GDPR Privacy Policy / Informativa sulla Privacy
Sito internet: www.stileastrati.it
Data di ultima modifica: 22 ottobre 2025
- Titolare del trattamento
1.1 Il Titolare del trattamento è Sebastiano Ghirardelli, con sede in Via Milano 7, 25047, Brescia, Italia, responsabile delle decisioni su finalità e mezzi del trattamento ai sensi dell’art. 4 n. 7 GDPR.
1.2 I contatti per esercitare i diritti e ottenere informazioni sono disponibili nelle pagine informative e nella sezione di contatto del Sito, in adempimento degli artt. 12 e 13 GDPR.
1.3 In assenza di obbligo normativo o di esigenze specifiche, non risulta nominato un Responsabile della Protezione dei Dati, ferma la possibilità di revisione qualora mutino dimensioni, rischi o categorie di dati trattati ai sensi degli artt. 37–39 GDPR.
- Ambito di applicazione
2.1 La presente informativa si applica ai trattamenti di dati personali effettuati tramite il Sito stileastrati.it e le relative sottosezioni, inclusi shop, moduli di contatto e funzionalità di registrazione e newsletter.
2.2 L’informativa riguarda utenti, visitatori, clienti e iscritti alla newsletter localizzati in Italia e nell’Unione europea, nel rispetto dei principi di liceità, correttezza e trasparenza di cui agli artt. 5 e 12 GDPR.
2.3 I trattamenti connessi a cookie e strumenti di tracciamento sono disciplinati in dettaglio nella Cookie Policy del Sito, in coerenza con le Linee guida del Garante del 10 giugno 2021.
- Tipologie di dati trattati
3.1 Dati anagrafici e di contatto: nome utente o indirizzo email per registrazione e login, indirizzo email per newsletter, recapiti inseriti nei moduli di contatto e progetto, e dati di spedizione e fatturazione per gli ordini.
3.2 Dati transazionali: dettagli dell’ordine, prodotti acquistati, importi, stato dei pagamenti e riferimenti contabili necessari per adempimenti fiscali e contrattuali.
3.3 Dati tecnici e di navigazione: indirizzo IP, identificatori online, log di sicurezza, user agent, preferenze del browser e cookie tecnici, con eventuali cookie analitici o di tracciamento secondo le scelte espresse nel banner.
3.4 Dati di comunicazione commerciale: preferenze marketing, tassi di apertura e interazione con le email nel rispetto delle basi giuridiche applicabili e con possibilità di revoca del consenso.
3.5 Dati forniti per personalizzazioni: specifiche tecniche, misure, colori, note e file caricati per la realizzazione di prodotti su misura, trattati ai fini dell’esecuzione del contratto.
- Finalità e basi giuridiche
4.1 Vendita online e assistenza pre e post vendita: gestione ordini, pagamenti, consegna, resi, garanzie e supporto clienti, con base giuridica nell’art. 6 par. 1 lett. b) GDPR per l’esecuzione di misure precontrattuali e contrattuali.
4.2 Adempimenti legali: contabilità, fiscalità, conservazione documentale e gestione di richieste dell’autorità, con base giuridica nell’art. 6 par. 1 lett. c) GDPR.
4.3 Sicurezza e prevenzione abusi: tutela dell’integrità del Sito, prevenzione frodi, gestione log e difesa in giudizio, con base giuridica nell’art. 6 par. 1 lett. f) GDPR, bilanciando gli interessi del Titolare e i diritti degli interessati.
4.4 Marketing e newsletter: invio di comunicazioni promozionali e informative sulla base del consenso espresso dall’interessato ai sensi dell’art. 6 par. 1 lett. a) e art. 7 GDPR, con diritto di revoca in ogni momento.
4.5 Analisi statistiche e misurazione: uso di cookie analitici e strumenti di attribuzione traffico solo se conformi alle Linee guida del Garante, con consenso quando richiesto e opzioni di opt-out chiare.
4.6 Personalizzazioni: trattamento delle specifiche tecniche fornite dall’utente per creare prodotti su misura, necessario all’esecuzione del contratto ai sensi dell’art. 6 par. 1 lett. b) GDPR.
- Natura del conferimento e conseguenze del rifiuto
5.1 Il conferimento dei dati necessari a registrazione, ordine, pagamento e consegna è obbligatorio per la conclusione del contratto, mentre la mancata comunicazione può impedire l’acquisto e i servizi collegati.
5.2 Il conferimento dei dati per finalità di marketing e l’accettazione dei cookie non tecnici è facoltativo e subordinato al consenso, restando intatti i servizi contrattuali in caso di rifiuto.
5.3 Il rifiuto del consenso non pregiudica la liceità dei trattamenti basati sul consenso prima della revoca, come stabilito dall’art. 7 par. 3 GDPR.
- Modalità del trattamento
6.1 I dati sono trattati con strumenti informatici e, quando necessario, cartacei, secondo i principi di minimizzazione e limitazione della conservazione previsti dall’art. 5 GDPR.
6.2 Sono adottate misure tecniche e organizzative adeguate al rischio ai sensi dell’art. 32 GDPR, includendo controlli di accesso, cifratura ove appropriata, segregazione degli ambienti e registri di controllo.
6.3 Non si adottano processi decisionali interamente automatizzati che producano effetti giuridici sull’interessato ai sensi dell’art. 22 GDPR, salvo successivo aggiornamento dell’informativa in caso di cambiamenti.
- Cookie e strumenti di tracciamento
7.1 Il Sito utilizza cookie tecnici necessari e può utilizzare cookie analitici e di tracciamento soggetti a consenso, garantendo un banner conforme, la parità di scelta e la revoca semplice secondo le Linee guida del Garante 2021.
7.2 La Cookie Policy riporta categorie, finalità, durata e terze parti dei cookie, inclusi eventuali strumenti di attribuzione delle sorgenti di traffico, con aggiornamento periodico e pannello preferenze per l’utente.
- Newsletter e comunicazioni
8.1 L’iscrizione alla newsletter avviene tramite consenso esplicito, documentato e revocabile in qualsiasi momento con l’apposito link o richiesta al Titolare, in conformità agli artt. 6 par. 1 lett. a) e 7 GDPR.
8.2 Le comunicazioni includono vantaggi promozionali, anteprime e consigli di design e sono inviate nel rispetto dei principi di trasparenza e diritto di opposizione ai sensi degli artt. 12 e 21 GDPR.
- Conservazione dei dati
9.1 Dati contrattuali e contabili sono conservati per il tempo necessario all’erogazione del servizio e, ove applicabile, fino a dieci anni per obblighi civilistici e fiscali tipici dei rapporti di vendita online.
9.2 Dati di assistenza clienti e reclami sono conservati per il tempo strettamente necessario alla gestione della richiesta e, di regola, non oltre 24 mesi salvo contenziosi o obblighi legali.
9.3 Dati marketing sono conservati fino a revoca del consenso e, in via di prassi, per periodi limitati e proporzionati come 12–24 mesi per finalità promozionali, con anonimizzazione o cancellazione allo spirare del termine.
9.4 Log tecnici e di sicurezza sono conservati per periodi commisurati al rischio e alla prevenzione di abusi, nel rispetto del principio di limitazione della conservazione di cui all’art. 5 GDPR.
9.5 Quando un dato è trattato per più finalità, si applica il periodo più lungo necessario a soddisfare gli obblighi residuali, cessando gli usi non più giustificati per la finalità per cui è intervenuta la revoca o l’opposizione.
- Destinatari e categorie di destinatari
10.1 I dati possono essere comunicati a fornitori che agiscono quali responsabili del trattamento ai sensi dell’art. 28 GDPR per servizi di hosting, manutenzione, sicurezza, email marketing, strumenti di analisi, gestione ordini e logistica.
10.2 Ulteriori destinatari possono includere istituti di pagamento, consulenti e soggetti legittimati per obblighi di legge o autorità competenti, nel rispetto dei principi di necessità e proporzionalità.
10.3 L’elenco aggiornato dei responsabili esterni è disponibile su richiesta ai contatti del Titolare, in ottemperanza ai principi di trasparenza dell’art. 12 GDPR.
- Trasferimenti verso Paesi terzi
11.1 Ove taluni fornitori collochino infrastrutture o subfornitori fuori dallo Spazio Economico Europeo, i trasferimenti avvengono nel rispetto del Capo V del GDPR mediante decisioni di adeguatezza o clausole contrattuali standard.
11.2 In mancanza di garanzie adeguate, i trasferimenti non sono effettuati o vengono adottate misure supplementari tecniche e organizzative proporzionate al rischio, informando l’utente ai sensi degli artt. 13 e 46 GDPR.
- Diritti degli interessati
12.1 Gli interessati hanno diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre al diritto di non essere sottoposti a decisioni automatizzate, nei limiti degli artt. 15–22 GDPR.
12.2 Le richieste sono gestite senza ingiustificato ritardo e comunque entro un mese, prorogabile nei casi complessi, con riscontro reso in forma chiara e accessibile come richiesto dall’art. 12 GDPR.
12.3 L’esercizio dei diritti può avvenire tramite i contatti del Titolare, con verifica dell’identità e annotazione delle operazioni nel registro interno delle richieste privacy.
- Diritto di revoca e opposizione
13.1 Il consenso prestato può essere revocato in qualsiasi momento senza pregiudicare la liceità dei trattamenti già effettuati, ai sensi dell’art. 7 par. 3 GDPR.
13.2 È sempre possibile opporsi in modo semplice e gratuito al marketing diretto, ivi inclusa la profilazione connessa a tale finalità, ai sensi dell’art. 21 GDPR.
- Reclamo all’autorità di controllo
14.1 Gli interessati possono proporre reclamo al Garante per la protezione dei dati personali o ad altra autorità di controllo competente nell’UE, conformemente all’art. 77 GDPR.
14.2 Resta ferma la possibilità di adire le vie giudiziarie ai sensi degli artt. 78 e 79 GDPR.
- Sicurezza e data breach
15.1 Il Titolare adotta misure idonee a garantire un livello di sicurezza adeguato al rischio, considerando stato dell’arte, costi, natura e finalità del trattamento, come da art. 32 GDPR.
15.2 In caso di violazione dei dati personali, è prevista la notifica all’autorità di controllo entro 72 ore quando richiesta e, nei casi di alto rischio, la comunicazione agli interessati, secondo gli artt. 33 e 34 GDPR.
- Responsabili esterni e istruzioni
16.1 I fornitori che trattano dati per conto del Titolare sono vincolati da accordi conformi all’art. 28 GDPR, con obblighi su riservatezza, misure di sicurezza, subfornitura e assistenza per l’adempimento dei diritti.
16.2 Il Titolare monitora periodicamente l’adeguatezza dei responsabili, richiedendo, quando opportuno, attestazioni o audit in base alla natura del servizio e al rischio.
- Registro dei trattamenti e DPIA
17.1 Il Titolare mantiene, quando applicabile, un registro delle attività di trattamento conforme all’art. 30 GDPR, proporzionato alla natura, al contesto e alle finalità.
17.2 Valutazioni di impatto sulla protezione dei dati sono eseguite quando un tipo di trattamento, specie se con nuove tecnologie, presenti un rischio elevato per i diritti e le libertà, ai sensi dell’art. 35 GDPR.
- Minori
18.1 I servizi sono destinati a utenti adulti e non è intenzionale la raccolta di dati relativi a minori, prevedendo la cancellazione tempestiva di eventuali dati conferiti senza idonea base giuridica.
18.2 Qualora specifici servizi coinvolgano minori, saranno adottate misure aggiuntive e informative dedicate, in linea con i principi del GDPR e le leggi nazionali applicabili. - Dettagli su cookie e strumenti di attribuzione
19.1 Il Sito impiega cookie tecnici necessari al funzionamento e può utilizzare strumenti di attribuzione e analisi delle sorgenti di traffico, classificati come cookie analitici o di tracciamento, soggetti a informazione e consenso laddove richiesto.
19.2 L’utente può modificare le preferenze in qualsiasi momento attraverso il banner o il pannello dedicato, con meccanismi di accettazione e rifiuto di pari dignità e senza preimpostazioni fuorvianti.
- Interazioni con piattaforme e plugin
20.1 L’integrazione di piattaforme e plugin necessari all’ecommerce e all’ottimizzazione del Sito può comportare flussi di dati verso terzi che operano quali autonomi titolari o responsabili, secondo ruoli e basi giuridiche documentate.
20.2 Le informative e le condizioni dei terzi vanno considerate congiuntamente alla presente informativa, fermo il rispetto del GDPR e delle Linee guida in tema di cookie per la parte di tracciamento.
- Procedure interne per richieste e reclami
21.1 Le richieste degli interessati sono registrate e gestite con identificazione, tracciatura dei tempi e documentazione delle azioni intraprese, in ottemperanza ai principi di responsabilizzazione dell’art. 5 par. 2 GDPR.
21.2 In caso di richieste eccessive o manifestamente infondate, il Titolare può rifiutare di soddisfarle o applicare un contributo spese ragionevole, nei limiti dell’art. 12 par. 5 GDPR.
- Criteri di determinazione dei tempi di conservazione
22.1 I periodi di conservazione sono definiti in base alla finalità, agli obblighi legali, alla prescrizione dei diritti e alla proporzionalità del rischio, con applicazione del criterio del periodo più lungo tra le finalità concorrenti.
22.2 Alla scadenza, i dati sono cancellati o anonimizzati in modo irreversibile, fatti salvi obblighi di conservazione o esigenze di difesa in giudizio ancora attuali.
- Informazioni al momento della raccolta
23.1 Ogni modulo del Sito riporta o rinvia a un’informativa sintetica che indica finalità, base giuridica, obbligatorietà del conferimento, destinatari, tempi e diritti, secondo l’art. 13 GDPR.
23.2 In caso di dati non ottenuti presso l’interessato, saranno fornite le informazioni previste dall’art. 14 GDPR entro i termini e con le eccezioni consentite.
- Aggiornamenti dell’informativa
24.1 Il Titolare può modificare la presente informativa per adeguamenti normativi o tecnici, indicando la data di aggiornamento e, quando opportuno, fornendo comunicazioni specifiche agli utenti.
24.2 Le versioni precedenti possono essere rese disponibili su richiesta per garantire trasparenza e tracciabilità delle modifiche rilevanti.
- Esercizio dei diritti: canali e tempi
25.1 L’esercizio dei diritti avviene tramite i contatti presenti nella sezione di contatto del Sito, con riscontro entro un mese, estendibile di due mesi nei casi complessi, con motivazione dell’eventuale proroga.
25.2 In caso di rigetto totale o parziale della richiesta, è fornito un riscontro motivato e sono indicate le possibilità di reclamo e ricorso, secondo gli artt. 12, 77 e 79 GDPR.
- Informazioni specifiche per newsletter
26.1 L’indirizzo email conferito per la newsletter è trattato per invio di comunicazioni promozionali e informative fino a revoca, con tracciamento limitato all’apertura e ai clic per misurare la performance delle campagne.
26.2 L’utente può revocare il consenso in ogni momento tramite il link nelle email o contattando il Titolare, senza pregiudicare la liceità dei trattamenti precedenti.
- Profilazione e decisioni automatizzate
27.1 Non si eseguono profilazioni che producano effetti giuridici o incidano significativamente sull’utente ai sensi dell’art. 22 GDPR, salvo successiva implementazione conforme resa nota con informativa aggiornata.
27.2 Eventuali segmentazioni marketing basate su interazioni con le email o preferenze dichiarate avvengono su base di consenso e con facoltà di opposizione in ogni momento.
- Trasparenza sulle basi giuridiche
28.1 Per acquisto e adempimenti legali si applicano rispettivamente l’art. 6 par. 1 lett. b) e lett. c) GDPR, mentre per sicurezza e prevenzione frodi si applica l’art. 6 par. 1 lett. f) con bilanciamento degli interessi.
28.2 Per marketing e cookie non tecnici si applica l’art. 6 par. 1 lett. a) e l’art. 7 GDPR, con raccolta e prova del consenso e possibilità di revoca semplice.
- Collegamenti a risorse esterne
29.1 Le pagine del Sito possono contenere collegamenti a piattaforme esterne e social network che operano come autonomi titolari, con proprie informative e strumenti di controllo.
29.2 L’utente è invitato a consultare le informative di tali piattaforme e a gestire le impostazioni sulla privacy direttamente presso i relativi servizi.
- Ulteriori informazioni su analytics e attribuzione
30.1 L’uso di strumenti per l’attribuzione della sorgente di traffico e per la misurazione delle campagne è subordinato a corretta classificazione e, se necessario, a consenso, con descrizione nella Cookie Policy.
30.2 Le metriche sono trattate in forma aggregata ove possibile e nel rispetto del principio di minimizzazione, privilegiando configurazioni compatibili con le Linee guida del Garante 2021.
- Informazioni di contatto
31.1 Per qualsiasi richiesta relativa al trattamento dei dati personali, per esercitare i diritti o per ottenere chiarimenti, l’utente può utilizzare i canali indicati nella sezione di contatto del Sito, nel rispetto degli artt. 12 e 13 GDPR.
31.2 In alternativa, l’utente può rivolgersi all’autorità di controllo competente per presentare un reclamo ai sensi dell’art. 77 GDPR.
Informazioni di dettaglio per categorie di trattamento
- Registrazione e area personale
32.1 Dati trattati: nome utente o indirizzo email, credenziali e dati di contatto essenziali, con finalità di creazione account, autenticazione e gestione preferenze.
32.2 Base giuridica: esecuzione del contratto per la fruizione dei servizi dell’area personale e adempimenti connessi, ai sensi dell’art. 6 par. 1 lett. b) GDPR.
32.3 Conservazione: fino alla richiesta di cancellazione dell’account e, in seguito, per il tempo strettamente necessario a obblighi di legge e difesa in giudizio.
- Checkout e gestione ordini
33.1 Dati trattati: identificativi, contatti, indirizzi di spedizione e fatturazione, contenuto dell’ordine, note e preferenze, con gestione dei pagamenti tramite fornitori terzi.
33.2 Base giuridica: esecuzione del contratto e obblighi di legge per fatturazione e conservazione documentale, ai sensi dell’art. 6 par. 1 lett. b) e lett. c) GDPR.
33.3 Conservazione: per la durata del rapporto e fino a dieci anni per documenti contabili e fiscali, secondo prassi del settore ecommerce.
- Moduli di contatto e progetti
34.1 Dati trattati: email, messaggi, allegati tecnici e specifiche di personalizzazione, con finalità di riscontro, preventivazione e assistenza.
34.2 Base giuridica: misure precontrattuali e contrattuali ai sensi dell’art. 6 par. 1 lett. b) GDPR, con eventuale legittimo interesse del Titolare alla gestione organizzativa efficiente.
34.3 Conservazione: fino alla chiusura della richiesta e, se sfocia in ordine, secondo i tempi della vendita; in difetto, per periodi limitati coerenti con l’interesse legittimo e la minimizzazione.
- Newsletter e contenuti promozionali
35.1 Dati trattati: indirizzo email e statistiche di interazione di base per valutare l’efficacia e la pertinenza delle comunicazioni.
35.2 Base giuridica: consenso ai sensi dell’art. 6 par. 1 lett. a) e art. 7 GDPR, con facoltà di revoca in ogni momento.
35.3 Conservazione: fino a revoca o a un periodo ragionevole di inattività, con cancellazione o anonimizzazione dei dati successivamente.
- Log tecnici e sicurezza
36.1 Dati trattati: indirizzi IP, timestamp, user agent, eventi di autenticazione e accesso ai sistemi, per prevenzione abusi e difesa in giudizio.
36.2 Base giuridica: legittimo interesse del Titolare ai sensi dell’art. 6 par. 1 lett. f) GDPR, con bilanciamento rispetto ai diritti dell’interessato.
36.3 Conservazione: per periodi commisurati al rischio e alla necessità di audit, applicando minimizzazione e limitazione della conservazione.
- Informazioni multilivello
37.1 La presente informativa è integrata da informative sintetiche nei punti di raccolta, con rimandi a sezioni specifiche per favorire una comprensione immediata e completa, come richiede l’art. 12 GDPR.
37.2 La struttura è pensata per rispondere alle esigenze di chiarezza e accessibilità su dispositivi digitali, mantenendo coerenza con le Linee guida in materia di cookie per quanto attiene alle scelte sul tracciamento.
- Meccanismi di consenso e revoca
38.1 Il consenso è raccolto con atto positivo inequivocabile, documentato e separato da altre finalità, evitando pre-selezioni e vincoli eccessivi, come richiesto dall’art. 7 GDPR.
38.2 La revoca è sempre disponibile e di facile esecuzione, senza conseguenze negative sui servizi basati su basi giuridiche diverse dal consenso.
- Coerenza con la Cookie Policy
39.1 L’utilizzo di cookie analitici e di tracciamento è subordinato a informative chiare, consenso granulare e registro delle preferenze, in allineamento con le Linee guida del Garante 2021.
39.2 Ogni modifica sostanziale agli strumenti di tracciamento viene riflessa nella Cookie Policy e nel banner, con rispetto del principio di trasparenza e aggiornamento.
Clausole finali
- Comunicazioni e modifiche
40.1 Eventuali modifiche sostanziali alle finalità o alle basi giuridiche saranno comunicate con mezzi idonei prima che abbiano effetti sugli interessati, in conformità agli artt. 12 e 13 GDPR.
40.2 In caso di cambiamenti nelle categorie di destinatari o nei trasferimenti verso Paesi terzi, l’informativa sarà aggiornata e rese disponibili le garanzie applicate ai sensi degli artt. 13 e 46 GDPR.
- Versione e data di efficacia
41.1 La versione corrente è efficace dalla data indicata in testa al documento e rimane valida fino a nuovo aggiornamento pubblicato.
41.2 Copie delle versioni precedenti possono essere richieste al Titolare per garantire la massima trasparenza sulle evoluzioni della presente informativa.
