Informativa sulla privacy

1. Il titolare del trattamento

Il titolare dei dati personali trattati tramite questo sito è INDART SVIGO S.R.L., con sede in Str. Egretei nr. 33, Bl. 25, Ap. 53, Brașov, România, CUI (codice unico di registrazione) 40387713. Contatto per la protezione dei dati: office@indart.ro. LINIA345 non ha designato un responsabile della protezione dei dati (DPO); per qualsiasi domanda sui tuoi dati usa i contatti sopra indicati.

2. Che cosa trattiamo oggi

Il sito LINIA345 presenta le nostre cucine e consente di effettuare ordini online e di usare un account cliente. Non usa strumenti di analisi del traffico, reti pubblicitarie né altre tecnologie di tracciamento e non invia newsletter. Trattiamo dati personali solo nelle situazioni descritte di seguito.

• Preferenza di lingua — un cookie funzionale (`linia345_locale`) ricorda la lingua scelta. Dettagli nella Informativa sui cookie.
• Paese approssimativo, dedotto dal tuo indirizzo IP — quando apri il sito senza indicare una lingua, il tuo indirizzo IP viene confrontato, al momento della richiesta, con una banca dati installata sul nostro server per stabilire da quale Paese proviene la richiesta. Il risultato è usato per un solo scopo: proporti una lingua adeguata e, per i visitatori che si trovano in Romania o nella Repubblica di Moldova, indirizzarti a linia345.ro. Si tratta di una stima a livello di Paese, non di una localizzazione precisa, e può essere errata. Il tuo indirizzo IP non viene trasmesso a terzi per questa finalità, e il Paese ottenuto non viene conservato, non viene scritto in alcun log e non viene collegato a te — serve solo a rispondere a quella singola richiesta. Un indirizzo che digiti tu stesso (per esempio /it) e la lingua che scegli dal selettore hanno sempre la precedenza. Base: il legittimo interesse a offrire il sito in una lingua adeguata.
• Log tecnici del server — il server che ospita il sito registra, per ogni richiesta, dati tecnici di accesso: indirizzo IP, data e ora, indirizzo della pagina richiesta, codice di risposta, pagina di provenienza e identificazione del browser. Li usiamo per la sicurezza e il funzionamento del sito (base: interesse legittimo, art. 6 (1) f) GDPR). Il periodo di conservazione è indicato al §8.
• Account cliente — accedi senza password, tramite un link inviato al tuo indirizzo e-mail; il primo link usato crea l’account. Per l’account trattiamo il tuo indirizzo e-mail e i dati che inserisci o che provengono dai tuoi ordini (nome, telefono, indirizzo di consegna e di fatturazione); l’account è collegato agli ordini effettuati con lo stesso indirizzo e-mail. A ogni accesso viene creata una sessione, per la quale registriamo l’indirizzo IP e il tipo di browser, e il tuo browser riceve un cookie di sessione strettamente necessario. La sessione scade dopo 30 giorni e l’uso dell’account la prolunga; puoi disconnetterti in qualsiasi momento. Base: la fornitura dell’account che hai richiesto (art. 6 (1) b) GDPR); per i dati di sessione, il legittimo interesse a proteggere l’account (art. 6 (1) f)).
• Ordini — quando effettui un ordine trattiamo il tuo indirizzo e-mail, il telefono, il nome, l’indirizzo di consegna, i dati di fatturazione (per un’azienda, compresi la denominazione e il codice fiscale), i prodotti ordinati, gli importi, l’opzione di montaggio, lo stato dell’ordine e la versione delle condizioni accettate. Base: esecuzione del contratto (art. 6 (1) b)) e obblighi legali fiscali e contabili (art. 6 (1) c)). Il carrello è conservato solo nel tuo browser (localStorage) fino all’invio dell’ordine. Dopo l’invio, il browser riceve, per 24 ore, un cookie strettamente necessario che consente solo a quel browser di mostrare la conferma dell’ordine.
• Opzione newsletter — al completamento dell’ordine puoi selezionare, facoltativamente, che desideri ricevere novità LINIA345 via e-mail. La casella non è selezionata per impostazione predefinita e la tua scelta viene registrata insieme all’ordine. Base: il tuo consenso (art. 6 (1) a)), che puoi revocare in qualsiasi momento. Al momento non inviamo newsletter (vedi §7).
• La corrispondenza che ci invii — se scrivi all’indirizzo di contatto, trattiamo i dati contenuti nel messaggio per risponderti (base: interesse legittimo o misure precontrattuali su tua richiesta).

3. Servizi di terze parti

Nel tuo browser: nessuno. Tutte le risorse del sito — immagini, video e font compresi — sono servite dal nostro dominio. Durante la visita il tuo browser non effettua richieste verso terzi (né a Google Fonts, né a fornitori di immagini, né a reti pubblicitarie). Sul server, il sito si avvale di fornitori di servizi per l’hosting e per l’invio delle e-mail operative e, dall’attivazione della prenotazione online delle consulenze, di Google Calendar e Google Meet. I destinatari sono elencati al §9 e l’integrazione con Google è descritta al §6.

4. Il configuratore

Il configuratore LINIA345 salva i tuoi progetti (configurazioni, preferiti, salvataggio automatico) esclusivamente in locale, nel tuo browser (localStorage). Questi dati non sono trasmessi a LINIA345 e non sono associati alla tua identità. Puoi cancellarli in qualsiasi momento dalle impostazioni del browser. Se in futuro il configuratore offrirà il salvataggio dei progetti in un account o il loro invio alla consulenza, questa informativa sarà aggiornata prima dell’attivazione.

5. Le richieste di consulenza

Questa sezione si applica dall’attivazione della prenotazione online delle consulenze. Fino ad allora, il modulo della pagina di consulenza è un’anteprima: non invia, non conserva e non trasmette alcun dato.

• Come funziona — scegli un giorno e un orario tra le fasce disponibili, compili il modulo e invii la richiesta. La richiesta viene registrata come “in attesa” e la fascia scelta non viene più offerta ad altri visitatori — questi vedono solo che l’orario non è più disponibile, non i tuoi dati. La richiesta viene approvata o rifiutata da una persona del team LINIA345, non automaticamente. Solo dopo l’approvazione vengono creati un evento nel calendario di LINIA345 e, per la consulenza online, un link di riunione Google Meet (§6).
• Quali dati trattiamo — il nome, l’indirizzo e-mail, il numero di telefono, il giorno e l’orario scelti, le informazioni aggiuntive che scegli di scrivere nel campo note e, se del caso, i dati tecnici necessari per inviare e proteggere la richiesta (per esempio il momento dell’invio e, per prevenire abusi, l’indirizzo IP). Ti chiediamo di non inserire nelle note dati sensibili, come dati relativi alla salute.
• Per quali finalità — per registrare ed esaminare la richiesta, verificare la disponibilità, contattarti, approvare o rifiutare la richiesta, programmare e svolgere la consulenza e inviarti le comunicazioni operative che la riguardano.
• Base — le misure adottate su tua richiesta prima della conclusione di un eventuale contratto, compresa la consulenza che richiedi (art. 6 (1) b) GDPR). Per i dati tecnici di sicurezza e, se del caso, per accertare, esercitare o difendere un diritto in sede giudiziaria: il legittimo interesse (art. 6 (1) f)). La prenotazione di una consulenza non richiede il consenso al marketing e non ti iscrive ad alcuna newsletter.
• Quali dati sono necessari — il nome, l’indirizzo e-mail, il telefono e la fascia oraria scelta sono necessari per programmare la consulenza; senza di essi la richiesta non può essere inviata. Le note sono facoltative.
• E-mail — ti inviamo solo messaggi operativi sulla tua richiesta: la sua ricezione e la sua approvazione o il suo rifiuto, i dati dell’appuntamento e il link della riunione, nonché un’eventuale cancellazione. La comunicazione con te sulla consulenza avviene dall’indirizzo consultanta@linia345.ro. Questi messaggi non sono comunicazioni di marketing.

6. Google Calendar e Google Meet

Anche questa sezione si applica dall’attivazione della prenotazione online delle consulenze. Per programmare le consulenze, LINIA345 usa un account Google dedicato, di proprietà di LINIA345, con i servizi Google Calendar e Google Meet.

• Il calendario di LINIA345, non il tuo — LINIA345 accede solo al proprio calendario. Non ti chiediamo di accedere con il tuo account Google, non ti chiediamo alcuna autorizzazione e non abbiamo accesso al tuo calendario né ad altri dati del tuo account Google.
• Verifica della disponibilità — il nostro server consulta il calendario di LINIA345 per conoscere i periodi già occupati, in modo che non vengano mostrati sul sito come disponibili. La verifica riguarda solo le fasce occupate del nostro calendario e non comporta la trasmissione dei tuoi dati a Google.
• L’evento nel calendario — solo dopo aver approvato la richiesta creiamo nel calendario di LINIA345 un evento per la consulenza, che usiamo per gestire l’appuntamento (per esempio per modificarlo o annullarlo). L’evento può contenere il tuo nome, la data e l’ora, i tuoi dati di contatto e, se utili per preparare il colloquio, le informazioni che ci hai inviato. Se vieni aggiunto come invitato all’evento, Google può inviarti l’invito e le notifiche del calendario al tuo indirizzo e-mail.
• Google Meet — le consulenze online confermate possono svolgersi tramite Google Meet; per l’appuntamento approvato può essere generato un link di riunione, che ti comunichiamo. Quando partecipi alla riunione, Google tratta i dati necessari alla chiamata (per esempio i dati tecnici della connessione, il nome visualizzato, l’audio e l’immagine trasmessi), secondo le proprie condizioni e la propria informativa sulla privacy.
• Autorizzazione dell’accesso — l’accesso al calendario è autorizzato da LINIA345, tramite il meccanismo OAuth di Google, solo per l’account Google proprio di LINIA345. I dati di autorizzazione sono conservati sul nostro server e non vengono trasmessi al tuo browser.
• Uso limitato dei dati ottenuti da Google — i dati di Google Calendar ottenuti tramite l’interfaccia di programmazione (API) di Google sono usati solo per programmare le consulenze e verificare la disponibilità. Non sono usati per pubblicità, non sono venduti e non sono comunicati a terzi se non nella misura necessaria a questa funzionalità o quando la legge lo richiede. Il nostro accesso è limitato a ciò che richiede la programmazione delle consulenze.
• Google come fornitore — i servizi Google Calendar e Google Meet sono forniti, per gli utenti dello Spazio economico europeo, da Google Ireland Limited. Google tratta i dati secondo le proprie condizioni e la propria informativa sulla privacy: policies.google.com/privacy.

7. Trattamenti futuri — annunciati, ancora inattivi

Le funzionalità seguenti sono previste ma non sono attive. Raccoglieranno dati solo dopo l’aggiornamento di questa informativa con i dettagli completi:

8. Per quanto tempo conserviamo i dati

• Il cookie di lingua scade dopo 12 mesi.
• Le richieste di consulenza e la corrispondenza di contatto — 12 mesi dall’ultima interazione con te, compreso l’evento corrispondente nel calendario di LINIA345. Trascorso tale termine, i dati vengono cancellati o anonimizzati, salvo che debbano essere conservati più a lungo per adempiere un obbligo di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria. Se una consulenza è seguita da un ordine, i dati dell’ordine sono conservati secondo le regole previste per gli ordini.
• Account cliente — fino alla cancellazione dell’account, che puoi chiedere in qualsiasi momento (§12). Il link di accesso scade dopo 15 minuti e la sessione dopo 30 giorni.
• Ordini, fatture e documenti fiscali — per i periodi imposti dalla normativa fiscale e contabile applicabile, anche se cancelli l’account.
• Log tecnici del server — i log di accesso sono cancellati automaticamente dopo circa 15 giorni. I log degli errori, che registrano solo le richieste terminate con un errore e possono contenere l’indirizzo IP, sono archiviati solo nei giorni in cui contengono registrazioni e sono cancellati dopo 14 archiviazioni.
• Le copie di sicurezza del database sono eseguite ogni giorno e cancellate automaticamente dopo circa 15 giorni, così che un dato cancellato dal database scompare dalle copie nello stesso intervallo.
• Newsletter (quando sarà attiva) — fino alla revoca del consenso / cancellazione oppure, per i contatti inattivi, al massimo 24 mesi dall’ultima interazione rilevante. Dopo la cancellazione conserviamo solo la prova minima necessaria a rispettare la tua scelta (elenco di soppressione).

9. A chi comunichiamo i dati

Non vendiamo i tuoi dati. Possono essere comunicati solo ai seguenti destinatari, a ciascuno solo nella misura necessaria al servizio che presta:

• ROMARG SRL — il fornitore di hosting, con sede in Romania, del server su cui funziona il sito e su cui si trovano il database e i log tecnici.
• Il nostro fornitore di servizi e-mail — per l’invio delle e-mail operative (link di accesso, conferma dell’ordine e, dall’attivazione, messaggi sulle consulenze).
• Google — per Google Calendar e Google Meet, dall’attivazione della prenotazione online delle consulenze (§6).
• I fornitori coinvolti nell’esecuzione degli ordini — le imprese che consegnano e, se del caso, montano i prodotti ordinati, i fornitori di servizi di fatturazione e contabilità e, quando i pagamenti online saranno attivi, il prestatore di servizi di pagamento.
• Le autorità pubbliche — quando la legge lo richiede.

10. Trasferimenti fuori dal SEE

I dati conservati dal sito — account, ordini, log e, dall’attivazione, richieste di consulenza — si trovano sul server ospitato da ROMARG SRL. I servizi Google usati per le consulenze possono comportare il trattamento dei dati anche al di fuori dello Spazio economico europeo (SEE). Google dichiara di disporre di server in tutto il mondo e, per i trasferimenti di dati dal SEE, di basarsi sulle decisioni di adeguatezza della Commissione europea — compreso il quadro UE-USA per la protezione dei dati, nel cui ambito Google LLC è certificata — e, ove necessario, su clausole contrattuali tipo (dettagli: policies.google.com/privacy/frameworks). Se un altro fornitore tratta dati al di fuori del SEE, il trasferimento avviene solo con le garanzie previste dal capo V del GDPR, per esempio una decisione di adeguatezza o clausole contrattuali tipo. Puoi chiedere informazioni su queste garanzie all’indirizzo di contatto indicato al §1.

11. Sicurezza dei dati

Il sito è servito tramite connessioni cifrate (HTTPS). Non usiamo password: l’accesso all’account avviene tramite link di accesso monouso, validi 15 minuti, che il nostro database conserva solo in forma crittografica (hash). Le credenziali di accesso ai servizi usati dal sito — compresa, dall’attivazione della prenotazione online, l’autorizzazione (token OAuth) per il calendario Google di LINIA345 — sono conservate solo sul server e non sono esposte ai visitatori del sito. Non raccogliamo né conserviamo i dati della tua carta.

12. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, diritto alla portabilità, diritto di opposizione e diritto a non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato. Questi diritti si applicano a tutti i dati descritti in questa informativa, compresi i dati delle richieste di consulenza. Quando il trattamento si basa sul consenso (per esempio l’opzione newsletter), puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. LINIA345 non adotta decisioni automatizzate con effetti giuridici nei tuoi confronti; le richieste di consulenza sono approvate o rifiutate da una persona. Eserciti i tuoi diritti a office@indart.ro; rispondiamo entro un mese al massimo, ai sensi dell’art. 12 GDPR.

In caso di insoddisfazione puoi rivolgerti all’Autorità nazionale di controllo per il trattamento dei dati personali (ANSPDCP) — dataprotection.ro — o ai tribunali.

13. Modifiche

Aggiorniamo questa informativa ogni volta che cambia la realtà dei trattamenti — sempre prima dell’attivazione di un nuovo trattamento. La versione e la data in testata identificano la forma corrente.