Informativa sulla privacy

In vigore dal 26 agosto 2026.

WoodWay Expert fornisce legno di latifoglie europee — piallacci, pannelli lamellari, tavole e prodotti affini — a produttori negli Stati Uniti e altrove. Questo sito web è un catalogo e un sito di richiesta informazioni per clienti business. Non vende online: non c’è alcun checkout, nessun account cliente, e qui non chiediamo né riceviamo mai i dati di carte di pagamento.

La presente informativa spiega quali dati raccogliamo quando Lei naviga sul sito o ci invia una richiesta, perché li raccogliamo, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti Lei ha. Si applica a woodway-expert.com e alle richieste che riceviamo tramite il sito.

In sintesi

  • Raccogliamo ciò che Lei digita in un modulo di richiesta, oltre alle informazioni tecniche che il Suo browser invia insieme ad esso.
  • Non vendiamo né cediamo in locazione dati personali, e non li utilizziamo per pubblicità o profilazione.
  • Su questo sito non ci sono checkout online, account cliente né dati di pagamento.
  • La Sua lista preventivo resta nel Suo browser finché Lei non sceglie di inviarcela.
  • Chiediamo il consenso prima di attivare gli strumenti di analisi, e nulla arriva a Google se Lei non accetta.
  • Lei può chiederci una copia dei Suoi dati, chiederci di correggerli o chiederci di cancellarli.

Chi siamo

WoodWay Expert (“noi”, “ci”, “nostro”) gestisce questo sito web e decide come vengono utilizzati i dati personali qui descritti. Ai sensi della normativa sulla protezione dei dati, siamo il titolare del trattamento.

Le domande sulla privacy e le richieste relative ai Suoi dati vanno inviate a [email protected].

Dati che Lei ci fornisce

Ogni modulo di questo sito — il modulo di contatto, la richiesta di richiamata e la richiesta di preventivo — invia il proprio contenuto al nostro ufficio commerciale. A seconda del modulo, raccoglie:

  • Il Suo nome e numero di telefono. Sono obbligatori in ogni modulo.
  • Il Suo indirizzo email, nei moduli di contatto e di preventivo.
  • Il Suo messaggio, se ne scrive uno.
  • Un file allegato, se sceglie di allegarlo — ad esempio un disegno o una specifica. Gli allegati sono limitati a 5 MB.
  • Il prodotto che stava consultando e, se ha creato una lista preventivo, i prodotti in essa contenuti con la quantità e l’unità di misura indicate.

La preghiamo di inviare solo ciò che serve per rispondere alla Sua richiesta. Non alleghi documenti contenenti informazioni che non vorrebbe far viaggiare via email, e non ci invii categorie particolari di dati personali, come documenti sanitari o di identità — non ne abbiamo alcun bisogno.

Dati raccolti automaticamente

Quando Lei invia una richiesta, registriamo insieme ad essa quanto segue, per poterla smistare, comprenderne il contesto e distinguere le richieste autentiche da quelle automatizzate:

  • l’indirizzo IP da cui è partita la richiesta;
  • la stringa user-agent del Suo browser;
  • la versione linguistica del sito che stava utilizzando;
  • la pagina in cui si trovava il modulo;
  • una posizione approssimativa — città, regione e paese — ricavata dall’indirizzo IP.

La posizione approssimativa si ottiene inviando l’indirizzo IP a ipapi.co, un servizio di geolocalizzazione. Viene inviato solo l’indirizzo IP; il Suo nome, il Suo messaggio e i Suoi recapiti no.

Separatamente, il nostro server web conserva i log di accesso di ogni richiesta al sito, contenenti l’indirizzo IP, la data e l’ora, l’indirizzo richiesto, il codice di risposta, la pagina di provenienza e la stringa user-agent. Si tratta di normali log del server, utilizzati per la sicurezza e la risoluzione dei problemi. Vengono ruotati automaticamente e di norma conservati per circa 90 giorni.

Teniamo inoltre un conteggio progressivo delle visite per paese e città, determinato da Cloudflare. È un totale condiviso da molte visite — non viene memorizzato alcun indirizzo, sessione o identificativo, e non può essere ricondotto a Lei.

Cookie e tecnologie simili

Per i normali visitatori questo sito non imposta cookie propri. È una scelta deliberata: le pagine vengono servite da una cache che non memorizza una risposta contenente un cookie. I membri del nostro personale che accedono all’area di amministrazione del sito ricevono i consueti cookie di sessione di WordPress, necessari per l’accesso.

I seguenti servizi di terze parti possono impostare cookie nel Suo browser:

  • Google Analytics — imposta cookie il cui nome inizia con _ga per misurare l’utilizzo del sito. Di norma scadono dopo due anni. Nessun cookie di analisi viene scritto se Lei non accetta: nulla viene memorizzato sul Suo dispositivo finché Lei non sceglie “Accetto i cookie di analisi” nell’avviso mostrato alla prima visita. Lo script di Google si carica comunque su ogni pagina, con la memorizzazione dei dati di analisi disattivata per impostazione predefinita. Se Lei rifiuta, o semplicemente ignora l’avviso, nulla viene memorizzato sul Suo dispositivo, ma Google riceve comunque un registro anonimo della visita — il Suo paese, il tipo di dispositivo, il browser e il modo in cui è arrivato sul sito. Non è collegato a Lei, non imposta nulla sul Suo dispositivo e non viene utilizzato per la pubblicità.
  • Cloudflare — il nostro fornitore di sicurezza e distribuzione può impostare cookie come __cf_bm e cf_clearance per distinguere le persone dal traffico automatizzato. Sono utilizzati per la sicurezza e scadono entro circa un giorno.
  • Cloudflare Turnstile — la verifica anti-spam dei nostri moduli, che può memorizzare un token di breve durata mentre verifica l’invio.

Lei può modificare la Sua scelta in qualsiasi momento tramite il link “Impostazioni cookie” in fondo a ogni pagina, che fa ricomparire l’avviso. La Sua scelta viene ricordata nel Suo browser e non ci viene inviata.

Le voci di Cloudflare sopra elencate non sono facoltative e non rientrano in tale scelta. Sono ciò che distingue un acquirente reale da uno automatizzato, e un modulo di contatto con la verifica anti-spam disattivata non è un servizio che qualcuno abbia chiesto. È questa la distinzione che le norme ePrivacy tracciano tra memorizzazione strettamente necessaria e facoltativa.

Utilizziamo inoltre due elementi che vengono memorizzati nel Suo browser ma non sono cookie: la Sua lista preventivo, descritta più avanti, e un timestamp nascosto registrato quando un modulo viene visualizzato sullo schermo. Il timestamp ci permette di distinguere una persona che compila un modulo da uno script che lo invia istantaneamente; non contiene nulla che La riguardi.

I nostri font sono serviti dal nostro server, quindi la visualizzazione di questo sito non comporta alcuna richiesta a un fornitore di font.

La Sua lista preventivo resta nel Suo browser

Quando Lei aggiunge prodotti alla Sua lista preventivo, la lista viene salvata nella memoria locale del Suo browser. Non ci viene inviata e non possiamo leggerla. Diventa un dato in nostro possesso solo nel momento in cui Lei invia il modulo di richiesta di preventivo, e solo allora arriva al nostro ufficio commerciale. Lei può svuotare la lista in qualsiasi momento rimuovendo gli articoli, oppure cancellando i dati del sito nel Suo browser.

Perché utilizziamo i Suoi dati e su quale base giuridica

Laddove si applica il Regolamento generale sulla protezione dei dati, ci basiamo sulle seguenti basi giuridiche:

  • Per rispondere alla Sua richiesta e preparare un preventivo — perché è necessario per adottare misure su Sua richiesta prima della conclusione di un contratto, e perché abbiamo un legittimo interesse a rispondere a chi ci contatta.
  • Per conservare una registrazione di ogni richiesta, in modo che nessuna vada persa se la consegna dell’email non riesce — il nostro legittimo interesse a gestire l’attività in modo affidabile.
  • Per mantenere il sito sicuro e privo di abusi automatizzati — il nostro legittimo interesse a proteggere il sito e il nostro personale da spam e attacchi.
  • Per misurare l’utilizzo del sito — il Suo consenso, laddove il consenso sia richiesto per l’analisi nel Suo paese.
  • Per adempiere agli obblighi legali, fiscali e contabili — l’adempimento di un obbligo di legge.

Laddove ci basiamo su legittimi interessi, abbiamo valutato se i Suoi diritti prevalgano su tali interessi, e Lei può opporsi in qualsiasi momento come descritto alla voce “I Suoi diritti”.

Con chi vengono condivisi i Suoi dati

Non vendiamo, cediamo in locazione né scambiamo dati personali, e non li comunichiamo per la pubblicità di terzi. Una richiesta che Lei ci invia raggiunge i seguenti destinatari, ciascuno dei quali la tratta per nostro conto o nell’ambito della fornitura del servizio indicato:

  • Google — la nostra email aziendale funziona su Google Workspace, quindi l’email della richiesta viene recapitata e conservata lì.
  • Google Sheets — le richieste vengono inoltre scritte in un foglio di calcolo che utilizziamo come registro di lavoro, tramite un Google Apps Script.
  • Telegram — una notifica contenente la richiesta viene inviata al Telegram dell’ufficio commerciale, affinché sia vista rapidamente.
  • Il nostro CRM — la richiesta viene conservata in un sistema di gestione dei rapporti con i clienti che funziona sul nostro server, non su una piattaforma di terzi.
  • Cloudflare — tutto il traffico verso questo sito passa attraverso Cloudflare, che fornisce il filtraggio di sicurezza e la distribuzione dei contenuti, e che quindi vede i dettagli tecnici della Sua richiesta.
  • Google Analytics — misurazione dell’utilizzo, come descritto sopra.
  • ipapi.co — riceve solo l’indirizzo IP, per restituire una posizione approssimativa.
  • Il nostro fornitore di hosting — gestisce i server su cui funzionano il sito e i suoi dati.

Possiamo inoltre comunicare dati quando vi siamo tenuti per legge, oppure per accertare o difendere un diritto in sede giudiziaria, o nell’ambito di una cessione o riorganizzazione dell’attività — nel qual caso il destinatario sarebbe vincolato dalla presente informativa.

Trasferimenti internazionali

Abbiamo sede in Ucraina, e i servizi sopra elencati sono gestiti dagli Stati Uniti e dall’Unione europea. I Suoi dati saranno quindi trasferiti al di fuori del Suo paese e, se Lei si trova nello Spazio economico europeo o nel Regno Unito, al di fuori di tale area.

Quando avviene un trasferimento di questo tipo, ci avvaliamo delle garanzie consentite dalla legge applicabile, come le clausole contrattuali tipo della Commissione europea o la certificazione del destinatario nell’ambito di un quadro approvato. Lei può chiederci i dettagli delle garanzie applicabili a un determinato trasferimento.

Per quanto tempo li conserviamo

  • Le richieste e la corrispondenza che ne deriva — 24 mesi dal nostro ultimo contatto con Lei, salvo che sia in corso un rapporto commerciale, o che obblighi fiscali, contabili o legali ci impongano di conservare le registrazioni più a lungo.
  • Gli allegati che ci invia — recapitati con l’email della richiesta; la copia temporanea sul server web viene rimossa una volta inviato il messaggio.
  • I log di accesso del server — circa 90 giorni.
  • I dati di analisi — conservati secondo le impostazioni di Google Analytics, per impostazione predefinita 14 mesi.
  • Gli invii di spam bloccati — conserviamo solo il conteggio di quanti ne sono stati respinti. Gli invii in sé non vengono memorizzati.

Come li proteggiamo

Il sito viene servito esclusivamente tramite connessione cifrata. L’accesso alle registrazioni delle richieste è limitato ai membri del personale che ne hanno bisogno, e per raggiungere l’area di amministrazione è necessaria una password. I log applicativi sono conservati al di fuori dell’area che il server web rende accessibile, e il traffico automatizzato viene filtrato prima che un invio sia accettato. Nessun metodo di trasmissione o conservazione è completamente sicuro, e non possiamo garantire una sicurezza assoluta, ma prendiamo sul serio queste misure e le riesaminiamo.

I Suoi diritti

Se Lei si trova nello Spazio economico europeo o nel Regno Unito, ha il diritto di chiederci di: fornirLe una copia dei dati personali che deteniamo su di Lei; correggerli se sono errati; cancellarli; limitarne l’utilizzo; fornirli in un formato portabile; oppure smettere di utilizzarli laddove ci basiamo su legittimi interessi. Laddove ci basiamo sul consenso, Lei può revocarlo in qualsiasi momento, senza pregiudicare quanto fatto prima della revoca.

Se Lei si trova in Ucraina, ha diritti equivalenti ai sensi della Legge dell’Ucraina “Sulla protezione dei dati personali”, tra cui il diritto di sapere chi detiene i Suoi dati, di accedervi e di esigerne la rettifica o la cancellazione.

Per esercitare uno qualsiasi di questi diritti, scriva a [email protected] indicandoci cosa desidera che facciamo. Potremmo doverLe chiedere alcune informazioni per verificare la Sua identità, in modo da non comunicare i Suoi dati a qualcun altro. Risponderemo entro 30 giorni e Le comunicheremo se ci servirà più tempo.

Se non è soddisfatto della nostra risposta, può presentare un reclamo a un’autorità di protezione dei dati. Nello Spazio economico europeo o nel Regno Unito si tratta dell’autorità di controllo del paese in cui Lei vive o lavora. In Ucraina è il Commissario per i diritti umani del Parlamento ucraino.

Informativa per i residenti in California

Nei 12 mesi precedenti la data della presente informativa abbiamo raccolto le seguenti categorie di dati personali dai visitatori di questo sito: identificativi, come nome, indirizzo email, numero di telefono e indirizzo IP; informazioni commerciali, come i prodotti su cui ha chiesto informazioni; attività su internet, come le pagine visitate e il tipo di browser; e la geolocalizzazione approssimativa ricavata dall’indirizzo IP. Li raccogliamo direttamente da Lei quando invia un modulo, e automaticamente dal Suo browser, per le finalità aziendali descritte nella presente informativa.

Non vendiamo dati personali e non li condividiamo per pubblicità comportamentale cross-context, e non lo abbiamo fatto nei 12 mesi precedenti. Non vendiamo né condividiamo consapevolmente i dati personali di minori di 16 anni.

Lei ha il diritto di sapere quali dati abbiamo raccolto, di chiederne la cancellazione o la rettifica, e di non essere discriminato per aver esercitato tali diritti. Può presentare una richiesta scrivendo a [email protected].

Minori

Questo è un sito per aziende che acquistano materiali in legno in quantità commerciali. Non è rivolto ai minori, e non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritiene che un minore ci abbia inviato dei dati, ci scriva e li cancelleremo.

Processi decisionali automatizzati

Non adottiamo decisioni che La riguardano con mezzi automatizzati che producano effetti giuridici o effetti analogamente significativi. I nostri moduli applicano un filtro anti-spam automatizzato, che può portare al rifiuto di un invio; se ciò dovesse accaderLe, ci scriva o ci telefoni utilizzando i recapiti sopra indicati e gestiremo direttamente la Sua richiesta.

Modifiche alla presente informativa

Se modifichiamo il modo in cui trattiamo i dati personali, aggiorneremo questa pagina e la data di entrata in vigore indicata in alto. Se una modifica è significativa, lo segnaleremo nella pagina. La invitiamo a ricontrollarla di tanto in tanto.

Come contattarci

Per qualsiasi domanda sulla presente informativa, o per esercitare i Suoi diritti, scriva a [email protected] oppure a WoodWay Expert, 17 Dniprovska Naberezhna St, Kyiv, 02081, Ucraina.