INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

​

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679

Ultimo aggiornamento: 3 settembre 2026

​

1. Ambito di applicazione

La presente informativa descrive le modalità con cui RC di Rosti S.r.l. tratta i dati personali delle persone che:

• visitano il sito internet https://www.rosticucine.it/ e le relative pagine;

• compilano moduli di contatto o richiesta di preventivo;

• richiedono informazioni, appuntamenti, preventivi o attività di progettazione;

• inviano fotografie, planimetrie, disegni o altri documenti relativi al proprio progetto;

• comunicano con RC di Rosti S.r.l. tramite e-mail, telefono o WhatsApp Business;

• compilano moduli collegati a campagne pubblicitarie, landing page o moduli nativi di piattaforme quali Facebook, Instagram e Google;

• prestano il consenso per ricevere newsletter, promozioni o pubblicità personalizzata;

• interagiscono con campagne pubblicitarie e strumenti di analisi, misurazione o remarketing.

La presente informativa riguarda esclusivamente i trattamenti effettuati da RC di Rosti S.r.l. nell’ambito del sito, dei relativi moduli, delle comunicazioni ricevute e delle campagne pubblicitarie collegate.

I siti, le applicazioni e le piattaforme appartenenti a soggetti terzi e raggiungibili mediante collegamenti esterni applicano proprie informative privacy, che l’utente è invitato a consultare.

​

2. Titolare del trattamento

Il Titolare del trattamento è:

RC di Rosti S.r.l.
Sede: Via Loda 325, 41018 San Cesario sul Panaro (MO)
Codice fiscale e Partita IVA: 01451220360
Telefono: 059 933050
E-mail: info@rosticucine.it
PEC: info@cert.rosticucine.it

Il Titolare può essere contattato utilizzando i recapiti sopra indicati per ricevere informazioni sul trattamento dei dati personali o per esercitare i diritti riconosciuti dalla normativa.

​

3. Categorie di dati personali trattati

​

3.1 Dati di navigazione e dati tecnici

Durante la consultazione del sito, i sistemi informatici e i servizi utilizzati per il suo funzionamento possono raccogliere automaticamente alcune informazioni, tra cui:

• indirizzo IP;

• data e ora della richiesta;

• pagine e risorse visitate;

• indirizzi URI o URL richiesti;

• pagina di provenienza e pagina di uscita;

• tipo e versione del browser;

• sistema operativo e caratteristiche del dispositivo;

• lingua e impostazioni tecniche;

• identificativi online, cookie e identificatori analoghi;

• dati relativi al funzionamento, alla sicurezza e agli errori del sito;

• informazioni aggregate o statistiche relative alla navigazione.

Queste informazioni possono costituire dati personali quando permettono, anche indirettamente o mediante associazione con altri dati, di identificare un utente.

​

3.2 Dati forniti tramite moduli, e-mail e campagne pubblicitarie

Quando l’utente compila un modulo presente sul sito, su una landing page o all’interno di una piattaforma pubblicitaria, oppure contatta spontaneamente il Titolare, possono essere raccolti:

• nome e cognome;

• provincia o zona geografica di interesse;

• indirizzo e-mail;

• numero di telefono o cellulare;

• oggetto e contenuto della richiesta;

• informazioni sul progetto richiesto;

• tipologia di cucina o servizio di interesse;

• periodo nel quale l’utente prevede di avere bisogno della cucina;

• preferenza relativa all’essere ricontattato;

• canale di contatto preferito;

• preferenze relative alla ricezione di promozioni o newsletter;

• consensi e revoche eventualmente espressi;

• data, ora, fonte e modalità di acquisizione della richiesta.

I dati possono essere raccolti anche attraverso moduli nativi messi a disposizione da Facebook, Instagram, Meta o Google. In tali casi la piattaforma pubblicitaria tratta inizialmente i dati secondo la propria informativa e li trasmette successivamente a RC di Rosti S.r.l.

​

3.3 Fotografie, planimetrie e documentazione di progetto

L’utente può avere la possibilità di allegare o trasmettere:

• fotografie degli ambienti;

• planimetrie;

• misure e caratteristiche dei locali;

• disegni, bozze e documenti tecnici;

• informazioni utili alla predisposizione di un preventivo o di un progetto.

L’utente è invitato a verificare che la documentazione inviata non contenga dati personali di terzi non necessari, documenti d’identità, dati finanziari o informazioni appartenenti a categorie particolari di dati personali.

Qualora nei documenti siano presenti dati di terzi, chi li trasmette dichiara di essere autorizzato a farlo e di avere informato gli interessati, quando necessario.

​

3.4 Dati relativi alle comunicazioni

In caso di contatto tramite e-mail, telefono o WhatsApp Business possono essere trattati:

• recapiti utilizzati;

• contenuto dei messaggi;

• data e ora delle comunicazioni;

• eventuali allegati;

• informazioni necessarie per rispondere alla richiesta;

• dati tecnici o metadati generati dal servizio utilizzato.

Le conversazioni effettuate tramite WhatsApp Business sono conservate anche nell’ambiente WhatsApp e trattate da WhatsApp Ireland Limited secondo le condizioni e l’informativa della piattaforma.

​

3.5 Preferenze, consensi e opposizioni

Il Titolare conserva le informazioni necessarie a dimostrare:

• il rilascio del consenso;

• la finalità per la quale il consenso è stato richiesto;

• il testo dell’informativa presentata;

• la data, l’ora e la fonte del consenso;

• il canale o i canali autorizzati;

• l’eventuale revoca;

• le richieste di non essere più contattati;

• le preferenze espresse in materia di cookie e strumenti di tracciamento.

​

3.6 Dati pubblicitari, statistici e di misurazione

Previo consenso, quando necessario, possono essere trattati:

• identificativi di cookie e dispositivi;

• indirizzi IP e informazioni sul dispositivo;

• interazioni con il sito e con le campagne pubblicitarie;

• pagine visitate;

• eventi e conversioni;

• provenienza della visita;

• annunci visualizzati o selezionati;

• informazioni statistiche, demografiche o relative agli interessi fornite dalle piattaforme;

• associazioni tra dispositivi effettuate dai fornitori delle piattaforme;

• dati utilizzati per remarketing, misurazione delle campagne e creazione di segmenti di pubblico.

Il Titolare non intende trasmettere agli strumenti di analisi o pubblicitari il contenuto delle richieste, fotografie, planimetrie o altre informazioni dettagliate relative ai progetti.

​

4. Finalità e basi giuridiche del trattamento

​

4.1 Funzionamento e sicurezza del sito

I dati tecnici e di navigazione sono trattati per:

• consentire il funzionamento e la visualizzazione del sito;

• gestire l’infrastruttura tecnica;

• garantire sicurezza, disponibilità e integrità dei servizi;

• individuare errori, accessi anomali, abusi o tentativi di frode;

• prevenire e accertare illeciti informatici;

• effettuare manutenzione e assistenza tecnica.

La base giuridica è l’esecuzione di misure richieste dall’utente, ove applicabile, e il legittimo interesse del Titolare a mantenere il sito funzionante e sicuro, ai sensi dell’articolo 6, paragrafo 1, lettere b) e f), del GDPR.

​

4.2 Richieste di informazioni, ricontatto e appuntamenti

I dati forniti dall’utente sono trattati per:

• ricevere e registrare la richiesta;

• ricontattare l’utente, quando richiesto;

• rispondere a domande e richieste di informazioni;

• concordare un appuntamento;

• fornire assistenza preliminare;

• individuare le esigenze dell’utente;

• gestire le comunicazioni necessarie.

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

La scelta con cui l’utente chiede di essere ricontattato non costituisce un consenso al marketing: rappresenta la richiesta di ricevere una risposta in relazione al progetto, al preventivo o al servizio richiesto.

Se l’utente dichiara di non voler essere ricontattato, la richiesta non sarà utilizzata per avviare comunicazioni commerciali o promozionali. I dati potranno essere temporaneamente conservati per la registrazione tecnica della richiesta e successivamente cancellati secondo i termini indicati nella presente informativa.

​

4.3 Preventivi e progettazione

I dati, le misure, le fotografie, le planimetrie e le informazioni sul progetto sono trattati per:

• valutare la fattibilità della richiesta;

• elaborare proposte commerciali;

• predisporre preventivi;

• effettuare attività di progettazione;

• proporre soluzioni tecniche, estetiche e funzionali;

• organizzare incontri o sopralluoghi;

• gestire le fasi precedenti all’eventuale conclusione del contratto.

La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

​

4.4 Esecuzione del contratto e adempimenti amministrativi

In caso di instaurazione di un rapporto contrattuale, i dati sono trattati per:

• stipulare ed eseguire il contratto;

• gestire ordini, progettazione, consegna, montaggio e assistenza;

• effettuare comunicazioni operative;

• gestire pagamenti, fatturazione e contabilità;

• adempiere agli obblighi fiscali, amministrativi e normativi;

• gestire garanzie, contestazioni e assistenza post-vendita.

Le basi giuridiche sono l’esecuzione del contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b), e l’adempimento di obblighi legali, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.

​

4.5 Newsletter e comunicazioni promozionali

Solo in presenza di uno specifico consenso, i dati di contatto possono essere utilizzati per inviare:

• newsletter;

• comunicazioni promozionali;

• informazioni su cucine, prodotti, servizi o iniziative;

• inviti, offerte ed eventuali campagne commerciali;

• richieste di ricontatto aventi natura promozionale.

Le comunicazioni possono essere inviate tramite:

• e-mail;

• telefonate effettuate da operatore;

• WhatsApp Business;

• altri canali espressamente indicati al momento della raccolta del consenso.

La base giuridica è il consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR e dell’articolo 130 del D.lgs. 196/2003.

Il consenso al marketing:

• è facoltativo;

• deve essere distinto dalla richiesta di preventivo o ricontatto;

• non condiziona la possibilità di ricevere informazioni, preventivi o attività di progettazione;

• può essere revocato in qualsiasi momento;

• non autorizza canali diversi da quelli indicati all’utente.

Il Titolare rispetta le opposizioni espresse dall’interessato e, per le comunicazioni telefoniche promozionali, gli obblighi derivanti dalla disciplina applicabile e dal Registro Pubblico delle Opposizioni.

​

4.6 Pubblicità personalizzata e pubblici personalizzati

Solo in presenza di un consenso specifico, distinto dal consenso per ricevere newsletter o messaggi promozionali, RC di Rosti S.r.l. può utilizzare dati di contatto per:

• creare pubblici personalizzati sulle piattaforme Meta e Google;

• verificare la corrispondenza tra i propri contatti e gli utenti delle piattaforme;

• mostrare inserzioni maggiormente pertinenti;

• escludere da determinate campagne utenti già contattati o non interessati;

• creare segmenti di pubblico simili;

• misurare e migliorare l’efficacia delle campagne.

Per queste attività possono essere trasmessi, normalmente dopo applicazione di tecniche di hashing, dati limitati quali indirizzo e-mail e numero di telefono. Non vengono intenzionalmente caricati sulle piattaforme pubblicitarie fotografie, planimetrie, contenuti delle richieste o dettagli del progetto.

La base giuridica è il consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR.

Per la creazione di pubblici personalizzati da liste di clienti, RC di Rosti S.r.l. agisce come Titolare rispetto alla raccolta e alla trasmissione dei dati. Meta Platforms Ireland Limited e gli altri fornitori trattano i dati secondo i rispettivi termini contrattuali, assumendo il ruolo previsto per lo specifico servizio.

La revoca del consenso comporta la rimozione dei dati dell’interessato dalle liste e dai pubblici gestiti dal Titolare, secondo i tempi tecnici necessari per aggiornare le piattaforme.

​

4.7 Statistiche, misurazione, remarketing e profilazione online

Previo consenso all’utilizzo di cookie e strumenti non tecnici, i dati di navigazione possono essere trattati per:

• misurare il traffico e l’utilizzo del sito;

• produrre statistiche;

• comprendere le interazioni degli utenti;

• misurare richieste, contatti e conversioni;

• attribuire risultati alle campagne pubblicitarie;

• effettuare remarketing;

• creare segmenti di utenti;

• personalizzare le inserzioni;

• utilizzare funzionalità pubblicitarie e Google Signals;

• analizzare l’utilizzo del sito su dispositivi differenti, quando consentito dalle impostazioni dell’utente e della piattaforma.

Il sito può utilizzare, in particolare:

• Google Analytics 4;

• Google Signals;

• Google Ads Conversion Tracking;

• Google Ads Remarketing;

• Google Customer Match;

• Meta Pixel;

• Meta Custom Audiences;

• moduli per l’acquisizione di contatti di Facebook e Instagram;

• Google Tag Manager per la gestione dei tag;

• funzionalità esterne, come Google Maps, quando presenti.

Google Tag Manager viene utilizzato come strumento per la gestione dei tag. I tag analitici, pubblicitari o di profilazione gestiti attraverso tale strumento devono essere attivati esclusivamente nel rispetto delle preferenze espresse dall’utente.

La base giuridica dei trattamenti effettuati tramite cookie e strumenti di tracciamento non tecnici è il consenso dell’utente, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR e dell’articolo 122 del D.lgs. 196/2003.

Il consenso può essere negato o revocato senza impedire l’accesso alle normali funzionalità del sito.

​

4.8 Obblighi di legge e tutela dei diritti

I dati possono essere trattati anche per:

• rispondere a richieste delle autorità;

• adempiere a obblighi di legge;

• accertare, esercitare o difendere un diritto;

• gestire contestazioni, reclami o controversie;

• prevenire abusi o comportamenti illeciti.

Le basi giuridiche sono l’adempimento di obblighi legali e il legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettere c) e f), del GDPR.

​

5. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per trasmettere e gestire la richiesta. L’eventuale mancato conferimento può impedire al Titolare di rispondere, predisporre un preventivo, effettuare la progettazione o fornire il servizio richiesto.

Le informazioni non contrassegnate come obbligatorie, le fotografie, le planimetrie e gli altri allegati sono facoltativi, salvo che risultino concretamente necessari per predisporre il progetto richiesto.

Il consenso per newsletter, comunicazioni promozionali, pubblicità personalizzata, pubblici personalizzati, cookie analitici o strumenti di profilazione è sempre facoltativo. Il rifiuto non produce conseguenze sulla possibilità di chiedere informazioni, essere ricontattati, ricevere un preventivo o avviare un rapporto contrattuale.

​

6. Provenienza dei dati

I dati personali sono normalmente raccolti direttamente presso l’interessato attraverso:

• moduli presenti sul sito;

• landing page;

• e-mail;

• telefono;

• WhatsApp Business;

• incontri e appuntamenti;

• moduli nativi di Meta, Facebook, Instagram o Google;

• strumenti pubblicitari selezionati direttamente dall’utente.

Quando il modulo è messo a disposizione da una piattaforma pubblicitaria, la piattaforma costituisce la fonte tecnica attraverso cui i dati vengono trasmessi al Titolare.

Qualora, in casi eccezionali, i dati siano ottenuti da un soggetto diverso dall’interessato, il Titolare fornirà le informazioni richieste dall’articolo 14 del GDPR entro un mese dalla raccolta oppure al momento della prima comunicazione con l’interessato, se precedente, salvo le eccezioni previste dalla legge.

​

7. Modalità del trattamento e sistemi utilizzati

Il trattamento viene effettuato con strumenti informatici, telematici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

I dati raccolti tramite il sito e i moduli sono gestiti principalmente attraverso l’infrastruttura e gli strumenti messi a disposizione da Wix, compresi, ove utilizzati, hosting, moduli, sistemi di gestione dei contatti e archiviazione.

Le comunicazioni effettuate tramite WhatsApp Business rimangono memorizzate anche nell’applicazione e nell’infrastruttura WhatsApp. I dati relativi alle campagne pubblicitarie sono trattati anche all’interno degli account Meta e Google utilizzati dal Titolare.

L’accesso è limitato al personale, ai collaboratori e ai professionisti che ne abbiano effettiva necessità per le mansioni o i servizi affidati.

I dati non sono venduti né diffusi pubblicamente.

​

8. Processi automatizzati e profilazione

RC di Rosti S.r.l. non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato ai sensi dell’articolo 22 del GDPR.

Previo consenso, le piattaforme Google e Meta possono effettuare attività automatizzate di analisi, abbinamento, segmentazione e profilazione pubblicitaria, utilizzando identificativi online, dati di navigazione, interazioni con gli annunci e informazioni già disponibili presso le piattaforme.

Tali trattamenti possono influire sulla tipologia di pubblicità visualizzata, ma non determinano l’accettazione o il rifiuto di preventivi, contratti o servizi da parte di RC di Rosti S.r.l.

L’utente può impedire tali attività rifiutando o revocando il consenso ai cookie pubblicitari e alla pubblicità personalizzata.

​

9. Cookie e altri strumenti di tracciamento

Il sito utilizza cookie tecnici e altri strumenti strettamente necessari al funzionamento, alla sicurezza, alla gestione delle preferenze e alla fornitura dei servizi richiesti dall’utente. Per questi strumenti non è richiesto il consenso, nei limiti previsti dall’articolo 122 del D.lgs. 196/2003.

Cookie e strumenti destinati ad analisi non strettamente necessarie, misurazione pubblicitaria, remarketing o profilazione vengono utilizzati soltanto dopo l’acquisizione del consenso.

Al primo accesso, tali strumenti devono rimanere disattivati per impostazione predefinita. L’utente deve poter:

• accettare tutti i cookie non tecnici;

• rifiutarli;

• scegliere in maniera analitica le categorie desiderate;

• proseguire la navigazione mantenendo le impostazioni predefinite;

• modificare o revocare successivamente le proprie scelte.

Le preferenze possono essere modificate in qualsiasi momento mediante il comando “Rivedi le scelte sui cookie”, disponibile nel footer del sito.

Informazioni aggiornate sui cookie, sulle relative durate, sui fornitori e sulle categorie utilizzate sono disponibili nella Cookie Policy e nel pannello di gestione delle preferenze.

​

10. Soggetti autorizzati e destinatari dei dati

I dati possono essere trattati o comunicati, nei limiti necessari, a:

• amministratori, dipendenti e collaboratori autorizzati da RC di Rosti S.r.l.;

• liberi professionisti e collaboratori esterni incaricati della gestione del sito, delle campagne pubblicitarie, della comunicazione o del marketing;

• fornitori di servizi informatici, manutenzione, sicurezza e assistenza;

• Wix.com Ltd e relativi subfornitori, per hosting, moduli, gestione dei contatti e archiviazione;

• Google Ireland Limited e società del gruppo Google, per Analytics, Google Signals, Google Ads, conversioni, remarketing, Customer Match, Tag Manager e servizi collegati;

• Meta Platforms Ireland Limited e società del gruppo Meta, per Facebook, Instagram, Meta Pixel, moduli pubblicitari e pubblici personalizzati;

• WhatsApp Ireland Limited e società collegate, per le comunicazioni tramite WhatsApp Business;

• fornitori di posta elettronica, telefonia e strumenti di comunicazione;

• consulenti amministrativi, fiscali, legali o tecnici;

• autorità pubbliche, forze dell’ordine, organi giudiziari o altri soggetti ai quali la comunicazione sia obbligatoria per legge.

I fornitori che trattano dati per conto del Titolare sono nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR, quando richiesto. Alcuni fornitori possono operare come titolari autonomi o, in relazione a specifiche operazioni, secondo differenti ruoli stabiliti dalla normativa e dai rispettivi accordi.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.

​

11. Gestione esterna delle campagne pubblicitarie

Le campagne pubblicitarie possono essere gestite direttamente da RC di Rosti S.r.l. oppure con l’assistenza di liberi professionisti, consulenti o fornitori esterni.

Tali soggetti possono accedere esclusivamente ai dati e agli account necessari per svolgere l’incarico ricevuto e sono tenuti alla riservatezza e al rispetto delle istruzioni del Titolare. Quando ne ricorrono le condizioni, sono nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

Il loro nominativo può cambiare nel tempo. L’elenco aggiornato dei soggetti incaricati può essere richiesto al Titolare.

​

12. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

Alcuni fornitori utilizzati dal Titolare possono trattare dati in Paesi situati al di fuori dello Spazio Economico Europeo.

Wix.com Ltd può trattare inizialmente i dati degli utenti del sito in Israele, Paese destinatario di una decisione di adeguatezza della Commissione europea, e può utilizzare infrastrutture e subfornitori situati anche in altri Paesi.

Google, Meta, WhatsApp e i relativi subfornitori possono trattare dati negli Stati Uniti o in altri Paesi esterni allo Spazio Economico Europeo.

Quando necessario, i trasferimenti vengono effettuati mediante una o più delle seguenti garanzie:

• decisioni di adeguatezza adottate dalla Commissione europea;

• Data Privacy Framework UE-USA, quando applicabile a destinatari certificati;

• clausole contrattuali standard approvate dalla Commissione europea;

• misure supplementari di natura tecnica, contrattuale o organizzativa;

• ulteriori strumenti ammessi dagli articoli 45, 46 e 49 del GDPR.

L’interessato può contattare il Titolare per ricevere maggiori informazioni sui trasferimenti e sulle garanzie applicate.

​

13. Periodi di conservazione

Il Titolare conserva i dati per il tempo necessario alle finalità per le quali sono stati raccolti e applica, in particolare, i seguenti periodi:

Dati tecnici e di sicurezza

I log direttamente accessibili al Titolare sono conservati, di regola, per un massimo di 30 giorni, salvo che sia necessario conservarli più a lungo per indagini su incidenti, prevenzione di abusi, richieste delle autorità o tutela giudiziaria.

I fornitori dell’infrastruttura possono conservare propri log tecnici per i periodi indicati nelle rispettive informative e condizioni di servizio.

​

Richieste di informazioni e ricontatto

I dati relativi a richieste che non danno origine a un contratto sono conservati fino a 24 mesi dall’ultimo contatto sostanziale o dalla chiusura della richiesta.

Le richieste nelle quali l’utente dichiara di non voler essere ricontattato sono cancellate entro 90 giorni dalla ricezione, salvo che la conservazione sia necessaria per gestire una richiesta eseguibile senza contatto, adempiere a un obbligo di legge o tutelare un diritto.

​

Preventivi, progetti, fotografie e planimetrie

I preventivi non accettati, i progetti preliminari, le fotografie, le planimetrie e la relativa documentazione sono conservati fino a 24 mesi dall’ultimo contatto sostanziale o dalla chiusura del preventivo.

Se il preventivo viene accettato, la documentazione necessaria diventa parte del rapporto contrattuale e viene conservata secondo i termini applicabili al contratto.

​

Dati contrattuali, amministrativi e fiscali

I dati relativi a clienti, contratti, ordini, fatture e prestazioni vengono conservati per almeno 10 anni dalla conclusione del rapporto o dall’ultima registrazione contabile, fatti salvi termini più lunghi richiesti dalla legge o necessari per controversie e tutela dei diritti.

​

E-mail e conversazioni WhatsApp

Le comunicazioni precontrattuali che non danno origine a un contratto sono conservate fino a 24 mesi dall’ultimo contatto sostanziale.

Le comunicazioni relative a un contratto, un ordine, un’assistenza, una garanzia o una contestazione possono essere conservate insieme alla relativa documentazione per il periodo necessario e, quando rilevanti, fino a 10 anni.

​

Marketing e newsletter

I dati utilizzati per comunicazioni promozionali sono conservati fino alla revoca del consenso e, in ogni caso, per un massimo di 24 mesi dalla raccolta o dall’eventuale rinnovo documentato del consenso.

L’apertura di un’e-mail, la visualizzazione di un messaggio o un semplice clic non determinano automaticamente il rinnovo del consenso.

​

Pubblici personalizzati e Customer Match

Le liste caricate su Meta o Google vengono utilizzate per la durata necessaria alla campagna e sono cancellate o aggiornate entro un massimo di 180 giorni.

In caso di revoca, i dati dell’interessato sono rimossi dalle liste attive e dai pubblici personalizzati alla prima sincronizzazione utile e comunque, per quanto nella disponibilità del Titolare, entro 30 giorni.

​

Google Analytics 4 e Google Signals

I dati a livello di utente ed evento sono conservati per un massimo di 14 mesi, a condizione che la proprietà Google Analytics sia configurata coerentemente con tale periodo.

Google Signals segue le impostazioni di conservazione applicabili, nei limiti tecnici indicati da Google. I report statistici aggregati e privi di identificativi direttamente utilizzabili possono essere conservati più a lungo.

​

Cookie

La durata dei singoli cookie e strumenti di tracciamento è indicata nella Cookie Policy e nel pannello di gestione delle preferenze.

​

Prova dei consensi e opposizioni

La prova del consenso, della revoca e delle opposizioni può essere conservata, in forma limitata, fino a 10 anni dalla cessazione del relativo trattamento, quando necessario per dimostrare il rispetto della normativa o difendere un diritto.

Il Titolare può conservare i soli dati minimi necessari in una lista di esclusione per evitare di contattare nuovamente chi si è opposto al marketing.

Alla scadenza dei termini, i dati vengono cancellati, anonimizzati o resi non più utilizzabili per le finalità originarie. Eventuali copie residue presenti nei sistemi di backup vengono sovrascritte secondo i cicli tecnici e di sicurezza dei fornitori e non vengono riutilizzate per finalità ordinarie.

​

14. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, ai sensi dell’articolo 32 del GDPR, al fine di proteggere i dati da perdita, distruzione, modifica, divulgazione o accesso non autorizzato.

Le misure comprendono, secondo necessità e possibilità tecniche:

• limitazione degli accessi;

• gestione delle autorizzazioni;

• obblighi di riservatezza;

• protezione degli account;

• aggiornamento e manutenzione degli strumenti utilizzati;

• selezione di fornitori che offrano garanzie adeguate;

• procedure per la gestione e la cancellazione dei dati;

• misure di prevenzione e gestione degli incidenti.

Nessun sistema informatico può essere considerato completamente esente da rischi. Il Titolare verifica periodicamente l’adeguatezza delle misure adottate in relazione alla natura dei dati e all’evoluzione tecnologica.

​

15. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare:

• il diritto di ottenere conferma che sia o meno in corso un trattamento;

• il diritto di accesso ai dati personali e alle informazioni sul trattamento;

• il diritto di rettifica dei dati inesatti;

• il diritto di integrazione dei dati incompleti;

• il diritto alla cancellazione;

• il diritto alla limitazione del trattamento;

• il diritto alla portabilità dei dati;

• il diritto di opposizione al trattamento basato sul legittimo interesse;

• il diritto di non essere sottoposto a decisioni esclusivamente automatizzate nei casi previsti dalla legge;

• il diritto di revocare il consenso in qualsiasi momento;

• il diritto di proporre reclamo a un’autorità di controllo.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

In relazione al marketing, l’interessato ha il diritto di opporsi in qualsiasi momento e senza necessità di fornire una motivazione. Può inoltre chiedere che l’opposizione riguardi solo alcuni canali, mantenendo eventualmente attivi gli altri.

La revoca o l’opposizione possono essere comunicate:

• scrivendo a info@rosticucine.it;

• scrivendo alla PEC info@cert.rosticucine.it;

• utilizzando il collegamento di disiscrizione presente nelle e-mail promozionali;

• rispondendo al messaggio WhatsApp con una chiara richiesta di interruzione;

• utilizzando gli strumenti di gestione delle preferenze eventualmente messi a disposizione.

Per modificare le preferenze relative ai cookie è possibile utilizzare il comando “Rivedi le scelte sui cookie” presente nel footer del sito.

Il Titolare può chiedere informazioni necessarie a verificare l’identità del richiedente e risponde, di regola, entro un mese. In caso di particolare complessità o numero elevato di richieste, il termine può essere prorogato secondo quanto previsto dal GDPR.

​

16. Reclamo al Garante

L’interessato che ritenga che il trattamento dei propri dati violi la normativa può presentare reclamo al:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Sito internet: https://www.garanteprivacy.it/

Resta salvo il diritto di rivolgersi all’autorità giudiziaria competente.

​

17. Minori e categorie particolari di dati

Il sito e i servizi proposti non sono destinati specificamente ai minori. Le richieste di preventivo, progettazione e acquisto dovrebbero essere presentate da persone maggiorenni o da soggetti legalmente autorizzati.

Il Titolare non intende raccogliere consapevolmente dati appartenenti a minori. Qualora venga accertata la raccolta non giustificata di tali dati, saranno adottate le misure necessarie per cancellarli.

L’utente è invitato a non trasmettere dati relativi alla salute, convinzioni religiose, opinioni politiche, appartenenza sindacale, dati genetici, biometrici, vita sessuale o orientamento sessuale, né dati relativi a condanne penali o reati.

Qualora tali informazioni siano accidentalmente contenute nei documenti inviati, saranno cancellate o oscurate quando non necessarie. Un eventuale trattamento avverrà esclusivamente in presenza delle condizioni richieste dagli articoli 9 e 10 del GDPR.

​

18. Collegamenti, social network e servizi esterni

Il sito può contenere collegamenti a Facebook, Instagram, TikTok, YouTube, WhatsApp, Google Maps e altri servizi esterni.

La selezione di un collegamento può comportare il trasferimento dell’utente verso una piattaforma appartenente a un altro titolare del trattamento. Da quel momento i dati sono trattati anche secondo l’informativa della piattaforma utilizzata.

L’eventuale caricamento di contenuti incorporati, mappe o componenti social che comportino tracciamento deve avvenire nel rispetto delle preferenze cookie espresse dall’utente.

​

19. Aggiornamenti dell’informativa

Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative, organizzative, tecniche o relative ai servizi utilizzati.

La versione aggiornata viene pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento.

Quando le modifiche incidono in modo sostanziale sui trattamenti o sui diritti degli interessati, il Titolare fornirà un’informazione adeguata e, quando necessario, richiederà un nuovo consenso.