Informativa Privacy.

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) — Ultimo aggiornamento: Aprile 2026

1. Titolare del trattamento

Il Titolare del trattamento è Brandbox S.r.l., nella persona del suo legale rappresentante pro tempore. Per qualsiasi questione relativa al trattamento dei dati personali, l'interessato può rivolgersi al Titolare utilizzando i recapiti sopra indicati.

2. Categorie di dati personali trattati

Il Titolare tratta le seguenti categorie di dati personali, in funzione delle modalità di interazione con il sito:

• Dati di navigazione: indirizzo IP, tipo e versione del browser, sistema operativo, URL di provenienza, pagine visitate, data e ora dell'accesso. Tali dati sono raccolti automaticamente dai sistemi informatici preposti al funzionamento del sito.
• Dati forniti volontariamente dall'utente: nome o ragione sociale, indirizzo email, numero di telefono e qualsiasi altra informazione contenuta nel messaggio inviato tramite il modulo di contatto.
• Dati raccolti tramite cookie: identificatori tecnici e analitici generati durante la navigazione, come descritto nella Cookies Policy.

Il Titolare non raccoglie dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR (dati sulla salute, orientamento sessuale, convinzioni religiose, ecc.), né dati relativi a minori di anni 16.

3. Finalità del trattamento e base giuridica

I dati personali sono trattati per le seguenti finalità:

• Gestione delle richieste di contatto (art. 6, par. 1, lett. b GDPR — esecuzione di misure precontrattuali): rispondere a richieste di preventivo, informazioni o assistenza inoltrate tramite il modulo di contatto o via email.
• Adempimento di obblighi legali e contrattuali (art. 6, par. 1, lett. b e c GDPR): gestione di rapporti commerciali in essere, emissione di documenti fiscali, adempimenti di legge.
• Analisi statistica del traffico e miglioramento del sito (art. 6, par. 1, lett. a GDPR — consenso): utilizzo di Google Analytics 4 per analizzare il comportamento degli utenti in forma aggregata e anonimizzata. Tale trattamento è subordinato all'acquisizione del consenso tramite il banner cookie.
• Comunicazioni commerciali e marketing (art. 6, par. 1, lett. a GDPR — consenso): invio di newsletter, aggiornamenti su servizi o promozioni, esclusivamente previo consenso esplicito e revocabile in qualsiasi momento.
• Prevenzione di frodi e sicurezza informatica (art. 6, par. 1, lett. f GDPR — legittimo interesse): utilizzo del servizio Google reCAPTCHA per la protezione dei moduli da accessi automatizzati abusivi.

4. Destinatari dei dati

I dati personali potranno essere comunicati o resi accessibili — esclusivamente per le finalità sopra indicate e nella misura strettamente necessaria — alle seguenti categorie di soggetti, nominati responsabili del trattamento ove richiesto:

• Provider di servizi di hosting e infrastruttura web (es. Aruba S.p.A.);
• Google LLC, per i servizi Google Analytics 4 e Google reCAPTCHA;
• Consulenti e collaboratori del Titolare che operano nell'ambito dei rapporti professionali, vincolati da obblighi di riservatezza;
• Autorità giudiziarie o di polizia, nei casi previsti dalla legge.

I dati personali non vengono venduti, ceduti o comunicati a soggetti terzi per finalità proprie di questi ultimi.

5. Trasferimenti verso Paesi terzi

Alcuni dei fornitori di servizi sopra indicati (in particolare Google LLC) trattano dati in Paesi al di fuori dello Spazio Economico Europeo (SEE). Tali trasferimenti avvengono nel rispetto delle garanzie previste dagli artt. 44-49 GDPR, in particolare sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o, per i soggetti statunitensi aderenti al Data Privacy Framework (DPF), sulla base di tale accordo.

6. Periodo di conservazione

• Dati di contatto e comunicazioni: conservati per il tempo necessario a gestire la richiesta e, successivamente, per un periodo non superiore a 24 mesi, salvo obblighi di legge o contenzioso in corso.
• Dati di fatturazione e documenti fiscali: conservati per 10 anni ai sensi della normativa fiscale vigente (D.P.R. 633/1972 e D.P.R. 600/1973).
• Dati di navigazione e cookie analitici: conservati per 14 mesi in Google Analytics 4, in linea con le indicazioni del Garante per la protezione dei dati personali.
• Dati trattati previo consenso (marketing): conservati fino alla revoca del consenso da parte dell'interessato.

7. Diritti degli interessati

L'interessato ha il diritto di esercitare, nei confronti del Titolare, i seguenti diritti riconosciuti dal GDPR:

• Diritto di accesso (art. 15): ottenere conferma che sia in corso un trattamento di dati che lo riguardano e riceverne copia;
• Diritto di rettifica (art. 16): ottenere la correzione di dati inesatti o il completamento di dati incompleti;
• Diritto alla cancellazione ("diritto all'oblio") (art. 17): ottenere la cancellazione dei dati, ove sussistano le condizioni previste dal GDPR;
• Diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento in determinate circostanze;
• Diritto alla portabilità dei dati (art. 20): ricevere i dati in formato strutturato e leggibile da dispositivo automatico, ove applicabile;
• Diritto di opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei propri dati, in particolare per finalità di marketing diretto;
• Diritto di revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca.

Le richieste di esercizio dei diritti devono essere inviate a brandboxitalia@gmail.com. Il Titolare risponderà senza ingiustificato ritardo e, in ogni caso, entro 30 giorni dalla ricezione della richiesta, prorogabili di ulteriori 60 giorni in caso di particolare complessità.

8. Diritto di proporre reclamo al Garante

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo all'Autorità di controllo competente. In Italia, l'Autorità di controllo è il Garante per la protezione dei dati personali, raggiungibile all'indirizzo www.garanteprivacy.it.

9. Cookie e tecnologie di tracciamento

Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso, cookie analitici di terze parti (Google Analytics 4). L'informativa dettagliata sull'uso dei cookie è disponibile nella Cookies Policy.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità agli utenti mediante aggiornamento della presente pagina. Si prega pertanto di consultare periodicamente questa pagina, prendendo come riferimento la data di ultima modifica indicata in cima al documento. In caso di modifiche sostanziali, il Titolare potrà notificare gli utenti attraverso i canali di contatto disponibili.