Informativa privacy
Bozza informativa da sottoporre a revisione legale prima della pubblicazione definitiva.
contact-v4
Titolare e contatto
NOVA-TREX S.R.L., Via Fornaci 28, 25040 Artogne (BS), Italia.info@novatrex.it.
Richieste di contatto
Il sito offre telefono/e-mail e, quando abilitato sulle landing tedesca e francese, un modulo di contatto anche senza JavaScript. Il modulo richiede nome e cognome, azienda, e-mail, telefono e presa visione dell’informativa per gestire la richiesta e ricontattarti. Lingua, posizione della CTA, eventuale servizio, versione dell’informativa e riferimento/data tecnica della richiesta accompagnano l’invio. Non sono previsti messaggi liberi, allegati o iscrizioni marketing. Senza i campi obbligatori e la presa visione il modulo non può essere inviato; puoi comunque usare telefono o e-mail. La checkbox obbligatoria attesta la presa visione per questa richiesta: non è consenso a marketing o tracciamento facoltativo. La base giuridica e l’adeguatezza della checkbox restano da approvare legalmente.
Invio, hosting e destinatari
Cloudflare ospita il sito e la Function e supporta sicurezza e prevenzione abusi; tratta i dati di rete necessari, incluso l’indirizzo IP. Resend gestisce l’invio e-mail dei dati del modulo alla casella aziendale info@novatrex.it, con l’e-mail validata del visitatore come Reply-To. Il successo indica l’accettazione da parte di Resend, non la ricezione in casella. Provider e casella trattano il messaggio separatamente dai contatori D1. Per telefono/e-mail diretti si usa il canale scelto.
Registro richieste Google Sheets
Quando attivata, l’integrazione invia dal server a Google Apps Script i dati di contatto, lingua, posizione CTA, servizio, presa visione e versione dell’informativa, riferimento tecnico e origine della richiesta, per registrarli in Google Sheets e gestire i contatti. Il foglio conserva anche una copia JSON dei dati, data di registrazione e hash per riconoscere invii identici. Il successo del modulo richiede allora sia l’accettazione e-mail sia la conferma del webhook; un errore può verificarsi dopo la prima accettazione. Questa gestione della richiesta è distinta da Analytics/Ads e non dipende dai cookie facoltativi. Accessi del personale e dei soggetti incaricati, ruoli, contratti Google, conservazione, copie/esportazioni, cronologia e trasferimenti devono essere approvati; il foglio non deve essere pubblicamente accessibile.
Attribuzione delle campagne alle richieste
Con consenso pubblicitario attuale e misurazione abilitata, al momento dell’invio leggiamo dalla query della landing solo adg_ky, adg_ntw, adg_cmp e gclid e li associamo ai dati del contatto nel registro Google Sheets. Il gclid è un identificativo di clic: questa associazione non è anonima. Campi assenti, ambigui o non validi restano vuoti. L’URL di origine è limitato alla landing canonica, senza query o frammenti. I valori non sono salvati in cookie/localStorage, inoltrati a GTM/Analytics/Ads o aggiunti all’e-mail da questa funzione; rimangono in memoria per il ritentativo. Il rifiuto del consenso pubblicitario e l’assenza di JavaScript non impediscono il contatto, ma escludono questi parametri pubblicitari. La revoca non annulla dati già inviati. La preferenza è stata aggiornata alla versione 2 per richiedere una nuova scelta, senza riutilizzare automaticamente i consensi precedenti.
Contatori antiabuso D1
Il limite è di cinque tentativi per IP per finestra fissa di dieci minuti e ottanta globali al giorno UTC; retry ed errori del provider consumano tentativi. D1 conserva contatori, scadenze e HMAC pseudonimi specifici della finestra, non IP in chiaro né nome, azienda, e-mail, telefono o contenuti del modulo. La scadenza è logica: i record scaduti vengono eliminati alla successiva richiesta validata, non con una cancellazione automatica temporizzata. In assenza di nuove richieste possono quindi restare memorizzati. Backup e log di piattaforma hanno una gestione distinta. L’applicazione non registra i campi inviati nei propri log; ciò non esclude log di piattaforma o dei provider. I dati per riprovare l’invio restano nella memoria della pagina, senza salvataggio persistente implementato nel browser.
Misurazione facoltativa e scelte
Analytics e misurazione pubblicitaria sono opt-in separati. Sulle landing con modulo i tag approvati possono essere gestiti da Google Tag Manager (GTM); altrove resta l’integrazione Google diretta. GTM gestisce tag, non costituisce un consenso generale a tutti i tag. Solo dopo la scelta pertinente possono essere misurati uso, clic di contatto o richieste accettate dal provider. L’evento di successo contiene solo lingua, posizione CTA, eventuale servizio enumerato e stato dei consensi, mai dati del lead o del modulo. Nessuna enhanced conversion o raccolta per tale finalità è implementata; la personalizzazione pubblicitaria resta negata. Le richieste funzionano anche rifiutando ogni tracciamento. Gli invii senza JavaScript non generano questo evento. Le preferenze locali versionate e la revoca sono descritte nell’informativa cookie.
Conservazione, trasferimenti e diritti — da approvare
Contatta il titolare per esercitare i diritti applicabili o chiedere informazioni. Prima del lancio devono essere confermati basi giuridiche, necessità dei campi, tempi di conservazione di casella/provider/log/backup, entità contrattuali, accordi sul trattamento, subfornitori, regioni e trasferimenti con relative garanzie. Una regione di invio UE non prova un trattamento esclusivamente UE. Questa bozza tecnica non attesta approvazione legale né accordi firmati.