Ultimo aggiornamento:
La presente Informativa è resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (di seguito "GDPR") agli utenti che interagiscono con il sito web https://marcorelliedilstore.com (di seguito "Sito").
1. Titolare del trattamento
Il Titolare del trattamento dei dati è:
GIANLUCA MARCORELLI S.R.L.
Via della Cava Aurelia, 152
00165 Roma
P.IVA: IT05674481006
Codice Fiscale: 05674481006
Email: marcorelliedilstore@gmail.com
2. Responsabile della protezione dei dati / Referente
Per l'esercizio dei diritti previsti dagli articoli 15-22 GDPR e per qualsiasi richiesta in materia di trattamento dei dati personali, è possibile contattare:
Riccardo Giovanrosa
Email: marcorelliedilstore@gmail.com
3. Tipologie di dati raccolti
Il Sito raccoglie le seguenti categorie di dati personali:
- Dati di contatto: nome, cognome, indirizzo email, numero di telefono, divisione di interesse (ferramenta, edilizia, showroom), tipo cliente (privato, impresa, architetto/designer), messaggio. Forniti volontariamente tramite il modulo di contatto.
- Dati per newsletter: indirizzo email per finalità di marketing, previo consenso esplicito separato.
- Dati di navigazione: indirizzo IP (anonimizzato), tipo di browser, sistema operativo, pagine visitate, durata della visita, referente, raccolti in forma aggregata e anonima a fini statistici.
- Cookie tecnici e di terze parti: si veda la Cookie Policy.
4. Finalità e base giuridica del trattamento
- Risposta a richieste di contatto — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (Art. 6.1.b GDPR) e consenso esplicito (Art. 6.1.a GDPR) prestato tramite spunta della casella privacy nel modulo.
- Invio newsletter e comunicazioni di marketing — base giuridica: consenso esplicito (Art. 6.1.a GDPR), revocabile in qualunque momento tramite link "disiscriviti" presente in ogni email.
- Analisi statistiche aggregate — base giuridica: legittimo interesse del Titolare (Art. 6.1.f GDPR) a comprendere come migliorare il Sito. I dati sono anonimizzati.
- Adempimenti di legge — base giuridica: obblighi normativi (Art. 6.1.c GDPR).
5. Modalità e periodo di conservazione
I dati sono trattati con strumenti elettronici, con misure di sicurezza tecniche e organizzative adeguate (Art. 32 GDPR), per il tempo strettamente necessario al raggiungimento delle finalità.
- Dati form contatto: conservati per il tempo necessario a evadere la richiesta e fino a 24 mesi successivi per finalità di archiviazione documentale e difesa in giudizio.
- Email newsletter: conservata fino a revoca del consenso.
- Dati navigazione aggregati: in forma anonima fino a 25 mesi.
6. Destinatari dei dati
I dati possono essere comunicati a soggetti terzi nominati Responsabili del trattamento (Art. 28 GDPR), esclusivamente per finalità connesse all'erogazione del servizio:
- Cloudflare, Inc. (USA) — CDN e hosting del Sito. Trasferimento extra-UE basato su Standard Contractual Clauses (Art. 46 GDPR). Cookie tecnici di sicurezza (`__cf_bm`, `cf_clearance`).
- Cybot A/S (Cookiebot) (Danimarca) — gestione consensi cookie. Server in UE.
- Fornitore CRM (Odoo) — gestione lead commerciale dal modulo di contatto. Server localizzati in UE.
- Google LLC — Google Maps embed sulla pagina contatti. Caricato solo a seguito di consenso esplicito tramite banner cookie. Trasferimento extra-UE basato su Standard Contractual Clauses.
I dati non saranno comunicati ad altri soggetti né diffusi.
7. Trasferimenti extra-UE
Alcuni fornitori (Cloudflare, Google) possono comportare trasferimenti di dati personali al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono unicamente in presenza di adeguate garanzie ai sensi degli Artt. 44-49 GDPR, in particolare Standard Contractual Clauses approvate dalla Commissione Europea.
8. Diritti dell'interessato
In qualità di soggetto interessato, ai sensi degli artt. 15-22 GDPR, hai il diritto di:
- accedere ai tuoi dati personali (Art. 15);
- ottenere la rettifica dei dati inesatti (Art. 16);
- ottenere la cancellazione dei dati ("diritto all'oblio", Art. 17);
- ottenere la limitazione del trattamento (Art. 18);
- ricevere i dati in formato strutturato (portabilità, Art. 20);
- opporti al trattamento (Art. 21);
- revocare il consenso in qualsiasi momento (Art. 7.3);
- presentare reclamo al Garante per la Protezione dei Dati Personali (Art. 77).
Per esercitare i diritti, contatta il referente indicato al paragrafo 2.
9. Natura del conferimento
Il conferimento dei dati nei campi obbligatori dei moduli è necessario per evadere la richiesta. Il mancato conferimento comporta l'impossibilità di rispondere. Il conferimento del consenso al marketing è facoltativo.
10. Processo decisionale automatizzato
Il Titolare non effettua trattamenti basati su processi decisionali automatizzati che producano effetti giuridici o incidano significativamente sull'interessato (Art. 22 GDPR).
11. Modifiche alla presente informativa
Il Titolare si riserva il diritto di apportare modifiche, dandone pubblicità sul Sito. La data di ultimo aggiornamento è indicata in cima al documento.
