Privacy Policy

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679

Premessa

Con il presente documento il Titolare del Trattamento, individuato di seguito, intende illustrare le finalità e le modalità con cui vengono trattati i dati personali degli utenti, i soggetti ai quali tali dati possono essere comunicati e i diritti riconosciuti agli interessati dal Regolamento (UE) 2016/679 (di seguito “GDPR”) e dal D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.

L’informativa è resa ai sensi degli articoli 13 e 14 del GDPR e riguarda il sito internet www.artegadi.it nonché ogni interazione che l’utente può avere con il Titolare attraverso i canali digitali da esso gestiti.

Titolare del Trattamento

Per esercitare i propri diritti o per qualsiasi richiesta in materia di protezione dei dati personali è possibile rivolgersi al Titolare utilizzando i recapiti sopra riportati.

Responsabile della Protezione dei Dati (DPO)

Il Titolare ha verificato di non rientrare tra i soggetti obbligati alla designazione di un Responsabile della Protezione dei Dati ai sensi dell’art. 37 del GDPR, non svolgendo attività di trattamento riconducibili alle ipotesi individuate come obbligatorie dalle Linee Guida del Comitato Europeo per la Protezione dei Dati (EDPB).

Ogni richiesta relativa alla protezione dei dati personali può comunque essere indirizzata direttamente al Titolare ai recapiti indicati nella sezione precedente.

Tipologie di dati trattati

In relazione alle attività svolte, il Titolare può trattare le seguenti categorie di dati personali:

• Dati anagrafici e di contatto: nome, cognome, ragione sociale, indirizzo, codice fiscale, partita IVA, numero di telefono, indirizzo email.
• Dati relativi agli ordini: prodotti richiesti o acquistati, indirizzi di consegna e fatturazione, eventuali indicazioni fornite per la personalizzazione dei prodotti.
• Dati economici: informazioni di fatturazione e di pagamento, gestite tramite operatori finanziari e fornitori di servizi di pagamento terzi.
• Dati di navigazione: indirizzo IP, log di accesso, tipo di browser, sistema operativo, sito di provenienza, pagine consultate, durata della visita.
• Cookie: cookie tecnici, statistici (anche di terze parti) ed eventualmente di profilazione, gestiti secondo quanto indicato nella Cookie Policy.
• Contenuto delle comunicazioni: informazioni inviate spontaneamente dall’utente tramite moduli online, email, telefono o sistemi di messaggistica.

Per ogni approfondimento su utilizzo, consenso e gestione dei cookie si rimanda alla Cookie Policy del sito, redatta in conformità alle Linee Guida del Garante Privacy del 10 giugno 2021 in materia di cookie e altri strumenti di tracciamento.

Categorie di interessati

I trattamenti descritti riguardano le seguenti categorie di soggetti:

• Utenti web – chiunque navighi sul sito;
• Potenziali clienti – soggetti che richiedono informazioni, preventivi o materiale commerciale;
• Clienti – persone fisiche e giuridiche che hanno instaurato un rapporto contrattuale con il Titolare;
• Iscritti alla newsletter;
• Visitatori delle pagine social gestite dal Titolare.

Modalità di raccolta dei dati

Arte Gadì S.r.l. può raccogliere e trattare i dati personali dell’utente nei seguenti casi:

• durante la navigazione sul sito, anche mediante cookie e tecnologie analoghe;
• alla compilazione dei moduli di contatto o di richiesta preventivo presenti sul sito;
• all’iscrizione alla newsletter o alla richiesta di materiale informativo;
• quando l’utente scrive o telefona ai recapiti aziendali;
• quando l’utente interagisce con le pagine social del Titolare;
• al momento dell’acquisto di prodotti o della conclusione di un contratto di fornitura.

Si invitano gli interessati a segnalare tempestivamente eventuali variazioni dei propri dati, così da garantirne l’esattezza ai sensi dell’art. 5, par. 1, lett. d) del GDPR.

Finalità del trattamento e basi giuridiche

I dati personali sono trattati per finalità determinate, esplicite e legittime, nel rispetto dei principi di cui all’art. 5 del GDPR e secondo le condizioni di liceità di seguito specificate.

1. Esecuzione del contratto e misure precontrattuali

Il trattamento è necessario per raccogliere le informazioni preliminari e per concludere ed eseguire il contratto con il Titolare, inclusa la gestione dell’ordine, della consegna e dell’assistenza post-vendita.

• Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto di cui l’interessato è parte o di misure precontrattuali adottate su sua richiesta.
• Natura del conferimento: obbligatoria.
• Conseguenze del rifiuto: impossibilità di concludere o eseguire il contratto.
• Conservazione: per l’intera durata del rapporto contrattuale e, successivamente, per il tempo necessario ad adempiere agli obblighi di legge. I dati raccolti per la valutazione di un contratto non perfezionato sono cancellati entro 6 mesi.

2. Adempimenti di legge

Il trattamento è necessario per assolvere agli obblighi normativi gravanti sul Titolare, tra cui quelli contabili, fiscali e di fatturazione elettronica.

• Base giuridica: art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale.
• Natura del conferimento: obbligatoria.
• Conseguenze del rifiuto: impossibilità di concludere o eseguire il contratto.
• Conservazione: 10 anni dallo scioglimento del contratto ai sensi dell’art. 2220 c.c., salvi termini di conservazione più lunghi previsti dalla legge.

3. Marketing diretto e comunicazioni promozionali

Invio di comunicazioni commerciali e promozionali del Titolare tramite email (newsletter), SMS, sistemi di messaggistica istantanea o posta cartacea.

• Base giuridica: art. 6, par. 1, lett. a) GDPR – consenso esplicito dell’interessato, libero, specifico e revocabile in ogni momento.
• Natura del conferimento: facoltativa.
• Conseguenze del rifiuto: impossibilità di ricevere comunicazioni promozionali, senza alcuna ripercussione sull’eventuale rapporto contrattuale.
• Conservazione: fino alla revoca del consenso e comunque non oltre 24 mesi dall’ultima interazione attiva dell’interessato.

Il consenso può essere revocato in qualsiasi momento, con la stessa facilità con cui è stato prestato, scrivendo al Titolare oppure utilizzando il link di disiscrizione presente in fondo a ogni comunicazione.

4. Marketing relativo a prodotti analoghi (soft spam)

Invio di comunicazioni relative a prodotti o servizi analoghi a quelli già acquistati dal cliente.

• Base giuridica: art. 130, comma 4, D.Lgs. 196/2003 – vendita diretta di prodotti o servizi analoghi.
• Natura del conferimento: facoltativa.
• Diritto di opposizione: esercitabile in ogni momento, in modo agevole e gratuito.
• Conservazione: fino alla cessazione del rapporto contrattuale o all’opposizione al trattamento.

5. Dati di navigazione e sicurezza del sito

Raccolta dei dati necessari al funzionamento tecnico del sito, all’elaborazione di statistiche aggregate e all’accertamento di eventuali responsabilità in caso di reati informatici.

• Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare al corretto funzionamento, alla manutenzione e alla sicurezza del sito.
• Natura del conferimento: i dati sono acquisiti automaticamente dai sistemi informatici durante la navigazione.
• Conservazione: i log di sicurezza sono conservati per un massimo di 30 giorni, salvo necessità di accertamento in sede giudiziaria.

6. Richieste inviate tramite il sito

Gestione delle richieste di informazioni o preventivo inoltrate attraverso i moduli di contatto presenti sul sito.

• Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali su richiesta dell’interessato.
• Natura del conferimento: facoltativa, ma necessaria per dare riscontro alla richiesta.
• Conservazione: per il tempo necessario a evadere la richiesta e, successivamente, per un massimo di 24 mesi, salvo diverse esigenze documentate.

7. Pagine social – contitolarità

Quando un utente interagisce con le pagine social amministrate dal Titolare, il gestore del social network raccoglie informazioni quali i contenuti visualizzati, le interazioni effettuate e i dati relativi ai dispositivi utilizzati (indirizzo IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie).

Con riferimento alle pagine Facebook e Instagram, il Titolare e Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlanda) rivestono il ruolo di contitolari del trattamento ai sensi dell’art. 26 GDPR limitatamente ai dati raccolti tramite la funzione “Insights” della pagina, nei termini definiti dall’accordo di contitolarità predisposto da Meta.

• Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare all’analisi statistica delle interazioni con la propria pagina.
• Conservazione: secondo quanto stabilito dalle policy del social network di riferimento.
• Esercizio dei diritti: possibile sia nei confronti del Titolare sia nei confronti di Meta, che costituisce il punto di contatto principale per i dati raccolti tramite Insights.

Trasferimenti di dati extra-UE

Alcuni fornitori di cui il Titolare si avvale (piattaforme social, servizi di analisi statistica, sistemi di invio email) possono trasferire dati personali al di fuori dello Spazio Economico Europeo.

Tali trasferimenti avvengono nel rispetto del Capo V del GDPR (artt. 44-49) e si fondano su:

• decisioni di adeguatezza adottate dalla Commissione Europea, tra cui l’EU-US Data Privacy Framework per i fornitori statunitensi certificati;
• Clausole Contrattuali Standard approvate dalla Commissione Europea con Decisione (UE) 2021/914;
• misure tecniche e organizzative supplementari coerenti con le indicazioni dell’EDPB successive alla sentenza Schrems II (CGUE, causa C-311/18).

L’utente può richiedere informazioni sulle garanzie applicate ai singoli trasferimenti scrivendo ai recapiti indicati nella sezione “Titolare del Trattamento”.

Destinatari dei dati

Nei limiti di quanto strettamente necessario alle finalità indicate, i dati personali possono essere comunicati ai seguenti soggetti:

• Personale autorizzato del Titolare, designato e istruito ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del D.Lgs. 196/2003;
• Responsabili del trattamento nominati ai sensi dell’art. 28 GDPR, tra cui:
  
  • fornitori di servizi di hosting e cloud;
  • fornitori di servizi di posta elettronica, mailing e CRM;
  • agenzie e professionisti incaricati dello sviluppo e della manutenzione del sito;
  • consulenti fiscali, contabili e legali;
  • gestori di servizi di pagamento;
  • corrieri e società di logistica;
• Autorità pubbliche e organi di vigilanza, ove previsto da obblighi di legge o da provvedimenti dell’Autorità Giudiziaria;
• Contitolari del trattamento, limitatamente alle pagine social come sopra precisato.

I dati personali non sono in alcun caso oggetto di diffusione. L’elenco aggiornato dei Responsabili del trattamento è disponibile presso la sede del Titolare e può essere richiesto ai recapiti indicati.

Processi decisionali automatizzati e profilazione

Il Titolare non adotta processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato ai sensi dell’art. 22 GDPR.

Gli eventuali strumenti di analisi statistica impiegati per migliorare l’esperienza di navigazione operano su basi aggregate e non producono effetti giuridici sull’interessato. In coerenza con il Regolamento (UE) 2024/1689 (AI Act), qualora in futuro il Titolare dovesse impiegare sistemi di intelligenza artificiale nel trattamento dei dati personali, l’interessato ne sarà preventivamente informato e, ove necessario, sarà acquisito il suo consenso esplicito.

Tutela dei minori

Il sito www.artegadi.it non è rivolto a soggetti di età inferiore ai 14 anni e il Titolare non raccoglie consapevolmente dati personali riferiti a tale categoria.

Ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del D.Lgs. 196/2003, in caso di servizi della società dell’informazione offerti direttamente ai minori il trattamento è lecito ove il minore abbia compiuto 14 anni; al di sotto di tale soglia è necessario il consenso prestato o autorizzato da chi esercita la responsabilità genitoriale.

Qualora il Titolare venisse a conoscenza di aver acquisito dati riferiti a minori in assenza di tale consenso, provvederà alla loro tempestiva cancellazione.

Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, calibrate sul rischio del trattamento e tenuto conto dello stato dell’arte, dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento.

A titolo esemplificativo, tali misure comprendono:

• protocolli di trasmissione cifrata (HTTPS/TLS);
• controlli di accesso e gestione strutturata delle credenziali;
• backup periodici e procedure di ripristino;
• sistemi di protezione perimetrale quali firewall e antimalware;
• formazione del personale autorizzato al trattamento;
• procedure di gestione degli incidenti e di notifica delle violazioni dei dati all’Autorità Garante e agli interessati ai sensi degli artt. 33 e 34 GDPR.

Diritti dell’interessato

In relazione ai trattamenti descritti, l’interessato può esercitare gratuitamente e in qualsiasi momento, secondo le modalità dell’art. 12 GDPR, i diritti riconosciuti dagli articoli da 15 a 22 del Regolamento e in particolare:

• Diritto di accesso (art. 15): ottenere conferma dell’esistenza di un trattamento dei propri dati e, in tal caso, accedervi unitamente alle informazioni previste dalla norma.
• Diritto di rettifica (art. 16): ottenere senza ingiustificato ritardo la correzione dei dati inesatti e l’integrazione di quelli incompleti.
• Diritto alla cancellazione (art. 17): ottenere la rimozione dei propri dati, salvo che il trattamento sia necessario per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.
• Diritto di limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti.
• Diritto alla portabilità (art. 20): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, quando il trattamento si basa sul consenso o sul contratto ed è effettuato con mezzi automatizzati.
• Diritto di opposizione (art. 21): opporsi in ogni momento al trattamento fondato sul legittimo interesse, salvo motivi legittimi cogenti del Titolare. L’opposizione al marketing diretto è sempre esercitabile e gratuita.
• Diritto a non essere sottoposto a decisioni automatizzate (art. 22), salve le eccezioni previste dalla legge.
• Diritto di revocare il consenso in qualsiasi momento, con la stessa facilità con cui è stato prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Diritto di reclamo. Qualora ritenga che il trattamento dei propri dati violi il GDPR, l’interessato può proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it), fermo restando il diritto di adire le competenti sedi giudiziarie.

I diritti sopra elencati possono essere esercitati contattando il Titolare ai recapiti riportati nella sezione “Titolare del Trattamento”. L’esercizio è gratuito; tuttavia, in presenza di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrà addebitare un contributo spese ragionevole oppure rifiutare di dare seguito alla richiesta. Per verificare l’identità del richiedente il Titolare potrà chiedere ulteriori informazioni.

Modifiche alla presente informativa

Il Titolare si riserva la facoltà di modificare la presente Privacy Policy in qualsiasi momento, per adeguarla a sopravvenute novità normative, alle indicazioni dell’Autorità Garante o all’evoluzione dei servizi offerti.

Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invitano gli utenti a consultare periodicamente il presente documento.

Ultimo aggiornamento: 28 luglio 2026