Informativa GDPR

Ultimo aggiornamento: 23 luglio 2026

1. Premessa

In conformità al Regolamento UE 2016/679 (General Data Protection Regulation - GDPR), la presente informativa descrive le modalità di gestione del sito sbarbsonet.autos in riferimento al trattamento dei dati personali degli utenti.

2. Titolare del trattamento

Titolare del trattamento: Sbarb Decor
Sede: Via Roma 45, 20121 Milano, Italia
Email: [email protected]

3. Tipologie di dati trattati

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP, gli URI delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

3.2 Dati forniti volontariamente dall'utente

L'invio facoltativo, esplicito e volontario di dati personali attraverso i moduli di contatto presenti sul sito comporta la successiva acquisizione dei dati dell'utente necessari per rispondere alle richieste.

4. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

  • Gestione delle richieste di informazioni e preventivi
  • Erogazione dei servizi richiesti
  • Adempimento di obblighi previsti da leggi, regolamenti e normativa comunitaria
  • Gestione e manutenzione del sito web
  • Analisi statistiche in forma aggregata e anonima

5. Base giuridica del trattamento

Il trattamento dei dati personali è lecito quando:

  • L'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità
  • Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso
  • Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento
  • Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento

6. Modalità del trattamento

Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all'art. 4 del GDPR e precisamente: raccolta, registrazione, organizzazione, strutturazione, conservazione, elaborazione, utilizzo, consultazione, comunicazione, raffronto o interconnessione, limitazione, cancellazione o distruzione.

I dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.

Il Titolare tratta i dati personali per il tempo necessario per adempiere alle finalità sopra indicate e comunque per non oltre 10 anni dalla cessazione del rapporto per le finalità di gestione amministrativa e contabile.

7. Sicurezza dei dati

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, incluse:

  • Pseudonimizzazione e cifratura dei dati personali
  • Capacità di assicurare su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi
  • Capacità di ripristinare tempestivamente la disponibilità e l'accesso dei dati in caso di incidente fisico o tecnico
  • Procedure per testare, verificare e valutare regolarmente l'efficacia delle misure di sicurezza

8. Comunicazione dei dati

I dati personali possono essere comunicati a:

  • Società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare
  • Autorità giudiziarie o amministrative, per l'adempimento di obblighi di legge
  • Istituti bancari e società di gestione dei pagamenti per l'espletamento di transazioni economiche

I dati personali non sono soggetti a diffusione.

9. Trasferimento dei dati verso paesi terzi

I dati personali non sono trasferiti verso paesi terzi extra UE.

10. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha il diritto di:

  • Accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali e ottenere l'accesso ai dati
  • Rettifica: ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti
  • Cancellazione: ottenere la cancellazione dei dati personali al verificarsi di una delle condizioni indicate nell'art. 17 del GDPR
  • Limitazione: ottenere la limitazione del trattamento quando ricorre una delle ipotesi di cui all'art. 18 del GDPR
  • Portabilità: ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli ad un altro titolare del trattamento
  • Opposizione: opporsi in qualsiasi momento al trattamento dei propri dati personali
  • Revoca del consenso: revocare il consenso in qualsiasi momento senza pregiudicare la licità del trattamento basata sul consenso prestato prima della revoca
  • Reclamo: proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali

11. Esercizio dei diritti

L'interessato può esercitare i propri diritti inviando una richiesta al Titolare del trattamento:

12. Reclamo all'Autorità Garante

Gli interessati hanno il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali, con sede in Piazza di Monte Citorio n. 121, 00186 Roma, o tramite il sito web www.garanteprivacy.it

13. Modifiche alla presente informativa

La presente informativa può essere soggetta a modifiche. Si consiglia di verificare periodicamente questa pagina per prendere visione delle eventuali modifiche. Le modifiche entrano in vigore nel momento in cui vengono pubblicate su questa pagina.