INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Titolare del trattamento	Wood & Steel S.r.l.
Sito web	wsbarrier.com
Documento	Informativa ex artt. 13 e 14 Regolamento (UE) 2016/679
Versione	1.0
Data di pubblicazione	6 agosto 2026

Sommario

1. Premessa, quadro normativo e ambito di applicazione

2. Definizioni

3. Titolare del trattamento e recapiti

4. Categorie di interessati e di dati personali trattati

5. Finalità, basi giuridiche e periodi di conservazione

6. Natura del conferimento e conseguenze del mancato conferimento

7. Modalità del trattamento e misure di sicurezza

8. Utilizzo di sistemi di intelligenza artificiale

9. Assenza di processi decisionali automatizzati

10. Destinatari e categorie di destinatari

11. Trasferimenti di dati verso Paesi terzi

12. Diritti dell’interessato e modalità di esercizio

13. Reclamo all’Autorità di controllo

14. Dati personali non raccolti presso l’interessato

15. Minori

16. Aggiornamenti dell’informativa e storico delle versioni

Art. 1 – Premessa, quadro normativo e ambito di applicazione

1.1 Wood & Steel S.r.l. (di seguito, il “Titolare“) riconosce la protezione dei dati personali quale valore fondamentale della propria attività e tratta i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza di cui all’art. 5 del Regolamento (UE) 2016/679.

1.2 La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR“) e del D.Lgs. 30 giugno 2003, n. 196 (“Codice Privacy“), come modificato dal D.Lgs. 10 agosto 2018, n. 101, nonché in conformità ai provvedimenti e alle linee guida del Garante per la protezione dei dati personali.

1.3 L’informativa si applica: (a) agli utenti che navigano sul sito wsbarrier.com (il “Sito“) e ne utilizzano i servizi (form di contatto, iscrizione alla newsletter, download di materiali); (b) ai soggetti che interagiscono con il Titolare al di fuori del Sito, quali mittenti di richieste commerciali e tecniche, referenti di clienti, fornitori e partner, e candidati che trasmettono spontaneamente il proprio curriculum.

1.4 L’informativa non si applica ad altri siti web, piattaforme o servizi di terze parti eventualmente raggiungibili tramite link presenti sul Sito, in relazione ai quali il Titolare non ha alcun controllo e declina ogni responsabilità. Per l’utilizzo dei cookie e degli altri strumenti di tracciamento si rinvia alla Cookie Policy del Sito, che costituisce parte integrante della presente informativa.

Art. 2 – Definizioni

Ai fini della presente informativa, in conformità all’art. 4 GDPR, si intende per:

Termine	Definizione
Dato personale	Qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”)
Trattamento	Qualsiasi operazione compiuta su dati personali, quale raccolta, registrazione, organizzazione, conservazione, consultazione, uso, comunicazione, cancellazione
Titolare del trattamento	La persona fisica o giuridica che determina le finalità e i mezzi del trattamento di dati personali
Responsabile del trattamento	La persona fisica o giuridica che tratta dati personali per conto del titolare, ai sensi dell’art. 28 GDPR
Interessato	La persona fisica cui si riferiscono i dati personali
Consenso	Qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato
Categorie particolari di dati	Dati che rivelino origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, biometrici, relativi alla salute, alla vita sessuale o all’orientamento sessuale (art. 9 GDPR)

Art. 3 – Titolare del trattamento e recapiti

3.1 Titolare del trattamento è:

Wood & Steel S.r.l.

Sede legale: Via Volturno, 31 – 25126 Brescia (BS), Italia

P.IVA / C.F.: 04714280981

Email: info@wsbarrier.com

Telefono: +39 030 7778981

3.2 Il Titolare non ha designato un Responsabile della protezione dei dati (Data Protection Officer – DPO), non ricorrendo allo stato i presupposti di obbligatorietà di cui all’art. 37, par. 1, GDPR. Ogni richiesta o comunicazione in materia di protezione dei dati personali può essere indirizzata ai recapiti di cui al punto 3.1, specificando nell’oggetto “Privacy”.

Art. 4 – Categorie di interessati e di dati personali trattati

4.1 Utenti del Sito – dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet: indirizzi IP, nomi a dominio dei dispositivi utilizzati, indirizzi URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta data dal server, altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

4.2 Utenti del Sito – dati conferiti volontariamente. Dati anagrafici, identificativi e di contatto (a titolo esemplificativo: nome, cognome, azienda di appartenenza, indirizzo email, numero di telefono) e ogni altra informazione conferita dall’utente mediante: (a) il form di contatto; (b) l’iscrizione alla newsletter; (c) i form di richiesta per il download di materiale informativo e tecnico; (d) l’invio spontaneo di messaggi agli indirizzi email o ai recapiti telefonici pubblicati sul Sito.

4.3 Cookie e strumenti di tracciamento. Per le informazioni relative a cookie e tecnologie affini si rinvia alla Cookie Policy del Sito.

4.4 Referenti di clienti, fornitori e partner. Dati identificativi, di contatto e professionali di titolari, legali rappresentanti, dipendenti e collaboratori di clienti, fornitori e partner commerciali, trattati nell’ambito di richieste commerciali e tecniche, offerte, preventivi, progetti, ordini, contratti e relativi adempimenti, anche quando raccolti al di fuori del Sito (email, telefono, incontri, fiere ed eventi).

4.5 Candidati. Dati contenuti nei curricula e nelle lettere di presentazione trasmessi spontaneamente via email. La sezione “Lavora con noi” del Sito ha carattere esclusivamente informativo e non prevede la raccolta di candidature tramite form.

4.6 Categorie particolari di dati e dati giudiziari. Il Sito e i servizi del Titolare non sono destinati alla raccolta di categorie particolari di dati (art. 9 GDPR) né di dati relativi a condanne penali e reati (art. 10 GDPR). Si invita a non conferire tali dati tramite i form o le comunicazioni indirizzate al Titolare. L’eventuale conferimento spontaneo di tali dati all’interno dei curricula sarà trattato nei limiti di cui all’art. 9, par. 2, lett. b) GDPR e delle autorizzazioni generali applicabili; negli altri casi, i dati non pertinenti saranno cancellati.

Art. 5 – Finalità, basi giuridiche e periodi di conservazione

Il Titolare tratta i dati personali per le finalità, sulla base delle condizioni di liceità e per i periodi di conservazione indicati nella tabella che segue.

Rif.	Finalità del trattamento	Base giuridica	Periodo di conservazione
A	Consentire la navigazione sul Sito, garantirne il corretto funzionamento e la sicurezza, prevenire e accertare abusi, attività fraudolente e attacchi informatici (anche mediante Google reCAPTCHA)	Legittimo interesse del Titolare alla funzionalità e sicurezza del Sito – art. 6, par. 1, lett. f) GDPR	Massimo 12 mesi (log del server), salva l’esigenza di accertamento di illeciti
B	Riscontrare le richieste di informazioni e le richieste commerciali e tecniche pervenute tramite form di contatto, email o telefono	Esecuzione di misure precontrattuali adottate su richiesta dell’interessato – art. 6, par. 1, lett. b) GDPR	Tempo necessario al riscontro e, successivamente, fino a 24 mesi dall’ultimo contatto
C	Invio della newsletter contenente aggiornamenti, contenuti informativi e promozionali su prodotti, soluzioni e attività del Titolare	Consenso dell’interessato – art. 6, par. 1, lett. a) GDPR	Fino alla revoca del consenso (disiscrizione)
D	Erogazione del servizio di download di materiale informativo e tecnico richiesto dall’utente	Esecuzione del servizio richiesto dall’interessato – art. 6, par. 1, lett. b) GDPR	Fino a 24 mesi dalla richiesta, salva iscrizione alla newsletter
E	Invio, via email, di comunicazioni promozionali relative a prodotti o servizi analoghi a quelli già oggetto di rapporto con il cliente (c.d. soft spam – art. 130, co. 4, Codice Privacy)	Legittimo interesse del Titolare – art. 6, par. 1, lett. f) GDPR, salvo opposizione esercitabile in ogni momento	Fino all’opposizione dell’interessato o alla cessazione della rilevanza commerciale del rapporto
F	Gestione dei rapporti contrattuali con clienti e fornitori: offerte, preventivi, ordini, progetti, esecuzione del contratto, fatturazione, gestione amministrativa, contabile e fiscale	Esecuzione del contratto – art. 6, par. 1, lett. b) GDPR; adempimento di obblighi legali – art. 6, par. 1, lett. c) GDPR	Durata del rapporto e, successivamente, 10 anni (art. 2220 c.c.; normativa fiscale)
G	Ricezione e valutazione delle candidature spontanee ai fini dell’eventuale instaurazione di un rapporto di lavoro o collaborazione	Misure precontrattuali – art. 6, par. 1, lett. b) GDPR; art. 111-bis Codice Privacy; per le eventuali categorie particolari di dati, art. 9, par. 2, lett. b) GDPR	12 mesi dalla ricezione, salvo consenso a una conservazione più estesa
H	Accertamento, esercizio o difesa di un diritto del Titolare in sede giudiziaria, arbitrale o stragiudiziale	Legittimo interesse del Titolare – art. 6, par. 1, lett. f) GDPR	Fino alla definizione della controversia e allo spirare dei termini di impugnazione
I	Adempimento di obblighi previsti da leggi, regolamenti e normativa nazionale ed europea, ovvero di ordini e richieste legittime dell’Autorità	Obbligo legale – art. 6, par. 1, lett. c) GDPR	Termini previsti dalla normativa di volta in volta applicabile

Decorsi i periodi indicati, i dati personali sono cancellati, distrutti o resi anonimi in modo irreversibile, compatibilmente con le procedure tecniche di back-up e con gli obblighi di legge.

Art. 6 – Natura del conferimento e conseguenze del mancato conferimento

6.1 Il conferimento dei dati per le finalità di cui alle lettere B e D dell’art. 5 è facoltativo, ma necessario per dare seguito alla richiesta: il mancato conferimento dei dati contrassegnati come obbligatori nei form comporta l’impossibilità di fornire riscontro o di erogare il servizio richiesto.

6.2 Il conferimento dei dati per la finalità di cui alla lettera C (newsletter) è facoltativo e subordinato al consenso, liberamente revocabile in qualsiasi momento tramite il link di disiscrizione presente in calce a ogni comunicazione ovvero scrivendo a info@wsbarrier.com, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

6.3 Il conferimento dei dati per le finalità di cui alle lettere F e I è necessario per la gestione del rapporto contrattuale e per l’adempimento di obblighi di legge: il mancato conferimento comporta l’impossibilità di instaurare o proseguire il rapporto.

Art. 7 – Modalità del trattamento e misure di sicurezza

7.1 Il trattamento è effettuato sia con strumenti informatici e telematici sia, in via residuale, su supporto cartaceo, ad opera di soggetti a ciò autorizzati e istruiti ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies Codice Privacy, con logiche strettamente correlate alle finalità indicate.

7.2 Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR — a titolo esemplificativo: protocolli di trasmissione cifrata (HTTPS/TLS), controllo degli accessi, back-up periodici, aggiornamento dei sistemi, selezione di fornitori qualificati — al fine di garantire un livello di sicurezza adeguato al rischio e di prevenire la perdita, l’uso illecito o non corretto e l’accesso non autorizzato ai dati.

7.3 L’infrastruttura di hosting del Sito è ubicata in datacenter situati nella regione di Francoforte (Germania), all’interno dell’Unione Europea.

Art. 8 – Utilizzo di sistemi di intelligenza artificiale

8.1 Il Titolare può avvalersi, quali strumenti di supporto alle proprie attività (a titolo esemplificativo: gestione, classificazione e smistamento delle richieste; elaborazione e sintesi documentale; traduzioni; predisposizione di bozze di riscontro), di sistemi di intelligenza artificiale di proprietà ovvero forniti da fornitori terzi con sede nell’Unione Europea.

8.2 Tali sistemi sono impiegati esclusivamente sotto supervisione umana e nel rispetto dei principi di minimizzazione e limitazione delle finalità. I fornitori dei sistemi sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, sulla base di accordi che: (a) vincolano il trattamento alle istruzioni documentate del Titolare; (b) impongono misure di sicurezza adeguate; (c) limitano l’utilizzo dei dati per finalità proprie del fornitore, ivi incluso l’addestramento dei modelli.

8.3 L’impiego di tali sistemi avviene inoltre nel rispetto, per quanto applicabile al Titolare in qualità di utilizzatore (deployer), del Regolamento (UE) 2024/1689 (“AI Act“), con particolare riguardo agli obblighi di alfabetizzazione in materia di IA del personale (art. 4) e di trasparenza (art. 50). Il Titolare non impiega sistemi di intelligenza artificiale classificati ad alto rischio ai sensi dell’Allegato III dell’AI Act, né pratiche vietate ai sensi dell’art. 5 del medesimo Regolamento.

Art. 9 – Assenza di processi decisionali automatizzati

Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici sugli interessati o che incidano in modo analogo significativamente sulle loro persone, ai sensi dell’art. 22 GDPR.

Art. 10 – Destinatari e categorie di destinatari

10.1 I dati personali possono essere comunicati, nei limiti strettamente pertinenti alle finalità indicate, alle seguenti categorie di destinatari:

Categoria di destinatari	Esempi	Ruolo privacy
Personale interno del Titolare	Addetti commerciali, tecnici, amministrativi	Soggetti autorizzati ex art. 29 GDPR
Fornitori di servizi di hosting e infrastruttura	Hostinger (datacenter regione di Francoforte, Germania)	Responsabile ex art. 28 GDPR
Fornitori di servizi email e produttività	Google Ireland Ltd (Google Workspace)	Responsabile ex art. 28 GDPR
Gestione del dominio	Register.it S.p.A.	Responsabile ex art. 28 GDPR
Fornitori di servizi statistici e funzionali del Sito	Google Ireland Ltd (Google Analytics 4, Tag Manager, Maps, YouTube, reCAPTCHA – v. Cookie Policy)	Responsabile ex art. 28 GDPR / autonomo titolare per i trattamenti propri
Piattaforme di invio newsletter	Fornitore del servizio di email marketing	Responsabile ex art. 28 GDPR
Fornitori di sistemi di intelligenza artificiale	Fornitori con sede in UE (v. Art. 8)	Responsabile ex art. 28 GDPR
Fornitori di servizi IT e manutenzione del Sito	Web agency, sistemisti	Responsabile ex art. 28 GDPR
Professionisti e consulenti	Consulenti legali, amministrativi, contabili, fiscali e del lavoro	Responsabili ex art. 28 GDPR o autonomi titolari, secondo l’incarico
Istituti di credito e di pagamento	Banche per incassi e pagamenti	Autonomi titolari
Autorità pubbliche e organi di vigilanza	Amministrazione finanziaria, autorità giudiziaria	Autonomi titolari

10.2 L’elenco aggiornato e completo dei responsabili del trattamento è custodito presso la sede del Titolare ed è disponibile su richiesta scrivendo a info@wsbarrier.com.

10.3 I dati personali non sono in alcun caso oggetto di diffusione né di cessione a terzi per finalità di marketing di soggetti terzi.

Art. 11 – Trasferimenti di dati verso Paesi terzi

11.1 I dati personali sono trattati e conservati all’interno dell’Unione Europea. Il Titolare non trasferisce dati personali verso Paesi terzi od organizzazioni internazionali di propria iniziativa, e seleziona fornitori — ivi inclusi i fornitori di sistemi di intelligenza artificiale — con sede nell’Unione Europea.

11.2 L’utilizzo di taluni servizi resi da società del gruppo Google (Google Workspace, Google Analytics 4, Google Tag Manager, Google Maps, YouTube, reCAPTCHA) può tuttavia comportare il trasferimento di dati personali verso gli Stati Uniti d’America. Tali trasferimenti avvengono nel rispetto del Capo V del GDPR, sulla base: (a) della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework, cui Google LLC risulta certificata; nonché, ove applicabili, (b) delle clausole contrattuali tipo approvate dalla Commissione Europea ai sensi dell’art. 46, par. 2, lett. c) GDPR, integrate ove necessario da misure supplementari.

11.3 Copia delle garanzie applicate può essere richiesta al Titolare ai recapiti indicati all’Art. 3.

Art. 12 – Diritti dell’interessato e modalità di esercizio

12.1 L’interessato può esercitare nei confronti del Titolare i diritti riconosciuti dagli artt. 15-22 GDPR:

Diritto	Contenuto	Riferimento
Accesso	Ottenere conferma dell’esistenza di un trattamento e copia dei dati, unitamente alle informazioni sul trattamento	Art. 15 GDPR
Rettifica	Ottenere la correzione dei dati inesatti e l’integrazione di quelli incompleti	Art. 16 GDPR
Cancellazione (“oblio”)	Ottenere la cancellazione dei dati, nei casi previsti	Art. 17 GDPR
Limitazione	Ottenere la limitazione del trattamento, nei casi previsti	Art. 18 GDPR
Portabilità	Ricevere i dati trattati con mezzi automatizzati sulla base di consenso o contratto in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare	Art. 20 GDPR
Opposizione	Opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse; opporsi in ogni caso ai trattamenti per finalità di marketing diretto, incluse le comunicazioni di cui all’art. 5, lett. E	Art. 21 GDPR
Revoca del consenso	Revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento anteriore alla revoca	Art. 7, par. 3 GDPR

12.2 Le richieste possono essere presentate, senza formalità, scrivendo a info@wsbarrier.com ovvero a mezzo posta all’indirizzo della sede legale (Art. 3). Il Titolare fornisce riscontro entro un mese dal ricevimento della richiesta; tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste, dandone comunicazione motivata all’interessato (art. 12 GDPR).

12.3 L’esercizio dei diritti è, in linea di principio, gratuito. In caso di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, il Titolare può addebitare un contributo spese ragionevole ovvero rifiutare di soddisfare la richiesta, ai sensi dell’art. 12, par. 5, GDPR.

Art. 13 – Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali violi la normativa vigente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it — ai sensi dell’art. 77 GDPR, ovvero all’autorità di controllo dello Stato membro dell’Unione Europea in cui risiede abitualmente, lavora o dove si è verificata la presunta violazione, ferma restando la possibilità di ricorso giurisdizionale ai sensi degli artt. 78 e 79 GDPR.

Art. 14 – Dati personali non raccolti presso l’interessato

Con riferimento ai dati personali di referenti aziendali (dipendenti e collaboratori di clienti, fornitori e partner) comunicati al Titolare da soggetti diversi dall’interessato, ai sensi dell’art. 14 GDPR si precisa che: (a) la fonte dei dati è l’organizzazione nell’interesse della quale il referente opera, ovvero fonti pubblicamente accessibili (siti web aziendali, registri pubblici); (b) le categorie di dati trattati sono quelle indicate all’art. 4.4; (c) i dati sono trattati per le sole finalità di cui alle lettere B, E, F, H e I dell’art. 5. La presente informativa è resa disponibile a tali interessati mediante pubblicazione sul Sito e, ove opportuno, mediante richiamo nelle comunicazioni del Titolare.

Art. 15 – Minori

Il Sito e i servizi del Titolare sono destinati a un pubblico professionale e non sono rivolti a minori di 14 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora venisse a conoscenza di un trattamento di dati di minori effettuato in assenza dei presupposti di cui all’art. 8 GDPR e all’art. 2-quinquies Codice Privacy, il Titolare procederà alla tempestiva cancellazione dei dati.

Art. 16 – Aggiornamenti dell’informativa e storico delle versioni

16.1 Il Titolare si riserva di modificare o aggiornare la presente informativa in qualsiasi momento, anche in conseguenza di modifiche normative, organizzative o dei servizi offerti. Le versioni aggiornate sono pubblicate su questa pagina con indicazione della versione e della data; in caso di modifiche sostanziali, il Titolare potrà darne evidenza con modalità ulteriori.

16.2 Storico delle versioni:

Versione	Data	Descrizione
1.0	6 agosto 2026	Prima pubblicazione

Wood & Steel S.r.l. – Via Volturno, 31 – 25126 Brescia (BS) – P.IVA/C.F. 04714280981 – info@wsbarrier.com – +39 030 7778981

Privacy Policy