Privacy policy

Versione 1.3 · in vigore dal 21 ottobre 2026

Questa informativa spiega quali dati personali tratta Autotrasporti Cavalli S.r.l. quando visiti il sito autotrasporticavallisrl.it e quando usi i moduli di contatto e di candidatura, perché li tratta, per quanto tempo li conserva e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003 («Codice privacy»). Per i cookie e le tecnologie simili vedi la cookie policy.

1. Titolare del trattamento

Autotrasporti Cavalli S.r.l., Via Eugenio Barsanti, 21, 37139 Verona (VR), P.IVA 04062660230.
Email: amministrazione@autotrasporticavallisrl.it · PEC: autotrasporticavalli@pec.it

Per qualsiasi domanda sui tuoi dati puoi scrivere a questi indirizzi. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non ricorrono i casi in cui è obbligatorio (art. 37 GDPR).

2. Fornitori che trattano i dati per conto del titolare

Per la gestione tecnica del sito, l’inoltro dei moduli, le statistiche di visita e il registro dei consensi il titolare si avvale di fornitori esterni, nominati responsabili del trattamento (art. 28 GDPR): trattano i dati solo per queste finalità tecniche specifiche e secondo le istruzioni del titolare. L’elenco aggiornato dei responsabili è disponibile su richiesta agli indirizzi indicati sopra.

3. Quali dati trattiamo e perché

3.1 Navigazione sul sito

Come ogni sito, il server che lo ospita registra in automatico alcuni dati tecnici delle richieste (indirizzo IP, data e ora, pagina richiesta, tipo di browser e sistema operativo). Servono a far funzionare il sito e a proteggerlo da abusi e attacchi. Base giuridica: legittimo interesse del titolare alla sicurezza e al buon funzionamento del sito (art. 6.1.f GDPR). Questi dati sono conservati dal fornitore dell’hosting per il tempo previsto dal suo servizio e non sono usati per identificarti.

Caratteri tipografici e video sono caricati direttamente dal sito, senza richieste a servizi esterni. Il link a Instagram è un semplice collegamento: nessun dato passa a Instagram finché non lo apri.

3.2 Statistiche di visita (Matomo)

Per sapere in forma aggregata quante persone visitano il sito e quali pagine leggono usiamo Matomo, installato su un server di un fornitore tecnico all’indirizzo pageviz.cloud, ospitato da SiteGround in un data center nei Paesi Bassi (Unione europea). Matomo è configurato senza cookie e con l’indirizzo IP anonimizzato (gli ultimi due byte vengono cancellati), quindi non permette di riconoscere il singolo visitatore e i dati non sono condivisi con terzi. Base giuridica: legittimo interesse del titolare a migliorare il sito (art. 6.1.f GDPR). Puoi comunque escludere le tue visite con la casella che trovi nella cookie policy.

3.3 Modulo di contatto (richieste di preventivo e informazioni)

Se ci scrivi dalla pagina Contatti trattiamo i dati che inserisci: nome e cognome, email, servizio di interesse e messaggio (obbligatori), azienda, telefono e luogo di carico o scarico (facoltativi). Li usiamo solo per rispondere e, se lo chiedi, per preparare un preventivo. Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Senza i dati obbligatori non possiamo risponderti dal modulo, ma puoi sempre chiamarci o scriverci direttamente.

3.4 Modulo di candidatura («Lavora con noi»)

Se ti candidi dalla pagina Lavora con noi trattiamo nome e cognome, telefono, email e curriculum (obbligatori), città di residenza, anni di esperienza, patenti e abilitazioni e messaggio (facoltativi), oltre ai dati contenuti nel curriculum. Li usiamo solo per valutare la candidatura ed eventualmente contattarti per un colloquio. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR; art. 111-bis del Codice privacy per i curriculum inviati spontaneamente).

Non inserire nel curriculum dati particolari (per esempio sulla salute, le convinzioni religiose o politiche, l’appartenenza sindacale) se non sono necessari. Se il curriculum ne contiene, li trattiamo solo se servono per adempiere obblighi in materia di diritto del lavoro (art. 9.2.b GDPR), altrimenti non li usiamo.

3.5 Come arrivano le richieste e le candidature

Quando invii un modulo, i dati non passano dal server che ospita il sito: vanno a un servizio tecnico di inoltro, gestito da un fornitore tecnico su Supabase con server nell’Unione europea (Stoccolma, Svezia), che controlla i dati e li trasforma in una mail. La mail viene spedita tramite Resend, un servizio di invio di posta con sede negli Stati Uniti, dall’indirizzo automatico noreply@moduli.siriocms.com alla casella dell’azienda autotrasporticavalli@outlook.it, dove la richiesta viene gestita.

Il contenuto dei moduli e il curriculum non vengono salvati in una base dati: restano nella memoria del servizio di inoltro solo per il tempo dell’invio e arrivano soltanto per mail alla casella del titolare; il curriculum viaggia solo come allegato. Resend conserva le mail inviate nei propri registri per al massimo 30 giorni, poi le cancella. Il servizio di inoltro tiene solo un registro tecnico dell’esito di ogni invio con il tipo di modulo, senza il contenuto del messaggio né l’indirizzo IP. A chi scrive non viene inviata alcuna mail di conferma: la conferma è la pagina che compare dopo l’invio.

3.6 Protezione dallo spam

Per difendere i moduli dagli invii automatici usiamo alcuni controlli: un campo nascosto che solo i programmi automatici compilano, un tempo minimo di compilazione, un limite di cinque invii ogni dieci minuti dallo stesso indirizzo IP, filtri sul contenuto (troppi link, alfabeti non latini, parole tipiche dello spam) e Cloudflare Turnstile.

• Cloudflare Turnstile (Cloudflare, Inc., USA) verifica che a compilare il modulo sia una persona. Non usa cookie; tratta l’indirizzo IP e alcuni dati tecnici del browser e del dispositivo, solo per questo scopo. Il widget si carica nelle pagine con un modulo e il servizio di inoltro invia a Cloudflare il risultato della verifica insieme al tuo indirizzo IP. Maggiori informazioni nella privacy policy di Turnstile.
• Per il limite di invii il servizio di inoltro salva l’impronta del tuo indirizzo IP (un codice ricavato dall’IP, che serve a riconoscere invii ripetuti senza salvare l’IP in chiaro) con l’orario di ogni invio; questi dati vengono cancellati entro un giorno.
• Gli invii riconosciuti come spam non vengono inoltrati: nel registro tecnico del servizio di inoltro restano solo data, tipo di modulo e motivo dello scarto, senza l’indirizzo IP né il contenuto del messaggio.

Base giuridica: legittimo interesse del titolare alla sicurezza del sito e delle caselle di posta (art. 6.1.f GDPR). Se un invio venisse bloccato per errore, puoi sempre chiamarci o scriverci direttamente.

3.7 Registro dei consensi

Per poter dimostrare di averti fornito questa informativa e di aver rispettato le tue scelte (artt. 5.2 e 7.1 GDPR) conserviamo un registro dei consensi, gestito da un fornitore tecnico su Supabase con dati nell’Unione europea (Stoccolma, Svezia). Nel registro finiscono:

• per ogni scelta sul banner dei cookie: le categorie accettate o rifiutate, il testo completo del banner, la versione di privacy e cookie policy in vigore, data e ora, la pagina, un identificativo casuale salvato nel tuo browser (che non contiene dati su di te), l’impronta dell’indirizzo IP (un codice ricavato dall’IP, che non viene salvato in chiaro) e il tipo di browser;
• per ogni modulo inviato: la tua email, il testo completo della spunta sulla privacy, la versione di questa informativa, un codice di riferimento dell’invio (lo stesso riportato nella mail che riceviamo), data e ora, la pagina, l’impronta dell’indirizzo IP e il tipo di browser. Non vengono registrati il messaggio, il telefono né il curriculum.

Base giuridica: legittimo interesse del titolare a dimostrare il rispetto della normativa e a difendersi in caso di contestazioni (art. 6.1.f GDPR).

3.8 Mappa di Google Maps

Nella pagina Contatti la mappa interattiva di Google Maps si carica solo se dai il consenso dal banner dei cookie (art. 6.1.a GDPR). Prima del consenso vedi solo l’indirizzo e un link a Google Maps, e nessun dato viene inviato a Google. Quando la mappa è caricata Google riceve il tuo indirizzo IP e i dati tecnici del browser e può usare propri cookie: Google li tratta come titolare autonomo, secondo la propria informativa. Puoi revocare il consenso in qualsiasi momento dalle preferenze sui cookie.

4. Per quanto tempo conserviamo i dati

• Richieste dal modulo di contatto: 24 mesi dalla ricezione; se ne nasce un rapporto commerciale, i dati necessari restano per la durata del rapporto e poi per i tempi previsti dalla legge per i documenti contabili e fiscali (10 anni).
• Candidature e curriculum: 12 mesi dalla ricezione, salvo che tu ci autorizzi a tenerli più a lungo per altre selezioni; in caso di assunzione, i dati passano nel fascicolo del dipendente.
• Registro dei consensi: 10 anni, per esigenze di prova in caso di contestazioni.
• Statistiche Matomo: i dati delle visite, già anonimizzati, per un massimo di 13 mesi; i riepiloghi aggregati anche oltre.
• Mail dei moduli nei registri di Resend: al massimo 30 giorni dall’invio.
• Impronta dell’IP per il limite di invii: cancellata entro un giorno.
• Registri tecnici del servizio di inoltro (esito dell’invio e tipo di modulo, senza contenuto né indirizzo IP): per il tempo di conservazione dei registri previsto dal fornitore, comunque non oltre 12 mesi.

Trascorsi questi tempi i dati vengono cancellati o resi anonimi.

5. A chi comunichiamo i dati

I dati non vengono diffusi né venduti. Possono trattarli, solo per quanto serve al loro servizio, questi fornitori:

I dati possono inoltre essere comunicati alle autorità quando lo impone la legge e, se necessario, ai consulenti del titolare (per esempio legali o commercialista), tenuti alla riservatezza.

6. Trasferimenti fuori dall’Unione europea

Alcuni fornitori hanno sede negli Stati Uniti o possono accedere ai dati da lì: Microsoft (posta), Resend (invio delle mail dei moduli), Cloudflare (Turnstile), Google (mappa, solo con consenso) e Supabase (solo per l’assistenza tecnica; i dati restano in UE). Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea sul EU-U.S. Data Privacy Framework del 10 luglio 2023, per le società che vi aderiscono (verificabile su dataprivacyframework.gov), e delle clausole contrattuali tipo approvate dalla Commissione (decisione (UE) 2021/914): per Supabase le clausole contrattuali tipo, per Resend le clausole contrattuali tipo e il Data Privacy Framework. Puoi chiedere informazioni su queste garanzie scrivendo a amministrazione@autotrasporticavallisrl.it.

7. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione. I controlli antispam descritti al punto 3.6 servono solo a scartare gli invii automatici.

8. I tuoi diritti

In base agli articoli 15–22 del GDPR puoi chiedere in ogni momento:

• di accedere ai tuoi dati e averne una copia;
• di correggerli o completarli;
• di cancellarli, nei casi previsti dalla legge;
• di limitarne il trattamento;
• di riceverli in un formato di uso comune (portabilità);
• di opporti ai trattamenti basati sul legittimo interesse;
• di revocare il consenso dato, senza conseguenze sui trattamenti fatti prima della revoca.

Per esercitarli scrivi a amministrazione@autotrasporticavallisrl.it o alla PEC autotrasporticavalli@pec.it: ti risponderemo senza ritardo e comunque entro un mese. Il consenso alla mappa si revoca anche da solo, dalle preferenze sui cookie; per escludere le tue visite dalle statistiche usa la casella nella cookie policy.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese europeo in cui vivi o lavori.

9. Modifiche a questa informativa

Se cambiano i trattamenti o la normativa aggiorneremo questa pagina, indicando in alto la nuova versione e la data da cui è in vigore. Versione 1.3, in vigore dal 21 ottobre 2026.