Informativa sulla Privacy

https://www.andreatesta.it/ — In vigore dal 18/07/2025

1. Titolare del Trattamento

2. Responsabile della Protezione dei Dati (DPO)

Non è stato designato un Responsabile della Protezione dei Dati ai sensi dell'art. 37 del GDPR. Per qualsiasi questione relativa al trattamento dei dati personali e all'esercizio dei diritti previsti dal Regolamento, l'interessato può rivolgersi direttamente al Titolare del Trattamento scrivendo a info.sdbsrl@gmail.com.

3. Finalità e Basi Giuridiche del Trattamento

I dati personali dell'utente sono trattati per le seguenti finalità, ciascuna associata alla relativa base giuridica ai sensi dell'art. 6 del Regolamento UE 2016/679:

Finalità	Base giuridica (art. 6 GDPR)
Modulo di contatto sul sito	Misure precontrattuali (art. 6.1.b)
WhatsApp Business	Consenso (art. 6.1.a)
Form di preventivo / richiesta offerta	Misure precontrattuali (art. 6.1.b)
Analisi statistica delle visite	Legittimo interesse (art. 6.1.f)
Pubblicità e remarketing	Consenso (art. 6.1.a)

4. Tipologie di Dati Raccolti

Nell'ambito delle attività descritte nella presente Privacy Policy, il Titolare raccoglie e tratta le seguenti categorie di dati personali:

4.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito https://www.andreatesta.it/ acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. In questa categoria rientrano, a titolo esemplificativo e non esaustivo: gli indirizzi IP, il tipo e la versione del browser utilizzato, il sistema operativo, gli URL delle pagine visitate, la data e l'ora della visita (timestamp), i parametri relativi al dispositivo utilizzato e ulteriori dati tecnici di connessione. Tali informazioni, pur non essendo raccolte per essere associate a interessati identificati, potrebbero — per loro stessa natura — consentire l'identificazione degli utenti attraverso elaborazioni e associazioni con dati detenuti da terzi. I dati di navigazione vengono conservati per il tempo strettamente necessario alla gestione tecnica del sito e, in ogni caso, cancellati o anonimizzati entro 14 mesi dalla raccolta, salvo diversa necessità connessa all'accertamento di reati informatici.

4.2 Dati anagrafici e di contatto

Il Titolare raccoglie dati identificativi e di contatto quali: nome, cognome, indirizzo e-mail, numero di telefono e, ove fornito volontariamente dall'interessato, indirizzo postale. Tali dati sono conferiti direttamente dall'utente al momento della compilazione dei moduli presenti sul sito o attraverso comunicazioni dirette (ad esempio via WhatsApp). Il mancato conferimento dei dati contrassegnati come obbligatori può rendere impossibile l'erogazione del servizio richiesto. I dati anagrafici e di contatto sono conservati per il periodo indicato in relazione a ciascun canale di raccolta (sezione 5) e, successivamente, per il periodo previsto dalla normativa applicabile in materia di prescrizione dei diritti.

4.3 Metadati tecnici

Il Titolare raccoglie metadati tecnici generati automaticamente durante l'interazione dell'utente con il sito web. Rientrano in questa categoria: file di log del server, identificatori univoci del dispositivo (ad esempio device ID), fingerprint del browser, informazioni sul fuso orario, impostazioni linguistiche, risoluzioni dello schermo e altri parametri tecnici utili a garantire la sicurezza, la compatibilità e il corretto funzionamento del servizio. I metadati tecnici sono conservati per un periodo massimo di 12 mesi dalla raccolta, salvo necessità di conservazione prolungata per finalità di sicurezza informatica o accertamento di illeciti.

5. Canali di Raccolta dei Dati

I dati personali degli interessati sono raccolti dal Titolare attraverso i seguenti canali, ciascuno caratterizzato da specifica base giuridica, finalità e periodo di conservazione:

5.1 Modulo di contatto sul sito

• Base giuridica: Misure precontrattuali (art. 6, par. 1, lett. b) del GDPR) — il trattamento è necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato.
• Finalità: Rispondere alle richieste di informazioni inviate dall'utente tramite il modulo di contatto presente sul sito web.
• Periodo di conservazione: I dati raccolti attraverso questo canale sono conservati per 2 anni dall'ultima interazione con l'interessato, decorsi i quali vengono cancellati in via definitiva, salvo che sussista un diverso obbligo legale di conservazione o la necessità di tutelare un diritto del Titolare in sede giudiziaria.

5.2 WhatsApp Business

• Base giuridica: Consenso dell'interessato (art. 6, par. 1, lett. a) del GDPR) — l'interessato ha prestato il proprio consenso al trattamento dei dati personali per la finalità indicata. Il consenso può essere revocato in qualsiasi momento senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
• Finalità: Comunicazione diretta con il cliente tramite la piattaforma WhatsApp Business per fornire assistenza, informazioni e supporto.
• Periodo di conservazione: I dati raccolti attraverso questo canale sono conservati per 2 anni dall'ultima interazione con l'interessato. Le conversazioni e i dati ivi contenuti vengono successivamente cancellati, salvo che sussista un diverso obbligo legale di conservazione o la necessità di tutelare un diritto del Titolare in sede giudiziaria.

Nota: Si precisa che WhatsApp Business è un servizio fornito da WhatsApp Ireland Limited (società del gruppo Meta Platforms, Inc.). L'utilizzo di tale piattaforma comporta il trattamento dei dati da parte di WhatsApp in qualità di titolare autonomo, secondo i termini e le condizioni della propria informativa sulla privacy, consultabile all'indirizzo https://www.whatsapp.com/legal/privacy-policy. Il Titolare invita gli interessati a prenderne visione.

5.3 Form di preventivo / richiesta offerta

• Base giuridica: Misure precontrattuali (art. 6, par. 1, lett. b) del GDPR) — il trattamento è necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato.
• Finalità: Preparazione e invio preventivi personalizzati in risposta alla specifica richiesta dell'utente.
• Periodo di conservazione: I dati raccolti attraverso questo canale sono conservati per 3 anni dalla data di invio della richiesta di preventivo, decorsi i quali vengono cancellati in via definitiva, salvo che il preventivo si sia tradotto in un rapporto contrattuale (nel qual caso si applicheranno i termini di conservazione previsti per i dati contrattuali) o che sussista un diverso obbligo legale di conservazione.

6. Modalità di Trattamento e Periodi di Conservazione

6.1 Modalità di trattamento

Il trattamento dei dati personali è effettuato dal Titolare mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate nella presente Privacy Policy e, in ogni caso, in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi, in conformità a quanto previsto dall'art. 32 del GDPR.

In particolare, il Titolare adotta le seguenti misure tecniche e organizzative:

• Utilizzo di protocolli di trasmissione sicuri (HTTPS/TLS) per la comunicazione tra il browser dell'utente e il server del sito;
• Accesso ai dati limitato al solo personale autorizzato, debitamente istruito ai sensi dell'art. 29 del GDPR e vincolato alla riservatezza;
• Adozione di sistemi di autenticazione per l'accesso ai sistemi informatici;
• Procedure periodiche di backup e disaster recovery per prevenire la perdita accidentale dei dati;
• Aggiornamento regolare dei software e dei sistemi di sicurezza;
• Revisione periodica delle policy di accesso e dei permessi assegnati.

6.2 Periodi di conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, come specificato per ciascun canale di raccolta nella sezione 5 della presente informativa. Di seguito un riepilogo dei periodi di conservazione applicati:

• Dati raccolti tramite modulo di contatto: 2 anni dall'ultima interazione;
• Dati raccolti tramite WhatsApp Business: 2 anni dall'ultima interazione;
• Dati raccolti tramite form di preventivo: 3 anni dalla richiesta;
• Dati di navigazione: massimo 14 mesi dalla raccolta;
• Metadati tecnici: massimo 12 mesi dalla raccolta.

Al termine dei periodi di conservazione indicati, i dati saranno cancellati in modo sicuro o irreversibilmente anonimizzati. Il Titolare potrà conservare i dati personali per un periodo ulteriore qualora ciò sia necessario per:

• l'adempimento di obblighi di legge o regolamentari (ad esempio, obblighi fiscali e contabili che impongono la conservazione dei documenti per 10 anni ai sensi dell'art. 2220 c.c.);
• l'accertamento, l'esercizio o la difesa di un diritto del Titolare in sede giudiziaria;
• la gestione di contenziosi in corso.

7. Destinatari e Responsabili Esterni del Trattamento

I dati personali raccolti dal Titolare possono essere comunicati a soggetti terzi che, in qualità di responsabili del trattamento ai sensi dell'art. 28 del GDPR, trattano i dati per conto del Titolare sulla base di specifiche istruzioni documentate e con adeguate garanzie di sicurezza. I dati possono altresì essere comunicati a soggetti che agiscono in qualità di titolari autonomi del trattamento, nei limiti strettamente pertinenti e necessari alle finalità indicate.

Di seguito l'elenco dei principali destinatari e responsabili esterni:

7.1 Google Analytics (Google LLC)

Fornitore: Google LLC, con sede a 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (operante nell'UE tramite Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda).

Finalità: Servizio di analisi statistica del traffico web (Analytics). Google Analytics utilizza cookie e tecnologie di tracciamento per raccogliere e analizzare dati relativi all'utilizzo del sito web, generando report statistici sulle attività degli utenti. I dati raccolti includono: numero di visitatori, pagine visitate, durata delle sessioni, sorgenti di traffico, dati demografici aggregati e interessi.

Dati trattati: Dati di navigazione, metadati tecnici, identificatori online (cookie, ID client).

Trasferimento dati extra-UE: Google LLC ha sede negli Stati Uniti d'America. Il trasferimento dei dati verso gli USA avviene sulla base della decisione di adeguatezza della Commissione Europea relativa al EU-U.S. Data Privacy Framework (decisione di esecuzione del 10 luglio 2023), in virtù della quale Google LLC è un'organizzazione certificata. Il Titolare ha inoltre attivato la funzione di anonimizzazione dell'indirizzo IP (IP anonymization), che tronca l'indirizzo IP dell'utente all'interno degli Stati membri dell'Unione Europea prima della trasmissione ai server di Google.

Privacy Policy del fornitore: https://policies.google.com/privacy

Opt-out: L'utente può disattivare Google Analytics installando il componente aggiuntivo del browser disponibile all'indirizzo: https://tools.google.com/dlpage/gaoptout

7.2 Google Ads e servizi pubblicitari (Google LLC)

Fornitore: Google LLC, con sede a 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (operante nell'UE tramite Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda).

Finalità: Servizio di advertising e remarketing. Google Ads consente al Titolare di pubblicare annunci pubblicitari sulla rete di ricerca Google, sulla rete display e su piattaforme partner. Attraverso il monitoraggio delle conversioni e le funzionalità di remarketing, Google Ads può raccogliere e trattare dati relativi alle interazioni degli utenti con gli annunci e con il sito web al fine di misurare l'efficacia delle campagne pubblicitarie e mostrare annunci personalizzati.

Dati trattati: Dati di navigazione, metadati tecnici, cookie pubblicitari, identificatori online, dati relativi alle interazioni con gli annunci.

Trasferimento dati extra-UE: Il trasferimento dei dati verso gli Stati Uniti d'America avviene sulla base della decisione di adeguatezza della Commissione Europea relativa al EU-U.S. Data Privacy Framework (decisione di esecuzione del 10 luglio 2023), in virtù della quale Google LLC è un'organizzazione certificata.

Privacy Policy del fornitore: https://policies.google.com/privacy

Gestione preferenze annunci: L'utente può gestire le proprie preferenze relative agli annunci personalizzati di Google visitando: https://adssettings.google.com/

7.3 Ulteriori categorie di destinatari

Oltre ai fornitori sopra indicati, i dati personali potranno essere comunicati alle seguenti categorie di soggetti:

• Consulenti e professionisti: commercialisti, consulenti del lavoro, avvocati e altri professionisti incaricati dal Titolare, che trattano i dati in qualità di titolari autonomi o responsabili esterni, nei limiti delle rispettive competenze;
• Autorità pubbliche: autorità giudiziarie, amministrative, fiscali o di vigilanza, qualora ciò sia richiesto dalla legge o da un provvedimento delle medesime autorità;
• Soggetti autorizzati al trattamento: persone fisiche autorizzate dal Titolare al trattamento dei dati personali ai sensi dell'art. 29 del GDPR e dell'art. 2-quaterdecies del D.Lgs. 196/2003, che operano sotto la diretta autorità del Titolare e sono vincolate alla riservatezza.

Il Titolare si impegna a verificare che tutti i responsabili esterni del trattamento offrano garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate, conformemente a quanto previsto dall'art. 28 del GDPR. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta dell'interessato, contattando il Titolare ai recapiti indicati nella sezione 1 della presente informativa.

8. Trasferimenti Internazionali dei Dati

Alcuni dei servizi di terze parti utilizzati dal sito https://www.andreatesta.it/ comportano il trasferimento dei Suoi dati personali verso Paesi situati al di fuori dell'Unione Europea e dello Spazio Economico Europeo (UE/SEE), in particolare verso gli Stati Uniti d'America. Di seguito sono indicati i servizi coinvolti e le relative garanzie adottate:

• Google Analytics (Google LLC, USA) — I dati di navigazione e le informazioni raccolte tramite cookie analitici vengono trasferiti verso i server di Google situati negli Stati Uniti. Google LLC aderisce al EU-U.S. Data Privacy Framework (DPF), decisione di adeguatezza della Commissione Europea del 10 luglio 2023 (Decisione di esecuzione (UE) 2023/1795). In aggiunta, il trasferimento è supportato da Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell'art. 46, par. 2, lett. c) del GDPR.
• Google Ads / Google Advertising Products (Google LLC, USA) — I dati relativi alle attività pubblicitarie e di remarketing vengono trasferiti verso i server di Google negli Stati Uniti. Anche in questo caso, Google LLC aderisce al EU-U.S. Data Privacy Framework (DPF) e il trasferimento è ulteriormente garantito da Clausole Contrattuali Standard (SCC) ex art. 46 GDPR.

Il Titolare verifica periodicamente che le garanzie sopra indicate siano effettive e aggiornate. In caso di invalidazione del framework di adeguatezza o di modifiche normative, il Titolare adotterà tempestivamente le misure supplementari necessarie per garantire un livello di protezione sostanzialmente equivalente a quello previsto dal GDPR, inclusa, ove necessario, la sospensione dei trasferimenti.

Per maggiori informazioni sui trasferimenti e sulle garanzie adottate, è possibile contattare il Titolare all'indirizzo indicato nella sezione Contatti della presente informativa.

9. Diritti dell'Interessato

In qualità di interessato, Lei ha il diritto di esercitare in qualsiasi momento i diritti previsti dal Regolamento (UE) 2016/679 (GDPR), di seguito elencati:

• Diritto di accesso (art. 15 GDPR) — Ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, di ottenere l'accesso ai dati personali e una copia degli stessi, unitamente alle informazioni relative alle finalità del trattamento, alle categorie di dati trattati, ai destinatari e al periodo di conservazione previsto.
• Diritto di rettifica (art. 16 GDPR) — Ha il diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano, nonché l'integrazione dei dati personali incompleti.
• Diritto alla cancellazione / diritto all'oblio (art. 17 GDPR) — Ha il diritto di ottenere dal Titolare la cancellazione dei dati personali che La riguardano, senza ingiustificato ritardo, qualora sussista uno dei motivi previsti dal GDPR, tra cui: i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti, Lei revoca il consenso e non sussiste altro fondamento giuridico, oppure i dati sono stati trattati illecitamente.
• Diritto di limitazione del trattamento (art. 18 GDPR) — Ha il diritto di ottenere la limitazione del trattamento quando ricorre una delle condizioni previste dall'art. 18, tra cui: Lei contesta l'esattezza dei dati personali (per il periodo necessario alla verifica), il trattamento è illecito ma Lei si oppone alla cancellazione, oppure Lei ha bisogno dei dati per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
• Diritto alla portabilità dei dati (art. 20 GDPR) — Ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano forniti al Titolare, nonché il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati.
• Diritto di opposizione (art. 21 GDPR) — Ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano basato sul legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR). In caso di opposizione, il Titolare si asterrà dal trattare ulteriormente i dati personali salvo che dimostri l'esistenza di motivi legittimi cogenti prevalenti sui Suoi interessi, diritti e libertà, oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
• Diritto di revoca del consenso (art. 7, par. 3 GDPR) — Qualora il trattamento sia basato sul consenso, Lei ha il diritto di revocare il consenso prestato in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca.
• Diritto di proporre reclamo all'Autorità di controllo (art. 77 GDPR) — Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, Lei ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento dei Suoi dati personali sia effettuato in violazione del GDPR. Il reclamo può essere presentato presso il Garante per la Protezione dei Dati Personali, Piazza Venezia 11 — 00187 Roma, sito web: www.garanteprivacy.it.

Come esercitare i Suoi diritti

Per esercitare uno o più dei diritti sopra elencati, o per ricevere chiarimenti in merito, può inviare una richiesta scritta al Titolare del trattamento al seguente indirizzo email: info.sdbsrl@gmail.com. La richiesta è gratuita e il Titolare fornirà riscontro entro 30 giorni dal ricevimento, salvo proroga di ulteriori 60 giorni in caso di particolare complessità, di cui Lei sarà informato/a tempestivamente.

Al fine di verificare la Sua identità e prevenire accessi non autorizzati, il Titolare potrebbe chiederLe di fornire informazioni aggiuntive necessarie a tal fine.

10. Cookie e Tecnologie di Tracciamento

Il sito https://www.andreatesta.it/ utilizza cookie e tecnologie di tracciamento analoghe per garantire il corretto funzionamento del sito, migliorare l'esperienza di navigazione dell'utente e, previo consenso, per finalità analitiche e pubblicitarie.

Per informazioni dettagliate sui cookie utilizzati, sulle relative finalità, sulla durata e sulle modalità per prestare, rifiutare o revocare il consenso, La invitiamo a consultare la nostra Cookie Policy disponibile al seguente indirizzo: /policy/fa583739-2c4e-493b-ab49-27caf996f4d7/cookie.

Al primo accesso al sito viene presentato un banner informativo (Consent Management Platform) che consente all'utente di accettare, rifiutare o personalizzare le proprie preferenze in merito ai cookie non strettamente necessari. Le preferenze espresse possono essere modificate in qualsiasi momento tramite l'apposito widget di gestione del consenso presente sul sito. I cookie tecnici strettamente necessari al funzionamento del sito non richiedono il consenso dell'utente e non possono essere disattivati.

11. Tutela dei Minori

Il Titolare è consapevole dell'importanza di garantire una protezione rafforzata ai dati personali dei minori, in conformità con l'art. 8 del Regolamento (UE) 2016/679 (GDPR) e con l'art. 2-quinquies del Codice in materia di protezione dei dati personali (d.lgs. 196/2003, come modificato dal d.lgs. 101/2018).

Ai sensi della normativa italiana di attuazione, il trattamento dei dati personali di un minore di età inferiore ai 14 anni basato sul consenso è lecito soltanto se e nella misura in cui tale consenso è prestato o autorizzato dal titolare della responsabilità genitoriale sul minore.

Misure di verifica dell'età

Il sito adotta misure ragionevoli per verificare che l'utente abbia raggiunto l'età minima richiesta dalla legge per prestare autonomamente il consenso al trattamento dei propri dati personali. In particolare:

• Al momento della raccolta di dati personali che richieda il consenso dell'interessato, viene richiesta l'indicazione della data di nascita o la conferma del raggiungimento dell'età minima prevista dalla legge;
• Qualora l'utente dichiari di avere un'età inferiore ai 14 anni, il sistema richiede che il consenso sia prestato o autorizzato da chi esercita la responsabilità genitoriale;
• Il Titolare si riserva il diritto di effettuare ulteriori verifiche, anche a campione, per accertare la veridicità delle dichiarazioni rese dall'utente in merito alla propria età.

Meccanismo di consenso parentale

Nel caso in cui l'utente sia un minore di 14 anni, il Titolare adotta le seguenti procedure:

• Il minore è invitato a fornire l'indirizzo email di un genitore o di chi esercita la responsabilità genitoriale;
• Il Titolare invia una comunicazione al genitore o al tutore per ottenere la conferma del consenso al trattamento dei dati del minore;
• Il trattamento dei dati del minore non avrà luogo fino alla ricezione della conferma del consenso parentale;
• Il genitore o il tutore può revocare il consenso prestato e richiedere la cancellazione dei dati del minore in qualsiasi momento, scrivendo all'indirizzo email: info.sdbsrl@gmail.com.

Qualora il Titolare venga a conoscenza di aver raccolto dati personali di un minore di 14 anni senza il valido consenso del genitore o del tutore, provvederà alla cancellazione di tali dati senza ingiustificato ritardo.

13. Modifiche alla Presente Informativa

La presente informativa può essere aggiornata in qualsiasi momento. In caso di modifiche sostanziali, informeremo gli utenti tramite avviso sul sito o, ove possibile, tramite comunicazione diretta. La data di entrata in vigore dell'informativa è indicata nell'intestazione del documento.

Si consiglia agli utenti di consultare periodicamente la presente pagina per prendere visione di eventuali aggiornamenti. L'utilizzo continuativo del sito e dei servizi offerti dopo la pubblicazione delle modifiche costituisce presa visione della versione aggiornata dell'informativa.

14. Contatti

Per qualsiasi domanda, richiesta di informazioni o esercizio dei diritti previsti dal GDPR in relazione al trattamento dei Suoi dati personali, può contattare:

Titolare del Trattamento

SDB srl
Email: info.sdbsrl@gmail.com

Autorità di Controllo

Qualora ritenga che il trattamento dei Suoi dati personali sia effettuato in violazione del Regolamento (UE) 2016/679, Lei ha il diritto di proporre reclamo all'Autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 — 00187 Roma (IT)
Sito web: www.garanteprivacy.it
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it