Informativa privacy
Ultimo aggiornamento:
Questa pagina spiega quali dati personali raccogliamo su questo sito, perché lo facciamo, per quanto tempo li teniamo e cosa puoi chiederci.
È resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).
1. Chi tratta i tuoi dati
Il titolare del trattamento è Sanson S.r.l., che gestisce questo sito con il marchio Sanson Tessile. Sede legale in Via Feltre 82/G, 32036 Sedico (BL). Partita IVA e codice fiscale 00658980255, iscritta al Registro delle Imprese di Treviso-Belluno con il numero 00658980255, REA BL-62952.
Per ogni domanda sui tuoi dati scrivi a tessile@grupposanson.com oppure telefona allo 0437 82695.
Non abbiamo nominato un Responsabile della protezione dei dati: la nostra attività non rientra nei casi in cui l’art. 37 GDPR lo rende obbligatorio.
2. Quali dati raccogliamo
Quando visiti il sito. Per mostrarti le pagine il server riceve l’indirizzo IP del tuo dispositivo, il tipo di browser, la pagina richiesta, la data e l’ora. Succede con qualsiasi sito. Questi dati restano nei registri tecnici del servizio di hosting e servono a far funzionare il sito e a proteggerlo da abusi.
Caratteri, immagini e video sono ospitati su questo sito. Aprendo una pagina il tuo browser non contatta i server di altre aziende: non usiamo pubblicità, mappe incorporate, riquadri social o caratteri esterni. L’unica eccezione sono le statistiche di visita, e solo se le hai accettate: finché non lo fai, il browser non contatta Google.
Se accetti le statistiche di visita. Google Analytics salva sul tuo dispositivo un identificativo casuale e registra le pagine che guardi, quanto le scorri, i clic verso altri siti e i download, da dove arrivi, il tipo di dispositivo e di browser e la città approssimativa ricavata dal tuo indirizzo IP. Registra anche quando inizi a compilare o invii il modulo contatti, ma niente di quello che ci scrivi. Google usa l’indirizzo IP solo per ricavare la posizione approssimativa e non lo conserva. Le statistiche non ci dicono chi sei.
Quando ci scrivi dal modulo contatti. Il modulo raccoglie il nome e un recapito — email oppure telefono — che sono i due campi necessari per risponderti. Puoi aggiungere la descrizione di quello che ti serve e, se ci scrivi da una scheda, il prodotto o il marchio che ti interessa. Registriamo anche la lingua in cui ci hai scritto, per risponderti nella stessa.
Per difendere il modulo dagli invii automatici usiamo un campo nascosto e il tempo trascorso dall’apertura del modulo. Per limitare gli invii ripetuti ricaviamo dall’indirizzo IP un identificativo temporaneo pseudonimizzato. Il contatore vale dieci minuti; viene eliminato alla scadenza o alla ripresa dell’esecuzione del server se questo era sospeso. L’IP non è conservato dal contatore né inserito nell’email. Restano separati i registri tecnici dell’hosting.
Il messaggio non viene salvato in una banca dati del sito. Ci arriva per email e resta nella nostra casella; il servizio di invio ne conserva una copia tecnica come descritto al punto 5. Nella descrizione scrivi solo quello che serve per il preventivo: non ci servono informazioni sulla salute o altri dati delicati.
Quando ci contatti in altro modo. Se ci scrivi per email, ci telefoni o ci scrivi su WhatsApp dai collegamenti del sito, usiamo quello che ci dai per risponderti, come per il modulo. WhatsApp è un servizio di WhatsApp Ireland Limited, che tratta i dati come titolare autonomo secondo la propria informativa. I collegamenti a Instagram, Facebook e ai siti dei marchi portano fuori da qui: da lì valgono le informative di quei servizi.
3. Perché li trattiamo, con quale base giuridica e per quanto tempo
| Finalità | Dati | Base giuridica | Per quanto tempo |
|---|---|---|---|
| Far funzionare il sito e proteggerlo | Indirizzo IP, browser, pagina richiesta, data e ora | Il nostro legittimo interesse ad avere un sito funzionante e sicuro — art. 6, par. 1, lett. f) GDPR | 30 giorni per i registri di esecuzione del sito disponibili su Vercel. Non ne abbiamo configurato l’esportazione verso altri servizi. I registri che il fornitore tratta per la sicurezza della propria infrastruttura seguono la sua informativa privacy |
| Risponderti e prepararti un preventivo | Nome, recapito, descrizione, prodotto o marchio, lingua | Misure precontrattuali prese su tua richiesta — art. 6, par. 1, lett. b) GDPR. Se ci scrivi per conto di un’azienda, il nostro legittimo interesse a rispondere a chi la rappresenta — art. 6, par. 1, lett. f) | Per il tempo necessario allo scambio e alla trattativa che ne nasce, e poi per il periodo in cui una richiesta può ancora essere ripresa o dare luogo a una contestazione. Se la richiesta diventa un ordine, i documenti contabili si conservano dieci anni per obbligo di legge (art. 2220 c.c.) |
| Capire come viene usato il sito | Un identificativo casuale salvato in un cookie, le pagine viste e come le usi (scorrimento, clic verso altri siti, download, inizio e invio del modulo senza il contenuto), la provenienza, il tipo di dispositivo e la posizione approssimativa ricavata dall’indirizzo IP | Il tuo consenso, che puoi revocare in ogni momento senza che il sito smetta di funzionare — art. 6, par. 1, lett. a) GDPR e art. 122 del Codice privacy | Due mesi per i dati di dettaglio in Google Analytics, poi si cancellano da soli. I totali aggregati, che non permettono di risalire a nessuno, restano nei report |
| Proteggere il modulo da invii automatici e abusi | Identificativo temporaneo pseudonimizzato ricavato dall’IP, numero e orario dei tentativi, campo nascosto, tempo trascorso dall’apertura del modulo | Il nostro legittimo interesse a tenere il modulo utilizzabile — art. 6, par. 1, lett. f) GDPR | Il contatore e l’identificativo restano nella memoria del server per una finestra di dieci minuti e vengono eliminati alla scadenza, o alla ripresa dell’esecuzione se il server era sospeso. Il contatore non conserva l’IP in chiaro e non scrive dati su disco |
I legittimi interessi indicati sono la sicurezza del sito e la possibilità di rispondere a chi ci scrive. Puoi opporti in ogni momento, come spiegato al punto 6.
4. Se sei obbligato a darci i dati
Nessuna legge ti obbliga a darci i tuoi dati, e non subisci nessuna conseguenza se non lo fai.
- Modulo contatti: nome e recapito sono necessari. Senza, il modulo non parte e non avremmo comunque modo di risponderti. Tutto il resto è facoltativo.
- Dati di navigazione: senza, il tuo browser non può ricevere le pagine. Non è una nostra scelta: è come funziona il web.
- Statistiche: sono facoltative. Se le rifiuti il sito funziona esattamente come prima e non perdi nessuna funzione. Puoi cambiare idea in ogni momento dal fondo della pagina.
5. Chi vede i tuoi dati e dove finiscono
Non diffondiamo i tuoi dati e non li vendiamo. Li leggono le persone del nostro personale che rispondono alle richieste, autorizzate e istruite da noi (art. 29 GDPR e art. 2-quaterdecies del Codice privacy).
Li trattano inoltre per nostro conto, come responsabili del trattamento ai sensi dell’art. 28 GDPR, i fornitori elencati qui sotto. Non sono terzi che ne dispongono: agiscono su nostra istruzione e non possono usarli per finalità proprie.
| Chi | Cosa fa | Dove | Garanzia per il trasferimento fuori dall’UE |
|---|---|---|---|
| Il fornitore dei servizi tecnici del sito | Ha realizzato il sito e lo mantiene per nostro conto: gestisce il modulo, il pannello dei contenuti e i fornitori elencati sotto | Italia | Attività svolta in Italia; i trasferimenti attraverso i servizi utilizzati sono descritti nelle righe successive |
| Vercel Inc. | Ospita il sito e la funzione che riceve il modulo, e ne tiene i registri tecnici | Società statunitense con una rete di distribuzione globale. La funzione che elabora il modulo esegue negli Stati Uniti | EU-US Data Privacy Framework e clausole contrattuali standard |
| Plus Five Five, Inc. (Resend) | Consegna per email i messaggi del modulo alla nostra casella. La politica standard del servizio prevede 30 giorni per contenuti e registri di consegna e sette giorni per le copie di backup. La conservazione nella nostra casella segue i criteri del punto 3 | Società statunitense. Il contenuto delle email e i registri di consegna sono conservati negli Stati Uniti, anche quando la regione scelta per l’invio è nell’Unione europea | EU-US Data Privacy Framework e clausole contrattuali standard |
| Google Ireland Limited | Fornisce Google Analytics e produce le statistiche di visita, solo per chi le ha accettate | Irlanda, con trasferimenti a Google LLC negli Stati Uniti | EU-US Data Privacy Framework e clausole contrattuali standard |
| Il fornitore della nostra casella di posta aziendale | Riceve e conserva i messaggi nella casella dove leggiamo le richieste | Unione europea e Stati Uniti | EU-US Data Privacy Framework e clausole contrattuali standard |
Possiamo comunicare i dati alle autorità quando la legge lo impone, e ai nostri consulenti — commercialista, avvocato — quando serve per un adempimento o per difendere un diritto.
Sui trasferimenti fuori dall’Unione europea: dove indicato sopra i dati raggiungono gli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework) per i fornitori che vi aderiscono, e in via ulteriore sulla base delle clausole contrattuali standard approvate dalla Commissione. Puoi chiederci copia delle garanzie scrivendo ai recapiti del punto 1.
6. I tuoi diritti
In ogni momento puoi chiederci:
- di sapere se trattiamo dati che ti riguardano e di averne copia (art. 15 GDPR);
- di correggerli, se sono sbagliati o incompleti (art. 16);
- di cancellarli, quando non ci servono più per i motivi spiegati al punto 3 (art. 17);
- di limitarne l’uso mentre verifichiamo una tua contestazione (art. 18);
- di ricevere in un formato strutturato, di uso comune e leggibile da un computer i dati che ci hai fornito e che trattiamo con mezzi automatizzati sulla base del consenso o di un contratto, e di farli trasferire a un altro titolare quando tecnicamente possibile (art. 20);
- di opporti al trattamento fondato sul nostro legittimo interesse, spiegandoci la tua situazione (art. 21).
Puoi revocare in ogni momento il consenso alle statistiche dal comando «Cambia la scelta sui cookie» in fondo a ogni pagina. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca.
Scrivi a tessile@grupposanson.com. Ti rispondiamo entro un mese; se la richiesta è complessa possiamo prenderci due mesi in più, dicendotelo entro il primo.
Se ritieni che stiamo trattando i tuoi dati in modo non conforme puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it — www.garanteprivacy.it), oppure rivolgerti al giudice. Il reclamo non ti costa nulla e non devi prima passare da noi, anche se scriverci di solito è la via più rapida.
7. Decisioni automatizzate, profilazione e minori
Non prendiamo decisioni automatizzate che producano effetti giuridici su di te: le richieste le leggono e le valutano delle persone. Le statistiche ci dicono quante persone leggono quali pagine, non chi sei, e non le usiamo per profilarti né per pubblicità.
Il sito non si rivolge ai minori di quattordici anni e non raccogliamo consapevolmente i loro dati. Se ti accorgi che un minore ci ha scritto, segnalacelo ai recapiti del punto 1 e cancelleremo il messaggio.
8. Cookie e archiviazione sul tuo dispositivo
Questo sito ti chiede il consenso per una cosa sola, le statistiche di visita. Tutto il resto di ciò che salva sul tuo dispositivo serve a farlo funzionare ed è esentato dal consenso ai sensi dell’art. 122 del Codice privacy. Non usiamo cookie di profilazione né pubblicitari. Il dettaglio, con i nomi e le durate, è nella cookie policy, e la tua scelta si cambia dal fondo di ogni pagina.
9. Modifiche
Se cambiamo questa informativa pubblichiamo qui la versione aggiornata e cambiamo la data in cima. Se il cambiamento riguarda il modo in cui usiamo i dati che ci hai già dato, te lo diciamo prima di applicarlo.