Ultimo aggiornamento: luglio 2026

Il presente documento descrive le modalità di gestione del sito www.fabbricathoro.it in riferimento al trattamento dei dati personali degli utenti che lo consultano, in conformità al Regolamento (UE) 2016/679 (“GDPR”) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy).

La presente informativa è resa ai sensi degli artt. 13 e 14 del GDPR a coloro che interagiscono con il sito web e con i servizi accessibili per via telematica, e non è valida per altri siti web eventualmente consultati dall’utente tramite link presenti sul sito.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Fabbrica Thoro S.r.l. Sede legale: Via dei Castelli Romani 56/b, 00071 Pomezia (RM), Italia P.IVA: IT13643221008 Email: commerciale@fabbricathoro.com Telefono: 06 98 18 14 76

Per qualsiasi informazione relativa al trattamento dei propri dati personali, l’utente può contattare il Titolare ai recapiti sopra indicati.

2. Tipologie di dati raccolti

2.1 Dati forniti volontariamente dall’utente

Attraverso il modulo di contatto/richiesta preventivo presente sul sito (form realizzato con Contact Form 7), l’utente può fornire volontariamente i seguenti dati personali:

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Città/località di interesse per l’intervento
• Tipo di prodotto/servizio di interesse (es. grate a scomparsa, tapparelle blindate, sistemi di allarme, vetrine anti-scasso)
• Messaggio/richiesta libera

Questi dati vengono inviati automaticamente via email agli indirizzi aziendali preposti alla gestione commerciale e, contestualmente, salvati nel database del sito tramite il plugin CFDB7 (Contact Form 7 Database Addon), al fine di conservare uno storico delle richieste ricevute e garantirne la corretta gestione anche in caso di problemi di consegna delle email.

2.2 Dati di navigazione e cookie

Durante la normale navigazione, alcuni sistemi e procedure informatiche preposte al funzionamento del sito acquisiscono, nel loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet (es. indirizzi IP, tipo di browser, sistema operativo, provider di riferimento, orari di accesso).

Il sito utilizza inoltre cookie tecnici e di terze parti per finalità statistiche e di funzionamento. Per il dettaglio completo si rimanda alla Cookie Policy, disponibile su questo stesso sito.

In particolare, sul sito sono attivi:

• Google Analytics 4 (ID di misurazione: G-G9ZTTYSE9N) e Google Tag Manager (container GTM-K4C7LQZ), per la rilevazione di statistiche di navigazione in forma aggregata e, ove configurato, per finalità di remarketing/pubblicità (Google Ads);
• Google Site Kit, per l’integrazione e il monitoraggio dei servizi Google (Analytics, Search Console);
• Yoast SEO, per l’ottimizzazione tecnica dei contenuti (funzionalità prevalentemente lato server, senza raccolta di dati personali degli utenti);
• Un sistema di gestione del consenso cookie (banner CookieYes / Cookie Law Info, integrato con la Consent API di WordPress), che registra le preferenze espresse dall’utente in materia di cookie.

2.3 Dati forniti tramite altri canali

Qualora l’utente contatti il Titolare tramite telefono, email diretta o altri canali (es. WhatsApp, social media), i dati personali forniti in tale contesto saranno trattati con le medesime finalità e garanzie descritte nella presente informativa.

3. Finalità del trattamento

I dati personali raccolti sono trattati per le seguenti finalità:

1. Gestione delle richieste di contatto, preventivo e sopralluogo: rispondere alle richieste inviate tramite il form del sito, effettuare la verifica di fattibilità tecnica, organizzare il sopralluogo e fornire un preventivo personalizzato;
2. Gestione del rapporto commerciale/contrattuale: nel caso in cui la richiesta si trasformi in un rapporto contrattuale (es. installazione), gestione dell’ordine, della fatturazione, dell’assistenza post-vendita e della garanzia;
3. Adempimento di obblighi di legge: adempimenti contabili, fiscali, amministrativi previsti dalla normativa vigente;
4. Statistiche e miglioramento del sito: analisi in forma aggregata e ove possibile anonima del traffico e del comportamento degli utenti sul sito, per finalità di ottimizzazione dei contenuti e dei servizi offerti;
5. Attività di marketing diretto, solo previo specifico consenso dell’utente: invio di comunicazioni commerciali, newsletter, promozioni relative a prodotti e servizi analoghi a quelli già richiesti/acquistati, tramite email o altri canali;
6. Difesa di un diritto in sede giudiziaria, qualora necessario.

4. Base giuridica del trattamento

Il trattamento dei dati personali si fonda, a seconda dei casi, sulle seguenti basi giuridiche (art. 6 GDPR):

• Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR): per la gestione delle richieste di preventivo e sopralluogo inviate tramite il form del sito;
• Esecuzione di un contratto di cui l’interessato è parte (art. 6.1.b GDPR): per la gestione del rapporto commerciale, dell’installazione e dell’assistenza post-vendita;
• Consenso dell’interessato (art. 6.1.a GDPR): per l’utilizzo di cookie non tecnici (analytics, marketing) e per l’invio di comunicazioni di marketing diretto;
• Obbligo legale (art. 6.1.c GDPR): per gli adempimenti fiscali, contabili e amministrativi;
• Legittimo interesse del Titolare (art. 6.1.f GDPR): per finalità di sicurezza informatica del sito, prevenzione di frodi e, entro i limiti di legge, per l’invio di comunicazioni commerciali relative a prodotti/servizi analoghi a clienti già esistenti (soft spam), fermo restando il diritto di opposizione in ogni momento.

Il conferimento dei dati tramite il form di contatto è facoltativo, ma il loro mancato conferimento rende impossibile dare seguito alla richiesta di informazioni, preventivo o sopralluogo.

5. Modalità del trattamento, luogo e sicurezza dei dati

Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

I dati sono trattati presso la sede del Titolare e presso i data center dei fornitori di servizi tecnologici di cui il Titolare si avvale (es. hosting provider), e sono conservati su server ubicati all’interno dell’Unione Europea, salvo quanto indicato al successivo punto 7 in relazione ai servizi Google.

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate a ridurre il rischio di distruzione, perdita, modifica, accesso non autorizzato o divulgazione non autorizzata dei dati personali, tra cui:

• accesso ai dati riservato al personale autorizzato e formato;
• protocolli di connessione sicura (HTTPS/SSL);
• backup periodici e aggiornamenti di sicurezza del sito e dei plugin utilizzati;
• accordi di trattamento dati con i fornitori di servizi (hosting, CRM, email marketing) ai sensi dell’art. 28 GDPR.

6. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, e in particolare:

• Dati raccolti tramite il form di contatto/preventivo: conservati per un massimo di 24 mesi dall’ultimo contatto, salvo che si instauri un rapporto contrattuale, nel qual caso si applicano i termini di conservazione previsti al punto seguente;
• Dati relativi a rapporti contrattuali/clienti (fatturazione, garanzia, assistenza): conservati per il tempo previsto dalla normativa civilistica e fiscale applicabile (di norma 10 anni dalla cessazione del rapporto, ai sensi dell’art. 2220 c.c. e della normativa fiscale);
• Dati di navigazione e cookie statistici: conservati secondo le durate indicate nella Cookie Policy, generalmente non superiori a 14/26 mesi;
• Dati trattati per finalità di marketing diretto: conservati fino alla revoca del consenso da parte dell’interessato, e comunque riesaminati periodicamente per verificarne la persistente necessità.

Decorsi tali termini, i dati saranno cancellati o resi anonimi, salvo che debbano essere conservati per l’adempimento di un obbligo di legge o per far valere/difendere un diritto in sede giudiziaria.

7. Comunicazione e diffusione dei dati — trasferimenti extra-UE

I dati personali raccolti non sono diffusi (cioè non sono portati a conoscenza di soggetti indeterminati) e possono essere comunicati, nei limiti strettamente necessari alle finalità indicate, ai seguenti soggetti:

• Personale interno del Titolare autorizzato al trattamento (area commerciale, tecnica, amministrativa);
• Fornitore del servizio di hosting del sito (SiteGround), in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR, per la conservazione dei dati sui propri server;
• Google LLC, in relazione ai servizi Google Analytics 4, Google Tag Manager, Google Site Kit ed eventuali strumenti pubblicitari Google Ads utilizzati sul sito, per finalità statistiche e, ove attivato, di marketing/remarketing;
• Eventuali fornitori di servizi CRM ed email marketing (es. Pipedrive, ActiveCampaign o strumenti analoghi), qualora utilizzati dal Titolare per la gestione dei contatti commerciali e per l’invio di comunicazioni promozionali, solo previo consenso dell’interessato ove richiesto;
• Consulenti e liberi professionisti (es. commercialista) nei limiti necessari allo svolgimento di attività amministrative e contabili;
• Autorità pubbliche, ove richiesto per obbligo di legge.

Con tali soggetti terzi, ove agiscano in qualità di responsabili del trattamento, il Titolare ha stipulato o stipulerà appositi accordi ai sensi dell’art. 28 GDPR, a garanzia della corretta e sicura gestione dei dati.

Trasferimento dati verso Paesi extra-UE

L’utilizzo dei servizi Google (Analytics, Tag Manager, Site Kit, eventuale Google Ads) può comportare il trasferimento di alcuni dati verso server ubicati negli Stati Uniti o in altri Paesi extra-UE. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e delle garanzie adottate da Google in conformità al GDPR, come descritto nella documentazione ufficiale di Google relativa alla protezione dei dati (policies.google.com/privacy).

L’utente può in ogni momento consultare l’informativa privacy di Google per maggiori dettagli sulle garanzie adottate.

8. Diritti dell’interessato

In qualità di interessato, l’utente ha diritto, in qualunque momento, di ottenere dal Titolare, nei limiti e alle condizioni previste dagli artt. 15-22 del GDPR:

• Accesso ai propri dati personali (art. 15);
• Rettifica dei dati inesatti o integrazione dei dati incompleti (art. 16);
• Cancellazione dei dati (“diritto all’oblio”), nei casi previsti dalla legge (art. 17);
• Limitazione del trattamento (art. 18);
• Portabilità dei dati, ossia riceverli in un formato strutturato e trasmetterli ad altro titolare (art. 20);
• Opposizione al trattamento, in particolare per finalità di marketing diretto, in qualsiasi momento e senza necessità di motivazione (art. 21);
• Revoca del consenso prestato, in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7.3);
• Reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora si ritenga che il trattamento violi la normativa vigente.

Come esercitare i propri diritti

Per esercitare i diritti sopra elencati, l’interessato può inviare una richiesta scritta a:

• Email: commerciale@fabbricathoro.com
• Posta ordinaria: Fabbrica Thoro S.r.l., Via dei Castelli Romani 56/b, 00071 Pomezia (RM)
• Telefono: 06 98 18 14 76

Il Titolare risponderà alla richiesta senza ingiustificato ritardo e comunque entro i termini previsti dalla normativa applicabile (di norma 30 giorni, prorogabili in casi motivati).

9. Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di modificare, integrare o aggiornare la presente informativa privacy, anche in conseguenza di eventuali modifiche normative. Si invita pertanto l’utente a consultare periodicamente questa pagina per essere sempre informato sulle modalità di trattamento dei propri dati personali.

Eventuali modifiche sostanziali saranno comunicate agli utenti tramite avviso pubblicato sul sito.

Data di ultimo aggiornamento: luglio 2026

Documento predisposto per Fabbrica Thoro S.r.l. — www.fabbricathoro.it