Privacy Policy
Ultimo aggiornamento: 20 settembre 2026
Questa informativa descrive come vengono trattati i dati personali delle persone che visitano questo sito e che utilizzano il modulo di contatto, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Il sito si rivolge principalmente a utenti in Italia e nell’Unione Europea.
1. Titolare del trattamento
Denominazione: [DA COMPLETARE: denominazione del Titolare]
Ragione sociale e forma giuridica: [DA COMPLETARE: ragione sociale completa e forma giuridica]
Sede legale: [DA COMPLETARE: indirizzo della sede legale]
P.IVA / Codice Fiscale: [DA COMPLETARE: P.IVA / Codice Fiscale]
Showroom (luogo aperto al pubblico, da non confondere con la sede legale): Via dei Pioppi, 80 — 81016 Piedimonte Matese (CE)
Email: [DA COMPLETARE: indirizzo email di contatto] · Telefono: [DA COMPLETARE: numero di telefono]
Richieste privacy: [DA COMPLETARE: email o PEC dedicata alle richieste privacy, se diversa da quella sopra]
Responsabile della protezione dei dati (DPO): [DA COMPLETARE: nominativo e contatti del DPO, se nominato]
2. Dati trattati, finalità e basi giuridiche
2.1 Dati di navigazione (log tecnici)
Come ogni sito, per consentire la visualizzazione delle pagine i sistemi che ospitano il sito registrano automaticamente alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, esito della richiesta. Questi dati non vengono usati per identificare gli utenti né per profilarli.
- Finalità: erogazione del sito, sicurezza, diagnosi di malfunzionamenti.
- Base giuridica: legittimo interesse del Titolare a fornire e proteggere il servizio (art. 6.1.f GDPR).
- Conservazione: [DA COMPLETARE: durata di conservazione dei log applicata dal fornitore di hosting].
2.2 Modulo di contatto
Compilando il modulo della pagina Contatti vengono raccolti: nome, cognome, indirizzo email, numero di telefono, testo del messaggio e l’eventuale prodotto scelto dall’elenco (o quello da cui arrivi, se apri il modulo dalla scheda di un prodotto). Il riferimento al prodotto viene aggiunto all’inizio del testo del messaggio. I dati sono salvati nel database del sito e sono consultabili solo dagli amministratori tramite l’area riservata. Alla data di ultimo aggiornamento il sito non invia alcuna email: i messaggi restano nel database e vengono letti dall’area riservata. Se in futuro verrà attivato l’invio delle notifiche, questa informativa sarà aggiornata prima dell’attivazione.
- Finalità: rispondere alla richiesta ricevuta.
- Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR); per le richieste non riconducibili a un rapporto precontrattuale, legittimo interesse a dare riscontro (art. 6.1.f GDPR).
- Natura del conferimento: nome, cognome, email e messaggio sono obbligatori per inviare il modulo; telefono e riferimento al prodotto sono facoltativi.
- Conseguenze del mancato conferimento: senza i dati necessari non è possibile dare riscontro.
- Conservazione: 24 mesi dalla ricezione del messaggio, termine entro il quale è ragionevole riprendere i contatti nati da una richiesta di informazioni o di preventivo. Alla scadenza i messaggi vengono cancellati automaticamente dal sito, senza bisogno di interventi manuali.
- Se dalla richiesta nasce un rapporto contrattuale, i dati necessari a eseguirlo e quelli soggetti a obblighi di legge (ad esempio la fatturazione) sono trattati separatamente, fuori da questo sito, con basi giuridiche e tempi di conservazione propri: la cancellazione automatica descritta sopra riguarda soltanto i messaggi ricevuti dal modulo.
- I dati del modulo non vengono usati per invii commerciali: il sito non gestisce newsletter né iscrizioni a comunicazioni di marketing.
2.3 Protezione contro gli abusi dei moduli (limitazione delle richieste)
Per impedire invii automatici e tentativi di accesso ripetuti, il sito registra temporaneamente nel proprio database l’indirizzo IP da cui arriva la richiesta, il tipo di operazione (invio del modulo, accesso all’area riservata, recupero password) e il numero di tentativi.
- Finalità: sicurezza del sito e prevenzione degli abusi.
- Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
- Conservazione: i dati più vecchi di 24 ore vengono cancellati automaticamente; la pulizia è eseguita periodicamente dal sito stesso durante il normale funzionamento.
2.4 Mappa Google incorporata
Nella pagina iniziale è disponibile una mappa fornita da Google. La mappa non viene caricata automaticamente: finché non esprimi una scelta, al suo posto trovi un segnaposto con il collegamento a Google Maps. Se scegli di caricarla, il tuo browser si collega ai server di Google, che riceve il tuo indirizzo IP, i dati del browser e la pagina da cui arrivi, e può trattare tali dati come titolare autonomo secondo le proprie informative.
- Finalità: mostrare la posizione del punto vendita.
- Base giuridica: consenso (art. 6.1.a GDPR e art. 122 del Codice Privacy), revocabile in ogni momento.
- Informativa del fornitore: policies.google.com/privacy
- Gestione della scelta: Cookie policy.
2.5 Area riservata (personale del Titolare)
L’area riservata per la gestione dei contenuti tratta nome, indirizzo email e password delle persone autorizzate, oltre ai dati tecnici di sessione. La password non viene conservata in chiaro né in forma leggibile: ne viene salvata solo una trasformazione irreversibile (hash bcrypt). Base giuridica: esecuzione del rapporto con il Titolare e legittimo interesse alla sicurezza. La funzione «password dimenticata», se attivata dal Titolare, invia all’indirizzo dell’amministratore un collegamento temporaneo valido un’ora tramite il fornitore Resend; i collegamenti scaduti vengono cancellati automaticamente.
3. Destinatari e fornitori
I dati non vengono diffusi né ceduti a terzi per finalità commerciali. Possono essere trattati dai fornitori che erogano i servizi tecnici del sito:
| Fornitore | Servizio | Dati | Luogo |
|---|---|---|---|
| Vercel Inc. (Stati Uniti) | Hosting del sito e log tecnici | Dati di navigazione, contenuti dei moduli in transito | L’elaborazione delle pagine e dei moduli è impostata su Francoforte (regione fra1). Il contratto del fornitore precisa però che i suoi impianti principali si trovano negli Stati Uniti e che i dati possono essere trattati anche altrove nel mondo; la rete che distribuisce i file statici è globale. |
| Databricks, Inc. (Stati Uniti) — piattaforma «Neon», società del gruppo Databricks | Database del sito | Messaggi del modulo, utenti dell’area riservata, dati anti-abuso | Database archiviato nell’Unione Europea (Francoforte, eu-central-1). Assistenza e fornitori tecnici del gruppo possono accedervi da Stati Uniti e altri Paesi |
| Cloudinary Ltd. (Israele) e la controllata Cloudinary Inc. (Stati Uniti) | Archiviazione delle immagini pubblicate | Immagini caricate dal Titolare. Ai visitatori le immagini sono servite dal nostro server, quindi Cloudinary non riceve i loro dati; nell’area riservata sono invece caricate direttamente dal browser del personale | Il fornitore dichiara di trattare i dati in Unione Europea, Stati Uniti, Regno Unito, Singapore e Israele [DA COMPLETARE: regione impostata sull’account Cloudinary del Titolare] |
| Plus Five Five, Inc., che opera con il marchio «Resend» (Stati Uniti) | Servizio previsto ma NON ancora attivo: alla data di ultimo aggiornamento non riceve alcun dato | Nessuno | Stati Uniti: il fornitore dichiara che tutti i dati dell’account, compresi i registri di invio, restano archiviati negli Stati Uniti anche scegliendo l’invio dall’Europa |
| Google Ireland Limited (Irlanda) per gli utenti dello Spazio economico europeo; Google LLC (Stati Uniti) per i contenuti mostrati all’interno della mappa | Mappa incorporata: sul sito pubblico solo dopo il consenso; nell’area riservata l’anteprima è caricata per il personale che modifica la sezione | Indirizzo IP, dati del browser, pagina di provenienza | Unione Europea e Stati Uniti |
Una volta ricevuta l’email di avviso, il messaggio è conservato anche nella casella di posta del Titolare, gestita da [DA COMPLETARE: fornitore della casella di posta del Titolare].
[DA COMPLETARE: conferma dei contratti di nomina a responsabile del trattamento (art. 28 GDPR) con Vercel, Neon, Cloudinary e Resend]
4. Trasferimenti fuori dall’Unione Europea
Il sito è configurato per essere eseguito in Europa: l’elaborazione delle pagine è impostata sulla regione di Francoforte e il database che conserva i messaggi si trova nell’Unione Europea. Questo non significa che i dati restino sempre e solo in Europa: i fornitori sono in gran parte società extraeuropee e il loro personale, i loro fornitori tecnici e i sistemi di assistenza e sicurezza possono accedere ai dati da altri Paesi, inclusi gli Stati Uniti.
Di seguito lo strumento su cui si fonda ciascun trasferimento, come risulta dalla documentazione contrattuale dei fornitori consultata il 20 settembre 2026:
- Vercel Inc. (sito e moduli): clausole contrattuali tipo approvate dalla Commissione europea con decisione (UE) 2021/914, moduli 1, 2 e 3, con addendum per il Regno Unito, come previsto dal contratto di trattamento dati del fornitore.
- Databricks, Inc. (piattaforma Neon, database): clausole contrattuali tipo (UE) 2021/914, moduli 2 e 3, previste dal contratto di trattamento dati del gruppo.
- Cloudinary (immagini): il trasferimento verso Israele, dove ha sede la società capogruppo, è coperto dalla decisione di adeguatezza della Commissione europea 2011/61/UE, tuttora in vigore; per gli altri Paesi il fornitore indica l’adesione della propria controllata statunitense al Data Privacy Framework e, in mancanza, le clausole contrattuali tipo. [DA COMPLETARE: conferma del meccanismo indicato nel contratto Cloudinary sottoscritto dal Titolare]
- Plus Five Five, Inc. («Resend») (invio email, quando attivato): clausole contrattuali tipo (UE) 2021/914 e adesione dichiarata all’EU-US Data Privacy Framework.
- Google (mappa, solo dopo il tuo consenso): Google dichiara di avvalersi delle decisioni di adeguatezza, dell’EU-US Data Privacy Framework e delle clausole contrattuali tipo.
Per gli Stati Uniti la Commissione europea ha adottato la decisione di adeguatezza (UE) 2023/1795 (EU-US Data Privacy Framework): copre le organizzazioni iscritte e attive nell’elenco ufficiale, consultabile su dataprivacyframework.gov/list. Puoi chiedere copia delle garanzie adottate per questi trasferimenti scrivendo ai contatti indicati al punto 1.
5. Cookie e strumenti di tracciamento
Il sito non utilizza strumenti di statistica, pubblicità o profilazione. Navigando le pagine pubbliche non viene installato alcun cookie di profilazione: gli unici cookie possibili sono tecnici, cioè quelli dell’area riservata di chi amministra il sito e un cookie di sicurezza del servizio di hosting, che compare solo quando viene verificata la provenienza della richiesta. La mappa di Google viene caricata solo previa tua scelta. Il dettaglio è nella Cookie policy.
6. Profilazione e decisioni automatizzate
Il sito non effettua profilazione né processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogo sulle persone.
7. Minori
Il sito non è rivolto a minori di 14 anni e non raccoglie consapevolmente i loro dati. Se ritieni che un minore abbia inviato dati tramite il modulo, puoi segnalarlo ai contatti indicati sopra per ottenerne la cancellazione.
8. Diritti degli interessati
Puoi esercitare in ogni momento i diritti previsti dagli articoli 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato sul legittimo interesse e revoca del consenso (la revoca non pregiudica la liceità del trattamento effettuato in precedenza). Per esercitarli scrivi a [DA COMPLETARE: indirizzo email di contatto] [DA COMPLETARE: indirizzo o PEC per l’esercizio dei diritti, se diverso]. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9. Modifiche a questa informativa
L’informativa può essere aggiornata se cambiano i servizi utilizzati dal sito o le modalità di trattamento. La data di ultimo aggiornamento è indicata in cima alla pagina.