PRIVACY
& COOKIE
POLICY

TITOLARE DEL TRATTAMENTO

OFF CUSTOM Sede operativa: [indirizzo completo] Email: privacy@offcustom.store

Il Titolare tratta i dati personali degli utenti nel rispetto del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

CATEGORIE DI DATI RACCOLTI

Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della sessione, URL di provenienza. Raccolti automaticamente dai sistemi informatici che gestiscono il sito.

Dati forniti volontariamente: nome, cognome, indirizzo email, numero di telefono, veicolo di riferimento e qualsiasi altra informazione inserita nel modulo di preventivo o di contatto.

Dati analitici aggregati: statistiche di utilizzo del sito tramite Google Analytics 4 (solo con consenso espresso).

FINALITÀ E BASE GIURIDICA

Gestione richieste di preventivo e contatto - base giuridica: esecuzione di misure precontrattuali (Art. 6(1)(b) GDPR).

Analisi dell'utilizzo del sito tramite GA4 - base giuridica: consenso dell'interessato (Art. 6(1)(a) GDPR). Il consenso è facoltativo, revocabile in qualsiasi momento senza conseguenze.

Adempimento di obblighi legali (fiscali, contabili) - base giuridica: obbligo legale (Art. 6(1)(c) GDPR).

Il sito non effettua profilazione a fini commerciali né utilizza dati per campagne pubblicitarie personalizzate.

MODALITÀ DI TRATTAMENTO

I dati sono trattati con strumenti elettronici, con misure tecniche e organizzative adeguate a garantirne la sicurezza (Art. 32 GDPR). Non sono adottati processi decisionali automatizzati né attività di profilazione (Art. 22 GDPR).

COMUNICAZIONE E TRASFERIMENTO

I dati non vengono venduti né ceduti a terzi per scopi commerciali.

Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) - tratta dati statistici anonimi (con IP anonimizzato) esclusivamente previo consenso. Il trasferimento verso Google LLC (USA) è coperto dal Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione Europea del 10 luglio 2023). Privacy policy Google: https://policies.google.com/privacy

Firebase / Firestore (Google Ireland Limited) - database applicativo; nessun dato personale dell'utente finale viene memorizzato su Firebase al di fuori delle richieste di contatto.

Resend (Resend Inc., USA) - invio delle email transazionali (conferma richiesta, risposte). Tratta nome ed email del richiedente esclusivamente per l'invio del messaggio. Privacy policy Resend: https://resend.com/legal/privacy-policy

Vercel Inc. (USA) - hosting del sito e Vercel Web Analytics, statistiche di traffico aggregate e anonime senza cookie né identificatori persistenti, attive senza richiesta di consenso. Privacy policy Vercel: https://vercel.com/legal/privacy-policy

PERIODO DI CONSERVAZIONE

Richieste di contatto e preventivo: conservate per 24 mesi dalla ricezione, salvo necessità di adempimento contrattuale o legale.

Dati di analisi GA4: conservati per 14 mesi (impostazione ridotta rispetto al default), poi eliminati automaticamente da Google.

Obblighi fiscali e contabili: 10 anni ai sensi dell'art. 2220 c.c.

COOKIE E TECNOLOGIE DI TRACCIAMENTO

Cookie tecnici strettamente necessari - non richiedono consenso: - Gestione sessione e carrello (cookie di prima parte, durata sessione)

Cookie analitici - richiedono consenso esplicito: - _ga / _ga_XXXXXX: Google Analytics 4, identificazione sessione anonima, durata 2 anni (ridotta a 14 mesi lato server) - _gid: Google Analytics, durata 24 ore

Come gestire i cookie: Puoi accettare o rifiutare i cookie analitici tramite il banner che appare alla prima visita. Puoi modificare le tue preferenze in qualsiasi momento cliccando "Cookie" nel footer del sito.

Puoi anche disabilitare GA4 installando il componente aggiuntivo del browser: https://tools.google.com/dlpage/gaoptout

DIRITTI DELL'INTERESSATO

Ai sensi degli Artt. 15–22 GDPR hai diritto di:

- Accesso: ottenere conferma del trattamento e copia dei dati (Art. 15) - Rettifica: correggere dati inesatti (Art. 16) - Cancellazione: richiedere la cancellazione ("diritto all'oblio"), nei limiti degli obblighi legali (Art. 17) - Limitazione: limitare il trattamento in determinati casi (Art. 18) - Portabilità: ricevere i dati in formato strutturato (Art. 20) - Opposizione: opporsi al trattamento basato su legittimo interesse (Art. 21) - Revoca del consenso: revocare il consenso ai cookie analitici in qualsiasi momento senza effetti retroattivi (Art. 7(3))

Per esercitare i tuoi diritti scrivi a: privacy@offcustom.store Risponderemo entro 30 giorni dalla ricezione.

RECLAMO AL GARANTE

Hai il diritto di proporre reclamo all'Autorità di controllo competente.

Garante per la protezione dei dati personali Piazza Venezia 11, 00187 Roma Tel. (+39) 06 696771 Email: garante@gpdp.it Sito: www.garanteprivacy.it