Informativa sulla privacy

Informazioni sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR») e del Codice Privacy italiano (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).

1. Titolare del trattamento

2. Dati trattati, finalità e basi giuridiche

a) Contatto (e-mail / richiesta). Se ci contatti via e-mail trattiamo nome, indirizzo e-mail e contenuto del messaggio per gestire la tua richiesta. Tramite il modulo di contatto raccogliamo inoltre nome, cognome, numero di telefono e il servizio richiesto; la richiesta viene salvata nel nostro database e trasmessa a noi via e-mail. Le immagini di riferimento caricate facoltativamente vengono salvate sul nostro server con accesso protetto e utilizzate esclusivamente per gestire la richiesta. Base giuridica: art. 6 par. 1 lett. b GDPR (misure precontrattuali) o lett. f (legittimo interesse alla comunicazione).

b) File di log del server. Alla consultazione del sito il provider di hosting raccoglie automaticamente dati tecnici (indirizzo IP, data/ora, pagina richiesta, informazioni su browser/dispositivo) per l'erogazione, la sicurezza e la stabilità del sito. Base giuridica: art. 6 par. 1 lett. f GDPR (legittimo interesse).

c) Google Analytics. Questo sito utilizza Google Analytics (ID G-3GHF3VCKF0), servizio di analisi web di Google Ireland Ltd. Vengono impiegati cookie e trattati dati d'uso (tra cui indirizzo IP abbreviato, pagine visitate, dispositivo/browser) per analizzare statisticamente l'utilizzo del sito. Base giuridica: art. 6 par. 1 lett. a GDPR (consenso). Google Analytics viene caricato solo dopo il tuo consenso nel banner cookie. Puoi modificare o revocare la tua scelta in qualsiasi momento tramite il link «Impostazioni cookie» a piè di pagina.

d) Statistica propria (senza cookie). Rileviamo inoltre statistiche di accesso in forma anonima sul nostro server: pagina visitata, lingua, tipo di dispositivo e dominio di provenienza. Non vengono utilizzati cookie; l'indirizzo IP non viene memorizzato, ma trasformato in un valore hash valido un solo giorno, che non consente l'identificazione. Base giuridica: art. 6 par. 1 lett. f GDPR (legittimo interesse alla misurazione della portata).

e) Google Maps (caricamento su clic). Nella pagina iniziale una mappa di Google Maps può essere caricata con un clic. Solo con questo clic vengono trasmessi dati (tra cui l'indirizzo IP) a Google. Prima non avviene alcuna connessione a Google Maps. Base giuridica: art. 6 par. 1 lett. a GDPR (consenso tramite caricamento attivo).

f) Newsletter (doppia conferma). Se ti iscrivi alla nostra newsletter trattiamo il tuo indirizzo e-mail, su richiesta il numero di cellulare, la lingua scelta e, come prova del consenso, la data e l'ora dell'iscrizione e della conferma nonché un valore hash abbreviato del tuo indirizzo IP, valido un solo giorno. L'iscrizione avviene con procedura di doppio opt-in: dopo l'invio del modulo ricevi un'e-mail con un link di conferma; solo cliccandolo ti inseriamo nella lista dei destinatari. In assenza di conferma l'iscrizione viene cancellata al più tardi dopo 30 giorni. Il numero di cellulare viene utilizzato esclusivamente per informarti di appuntamenti liberatisi all'ultimo momento, via WhatsApp o SMS. Base giuridica: art. 6 par. 1 lett. a GDPR (consenso). Puoi revocare il consenso in qualsiasi momento con effetto per il futuro, tramite il link di disdetta in fondo a ogni e-mail della newsletter oppure scrivendo a info@herzstickl.com. L'invio avviene tramite il nostro server di posta; non ci avvaliamo di alcun fornitore esterno di newsletter, quindi non vengono trasmessi dati a terzi.

3. Destinatari

• Hosting: Hostfactory (server34.hostfactory.ch), Svizzera. Per la Svizzera sussiste una decisione di adeguatezza della Commissione UE.
• Analisi web: Google Ireland Ltd. / Google LLC.

4. Trasferimento extra-UE

Nell'ambito di Google Analytics i dati possono essere trasferiti a Google LLC negli USA, sulla base delle clausole contrattuali standard dell'UE ovvero del EU-US Data Privacy Framework.

5. Conservazione

Le richieste via e-mail sono conservate fino all'evasione e, ove previsto, nei termini di legge. I log del server sono conservati per breve tempo. I dati di Analytics secondo le impostazioni di Google Analytics.

I dati della newsletter vengono conservati fino alla revoca del consenso. Dopo la disdetta il numero di cellulare viene cancellato immediatamente; l'indirizzo e-mail e la data della disdetta restano come prova che a quell'indirizzo non deve più essere inviata alcuna newsletter. Base giuridica è il nostro legittimo interesse alla dimostrabilità (art. 6 par. 1 lett. f GDPR in combinato disposto con l'art. 7 par. 1 GDPR). Le iscrizioni non confermate vengono cancellate automaticamente dopo 30 giorni.

6. I tuoi diritti

Ai sensi degli artt. 15–22 GDPR hai diritto di: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21) e revoca del consenso (art. 7 par. 3). Per esercitarli scrivi a info@herzstickl.com.

7. Reclamo

Hai il diritto di proporre reclamo a un'autorità di controllo, in Italia il Garante per la protezione dei dati personali (garanteprivacy.it).

8. Cookie

Questo sito utilizza elementi tecnicamente necessari e, nell'ambito di Google Analytics, cookie di analisi. Puoi gestirli, bloccarli o eliminarli nelle impostazioni del browser.

Aggiornato: settembre 2026 · Note legali