PRIVACY POLICY

Ultimo aggiornamento: 5 ottobre 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito web Griffe&Chic, nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è:

Daniela Stemberger – Griffe&Chic
P. IVA: 033227220590
E-mail: info@griffeandchic.com
Telefono: +39 339 6505189
Operatività: Regione Lazio

Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile contattare il Titolare all’indirizzo e-mail sopra indicato.

2. Tipologie di dati trattati

Attraverso il sito possono essere trattate le seguenti categorie di dati personali.

Dati forniti attraverso i moduli di contatto

Quando l’utente utilizza il form presente sul sito possono essere raccolti:

• nome;

• cognome;

• indirizzo e-mail;

• numero di telefono;

• eventuali ulteriori informazioni volontariamente inserite dall’utente nel messaggio o nella richiesta.

I dati vengono utilizzati esclusivamente per gestire e rispondere alla richiesta ricevuta e per eventuali attività precontrattuali richieste dall’interessato.

Newsletter

Qualora l’utente scelga di iscriversi alla newsletter, viene trattato l’indirizzo e-mail e, ove richiesti nel relativo modulo, eventuali ulteriori dati identificativi.

L’indirizzo viene utilizzato esclusivamente per l’invio di comunicazioni, aggiornamenti, contenuti editoriali e informazioni relative alle attività di Griffe&Chic.

L’iscrizione è volontaria e può essere revocata in qualsiasi momento.

Dati di navigazione

Durante la normale navigazione possono essere raccolte automaticamente alcune informazioni tecniche, quali:

• indirizzo IP;

• tipo di browser e dispositivo;

• sistema operativo;

• data e ora della visita;

• pagine visitate;

• provenienza della visita;

• informazioni relative all’interazione con il sito.

Alcuni di questi dati vengono raccolti tramite cookie e tecnologie analoghe, secondo quanto descritto nella Cookie Policy.

3. Finalità e base giuridica del trattamento

I dati personali possono essere trattati per le seguenti finalità.

Gestione delle richieste di contatto

I dati forniti attraverso i moduli del sito vengono utilizzati per rispondere alle richieste dell’utente, fornire informazioni e gestire eventuali richieste di collaborazione o presentazione di aziende e professionisti.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b) GDPR.

Invio della newsletter

L’indirizzo e-mail viene utilizzato per l’invio della newsletter esclusivamente qualora l’utente abbia espresso il proprio consenso.

Base giuridica: consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR.

Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità dei trattamenti effettuati precedentemente alla revoca.

Sicurezza e funzionamento del sito

Alcuni dati tecnici possono essere trattati per garantire il corretto funzionamento del sito, prevenire abusi, tentativi di accesso non autorizzati e attività fraudolente.

Base giuridica: legittimo interesse del Titolare alla sicurezza e alla corretta gestione dei propri sistemi informatici, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

Analisi statistica

Previo consenso dell’utente, il sito utilizza Google Analytics per ottenere statistiche aggregate relative alle visite e comprendere come gli utenti utilizzano il sito.

Possono essere raccolte informazioni relative alle pagine visitate, durata della visita, dispositivo utilizzato, provenienza del traffico e interazioni con il sito.

Base giuridica: consenso dell’interessato.

Misurazione pubblicitaria e Meta Pixel

Previo consenso dell’utente, il sito può utilizzare il Meta Pixel, fornito da Meta Platforms Ireland Limited.

Il Pixel consente di misurare le azioni effettuate dagli utenti sul sito, valutare l’efficacia delle campagne pubblicitarie effettuate sulle piattaforme Meta e creare statistiche relative alle conversioni e alle interazioni con le campagne.

Le informazioni possono essere associate da Meta ad altri dati relativi all’utente secondo quanto previsto dalle proprie condizioni e informative privacy.

Base giuridica: consenso dell’interessato.

Il Meta Pixel non viene attivato prima dell’espressione del consenso dell’utente ai cookie di marketing.

4. Modalità del trattamento

I dati vengono trattati mediante strumenti informatici e telematici adottando misure tecniche e organizzative adeguate a garantirne la sicurezza, la riservatezza e l’integrità.

I dati non vengono diffusi né venduti a terzi.

5. Conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nei moduli di contatto è necessario per poter gestire la richiesta dell’utente.

Il mancato conferimento di tali dati può rendere impossibile rispondere alla richiesta.

L’iscrizione alla newsletter e il consenso ai cookie statistici e di marketing sono invece facoltativi.

Il rifiuto del consenso non impedisce la normale consultazione del sito.

6. Destinatari dei dati

I dati personali possono essere trattati, nei limiti strettamente necessari, da soggetti che forniscono servizi tecnici e organizzativi al Titolare, tra cui:

• provider di hosting;

• fornitori di servizi e-mail e newsletter;

• fornitori di servizi informatici;

• soggetti incaricati della manutenzione e gestione del sito;

• Google Ireland Limited, per il servizio Google Analytics;

• Meta Platforms Ireland Limited, per il servizio Meta Pixel;

• consulenti e professionisti, qualora necessario per adempiere obblighi di legge.

Tali soggetti operano, a seconda dei casi, come responsabili del trattamento ai sensi dell’art. 28 GDPR oppure come autonomi titolari del trattamento.

7. Trasferimento dei dati fuori dallo Spazio Economico Europeo

L’utilizzo di servizi forniti da Google e Meta può comportare il trattamento o il trasferimento di dati anche verso Paesi situati al di fuori dello Spazio Economico Europeo.

Gli eventuali trasferimenti vengono effettuati nel rispetto degli artt. 44 e seguenti del GDPR e sulla base degli strumenti di trasferimento previsti dalla normativa applicabile, quali decisioni di adeguatezza, Data Privacy Framework, Clausole Contrattuali Standard o altre garanzie previste dalla legge.

8. Periodo di conservazione

I dati vengono conservati esclusivamente per il periodo necessario al raggiungimento delle finalità per le quali sono stati raccolti.

In particolare:

• richieste tramite form: fino a 24 mesi dalla conclusione della richiesta, salvo necessità di ulteriore conservazione per obblighi di legge o tutela dei diritti del Titolare;

• newsletter: fino alla revoca del consenso o alla richiesta di cancellazione;

• dati relativi al consenso: per il periodo necessario a dimostrare il corretto adempimento degli obblighi previsti dalla normativa;

• dati Analytics: secondo le impostazioni di conservazione configurate nel servizio Google Analytics;

• dati trattati da Meta: secondo le modalità e i periodi stabiliti da Meta nelle proprie informative.

9. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici e, previo consenso, strumenti statistici e di marketing quali Google Analytics e Meta Pixel.

Per maggiori informazioni sulle tecnologie utilizzate, sulle relative finalità e sulle modalità con cui modificare o revocare il consenso, si rimanda alla Cookie Policy del sito.

10. Diritti dell’interessato

Ai sensi degli artt. 15-22 del GDPR, l’interessato può esercitare, quando applicabili, i seguenti diritti:

• ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;

• ottenere l’accesso ai propri dati;

• richiederne la rettifica o l’aggiornamento;

• richiederne la cancellazione;

• richiedere la limitazione del trattamento;

• opporsi al trattamento;

• ricevere i dati in formato strutturato e leggibile da dispositivo automatico, nei casi previsti;

• revocare il consenso precedentemente prestato.

Le richieste possono essere inviate a:

info@griffeandchic.com

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

11. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito istituzionale dell’Autorità.

12. Modifiche alla presente informativa

Il Titolare può modificare o aggiornare la presente Privacy Policy in conseguenza di modifiche normative, tecniche o relative ai servizi utilizzati dal sito.

La versione aggiornata sarà sempre pubblicata su questa pagina con indicazione della data dell’ultimo aggiornamento.