Privacy Policy e Cookie Policy

PARTE I — INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

1. Oggetto e fonti normative

La presente informativa descrive il trattamento dei dati personali effettuato tramite tecno.style (il “Sito”), comprese navigazione, richieste di contatto, preventivi, assistenza, newsletter, contenuti e servizi digitali eventualmente attivi. È resa ai sensi degli artt. 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 e dell’art. 122 del Codice Privacy per cookie e strumenti analoghi.

1. Titolare del trattamento

Il Titolare del trattamento è TECNO STYLE SRL – Sede Legale VIA LAMARMORA 185, 25124 BRESCIA, P.iva IT04238410981, e-mail info@tecnostyle.info.
Le richieste privacy possono essere inviate all’indirizzo e-mail sopra indicato, specificando nell’oggetto “Richiesta privacy”.

1. Categorie di interessati

I trattamenti possono riguardare visitatori del Sito, clienti e potenziali clienti, referenti di organizzazioni, iscritti alla newsletter, autori di commenti o richieste e soggetti che esercitano i propri diritti privacy.

1. Categorie di dati trattati

• Dati identificativi e di contatto: nome, cognome, ragione sociale, codice fiscale/P. IVA, indirizzi, e-mail, telefono.
• Dati tecnici e di navigazione: indirizzo IP, log, browser, sistema operativo, dispositivo, URL, data/ora, identificativi online e informazioni di sicurezza.
• Dati di utilizzo e marketing, solo ove previsto e consentito: visualizzazioni, interazioni, campagne, conversioni, interessi dedotti e preferenze di consenso.
• Contenuti volontari: recensioni, commenti o materiale inviato dall’utente, evitando dati particolari non necessari.

Il Sito non richiede intenzionalmente categorie particolari di dati ai sensi dell’art. 9 GDPR. L’utente è invitato a non inserirle nei campi liberi, salvo stretta necessità e previa specifica istruzione.

1. Finalità, basi giuridiche e conservazione

Finalità	Dati	Base giuridica	Conservazione indicativa
Navigazione e sicurezza	Log, IP, dispositivo	Art. 6.1.f GDPR; obblighi di sicurezza	Di regola fino a 6 mesi, salvo incidenti o obblighi
Newsletter	E-mail, consenso, log	Art. 6.1.a GDPR; soft spam nei limiti di legge	Fino a revoca/opposizione e successiva lista di soppressione
Analytics non esenti	Identificativi e dati utilizzo	Art. 6.1.a GDPR	Secondo strumento/configurazione; indicare durata reale
Profilazione/pubblicità	Eventi, preferenze, conversioni	Art. 6.1.a GDPR	Secondo piattaforma e consenso; indicare durata reale
Contenzioso e abusi	Dati pertinenti al caso	Art. 6.1.f GDPR	Fino alla definizione e scadenza dei termini di tutela
Contatti e preventivi	Nome, recapiti, richiesta	Art. 6.1.b GDPR	Tempo di gestione e tutela dei diritti; definire termine

1. Natura del conferimento

I dati contrassegnati come necessari sono indispensabili per rispondere a richieste, predisporre preventivi, fornire assistenza o erogare il servizio richiesto. Il mancato conferimento può impedire la risposta o il servizio. Il conferimento per newsletter, marketing, profilazione e cookie non necessari è facoltativo e il rifiuto non pregiudica le funzionalità essenziali del Sito.

1. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e, se necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Il Titolare adotta misure proporzionate al rischio, tra cui controllo degli accessi, aggiornamenti, backup, cifratura in transito, registrazione degli eventi e procedure di gestione degli incidenti. Nessun sistema può tuttavia garantire sicurezza assoluta.

1. Destinatari e soggetti autorizzati

Possono accedere ai dati personale autorizzato e istruito, consulenti e fornitori strettamente necessari. In base al servizio, tali soggetti operano come responsabili del trattamento ex art. 28 GDPR, autonomi titolari o, in casi specifici, contitolari. I ruoli devono essere verificati nei contratti e nelle informative dei fornitori.

• fornitori di hosting, manutenzione WordPress, sicurezza, backup, CDN e posta elettronica;
• commercialista, consulenti, assicurazioni, autorità e soggetti cui la comunicazione è dovuta per legge;
• fornitori di analytics, marketing, social, newsletter, CRM, moduli, assistenza e contenuti esterni, solo se attivi e nel rispetto delle preferenze dell’utente.

I dati non sono diffusi, salvo pubblicazione volontaria di recensioni o contenuti secondo le impostazioni del servizio e previa informazione.

1. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori possono trattare dati in Paesi esterni allo SEE. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, del Data Privacy Framework UE-USA ove applicabile, di clausole contrattuali standard con misure supplementari o di altra garanzia prevista dagli artt. 44-49 GDPR. L’interessato può chiedere informazioni sulle garanzie applicate. Il Titolare deve verificare localizzazione, subfornitori e meccanismo effettivo di ciascun servizio.

1. Decisioni automatizzate e profilazione

Salvo diversa indicazione, il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR. Le attività pubblicitarie o di personalizzazione, se presenti, sono subordinate al consenso quando richiesto e devono essere descritte soltanto se realmente attive.

1. Minori

Il Sito e l’e-commerce non sono destinati a raccogliere consapevolmente dati di minori per servizi che richiedano il loro consenso. Qualora l’offerta sia rivolta anche a minori o vengano trattati dati di minori, occorre introdurre procedure e informative dedicate, tenendo conto dell’art. 8 GDPR e della normativa nazionale applicabile.

1. Diritti dell’interessato

Nei casi previsti, l’interessato può ottenere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, nonché revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Può inoltre opporsi al marketing diretto in ogni momento e presentare reclamo al Garante per la protezione dei dati personali.

Le richieste vanno inviate a info@tecnostyle.info. Il Titolare risponde di regola entro un mese, prorogabile nei casi previsti dall’art. 12 GDPR, e può chiedere informazioni necessarie a verificare l’identità del richiedente.

1. Modifiche dell’informativa

La presente informativa può essere aggiornata per modifiche normative, organizzative o tecniche. La versione vigente è pubblicata sul Sito con la data di aggiornamento; ove necessario, le modifiche sostanziali saranno comunicate con mezzi adeguati.

PARTE II — SERVIZI DIGITALI E TERZE PARTI

1. WordPress, hosting e servizi tecnici

Il Sito è basato su WordPress. Hosting, manutenzione, backup, sicurezza, CDN, antispam e servizi e-mail possono trattare dati tecnici e contenuti necessari all’erogazione e alla protezione del Sito. Plugin o servizi cloud vanno indicati quando comportano accesso, memorizzazione o trasmissione di dati personali.

1. Moduli, preventivi e assistenza

Devono essere censiti plugin per moduli di contatto o preventivo, sistemi antispam e CAPTCHA, posta elettronica, CRM, prenotazioni, help desk, live chat e WhatsApp Business. Per ciascun servizio occorre indicare dati comunicati, finalità, ruolo, sede, conservazione e trasferimenti.

1. Analytics, monitoraggio e ottimizzazione

Possibili strumenti da includere solo se rilevati nel codice, nei plugin o nei tag:

• Google Analytics 4 e Google Tag Manager; Tag Manager è un contenitore e non sostituisce l’elenco dei tag effettivamente caricati.
• Matomo, se configurato cloud o self-hosted, specificando anonimizzazione IP e uso o meno dei cookie.
• Microsoft Clarity, Hotjar o strumenti di heatmap/session recording, con particolare attenzione alla mascheratura dei campi e al consenso preventivo.
• Google Search Console, che normalmente è uno strumento per il gestore e non implica di per sé l’installazione di cookie sul visitatore; va descritto solo se pertinente al trattamento.
• Monitoraggio tecnico e sicurezza, come Sentry, New Relic, Cloudflare o log dell’hosting, distinguendo sicurezza/legittimo interesse da analytics di marketing.

1. Social, pubblicità e contenuti esterni

• Google Ads, Merchant Center e conversion tracking; verificare Consent Mode e tag effettivamente attivi.
• TikTok Pixel/Events API, Pinterest Tag, LinkedIn Insight Tag o altri network pubblicitari.
• Pulsanti e plugin social: un semplice link è diverso da un widget che trasmette dati già al caricamento.
• YouTube, Vimeo, Google Maps e font/CDN esterni: valutare modalità privacy-enhanced, consenso preventivo e caricamento locale quando possibile.

1. Newsletter, CRM e comunicazioni

Servizi possibili includono Mailchimp, Brevo, HubSpot, ActiveCampaign o piattaforme equivalenti. Occorre distinguere risposte alle richieste, comunicazioni di servizio e marketing basato sul consenso, offrendo sempre un’opposizione semplice e gratuita. L’accesso ai servizi essenziali non deve essere subordinato al consenso marketing.

1. Registro operativo dei fornitori

Area	Esempi	Azione	Finalità/base
Analytics	GA4	Verificare plugin e tag	Consenso salvo effettiva esenzione
Advertising	Meta, Google Ads	Verificare pixel e API server-side	Consenso
Newsletter/CRM	Brevo	Verificare liste e automazioni	Consenso / soft spam
Tecnici	Hosting, CDN, sicurezza, backup	Inserire fornitori e sedi	Contratto / legittimo interesse
Contenuti	Maps, YouTube, Vimeo, reCAPTCHA	Verificare caricamento anticipato	Consenso o altra base da valutare
Moduli/contatti	Form, CAPTCHA, chat,	Verificare plugin e flussi	Misure precontrattuali / consenso

PARTE III — COOKIE POLICY

1. Cosa sono cookie e strumenti di tracciamento

I cookie sono stringhe di testo memorizzate nel terminale dell’utente. Tecnologie analoghe comprendono local storage, pixel, SDK, identificatori e fingerprinting. Possono essere di prima o terza parte, di sessione o persistenti. La classificazione rilevante dipende soprattutto dalla finalità: strumenti tecnici necessari e strumenti non tecnici, come analytics non esenti, profilazione e marketing.

1. Cookie tecnici necessari

I cookie tecnici sono utilizzati nella misura strettamente necessaria a trasmettere una comunicazione o fornire un servizio richiesto. Possono consentire sessione, autenticazione, bilanciamento, sicurezza, prevenzione degli abusi, compilazione dei moduli e memorizzazione delle preferenze di consenso. Non richiedono consenso, ma devono essere descritti nell’informativa.

1. Analytics, preferenze e marketing

Gli strumenti analytics non equiparabili ai tecnici, i cookie di profilazione, i pixel pubblicitari e gli altri tracciatori non necessari sono attivati solo dopo un consenso libero, specifico, informato, inequivocabile e documentabile. L’eventuale esenzione per analytics richiede una valutazione concreta delle condizioni indicate dal Garante e non deriva dal solo fatto che i report siano aggregati.

1. Banner e gestione del consenso

• Alla prima visita, impostazioni predefinite senza tracciatori non necessari.
• Comando di chiusura che mantenga le impostazioni di default.
• Pulsanti per accettare e rifiutare con pari evidenza e semplicità, senza dark pattern.
• Scelta granulare per categorie e, ove opportuno, per terze parti, con elenco aggiornato.
• Link permanente nel footer per riaprire il pannello, modificare o revocare il consenso.
• Registrazione della prova del consenso senza raccogliere dati eccedenti.
• Nessuna reiterazione ingiustificata della richiesta; considerare il termine di almeno sei mesi indicato dal Garante, salvo cambiamenti significativi o impossibilità di riconoscere la scelta.

1. Tabella cookie 

Nome	Parte	Categoria	Finalità	Durata	Consenso	Fornitore
bn_challenge_session	Prima	Tecnico	Session	1 ora	no	tecno.style
_ga	Terza	Analytics	Monitoraggio	1 anno 1 mese 4 giorni	Sì	Google analytics
_gid	Terza	Analytics	Monitoraggio	1 giorno	Sì	Google analytics
_gat_gtag_UA_*	Terza	Analytics	Monitoraggio	1 minuto	Sì	Google analytics
_per_*	Terza	Analytics	Monitoraggio	1 anno 1 mese 4 giorni	Sì	Google analytics
captcha-cookie	Terza	Sicurezza	Sicurezza	1 giorno	Sì	bitninja.io
rc::a	Prima	Tecnico	Session	Mai	no ( necessario)	tecno.style
rc::c	prima	Tecnico	Session	Sessione	no ( necessario)	tecno.style

1. Impostazioni del browser

L’utente può cancellare o bloccare i cookie dalle impostazioni del browser. Tale controllo non sostituisce il pannello di consenso del Sito e può non impedire tecniche di tracciamento diverse dai cookie. Il blocco dei cookie tecnici può compromettere login, moduli e funzionalità essenziali. I link alle guide di Chrome, Firefox, Edge e Safari devono essere mantenuti aggiornati.