Privacy Policy

Informativa Privacy Sito Web – Sottaceti Rizzi S.r.l.

1. INTERESSATO E AMBITO DI APPLICAZIONE

Ai sensi dell’art. 4, n. 1), del Regolamento (UE) 2016/679 (di seguito, “GDPR”), per “interessato” si intende la persona fisica alla quale si riferiscono i dati personali. La presente informativa riguarda gli utenti e visitatori del sito, le persone che utilizzano il modulo contatti, gli iscritti alla newsletter, i clienti e gli utenti dello shop, nonché i referenti, dipendenti o collaboratori di clienti e fornitori che interagiscono con Sottaceti Rizzi S.r.l. tramite il sito o i relativi servizi.

Qualora l’utente comunichi dati personali riferiti a terzi, ad esempio dati di un destinatario della spedizione, di un referente aziendale o di un familiare, deve assicurarsi che tali soggetti siano informati della comunicazione dei dati e della presente informativa, quando ciò sia richiesto dalla normativa applicabile.

2. TITOLARE DEL TRATTAMENTO E CONTATTI

Il Titolare del trattamento è Sottaceti Rizzi S.r.l., P. IVA 04423720236, in persona del legale rappresentante pro tempore, con sede in Via Mascagni 1, 37050 – Oppeano (VR). Il Titolare è contattabile presso la sede legale e ai seguenti recapiti: telefono +39 045 7134006; e-mail info@sottacetirizzi.it; PEC sottacetirizzi@pec.it.

Alla data di pubblicazione della presente informativa, il Titolare non ha designato un Responsabile della protezione dei dati (RPD o DPO), non ricorrendone, allo stato, i presupposti obbligatori. Qualora il Titolare proceda alla designazione di un DPO, i relativi dati di contatto saranno inseriti e pubblicati in questa sezione.

3. TIPOLOGIE DI DATI TRATTATI

Il Titolare tratta esclusivamente i dati pertinenti, adeguati e limitati a quanto necessario rispetto alle finalità perseguite, secondo il principio di minimizzazione di cui all’art. 5, par. 1, lett. c), GDPR. Le categorie di dati possono comprendere quanto segue.

3.1 Dati forniti tramite il modulo contatti

Possono essere trattati nome e cognome, dati di contatto, contenuto della richiesta, eventuali informazioni relative al prodotto o servizio di interesse e ogni ulteriore dato che l’utente scelga volontariamente di inserire nel messaggio o negli allegati. Il Titolare invita a non trasmettere dati particolari ai sensi dell’art. 9 GDPR o dati giudiziari non necessari per la richiesta.

3.2 Dati relativi alla newsletter

Per l’iscrizione alla newsletter possono essere trattati l’indirizzo e-mail, il nome se richiesto dal modulo, la data e l’ora dell’iscrizione, la provenienza della richiesta, le preferenze espresse e i dati necessari a documentare il consenso o la successiva revoca. Ove effettivamente attivati e consentiti, potranno essere trattati dati relativi alla consegna, all’apertura o all’interazione con le comunicazioni, secondo quanto descritto nella relativa informativa breve e nella gestione delle preferenze.

3.3 Dati relativi all’account e agli acquisti nello shop

In caso di registrazione o acquisto possono essere trattati nome e cognome, credenziali o identificativi dell’account, indirizzo e-mail, recapiti, indirizzo di fatturazione e di spedizione, dati dell’ordine, prodotti acquistati, comunicazioni relative all’ordine, preferenze e informazioni necessarie alla gestione di resi, rimborsi, garanzie e assistenza. Ove consentito, l’acquisto potrà essere effettuato anche senza account permanente; in tal caso saranno richiesti i soli dati necessari alla transazione e agli adempimenti conseguenti.

3.4 Dati di pagamento e fatturazione

Possono essere trattati dati relativi all’importo, alla modalità e allo stato del pagamento, dati fiscali, codice fiscale o partita IVA, codice destinatario o PEC per la fatturazione elettronica e dati necessari alla gestione amministrativa. I dati completi della carta o le credenziali di pagamento, ove utilizzato un provider esterno, sono normalmente raccolti e trattati direttamente dal provider secondo il servizio prescelto e non sono necessariamente conosciuti dal Titolare.

3.5 Dati di spedizione, resi e assistenza clienti

Per consegne, resi, sostituzioni e customer care possono essere trattati indirizzo, numero di telefono, e-mail, nominativo del destinatario, estremi dell’ordine, informazioni sulla consegna, comunicazioni con l’assistenza e dati necessari a verificare il difetto, il reso o la richiesta di supporto.

3.6 Dati tecnici, log e navigazione

I sistemi informatici e le procedure software che assicurano il funzionamento del sito possono acquisire, nel corso del loro normale esercizio, dati tecnici quali indirizzo IP, identificativi tecnici, data e ora della richiesta, risorsa richiesta, codice di risposta, informazioni sul dispositivo e sul browser, log di sicurezza e dati relativi alla navigazione. Tali dati sono utilizzati nei limiti necessari al funzionamento, alla sicurezza, alla manutenzione e alla verifica degli accessi, nonché secondo quanto indicato nella cookie policy e nel centro preferenze, ove siano utilizzati cookie o strumenti analoghi.

3.7 Dati comunicati su terzi

Il Titolare può trattare dati di terzi comunicati dall’utente, ad esempio per la consegna a un destinatario diverso dall’acquirente o per indicare un referente. L’utente deve comunicare soltanto dati pertinenti e, quando necessario, fornire al terzo le informazioni richieste dalla normativa.

4. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

I dati personali sono trattati per le finalità di seguito indicate. La base giuridica è individuata in relazione alla singola finalità e non viene utilizzata una generica accettazione della presente informativa per rendere leciti trattamenti diversi tra loro.

4.1 Gestione e risposta ai contatti

I dati del modulo contatti sono trattati per ricevere, classificare e rispondere alle richieste dell’utente, fornire informazioni su prodotti e servizi, gestire comunicazioni successive richieste dall’interessato e documentare la gestione della richiesta. La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b), GDPR, quando la richiesta è diretta a instaurare un rapporto; negli altri casi può ricorrere il legittimo interesse del Titolare alla gestione delle comunicazioni, ai sensi dell’art. 6, par. 1, lett. f), GDPR.

4.2 Misure precontrattuali e conclusione dell’acquisto

I dati sono trattati per predisporre preventivi, gestire il carrello, verificare la disponibilità dei prodotti, creare o gestire l’account se richiesto, ricevere e confermare l’ordine, concludere il contratto di vendita e adempiere alle obbligazioni derivanti dal contratto. La base giuridica è l’art. 6, par. 1, lett. b), GDPR.

4.3 Pagamenti, consegna, resi e assistenza clienti

I dati sono trattati per autorizzare e verificare i pagamenti, gestire fatturazione e documentazione dell’ordine, affidare la consegna al vettore o al partner logistico, gestire resi, rimborsi, sostituzioni, garanzie, reclami e richieste di customer care. La base giuridica è l’esecuzione del contratto ai sensi dell’art. 6, par. 1, lett. b), GDPR e, per gli aspetti amministrativi o fiscali, l’adempimento di obblighi legali ai sensi dell’art. 6, par. 1, lett. c), GDPR.

4.4 Obblighi fiscali, contabili e legali

I dati sono trattati per adempiere a obblighi previsti da leggi, regolamenti e normativa nazionale o dell’Unione europea, inclusi gli obblighi fiscali, contabili, di fatturazione, conservazione documentale e risposta a richieste delle autorità. La base giuridica è l’art. 6, par. 1, lett. c), GDPR.

4.5 Prevenzione delle frodi, sicurezza e continuità operativa

I dati possono essere trattati per prevenire accessi abusivi, frodi, usi illeciti dello shop, attacchi informatici e comportamenti lesivi, nonché per effettuare controlli tecnici, assicurare la continuità del servizio e gestire incidenti di sicurezza. La base giuridica è il legittimo interesse del Titolare alla sicurezza dei sistemi, alla prevenzione delle frodi e alla protezione del patrimonio e degli utenti, ai sensi dell’art. 6, par. 1, lett. f), GDPR, nel rispetto degli artt. 5, 25 e 32 GDPR.

4.6 Tutela giudiziale e stragiudiziale

I dati possono essere trattati per accertare, esercitare o difendere un diritto del Titolare, anche in sede amministrativa, giudiziale o stragiudiziale, nonché per gestire contestazioni e reclami. La base giuridica è il legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’art. 6, par. 1, lett. f), GDPR, e l’eventuale necessità di accertare, esercitare o difendere un diritto in sede giudiziaria.

4.7 Newsletter e comunicazioni promozionali

Se l’utente sceglie di iscriversi, l’indirizzo e-mail può essere utilizzato per inviare newsletter, comunicazioni informative e, ove indicato nel modulo, comunicazioni commerciali e promozionali. Salvo l’ipotesi di soft spam descritta al paragrafo 10, la base giuridica è il consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a), GDPR e dell’art. 130 del D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali).

4.8 Soft spam, nei soli presupposti di legge

Ove ricorrano tutti i presupposti previsti dall’art. 130, comma 4, del D.Lgs. 196/2003, il Titolare può utilizzare l’indirizzo e-mail raccolto nel contesto della vendita di un prodotto o servizio per proporre propri prodotti o servizi analoghi, senza un ulteriore consenso, purché l’interessato sia stato adeguatamente informato, non si sia opposto inizialmente e possa opporsi gratuitamente e agevolmente a ogni successiva comunicazione. La base giuridica è il legittimo interesse del Titolare, soggetto al diritto di opposizione. La deroga non si estende a prodotti di terzi, a finalità estranee, a comunicazioni indiscriminate o alla mera registrazione al sito senza una vendita.

4.9 Profilazione e marketing personalizzato, solo se attivati

Qualora siano effettivamente attivati strumenti di profilazione, segmentazione o personalizzazione dell’offerta, tali trattamenti saranno descritti in modo specifico e attivati soltanto con una base giuridica appropriata, normalmente mediante consenso quando richiesto dalla normativa. Il conferimento sarà facoltativo e il rifiuto non impedirà l’acquisto o l’utilizzo dei servizi essenziali. Non saranno utilizzati dati per finalità di profilazione non dichiarate.

4.10 Cookie e strumenti di tracciamento

Cookie, pixel, strumenti analytics, tecnologie pubblicitarie o altri strumenti di accesso alle informazioni del dispositivo sono utilizzati secondo la cookie policy e le impostazioni del cookie banner o centro preferenze. I cookie non necessari e gli strumenti di profilazione o tracciamento non strettamente necessari saranno attivati soltanto nei casi e con le modalità in cui è richiesto il consenso. La presente informativa non sostituisce la cookie policy.

5. CONFERIMENTO DEI DATI E CONSEGUENZE DEL RIFIUTO

Il conferimento dei dati è differenziato in funzione della sezione del sito e della finalità. I moduli devono distinguere i dati obbligatori da quelli facoltativi e non devono rendere obbligatorio il consenso a finalità di marketing, profilazione o tracciamento non necessarie.

• Sezione contatti: sono obbligatori i dati contrassegnati come necessari per identificare l’utente e rispondere alla richiesta, normalmente un recapito e il contenuto essenziale del messaggio. Il mancato conferimento può impedire di rispondere; ulteriori dati sono facoltativi.
• Newsletter: l’indirizzo e-mail è necessario per l’invio delle comunicazioni. L’iscrizione è facoltativa e il mancato consenso impedisce soltanto l’invio della newsletter; non pregiudica acquisti o altri servizi. La casella di consenso, ove necessaria, deve essere separata dalla presa visione dell’informativa, non preselezionata e riferita a una finalità specifica.
• Shop: i dati necessari alla gestione dell’ordine, al pagamento, alla consegna, alla fatturazione e agli obblighi legali devono essere conferiti per concludere ed eseguire il contratto. Il rifiuto può impedire l’acquisto o la gestione successiva. I dati per account permanente, marketing, profilazione o preferenze non necessarie sono facoltativi, salvo specifiche esigenze tecniche dichiarate.
• Cookie e tracciamento: i dati e gli strumenti non necessari sono facoltativi nei casi in cui la normativa richiede il consenso. Il rifiuto deve consentire comunque l’accesso alle funzionalità essenziali del sito.
• Dati di terzi: il conferimento è facoltativo per l’utente, ma se il servizio richiesto richiede tali dati, il mancato conferimento può impedire la consegna o l’esecuzione dell’attività richiesta.

6. MODALITÀ DI TRATTAMENTO E PRINCIPI APPLICABILI

Il trattamento è effettuato con strumenti cartacei, informatici e telematici, secondo logiche strettamente correlate alle finalità indicate e mediante misure tecniche e organizzative adeguate al rischio. Il Titolare applica i principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dall’art. 5 GDPR.

Il Titolare adotta, per quanto ragionevolmente applicabile, misure di privacy by design e by default ai sensi dell’art. 25 GDPR: raccolta dei soli dati necessari, impostazioni iniziali rispettose della riservatezza, separazione delle finalità, accessi autorizzati, protezione delle credenziali, backup, aggiornamento dei sistemi e gestione degli incidenti. I consensi eventualmente richiesti devono essere separati, granulari, documentabili e revocabili con la stessa facilità con cui sono stati prestati.

Il trattamento non comporta, in via ordinaria, la diffusione dei dati personali. Eventuali decisioni operative supportate da strumenti automatizzati sono soggette ai limiti e alle garanzie indicate nella sezione 12.

7. DESTINATARI E CATEGORIE DI DESTINATARI

I dati possono essere comunicati, nei limiti delle finalità indicate, alle seguenti categorie di destinatari:

• personale e collaboratori autorizzati e istruiti al trattamento, nei limiti delle rispettive mansioni;
• fornitori di hosting, manutenzione, sicurezza informatica, servizi IT, rete, posta elettronica e cloud, ove utilizzati;
• piattaforme e fornitori di servizi newsletter, e-mail marketing o customer relationship management, secondo il servizio prescelto;
• provider di pagamento, istituti bancari, intermediari finanziari e soggetti che supportano la prevenzione delle frodi;
• corrieri, vettori, operatori logistici e soggetti coinvolti nella consegna, nella gestione dei resi e dei rimborsi;
• commercialisti, consulenti del lavoro, legali, consulenti tecnici, amministratori di sistema, società di revisione e altri professionisti;
• soggetti che supportano il Titolare negli adempimenti amministrativi, contabili e gestionali o nella tutela giudiziale e stragiudiziale dei diritti;
• autorità pubbliche, organi di vigilanza, uffici fiscali e soggetti ai quali la comunicazione è obbligatoria per legge.

I destinatari possono operare, a seconda del servizio e del caso concreto, come titolari autonomi del trattamento oppure come responsabili del trattamento nominati ai sensi dell’art. 28 GDPR. Il provider di pagamento, l’istituto bancario o il corriere può agire come titolare autonomo per i trattamenti di propria competenza; un fornitore IT o una piattaforma operativa può essere responsabile del trattamento quando tratta i dati per conto del Titolare. La qualificazione dei ruoli sarà verificata e documentata in relazione ai servizi effettivamente utilizzati.

8. TRASFERIMENTI FUORI DALLO SPAZIO ECONOMICO EUROPEO

Qualora un fornitore o un destinatario sia ubicato al di fuori dello Spazio Economico Europeo, o vi acceda ai dati, il trasferimento sarà effettuato nel rispetto degli artt. 44 e seguenti GDPR e delle condizioni applicabili. Il Titolare verificherà, secondo il servizio prescelto, l’esistenza di una decisione di adeguatezza, l’adozione di clausole contrattuali tipo della Commissione europea, eventuali norme vincolanti d’impresa o altra garanzia prevista dal GDPR, nonché la necessità di misure supplementari e di una valutazione del contesto del trasferimento.

Le informazioni sui trasferimenti effettivamente effettuati, sui destinatari coinvolti e sulle garanzie applicate saranno aggiornate nella documentazione privacy e, ove necessario, nella cookie policy o nelle informative contestuali. In assenza di una funzionalità o di un fornitore extra-SEE, non sarà effettuato alcun trasferimento per tale finalità.

9. PERIODI E CRITERI DI CONSERVAZIONE

I dati sono conservati per il periodo necessario a realizzare le finalità per cui sono stati raccolti e, successivamente, per il tempo richiesto da obblighi di legge, esigenze di prova, tutela dei diritti o gestione di eventuali contestazioni. Il termine concreto dipende dalla categoria di dati, dalla tipologia di rapporto e dal servizio utilizzato.

• Contatti: per il tempo necessario a gestire la richiesta e gli eventuali successivi rapporti; possono essere conservati più a lungo se necessari a documentare una contestazione, una richiesta di garanzia o la tutela di un diritto.
• Newsletter e consensi marketing: fino alla revoca, alla disiscrizione o alla cessazione della finalità, mantenendo per un periodo proporzionato le evidenze necessarie a dimostrare il consenso, l’opposizione o la revoca e a rispettare le richieste dell’interessato.
• Ordini, account e customer care: per la durata del rapporto e, successivamente, per il periodo necessario a gestire garanzie, resi, reclami, obblighi di legge e possibili controversie. L’account, ove non utilizzato o ove l’utente ne chieda la cancellazione, sarà gestito secondo le procedure applicabili, salvi i dati che devono essere conservati per legge o per tutela dei diritti.
• Fatture e documenti fiscali: per il periodo previsto dalla normativa civilistica, fiscale e contabile applicabile, anche dopo la conclusione del rapporto.
• Dati di pagamento: secondo i tempi necessari al provider e al Titolare per autorizzazione, riconciliazione, rimborsi, contestazioni e obblighi legali, senza conservare dati completi della carta quando non necessario.
• Log e dati di sicurezza: per un periodo proporzionato alle finalità di sicurezza, manutenzione, prevenzione degli abusi e gestione degli incidenti, definito in base alla tipologia di log e al rischio.
• Dati relativi al contenzioso: fino alla definizione della controversia e, successivamente, per il periodo necessario all’esercizio o alla difesa dei diritti, secondo i termini di prescrizione applicabili.

Decorso il periodo applicabile, i dati sono cancellati, anonimizzati o resi non più direttamente riconducibili all’interessato, salvo ulteriori esigenze di conservazione previste dalla legge o necessarie alla tutela dei diritti.

10. NEWSLETTER, MARKETING, SOFT SPAM E REVOCA DEL CONSENSO

L’iscrizione alla newsletter e l’invio di comunicazioni promozionali sono facoltativi e devono essere distinti dalla presa visione della presente informativa. Quando è richiesto il consenso, questo deve essere libero, specifico, informato, documentabile, non preselezionato e riferito a una finalità chiaramente individuata. Il mancato consenso non può impedire l’acquisto o l’utilizzo dei servizi necessari.

I moduli devono prevedere una modalità semplice per iscriversi e, ove necessario, consensi distinti per newsletter, profilazione, marketing personalizzato e tracciamento individuale delle comunicazioni. Ogni newsletter deve contenere un link o un comando di disiscrizione chiaramente visibile, che consenta di revocare il consenso o opporsi senza costi e con la stessa facilità con cui il consenso è stato prestato. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

L’invio di comunicazioni commerciali mediante e-mail è disciplinato, tra l’altro, dall’art. 130 del D.Lgs. 196/2003. Il cosiddetto soft spam può essere utilizzato soltanto per propri prodotti o servizi analoghi a quelli oggetto di una vendita, quando l’indirizzo è stato raccolto nel contesto di tale vendita, l’interessato è stato informato e non si è opposto, ed è sempre assicurata un’opposizione gratuita e agevole sia al momento della raccolta sia in ogni comunicazione successiva. Non si applica automaticamente alla semplice iscrizione al sito, alla richiesta di informazioni senza vendita, a prodotti di terzi o a finalità diverse.

La specificità del consenso e i limiti del soft spam sono coerenti con l’orientamento espresso, tra le altre, da Cass. civ., Sez. II, sentenza 15 marzo 2023, n. 7555, e da Cass. civ., Sez. II, ordinanza 13 giugno 2025, n. 15881, richiamate quali riferimenti interpretativi: il consenso deve riferirsi a una finalità determinata e la deroga al consenso non può essere estesa oltre i presupposti normativi.

11. COOKIE E STRUMENTI DI TRACCIAMENTO

Il sito può utilizzare cookie, strumenti analytics, pixel, SDK o tecnologie analoghe. La cookie policy e il cookie banner o centro preferenze costituiscono strumenti distinti dalla presente informativa e descrivono le singole categorie di strumenti, le finalità, i fornitori, la durata e le modalità per accettare, rifiutare o modificare le preferenze.

I cookie tecnici o gli strumenti strettamente necessari al funzionamento, alla sicurezza e alla prestazione richiesta possono essere utilizzati nei limiti consentiti dalla normativa. I cookie non necessari, gli strumenti di profilazione, pubblicità comportamentale o tracciamento individuale saranno attivati soltanto quando previsto e, ove richiesto, dopo un consenso preventivo, libero, specifico e revocabile. Il rifiuto degli strumenti non necessari non deve impedire l’accesso alle funzionalità essenziali.

Il Titolare farà riferimento, per quanto applicabile, alle Linee guida cookie e altri strumenti di tracciamento adottate dal Garante per la protezione dei dati personali il 10 giugno 2021, oltre che alla disciplina europea e nazionale vigente. Le preferenze dovranno poter essere modificate con facilità anche dopo la prima scelta.

12. INTELLIGENZA ARTIFICIALE E DECISIONI AUTOMATIZZATE

Nell’ambito delle proprie attività, il Titolare potrebbe avvalersi, ove effettivamente utilizzati e secondo il servizio prescelto, di strumenti di intelligenza artificiale per finalità di organizzazione interna, supporto operativo, gestione delle richieste o miglioramento dei servizi. L’utilizzo sarà valutato in relazione al GDPR e, ove pertinente, al Regolamento (UE) 2024/1689 del Parlamento europeo e del Consiglio, che stabilisce regole armonizzate sull’intelligenza artificiale (AI Act).

I fornitori di tali strumenti saranno selezionati considerando minimizzazione dei dati, sicurezza, affidabilità, configurazioni privacy, localizzazione dei trattamenti e possibilità di limitare la conservazione. Il Titolare non trasmetterà dati personali per l’addestramento dei modelli, salvo che ciò sia oggetto di una distinta valutazione, di un’appropriata base giuridica e di una specifica informativa, ove necessarie. Quando il fornitore opera per conto del Titolare, saranno disciplinati i relativi obblighi ai sensi dell’art. 28 GDPR.

Il Titolare non adotta decisioni che producano effetti giuridici o che incidano in modo analogo significativamente sull’interessato basate esclusivamente su un trattamento automatizzato. Gli output generati da sistemi di intelligenza artificiale sono sottoposti, prima di qualsiasi utilizzo rilevante, a verifica e supervisione umana da parte di personale qualificato. Ove una funzionalità futura comportasse profilazione o decisioni automatizzate rilevanti, essa sarà oggetto di una specifica informativa e delle garanzie previste dall’art. 22 GDPR.

Per informazioni sull’uso effettivo di strumenti AI e sulle relative categorie di dati, l’interessato può rivolgersi ai recapiti del Titolare indicati al paragrafo 2.

13. DIRITTI DELL’INTERESSATO E MODALITÀ DI ESERCIZIO

L’interessato può esercitare, nei casi previsti, i diritti riconosciuti dagli artt. 15-22 GDPR e, in particolare, chiedere:

• la conferma che sia o meno in corso un trattamento di dati personali e l’accesso ai dati e alle informazioni previste dall’art. 15 GDPR;
• la rettifica dei dati inesatti e l’integrazione di quelli incompleti, ai sensi dell’art. 16 GDPR;
• la cancellazione dei dati nei casi previsti dall’art. 17 GDPR;
• la limitazione del trattamento nelle ipotesi dell’art. 18 GDPR;
• la ricezione dei dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e la loro trasmissione ad altro titolare, nei casi previsti dall’art. 20 GDPR;
• l’opposizione al trattamento fondato sul legittimo interesse, ai sensi dell’art. 21 GDPR, inclusa in ogni momento l’opposizione al marketing diretto;
• la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Le richieste possono essere indirizzate senza formalità al Titolare presso la sede legale, via e-mail a info@sottacetirizzi.it oppure via PEC a sottacetirizzi@pec.it. Il Titolare può chiedere informazioni ragionevolmente necessarie a verificare l’identità del richiedente e a proteggere i dati da accessi non autorizzati.

Il Titolare risponde, di regola, entro un mese dal ricevimento della richiesta, ai sensi dell’art. 12, par. 3, GDPR. In caso di particolare complessità o di numerose richieste, il termine può essere prorogato di ulteriori due mesi; il Titolare informa l’interessato della proroga e dei motivi entro il primo mese. L’esercizio dei diritti è normalmente gratuito, salvo i casi previsti dall’art. 12, par. 5, GDPR.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187 Roma, centralino tel. (+39) 06.696771, e-mail garante@gpdp.it, PEC protocollo@pec.gpdp.it, oppure di adire l’autorità giudiziaria competente.

14. AGGIORNAMENTI DELL’INFORMATIVA

Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative, interpretative, organizzative o tecniche, oppure all’introduzione o cessazione di funzionalità, fornitori, cookie, strumenti di tracciamento o servizi AI. La versione aggiornata sarà resa disponibile sul sito con indicazione della versione e della data di ultimo aggiornamento. Quando una modifica incide in modo significativo sulle finalità o sulle modalità del trattamento, saranno adottate le comunicazioni o le misure richieste dalla normativa applicabile.

Data ultimo aggiornamento: 2 novembre 2026