP è registrato solo per le richieste rifiutate. Eliminiamo il registro dopo 90 giorni.

5.2 Riservatezza della documentazione tecnica

Utilizziamo disegni e modelli esclusivamente per preparare il preventivo ed eseguire la commessa. Non li comunichiamo ad altri soggetti senza il tuo consenso, tranne ai subfornitori quando l’esecuzione della commessa lo richiede (punto 6). Su richiesta del cliente stipuliamo un accordo di riservatezza (NDA).

5.3 È obbligatorio fornire i dati?

Il conferimento dei dati è volontario. Per gestire il modulo di richiesta preventivo richiediamo nome e cognome, partita IVA o identificativo estero dell’azienda e indirizzo e-mail oppure numero di telefono. Gli altri campi sono facoltativi.

6. A chi comunichiamo i dati

I dati possono essere trasmessi esclusivamente ai soggetti che ci aiutano a gestire il sito e l’azienda. Li trattano in base ad accordi di nomina a responsabile del trattamento e solo nella misura necessaria per il servizio:

• fornitore di hosting del sito e della posta: Globtel Internet Szymon Hersztek (WEBD.pl), ul. Matecznikowa 2/1, 80-126 Gdańsk; l’hosting comprende la protezione di rete BitNinja;
• Google Ireland Limited (Google Analytics 4 collegato al nostro account Google Ads), se acconsenti alle statistiche (punto 9);
• studio contabile, consulenti legali e fornitori di servizi informatici: nella misura necessaria per i loro servizi;
• trasportatori e corrieri: quando spediamo gli elementi ordinati;
• subfornitori: solo se richiesto dall’esecuzione della commessa e limitatamente alla documentazione necessaria.

Dopo il clic su un video YouTube siamo contitolari con Google Ireland Limited del caricamento del lettore e della trasmissione a Google dei tuoi dati (IP, dati del browser, indirizzo della nostra pagina), ai sensi dell’art. 26 GDPR. Raccogliamo noi il consenso e puoi rivolgerti a noi per le richieste relative a questa fase. Google è responsabile autonomamente dell’ulteriore trattamento in qualità di titolare distinto (punto 10).

Possiamo comunicare i dati anche alle autorità pubbliche se richiesto dalla legge.

7. Trasferimento dei dati fuori dallo Spazio economico europeo

Di norma trattiamo i dati nel SEE. Utilizzando Google Analytics (anche collegato al nostro account Google Ads), i dati possono essere trasferiti a Google LLC negli USA. La base è la decisione della Commissione europea del 10 luglio 2023 sul quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), per il quale Google LLC ha una certificazione attiva; in via sussidiaria, le clausole contrattuali standard. Dopo l’avvio di un video YouTube, Google può trasferire i dati a Google LLC negli USA sulla base della stessa decisione della Commissione (Google LLC è certificata DPF) e secondo la propria informativa sulla privacy.

8. Decisioni automatizzate e profilazione

Non adottiamo nei tuoi confronti decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente su di te.

9. Cookie e statistiche

9.1 Cosa sono i cookie

I cookie sono piccoli file di testo che il sito salva nel browser. Salviamo o leggiamo informazioni sul tuo dispositivo ai sensi dell’art. 399 della legge polacca del 12 luglio 2024 sulle comunicazioni elettroniche: i cookie necessari senza consenso, gli altri solo con il tuo consenso.

9.2 Cookie necessari

Finché non prendi una decisione nel banner del consenso, il sito non salva cookie nel browser. Dopo la decisione salviamo due cookie necessari, entrambi validi 180 giorni. Il primo memorizza la decisione: seopress-user-consent-accept (consenso) oppure seopress-user-consent-close (rifiuto del consenso). Il secondo, ecad_zgoda_id, contiene un numero casuale della decisione necessario per il registro dei consensi (punto 9.6). Separatamente, solo dopo il clic su un video YouTube, il lettore Google salva dati nella memoria del browser (punto 10). Trovi l’elenco dei file e dei dati nell’ informativa sui cookie. Dopo l’attivazione della versione inglese del sito potrebbe aggiungersi un cookie che memorizza la lingua scelta.

Carichiamo caratteri e script del sito dal nostro server, non da fornitori esterni. Eccezioni: lo script Google Analytics si carica dai server Google solo dopo il consenso alle statistiche, il lettore YouTube solo dopo il clic sul video.

9.3 Google Analytics 4 e Google Ads (con consenso)

Se acconsenti, utilizziamo Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Questo ci permette di sapere quali pagine vengono visitate e da dove provengono gli utenti. GA4 raccoglie, tra l’altro: indirizzi delle pagine visitate e pagina di provenienza (ad esempio motore di ricerca o annuncio), tipo di dispositivo, sistema e browser, posizione approssimativa (paese, città), durata e svolgimento della visita e l’informazione dell’invio del modulo di richiesta preventivo, senza i dati inseriti nel modulo. GA4 salva i cookie:

• _ga: distingue gli utenti, valido fino a 2 anni dall’ultima visita; lo eliminiamo alla prima visita dopo la revoca o la scadenza del consenso;
• _ga_<ID>: mantiene lo stato della sessione, valido fino a 2 anni dall’ultima visita; lo eliminiamo come sopra.

Secondo Google, GA4 non registra né conserva gli indirizzi IP degli utenti dell’UE. L’indirizzo serve solo per la posizione approssimativa e viene subito eliminato.

Le nostre statistiche GA4 sono collegate all’account pubblicitario ECAD in Google Ads. Possiamo così verificare se i nostri annunci Google portano sul sito persone interessate ai servizi, ad esempio quante visite provengono dagli annunci e quante terminano con una richiesta di preventivo. Utilizziamo solo dati raccolti con il tuo consenso alle statistiche.

Il consenso del banner riguarda solo le statistiche delle visite, compresa la valutazione dell’efficacia degli annunci. Non riguarda cookie pubblicitari né annunci personalizzati. Trasmettiamo quindi sempre a Google i segnali di consenso pubblicitario (ad_storage, ad_user_data, ad_personalization) come negati e disattiviamo nel codice del sito Google Signals e la personalizzazione degli annunci. Il sito non salva quindi cookie pubblicitari. Secondo le regole di Google, i dati della visita non vengono usati per remarketing o personalizzazione degli annunci; è inoltre limitata la trasmissione a Google Ads di informazioni che collegano le tue attività sul sito al clic su uno specifico annuncio.

Solo persone autorizzate da ECAD hanno accesso agli account Google Analytics e Google Ads.

Google descrive l’utilizzo dei dati provenienti dai siti che usano i suoi servizi nel documento «Come Google utilizza i dati di siti o app che usano i nostri servizi».

9.4 Come cambiare la decisione

Il consenso è volontario. Senza consenso il sito funziona allo stesso modo e puoi richiedere un preventivo. Esprimi o rifiuti il consenso nel banner alla prima visita; i due pulsanti sono equivalenti. Puoi modificare la decisione in qualsiasi momento con «Impostazioni dei cookie» nel piè di pagina oppure eliminando i cookie nel browser. La revoca non pregiudica la liceità del trattamento precedente.

9.5 Impostazioni del browser

Puoi bloccare ed eliminare i cookie nelle impostazioni del browser. Bloccare quelli necessari può far comparire il banner a ogni visita.

9.6 Registro dei consensi: come documentiamo la tua decisione

Per dimostrare che il consenso alle statistiche è stato espresso, rifiutato o revocato (art. 7, par. 1 GDPR), per ogni decisione nel banner — «Accetto», «Rifiuto» o modifica o revoca tramite «Impostazioni dei cookie» — salviamo sul server del sito una voce anonima. Contiene solo:

• ora della decisione (UTC);
• tipo di decisione: consenso, rifiuto o revoca;
• hash (SHA-256) del testo del banner visualizzato e data di quella versione del testo; conserviamo separatamente le versioni complete;
• numero casuale della decisione creato nel browser e salvato nel cookie ecad_zgoda_id (valido 180 giorni, come la decisione stessa): collega decisioni successive dello stesso browser, ad esempio consenso e successiva revoca;
• indirizzo della pagina della decisione, senza i parametri dopo il punto interrogativo.

Il registro non contiene IP, nome o versione del browser né dati che ci consentano di riconoscerti. Come per ogni accesso al sito, IP e dati del browser entrano nei log del server (punto 3.2), separati dal registro. I dati del registro non vengono trasmessi a Google o ad altri destinatari; il registro si trova sul server del nostro fornitore di hosting (punto 6).

La base giuridica è l’art. 6, par. 1, lett. c, in combinato disposto con art. 7, par. 1 GDPR: obbligo di dimostrare il consenso. La voce viene creata a ogni decisione, anche in caso di rifiuto. Conserviamo le voci per 3 anni dalla decisione e le eliminiamo automaticamente.

Poiché non conosciamo la tua identità, non possiamo collegare la voce a te senza informazioni aggiuntive. Se vuoi verificare la tua voce, scrivici indicando il numero del cookie ecad_zgoda_id: indicheremo le voci associate a quel numero (art. 11, par. 2 GDPR).

10. Social media, video YouTube e link esterni

Il sito contiene link ai nostri profili Facebook, LinkedIn e YouTube e a Google Maps. Non incorporiamo mappe né plugin di questi servizi. Finché non fai clic su un link, tali servizi non ricevono dati tramite il nostro sito.

Video YouTube sul nostro sito. Prima del clic sul video vedi solo una miniatura salvata sul nostro server; Google non riceve dati. Dopo il clic il lettore viene caricato dai server Google (tra cui youtube-nocookie.com), Google Ireland Limited. Da quel momento Google tratta, tra l’altro, IP, dati del browser e indirizzo della nostra pagina da cui avvii il video. Nonostante il nome del dominio, può anche salvare o leggere cookie e dati simili sul dispositivo secondo le proprie regole.

Il clic sul video esprime il consenso al caricamento da YouTube e alla scrittura o lettura di tali dati sul dispositivo (art. 6, par. 1, lett. a GDPR, art. 399 della legge polacca sulle comunicazioni elettroniche). Il consenso riguarda solo il video selezionato: gli altri non si caricano senza un clic. Puoi eliminare i dati salvati da YouTube nelle impostazioni del browser. Se JavaScript è disattivato o apri il video in una nuova scheda, il link porta direttamente a youtube.com. Se non vuoi trasmettere dati a Google, non avviare il video: anche guardarlo direttamente su youtube.com comporta la trasmissione di dati a Google secondo le regole di YouTube.

Dopo il passaggio al servizio, il suo operatore tratta i dati secondo le proprie regole:

• Meta Platforms Ireland Ltd (Facebook);
• LinkedIn Ireland Unlimited Company;
• Google Ireland Limited (YouTube, Google Maps).

Se interagisci con i nostri profili (commenti, messaggi, segui il profilo), trattiamo i dati visibili nel servizio per gestire il profilo e i contatti. Per le statistiche dei profili siamo contitolari con l’operatore del servizio secondo le condizioni da lui stabilite.

Il sito contiene anche un link a cubeweld.pl, il sito CUBEWELD, dove si applica l’informativa sulla privacy di cubeweld.pl.

11. I tuoi diritti

Hai diritto a:

• accedere ai tuoi dati e riceverne una copia;
• rettificare i dati;
• ottenere la cancellazione dei dati;
• limitare il trattamento;
• ottenere la portabilità dei dati trattati in base a consenso o contratto;
• opporti al trattamento basato sul nostro legittimo interesse (art. 6, par. 1, lett. f GDPR);
• revocare il consenso in qualsiasi momento senza pregiudicare il trattamento precedente;
• presentare reclamo al Presidente dell’Ufficio polacco per la protezione dei dati personali, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Diritto di opposizione. Puoi opporti in qualsiasi momento al trattamento dei tuoi dati basato sul nostro legittimo interesse (art. 6, par. 1, lett. f GDPR), per motivi connessi alla tua situazione particolare (art. 21, par. 1 GDPR). Cesseremo il trattamento per tale finalità salvo dimostrare motivi legittimi cogenti prevalenti sui tuoi interessi, diritti e libertà, oppure motivi per l’accertamento, l’esercizio o la difesa di un diritto.

Per esercitare i diritti scrivi a biuro@ecad.com.pl oppure a: ul. Elektronowa 6, 94-103 Łódź.

12. Sicurezza

Il sito funziona solo tramite connessione HTTPS cifrata ed è protetto dal firewall applicativo del fornitore di hosting. Solo persone autorizzate accedono al pannello amministrativo e alle caselle di posta. Adottiamo misure tecniche e organizzative adeguate al rischio, compresi i backup.

13. Modifiche all’informativa

Informativa sulla privacy aggiornata

Aggiorniamo l’informativa quando cambiano gli strumenti del sito o le modalità di trattamento. La versione aggiornata è sempre disponibile su ecad.com.pl/polityka-prywatnosci/.

Versione del 17 ottobre 2026