Trasparenza e protezione dei dati
Informativa sul trattamento dei dati personali
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 — GDPR.
Ambito: richieste di informazioni e preventivi, gestione dei contatti professionali, sicurezza del servizio e comunicazioni promozionali CAB soltanto ove autorizzate. Versione del 7 ottobre 2026, identificativo 2026-10-07-marketing-1.
1. Titolare del trattamento e contatti
Il titolare è CAB SOCIETA' A RESPONSABILITA' LIMITATA, con sede legale in Via Marie Curie 17, 39100 Bolzano (BZ), Italia; partita IVA e codice fiscale 10522371219; REA BZ - 249968.
Per informazioni sul trattamento e per esercitare i diritti: privacy@dominio.com. PEC societaria: cabsrl-pec@pec.it.
2. Quali dati vengono trattati
- Dati identificativi e di contatto forniti dall’interessato, come nome, indirizzo email, telefono e azienda.
- Contenuto della richiesta, mezzi o servizi di interesse, periodo di noleggio, località e requisiti operativi.
- Dichiarazione di presa visione dell’informativa e dati tecnici necessari a validare e proteggere l’invio, come token temporanei e segnali antispam.
- Dati tecnici della connessione che i sistemi di rete e sicurezza possono trattare per il funzionamento e la protezione del servizio.
Non inserire nei campi liberi dati sanitari, altre categorie particolari di dati ai sensi dell’articolo 9 GDPR, dati giudiziari, credenziali, documenti di identità o informazioni di terzi non necessarie alla richiesta. I moduli non prevedono allegati.
3. Finalità e basi giuridiche
- Gestione delle richieste e dei preventivi: rispondere, chiarire i requisiti e adottare misure precontrattuali richieste dall’interessato, articolo 6, paragrafo 1, lettera b) GDPR, ove applicabile.
- Contatti professionali e protezione del servizio: legittimo interesse alla gestione delle relazioni aziendali e alla prevenzione di abusi e attacchi, articolo 6, paragrafo 1, lettera f), nel rispetto della necessità, proporzionalità e dei diritti degli interessati.
- Adempimenti normativi: obblighi previsti dalle disposizioni applicabili, articolo 6, paragrafo 1, lettera c).
La casella obbligatoria attesta soltanto la presa visione dell’informativa: non è un consenso marketing. La gestione della richiesta non dipende dall’accettazione di comunicazioni promozionali.
Comunicazioni promozionali: finalità, canali e scelta
Con un consenso preventivo, libero, specifico e informato, CAB può utilizzare i recapiti forniti per inviare offerte, novità sui mezzi e servizi di noleggio, iniziative e aggiornamenti commerciali. La base giuridica è l’articolo 6, paragrafo 1, lettera a) GDPR, nel rispetto dell’articolo 130 del Codice in materia di protezione dei dati personali e delle altre disposizioni applicabili.
Nel modulo è possibile selezionare separatamente email, WhatsApp, SMS, messaggistica digitale e notifiche digitali. Sono tutti facoltativi e non preselezionati. Il consenso riguarda soltanto i canali selezionati e CAB, non campagne commerciali autonome di VentureLab o di terzi.
- Email: comunicazioni promozionali all’indirizzo fornito.
- WhatsApp e SMS: comunicazioni al numero indicato; è necessario fornire un recapito telefonico.
- Messaggistica digitale: comunicazioni attraverso servizi di messaggistica effettivamente disponibili e associati a un recapito o account fornito o confermato dall’interessato.
- Notifiche digitali: notifiche attraverso un canale attivato dall’interessato. Il consenso nel modulo non concede permessi tecnici del browser o del dispositivo e non li attiva automaticamente.
Le risposte strettamente collegate alla richiesta non sono promozioni e possono essere inviate senza consenso marketing. Il solo invio del modulo, l’assenza di una risposta o il consenso ai cookie non autorizzano le campagne commerciali. Eventuali eccezioni normative devono essere valutate e documentate separatamente dal titolare; il sito non le applica automaticamente.
4. Conferimento dei dati
Il conferimento è volontario. I dati indicati come obbligatori sono necessari a ricevere, verificare e gestire la richiesta; in loro assenza il modulo non può essere inoltrato. Il mancato consenso marketing non limita il preventivo, l’assistenza o l’accesso ai servizi. È possibile contattare CAB tramite gli altri recapiti pubblicati sul sito.
5. Modalità del trattamento e sicurezza
I dati sono trattati da personale autorizzato e mediante sistemi informatici destinati alla gestione delle richieste. Sono previste connessioni cifrate in transito, controlli lato server, limitazione degli invii e protezioni contro contenuti sospetti. Non si tratta di crittografia end-to-end: CAB e i fornitori autorizzati che gestiscono il servizio possono accedere ai dati nei limiti delle rispettive attività.
Il Servizio Cyber Security VentureLab può impedire l’inoltro di contenuti potenzialmente dannosi. Per i link inseriti, il controllo della reputazione tramite fornitori tecnici riceve il solo nome del dominio da verificare, non il percorso del link, il testo del messaggio o gli altri campi del modulo. Un blocco non prova un attacco accertato; in caso di errore è possibile contattare CAB direttamente.
Le notifiche di sicurezza a CAB descrivono il motivo del blocco senza riportare il messaggio sospetto o i dati personali del mittente. Se viene attivata la verifica antispam Cloudflare Turnstile, il relativo servizio tratta i segnali tecnici necessari alla verifica secondo la propria informativa privacy.
6. Destinatari e fornitori
I dati possono essere accessibili al personale CAB autorizzato e ai fornitori di piattaforma, assistenza tecnica, hosting e posta elettronica, nei limiti necessari al servizio e con ruoli e accordi conformi alla normativa, incluso l’articolo 28 GDPR quando applicabile. VentureLab fornisce e gestisce la piattaforma software; la proprietà della piattaforma non attribuisce un’autonoma finalità commerciale ai dati delle richieste.
Possono ricevere dati autorità o soggetti aventi diritto in presenza di un obbligo di legge. I messaggi non sono pubblicati sul sito e i dati non sono venduti. Per le comunicazioni autorizzate possono essere utilizzati fornitori di email, telefonia, messaggistica e notifiche, previa verifica dei ruoli, delle garanzie e delle condizioni del servizio. Il consenso non legittima la comunicazione dei dati a terzi per loro marketing autonomo.
La richiesta trasmessa alla casella CAB comprende, per ciascun canale, l’indicazione del consenso dichiarato o non prestato, la versione dell’informativa, un riferimento dell’invio e la data di ricezione sul server. Questa registrazione non verifica automaticamente l’identità o la titolarità dei recapiti: prima dell’attivazione delle campagne CAB deve verificarli, conservare la prova e controllare eventuali revoche e opposizioni. Il modulo non avvia campagne né iscrizioni automatiche.
7. Trasferimenti fuori dallo Spazio economico europeo
La configurazione dei fornitori deve essere verificata prima dell’attivazione pubblica. Eventuali trasferimenti verso Paesi terzi devono rispettare il capo V GDPR, mediante una decisione di adeguatezza o altre garanzie applicabili, come clausole contrattuali standard e le misure supplementari necessarie. Informazioni sui fornitori attivi e sulle garanzie adottate possono essere richieste al recapito privacy del titolare.
8. Conservazione
I dati delle richieste sono conservati per il periodo necessario alla gestione e alla risposta, considerando l’eventuale prosecuzione delle trattative, il rapporto contrattuale e gli obblighi di legge. I criteri sono la finalità del trattamento, la chiusura della richiesta, gli obblighi amministrativi e fiscali applicabili e la necessità documentata di accertare, esercitare o difendere un diritto.
I dati destinati alle comunicazioni promozionali devono essere gestiti separatamente dalla richiesta, fino a revoca e comunque con riesame entro 24 mesi dalla conferma del consenso; nessun rinnovo è dedotto dalla semplice apertura di un messaggio. Alla scadenza non sono ulteriormente utilizzati per marketing senza una nuova conferma. CAB deve definire e applicare questa regola nei propri strumenti prima dell’avvio delle campagne; il sito non esegue una cancellazione automatica delle email aziendali. La prova del consenso e le informazioni minime sulle opposizioni possono essere conservate per il tempo documentato necessario alla dimostrazione degli obblighi e al rispetto della scelta.
Le informazioni tecniche di sicurezza sono limitate a quanto necessario alla prevenzione e verifica degli abusi. I tempi operativi di conservazione, anche delle caselle email, devono essere definiti e applicati dal titolare nella configurazione finale del servizio; questa pagina non implica una cancellazione automatica dei messaggi dalla casella aziendale.
9. Diritti dell’interessato
Nei limiti e alle condizioni previste dagli articoli 15–22 GDPR, è possibile richiedere accesso, rettifica, cancellazione, limitazione e portabilità, nonché opporsi ai trattamenti fondati sul legittimo interesse. Quando un trattamento è basato sul consenso, questo può essere revocato senza pregiudicare la liceità del trattamento precedente.
Marketing: il consenso può essere revocato in qualsiasi momento, gratuitamente, per uno o tutti i canali. Le email promozionali devono prevedere un collegamento o istruzioni semplici di disiscrizione; nelle comunicazioni WhatsApp, SMS e di messaggistica deve essere disponibile una modalità chiara, come rispondere «STOP». Per le notifiche è possibile disattivare il canale o utilizzare le impostazioni del dispositivo. È sempre possibile scrivere al recapito privacy indicando i canali interessati. CAB deve registrare e rispettare la revoca; una nuova richiesta di preventivo non riattiva il marketing.
Le caselle non selezionate in un nuovo invio attestano l’assenza di una nuova autorizzazione tramite quel modulo: non costituiscono, da sole, una richiesta di revoca di eventuali consensi precedenti. Per revocare una scelta precedente utilizzare le modalità appena indicate.
Le richieste possono essere inviate a privacy@dominio.com. Il titolare può richiedere soltanto le informazioni necessarie a verificare l’identità. La risposta è fornita nei termini dell’articolo 12 GDPR. È possibile presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente.
10. Controlli automatici e aggiornamenti
I controlli del modulo riguardano sicurezza e antispam; non sono impiegati per profilazione commerciale o per decisioni automatizzate con effetti giuridici ai sensi dell’articolo 22 GDPR. Se una richiesta viene bloccata, resta disponibile un canale di contatto diretto con CAB.
L’informativa viene aggiornata in caso di variazioni delle finalità, dei fornitori o delle modalità del servizio. Prima della pubblicazione definitiva devono essere confermati recapito privacy, fornitori, accordi sul trattamento, trasferimenti e tempi di conservazione. Prima delle campagne devono essere operativi la verifica dei recapiti, il registro dei consensi, le disiscrizioni e la gestione delle opposizioni. La sola pubblicazione di questa pagina non certifica la conformità dell’intera attività aziendale.