Privacy policy.

Questa informativa riguarda https://www.chmeccanica.it e i contatti che l’utente sceglie di avviare con CH Meccanica. È predisposta ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato.

1. Titolare e recapiti

CH. MECCANICA SOCIETÀ A RESPONSABILITÀ LIMITATA SEMPLIFICATA
Sede legale: Via Repubblica 17/D, 26838 Tavazzano con Villavesco (LO).
P. IVA e codice fiscale: 12840220961.
Telefono: +39 351 316 8981
Email: ch.meccanica@gmail.com
PEC: ch.meccanica@pec.it

Le richieste relative ai dati personali e all’esercizio dei diritti possono essere indirizzate all’email o alla PEC del titolare sopra indicate, specificando la richiesta e fornendo soltanto le informazioni necessarie a identificarla.

2. Dati trattati e modalità di contatto

I collegamenti email, PEC e telefono aprono il programma scelto dall’utente: il sito non invia messaggi tramite moduli e non prevede account cliente, prenotazioni o pulsanti WhatsApp. CH Meccanica riceve i dati che l’utente comunica direttamente: nome, recapiti, eventuale azienda e ruolo, contenuto della comunicazione e allegati pertinenti, nonché i dati necessari per gestire preventivi, ordini, forniture e lavorazioni. Si invita a non inviare dati particolari o documenti non necessari alla richiesta.

Il conferimento tramite questi canali è volontario. In mancanza dei dati necessari può non essere possibile rispondere, predisporre il preventivo o gestire il rapporto richiesto. Non è necessario fornire dati commerciali per consultare le pagine del sito, ferma la trasmissione dei dati tecnici necessari alla connessione.

Le email commerciali sono lette e gestite dal personale di CH Meccanica. MekTek Service non gestisce ordinariamente la corrispondenza commerciale; un incarico di manutenzione tecnica non comporta, di per sé, l’incarico di leggere o conservare queste email.

3. Finalità e basi giuridiche

Le finalità confermate dal titolare sono rispondere a richieste di informazioni e commerciali, elaborare preventivi, gestire trattative e comunicazioni con clienti e potenziali clienti, ordini, lavorazioni e rapporti contrattuali, assistenza e comunicazioni successive, nonché rapporti con fornitori quando pertinenti. Le basi giuridiche vanno applicate al singolo rapporto, senza richiedere un consenso generico per qualsiasi contatto:

• Misure precontrattuali richieste dall’interessato ed esecuzione del contratto (articolo 6, paragrafo 1, lettera b, GDPR), quando la persona cui i dati si riferiscono è parte del rapporto. Questa base non si estende automaticamente ai referenti di società clienti o fornitrici.
• Legittimo interesse (articolo 6, paragrafo 1, lettera f, GDPR) a rispondere alle richieste ordinarie ricevute, mantenere le comunicazioni necessarie con i referenti aziendali e tutelare i propri diritti, nei limiti della necessità e del bilanciamento con i diritti dell’interessato. L’utilizzo di questa base è limitato ai casi in cui gli interessi del titolare non siano superati dai diritti e dalle libertà dell’interessato; resta il diritto di opposizione nei casi previsti dal GDPR.
• Adempimento di obblighi di legge (articolo 6, paragrafo 1, lettera c, GDPR), per i dati e i documenti necessari agli obblighi contabili, fiscali e agli altri obblighi effettivamente applicabili.

Secondo la dichiarazione del titolare, le comunicazioni non sono condivise con soggetti esterni per loro finalità commerciali. Ciò non esclude l’intervento di fornitori tecnici o di destinatari necessari per adempiere a obblighi o gestire il rapporto. Nel codice del sito non sono presenti sistemi di marketing, profilazione o decisioni automatizzate con effetti giuridici.

4. Conservazione delle comunicazioni e dei dati

Le comunicazioni e i dati personali sono conservati per il tempo necessario alla gestione della richiesta, del preventivo, della trattativa o del rapporto commerciale, comprese l’esecuzione delle lavorazioni, l’assistenza e le comunicazioni successive pertinenti al rapporto. Successivamente, sono conservati soltanto i dati ancora necessari, per il periodo ulteriore richiesto dall’adempimento di obblighi di legge o contrattuali applicabili oppure dall’accertamento, dall’esercizio o dalla difesa di diritti, entro i termini pertinenti e nei limiti della necessità concreta.

Non è previsto un termine fisso generale per tutte le email. La necessità della conservazione va riesaminata alla chiusura della richiesta o del rapporto e periodicamente, considerando lo stato della trattativa, eventuali prestazioni o adempimenti ancora dovuti, gli obblighi applicabili e le specifiche esigenze di tutela dei diritti. La sola possibilità di futuri contatti non giustifica il mantenimento dell’intera corrispondenza.

Quando i dati non sono più necessari per nessuna di queste finalità, devono essere cancellati o resi effettivamente anonimi. Restano separati gli obblighi specifici di conservazione previsti dalla normativa per determinati documenti: non sono estesi automaticamente a ogni messaggio. Questi criteri riguardano anche gli allegati e gli archivi locali; per log e copie di sicurezza valgono le precisazioni sui servizi tecnici della sezione seguente.

5. Navigazione, hosting e sicurezza

Per erogare una pagina il server riceve dati di connessione, tra cui l’indirizzo IP e le informazioni tecniche della richiesta. Il progetto carica pagine, immagini, fogli di stile e la galleria JavaScript dal medesimo sito. Per gli eventuali log, i servizi di sicurezza e le copie di backup, modalità e tempi tecnici dipendono dal servizio e dalla configurazione effettivamente utilizzati e vanno ricondotti al contratto e alla documentazione applicabili. La loro gestione deve essere limitata a quanto necessario all’erogazione e alla sicurezza del servizio e agli obblighi pertinenti. Le durate proprie di servizi diversi, ad esempio posta o PEC, non costituiscono un termine generale per i log web o per i backup del sito. Per informazioni sul trattamento tecnico applicabile è possibile rivolgersi al titolare ai recapiti indicati nella sezione 1.

Il sito è predisposto per connessioni HTTPS e per il caricamento delle proprie risorse dallo stesso dominio, senza moduli che raccolgano dati dal visitatore. Le misure tecniche del servizio di hosting sono disciplinate dalla documentazione del fornitore applicabile al servizio utilizzato. Il trattamento dei dati deve avvenire con accessi limitati alle attività necessarie e con misure adeguate alla natura dei dati e ai rischi; non vengono promesse caratteristiche di backup o di sicurezza ulteriori rispetto a quelle del servizio effettivamente utilizzato.

6. Destinatari, fornitori e trasferimenti

Oltre al personale autorizzato del titolare, possono trattare dati, nei limiti delle attività necessarie, fornitori di hosting e sicurezza, posta elettronica e PEC, assistenza e manutenzione, consulenti per gli adempimenti e la tutela dei diritti e autorità nei casi di legge. Le categorie non costituiscono conferma che ogni soggetto abbia accesso a ogni dato.

Aruba fornisce l’infrastruttura di hosting del sito; MekTek Service ne cura la gestione tecnica nei limiti dell’incarico. Il riferimento ad Aruba riguarda esclusivamente il servizio effettivamente utilizzato, secondo il relativo contratto e la documentazione applicabile; non attesta l’impiego di tutti i prodotti o delle opzioni descritti dal fornitore. L’intervento dei fornitori è limitato alle attività del rispettivo servizio. I trattamenti svolti per conto del titolare sono soggetti alla disciplina dell’articolo 28 GDPR, quando applicabile; non tutti i destinatari assumono automaticamente il medesimo ruolo.

I recapiti pubblicati sono ch.meccanica@gmail.com, riferito al servizio Gmail di Google, e ch.meccanica@pec.it, riferito al servizio PEC Aruba. L’invio e la gestione delle comunicazioni comportano quindi l’utilizzo di fornitori di posta, distinto dalla condivisione commerciale con terzi. La gestione della posta è separata dall’hosting del sito e segue le condizioni del rispettivo servizio, oltre ai criteri applicati da CH Meccanica alla propria corrispondenza. Il solo utilizzo di un indirizzo Gmail o PEC non implica che la posta sia conservata sull’hosting del sito.

Per il quadro generale dei servizi Aruba sono disponibili la Privacy Policy Aruba, la pagina Aruba su GDPR e protezione dei dati e le informazioni sulle infrastrutture data center Aruba. Sono collegamenti esterni, non servizi incorporati. I termini e le descrizioni di tali documenti riguardano i rispettivi ambiti e non sono automaticamente i tempi di conservazione dei visitatori di questo sito o delle comunicazioni di CH Meccanica.

L’utilizzo di servizi di hosting, posta e PEC non consente di presumere che tutti i trattamenti avvengano nel medesimo luogo. Eventuali trasferimenti di dati personali verso paesi esterni allo Spazio economico europeo sono soggetti ai presupposti e alle garanzie degli articoli 44 e seguenti GDPR. Per informazioni sui destinatari, sull’applicabilità di tali trasferimenti e sulle eventuali garanzie, inclusa la possibilità di ottenerne copia, è possibile contattare il titolare ai recapiti della sezione 1. Questa informativa non attribuisce ai servizi localizzazioni o trasferimenti specifici non documentati.

7. Cookie e strumenti analoghi

Le pagine del sito non utilizzano cookie, localStorage o sessionStorage e non integrano analytics, pixel pubblicitari, fingerprinting, Google Fonts esterni, video incorporati o widget social. I caratteri sono quelli disponibili sul dispositivo. Non sono presenti strumenti del sito che richiedano un banner di consenso preventivo.

Le funzioni tecniche eventualmente erogate dall’infrastruttura di hosting seguono la documentazione applicabile al relativo servizio e non sono equiparate a strumenti di profilazione. L’introduzione di strumenti non necessari richiede l’aggiornamento di questa informativa e, quando previsto dall’articolo 122 del Codice privacy, il consenso preventivo prima della loro attivazione.

8. Collegamenti esterni

Le indicazioni stradali aprono Google Maps soltanto dopo il clic dell’utente. La mappa non è incorporata e il codice del sito non contatta automaticamente Google per mostrarla. Il collegamento apre una nuova scheda senza trasmettere il riferimento alla pagina di provenienza. Visitando il servizio esterno si applicano l’informativa e le condizioni del suo gestore. Anche i programmi di posta e telefono scelti dall’utente operano secondo le rispettive condizioni.

9. Diritti e reclamo

Alle condizioni previste dagli articoli 15–22 GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati e opporsi al trattamento, in particolare quando fondato sul legittimo interesse. La cancellazione non prevale sugli obblighi legali di conservazione o sulle altre eccezioni previste dal GDPR. Per eventuali trattamenti fondati sul consenso è possibile revocarlo senza pregiudicare la liceità del trattamento precedente.

Le richieste si inviano all’email o alla PEC del titolare indicata nella sezione 1. Il riscontro è fornito nei termini dell’articolo 12 GDPR, di regola entro un mese dal ricevimento, con le eventuali proroghe e comunicazioni previste dalla norma. È possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgersi all’autorità giudiziaria.

10. Aggiornamenti

Ultimo aggiornamento: 20 ottobre 2026. Questa informativa può essere aggiornata per riflettere modifiche dei servizi, dei trattamenti o della normativa. La versione aggiornata è pubblicata in questa pagina; i recapiti del titolare restano disponibili per chiarimenti e per l’esercizio dei diritti.