Privacy Policy
Questa informativa spiega come Gandolfi Marmi SRL tratta i dati personali di chi visita il sito, invia richieste tramite i form o effettua un acquisto. È resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 («GDPR») e del D.Lgs. 196/2003 (Codice Privacy).
1. Titolare del trattamento
Il titolare del trattamento è Gandolfi Marmi SRL, Via dell'Artigianato 15/17, 27038 Robbio (PV), Italia — P.IVA IT02959740180, REA PV–336626.
Per qualsiasi richiesta sui dati personali puoi scrivere alla PEC gandolfimarmisrl@pec.it o all'email info@gandolfimarmi.com, oppure telefonare al +39 0384 670526.
Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio ai sensi dell'art. 37 GDPR. Il riferimento per ogni questione privacy è il titolare, ai recapiti sopra indicati.
2. Quali dati raccogliamo
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate e altri dati tecnici raccolti automaticamente dai sistemi del sito, anche per finalità di sicurezza.
- Dati dei form di contatto: nome, email, telefono (se fornito) e contenuto del messaggio.
- Dati di acquisto e spedizione: nome, indirizzo di consegna, email, telefono, prodotti ordinati e importi.
- Dati di pagamento: gestiti direttamente da Stripe. I dati della carta non transitano né vengono conservati sui nostri sistemi.
- Email per la lista d'attesa / comunicazioni: l'indirizzo email, se ti iscrivi volontariamente.
- Dati statistici (solo con il tuo consenso): dati aggregati sull'uso del sito raccolti tramite Google Analytics 4 (pagine viste, provenienza del traffico, tipo di dispositivo), previo consenso ai cookie analitici. Vedi la Cookie Policy.
- Dati per misurare le pubblicità (solo con il tuo consenso): le pagine visitate, i materiali aperti dal catalogo e l'invio di una richiesta, insieme a indirizzo IP, tipo di browser e, se invii una richiesta, email e telefono trasformati in un codice illeggibile (hash). Li riceve Meta (Facebook e Instagram), previo consenso ai cookie di marketing. Vedi la Cookie Policy.
- Preferenze sui cookie: la scelta espressa tramite il banner. Vedi la Cookie Policy.
3. Perché trattiamo i dati e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Conclusione ed esecuzione del contratto di vendita, gestione dell'ordine e della spedizione | Esecuzione di un contratto — art. 6.1.b GDPR |
| Riscontro alle richieste inviate tramite i form di contatto | Misure precontrattuali / contratto — art. 6.1.b GDPR |
| Adempimenti fiscali, contabili e di legge | Obbligo legale — art. 6.1.c GDPR |
| Sicurezza del sito (protezione da abusi, anti-spam, limitazione delle richieste, log tecnici) | Legittimo interesse — art. 6.1.f GDPR |
| Statistiche di utilizzo aggregate e senza cookie (Vercel Analytics) | Legittimo interesse — art. 6.1.f GDPR |
| Statistiche di utilizzo tramite cookie analitici (Google Analytics 4) | Consenso — art. 6.1.a GDPR (revocabile in ogni momento) |
| Misurazione dei risultati delle nostre pubblicità su Facebook, Instagram e Google (Meta Pixel, Conversions API, uso pubblicitario dei dati di Google Analytics) | Consenso — art. 6.1.a GDPR (revocabile in ogni momento) |
| Iscrizione alla lista d'attesa e invio di comunicazioni via email | Consenso — art. 6.1.a GDPR (revocabile in ogni momento) |
4. Fornitori che trattano i dati per nostro conto
Per far funzionare il sito ci avvaliamo di fornitori che agiscono come responsabili del trattamento (o, dove indicato, come titolari autonomi). Di seguito chi sono, cosa trattano e dove.
| Fornitore | Attività e dati trattati | Sede / area | Trasferimento extra-SEE |
|---|---|---|---|
| Stripe | Gestione dei pagamenti con carta (conforme allo standard PCI DSS) | Irlanda / USA | SCC e/o EU-US Data Privacy Framework |
| Vercel | Hosting del sito e statistiche aggregate senza cookie | USA | SCC e/o EU-US Data Privacy Framework |
| Sanity | Sistema di gestione dei contenuti del sito (CMS) | Norvegia (SEE), con eventuali sub-responsabili | SCC dove applicabile |
| Resend | Invio delle email transazionali (conferme, notifiche) e gestione della lista d'attesa | USA | SCC e/o EU-US Data Privacy Framework |
| Notion | Registrazione e gestione interna di ordini e richieste dei clienti | USA | SCC e/o EU-US Data Privacy Framework |
| Statistiche di utilizzo aggregate del sito (Google Analytics 4, previo consenso) e, con il consenso ai cookie di marketing, uso di questi dati per scopi pubblicitari; completamento automatico dell'indirizzo al checkout (Google Places) e mappa nella pagina Contatti (Google Maps) | Irlanda / USA | SCC e/o EU-US Data Privacy Framework | |
| Meta Platforms Ireland Ltd. | Misurazione dei risultati delle nostre pubblicità su Facebook e Instagram, previo consenso ai cookie di marketing (contitolare per la raccolta e l'invio dei dati, secondo il Controller Addendum di Meta; titolare autonomo per gli usi successivi) | Irlanda / USA | SCC e/o EU-US Data Privacy Framework |
| Corriere di spedizione | Consegna degli ordini (titolare autonomo) | Unione Europea | Non applicabile |
I dati possono inoltre essere comunicati al consulente fiscale e, su richiesta, alle autorità competenti. Non vendiamo né cediamo i dati personali a terzi per finalità commerciali.
5. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori possono trattare i dati al di fuori dello Spazio Economico Europeo (in particolare negli Stati Uniti). In questi casi il trasferimento è garantito dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o dall'adesione del fornitore all'EU-US Data Privacy Framework, che assicurano un livello di protezione adeguato.
6. Per quanto tempo conserviamo i dati
- Dati di acquisto e documenti fiscali: 10 anni, per obbligo di legge.
- Dati dei form di contatto: fino a 12 mesi dall'ultima interazione.
- Email per lista d'attesa / comunicazioni: fino alla revoca del consenso.
- Dati di navigazione e log di sicurezza: per il tempo tecnico necessario, di norma non oltre 12 mesi.
- Statistiche Google Analytics (previo consenso): i cookie analitici durano fino a 2 anni; i dati aggregati sono conservati secondo l'impostazione di conservazione di Google Analytics (massimo 14 mesi).
- Dati inviati a Meta (previo consenso): i cookie _fbp e _fbc durano 90 giorni; noi non conserviamo copia dei dati inviati, che Meta conserva secondo la propria informativa.
- Preferenza sui cookie: 12 mesi (vedi Cookie Policy).
7. I tuoi diritti
In qualsiasi momento puoi esercitare i seguenti diritti previsti dagli articoli 15-22 del GDPR:
- accesso ai tuoi dati e copia degli stessi;
- rettifica dei dati inesatti o incompleti;
- cancellazione («diritto all'oblio»);
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento basato sul legittimo interesse;
- revoca del consenso in ogni momento, senza pregiudicare i trattamenti già effettuati.
Per esercitare i diritti scrivi alla PEC gandolfimarmisrl@pec.it o all'email info@gandolfimarmi.com. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Assenza di decisioni automatizzate e di intelligenza artificiale
Non effettuiamo processi decisionali automatizzati né profilazione che producano effetti giuridici o significativi sulle persone (art. 22 GDPR). Non utilizziamo sistemi di intelligenza artificiale per prendere decisioni sugli utenti o sugli ordini.
9. Dati dei minori
Il sito e i prodotti si rivolgono a un pubblico adulto. Non raccogliamo consapevolmente dati di minori di 16 anni; se ritieni che un minore ci abbia fornito dati, scrivici e provvederemo a cancellarli.
10. Conferimento dei dati
Il conferimento dei dati necessari all'acquisto è obbligatorio per concludere il contratto: senza, non è possibile completare l'ordine. Per le richieste di contatto e per le comunicazioni via email il conferimento è facoltativo.
11. Cookie
Per i cookie e le tecnologie simili utilizzati dal sito consulta la dedicata Cookie Policy.
12. Modifiche all'informativa
Questa informativa può essere aggiornata nel tempo. La data dell'ultima revisione è indicata in cima alla pagina; ti invitiamo a consultarla periodicamente.