Privacy Policy
Ultimo aggiornamento: 13 aprile 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito www.ferroecuoio.it ed è resa ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy").
1. Titolare del trattamento
Francesco Rinaldis — Calzoleria artigianale "Ferro e Cuoio"
Via II Giugno, 58b — 25035 Ospitaletto (BS)
C.F. RNLFNC91M24B157W · P.IVA IT04434380988 · REA 614545
Email: francesco.rinaldis91@gmail.com
Telefono: +39 339 167 3849
Non è designato un Responsabile della protezione dei dati (DPO), non ricorrendone l'obbligo ai sensi dell'art. 37 GDPR.
2. Tipologie di dati raccolti
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposti al funzionamento del sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Tra questi: indirizzi IP, tipo di browser, sistema operativo, URL richiesti, orario della richiesta, parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Tali dati sono trattati per il tempo strettamente necessario e per finalità di sicurezza, statistiche aggregate e diagnostica.
2.2 Dati comunicati volontariamente dall'utente
L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare (email, telefono, WhatsApp) comporta la successiva acquisizione dei dati di contatto del mittente, necessari a rispondere alle richieste, nonché di tutti i dati personali inclusi nelle comunicazioni.
2.3 Cookie e tecnologie di tracciamento
Il sito utilizza cookie tecnici e, previo consenso dell'utente, cookie analitici di terze parti. Per il dettaglio completo consulta la Cookie Policy.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Funzionamento del sito e sicurezza (cookie tecnici, log di sistema) | Legittimo interesse del Titolare (art. 6.1.f) |
| Risposta a richieste di contatto tramite email, telefono, WhatsApp | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b) |
| Statistiche di utilizzo del sito (Google Analytics 4) | Consenso dell'interessato (art. 6.1.a) |
| Adempimento di obblighi di legge (fiscali, contabili) | Obbligo legale (art. 6.1.c) |
4. Conferimento dei dati
Il conferimento dei dati di navigazione è necessario per la fruizione del sito. Il conferimento dei dati per le richieste di contatto è facoltativo, ma il mancato conferimento rende impossibile rispondere alla richiesta. Il consenso all'utilizzo dei cookie analitici è facoltativo: in caso di rifiuto, l'utente può comunque navigare il sito senza limitazioni.
5. Destinatari dei dati
I dati non sono diffusi. Possono essere comunicati a:
- Aruba S.p.A. — fornitore del servizio di hosting (server in Italia), in qualità di Responsabile del trattamento ex art. 28 GDPR.
- Google Ireland Ltd. — fornitore dei servizi Google Analytics 4 e Google Search Console; i dati possono essere trasferiti verso server Google nell'Unione Europea e, limitatamente, negli Stati Uniti.
- Consulenti professionali (es. commercialista) per adempimenti fiscali, ove applicabile.
- Autorità competenti, quando previsto dalla legge.
6. Trasferimenti extra-UE
I servizi Google utilizzati (Analytics, Search Console) possono comportare il trasferimento di dati personali verso gli Stati Uniti. Google LLC aderisce al EU-U.S. Data Privacy Framework (Decisione di adeguatezza della Commissione Europea del 10 luglio 2023), che garantisce un livello di protezione dei dati adeguato. In aggiunta sono adottate le Clausole Contrattuali Standard approvate dalla Commissione Europea.
7. Periodo di conservazione
- Log di navigazione: fino a 12 mesi.
- Dati da richieste di contatto: per il tempo necessario a evadere la richiesta e comunque non oltre 24 mesi, salvo obblighi di legge.
- Cookie analitici: fino a 14 mesi (configurazione standard Google Analytics 4).
- Dati per obblighi fiscali: 10 anni come previsto dalla normativa vigente.
8. Diritti dell'interessato
Ai sensi degli articoli 15–22 GDPR, l'utente ha diritto a:
- accedere ai propri dati personali e ottenerne copia;
- chiederne la rettifica o la cancellazione;
- chiederne la limitazione del trattamento o opporsi al trattamento;
- ricevere i propri dati in formato strutturato (portabilità);
- revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i tuoi diritti puoi scrivere a francesco.rinaldis91@gmail.com. La richiesta sarà evasa entro 30 giorni.
9. Processi decisionali automatizzati
Il Titolare non effettua trattamenti basati su processi decisionali automatizzati, inclusa la profilazione.
10. Modifiche alla presente informativa
Il Titolare si riserva il diritto di aggiornare questa informativa in qualunque momento. Eventuali modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.