PRIVACY POLICY

Informativa ai sensi degli artt. 12 e 13 del Regolamento UE 2016/679 (GDPR)

Ultimo aggiornamento: 20 agosto 2026

Fiocchi Box Prefabbricati S.p.A. riconosce l’importanza della protezione dei dati personali e si impegna a trattarli nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal Regolamento UE 2016/679 (“GDPR”) e dalla normativa nazionale applicabile.

La presente informativa descrive le modalità di trattamento dei dati personali effettuate da Fiocchi Box Prefabbricati S.p.A., con particolare riferimento al sito web https://www.fiocchibox.it/.

1. Titolare del trattamento

Il Titolare del trattamento è:

Fiocchi Box Prefabbricati S.p.A.
Via dell’Artigianato, 21
15055 Pontecurone (AL)
P. IVA 01237920069
Tel. 0131 886283
E-mail: contabilita@fiocchibox.it

Il Titolare determina le finalità e i mezzi del trattamento dei dati personali e adotta misure tecniche e organizzative adeguate alla loro protezione.

2. Tipologie di dati trattati

Attraverso il sito possono essere trattate le seguenti categorie di dati personali.

Dati forniti volontariamente dall’utente

L’utente può comunicare volontariamente dati personali attraverso i moduli presenti sul sito o contattando direttamente il Titolare.

Possono essere raccolti, a titolo esemplificativo:

  • nome e cognome;
  • indirizzo e-mail;
  • numero di telefono;
  • azienda o organizzazione di appartenenza;
  • contenuto della richiesta o del messaggio;
  • eventuali ulteriori informazioni inserite spontaneamente dall’utente.

L’utente è invitato a non trasmettere dati personali non necessari rispetto alla finalità della richiesta.

Dati relativi alle candidature

Attraverso gli strumenti dedicati alle candidature o mediante invio spontaneo possono essere raccolti:

  • dati anagrafici e di contatto;
  • informazioni contenute nel curriculum vitae;
  • esperienze professionali;
  • titoli di studio e qualifiche;
  • informazioni relative alla posizione professionale;
  • eventuali ulteriori dati forniti dal candidato nell’ambito della candidatura.

Dati di navigazione

I sistemi informatici e le procedure software utilizzate per il funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.

Possono rientrare in questa categoria:

  • indirizzo IP;
  • data e ora della richiesta;
  • risorsa richiesta;
  • metodo utilizzato per effettuare la richiesta al server;
  • codice di risposta del server;
  • informazioni relative al browser, al dispositivo e al sistema operativo;
  • dati tecnici relativi alla connessione e alla navigazione.

Tali informazioni vengono trattate per garantire il funzionamento, la sicurezza e la corretta erogazione del sito, nonché per accertare eventuali responsabilità in caso di attacchi informatici o utilizzi illeciti.

Dati raccolti mediante cookie e tecnologie similari

Il sito utilizza cookie e altre tecnologie di tracciamento.

In particolare, possono essere utilizzati:

  • cookie strettamente necessari;
  • strumenti di analisi statistica mediante Google Analytics 4;
  • tecnologie connesse alla misurazione delle conversioni Google Ads;
  • strumenti per la registrazione e gestione delle preferenze di consenso mediante CookieYes.

L’utilizzo delle tecnologie non strettamente necessarie è subordinato alle preferenze espresse dall’utente attraverso il banner per la gestione dei cookie.

Per informazioni dettagliate sulle tecnologie utilizzate, sulle categorie, sui fornitori e sui tempi di conservazione si rimanda alla Cookie Policy del sito.

3. Finalità e basi giuridiche del trattamento

Gestione delle richieste di contatto e informazioni

I dati forniti attraverso i moduli di contatto, tramite e-mail o attraverso altri canali vengono trattati per:

  • rispondere alle richieste dell’utente;
  • fornire informazioni commerciali richieste;
  • predisporre preventivi;
  • effettuare comunicazioni precontrattuali;
  • gestire eventuali successive richieste correlate.

Base giuridica: art. 6, par. 1, lett. b) GDPR, esecuzione di misure precontrattuali adottate su richiesta dell’interessato.

Il conferimento dei dati necessari a gestire la richiesta è facoltativo, ma il mancato conferimento può rendere impossibile fornire una risposta.

Funzionamento e sicurezza del sito

I dati tecnici e di navigazione possono essere trattati per:

  • garantire il corretto funzionamento del sito;
  • assicurare la sicurezza dei sistemi;
  • prevenire abusi, frodi e attacchi informatici;
  • effettuare attività di manutenzione e diagnostica;
  • accertare eventuali responsabilità in caso di illeciti informatici.

Base giuridica: art. 6, par. 1, lett. f) GDPR, perseguimento del legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei propri sistemi informatici.

Analisi statistica mediante Google Analytics 4

Previo consenso dell’utente, il sito utilizza Google Analytics 4, servizio di analisi fornito da Google, per raccogliere informazioni sull’utilizzo del sito.

Il trattamento può riguardare informazioni relative, ad esempio:

  • alle pagine visitate;
  • alle sessioni;
  • alla provenienza del traffico;
  • alle caratteristiche tecniche del dispositivo;
  • alle interazioni effettuate con le pagine;
  • alle prestazioni e all’utilizzo dei contenuti.

Tali informazioni vengono utilizzate per analizzare il funzionamento del sito, comprenderne l’utilizzo da parte dei visitatori e migliorarne struttura, contenuti ed efficacia.

Base giuridica: art. 6, par. 1, lett. a) GDPR, consenso dell’interessato, nei casi in cui il trattamento comporti l’utilizzo di cookie o altre tecnologie non strettamente necessarie.

Il consenso può essere negato o successivamente revocato mediante il sistema di gestione delle preferenze disponibile sul sito.

Misurazione delle conversioni Google Ads

Previo consenso dell’utente, il sito utilizza tecnologie di Google Ads Conversion Tracking per valutare l’efficacia delle campagne pubblicitarie.

Tale trattamento consente, ad esempio, di verificare se un utente che ha interagito con una campagna Google Ads abbia successivamente effettuato sul sito un’azione configurata come conversione.

Le informazioni vengono utilizzate per:

  • misurare i risultati delle campagne pubblicitarie;
  • attribuire le conversioni alle relative campagne;
  • elaborare statistiche sulle performance pubblicitarie;
  • ottimizzare la gestione delle campagne.

Base giuridica: art. 6, par. 1, lett. a) GDPR, consenso dell’interessato.

Il sito non utilizza tali dati per attività di remarketing o personalizzazione pubblicitaria salvo successiva attivazione di tali funzionalità e conseguente aggiornamento della presente informativa e della Cookie Policy.

Gestione del consenso mediante CookieYes e Google Consent Mode

Il sito utilizza CookieYes quale piattaforma di gestione del consenso (Consent Management Platform – CMP).

CookieYes consente di raccogliere, memorizzare e gestire le preferenze dell’utente relative alle diverse categorie di cookie e tecnologie di tracciamento.

Il sito utilizza inoltre Google Consent Mode v2, che consente ai servizi Google integrati nel sito di adattare il proprio comportamento alle preferenze di consenso comunicate attraverso il sistema di gestione dei cookie.

Il trattamento relativo alla memorizzazione della scelta dell’utente è necessario per garantire il funzionamento del sistema di gestione del consenso e documentare le preferenze espresse.

Le tecnologie Analytics e pubblicitarie non strettamente necessarie vengono utilizzate sulla base del consenso dell’utente.

Candidature e selezione del personale

I dati forniti mediante candidatura spontanea, curriculum vitae o altri strumenti di candidatura vengono trattati per:

  • valutare il profilo professionale dell’interessato;
  • gestire le attività di ricerca e selezione del personale;
  • contattare il candidato;
  • valutare eventuali opportunità professionali compatibili con il profilo.

Base giuridica: art. 6, par. 1, lett. b) GDPR, esecuzione di misure precontrattuali adottate su richiesta dell’interessato.

Eventuali categorie particolari di dati personali spontaneamente contenute nel curriculum saranno trattate esclusivamente nei limiti consentiti dalla normativa applicabile e quando necessarie alla gestione della candidatura.

Adempimento di obblighi di legge

I dati possono essere trattati per adempiere a obblighi previsti da leggi, regolamenti, disposizioni dell’Unione Europea, provvedimenti delle autorità o altri obblighi normativi applicabili.

Base giuridica: art. 6, par. 1, lett. c) GDPR.

Tutela dei diritti del Titolare

Ove necessario, i dati possono essere utilizzati per accertare, esercitare o difendere un diritto del Titolare in sede giudiziale o stragiudiziale.

Base giuridica: art. 6, par. 1, lett. f) GDPR, legittimo interesse del Titolare alla tutela dei propri diritti.

4. Google Analytics, Google Ads e servizi Google

Il sito utilizza servizi forniti da società appartenenti al gruppo Google, in particolare Google Analytics 4 e Google Ads.

Nell’ambito di tali servizi possono essere trattate informazioni relative al dispositivo, al browser, alle interazioni con il sito e, nei limiti determinati dalle impostazioni di consenso e dalle configurazioni tecniche adottate, identificatori online.

I servizi sono utilizzati dal Titolare esclusivamente secondo le finalità indicate nella presente informativa e nella Cookie Policy.

L’attivazione delle funzionalità non strettamente necessarie avviene nel rispetto delle preferenze espresse dall’utente tramite il sistema di gestione del consenso.

Per maggiori informazioni sul trattamento effettuato da Google è possibile consultare le informative e la documentazione sulla privacy rese disponibili direttamente da Google.

5. Google Search Console

Il Titolare può utilizzare Google Search Console per analizzare le prestazioni del sito nei risultati del motore di ricerca Google, verificare eventuali problemi di indicizzazione e ottenere informazioni aggregate sulle modalità attraverso le quali il sito viene trovato nei risultati di ricerca.

Google Search Console è utilizzato come strumento di gestione e analisi del sito e non comporta, per il solo fatto di essere collegato al sito, l’installazione di cookie sul dispositivo del visitatore.

6. Destinatari dei dati

I dati personali possono essere trattati, nei limiti necessari alle finalità indicate, da:

  • personale dipendente e collaboratori del Titolare autorizzati al trattamento;
  • fornitori di servizi informatici;
  • provider di hosting e infrastrutture tecnologiche;
  • fornitori incaricati dello sviluppo, manutenzione e gestione del sito;
  • fornitori incaricati della gestione delle attività di digital marketing e advertising;
  • fornitori di strumenti di analytics;
  • fornitori di piattaforme per la gestione del consenso;
  • consulenti e professionisti;
  • società appartenenti al gruppo del Titolare, ove applicabile;
  • autorità pubbliche o altri soggetti ai quali la comunicazione sia obbligatoria in forza di disposizioni normative.

Tra i fornitori tecnologici utilizzati nell’ambito del sito possono rientrare Google Ireland Limited e altre società appartenenti al gruppo Google, relativamente ai servizi Google Analytics, Google Ads e agli altri servizi Google utilizzati dal Titolare.

Il sito utilizza inoltre CookieYes per la gestione delle preferenze di consenso.

Il fornitore incaricato dello sviluppo, manutenzione e gestione tecnica del sito e/o delle attività di promozione digitale può trattare dati personali per conto del Titolare, ove applicabile, in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR: Puntosistemi Servizi s.r.l.

I soggetti autorizzati e i Responsabili del trattamento sono individuati e gestiti dal Titolare secondo la normativa applicabile.

I dati personali non vengono diffusi a soggetti indeterminati.

7. Trasferimento dei dati verso Paesi terzi

Alcuni fornitori tecnologici utilizzati dal Titolare operano a livello internazionale e possono trattare dati personali mediante infrastrutture situate anche al di fuori dello Spazio Economico Europeo (“SEE”).

In tali casi, eventuali trasferimenti di dati personali verso Paesi terzi avvengono nel rispetto degli artt. 44 e seguenti del GDPR e sulla base di uno dei meccanismi previsti dalla normativa applicabile.

Tali meccanismi possono comprendere, ove applicabili:

  • decisioni di adeguatezza adottate dalla Commissione Europea;
  • adesione al Data Privacy Framework UE-USA da parte dei soggetti interessati;
  • Clausole Contrattuali Standard approvate dalla Commissione Europea;
  • ulteriori garanzie previste dalla normativa applicabile.

Google dichiara di adottare meccanismi di trasferimento internazionale conformi alla normativa applicabile, compreso il Data Privacy Framework UE-USA per i soggetti e i trattamenti ai quali tale meccanismo risulta applicabile.

Ulteriori informazioni possono essere richieste al Titolare del trattamento.

8. Periodo di conservazione

I dati vengono conservati esclusivamente per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti, salvo periodi più lunghi previsti dalla legge o necessari per la tutela dei diritti del Titolare.

In particolare:

  • richieste di contatto e informazioni: per il tempo necessario alla gestione della richiesta e dell’eventuale successivo rapporto commerciale, salvo ulteriori obblighi di conservazione;
  • dati tecnici e di sicurezza: per il periodo necessario alle finalità di sicurezza, diagnostica e prevenzione di abusi, salvo necessità di ulteriore conservazione connesse all’accertamento di illeciti;
  • Google Analytics 4: secondo il periodo di conservazione configurato nella relativa proprietà e nei limiti necessari alle finalità statistiche dichiarate;
  • Google Ads: secondo le configurazioni del servizio, le scelte di consenso dell’utente e i termini applicabili alle relative tecnologie;
  • preferenze relative ai cookie: per il periodo necessario a memorizzare e documentare la scelta dell’utente, secondo la configurazione del sistema di gestione del consenso;
  • curriculum vitae e candidature: per un periodo massimo di 24 mesi dalla ricezione, salvo necessità di ulteriore conservazione o diversa richiesta dell’interessato;
  • dati relativi a rapporti contrattuali, amministrativi e contabili: secondo i termini previsti dalla normativa civilistica e fiscale applicabile e, normalmente, fino a 10 anni dalla conclusione del rapporto, fatti salvi eventuali ulteriori periodi necessari alla tutela di diritti.

I tempi specifici di conservazione dei cookie e delle altre tecnologie di tracciamento sono indicati nella Cookie Policy.

9. Modalità del trattamento e sicurezza

Il trattamento viene effettuato mediante strumenti cartacei, informatici e telematici, secondo modalità coerenti con le finalità indicate.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da:

  • accessi non autorizzati;
  • perdita;
  • distruzione;
  • alterazione;
  • divulgazione;
  • utilizzo illecito o non corretto.

L’accesso ai dati è consentito esclusivamente ai soggetti autorizzati e ai fornitori che necessitano di trattarli per l’esecuzione delle attività affidate.

10. Conferimento dei dati

Il conferimento dei dati attraverso i moduli presenti sul sito è facoltativo.

Il mancato conferimento dei dati indicati come necessari può tuttavia rendere impossibile:

  • rispondere a una richiesta;
  • predisporre un preventivo;
  • ricontattare l’interessato;
  • valutare una candidatura;
  • fornire il servizio richiesto.

Il consenso all’utilizzo di cookie e tecnologie di tracciamento non strettamente necessarie è facoltativo.

Il rifiuto del consenso non impedisce la normale navigazione delle sezioni del sito che non richiedono tali tecnologie.

11. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dal GDPR, i diritti di cui agli artt. 15 e seguenti del Regolamento, tra cui:

  • diritto di ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
  • diritto di accesso ai propri dati personali;
  • diritto di rettifica dei dati inesatti;
  • diritto alla cancellazione dei dati;
  • diritto alla limitazione del trattamento;
  • diritto alla portabilità dei dati, ove applicabile;
  • diritto di opposizione al trattamento, ove applicabile;
  • diritto di revocare il consenso in qualsiasi momento.

Le richieste possono essere inviate al Titolare utilizzando i recapiti indicati nella presente informativa.

12. Revoca del consenso

Quando il trattamento è basato sul consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR, l’interessato può revocarlo in qualsiasi momento.

La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Per i cookie e le altre tecnologie di tracciamento, l’utente può modificare o revocare le proprie preferenze attraverso il sistema di gestione del consenso disponibile sul sito.

13. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 GDPR.

Resta salvo il diritto di ricorrere all’autorità giudiziaria competente.

14. Processi decisionali automatizzati

Il Titolare non effettua trattamenti che producano decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici sull’interessato o incidano in modo analogamente significativo sulla sua persona ai sensi dell’art. 22 GDPR.

Le attività di analisi statistica e misurazione delle campagne pubblicitarie descritte nella presente informativa non comportano, da parte di Fiocchi Box Prefabbricati S.p.A., l’adozione di decisioni automatizzate aventi tali effetti.

CLIENTI

15. Trattamento dei dati relativi ai clienti

Il Titolare può trattare dati personali riferiti a persone fisiche che operano per conto di clienti, potenziali clienti o organizzazioni interessate ai prodotti e servizi offerti.

I dati possono essere raccolti mediante:

  • richieste di informazioni;
  • e-mail;
  • telefonate;
  • incontri;
  • preventivi;
  • rapporti commerciali precedenti;
  • documentazione contrattuale.

I dati vengono trattati per:

  • gestire richieste commerciali;
  • formulare preventivi;
  • svolgere attività precontrattuali;
  • stipulare ed eseguire contratti;
  • gestire ordini e commesse;
  • effettuare attività amministrative e contabili;
  • gestire fatturazione e pagamenti;
  • tutelare eventuali crediti;
  • adempiere a obblighi normativi.

Le basi giuridiche sono, a seconda della finalità:

  • art. 6, par. 1, lett. b) GDPR, esecuzione del contratto o di misure precontrattuali;
  • art. 6, par. 1, lett. c) GDPR, adempimento di obblighi legali;
  • art. 6, par. 1, lett. f) GDPR, perseguimento di legittimi interessi del Titolare, ove applicabile.

I dati possono essere comunicati a personale autorizzato, consulenti, fornitori, istituti finanziari, società del gruppo, professionisti e soggetti ai quali la comunicazione sia obbligatoria per legge.

I dati relativi ai rapporti contrattuali e amministrativo-contabili vengono conservati per i periodi previsti dalla normativa vigente e normalmente fino a 10 anni dalla conclusione del rapporto, salvo necessità di ulteriore conservazione.

FORNITORI

16. Trattamento dei dati relativi ai fornitori

Il Titolare può trattare dati personali riferiti a persone fisiche che operano in nome e per conto di fornitori, consulenti e partner commerciali.

I dati possono essere raccolti tramite:

  • contatti diretti;
  • e-mail e telefonate;
  • offerte e preventivi;
  • ordini;
  • documentazione contrattuale;
  • rapporti commerciali.

Il trattamento avviene per:

  • valutare offerte e proposte;
  • gestire il rapporto con il fornitore;
  • predisporre ed eseguire contratti e ordini;
  • gestire attività amministrative, contabili e finanziarie;
  • adempiere a obblighi normativi.

Le basi giuridiche sono:

  • art. 6, par. 1, lett. b) GDPR, esecuzione del contratto o di misure precontrattuali;
  • art. 6, par. 1, lett. c) GDPR, adempimento di obblighi legali;
  • art. 6, par. 1, lett. f) GDPR, perseguimento di eventuali legittimi interessi del Titolare.

I dati vengono conservati per il tempo necessario alla gestione del rapporto e successivamente per i termini previsti dalla normativa civilistica e fiscale applicabile, normalmente fino a 10 anni.

POSTA ELETTRONICA

17. Comunicazioni tramite posta elettronica

Gli indirizzi di posta elettronica e i dati contenuti nelle comunicazioni ricevute dal Titolare vengono trattati per gestire la corrispondenza e le attività connesse al rapporto con l’interessato.

Le caselle appartenenti al dominio @fiocchibox.it sono caselle aziendali utilizzate per comunicazioni relative all’attività professionale della società.

Le comunicazioni e gli eventuali allegati possono contenere informazioni riservate destinate esclusivamente ai relativi destinatari.

CANDIDATI

18. Candidature e curriculum vitae

I soggetti interessati sono le persone fisiche che presentano una candidatura presso Fiocchi Box Prefabbricati S.p.A. o che inviano spontaneamente il proprio curriculum vitae.

I dati possono essere raccolti mediante:

  • modulo di candidatura presente sul sito;
  • invio del curriculum tramite e-mail o altri canali;
  • colloqui;
  • contatti diretti;
  • segnalazioni di candidature, nei limiti consentiti dalla normativa.

I dati vengono trattati esclusivamente per valutare la candidatura, verificare la compatibilità del profilo con eventuali posizioni disponibili e gestire il processo di selezione.

Il conferimento dei dati è facoltativo, ma il mancato conferimento delle informazioni necessarie può rendere impossibile valutare la candidatura.

I curriculum e i dati relativi alle candidature vengono conservati per un periodo massimo di 24 mesi, salvo diversa necessità legittima o richiesta dell’interessato.

19. Collegamenti a siti esterni

Il sito può contenere collegamenti a siti, piattaforme o servizi gestiti da soggetti terzi.

La presente Privacy Policy non si applica ai trattamenti effettuati autonomamente da tali soggetti.

L’utente è invitato a consultare le relative informative privacy prima di utilizzare tali servizi.

20. Cookie Policy

Per informazioni dettagliate sull’utilizzo di cookie, Google Analytics 4, Google Ads Conversion Tracking, CookieYes, Google Consent Mode e sulle modalità attraverso le quali è possibile modificare le proprie preferenze, si invita a consultare la Cookie Policy disponibile sul sito.

21. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in conseguenza di:

  • modifiche normative;
  • variazioni organizzative;
  • introduzione o modifica di servizi;
  • aggiornamenti delle tecnologie utilizzate;
  • variazioni delle modalità di trattamento dei dati personali.

La versione aggiornata viene pubblicata sul sito.

Si invita pertanto l’utente a consultare periodicamente questa pagina.

Ultimo aggiornamento: 20 agosto 2026