Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 – GDPR
Ultimo aggiornamento: 17 agosto 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il sito www.cirotto.com è:
Cirotto S.a.s. di Cannas Ester & C.
Sede: Via Sicilia, 19 – 07026 Olbia (SS)
P. IVA: 02814100901
Telefono: 0789 21355
Email: info@cirotto.com
Il Titolare può essere contattato per qualsiasi informazione relativa al trattamento dei dati personali e per l’esercizio dei diritti riconosciuti dal Regolamento UE 2016/679.
2. Tipologie di dati trattati
Attraverso il sito possono essere trattate le seguenti categorie di dati personali.
Dati forniti volontariamente dall’utente
Quando l’utente compila un modulo, richiede un preventivo, invia un’email, telefona oppure contatta Cirotto tramite WhatsApp, possono essere raccolti:
- nome e cognome;
- denominazione dell’azienda o dell’associazione;
- indirizzo email;
- numero di telefono;
- informazioni contenute nella richiesta;
- dati relativi ai prodotti o alle lavorazioni richieste;
- loghi, immagini, file grafici e altri documenti inviati per la personalizzazione;
- eventuali dati necessari alla preparazione del preventivo e alla successiva gestione dell’ordine.
L’utente è invitato a non trasmettere dati personali non necessari né dati appartenenti a categorie particolari, salvo che ciò sia indispensabile per la gestione della richiesta.
Dati di navigazione
I sistemi informatici che consentono il funzionamento del sito acquisiscono automaticamente alcuni dati tecnici, tra cui:
- indirizzo IP;
- tipo di browser e dispositivo;
- sistema operativo;
- pagine visitate;
- data e ora della visita;
- indirizzo della pagina di provenienza;
- informazioni tecniche relative alla navigazione;
- dati relativi a errori, sicurezza e tentativi di accesso anomali.
Questi dati vengono trattati per consentire il funzionamento e la sicurezza del sito e, ove previsto e autorizzato, per ottenere informazioni statistiche sul suo utilizzo.
Cookie e strumenti di tracciamento
Il sito utilizza cookie e tecnologie analoghe. Per informazioni dettagliate è possibile consultare la Cookie Policy e utilizzare il pannello “Gestisci preferenze cookie”.
3. Finalità, base giuridica e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere a richieste di informazioni e preventivi | Esecuzione di misure precontrattuali richieste dall’interessato | Per il tempo necessario a gestire la richiesta e, di norma, non oltre 24 mesi |
| Preparare bozze, campionature e proposte di personalizzazione | Misure precontrattuali ed esecuzione del contratto | Per la durata del rapporto e successivamente secondo gli obblighi di legge |
| Gestire ordini, forniture, consegne e assistenza | Esecuzione del contratto | Per la durata del rapporto contrattuale |
| Gestire fatturazione, contabilità e adempimenti fiscali | Adempimento di obblighi legali | Generalmente 10 anni |
| Gestire eventuali contestazioni e tutelare i diritti del Titolare | Legittimo interesse alla tutela dei propri diritti | Per il tempo necessario e nei limiti della prescrizione applicabile |
| Garantire funzionamento, manutenzione e sicurezza del sito | Legittimo interesse del Titolare e necessità di proteggere sistemi e dati | Generalmente fino a 12 mesi, salvo esigenze di sicurezza |
| Prevenire spam, abusi e invii automatizzati | Legittimo interesse alla sicurezza del sito | Per il periodo strettamente necessario alla verifica e prevenzione degli abusi |
| Elaborare statistiche sull’utilizzo del sito | Consenso, quando vengono utilizzati strumenti non assimilabili ai cookie tecnici | Fino alla revoca del consenso e secondo i termini del fornitore |
| Mostrare contenuti esterni, come video incorporati | Consenso dell’utente | Secondo i termini del fornitore del servizio |
| Inviare comunicazioni promozionali, qualora attivate | Consenso dell’interessato | Fino alla revoca del consenso e comunque per un periodo sottoposto a verifica periodica |
I dati non saranno conservati più a lungo di quanto necessario rispetto alle finalità per cui sono stati raccolti. Decorso il periodo previsto, saranno cancellati o resi anonimi, salvo ulteriori obblighi di legge.
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per consentire a Cirotto di rispondere alla richiesta.
L’eventuale mancato conferimento può rendere impossibile:
- rispondere al messaggio;
- preparare un preventivo;
- valutare un progetto di personalizzazione;
- gestire un ordine o fornire il servizio richiesto.
Il conferimento dei dati per finalità statistiche, promozionali o relative a contenuti di terze parti è invece facoltativo.
5. Modalità del trattamento
I dati personali sono trattati con strumenti informatici e, quando necessario, con modalità cartacee. Il trattamento avviene nel rispetto dei principi di:
- liceità, correttezza e trasparenza;
- limitazione delle finalità;
- minimizzazione dei dati;
- esattezza e aggiornamento;
- limitazione della conservazione;
- integrità e riservatezza.
Sono adottate misure tecniche e organizzative adeguate a proteggere i dati da perdita, accesso non autorizzato, divulgazione, modifica o distruzione.
6. Destinatari dei dati
I dati possono essere trattati da personale e collaboratori autorizzati dal Titolare e comunicati, nei limiti delle rispettive competenze, a:
- fornitori di hosting, manutenzione e assistenza informatica;
- sviluppatori e gestori tecnici del sito;
- fornitori di posta elettronica e servizi di comunicazione;
- consulenti fiscali, contabili, legali e amministrativi;
- fornitori e corrieri coinvolti nell’esecuzione dell’ordine;
- fornitori di servizi antispam e sicurezza;
- soggetti pubblici o autorità, quando previsto dalla legge;
- fornitori di servizi esterni attivati dall’utente.
Quando necessario, tali soggetti vengono nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR.
I dati personali non vengono diffusi pubblicamente.
7. Contatto tramite WhatsApp
Il sito contiene collegamenti che consentono di contattare Cirotto tramite WhatsApp.
Scegliendo questo canale, l’utente utilizza un servizio fornito da WhatsApp Ireland Limited, società appartenente al gruppo Meta. Il numero di telefono, i dati del profilo, il contenuto dei messaggi, gli allegati e le informazioni tecniche possono essere trattati anche da WhatsApp secondo le proprie condizioni e informative.
L’utilizzo di WhatsApp è facoltativo. L’utente può contattare Cirotto anche tramite email o telefono.
Si raccomanda di non inviare tramite WhatsApp documenti contenenti dati personali non necessari o informazioni particolarmente riservate.
8. Cloudflare Turnstile e sicurezza dei moduli
Il sito utilizza Cloudflare Turnstile per proteggere i moduli da spam, bot, abusi e invii automatizzati.
Durante la verifica, Cloudflare può trattare dati tecnici relativi al dispositivo, al browser, all’indirizzo IP e all’interazione con il sito. Il trattamento viene effettuato per il legittimo interesse del Titolare a proteggere il sito e le comunicazioni ricevute.
Turnstile è progettato per effettuare verifiche di sicurezza senza proporre i tradizionali test CAPTCHA basati sul riconoscimento di immagini.
9. Google Fonts
Il sito può utilizzare caratteri forniti attraverso il servizio Google Fonts. Quando i caratteri vengono caricati dai server di Google, il browser dell’utente può trasmettere a Google dati tecnici, incluso l’indirizzo IP.
Ove il caricamento comporti comunicazioni a terze parti non strettamente necessarie, esso dovrà essere subordinato al consenso dell’utente.
Raccomandazione tecnica: installare localmente i font Inter, Montserrat, Lato, Roboto e Roboto Slab. In questo modo la sezione potrà essere rimossa e non sarà necessario contattare i server di Google per visualizzare i caratteri.
10. Contenuti YouTube
Alcune pagine possono contenere video incorporati tramite YouTube, servizio fornito da Google.
I contenuti YouTube vengono attivati soltanto dopo la scelta dell’utente, quando richiesta dal sistema di gestione del consenso. La riproduzione del video può consentire a Google di raccogliere informazioni tecniche e dati relativi all’interazione con il contenuto.
La base giuridica del trattamento è il consenso, revocabile in qualsiasi momento attraverso il pannello delle preferenze cookie.
11. Trasferimento di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici potrebbero trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo.
In questi casi, il trasferimento viene effettuato nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di:
- decisioni di adeguatezza della Commissione europea;
- Data Privacy Framework UE-USA, ove applicabile;
- Clausole Contrattuali Standard;
- altre garanzie previste dalla normativa.
L’utente può richiedere maggiori informazioni contattando il Titolare.
12. Diritti dell’interessato
L’interessato può esercitare i diritti previsti dagli articoli 15-22 del GDPR e, in particolare, può chiedere:
- conferma dell’esistenza di un trattamento;
- accesso ai propri dati personali;
- rettifica dei dati inesatti;
- integrazione dei dati incompleti;
- cancellazione dei dati, nei casi previsti;
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento basato sul legittimo interesse;
- revoca del consenso in qualsiasi momento;
- informazioni sull’origine e sui destinatari dei dati.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a:
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, attraverso i recapiti disponibili su www.garanteprivacy.it.
13. Minori
I servizi presenti sul sito sono rivolti principalmente ad aziende, associazioni, professionisti e utenti maggiorenni.
Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora tali dati siano stati trasmessi senza un’adeguata autorizzazione, il genitore o chi esercita la responsabilità genitoriale può richiederne la cancellazione.
14. Processi decisionali automatizzati
I dati raccolti attraverso il sito non vengono utilizzati per decisioni esclusivamente automatizzate che producano effetti giuridici o conseguenze analogamente significative sull’interessato.
15. Modifiche all’informativa
Il Titolare può aggiornare la presente Privacy Policy per adeguarla a modifiche normative, tecniche o organizzative.
La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento.