Informativa GDPR

In conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679), forniamo di seguito le informazioni relative al trattamento dei dati personali degli utenti di questo sito web.

Identità e dati di contatto del titolare

Il titolare del trattamento è l'attività commerciale identificata con il marchio Circo Luci, con sede legale in Via Dante Alighieri 47, 20121 Milano, Italia.

Per qualsiasi comunicazione relativa al trattamento dei dati personali, è possibile contattare il titolare via email all'indirizzo [email protected]

Categorie di dati trattati

Il sito raccoglie e tratta le seguenti categorie di dati personali:

• Dati anagrafici e di contatto: nome, cognome, indirizzo email
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orario di accesso, durata della sessione
• Dati comportamentali: interazioni con i contenuti del sito, preferenze espresse, servizi selezionati

Non vengono raccolti dati appartenenti a categorie particolari ai sensi dell'art. 9 del GDPR (dati relativi a salute, convinzioni religiose, orientamento sessuale, opinioni politiche).

Finalità del trattamento e base giuridica

Finalità contrattuali e precontrattuali

I dati vengono trattati per gestire richieste di informazioni, preventivi e consulenze tecniche. La base giuridica è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b del GDPR).

Finalità di marketing diretto

Previo consenso esplicito, i dati possono essere utilizzati per l'invio di comunicazioni commerciali e promozionali relative ai servizi offerti. La base giuridica è il consenso dell'interessato (art. 6, par. 1, lett. a del GDPR).

Finalità di legittimo interesse

I dati di navigazione vengono utilizzati per analisi statistiche aggregate, miglioramento dell'esperienza utente e sicurezza del sito. La base giuridica è il legittimo interesse del titolare (art. 6, par. 1, lett. f del GDPR).

Obblighi di legge

I dati possono essere trattati per adempiere a obblighi fiscali, contabili o richieste di autorità pubbliche. La base giuridica è l'obbligo legale (art. 6, par. 1, lett. c del GDPR).

Modalità di trattamento e sicurezza

Il trattamento dei dati personali viene effettuato mediante strumenti elettronici e cartacei, con logiche strettamente correlate alle finalità indicate. Sono implementate misure di sicurezza tecniche e organizzative per proteggere i dati da:

• Accesso non autorizzato
• Divulgazione accidentale o illecita
• Modifica o distruzione non autorizzata
• Perdita accidentale

Le misure di sicurezza includono cifratura delle comunicazioni (protocollo HTTPS), controllo degli accessi, backup periodici e formazione del personale autorizzato.

Periodo di conservazione

I dati personali vengono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti:

• Dati raccolti per finalità contrattuali: per la durata del rapporto e successivamente per 10 anni, in conformità agli obblighi fiscali e contabili
• Dati raccolti per finalità di marketing: fino alla revoca del consenso o per un periodo massimo di 36 mesi dall'ultimo contatto attivo
• Dati di navigazione: fino a 24 mesi dalla raccolta

Destinatari dei dati

I dati personali possono essere comunicati a:

• Fornitori di servizi tecnici (hosting, manutenzione, assistenza informatica), nominati responsabili del trattamento ai sensi dell'art. 28 del GDPR
• Professionisti e consulenti esterni (commercialisti, avvocati), vincolati da obblighi di riservatezza
• Autorità pubbliche, quando richiesto dalla legge

I dati non vengono trasferiti verso paesi terzi al di fuori dello Spazio Economico Europeo.

Diritti dell'interessato

In conformità agli artt. 15-22 del GDPR, l'interessato ha il diritto di:

• Diritto di accesso (art. 15): ottenere conferma dell'esistenza di dati personali che lo riguardano e ricevere copia degli stessi
• Diritto di rettifica (art. 16): richiedere la correzione di dati inesatti o l'integrazione di dati incompleti
• Diritto alla cancellazione (art. 17): richiedere la cancellazione dei dati personali, nei limiti previsti dalla legge
• Diritto di limitazione (art. 18): richiedere la limitazione del trattamento quando ricorrono specifiche condizioni
• Diritto alla portabilità (art. 20): ricevere i dati forniti in formato strutturato e trasmetterli ad altro titolare
• Diritto di opposizione (art. 21): opporsi al trattamento basato su legittimo interesse o per finalità di marketing diretto
• Diritto di revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Modalità di esercizio dei diritti

Per esercitare i diritti previsti dal GDPR, l'interessato può inviare una richiesta scritta via email a [email protected], specificando:

• Nome, cognome e indirizzo email
• Descrizione della richiesta
• Copia di un documento di identità in corso di validità

Il titolare risponderà entro 30 giorni dalla ricezione della richiesta, fornendo le informazioni richieste o comunicando i motivi di un eventuale rifiuto.

Diritto di proporre reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei propri dati violi il GDPR.

Contatti dell'Autorità Garante italiana:

• Sito web: www.garanteprivacy.it
• Email: [email protected]
• Indirizzo: Piazza Venezia 11, 00187 Roma

Processo decisionale automatizzato

Il sito non utilizza processi decisionali interamente automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano significativamente sulla persona dell'interessato.

Modifiche alla presente informativa

Questa informativa può essere aggiornata periodicamente per riflettere modifiche normative o operative. Gli aggiornamenti verranno pubblicati su questa pagina con indicazione della data di revisione.

Ultimo aggiornamento: 1 luglio 2026