1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito internet «mecnafer.it» è:

Mecnafer S.p.A.
Indirizzo: Via Banchina Molini 6, 30175 Porto Marghera (VE), Italia
Telefono: +39 041 538 20 62
E-mail: info@mecnafer.it

Questi recapiti possono essere utilizzati per qualsiasi domanda relativa alla presente informativa e, più in generale, al trattamento dei dati personali effettuato da Mecnafer S.p.A.

Responsabile della Protezione dei Dati (RPD / DPO)

Mecnafer S.p.A. non ha nominato un Responsabile della Protezione dei Dati ai sensi degli artt. 37 e seguenti del GDPR.

2. Ambito di applicazione dell’informativa

La presente informativa descrive il trattamento dei dati personali quando:

• l’utente consulta le pagine del sito «mecnafer.it»;
• l’utente contatta Mecnafer utilizzando i recapiti (telefono, e-mail) pubblicati sul sito;
• il sito misura la propria audience tramite Google Analytics 4 (GA4), con il consenso raccolto mediante un banner cookie implementato tramite il plugin Complianz.

Il sito non prevede:

• alcun modulo di contatto online;
• alcuna area commenti;
• alcuna creazione di account utente;
• alcun modulo di iscrizione a newsletter.

I trattamenti relativi ad eventuali canali di segnalazione interna (whistleblowing) o ad altri servizi esterni accessibili dal sito sono disciplinati da specifiche informative privacy, che integrano la presente.

3. Categorie di dati trattati

In funzione delle modalità con cui l’utente interagisce con il sito, Mecnafer può trattare le seguenti categorie di dati.

3.1 Dati di navigazione e log tecnici

Durante l’accesso al sito, i sistemi informatici e le procedure software preposte al suo funzionamento acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet, tra cui:

• indirizzo IP;
• data e ora della richiesta;
• URI/URL delle risorse richieste;
• codice di stato HTTP;
• identificativi del dispositivo e del browser, sistema operativo, impostazioni della lingua;
  log tecnici generati dai sistemi di sicurezza (firewall, sistemi anti-intrusione, ecc.).

Tali dati sono utilizzati principalmente per:

• consentire la connessione al sito;
• ricavare informazioni statistiche aggregate e anonimizzate sull’uso del sito;
• verificare il corretto funzionamento e garantire la sicurezza dei sistemi.

3.2 Dati relativi alle comunicazioni (telefono, e-mail)

Quando l’utente contatta Mecnafer telefonicamente o via e-mail utilizzando i recapiti pubblicati sul sito, possono essere trattati:

• dati identificativi e di contatto (nome, cognome, azienda, ruolo, numero di telefono, indirizzo e-mail);
• qualsiasi contenuto che l’utente decida di inserire nel messaggio o di comunicare oralmente.

Il sito non prevede alcun modulo web; i soli dati di contatto sono dunque quelli che l’utente sceglie di trasmettere tramite tali canali.

3.3 Cookie e dati di misurazione dell’audience (Google Analytics 4)

Il sito utilizza cookie e tecnologie simili nei limiti previsti dalla normativa europea e italiana in materia di cookie e dalle linee guida del Garante per la protezione dei dati personali.

In particolare, il sito utilizza:

• cookie tecnici, necessari al funzionamento del sito (ad esempio, gestione della navigazione, bilanciamento del carico, sicurezza);
• cookie e tecnologie per la misurazione dell’audience mediante Google Analytics 4 (GA4).

Google Analytics 4 raccoglie informazioni quali:

• identificativi online assegnati da cookie o tecnologie analoghe;
• indirizzi IP (GA4 non memorizza o registra gli indirizzi IP nei report);
• informazioni sul dispositivo e sul browser;
• informazioni di navigazione (pagine visitate, eventi, durata della sessione, area geografica approssimativa, ecc.).

Le caratteristiche dettagliate di ciascun cookie (nome, finalità, durata di conservazione, tipologia – prima o terza parte) sono descritte nella Cookie Policy e nel banner cookie gestito dal plugin Complianz.

4. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità e in base alle corrispondenti basi giuridiche, ai sensi dell’art. 6 GDPR.

4.1 Funzionamento, amministrazione e sicurezza del sito

• Finalità: consentire la consultazione del sito, garantire il corretto funzionamento tecnico delle pagine e dei sistemi, monitorare e prevenire attività fraudolente o abusive, assicurare la sicurezza dell’infrastruttura.
• Dati trattati: dati di navigazione, log tecnici e di sicurezza.
• Base giuridica: legittimo interesse del Titolare ad assicurare la sicurezza e il corretto funzionamento del sito (art. 6, par. 1, lett. f) GDPR).

4.2 Gestione delle richieste e delle comunicazioni

• Finalità: rispondere alle richieste di informazioni, preventivi, assistenza o ad altri messaggi inviati telefonicamente o via e-mail ai recapiti indicati sul sito.
• Dati trattati: dati identificativi e di contatto, contenuto delle comunicazioni.
• Base giuridica:
  • esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR),
  • quando è prevista o in corso una relazione contrattuale;
  • legittimo interesse di Mecnafer alla gestione efficace dei rapporti con clienti, fornitori e altri interlocutori (art. 6, par. 1, lett. f) GDPR).

4.3 Misurazione dell’audience e analisi statistiche (Google Analytics 4)

• Finalità: analizzare il traffico sul sito, comprendere come le pagine vengono consultate e migliorare i contenuti e la struttura del sito.
• Dati trattati: identificativi online, informazioni di navigazione e di utilizzo, dati relativi agli eventi e agli utenti raccolti da Google Analytics 4.
• Base giuridica: consenso dell’utente (art. 6, par. 1, lett. a) GDPR), raccolto tramite il banner cookie (Complianz), che attiva o blocca i cookie e i tracciatori di statistica in funzione delle scelte espresse.

Il banner cookie è configurato in modo che i cookie di Google Analytics non strettamente necessari vengano attivati solo dopo che l’utente ha espresso il proprio consenso alla categoria «statistiche». La configurazione tecnica con i servizi Google potrà essere adeguata e ottimizzata nel tempo per rispecchiare nel modo più accurato possibile le preferenze di consenso espresse dagli utenti.

4.4 Adempimento di obblighi di legge

• Finalità: adempiere ad obblighi previsti dal diritto dell’Unione o dallo Stato membro, da regolamenti o da richieste delle Autorità (ad esempio in ambito civile, contabile, amministrativo, di conformità o di tutela dei segnalanti).
• Dati trattati: categorie di dati limitate a quanto necessario per l’adempimento di ciascun obbligo specifico.
• Base giuridica: adempimento di un obbligo legale cui è soggetto il Titolare (art. 6, par. 1, lett. c) GDPR).

Qualora in futuro Mecnafer intendesse trattare i dati per finalità diverse da quelle sopra descritte, verrà fornita un’ulteriore informativa prima dell’avvio di tali trattamenti, ai sensi dell’art. 13, par. 3 GDPR.

5. Natura del conferimento dei dati

• Il conferimento dei dati di navigazione è implicito nell’uso dei protocolli di comunicazione di Internet. In mancanza di tali dati, la consultazione del sito potrebbe risultare tecnicamente impossibile.
• Il conferimento dei dati relativi alle comunicazioni (telefoniche o via e-mail) è facoltativo, ma necessario affinché Mecnafer possa gestire correttamente la richiesta. In assenza di tali dati, Mecnafer potrebbe non essere in grado di fornire una risposta adeguata.
• L’attivazione dei cookie e delle tecnologie di misurazione dell’audience non strettamente necessari (Google Analytics 4) è facoltativa e si basa sul consenso dell’utente. Il mancato rilascio o la revoca del consenso non incidono sull’accesso al sito, ma possono limitare la precisione delle analisi statistiche effettuate da Mecnafer.

6. Destinatari dei dati e trasferimenti verso Paesi terzi

6.1 Destinatari dei dati

I dati sono trattati esclusivamente da personale autorizzato di Mecnafer, che opera sulla base di istruzioni documentate ed è vincolato da obblighi di riservatezza.

I dati possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di destinatari:

• fornitori di servizi informatici, di hosting, di manutenzione e assistenza del sito e dell’infrastruttura;
• fornitori di servizi di misurazione dell’audience (ad esempio Google Ireland Limited per Google Analytics 4);
• consulenti esterni (ad esempio studi legali, consulenti contabili e fiscali);
• autorità e organismi pubblici, organi di vigilanza o autorità giudiziarie, quando ciò sia richiesto dalla legge o dalle loro richieste.

I soggetti che trattano dati personali per conto di Mecnafer sono designati responsabili del trattamento ai sensi dell’art. 28 GDPR e operano sulla base di specifici contratti.

6.2 Trasferimenti verso Paesi terzi

L’utilizzo di Google Analytics 4 può comportare la trasmissione di alcuni dati verso Paesi situati al di fuori dello Spazio Economico Europeo, in particolare verso gli Stati Uniti, nell’ambito dell’infrastruttura globale di Google.

In tali casi, Mecnafer si adopera per garantire che tali trasferimenti siano inquadrati ai sensi degli artt. 44 e seguenti del GDPR (ad esempio mediante clausole contrattuali tipo e/o altri meccanismi riconosciuti). Ulteriori informazioni sulle garanzie adottate possono essere ottenute contattando Mecnafer ai recapiti indicati al punto 1.

7. Periodi di conservazione

In conformità al principio di limitazione della conservazione (art. 5, par. 1, lett. e) GDPR), Mecnafer conserva i dati personali per un periodo non superiore a quello necessario rispetto alle finalità per cui sono trattati.

Indicativamente:

• dati di navigazione e log tecnici: conservati per un periodo limitato, strettamente necessario al funzionamento e alla sicurezza del sito (ad esempio alcune settimane o mesi), salvo l’eventuale necessità di una conservazione più lunga in caso di incidenti di sicurezza o richieste delle Autorità;
• dati derivanti dalle comunicazioni (scambi di e-mail, ecc.): conservati per il tempo necessario alla gestione della richiesta e, se del caso, per i termini di prescrizione previsti dalla legge a tutela dei diritti di Mecnafer;
• dati di misurazione dell’audience in Google Analytics 4: le impostazioni di conservazione di GA4 sono attualmente configurate come segue:
  • dati relativi agli eventi: 2 mesi;
  • dati utente: 14 mesi.

Tali impostazioni corrispondono alle opzioni di conservazione offerte da Google Analytics 4 per i dati utente ed evento e potranno essere adeguate qualora Mecnafer modifichi la propria configurazione, nel rispetto del principio di minimizzazione dei dati.

8. Diritti degli interessati

Nei limiti e alle condizioni previste dagli artt. 15–22 GDPR, l’interessato può esercitare i seguenti diritti in relazione ai propri dati personali:

• diritto di accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, accedere ai dati e ad alcune informazioni (finalità, categorie, destinatari, periodi di conservazione, ecc.);
• diritto di rettifica: ottenere la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
• diritto alla cancellazione (diritto all’oblio): ottenere la cancellazione dei dati nei casi previsti dal GDPR;
• diritto di limitazione del trattamento: ottenere la limitazione del trattamento nei casi previsti dal GDPR;
• diritto alla portabilità dei dati: quando il trattamento si basi sul consenso o su un contratto ed è effettuato con mezzi automatizzati, ricevere i dati che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare;
• diritto di opposizione: opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, a un trattamento fondato sul legittimo interesse di Mecnafer, inclusa l’eventuale profilazione;
• diritto di revocare il consenso: quando il trattamento si fonda sul consenso (ad esempio per determinati cookie di statistica), revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso effettuato prima della revoca.

Per esercitare i propri diritti l’interessato può scrivere a info@mecnafer.it o all’indirizzo postale indicato al punto 1.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – Italia, sito web: www.garanteprivacy.it, e-mail: protocollo@gpdp.it), ai sensi dell’art. 77 GDPR.

9. Sicurezza del trattamento

Mecnafer adotta misure tecniche e organizzative adeguate per proteggere i dati personali dalla distruzione, perdita, modifica, divulgazione non autorizzata o accesso non autorizzato, accidentali o illeciti, tenendo conto dello stato dell’arte, dei costi di attuazione, della natura, dell’oggetto, del contesto e delle finalità del trattamento, ai sensi dell’art. 32 GDPR.

10. Aggiornamenti della presente informativa

La presente informativa può essere aggiornata periodicamente, in particolare per tenere conto dell’evoluzione della normativa applicabile o dei trattamenti effettuati da Mecnafer (ad esempio modifica degli strumenti di misurazione dell’audience o introduzione di nuovi servizi online).

La versione aggiornata sarà pubblicata su questa pagina e riporterà la data dell’ultimo aggiornamento.

Data di ultimo aggiornamento: 24.11.2025.