Informativa sulla privacy

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003 e successive modifiche.

Ultimo aggiornamento: 16 ottobre 2026

1. Titolare del trattamento

Il Titolare è anche il referente per la protezione dei dati. Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti previsti dall'art. 37 GDPR.

2. Tipi di dati raccolti

Raccogliamo e trattiamo i seguenti dati personali:

• Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo della proprietà (forniti tramite il modulo di contatto del sito).
• Dati relativi al servizio richiesto: tipologia di intervento (manutenzione giardino, potatura, abbattimento, progettazione, ecc.), preferenze di contatto, eventuali note libere.
• Dati di comunicazione: contenuto dei messaggi scambiati tramite WhatsApp (anche con l'assistente automatico descritto al punto 3), email o telefono nell'ambito della gestione della richiesta.
• Dati tecnici della richiesta: indirizzo IP e browser al momento dell'invio del modulo, che sono registrati con la richiesta e conservati con essa; non sono comunicati ad altre imprese della rete.
• Log tecnici di accesso al sito: indirizzo IP, pagina richiesta e browser, conservati per finalità di sicurezza secondo la rotazione predefinita dell'ambiente di esecuzione.
• Dati delle recensioni: voto, testo, nome e comune che Lei sceglie di indicare, apertura del collegamento personale e passaggio a Google (vedi «Recensioni» al punto 3).

Statistiche di utilizzo del sito

Per conoscere quante persone visitano il sito e quali pagine consultano, raccogliamo in proprio alcune statistiche di navigazione, senza cookie né altri identificatori memorizzati sul dispositivo e senza strumenti di terze parti. Per ogni pagina visitata registriamo: la pagina, la pagina di provenienza, la lingua del browser, la famiglia di browser, di sistema operativo e di dispositivo (es. «Safari», «smartphone»), i parametri di campagna eventualmente presenti nell'indirizzo, il tempo di permanenza e i clic su telefono, e-mail, WhatsApp, mappa e sui pulsanti di contatto. L'indirizzo IP viene usato al momento della visita per ricavare una localizzazione approssimativa (paese, regione, città) e un identificativo pseudonimo che cambia ogni giorno, e non viene salvato nell'archivio delle statistiche; come per ogni pagina web, compare nei log tecnici del server indicati sopra. I dati sono quindi pseudonimi, non anonimi: l'identificativo giornaliero non è più collegabile alla persona dopo due giorni, quando la chiave usata per calcolarlo viene cancellata.

3. Finalità e base giuridica del trattamento

I dati sono trattati per le seguenti finalità:

• Risposta alle richieste di preventivo e gestione del servizio — base giuridica: esecuzione di misure precontrattuali e contrattuali (art. 6, par. 1, lett. b GDPR).
• Comunicazioni di servizio (es. proposte di appuntamento per il sopralluogo, conferme, promemoria) — via WhatsApp, base giuridica: consenso esplicito prestato al momento dell'invio del modulo (art. 6, par. 1, lett. a GDPR); via email, base giuridica: esecuzione di misure precontrattuali (art. 6, par. 1, lett. b GDPR).
• Risposte ai messaggi WhatsApp con un assistente automatico — i messaggi che Lei invia al numero WhatsApp del Titolare ricevono risposta da un assistente automatico basato sull'intelligenza artificiale, che risponde a nome del Titolare e raccoglie le informazioni utili alla richiesta; la prima risposta lo dichiara e riporta il collegamento a questa informativa. Base giuridica: esecuzione di misure precontrattuali richieste da Lei (art. 6, par. 1, lett. b GDPR).
• Passaggio della richiesta a un'altra impresa della rete AVMG, titolare autonomo del trattamento, quando la zona o il servizio richiesto sono seguiti da quella impresa — base giuridica: consenso espresso (art. 6, par. 1, lett. a GDPR), richiesto con un apposito collegamento personale. Nella stessa pagina Le è chiesto, a parte, un nuovo consenso per ricevere comunicazioni WhatsApp dall'impresa che riceve la richiesta: il consenso dato al Titolare non le viene trasferito. Il consenso è revocabile in qualsiasi momento; la revoca non ha effetto sul passaggio già avvenuto.
• Richieste di recensione dopo un intervento — base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR); pubblicazione della recensione — base giuridica: consenso (art. 6, par. 1, lett. a GDPR). Vedi «Recensioni» qui sotto.
• Adempimenti contabili e fiscali (emissione fatture, registrazioni contabili) — base giuridica: obbligo di legge (art. 6, par. 1, lett. c GDPR).
• Difesa di un diritto in sede giudiziaria — base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Statistiche di utilizzo del sito: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) a conoscere l'andamento del proprio sito; nessuna profilazione.

Recensioni

Dopo un intervento, il Titolare può chiederLe una recensione con un collegamento personale: via email, sulla base del proprio legittimo interesse a raccogliere il parere dei propri clienti (art. 6, par. 1, lett. f GDPR), oppure via WhatsApp, solo se Lei ha dato il consenso alle comunicazioni WhatsApp. Sulla stessa base del legittimo interesse registriamo quando apre il collegamento (data della prima apertura e numero di aperture) e se sceglie di proseguire verso Google per lasciare la recensione lì; su Google si applica l'informativa di Google. Ogni richiesta porta alla pagina della recensione, dove con un clic può chiedere di non riceverne altre; può farlo anche scrivendo a [email protected].

Se lascia la recensione sul nostro sito, conserviamo voto e testo e, solo se Lei lo autorizza espressamente, la pubblichiamo sul sito con il nome e il comune che sceglie di indicare — base giuridica: consenso (art. 6, par. 1, lett. a GDPR). Può revocare il consenso alla pubblicazione in qualsiasi momento, con il collegamento presente nella pagina della recensione oppure scrivendo a [email protected]: la recensione non compare più sul sito.

4. Modalità di trattamento

I dati sono trattati con strumenti elettronici e su supporti cartacei nel rispetto delle misure di sicurezza tecniche e organizzative previste dall'art. 32 GDPR. L'accesso ai dati è limitato al Titolare, ai collaboratori espressamente autorizzati e istruiti e, nei limiti indicati al punto 6, al fornitore della piattaforma gestionale.

I sistemi informatici principali (database, applicazione gestionale, posta elettronica) sono ospitati presso fornitori con datacenter situati nell'Unione Europea. I servizi di CDN, gestione DNS, terminazione TLS e protezione DDoS per il sito verdevercelli.it sono forniti da Cloudflare; per la natura globale del servizio, alcuni metadati di traffico (indirizzi IP, intestazioni HTTP, log di accesso) possono transitare per nodi situati in Paesi extra-UE, sulla base delle garanzie indicate al punto 6.

5. Periodo di conservazione

• Richieste archiviate o concluse: 6 mesi dalla ricezione; se Lei è diventato cliente, i Suoi dati restano nella scheda cliente (vedi «Clienti attivi»).
• Richieste aperte senza esito (preventivi non accettati): 24 mesi dalla ricezione.
• Passaggio ad altra impresa della rete: dopo il passaggio il Titolare non conserva più i dati identificativi della richiesta originale, ma soltanto la traccia del passaggio (data, canale, esito, indirizzo IP e browser al momento della risposta, versione del testo mostrato), oltre alla scheda anonima della richiesta (comune, CAP, servizio, tipo di cliente, ruolo nel condominio, preferenze, data, nota della Sede mittente), come prova del consenso, per 24 mesi dalla chiusura del passaggio (esito o scadenza).
• Conversazioni WhatsApp: cancellate dopo 6 mesi senza nuovi messaggi; il registro tecnico dei singoli messaggi è cancellato dopo 12 mesi.
• Clienti attivi: per tutta la durata del rapporto contrattuale.
• Recensioni e richieste di recensione: nessun termine automatico; sono conservate finché Lei non chiede la cancellazione dei Suoi dati come cliente.
• Dati contabili e fiscali: 10 anni dall'ultima registrazione, come previsto dalla normativa fiscale.
• Consenso al contatto WhatsApp: fino a revoca da parte dell'interessato.
• Log tecnici di accesso: secondo la rotazione predefinita dell'ambiente di esecuzione.
• Statistiche di utilizzo del sito: circa 13 mesi, in forma pseudonima.

6. Comunicazione e trasferimento dei dati a terzi

I dati personali possono essere comunicati ai seguenti soggetti, esclusivamente per le finalità sopra indicate:

• Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda) — fornitore di WhatsApp Business API utilizzato per l'invio di messaggi richiesti dall'utente. Il Titolare usa un proprio numero WhatsApp Business, collegato alla piattaforma gestionale descritta più sotto. Meta agisce come responsabile del trattamento per i contenuti e i metadati dei messaggi scambiati. Privacy Policy: whatsapp.com/legal/business-policy.
• Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA — sede europea: Lisbona, Portogallo) — fornitore di servizi CDN, gestione DNS, terminazione TLS e protezione DDoS per il sito verdevercelli.it. Cloudflare elabora indirizzi IP, intestazioni HTTP e log di accesso esclusivamente per finalità di sicurezza e di funzionalità tecnica. Privacy Policy: cloudflare.com/privacypolicy.
• Anthropic Ireland, Limited (Dublino, Irlanda) — fornitore del modello di intelligenza artificiale usato dall'assistente automatico di WhatsApp, sub-responsabile del trattamento. Riceve il testo dei messaggi, in cui il Suo nome e il Suo numero di telefono, se noti, sono sostituiti da segnaposto; gli altri dati che Lei scrive nel messaggio sono inviati così come sono. L'elaborazione avviene negli Stati Uniti, sulla base delle Clausole Contrattuali Standard.
• Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) — quando una pagina del sito mostra la valutazione del Titolare su Google, il Suo browser la chiede direttamente ai server di Google (Google Places API), che ricevono il Suo indirizzo IP e le informazioni sul browser (user agent). Il sito non invia a Google altri dati e la richiesta non usa cookie. Google tratta questi dati secondo la propria informativa: policies.google.com/privacy.
• Altre imprese della rete AVMG, titolari autonomi del trattamento, esclusivamente con il Suo consenso espresso e per la gestione della richiesta che Lei ha scelto di trasferire. Prima del consenso l'altra impresa riceve soltanto una scheda anonima: comune, CAP, servizio, tipo di cliente, ruolo nel condominio, preferenze di appuntamento, data della richiesta, una breve nota del Titolare e, se il Titolare sceglie di includerlo, il testo della Sua richiesta, che potrebbe contenere dati che La identificano. Con il Suo consenso riceve nome, recapiti, indirizzo, servizio, preferenze e testo della richiesta; non riceve il Suo indirizzo IP.
• Il fornitore della piattaforma gestionale AVMG, LEONARDO RICCARDO RAVOT, responsabile del trattamento ex art. 28 GDPR, che per conto del Titolare riceve, smista e conserva le richieste e i messaggi e gestisce i sistemi su cui sono ospitati (datacenter UE). Il suo personale può consultare le richieste e i log tecnici del Titolare per il funzionamento del servizio e l'assistenza; le consultazioni sono registrate e il Titolare può verificarle. Se una richiesta arriva quando nessuna impresa della rete è assegnata alla zona, il fornitore della piattaforma la conserva, come titolare e al solo fine di assegnarla, finché un'impresa della rete la prende in carico. L'elenco dei sub-responsabili è disponibile su richiesta scrivendo a [email protected].
• Consulenti contabili e fiscali, professionisti incaricati degli adempimenti di legge, vincolati al segreto professionale.
• Autorità competenti, esclusivamente nei casi previsti dalla legge.

I dati non sono diffusi. I trasferimenti verso Paesi extra-UE necessari per il funzionamento dei servizi indicati sopra (WhatsApp/Meta, Cloudflare, Anthropic, Google) avvengono sulla base del Data Privacy Framework UE-USA (per i fornitori certificati) e/o delle Clausole Contrattuali Standard approvate dalla Commissione Europea, congiuntamente alle altre garanzie adeguate previste dal Capo V GDPR.

7. Diritti dell'interessato

In ogni momento può esercitare i seguenti diritti, previsti dagli artt. 15–22 GDPR:

• Accesso ai Suoi dati personali e alle informazioni sul loro trattamento.
• Rettifica di dati inesatti o integrazione di dati incompleti.
• Cancellazione dei dati ("diritto all'oblio") nei casi previsti dalla legge — veda anche Cancellazione dati.
• Limitazione del trattamento.
• Portabilità dei dati in formato strutturato e leggibile.
• Opposizione al trattamento basato sul legittimo interesse.
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato fino a quel momento.

Per esercitare questi diritti scriva a [email protected]. Risponderemo entro 30 giorni dal ricevimento della richiesta.

Reclamo all'Autorità di controllo

Ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) qualora ritenga che il trattamento dei Suoi dati violi la normativa applicabile.

8. Modifiche all'informativa

La presente informativa può essere aggiornata in qualsiasi momento; la data dell'ultimo aggiornamento è indicata in testa alla pagina. Per il consenso al passaggio ad altra impresa della rete è conservata la versione del testo mostrato. Eventuali modifiche sostanziali saranno comunicate agli interessati attraverso i canali di contatto disponibili.