Privacy Policy

La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito sericotorino.it o che entrano in contatto con SERICO Srl tramite i moduli, il telefono o l’email indicati nel sito. Il documento è redatto ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come novellato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

SERICO Srl
Via Vittorio Alfieri 10, 10043 Orbassano (TO)
P.IVA 13022010014
Email: preventivi@sericotorino.it
Telefono: 375 634 7871

SERICO Srl non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti di obbligatorietà previsti dall’art. 37 GDPR. Per ogni richiesta in materia di protezione dei dati è possibile scrivere direttamente al Titolare all’indirizzo email sopra indicato.

2. Tipi di dati trattati

Raccogliamo e trattiamo le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall’utente

• Modulo di richiesta preventivo: nome e cognome, numero di telefono, indirizzo email, CAP o zona di residenza, eventuali note testuali aggiunte dall’utente.
• Contatti diretti: dati comunicati spontaneamente via email a preventivi@sericotorino.it, telefono al 375 634 7871 o messaggi WhatsApp al medesimo numero.
• Dati di pre-popolazione: quando l’utente clicca su un modello di prodotto, il modulo registra automaticamente il modello selezionato, il brand e la categoria di servizio (informazione tecnica utile a velocizzare il preventivo).

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP (anonimizzato dopo elaborazione), tipo di browser, sistema operativo, pagine visitate, data e ora di accesso, sito di provenienza, parametri UTM di tracciamento delle campagne.
• Cookie e tecnologie similari: per i dettagli vedi la Cookie Policy.

3. Finalità e base giuridica del trattamento

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici e cartacei in modo lecito, corretto e trasparente, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio (art. 32 GDPR), tra cui:

• connessione HTTPS con certificato SSL su tutto il sito;
• archiviazione delle richieste su database WordPress protetto da credenziali;
• accesso ai dati limitato a personale autorizzato e formato;
• backup periodici cifrati e procedure di disaster recovery;
• aggiornamento costante del CMS e dei plugin di sicurezza.

5. Conservazione dei dati

6. Comunicazione e diffusione dei dati

I dati personali non vengono ceduti, né diffusi a terzi a fini commerciali. Possono essere comunicati ai seguenti soggetti, qualificati come Responsabili esterni del trattamento ai sensi dell’art. 28 GDPR:

• Fornitore hosting del sito (server in UE);
• Google Ireland Limited per servizi di analytics (Google Analytics 4) e font web (Google Fonts) — con trasferimento dati verso server in UE e, in via residuale, USA sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea;
• Meta Platforms Ireland Ltd. esclusivamente quando l’utente sceglie volontariamente di contattarci tramite WhatsApp (la conversazione è soggetta alla privacy policy di WhatsApp);
• Consulenti professionali (commercialista, legale) per gli adempimenti di legge collegati al rapporto contrattuale;
• Autorità pubbliche quando richiesto da norme di legge o provvedimenti dell’autorità.

L’elenco aggiornato dei Responsabili esterni è disponibile su richiesta scrivendo a preventivi@sericotorino.it.

7. Trasferimento dati extra-UE

Alcuni servizi tecnici (Google Analytics, Google Fonts) possono comportare un trasferimento residuale di dati verso Paesi al di fuori dello Spazio Economico Europeo, in particolare verso gli Stati Uniti. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea con Decisione 2021/914 e dell’adesione del Titolare estero al Data Privacy Framework UE-USA, ai sensi del Capo V GDPR.

8. Diritti dell’interessato

In qualunque momento puoi esercitare i diritti riconosciuti dagli articoli da 15 a 22 del GDPR:

• Diritto di accesso (art. 15) — ottenere conferma dell’esistenza di dati che ti riguardano e riceverne una copia;
• Diritto di rettifica (art. 16) — correggere dati inesatti o integrarli;
• Diritto alla cancellazione (art. 17 — “diritto all’oblio”) — ottenere la cancellazione dei tuoi dati nei casi previsti;
• Diritto di limitazione (art. 18) — sospendere temporaneamente il trattamento;
• Diritto alla portabilità (art. 20) — ricevere i tuoi dati in formato strutturato e di uso comune;
• Diritto di opposizione (art. 21) — opporti al trattamento per motivi legittimi;
• Diritto di revoca del consenso in qualunque momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare uno o più di questi diritti scrivi a preventivi@sericotorino.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) ovvero alla diversa autorità di controllo del tuo Paese di residenza.

9. Processo decisionale automatizzato

SERICO Srl non effettua alcun processo decisionale interamente automatizzato né alcuna profilazione ai sensi dell’art. 22 GDPR. Tutte le valutazioni sui preventivi e gli interventi sono effettuate da personale tecnico qualificato.

10. Cookie e tecnologie di tracciamento

Il sito utilizza cookie tecnici, statistici e di terze parti. Per il dettaglio completo, le categorie e la procedura per modificare le preferenze consulta la Cookie Policy.

11. Sicurezza e violazione dei dati

SERICO Srl adotta misure di sicurezza adeguate al rischio. In caso di violazione di dati personali (data breach) che comporti un rischio elevato per i diritti e le libertà degli interessati, il Titolare provvederà alla notifica al Garante entro 72 ore e, nei casi previsti, alla comunicazione agli interessati, ai sensi degli artt. 33 e 34 GDPR.

12. Modifiche alla presente Privacy Policy

SERICO Srl si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento, dandone comunicazione attraverso il sito. Si invita pertanto a consultare periodicamente questa pagina, riportante in alto la data dell’ultimo aggiornamento.