Ultimo aggiornamento: 24 agosto 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito www.pennati.it e utilizzano i suoi servizi, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 (“Codice Privacy”).
1. Titolare del trattamento
Pennati Costruzioni Meccaniche S.r.l.
Via Ingegnoli, 43 – 20093 Cologno Monzese (MI) – Italia
P.IVA e Codice Fiscale: 06992310158
Tel: +39 02 2536156 / +39 02 2536489
E-mail: info@pennati.it
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), in quanto il trattamento effettuato non rientra fra i casi in cui la designazione è obbligatoria ai sensi dell’art. 37 GDPR.
2. Come contattarci per le questioni relative al trattamento dei dati
Per esercitare i propri diritti o per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile scrivere a info@pennati.it, indicando come oggetto “Richiesta privacy”. Ci impegniamo a rispondere entro 30 giorni dal ricevimento della richiesta, come previsto dall’art. 12.3 GDPR.
3. Quali dati raccogliamo e come
3.1 Dati forniti volontariamente dall’utente
Sul sito sono presenti moduli di contatto (uno generale e diversi specifici per prodotto) che consentono agli utenti di inviarci richieste di informazioni. Attraverso questi moduli raccogliamo:
- nome e cognome (o denominazione aziendale);
- indirizzo e-mail;
- testo del messaggio (che può contenere ulteriori dati forniti spontaneamente dall’utente).
Le richieste inviate tramite i moduli vengono archiviate nel database del sito (funzione nativa di Ninja Forms) oltre che notificate via e-mail agli indirizzi aziendali competenti. Ogni modulo è protetto da Google reCAPTCHA per prevenire invii automatizzati (vedi §7 sui cookie).
3.2 Dati raccolti automaticamente
Statistiche di visita (Matomo). Utilizziamo Matomo, uno strumento di web analytics installato su un server dedicato in Unione Europea gestito da Supero Ltd. La nostra configurazione:
- non utilizza cookie;
- anonimizza l’indirizzo IP degli utenti (mascheramento degli ultimi ottetti);
- non condivide i dati con terze parti a scopo pubblicitario.
Grazie a queste misure, Matomo rientra fra gli strumenti di analytics esenti dall’obbligo di consenso secondo le Linee guida del Garante Privacy del 10 giugno 2021.
Log di sicurezza. Il plugin di sicurezza in uso (Solid Security) registra gli indirizzi IP di provenienza dei tentativi di accesso all’area di amministrazione del sito, allo scopo di rilevare e bloccare tentativi di accesso non autorizzato o attività sospette. I log vengono conservati per un massimo di 60 giorni.
Log server. Come qualsiasi sito web, i server che ospitano www.pennati.it registrano automaticamente informazioni tecniche di connessione (indirizzo IP, timestamp, URL richiesto, user agent, ecc.) per finalità di diagnostica e di sicurezza informatica. Tali log sono conservati dal fornitore di hosting per un periodo massimo di 24 mesi in forma compressa e archiviata, e vengono utilizzati esclusivamente in caso di incidenti di sicurezza, tentativi di intrusione o malfunzionamenti tecnici da diagnosticare a posteriori.
4. Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
| Rispondere alle richieste di informazioni inviate tramite i moduli di contatto e gestire le comunicazioni pre-contrattuali che ne derivano | Art. 6.1.b GDPR – esecuzione di misure precontrattuali adottate su richiesta dell’interessato |
| Adempimento di eventuali obblighi contabili, fiscali e amministrativi conseguenti a una relazione commerciale instaurata | Art. 6.1.c GDPR – obbligo legale |
| Rilevazione di statistiche di visita anonime tramite Matomo | Art. 6.1.f GDPR – legittimo interesse a valutare l’usabilità e le performance del sito, con misure che escludono l’identificazione dell’utente |
| Sicurezza del sito e prevenzione di accessi non autorizzati (log Solid Security, reCAPTCHA) | Art. 6.1.f GDPR – legittimo interesse alla sicurezza dei sistemi informativi |
5. Per quanto tempo conserviamo i dati
- Richieste ricevute tramite i moduli di contatto: 24 mesi dall’ultimo contatto con l’interessato, se non danno luogo a una relazione commerciale attiva.
- Dati relativi a rapporti commerciali instaurati (offerte, ordini, fatturazione): 10 anni dalla chiusura del rapporto, ai sensi dell’art. 2220 del Codice Civile per la tenuta delle scritture contabili.
- Log di sicurezza (Solid Security): massimo 60 giorni.
- Log server (access log e error log Apache/nginx): massimo 24 mesi in forma archiviata compressa, per finalità di indagine su incidenti di sicurezza e diagnostica di malfunzionamenti.
- Dati statistici Matomo (anonimi): conservati in forma aggregata a tempo indeterminato in quanto non permettono l’identificazione dei singoli utenti.
6. A chi comunichiamo i dati (responsabili del trattamento)
I dati personali raccolti non vengono diffusi né ceduti a terzi per finalità di marketing. Possono essere comunicati esclusivamente ai seguenti soggetti che agiscono in qualità di Responsabili del trattamento ex art. 28 GDPR, con i quali sono in essere gli accordi previsti dalla normativa:
- Fornitore di hosting: il sito e i suoi database sono ospitati su infrastruttura gestita da Supero Ltd, presso datacenter situati in Unione Europea.
- Servizio di manutenzione tecnica del sito: Supero Ltd gestisce anche gli interventi di manutenzione, aggiornamento e monitoraggio del sito tramite piattaforma centralizzata (MainWP), che consente all’incaricato di accedere alle funzioni amministrative del sito nell’ambito delle attività di supporto.
- Servizio di web analytics (Matomo): come indicato al §3.2, l’istanza Matomo è installata su infrastruttura di Supero Ltd in UE.
- Google Ireland Ltd., in qualità di fornitore dei servizi Google reCAPTCHA, Google Maps e YouTube utilizzati in specifiche pagine del sito. Per il dettaglio dei cookie coinvolti si veda il §7.
I dati possono inoltre essere resi accessibili al personale interno di Pennati Costruzioni Meccaniche S.r.l. incaricato di gestire le richieste commerciali, opportunamente autorizzato e istruito ai sensi dell’art. 29 GDPR.
7. Cookie e strumenti di tracciamento
Il sito utilizza esclusivamente cookie tecnici e non installa direttamente cookie di profilazione. Tuttavia alcune funzionalità di terze parti presenti nel sito (Google reCAPTCHA nei moduli di contatto, mappa Google Maps nella pagina Contattaci, video YouTube incorporato in specifiche pagine) possono impostare cookie propri di natura non tecnica: per questi cookie viene richiesto il consenso preventivo tramite l’apposito banner (gestito dal plugin CookieYes).
Le categorie di cookie utilizzate sono:
| Categoria | Tipologia | Descrizione |
| Cookie di sessione WordPress | Tecnico | Mantengono lo stato di navigazione durante la visita. Necessari al corretto funzionamento del sito. |
Cookie WPML (_icl_current_language) |
Tecnico | Ricorda la lingua di navigazione scelta dall’utente (italiano/inglese). |
| Cookie di CookieYes | Tecnico | Memorizza le preferenze dell’utente rispetto al banner cookie. |
| Google reCAPTCHA | Terze parti — soggetto a consenso | Servizio di Google Ireland Ltd. per la protezione dei moduli da invii automatizzati. Informativa: policies.google.com/privacy. |
| Google Maps | Terze parti — soggetto a consenso | Solo nella pagina Contattaci. Servizio di Google Ireland Ltd. per l’incorporamento di mappe interattive. Informativa: policies.google.com/privacy. |
| YouTube | Terze parti — soggetto a consenso | Presente in specifiche pagine dove sono incorporati video. Servizio di Google Ireland Ltd. Informativa: policies.google.com/privacy. |
Le preferenze relative ai cookie possono essere modificate in qualsiasi momento tramite il pulsante di gestione preferenze del banner cookie, accessibile in ogni pagina del sito.
8. Trasferimento dei dati fuori dall’Unione Europea
I dati raccolti sono conservati su server ubicati in Unione Europea. Possono verificarsi trasferimenti extra-UE nei seguenti casi:
- Servizi Google (reCAPTCHA, Google Maps, YouTube): Google Ireland Ltd. può trasferire dati alla propria casa madre negli Stati Uniti. Il trasferimento è coperto dalla certificazione di Google al EU-US Data Privacy Framework, adottato con Decisione di Adeguatezza della Commissione Europea del 10 luglio 2023.
- Rispondere a richieste provenienti da clienti extra-UE: quando un utente residente in un paese extra-UE ci contatta di propria iniziativa attraverso i moduli del sito, la risposta comporta un trasferimento del suo indirizzo e-mail e delle informazioni contenute nel messaggio verso il paese di destinazione. Tale trasferimento avviene ai sensi dell’art. 49.1.b GDPR (trasferimento necessario per l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato).
9. I tuoi diritti
In relazione ai dati personali che La riguardano, in qualità di interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, e in particolare:
- Diritto di accesso (art. 15): ottenere la conferma dell’esistenza di trattamenti e riceverne copia;
- Diritto di rettifica (art. 16): richiedere la correzione di dati inesatti;
- Diritto alla cancellazione (art. 17): richiedere la cancellazione dei dati, nei limiti di legge;
- Diritto di limitazione del trattamento (art. 18);
- Diritto alla portabilità dei dati (art. 20): ricevere in formato strutturato i dati forniti;
- Diritto di opposizione al trattamento (art. 21);
- Diritto di revocare il consenso (art. 7.3), quando il trattamento si basa sul consenso, senza che ciò pregiudichi la liceità dei trattamenti precedenti alla revoca.
Per esercitare tali diritti è sufficiente scrivere a info@pennati.it, indicando come oggetto “Richiesta privacy”.
10. Diritto di reclamo
Qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente, ha il diritto di proporre reclamo all’Autorità di controllo competente. In Italia l’autorità è il Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia n. 11, 00187 Roma, con le modalità indicate sul sito dell’Autorità.
11. Modifiche alla presente informativa
La presente informativa può essere aggiornata nel tempo per riflettere modifiche normative, l’introduzione di nuovi strumenti o servizi, o cambiamenti nelle modalità di trattamento. La versione vigente è sempre quella pubblicata su questa pagina, con l’indicazione della data di ultimo aggiornamento riportata in cima.