Privacy Policy

1. Titolare del trattamento

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non essendovi obbligato ai sensi dell'art. 37 GDPR.

2. Tipologie di dati trattati

2.1 Dati forniti volontariamente dall'utente

Compilando il modulo di contatto / richiesta preventivo l'utente fornisce: nome e cognome, indirizzo email, numero di telefono (facoltativo), tipologia di servizio richiesto e il contenuto del messaggio. Si invita a non inserire nel messaggio categorie particolari di dati (art. 9 GDPR, es. dati relativi alla salute) né dati di terzi.

2.2 Dati di navigazione

I sistemi informatici che gestiscono il Sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di Internet: indirizzo IP, data e ora della richiesta, risorsa richiesta, codice di risposta, user agent (browser e sistema operativo), pagina di provenienza. Tali dati sono utilizzati al solo fine di garantire il funzionamento e la sicurezza del Sito e non per identificare l'utente.

2.3 Dati raccolti tramite servizi di terze parti

• Protezione anti-spam (CAPTCHA): quando l'utente raggiunge il modulo di contatto, il servizio Cloudflare Turnstile (Cloudflare, Inc.) può trattare indirizzo IP, caratteristiche del browser e segnali di interazione per distinguere utenti reali da bot.
• Google Maps (Google Ireland Ltd.): la mappa viene caricata solo se l'utente clicca su “Mostra la mappa”. Da quel momento Google riceve l'indirizzo IP e può impostare cookie propri. Dettagli nella Cookie Policy.

3. Finalità e basi giuridiche del trattamento

I dati non sono utilizzati per finalità di marketing né per profilazione, e non sono soggetti a processi decisionali automatizzati ai sensi dell'art. 22 GDPR. Qualora in futuro si intendesse inviare comunicazioni commerciali, verrà richiesto uno specifico consenso separato.

4. Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti elettronici e, ove necessario, cartacei, da parte di personale autorizzato e istruito ai sensi dell'art. 29 GDPR. Sono adottate misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui: connessione cifrata HTTPS/TLS, header di sicurezza HTTP, protezione CSRF, verifica anti-bot, validazione dei dati inseriti, limitazione degli accessi e backup periodici.

5. Periodo di conservazione

• Richieste di contatto/preventivo non seguite da contratto: fino a 24 mesi dall'ultimo contatto, per consentire la gestione di eventuali richieste successive collegate.
• Dati relativi a rapporti contrattuali: 10 anni dalla cessazione, per adempiere agli obblighi civilistici e fiscali (art. 2220 c.c.).
• Log di navigazione: massimo 30 giorni, salvo necessità di accertamento di reati informatici.

Decorsi tali termini, i dati sono cancellati o resi anonimi in modo irreversibile.

6. Destinatari dei dati

I dati non sono diffusi. Possono essere comunicati, nei limiti strettamente necessari, a:

• fornitore di hosting del Sito (Cloudflare, Inc.);
• fornitore del servizio di posta elettronica (Aruba S.p.A.), tramite cui vengono recapitate le richieste inviate con il modulo;
• fornitore del servizio anti-spam (Cloudflare, Inc.) e, su consenso, Google Ireland Ltd. per la mappa;
• consulenti fiscali e contabili, istituti bancari e corrieri, per la gestione degli ordini;
• autorità pubbliche, quando richiesto dalla legge.

I fornitori che trattano dati per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR. L'elenco aggiornato è disponibile su richiesta.

7. Trasferimento dei dati extra-UE

Alcuni fornitori (es. Google, Cloudflare) possono trattare dati negli Stati Uniti. Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione Europea relativa all'EU-U.S. Data Privacy Framework (art. 45 GDPR), per le società certificate, oppure mediante Clausole Contrattuali Standard (art. 46 GDPR).

8. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto è necessario per rispondere alla richiesta: il mancato conferimento impedisce l'invio del modulo. Il numero di telefono è facoltativo.

9. Diritti dell'interessato

In qualsiasi momento l'utente può esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai propri dati e ottenimento di una copia;
• rettifica dei dati inesatti o integrazione di quelli incompleti;
• cancellazione (“diritto all'oblio”), nei casi previsti;
• limitazione del trattamento;
• portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico;
• opposizione ai trattamenti basati sul legittimo interesse;
• revoca del consenso, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate via email a privacy@needleconfezioni.it o per posta all'indirizzo del Titolare. Il riscontro è fornito entro un mese dalla ricezione, prorogabile di due mesi nei casi di particolare complessità (art. 12 GDPR).

L'interessato ha inoltre diritto di proporre reclamo all'autorità di controllo competente: in Italia il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma).

10. Minori

Il Sito e i servizi offerti non sono rivolti a minori di 14 anni. Il Titolare non raccoglie consapevolmente dati di minori; qualora ne venisse a conoscenza, provvederà alla loro cancellazione.

11. Modifiche alla presente informativa

La presente informativa può essere aggiornata in seguito a modifiche normative o dei servizi utilizzati. La data dell'ultimo aggiornamento è indicata in cima alla pagina. Si invita a consultarla periodicamente.

Per informazioni sull'uso dei cookie consultare la Cookie Policy.