For English version click HERE
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
Sito web: www,colorsoftuscany.com – Rev. 0 del 27/03/2026
Soggetti Interessati: Utenti del sito web
Gentile Interessato/a,
il Titolare del trattamento La informa, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (di seguito “GDPR”), in merito al trattamento dei dati personali effettuato tramite il sito web www.colorsoftuscany.com (di seguito “Sito”).
1. IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è Claudia Cesari (di seguito anche “Titolare”), con sede Via Biccelli n. 44F
55012 – Capannori (LU), C.F. CSRCLD69P51E715D, P.IVA IT02525350464, contattabile, oltre che presso la sede indicata, ai seguenti recapiti:
- E-mail: colorsoftuscany@gmail.com
- Telefono/WhatsApp: +39 352 0042652
2. TIPOLOGIA DI DATI TRATTATI
A seguito della navigazione del Sito, il Titolare tratterà dati personali che possono consistere in un identificativo quale il nome, un numero di identificazione, un identificativo online o uno o più elementi caratteristici dell’identità fisica, economica, culturale o sociale dell’interessato, idonei a rendere lo stesso identificato o identificabile. In particolare vengono trattati i dati di navigazione, i dati dei cookie tecnici e i dati volontariamente forniti dall’utente, come specificato di seguito.
a. Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano: gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito, verificarne il corretto funzionamento, identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per accertare responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi.
La base giuridica di tale trattamento è il legittimo interesse del Titolare alla gestione tecnica connessa alla funzionalità e alla sicurezza del Sito (art. 6, par. 1, lett. f) del GDPR).
b. Cookie
I cookie sono stringhe di testo che i siti web visitati dall’utente (cd. Publisher o “prime parti”) o siti diversi o web server (cd. “terze parti”) posizionano e memorizzano all’interno del dispositivo terminale dell’utente, per essere ritrasmessi agli stessi siti alla visita successiva. Per ulteriori informazioni sui cookie, l’Utente è invitato a visitare la pagina dedicata del Garante per la protezione dei dati personali: https://www.garanteprivacy.it/temi/cookie.
Il Sito utilizza esclusivamente cookie tecnici, strettamente necessari al funzionamento del Sito e alla fornitura del servizio richiesto dall’utente. Tali cookie non richiedono il consenso dell’interessato ai sensi dell’art. 122 del D.Lgs. 196/2003 (Codice Privacy) e delle Linee guida del Garante Privacy in materia di cookie (provvedimento del 10 giugno 2021).
Il Sito non utilizza cookie di profilazione, cookie analitici di terze parti, cookie di marketing né altri cookie che richiedano la prestazione del consenso mediante apposito banner. Pertanto, il Sito non dispone di un banner cookie.
La base giuridica del trattamento tramite cookie tecnici è il legittimo interesse del Titolare al corretto funzionamento del Sito (art. 6, par. 1, lett. f) del GDPR).
c. Dati volontariamente forniti dall’interessato
Nello specifico, il Sito prevede le seguenti modalità di interazione:
1. Invio di e-mail agli indirizzi indicati sul Sito
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul Sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella comunicazione. Tali dati saranno trattati esclusivamente per dare riscontro alla richiesta dell’utente.
La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) del GDPR).
2. Compilazione del modulo di contatto presente sul Sito
Il Sito consente agli interessati di richiedere informazioni o di contattare il Titolare inserendo alcuni dati personali (quali nome, indirizzo e-mail e gli eventuali ulteriori dati volontariamente forniti nel campo descrittivo del messaggio). Tali dati saranno trattati esclusivamente per dare riscontro alla richiesta dell’utente.
La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) del GDPR).
3. Contatto tramite WhatsApp
Il Sito consente all’utente di avviare una conversazione con il Titolare tramite il servizio di messaggistica WhatsApp, fornito da Meta Platforms Ireland Limited. Cliccando sul link o sul pulsante WhatsApp presente sul Sito, l’utente viene reindirizzato all’applicazione WhatsApp, mediante la quale potrà contattare direttamente il Titolare. In tale contesto, potranno essere trattati i dati personali dell’utente (quali nome, numero di telefono e il contenuto dei messaggi scambiati), necessari per dare riscontro alla richiesta.
Si precisa che WhatsApp/Meta agisce quale titolare autonomo del trattamento per quanto riguarda i dati trattati nell’ambito della propria piattaforma. Per informazioni sulle modalità di trattamento dei dati da parte di Meta, si rinvia alla Privacy Policy di WhatsApp disponibile all’indirizzo: https://www.whatsapp.com/legal/privacy-policy.
La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) del GDPR). Il conferimento dei dati tramite WhatsApp è facoltativo; l’utente che non desideri utilizzare tale canale potrà contattare il Titolare tramite e-mail o il modulo di contatto presente sul Sito.
3. DEFINIZIONE DI TRATTAMENTO
Ai sensi dell’art. 4, n. 2) del GDPR, per “trattamento” si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
4. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA E NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO
Il trattamento dei dati che il Titolare intende effettuare può avere le seguenti finalità:
a) Fornitura dei servizi richiesti dall’Utente, quali la risposta a richieste di informazioni generali o specifiche attraverso il Sito. La base giuridica è l’art. 6, par. 1, lett. b) del GDPR (esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso). Il conferimento dei dati per tali finalità è facoltativo, ma il mancato conferimento renderebbe impossibile la prestazione dei servizi da parte del Sito.
b) Adempimento di obblighi di legge. Questa finalità costituisce un trattamento di dati personali effettuato ai sensi dell’art. 6, par. 1, lett. c) del GDPR, per l’adempimento di un obbligo legale. Una volta che i dati personali siano stati forniti, il trattamento è necessario per adempiere a un obbligo legale al quale il Titolare è soggetto.
c) Accertamento, esercizio o difesa di un diritto in sede giudiziaria, in caso di abusi nell’utilizzo del Sito e/o dei servizi offerti. Il trattamento verrebbe effettuato ai sensi dell’art. 6, par. 1, lett. f) del GDPR (legittimo interesse del Titolare).
5. MODALITÀ DEL TRATTAMENTO
Il trattamento dei dati potrà essere effettuato mediante strumenti elettronici, telematici o automatizzati, nel rispetto delle misure tecniche e organizzative di sicurezza di cui all’art. 32 del GDPR, da parte di soggetti autorizzati al trattamento e debitamente istruiti e formati, ai sensi e per gli effetti dell’art. 29 del Regolamento sopracitato.
6. PERIODO DI CONSERVAZIONE
I dati personali trattati per le finalità di cui alla sezione 4, lett. a) – c), saranno conservati per il tempo strettamente necessario al raggiungimento di quelle stesse finalità, nel rispetto dei principi di minimizzazione e limitazione della conservazione di cui all’art. 5, par. 1, lett. e) del GDPR.
In particolare, i dati acquisiti tramite form di contatto ed e-mail verranno conservati per il tempo necessario a gestire la relazione instaurata con l’utente e, successivamente, per il periodo previsto dalle disposizioni di legge applicabili in materia di prescrizione dei diritti.
7. DESTINATARI DEI DATI PERSONALI
I dati personali potranno essere comunicati, per le finalità descritte nella sezione 4, a:
a) Soggetti che tipicamente agiscono in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR, ovvero:
- persone, società o studi professionali che prestano attività di assistenza e consulenza al Titolare in relazione alla fornitura dei servizi collegati al Sito;
- il fornitore di servizi di hosting del Sito (Aruba S.p.A., con sede in Ponte San Pietro (BG), Via Sergio Ramelli 8 – Italia), che agisce in qualità di responsabile del trattamento ai sensi dell’art. 28 del GDPR; i server sono ubicati in Italia;
- soggetti incaricati di attività di manutenzione tecnica (es. manutenzione delle apparecchiature di rete e delle reti di comunicazione elettronica);
- Meta Platforms Ireland Limited (fornitore del servizio WhatsApp), con sede in 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda, che agisce quale titolare autonomo del trattamento per i dati trattati nell’ambito della propria piattaforma. Si rinvia alla Privacy Policy di WhatsApp per le relative informazioni sul trattamento.
L’elenco dei responsabili del trattamento può essere richiesto al Titolare.
b) Soggetti, enti o autorità, titolari autonomi del trattamento, ai quali è obbligatorio comunicare i dati personali dell’interessato in forza di disposizioni di legge o di ordini delle autorità competenti.
8. DIFFUSIONE DEI DATI
Salvo specifiche richieste scritte da parte dell’interessato, o specifiche disposizioni normative o ordini dell’Autorità Garante/autorità di regolazione, i dati personali forniti non saranno oggetto di diffusione.
9. TRASFERIMENTO DEI DATI ALL’ESTERO
I server del Sito sono ubicati in Italia (provider: Aruba S.p.A.) e i dati di navigazione, i cookie tecnici e i dati raccolti tramite il modulo di contatto e via e-mail non vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE).
Per quanto riguarda il canale WhatsApp, il servizio è fornito da Meta Platforms Ireland Limited (Irlanda, SEE) e da Meta Platforms, Inc. (USA). Nell’ambito dell’utilizzo di WhatsApp, i dati personali dell’utente potrebbero essere trasferiti e trattati su server ubicati negli Stati Uniti d’America o in altri Paesi terzi al di fuori del SEE. Tali trasferimenti avvengono nel rispetto della normativa applicabile, in forza delle garanzie previste dal GDPR, tra cui le Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46, par. 2, lett. c) del GDPR) e, relativamente ai trasferimenti verso gli USA, il quadro di adeguatezza EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023), al quale Meta ha aderito. Per ulteriori informazioni si rinvia alla Privacy Policy di WhatsApp: https://www.whatsapp.com/legal/privacy-policy.
10. DIRITTI DELL’INTERESSATO
La normativa vigente riconosce all’interessato l’esercizio di specifici diritti di cui agli artt. da 15 a 22 del GDPR. In particolare, l’interessato ha il diritto di:
- Accesso (art. 15 GDPR): ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle informazioni relative al trattamento;
- Rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti che lo riguardano e/o l’integrazione dei dati personali incompleti;
- Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali che lo riguardano, ricorrendo una delle condizioni previste dalla norma;
- Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla norma;
- Portabilità dei dati (art. 20 GDPR): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti al Titolare, nonché trasmettere tali dati a un altro titolare, ove il trattamento sia basato su consenso o contratto e venga effettuato con mezzi automatizzati;
- Opposizione (art. 21 GDPR): opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, qualora il trattamento sia fondato sul legittimo interesse del Titolare;
- Revoca del consenso: laddove il trattamento sia basato sul consenso dell’interessato, revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Le richieste relative all’esercizio di tali diritti possono essere indirizzate al Titolare del trattamento ai recapiti indicati alla sezione 1, senza particolari formalità o, in alternativa, utilizzando il modello predisposto dal Garante per la Protezione dei Dati Personali, disponibile sul sito internet: http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924.
11. DIRITTO DI PROPORRE RECLAMO ALL’AUTORITÀ DI CONTROLLO
L’interessato ha il diritto di proporre reclamo all’Autorità di controllo competente. In Italia, l’Autorità di controllo è il Garante per la Protezione dei Dati Personali, contattabile secondo le modalità e nei termini indicati sul sito www.garanteprivacy.it.
12. INFORMAZIONI AI SENSI DELL’ART. 14 GDPR – DATI NON RACCOLTI DIRETTAMENTE PRESSO L’INTERESSATO
Il Titolare informa che, con riferimento ai soli dati di navigazione (cfr. sezione 2, lett. a), i dati personali non sono raccolti direttamente presso l’interessato, bensì acquisiti in via automatica dal sistema informatico del Sito nel corso della normale navigazione degli utenti, secondo quanto descritto al punto 2, lett. a). Tali dati vengono trattati esclusivamente per le finalità tecniche e di sicurezza indicate, nel rispetto del principio di minimizzazione, e non vengono conservati oltre il tempo strettamente necessario.
13. MODIFICHE ALLA PRESENTE INFORMATIVA
Il Titolare si riserva il diritto di modificare o semplicemente aggiornare il contenuto della presente informativa, in parte o completamente, anche a seguito dell’attivazione di nuovi servizi o dell’aggiornamento della normativa applicabile. Il Titolare darà notizia di tali modifiche non appena esse saranno introdotte e saranno vincolanti non appena pubblicate sul Sito. Si invita pertanto a visitare periodicamente questa sezione per prendere conoscenza della versione più recente e aggiornata dell’informativa privacy.
La presente informativa si riferisce esclusivamente al sito web www.colorsoftuscany.com e non ad altri siti web eventualmente raggiungibili tramite link presenti nel Sito, per i quali si rimanda alla lettura delle specifiche informative ivi contenute.
Informativa redatta ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) – Rev. 0 del 27/03/2026