AI SENSI DELL’ART.13 e ss Reg. EU. 679/16 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali(di seguito “GDPR”)

La presente Informativa Privacy è destinata a:

• gli utenti di prodotti e servizi Castelli SpA (di seguito “Castelli”),
• visitatori dei siti web www.castelli1938.com (di seguito singolarmente “Sito”, congiuntamente i “Siti”) proprietà Castelli 

e descrive le modalità di trattamento dei dati personali degli utenti che consultano o interagiscono con i Siti.

La nostra Informativa Privacy indica quali dati personali raccogliamo e come li raccogliamo. Spiega per cosa usiamo i Suoi dati personali e come li proteggiamo e li teniamo al sicuro. 

Per dati personali si intende qualsiasi informazione o parte di informazione che potrebbe essere riconducibile direttamente (ad es. il nome) o indirettamente (ad es. un numero identificativo univoco) a Lei.

In questa Informativa privacy, Le spiegheremo: 

1.  chi è il Titolare del Trattamento dei Suoi dati personali;

2. quali dati personali vengono raccolti;

3. le modalità di raccolta dei dati personali;

4. le modalità/le finalità di utilizzo dei dati personali;

5. su quali basi utilizziamo i dati personali;

6. per quanto tempo conserviamo i dati personali;

7. con chi condividiamo i dati personali;

8. i paesi verso cui trasferiamo i dati personali;

9. le misure di protezione dei dati personali;

10. i diritti in materia di dati personali.

1. Chi è il Titolare del Trattamento dei Suoi dati personali?

Castelli SpA con sede legale in via Dante Alighieri n,12 – 24060 San Paolo D’Argon (BG) è Titolare del Trattamento dei dati personali che potrà contattare all’indirizzo e-mail: privacy@castelli1938.com.

Responsabile della Protezione dei dati ai sensi dell’art. 37 del GDPR è l’avv. Giampiero Zingari che potrà contattare all’indirizzo e-mail dpo@castelli1938.com

1. Quali dati personali raccogliamo?

I dati personali che raccogliamo e trattiamo possono includere:

• Informazioni di base: nome, cognome, sesso, età o data di nascita;
• Informazioni di contatto: informazioni che ci consentono di contattarLa come ad esempio l’e-mail personale o aziendale, numero di telefono, l’indirizzo postale, indirizzo fisico; ragione sociale; Partita IVA; Codice Fiscale; nazione; CAP;
• Informazioni tecniche e sulle attività di rete: informazioni sul Suo dispositivo e sull’utilizzo dei nostri Siti, applicazioni e sistemi, compresi l’indirizzo IP, il numero del dispositivo, il modello e la versione hardware, informazioni sulla rete mobile, il sistema operativo e altri identificatori online, il tipo di browser, la cronologia della navigazione, la cronologia delle ricerche, l’ora di accesso, le pagine visualizzate, gli URL visitati, i moduli inviati e la posizione fisica;
• Utilizzo del prodotto: i dati relativi all’utilizzo dei nostri prodotti (incluse le recensioni), la cronologia degli acquisti e le preferenze, le Sue interazioni con noi, il Suo metodo preferito di comunicazione con noi e i servizi che può utilizzare;
• Materiale visivo: le Sue foto, immagini.

Può scegliere di non fornirci i dati personali quando glielo chiediamo. Se decide di non fornirci i Suoi dati personali, ciò potrebbe limitare il nostro rapporto con Lei. Ad esempio, potremmo non essere in grado di fornirLe i servizi richiesti.

1. In che modo otteniamo i dati personali?

Direttamente da Lei quando:

• Crea un account e un profilo su uno dei Siti web;
• Si registra per acquistare i prodotti e/o utilizzare i servizi;
• Utilizza la firma della Sua azienda o un altro servizio di autenticazione di terze parti (ad esempio Microsoft, pagina di accesso di Google) per ottenere l’accesso ai nostri sistemi;
• Comunica ed invia la propria e-mail per ricevere materiale promozionale;
• Contatta l’assistenza o lascia una recensione.

1. In che modo/per quali finalità utilizziamo i Suoi dati personali?

Usiamo i Suoi dati personali per gli scopi descritti di seguito nella presente Informativa Privacy o per gli scopi ragionevolmente compatibili con quelli descritti.

Per gestire il nostro rapporto con Lei. Useremo i Suoi dati personali per:

• Gestire e finalizzare l’acquisto da Lei richiesto e i servizi correlati richiesti in connessione all’acquisto (ad es. trasporto dei prodotti acquistati, eventuale gestione resi);
• FornirLe i nostri prodotti e servizi;
• Effettuare adempimenti derivanti da obblighi di legge e contabili;
• Gestire il Suo account sui nostri Siti web;
• IdentificarLa e autenticare i Suoi diritti di accesso ai nostri Siti web;
• Previo Suo consenso esplicito, conferito spuntando l’apposita casella dopo attenta lettura della presente Informativa Privacy, compiere attività di natura commerciale e di promozione quale l’invio di: newsletter, informazioni e materiale promozionale sui prodotti, speciali iniziative e/o promozioni a mezzo posta tradizionale, e-mail;
• InvitarLa a lasciare una recensione, partecipare a ricerche, sondaggi o a eventi;
• Personalizzare la Sua esperienza quando interagisce con Castelli;
• Eseguire analisi, ricerche di mercato e segmentazione per capire le Sue preferenze, migliorare i nostri prodotti e servizi e le nostre comunicazioni.

Useremo i Suoi dati personali altresì per:

• Per rispondere alle richieste delle autorità pubbliche competenti: per difesa di un diritto di Castelli innanzi ad un’autorità giudiziaria o in altra sede;
• Per informarLa sulle modifiche ai nostri termini, condizioni;
• Per investigare e agire contro i comportamenti illegali o dannosi degli utenti.

1. Su quali basi legali utilizziamo i Suoi dati personali?

Utilizziamo i Suoi dati personali fondando il trattamento su una o più di queste basi legali:

• Esecuzione di obblighi contrattuali di correlate misure precontrattuali per la corretta gestione del Suo acquisto;
• Necessità di adempiere ad un obbligo di legge;

Solitamente abbiamo bisogno del Suo consenso nelle seguenti circostanze:

• Inserimento di cookie sul Suo dispositivo per scoprire come utilizza i nostri siti web, in modo da poter personalizzare ciò che vede, adattando i contenuti e le notifiche alle cose che Le interessano; il rifiuto a fornire informazioni necessarie ai fini della navigazione potrebbe rendere impossibile lo svolgimento di attività strettamente connesse con la navigazione stessa. I dati di navigazione vengono raccolti mediante l’utilizzo di cookie. Per conoscere meglio il funzionamento dei cookie, il modo di attivarli e disattivarli, consultate le cookie policy https://www.castelli1938.com/It/cookie-policy;
• per l’elaborazione del Suo profilo commerciale, tramite rilevazione ed elaborazione delle Sue scelte e abitudini di acquisto sul Sito, al fine sia di monitorare il grado di soddisfazione della clientela per assicurare un miglior soddisfacimento delle esigenze della stessa, sia di inviarvi materiale pubblicitario, relativo a prodotti e/o servizi di Castelli, di Suo specifico interesse, a mezzo di sistemi automatizzati, quali e-mail (finalità di profilazione);
• Prima di inviarLe alcune comunicazioni commerciali per via telematica; 
• In qualsiasi altra situazione in cui il trattamento dei dati personali sia basato sul Suo consenso. 

Può revocare il Suo consenso in qualsiasi momento.

1. Per quanto tempo conserviamo i dati personali?

Per finalità di marketing e di profilazione, conserveremo i Suoi dati fino alla eventuale revoca del consenso. I dati personali da Lei eventualmente conferiti per finalità di marketing, verranno conservati per un tempo massimo di 24 mesi, profilazione verranno conservati per un tempo massimo di 12 mesi a partire dalla data dell’ultimo Suo acquisto sul Sito e/o dalla Sua ultima interazione, di cui si abbia evidenza, con l’e-mail inviata per finalità di marketing o di profilazione (es. click e apertura), salvo precedente revoca del consenso. Conserveremo i dati personali per i 10 (dieci) anni dopo l’acquisto da Lei richiesto e i servizi correlati, qualora ciò sia necessario per conformarsi ad un obbligo di legge o per difendere un diritto di Castelli di fronte ad un’autorità giudiziaria.

Come previsto dall’articolo 2220 del codice civile, le fatture, così come tutte le scritture contabili in generale, vengono conservate per un periodo minimo di dieci anni dalla data di registrazione, così da poter essere presentate in caso di controllo.

I Suoi dati personali saranno conservati per il solo tempo necessario a garantire la corretta prestazione dei servizi offerti tramite il Sito.

1. Con chi condividiamo i dati personali?

I Suoi dati personali sono accessibili al Responsabile della Protezione dei dati, al relativo personale incaricato del servizio da Lei richiesto e ai Responsabili esterni del trattamento (es. consulenze IT, piattaforma di e-commerce, ecc.). I Suoi dati  potranno essere altresì  comunicati alle seguenti categorie di soggetti:

• Enti pubblici e privati per l’adempimento degli obblighi previsti dalla legge.
• Società esterne per servizi di trasporto dei prodotti da Lei acquistati. In particolare, Castelli comunica i dati personali della clientela che richiede consegna in Italia e all’estero a BRT S.p.A.,  società nominata quale Responsabile esterno del trattamento, per l’esecuzione delle attività di logistica finalizzate alla spedizione e all’eventuale restituzione dei prodotti acquistati. Il soggetto cui i dati sono comunicati si impegna a usarli solo per le finalità di trattamento sopra indicate, a mantenerli confidenziali e sicuri e ad agire nel rispetto della normativa privacy applicabile.
• Società terze incaricate di fornirci supporti nell’area pubblicità, marketing e pubbliche relazioni, nel caso in cui abbia conferito il consenso per tale finalità.
• Società terze fornitrici del sistema di pagamento on-line. In particolare, Castelli utilizza sistemi di pagamento di terze parti per assisterla nell’elaborazione sicura delle informazioni di pagamento personali. L’uso dei dati personali da parte di tali processori di terze parti è regolato dalle rispettive politiche sulla privacy che possono contenere o meno protezioni sulla privacy protettive come questa Informativa Privacy. I pagamenti vengono attualmente elaborati e gestiti utilizzando la terza parte fornitrice selezionata al momento del pagamento Stripe. Si prega di fare riferimento alla politica sulla privacy del processore di pagamento selezionato per ulteriori informazioni. Per accedere alla politica sulla privacy di Stripe, clicca qui .

Segnaliamo la possibile condivisione dei dati a Società terze in caso di fusioni, acquisizioni, cessione di azienda o ramo di azienda o altre operazioni straordinarie; professionisti, collaboratori autonomi, anche in forma associata e partner commerciali (cioè terzi che forniscono servizi di natura commerciale, professionale e tecnica per la gestione del Sito e il perseguimento delle finalità sopra specificate). 

1. Trasferimento dei dati personali

Non è previsto il trasferimento al di fuori dell’Unione Europea dei dati raccolti.

Per proteggere le informazioni dei soggetti interessati il Titolare del trattamento implementa e utilizza misure organizzative e tecniche appropriate per proteggere i dati da perdita, uso non corretto, accesso non autorizzato, divulgazione, danno accidentale o distruzione.

1. Quali sono i diritti dei soggetti interessati?

È riconosciuta la possibilità di esercitare i diritti di cui agli articoli 12 e seguenti del GDPR. Lei ha:

 – il diritto di accedere ai dati personali presenti negli archivi cartacei e/o elettronici di Castelli;

– il diritto di chiederne la rettifica, l’aggiornamento e la cancellazione, se incompleti o erronei, nonché di opporsi al loro trattamento per motivi legittimi e specifici;

– il diritto di ottenere la rettifica dei dati personali inesatti senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;

– il diritto di ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo se sussiste uno dei motivi di cui all’art. 17, comma 1 del GDPR;

– il diritto di ottenere la limitazione del trattamento quando ricorre una delle ipotesi di cui all’art. 18, comma 1 del GDPR;

– il diritto alla portabilità del dato nei limiti e nei modi previsti dall’art. 20 del GDPR e dalle Linee guida in materia di portabilità del dato;

– il diritto di proporre reclami all’Autorità competente.

Le relative istanze devono essere portate all’attenzione del Titolare del trattamento, tramite una mail a:

privacy@castelli1938.com

Data di pubblicazione sul Sito e di entrata in vigore: 26-03-2025