Ultimo aggiornamento: 2026-10-15
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito casaegiardino.info.
1. Titolare del trattamento
Il Titolare del trattamento è Casa & Giardino arredamenti s.r.l., con sede in Via Campagnola, 8/10, 25080 Manerba del Garda (BS), Italia.
P.IVA e Codice Fiscale: IT01569910985 — REA BS 322974 — Capitale Sociale € 700.000 i.v..
- Email: sergio@casaegiardino.info
- Telefono: +39 0365 551180
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO).
2. Tipologie di dati raccolti
2.1 Dati forniti volontariamente dall'utente
- Modulo di contatto / prenotazione visita showroom: nome, cognome, email, telefono, eventuale data preferita per l'appuntamento.
- Design Board (wishlist) e relativa richiesta: nome, cognome, email, telefono, prodotti selezionati, eventuali note.
- Iscrizione alla newsletter: email, eventuale nome, lingua, prova dell'iscrizione e dei consensi (vedi sezione 5).
2.2 Dati raccolti automaticamente
- Dati di navigazione (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, timestamp).
- Cookie e tecnologie analoghe (vedi Cookie Policy).
3. Finalità e base giuridica
- Riscontro alle richieste dell'utente (contatti, prenotazioni, Design Board) — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
- Adempimenti di legge, contabili e fiscali — base giuridica: obbligo legale (art. 6.1.c GDPR).
- Invio della newsletter — base giuridica: consenso (art. 6.1.a GDPR e art. 130 D.Lgs. 196/2003).
- Misurazione di aperture e clic nelle email della newsletter — base giuridica: consenso separato e facoltativo (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003).
- Statistiche di utilizzo del sito (cookie analytics) — base giuridica: consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003).
- Marketing, profilazione, remarketing (cookie marketing/Meta Pixel) — base giuridica: consenso (art. 6.1.a GDPR).
- Sicurezza, prevenzione frodi e funzionamento tecnico del sito — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
4. Conservazione dei dati
I dati forniti tramite i moduli del sito sono conservati per un periodo massimo di 24 mesi dall'ultimo contatto, fatti salvi obblighi di legge che impongano periodi di conservazione superiori (es. obblighi fiscali e contabili: 10 anni). I dati raccolti tramite cookie sono conservati secondo i termini indicati nella Cookie Policy. Per la newsletter vedi la sezione 5.4.
5. Newsletter e misurazione delle email
Se ti iscrivi alla newsletter ti scriviamo per email novità su prodotti, collezioni, progetti ed eventi dello showroom. Trattiamo il tuo indirizzo email, il nome se lo indichi, la lingua scelta e la prova dell'iscrizione (data, ora e indirizzo IP della richiesta e della conferma, con il testo dell'informativa che hai visto). L'iscrizione vale solo dopo che l'hai confermata con il link che ricevi per email (doppio opt-in). Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 130 D.Lgs. 196/2003). Puoi disiscriverti in ogni momento dal link in fondo a ogni email.
5.1 Il fornitore
La newsletter è inviata con SubitMail, la piattaforma email dell'agenzia crazyone / SubitOnline, nominata Responsabile del trattamento ai sensi dell'art. 28 GDPR. Le email partono tramite Amazon Simple Email Service (Amazon Web Services EMEA SARL) nella regione UE di Francoforte (eu-central-1), in Germania.
5.2 Le email misurate
Le email possono essere «misurate»: contengono un'immagine invisibile e link che passano dai server della piattaforma prima di portarti alla pagina di destinazione. Quando apri l'email o clicchi un link, la piattaforma registra l'apertura, il link cliccato, la data e l'ora, l'indirizzo IP e il programma di posta o il browser che usi. Questi dati ci servono a capire quali contenuti ti interessano e a migliorare le email successive.
5.3 Solo con un consenso separato
Misuriamo aperture e clic solo se lo hai accettato con un consenso distinto da quello a ricevere la newsletter, come chiede il Garante nelle linee guida sui pixel di tracciamento nelle email (provvedimento n. 284 del 17 aprile 2026). Il consenso è facoltativo e la casella non è mai pre-spuntata: senza, ricevi le stesse email, senza l'immagine invisibile e con i link diretti. Base giuridica: consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003). Puoi revocarlo in ogni momento dal link «Ricevi le email senza tracciamento» in fondo a ogni email misurata, continuando a ricevere la newsletter; da quel momento non registriamo più aperture e clic, nemmeno dalle email che hai già ricevuto.
5.4 Conservazione
I dati di iscrizione sono conservati finché resti iscritto. I dati di apertura e clic sono conservati per il tempo necessario ad analizzare l'andamento delle campagne.
6. Destinatari dei dati e fornitori esterni (Responsabili del trattamento)
I dati possono essere comunicati a soggetti esterni nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR. Allo stato attuale i principali fornitori sono:
- Convex (database e backend) — Convex Inc., USA. Trasferimento extra-UE coperto da Standard Contractual Clauses (SCC).
- Amazon Web Services EMEA SARL (Amazon SES, invio delle email di conferma e di notifica) — regione di Francoforte, Germania, UE.
- Aruba S.p.A. (invio di riserva delle stesse email) — Italia, UE.
- Hetzner Online GmbH (hosting Next.js / Dokploy) — Germania, UE.
- Adobe Fonts (web fonts "Parabolica") — Adobe Inc., USA.
- Google LLC — Google Analytics e Google Maps, USA. Trasferimento coperto da SCC e da meccanismi di adeguatezza pro tempore vigenti.
- Meta Platforms Inc. — Meta Pixel per remarketing, USA.
- SubitMail (piattaforma email dell'agenzia crazyone / SubitOnline, invio della newsletter e misurazione delle email per chi l'ha accettata) — invio tramite Amazon SES, regione di Francoforte (eu-central-1), Germania, UE.
I dati non sono diffusi né ceduti a terzi per finalità di marketing autonomo senza il consenso dell'interessato.
7. Trasferimenti extra-UE
Alcuni fornitori operano server al di fuori dello Spazio Economico Europeo. In tal caso, il trasferimento è effettuato sulla base di Clausole Contrattuali Standard adottate dalla Commissione UE e/o di decisioni di adeguatezza, con misure tecniche e organizzative supplementari ove necessario.
8. Diritti dell'interessato
In ogni momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR scrivendo a sergio@casaegiardino.info:
- accesso ai dati e copia (art. 15);
- rettifica dei dati inesatti (art. 16);
- cancellazione ("diritto all'oblio", art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati (art. 20);
- opposizione al trattamento basato sul legittimo interesse (art. 21);
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti pregressi.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate (cifratura in transito tramite TLS, controllo accessi, backup periodici, registrazione delle modifiche) per tutelare i dati da accessi non autorizzati, perdita o distruzione, ai sensi dell'art. 32 GDPR.
10. Modifiche all'informativa
Ci riserviamo di aggiornare questa informativa. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.