Informativa sulla privacy
Versione del: 01.11.2026
1. Titolare del trattamento
Il titolare del trattamento dei suoi dati personali è PPHU GALI Michał Galios, ul. Księdza Drozdka 31, 42-660 Kalety, Polonia, P. IVA PL5751479721. Contatto per le questioni relative ai dati: biuro@gali-group.pl.
2. Quali dati raccogliamo
I dati che ci fornisce: nome e cognome, indirizzo e-mail, numero di telefono, paese e indirizzo di consegna, testo del messaggio, configurazione delle finestre e i file che invia (disegni, abachi, foto). Se ci scrive via e-mail o WhatsApp, anche il contenuto di queste conversazioni e il numero di telefono. In caso di ordine: dati di fatturazione e consegna e informazioni sul pagamento (i dati della carta o del conto li vede solo il gestore dei pagamenti). Registriamo inoltre l'indirizzo IP e informazioni sul browser per motivi di sicurezza e prevenzione degli abusi.
3. Finalità e base giuridica
Trattiamo i dati per preparare e presentare un preventivo e per contattarla (art. 6, par. 1, lett. b) GDPR — misure precontrattuali), per l'esecuzione dell'ordine e gli obblighi fiscali (lett. b e c) e per la difesa da eventuali pretese (lett. f — legittimo interesse).
4. Per quanto tempo conserviamo i dati
Le richieste senza seguito vengono cancellate al più tardi dopo 24 mesi. I dati relativi a un contratto concluso sono conservati per il periodo richiesto dalla normativa fiscale e per il periodo di prescrizione delle pretese.
5. A chi comunichiamo i dati
Comunichiamo i dati solo alle aziende senza le quali non potremmo preparare il preventivo né eseguire l'ordine: il produttore delle finestre (solo le specifiche dell'ordine), i vettori, lo studio contabile, OVH (hosting del server, UE), Zoho (posta elettronica), DeepL SE (traduzione dei messaggi, Germania), il fornitore del servizio WhatsApp (YCloud e Meta Platforms Ireland Ltd.), Google Ireland Ltd. (Google Maps Platform: dal nostro server inviamo solo il testo dell'indirizzo di consegna, senza nome, cognome ed e-mail, per suggerire l'indirizzo corretto e calcolare la distanza; il suo browser non si collega a Google in questa fase), Cloudflare, Inc. (protezione dei moduli dai bot) e fornitori di strumenti di intelligenza artificiale: ci aiutano a preparare preventivi e risposte ai suoi messaggi e non utilizzano i suoi dati per addestrare i propri modelli. Se acconsente ai cookie di marketing, e-mail e telefono trasformati in un codice hash irreversibile vengono inviati anche a Meta Platforms Ireland Ltd. e a TikTok Information Technologies UK Limited, mentre a Google Ireland Ltd. (Google Ads) arriva solo l'informazione sulla conversione dall'annuncio, senza e-mail né telefono. Il tutto esclusivamente per misurare l'efficacia degli annunci. Alcune di queste aziende (Cloudflare, Google, Meta, fornitori di IA — USA; YCloud — Singapore; TikTok — Regno Unito) possono trattare i dati al di fuori dello Spazio economico europeo; ciò avviene sulla base dell'EU–US Data Privacy Framework, di decisioni di adeguatezza della Commissione europea o di clausole contrattuali standard.
6. I suoi diritti
Ha il diritto di accedere ai suoi dati, di rettificarli, cancellarli, limitarne il trattamento, alla portabilità e di opporsi al trattamento basato sul legittimo interesse. Può revocare il consenso in qualsiasi momento: ciò non pregiudica la liceità del trattamento effettuato prima della revoca. Ha il diritto di proporre reclamo al Presidente dell'Ufficio per la protezione dei dati personali (UODO, Polonia) o all'autorità di controllo del paese in cui risiede (in Italia il Garante per la protezione dei dati personali).
7. Cookie
Il sito utilizza tre tipi di cookie. Necessari, sempre attivi: ricordano la lingua scelta e salvano la sua lista di finestre del configuratore nella memoria del browser, così non va persa quando ricarica la pagina; ne fa parte anche la protezione dei moduli dai bot (Cloudflare Turnstile). Analitici: la nostra statistica interna del traffico, ossia il numero di visualizzazioni e il passo del configuratore in cui le persone abbandonano più spesso; questi dati non li condividiamo con nessuno all'esterno. Di marketing: Meta Pixel, TikTok Pixel e Google Ads, che ci permettono di misurare l'efficacia degli annunci su Facebook, Instagram, TikTok e Google. I cookie analitici e di marketing si caricano solo dopo il suo consenso nel banner che vede alla prima visita. Può cambiare la sua scelta in qualsiasi momento: il link «Impostazioni cookie» si trova nel piè di pagina di ogni pagina.
8. Conferimento facoltativo dei dati
Il conferimento dei dati è facoltativo ma necessario per preparare un preventivo e contattarla. Senza di essi non possiamo rispondere alla sua richiesta.
9. Meta Pixel e pubblicità
Con il suo consenso utilizziamo Meta Pixel (Facebook, Instagram) per misurare l'efficacia delle campagne pubblicitarie e mostrarle annunci GALI più pertinenti. Alcuni eventi (ad es. l'invio di una richiesta di preventivo) vengono inviati a Meta su due canali, dal browser e dal nostro server, così la misurazione funziona anche quando il browser blocca i cookie. I dati personali (e-mail, telefono) prima dell'invio vengono trasformati in un codice hash irreversibile (SHA-256): Meta non li vede in chiaro. Il titolare di questi dati lato Meta è Meta Platforms Ireland Ltd.; per i dettagli consulti l'informativa sulla privacy di Meta. La revoca del consenso (pulsante «Solo necessari» nel banner dei cookie) interrompe l'invio di nuovi eventi.
10. TikTok Pixel, Google Ads e pubblicità
Con il suo consenso utilizziamo anche TikTok Pixel e Google Ads per misurare l'efficacia delle campagne pubblicitarie su TikTok e su Google. A TikTok, come a Meta, e-mail e telefono arrivano trasformati in un codice hash irreversibile (SHA-256): TikTok non li vede in chiaro. A Google Ads non inviamo né e-mail né telefono, ma solo l'informazione che la visita da un annuncio si è conclusa con un ordine. Il titolare di questi dati lato TikTok è TikTok Information Technologies UK Limited, lato Google è Google Ireland Ltd.; per i dettagli consulti le rispettive informative sulla privacy. La revoca del consenso (pulsante «Solo necessari» nel banner dei cookie) interrompe l'invio di nuovi eventi.
11. Assistente IA gAlI e protezione dai bot
Sul nostro sito può chattare con gAlI, un assistente basato sull'intelligenza artificiale che risponde a domande sulle finestre, indica i prezzi del configuratore e, se lo desidera, inoltra la sua richiesta al nostro ufficio. Conserviamo il contenuto della conversazione (i suoi messaggi e le risposte dell'assistente), la lingua, la pagina da cui scrive e il paese ricavato dall'indirizzo IP; l'indirizzo IP completo non viene conservato. Per generare le risposte trasmettiamo il contenuto della conversazione ad Anthropic Ireland, Limited (Irlanda), che agisce come responsabile del trattamento sulla base di un accordo sul trattamento dei dati (DPA) e non utilizza questi dati per addestrare modelli; i dati possono essere trattati anche da Anthropic, PBC (USA): il trasferimento negli USA avviene sulla base delle clausole contrattuali standard o del Data Privacy Framework UE-USA. Base giuridica: art. 6, par. 1, lett. b) GDPR (misure precontrattuali su sua richiesta). Le conversazioni da cui non nasce una richiesta vengono cancellate dopo 30 giorni; una conversazione collegata a una richiesta viene conservata come la richiesta (punto 4). I dati di contatto li fornisce solo tramite il modulo nella chat, dopo aver dato il consenso: le chiediamo di non scrivere nella chat dati che non ci servono per il preventivo. Prima di mostrare i prezzi e di inviare i moduli, il sito utilizza Cloudflare Turnstile (Cloudflare, Inc.), che distingue le persone dai bot in base a dati tecnici del browser, senza cookie di tracciamento e senza pubblicità (art. 6, par. 1, lett. f) GDPR, protezione dagli abusi).