Informativa sulla privacy
1) Chi siamo
Titolare del trattamento (proprietario del sito): Easy Door System
Sede legale: Via Matteotti, 38 – 70121 BARI (Italia)
Registro imprese REA BA 671716 — Partita IVA: 09099790728
Email: contact@easydoorsystem.com — Telefono: +333355378555
Sviluppo: Mediactive Group, 4 Cité Paradis, 75010 Parigi, Francia (sviluppo e manutenzione).
Hosting: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA — responsabile del trattamento per l’hosting, la distribuzione dei contenuti, la sicurezza e le statistiche di visita anonime.
2) Ambito di applicazione
La presente Informativa descrive come trattiamo i dati personali quando visiti il nostro sito web easydoorsystem.com, comprese eventuali versioni tradotte (EN/FR/IT/ES).
Si applica a tutti i visitatori e utenti del sito.
3) Dati che raccogliamo (e quelli che non raccogliamo)
Dati di navigazione: richieste HTTP standard e log del server (es. data/ora, URL richiesto, user agent). Questi dati sono temporanei e utilizzati solo per fornire il sito e garantirne la sicurezza.
Moduli di contatto e di richiesta documentazione: i dati inseriti (nome, cognome, azienda, email, telefono, messaggio, documento richiesto) sono trasmessi in modo sicuro alla nostra funzione lato server ospitata da Cloudflare, inoltrati via email al nostro team, registrati nel nostro CRM HubSpot (data center UE) e archiviati nello spazio di archiviazione Cloudflare, esclusivamente per rispondere alla richiesta; vengono poi gestiti secondo il §7 (Conservazione).
Area Clienti: un account viene creato la prima volta che accedi con un nuovo indirizzo email (o con Google). Conserviamo email, nome e azienda se li indichi, lingua preferita, i metodi di accesso usati (Google e link di accesso via email) e data, indirizzo IP e browser delle sessioni. Non ci sono password. Se accedi con Google, Google ci fornisce nome, email e identificativo dell’account. I dati sono conservati in un database ospitato da Cloudflare nell’Unione europea; i link di accesso (validi 15 minuti, utilizzabili una sola volta) sono inviati tramite Cloudflare Email Service. Nome, azienda, email e lingua sono copiati nel nostro CRM HubSpot (data center UE).
Richieste di preventivo: chiunque può preparare una richiesta senza accedere, ma per inviarla è necessario accedere all’Area Clienti (dopo l’accesso vengono mostrati i prezzi di listino); puoi richiedere un preventivo scegliendo kit e articoli del catalogo con le relative quantità e indicando ragione sociale, email, telefono (con prefisso internazionale), paese e indirizzo di fatturazione e, facoltativamente, indirizzo di consegna, partita IVA, riferimento e note. La richiesta è archiviata nello spazio di archiviazione Cloudflare, inoltrata via email al nostro team e confermata via email (Cloudflare Email Service); è registrata nel nostro CRM HubSpot (data center UE) come trattativa con gli articoli richiesti, collegata alle schede del contatto e dell’azienda, i cui dati (inclusi telefono e indirizzo) vengono aggiornati.
Tipo di account, candidature dei distributori e richieste degli installatori: creando l’account ci indichi come lavori con UniLift (installatore o utente finale, oppure rivenditore) e dove operi (paese, regione, CAP o città). Se ti candidi come distributore raccogliamo i dati dell’azienda (ragione sociale, partita IVA, indirizzo, sito web, tipo di attività, dimensioni), l’area coperta, i clienti serviti e i tuoi recapiti (nome, ruolo, telefono) oppure, per unirti ai colleghi, l’azienda per cui lavori. Se richiedi un preventivo come installatore o utente finale raccogliamo anche il luogo dell’intervento (paese, regione, CAP, città), il numero di portoni, i tempi e, facoltativamente, le dimensioni del portone.
Analisi: utilizziamo Cloudflare Web Analytics, senza cookie, senza memorizzazione sul dispositivo e senza fingerprinting. Raccoglie solo dati aggregati (pagine visitate, sito di provenienza, tipo di browser e dispositivo, paese, prestazioni). Non vengono utilizzati identificatori pubblicitari.
Non creiamo profili utente, non vendiamo dati personali e non utilizziamo pixel di tracciamento di terze parti.
4) Cookie e tecnologie simili
Il sito non utilizza cookie né tecnologie simili per la misurazione dell’audience, la pubblicità o la profilazione; per questo non viene mostrato alcun banner di consenso.
- Cookie dell’Area Clienti (strettamente necessari, solo dopo l’accesso):
eds.session_token(sessione: fino all’uscita, al massimo 30 giorni) eeds_ca(indica alle pagine che hai effettuato l’accesso, senza dati personali). Chi non accede non riceve alcun cookie del sito. - Cookie tecnici di sicurezza (strettamente necessari): Cloudflare può installare un cookie di sicurezza (ad esempio
__cf_bm) per distinguere il traffico legittimo dai bot malevoli. Non consente di identificarti, ha breve durata ed è esente da consenso. - Strettamente necessari — protezione dei moduli: i moduli di contatto e di richiesta documentazione usano Cloudflare Turnstile per distinguere le persone dai bot prima di accettare una richiesta. Esegue controlli nel browser (ad esempio segnali del browser e del dispositivo), non installa cookie di tracciamento e non è usato per pubblicità; Cloudflare tratta questi segnali solo per fornire il servizio. Non richiede consenso.
- Misurazione dell’audience: Cloudflare Web Analytics, senza cookie (vedi §3).
- Nessuna pubblicità né retargeting: non vengono depositati cookie pubblicitari o di social network.
5) Finalità e basi giuridiche del trattamento
I dati vengono trattati esclusivamente per le seguenti finalità:
- Erogazione e sicurezza del sito (firewall/WAF, mitigazione DDoS, prevenzione frodi, protezione degli account) — legittimo interesse;
- Gestione delle richieste (tramite moduli o email) — misure precontrattuali / esecuzione di un contratto;
- Account dell’Area Clienti (accesso al catalogo con prezzi, ai documenti e all’assistenza) — esecuzione di un contratto;
- Richieste di preventivo dall’Area Clienti (preparazione e invio del preventivo) — misure precontrattuali adottate su richiesta dell’interessato; follow-up commerciale — legittimo interesse;
- Candidature dei distributori (esame e attivazione dell’account) — misure precontrattuali adottate su richiesta dell’interessato; trasmissione delle richieste degli installatori a un distributore UniLift — consenso, revocabile in qualsiasi momento per il futuro; organizzazione della rete di vendita — legittimo interesse;
- Gestione della relazione commerciale nel CRM (HubSpot) — legittimo interesse;
- Analisi aggregate senza cookie (per comprendere le pagine visitate, individuare errori e migliorare l’esperienza utente) — legittimo interesse.
6) Destinatari e responsabili del trattamento
L’accesso ai dati è limitato al personale autorizzato e vincolato da obblighi di riservatezza.
Ci avvaliamo dei seguenti responsabili del trattamento: Cloudflare, Inc. (hosting, distribuzione dei contenuti, sicurezza, statistiche anonime, funzione lato server, database degli account e invio delle email), HubSpot, Inc. (CRM, dati conservati nel data center UE) e Mediactive Group (sviluppo e manutenzione). Se scegli l’accesso con Google, Google tratta i dati di accesso come titolare autonomo.
Con il tuo consenso, una richiesta di preventivo inviata come installatore o utente finale è trasmessa, con i tuoi recapiti, a un solo distributore UniLift che copre la zona dell’intervento, che la tratta come titolare autonomo. Il nostro personale accede ai dati tramite un’area interna protetta da Cloudflare Access.
Non condividiamo dati con inserzionisti o intermediari di dati.
7) Conservazione dei dati
- Richieste di contatto: i moduli sono archiviati in modo sicuro nello spazio di archiviazione Cloudflare, con accesso limitato, e conservati insieme alle copie email solo per il tempo necessario a gestire la richiesta e adempiere agli obblighi legali o di archiviazione, dopodiché vengono eliminati. I log tecnici del server, che possono contenere i dati inviati, sono conservati per pochi giorni.
- Account dell’Area Clienti: conservati finché l’account è attivo; puoi eliminarlo in qualsiasi momento dalla pagina Account. Le sessioni scadono al massimo dopo 30 giorni. I dati copiati nel CRM sono conservati per la durata del rapporto commerciale, salvo obblighi di legge.
- Richieste di preventivo: archiviate in modo sicuro nello spazio di archiviazione Cloudflare, con accesso limitato, e conservate insieme alle copie email per il tempo necessario a gestire la richiesta e adempiere agli obblighi legali o di archiviazione. La trattativa e i dati di contatto e dell’azienda registrati nel CRM sono conservati per la durata del rapporto commerciale, salvo obblighi di legge.
- Candidature dei distributori: conservate per la durata del rapporto con il distributore o, se la candidatura è respinta o ritirata, per il tempo necessario a gestirla, salvo obblighi di legge. I distributori conservano le richieste ricevute secondo la propria informativa.
- Log e eventi di sicurezza: conservati per un periodo limitato, necessario per la risoluzione di problemi e la sicurezza (in genere da pochi giorni a qualche settimana), salvo estensione in caso di incidente.
- Dati analitici aggregati: conservati senza identificatori e non collegati a singoli utenti.
8) Trasferimenti internazionali
Il sito è ospitato da Cloudflare, Inc., società con sede negli Stati Uniti, sulla sua rete globale; alcuni dati (ad esempio indirizzo IP e dati delle richieste) possono quindi essere trattati al di fuori dello Spazio Economico Europeo (SEE). Il database degli account dell’Area Clienti è ospitato nell’Unione europea, così come i dati del nostro CRM presso HubSpot, Inc. (società statunitense).
Gli eventuali trasferimenti sono protetti da garanzie adeguate: Cloudflare e HubSpot aderiscono all’EU-U.S. Data Privacy Framework e i loro accordi sul trattamento dei dati includono le Clausole Contrattuali Standard UE.
9) Diritti dell’interessato (GDPR)
Ai sensi del Regolamento (UE) 2016/679, hai diritto di richiedere:
- Accesso ai tuoi dati personali;
- Rettifica dei dati inesatti;
- Cancellazione (“diritto all’oblio”);
- Limitazione o opposizione al trattamento;
- Portabilità dei dati (ove applicabile).
Per esercitare i tuoi diritti, contatta contact@easydoorsystem.com oppure scrivici all’indirizzo postale sopra indicato, allegando se necessario un documento d’identità.
Se ritieni che i tuoi diritti non siano stati rispettati, puoi presentare un reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
10) Sicurezza
Applichiamo misure tecniche e organizzative adeguate, tra cui: HTTPS/TLS, protezione della rete Cloudflare (anti-DDoS, filtraggio del traffico malevolo), pagine statiche pre-generate senza CMS esposti, codice lato server ridotto al minimo, accessi a privilegi minimi, aggiornamenti regolari e possibilità di ripristino rapido delle versioni precedenti. Gli account dell’Area Clienti non hanno password: si accede con Google o con un link monouso inviato via email (valido 15 minuti); i tentativi di accesso sono limitati.
Nessun sistema è sicuro al 100%; manteniamo un approccio basato sul rischio e un miglioramento continuo.
11) Collegamenti a siti di terzi
Il nostro sito può contenere link a siti esterni non gestiti da noi.
Non siamo responsabili dei loro contenuti né delle loro pratiche in materia di privacy.
12) Modifiche alla presente Informativa
Potremmo aggiornare periodicamente questa Informativa per motivi legali, tecnici o operativi.
Le modifiche saranno pubblicate in questa pagina con l’indicazione della nuova data di aggiornamento.
Qualora le modifiche incidano in modo sostanziale sui tuoi diritti, adotteremo ulteriori misure per informarti.
13) Contatti
Per domande o richieste relative alla privacy:
Email: contact@easydoorsystem.com
Posta: Easy Door System, Via Matteotti, 38 – 70121 BARI (Italia)
Responsabile per la protezione dei dati (DPO o referente privacy): Roberto Gladich
Ultimo aggiornamento: 14 ottobre 2026.