Informativa Privacy Policy
Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento: 21/10/2026
In breve
- Chi tratta i tuoi dati: Univerbar s.r.l. a socio unico, Galliera Veneta (PD).
- Quali dati: quelli che scrivi nel modulo di contatto (nome, cognome, email, azienda, paese, provincia, città, messaggio) e i dati tecnici della navigazione.
- Perché: per rispondere alla tua richiesta e seguirla commercialmente; per inviarti comunicazioni promozionali solo se lo chiedi spuntando la casella dedicata; per proteggere il modulo dallo spam e il sito dagli abusi.
- A chi vanno: a fornitori che ci aiutano a gestire il sito e il modulo (HubSpot, Google per il reCAPTCHA, Amazon Web Services per l'hosting). Alcuni possono trattare dati negli Stati Uniti, con le garanzie descritte al punto 7.
- Cosa non facciamo: il sito non usa cookie di statistica, di profilazione o pubblicitari e non carica servizi di terze parti finché non apri il modulo di contatto.
- I tuoi diritti: puoi chiedere accesso, rettifica, cancellazione e gli altri diritti del punto 8, e revocare in ogni momento il consenso al marketing, scrivendo a dataprivacy@univerbar.it.
1. Titolare del trattamento
Univerbar s.r.l. a socio unico
Via Roma 10 – 35015 Galliera Veneta (PD), Italia
P. IVA / C.F. 05603710285
Telefono +39 049 5969764
Contatto per la privacy: dataprivacy@univerbar.it
2. Contatto per la privacy
Per ogni richiesta sulla privacy puoi scrivere a dataprivacy@univerbar.it.
3. Quali dati trattiamo, perché e per quanto tempo
| Trattamento | Dati | Finalità | Base giuridica | Conferimento | Conservazione |
|---|---|---|---|---|---|
| Navigazione del sito | Indirizzo IP, tipo di browser e dispositivo, pagina richiesta, data e ora | Far funzionare il sito e proteggerlo da abusi | Legittimo interesse (art. 6(1)(f) GDPR) | Necessario per visitare il sito | I log di accesso sono conservati in automatico dal fornitore di hosting finché il sito resta pubblicato; li consultiamo solo in caso di problemi tecnici o di sicurezza |
| Richiesta di contatto | Nome, cognome, email, paese, città (obbligatori); azienda, provincia, messaggio (facoltativi) | Rispondere alla tua richiesta | Misure precontrattuali su tua richiesta (art. 6(1)(b)) se scrivi a titolo personale; legittimo interesse a rispondere (art. 6(1)(f)) se scrivi per conto di un'azienda | I campi con * sono necessari per rispondere | 3 anni dalla raccolta |
| Gestione commerciale della richiesta | Gli stessi dati, più le note sulla trattativa | Seguire la tua richiesta, preparare offerte, organizzare i contatti successivi | Legittimo interesse (art. 6(1)(f)) a gestire le richieste ricevute | — | Come la riga precedente; se diventi cliente, per tutta la durata del rapporto e poi per gli obblighi di legge |
| Comunicazioni promozionali | Nome, cognome, email, azienda, paese | Inviarti novità e offerte su prodotti e servizi Univerbar | Consenso (art. 6(1)(a) GDPR e art. 130 Codice privacy), dato spuntando la casella facoltativa del modulo | Facoltativo: se non spunti la casella, rispondiamo comunque alla tua richiesta | Fino alla revoca del consenso e comunque non oltre 5 anni dall'ultima interazione |
| Protezione del modulo dallo spam | Dati tecnici del dispositivo e della navigazione raccolti da Google reCAPTCHA (indirizzo IP, browser, interazioni con la pagina) e il cookie _GRECAPTCHA | Distinguere le persone dai programmi automatici | Legittimo interesse alla sicurezza del modulo (art. 6(1)(f)). Il cookie _GRECAPTCHA serve solo a questa finalità ed è strettamente necessario: non richiede consenso (art. 122 Codice privacy) | Necessario per inviare il modulo | Gestita da Google; cookie per 6 mesi |
4. Legittimi interessi
- Sicurezza e funzionamento del sito: registrare i dati tecnici delle visite ci permette di far funzionare il sito e di individuare abusi.
- Rispondere a chi ci scrive per conto di un'azienda: se ci contatti come referente di un'azienda, usiamo i tuoi dati di contatto per rispondere e seguire la richiesta.
- Gestione commerciale delle richieste: organizziamo le richieste nel nostro sistema di gestione dei contatti (CRM) per rispondere in modo ordinato e preparare eventuali offerte.
- Protezione del modulo dallo spam: usiamo Google reCAPTCHA per impedire l'invio automatico di richieste false e proteggere il servizio di contatto.
Puoi opporti in ogni momento ai trattamenti basati sul legittimo interesse (vedi il riquadro al punto 8).
5. Destinatari
Trattano i dati per nostro conto, come responsabili del trattamento (art. 28 GDPR):
| Fornitore | Servizio | Dove sono i dati |
|---|---|---|
| HubSpot Ireland Ltd. | Modulo di contatto e gestione dei contatti (CRM) | Data center HubSpot nell'Unione europea (regione eu1); possibili accessi dagli Stati Uniti, vedi punto 7 |
| Amazon Web Services | Hosting del sito e distribuzione dei contenuti (CloudFront) | Unione europea (Irlanda); i contenuti sono distribuiti dalla rete globale CloudFront, vedi punto 7 |
| Cloudflare, Inc. | Sub-fornitore di HubSpot: protezione dai bot sui server del modulo (cookie __cf_bm) | Stati Uniti e rete globale, vedi punto 7 |
| Fornitore di servizi informatici | Gestione tecnica del sito e del modulo di contatto | Italia |
Google LLC fornisce il servizio Google reCAPTCHA come sub-responsabile di HubSpot (finalità «Spam prevention», Stati Uniti) e usa i dati solo per fornire il servizio e garantirne la sicurezza, non per la pubblicità.
L'elenco aggiornato dei responsabili è disponibile su richiesta a dataprivacy@univerbar.it. I dati non sono diffusi e non sono comunicati ad altri, salvo obblighi di legge o richieste delle autorità.
6. Decisioni automatizzate
Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici su di te o ti riguardino in modo significativo.
7. Trasferimenti fuori dallo Spazio economico europeo
| Fornitore | Paese | Garanzia |
|---|---|---|
| Google LLC (reCAPTCHA, sub-responsabile di HubSpot) | Stati Uniti | Decisione di adeguatezza UE-USA (Data Privacy Framework, decisione (UE) 2023/1795) |
| Cloudflare, Inc. | Stati Uniti | Data Privacy Framework e clausole contrattuali tipo |
| HubSpot, Inc. | Stati Uniti | Data Privacy Framework e clausole contrattuali tipo nel DPA |
| Amazon Web Services | Stati Uniti e rete globale CloudFront (accessi per assistenza; consegna delle pagine ai visitatori fuori dall'UE) | Clausole contrattuali tipo incluse nell'addendum sul trattamento dei dati (DPA) di AWS |
Puoi chiederci informazioni sulle garanzie adottate, o una loro copia, scrivendo al contatto del punto 1.
8. I tuoi diritti
Puoi chiederci in ogni momento di:
- accedere ai tuoi dati e riceverne copia (art. 15 GDPR);
- correggerli se sono inesatti o incompleti (art. 16);
- cancellarli quando non servono più o hai revocato il consenso (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato strutturato o farli trasmettere a un altro titolare, per i dati che ci hai dato sulla base del consenso o di un contratto (art. 20);
- revocare il consenso alle comunicazioni promozionali in qualsiasi momento, senza effetti sui trattamenti già fatti (art. 7(3)), anche dal link presente in ogni email.
Diritto di opposizione (art. 21 GDPR). Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse (punti 3 e 4). Puoi opporti sempre e senza motivare all'uso dei tuoi dati per comunicazioni promozionali.
Per esercitare i diritti scrivi a dataprivacy@univerbar.it oppure per posta a Univerbar s.r.l., Via Roma 10, 35015 Galliera Veneta (PD). Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, e ti diciamo il motivo dell'eventuale proroga.
9. Reclamo
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo all'autorità di controllo dello Stato in cui risiedi, lavori o in cui è avvenuta la violazione. In Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Cookie e strumenti simili
Il sito non usa cookie di statistica, di profilazione o pubblicitari. Tutti i dettagli sui cookie tecnici, sulla memoria locale del browser e sui cookie impostati da HubSpot e Google quando apri il modulo sono nella Cookie policy.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano i trattamenti, i fornitori o le norme. La data in testa indica l'ultima versione. Se le modifiche riguardano finalità per cui hai dato il consenso, te lo chiederemo di nuovo.
Last updated: 21/10/2026
In short
- Who processes your data: Univerbar s.r.l. a socio unico, Galliera Veneta (PD), Italy.
- What data: what you enter in the contact form (first name, last name, email, company, country, province, city, message) and technical browsing data.
- Why: to answer your request and follow it up commercially; to send you promotional communications only if you ask for them by ticking the dedicated box; to protect the form from spam and the website from misuse.
- Who receives it: service providers that help us run the website and the form (HubSpot, Google for reCAPTCHA, Amazon Web Services for hosting). Some may process data in the United States, with the safeguards described in section 7.
- What we don't do: the website does not use analytics, profiling or advertising cookies, and loads no third-party services until you open the contact form.
- Your rights: you can request access, rectification, erasure and the other rights in section 8, and withdraw your marketing consent at any time, by writing to dataprivacy@univerbar.it.
1. Controller
Univerbar s.r.l. a socio unico
Via Roma 10 – 35015 Galliera Veneta (PD), Italy
VAT / Tax code 05603710285
Phone +39 049 5969764
Privacy contact: dataprivacy@univerbar.it
2. Privacy contact
For any privacy request you can write to dataprivacy@univerbar.it.
3. What data we process, why and for how long
| Processing | Data | Purpose | Legal basis | Provision | Retention |
|---|---|---|---|---|---|
| Website browsing | IP address, browser and device type, page requested, date and time | Running the website and protecting it from misuse | Legitimate interest (Art. 6(1)(f) GDPR) | Necessary to visit the website | Access logs are kept automatically by the hosting provider for as long as the website is online; we only consult them in case of technical or security issues |
| Contact request | First name, last name, email, country, city (mandatory); company, province, message (optional) | Answering your request | Pre-contractual steps at your request (Art. 6(1)(b)) if you write in a personal capacity; legitimate interest in answering (Art. 6(1)(f)) if you write on behalf of a company | Fields marked * are needed to reply | 3 years from collection |
| Commercial follow-up of the request | The same data, plus notes on the negotiation | Following up your request, preparing quotes, organising further contacts | Legitimate interest (Art. 6(1)(f)) in managing the requests we receive | — | As above; if you become a customer, for the duration of the relationship and then as required by law |
| Promotional communications | First name, last name, email, company, country | Sending you news and offers about Univerbar products and services | Consent (Art. 6(1)(a) GDPR and Art. 130 Italian Privacy Code), given by ticking the optional box in the form | Optional: if you don't tick the box, we still answer your request | Until consent is withdrawn and in any case no longer than 5 years from the last interaction |
| Protecting the form from spam | Device and browsing data collected by Google reCAPTCHA (IP address, browser, page interactions) and the _GRECAPTCHA cookie | Telling people apart from automated programs | Legitimate interest in the security of the form (Art. 6(1)(f)). The _GRECAPTCHA cookie serves only this purpose and is strictly necessary: it requires no consent (Art. 122 Italian Privacy Code) | Necessary to submit the form | Managed by Google; cookie for 6 months |
4. Legitimate interests
- Security and operation of the website: recording technical visit data lets us run the website and detect misuse.
- Answering people who write on behalf of a company: if you contact us as a company representative, we use your contact details to answer and follow up the request.
- Commercial management of requests: we organise requests in our contact management system (CRM) to answer in an orderly way and prepare any quotes.
- Protecting the form from spam: we use Google reCAPTCHA to prevent automated submission of fake requests and protect the contact service.
You can object at any time to processing based on legitimate interest (see the box in section 8).
5. Recipients
The following process data on our behalf as processors (Art. 28 GDPR):
| Provider | Service | Where the data is |
|---|---|---|
| HubSpot Ireland Ltd. | Contact form and contact management (CRM) | HubSpot EU data centre (eu1 region); possible access from the United States, see section 7 |
| Amazon Web Services | Website hosting and content delivery (CloudFront) | European Union (Ireland); content is delivered through the global CloudFront network, see section 7 |
| Cloudflare, Inc. | HubSpot sub-processor: bot protection on the form servers (__cf_bm cookie) | United States and global network, see section 7 |
| IT services provider | Technical management of the website and the contact form | Italy |
Google LLC provides the Google reCAPTCHA service as a HubSpot sub-processor ("Spam prevention", United States) and uses the data only to provide the service and keep it secure, not for advertising.
The up-to-date list of processors is available on request at dataprivacy@univerbar.it. Data is not disclosed to anyone else, except where required by law or by the authorities.
6. Automated decisions
We do not take decisions based solely on automated processing, including profiling, that produce legal effects concerning you or similarly significantly affect you.
7. Transfers outside the European Economic Area
| Provider | Country | Safeguard |
|---|---|---|
| Google LLC (reCAPTCHA, HubSpot sub-processor) | United States | EU-US adequacy decision (Data Privacy Framework, Decision (EU) 2023/1795) |
| Cloudflare, Inc. | United States | Data Privacy Framework and standard contractual clauses |
| HubSpot, Inc. | United States | Data Privacy Framework and standard contractual clauses in the DPA |
| Amazon Web Services | United States and global CloudFront network (support access; delivery of pages to visitors outside the EU) | Standard contractual clauses included in the AWS data processing addendum (DPA) |
You can ask us for information on the safeguards adopted, or for a copy of them, using the contact in section 1.
8. Your rights
You can ask us at any time to:
- access your data and receive a copy (Art. 15 GDPR);
- rectify it if it is inaccurate or incomplete (Art. 16);
- erase it when it is no longer needed or you have withdrawn consent (Art. 17);
- restrict its processing (Art. 18);
- receive it in a structured format or have it transmitted to another controller, for data you gave us on the basis of consent or a contract (Art. 20);
- withdraw your consent to promotional communications at any time, without affecting processing already carried out (Art. 7(3)), including through the link in every email.
Right to object (Art. 21 GDPR). You can object at any time, on grounds relating to your particular situation, to processing based on our legitimate interest (sections 3 and 4). You can always object, without giving reasons, to the use of your data for promotional communications.
To exercise your rights, write to dataprivacy@univerbar.it or by post to Univerbar s.r.l., Via Roma 10, 35015 Galliera Veneta (PD), Italy. We reply within one month, extendable by two months for complex cases, and we tell you the reason for any extension.
9. Complaints
If you believe that the processing of your data infringes the GDPR, you can lodge a complaint with the supervisory authority of the State where you live, work or where the infringement took place. In Italy this is the Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Cookies and similar technologies
The website does not use analytics, profiling or advertising cookies. All details on technical cookies, the browser's local storage and the cookies set by HubSpot and Google when you open the form are in the Cookie policy.
11. Changes to this notice
We may update this notice when processing activities, providers or laws change. The date at the top shows the latest version. If changes concern purposes for which you gave consent, we will ask for it again.