Ultimo aggiornamento: 17 settembre 2026
Informativa sulla privacy ai sensi degli articoli 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile, incluso il d.lgs. 196/2003 e successive modifiche.
1. Titolare del trattamento
Il Titolare è VASALLUCCI GIOVANNI, impresa individuale che opera con il nome commerciale Arredo Interni Vasallucci, con sede legale e operativa in Via S. Elia 144, 70033 Corato (BA), Italia. Partita IVA: IT04420150726. Codice fiscale: VSLGNN65T20A285E.
Sito web: https://arredointernivasallucci.it. Per richieste relative alla privacy e per esercitare i tuoi diritti scrivi a info@arredointernivasallucci.it. Telefono: +39 080 8722584. Cellulare: +39 339 4090143. Puoi anche scrivere all’indirizzo della sede sopra indicato.
2. Ambito dell’informativa e provenienza dei dati
Questa informativa riguarda i dati personali trattati attraverso il sito, comprese la navigazione, le richieste di contatto, il funzionamento tecnico, la sicurezza, l’amministrazione e i contenuti esterni facoltativi. Si applica anche alla corrispondenza generata dalle richieste ricevute. I siti di terzi raggiunti attraverso collegamenti hanno proprie informative.
I dati sono forniti direttamente dall’interessato oppure generati dall’utilizzo del sito e dei relativi servizi. Se una richiesta contiene dati di un’altra persona, ad esempio un referente aziendale, questi provengono dal mittente della comunicazione. In tali casi sono trattati soltanto nella misura pertinente alla richiesta e il Titolare fornisce l’informativa all’interessato nei termini dell’articolo 14 GDPR, ove applicabile e salvo le eccezioni previste dalla legge. Chi comunica dati di terzi deve essere legittimato a farlo e limitarsi alle informazioni necessarie.
3. Categorie di dati trattati
- Dati di navigazione e tecnici: indirizzo IP, data e ora delle richieste, risorsa richiesta, stato HTTP, referrer quando disponibile, informazioni sul browser e sul dispositivo, dati contenuti nei log del server, degli errori e della sicurezza.
- Dati di contatto: nome, indirizzo email, eventuale telefono e oggetto, messaggio, lingua utilizzata e data e ora dell’invio, oltre alle informazioni contenute nelle successive comunicazioni.
- Dati anti-abuso e CAPTCHA: identificatore casuale del visitatore, valori HMAC derivati da IP ed email, impronte del messaggio, contatori temporanei, challenge, soluzione, token di verifica e informazioni tecniche necessarie al controllo di sicurezza.
- Dati amministrativi: dati degli account autorizzati, credenziali protette, ruoli, sessioni, eventi di autenticazione e sicurezza, cronologia delle modifiche e preferenze tecniche.
- Consenso e preferenze: versione dello schema di consenso, scelta sui Contenuti esterni, data della scelta e scadenza; preferenza di aspetto chiaro/scuro e informazioni funzionali del browser.
- Dati relativi a Google Maps: soltanto dopo l’autorizzazione dei Contenuti esterni, dati di connessione, browser/dispositivo, contesto di origine della pagina e interazioni che il servizio può ricevere.
Il modulo non richiede intenzionalmente dati appartenenti a categorie particolari, come informazioni sanitarie, convinzioni religiose o opinioni politiche. Ti chiediamo di non inserire informazioni sensibili non necessarie, né dati di terzi non pertinenti.
4. Richieste di contatto e basi giuridiche
Nome, email e messaggio sono obbligatori; telefono e oggetto sono facoltativi. Utilizziamo i dati per gestire la richiesta, fornire informazioni e rispondere, anche con successivi contatti pertinenti.
Per richieste di preventivo o altre iniziative precontrattuali, la base giuridica è l’articolo 6, paragrafo 1, lettera b), GDPR: misure precontrattuali richieste dall’interessato. Per altra corrispondenza ordinaria e per la protezione contro gli abusi può applicarsi l’articolo 6, paragrafo 1, lettera f), GDPR, sulla base del legittimo interesse a rispondere alle comunicazioni e tutelare l’attività e i servizi, tenendo conto dei diritti degli interessati. Gli eventuali adempimenti imposti dalla legge si fondano sull’articolo 6, paragrafo 1, lettera c), GDPR.
Non è richiesto un consenso marketing separato per inviare una normale richiesta. I dati di contatto non vengono utilizzati per newsletter o campagne promozionali; un eventuale futuro servizio di questo tipo richiederà un processo distinto e un’informativa appropriata.
5. Protezione anti-spam e CAP CAPTCHA
Il modulo utilizza controlli honeypot, nonce di sicurezza, limiti alla frequenza degli invii e controlli contro invii duplicati. Un cookie di prima parte associa la verifica a un identificatore casuale del visitatore. Sul server vengono utilizzati valori HMAC derivati dall’IP e dall’email, impronte del messaggio e contatori di breve durata. Questi valori sono identificatori tecnici protetti o pseudonimizzati: non sono dati anonimi.
Il servizio CAP CAPTCHA è gestito da Mediavobis di Ardito Alfredo, con server in Italia, attraverso captcha-cap.mediavobis.com. Il browser richiede una challenge e ne elabora la soluzione; un token è poi verificato dal server per autorizzare l’invio. Il servizio può ricevere l’IP, le informazioni tecniche della richiesta e del browser, gli esiti della challenge e i dati necessari a rilevare abusi. Gli strumenti tecnici di verifica possono evolvere: la loro descrizione non implica l’assenza assoluta di elaborazioni sul dispositivo. Il testo del messaggio del modulo non viene inviato a CAP per la verifica.
La finalità è proteggere il servizio richiesto, impedire spam e invii automatizzati dannosi e garantire la sicurezza. La base giuridica è il legittimo interesse del Titolare ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR. La memorizzazione strettamente necessaria a questi controlli è funzionale all’erogazione sicura del servizio richiesto e non è subordinata al consenso per contenuti facoltativi. I tempi brevi applicati sono indicati nella sezione 12 e nella Cookie Policy.
6. Comunicazioni email
Le richieste inviate tramite il modulo sono recapitate a info@arredointernivasallucci.it attraverso il servizio email gestito da Mediavobis di Ardito Alfredo in Italia. Il contenuto della richiesta e delle risposte viene trattato per gestire la corrispondenza secondo le basi giuridiche indicate nella sezione 4.
Metadati email e log di consegna possono essere trattati per trasmettere le comunicazioni, proteggerle e diagnosticare problemi di recapito. Questi controlli tecnici rispondono al legittimo interesse alla sicurezza e affidabilità delle comunicazioni, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
7. Hosting, log e sicurezza
Il sito è ospitato su infrastruttura gestita da Mediavobis di Ardito Alfredo in Italia. I log di accesso, errore e sicurezza possono contenere indirizzi IP, data e ora, risorse richieste, stato delle risposte, referrer e user-agent, oltre alle informazioni necessarie a diagnosticare un evento tecnico.
Questi dati sono trattati per fornire il sito, risolvere malfunzionamenti, proteggere sistemi e utenti e prevenire o accertare abusi. La base giuridica è il legittimo interesse del Titolare al funzionamento e alla sicurezza del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
8. Google Maps e Contenuti esterni
Google Maps è facoltativo ed è bloccato prima del consenso: la semplice visita alla pagina non carica la mappa. Il caricamento avviene solo dopo l’autorizzazione della categoria Contenuti esterni, anche mediante il pulsante “Carica Google Maps”. La base giuridica per questo caricamento è il consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR.
Dopo l’autorizzazione, Google può ricevere l’indirizzo IP, dati del browser e del dispositivo, informazioni sul contesto di origine della pagina e dati relativi alle interazioni con la mappa. Google può utilizzare cookie o tecnologie analoghe e trattare dati anche fuori dallo Spazio economico europeo (SEE). Le informazioni sul trattamento e sulle garanzie applicabili sono disponibili nelle Norme sulla privacy di Google e nella relativa documentazione sui trasferimenti.
Puoi revocare il consenso in qualsiasi momento tramite “Preferenze cookie” nel footer, disattivando Contenuti esterni e salvando. La mappa viene rimossa; la revoca non pregiudica la liceità del trattamento precedente e non può richiamare dati già trasmessi. Arredo Interni Vasallucci non controlla i successivi trattamenti autonomi svolti da Google.
Il collegamento separato “Apri le indicazioni su Google Maps” apre il servizio esterno soltanto in seguito a un’azione dell’utente. Seguendolo si lascia il sito e si applicano le informazioni e le impostazioni del servizio di destinazione.
9. Amministrazione WordPress
La registrazione pubblica è disabilitata. I dati degli amministratori e degli altri operatori autorizzati sono trattati per la gestione del sito, l’autenticazione, la sicurezza, l’attribuzione delle modifiche e le preferenze tecniche. La base giuridica è il legittimo interesse alla gestione e protezione del sito, articolo 6, paragrafo 1, lettera f), GDPR, fermo restando quanto previsto per eventuali obblighi legali o rapporti con gli operatori.
I cookie di autenticazione e le preferenze amministrative riguardano l’accesso e l’utilizzo delle funzioni riservate: non vengono assegnati ai normali visitatori come se fossero amministratori. Commenti pubblici, trackback e pingback sono disabilitati.
10. Destinatari e fornitori tecnici
Possono accedere ai dati, nei limiti necessari alle rispettive attività, le persone autorizzate dal Titolare, i fornitori di hosting, manutenzione ed email, il fornitore CAPTCHA e sicurezza e, se autorizzato il contenuto esterno, Google. I dati possono inoltre essere comunicati a consulenti legali e amministrativi, autorità o altri soggetti quando richiesto dalla legge o necessario per la tutela di diritti. I dati non vengono venduti.
Mediavobis di Ardito Alfredo è il fornitore tecnico identificato per hosting, email e CAP e può trattare dati per conto del Titolare ove applicabile. I fornitori sono selezionati e istruiti in funzione dei rispettivi ruoli ai sensi della normativa applicabile; l’elenco aggiornato degli eventuali responsabili del trattamento può essere richiesto al Titolare.
11. Trasferimenti internazionali
Le infrastrutture di hosting, email e CAPTCHA identificate per questo progetto si trovano in Italia. Google Maps, dopo il consenso, può comportare trattamenti o trasferimenti fuori dal SEE. Tali operazioni sono soggette ai meccanismi di trasferimento e alle garanzie applicabili del fornitore, descritti nella sua documentazione, inclusi, ove pertinenti, decisioni di adeguatezza o clausole contrattuali tipo. Non si afferma che ogni trattamento resti necessariamente in Italia o nel SEE. Consulta anche le informative dei servizi esterni e contatta il Titolare per le informazioni disponibili sulle garanzie pertinenti.
12. Tempi di conservazione
Il Titolare adotta i seguenti periodi di conservazione, in relazione alle finalità e alle eventuali eccezioni indicate:
- Richieste ordinarie di contatto: 12 mesi dall’ultima comunicazione.
- Richieste associate a preventivi o contratti: per la durata del rapporto e, successivamente, fino a 10 anni ove necessario per accertare, esercitare o difendere diritti o adempiere a obblighi legali e contabili.
- Log di consegna SMTP: 30 giorni.
- Log del server web e della sicurezza: 90 giorni, salvo necessità di conservazione più lunga per un incidente di sicurezza documentato o un obbligo legale.
- Backup ordinari: 90 giorni, secondo la rotazione delle copie.
- Dati di prevenzione del riutilizzo dei token CAPTCHA: 24 ore.
- Altre informazioni anti-spam: da 10 minuti a un giorno in base alla funzione; in particolare, impronte anti-duplicato per 10 minuti, contatori di frequenza per 15 minuti e identificatore del visitatore per un giorno.
- Preferenza di consenso: sei mesi; l’implementazione corrente imposta un massimo di 180 giorni dalla scelta.
- Account amministrativi: fino a quando l’accesso è necessario, fatti salvi i documenti e le registrazioni da conservare per esigenze di legge.
L’aspetto chiaro/scuro rimane memorizzato sul dispositivo fino alla rimozione da parte dell’utente; le altre durate delle memorizzazioni del browser sono specificate nella Cookie Policy. La durata dei dati trattati autonomamente da Google è disciplinata dalle informazioni del fornitore.
In via eccezionale, dati pertinenti possono essere conservati più a lungo per controversie, obblighi legali, indagini o richieste delle autorità, limitatamente a quanto necessario. Al termine del periodo applicabile i dati sono eliminati o resi effettivamente anonimi; le copie di backup sono eliminate secondo il ciclo di rotazione e non sono destinate all’uso ordinario.
13. Obbligatorietà del conferimento
Senza nome, email e messaggio non è possibile inviare il modulo e gestire correttamente la richiesta. Telefono e oggetto possono essere omessi. I dati tecnici strettamente necessari sono trattati per fornire e proteggere il servizio; bloccarne la memorizzazione può impedire l’invio sicuro del modulo. Il consenso ai Contenuti esterni è facoltativo: negarlo non impedisce la navigazione o il contatto e comporta soltanto il mancato caricamento della mappa incorporata.
14. Decisioni automatizzate
Il sito non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato ai sensi dell’articolo 22 GDPR. I sistemi anti-abuso possono rifiutare o ritardare automaticamente invii sospetti, senza formulare decisioni giuridicamente significative sulle persone. In caso di difficoltà puoi contattarci via email o telefono.
15. Diritti dell’interessato
Nei casi e alle condizioni previsti dagli articoli 15–22 GDPR, puoi chiedere accesso ai dati e alle informazioni sul loro trattamento, rettifica dei dati inesatti, integrazione dei dati incompleti, cancellazione e limitazione del trattamento. Puoi ottenere la portabilità dei dati forniti quando il trattamento automatizzato si basa sul consenso o su un contratto e ricorrono le altre condizioni previste dalla legge.
Puoi opporti, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sul legittimo interesse. Il Titolare valuterà la richiesta secondo l’articolo 21 GDPR, inclusa l’eventuale esistenza di motivi legittimi cogenti o esigenze di tutela di diritti. Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca. Si applicano inoltre le garanzie relative alle decisioni automatizzate, ove pertinenti.
I diritti non sono assoluti: dipendono dalla base giuridica, dal contesto e dalle eccezioni di legge. Invia le richieste a info@arredointernivasallucci.it. Potrebbero essere richieste soltanto le informazioni necessarie a verificarne l’identità. Di norma viene fornito riscontro entro un mese; eventuali proroghe, nei limiti del GDPR, vengono comunicate con le relative motivazioni.
Puoi proporre reclamo al Garante per la protezione dei dati personali, autorità di controllo italiana competente, attraverso www.garanteprivacy.it. Resta fermo il diritto di rivolgersi a un’altra autorità di controllo competente ai sensi del GDPR, in particolare nel luogo di residenza abituale, lavoro o presunta violazione, e di ricorrere all’autorità giudiziaria.
16. Minori
Il sito e il servizio di contatto non sono specificamente rivolti ai bambini. Non inviare informazioni relative a minori se non sono necessarie e se non sei legalmente autorizzato a comunicarle.
17. Misure di sicurezza
Sono adottate misure tecniche e organizzative proporzionate ai rischi, quali controlli di accesso, autenticazione, protezioni contro gli abusi, limitazione dei dati trattati, connessioni protette ove previste e gestione delle copie di sicurezza. Le misure sono valutate in relazione ai servizi e ai rischi; nessun sistema può garantire sicurezza assoluta.
18. Modifiche e ulteriori informazioni
L’informativa può essere aggiornata per riflettere variazioni dei servizi, dei trattamenti o della normativa. La data di revisione è indicata all’inizio della pagina. Modifiche sostanziali ai servizi o alle finalità soggetti a consenso possono comportare una nuova richiesta delle preferenze. Per cookie, tecnologie analoghe e gestione delle scelte consulta la Cookie Policy.