Informativa ai sensi dell’art. 13 del Regolamento UE 2016/679

degli utenti che utilizzano il modulo di acquisto servizi online

Ai sensi del Regolamento (UE) 2016/679 (di seguito “Regolamento”), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il modulo di acquisto servizi online della società Loft SRL.

TITOLARE DEL TRATTAMENTO 

Il Titolare del trattamento dei dati è Loft SRL Via Adua, 3 25015 Desenzano del Garda (BS), telefono 0309102131, indirizzo e-mail: segreteria@gsloft.it

Responsabile della Protezione dei Dati (RPD/DPO)

Il Responsabile della Protezione dei dati (RPD/DPO) è contattabile al seguente indirizzo email: privacy@gsloft.it

1. CHE TIPO DI DATI PERSONALI RACCOGLIAMO

«dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

A seconda dei casi e nei limiti delle finalità di cui al successivo punto, Loft SRL tratta diverse tipologie di dati personali.

In particolare, nell’ambito della navigazione del sito e dell’utilizzo dei servizi offerti, possono essere trattati:

• dati identificativi (es. nome, cognome);
• dati di contatto (es. indirizzo e-mail, numero di telefono);
• dati relativi alla residenza o domicilio (es. indirizzo, città, CAP, provincia, nazione);
• dati necessari per la fatturazione (es. codice fiscale, partita IVA, ragione sociale, indirizzo di fatturazione, codice SDI, PEC);
• dati relativi agli acquisti effettuati e ai servizi richiesti;
• dati relativi al pagamento (quali il metodo di pagamento utilizzato e l’intestatario), fermo restando che i dati completi degli strumenti di pagamento non sono trattati direttamente dal Titolare ma dai relativi provider.

Tali dati vengono raccolti, in particolare, quando l’utente:

• compila i moduli presenti sul sito, inclusi quelli finalizzati all’acquisto di servizi tramite e-commerce;
• richiede informazioni o contatta il Titolare;
• acquista servizi o prodotti offerti tramite il sito.

I dati forniti sono trattati esclusivamente per le finalità connesse alla gestione delle richieste e dei servizi erogati.

Dati di navigazione

I sistemi informatici e le procedure software preposte al corretto funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nella navigazione dei siti web. Queste informazioni non sono raccolte per essere associate a interessati identificati; tuttavia, per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

1. Dati forniti volontariamente dall’interessato

Potremmo trattare dati anagrafici e/o di contatto quali nome, cognome, email e telefono, attraverso l’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto di Loft, nonché la compilazione e l’inoltro dei moduli presenti sul sito, che comportano l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.

1. Cookies (rinvio)

Per maggiori informazioni sui cookies utilizzati dal presente sito web si rinvia ai cookie banner installati, costantemente aggiornati.

2. FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO. PERIODO DI CONSERVAZIONE DEI DATI

I dati personali dell’utente verranno trattati per il perseguimento delle seguenti finalità e con le basi giuridiche di seguito indicate:

1. Navigazione sul sito. Garantire il completo e corretto funzionamento del Sito. La base giuridica è rappresentata dall’art. 6 par. 1 lett. f) del Regolamento UE 2016/679, “trattamento necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi”.

Periodo di conservazione dei dati personali: Fino alla durata della sessione di navigazione. Per navigazione si veda la cookie policy.

1. Esecuzione di obblighi strettamente connessi all’instaurazione e gestione del contratto tra le parti, anche mediante i moduli di acquisto presenti sul sito (e-commerce), per:

• la gestione dell’ordine e della registrazione del cliente;
• la gestione dei pagamenti;
• l’erogazione dei servizi acquistati;
• la gestione delle comunicazioni operative (anche tramite e-mail, telefono o strumenti di messaggistica);
• l’assistenza al cliente e il supporto post-vendita.

La base giuridica è rappresentata dall’art. 6 par. 1 lett. b) del Regolamento UE 2016/679.

1. In adempimento di obblighi di legge connessi a norme civilistiche, fiscali e contabili, anche con riferimento agli acquisti effettuati tramite il sito, inclusa:

• l’emissione della fattura elettronica;
• la trasmissione dei dati al Sistema di Interscambio (SDI);
• la conservazione dei dati contabili.

La base giuridica è rappresentata dall’art. 6, par. 1, lett. c) del Regolamento UE 2016/679.

1. Assistenza al cliente: tramite i nostri uffici forniamo un’assistenza ai clienti, a titolo esemplificativo e non esaustivo: fornire le informazioni sulla prenotazione e /o rispondere alle richieste inviate dall’interessato. La base giuridica è rappresentata dall’art. 6 par. 1 lett. b) del Regolamento UE 2016/679, “il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”.

1. Gestione del rapporto con il cliente e attività successive all’acquisto.

Nell’ambito del rapporto instaurato, i dati personali potranno essere trattati anche per:

• la gestione amministrativa e organizzativa del cliente;
• il miglioramento dei servizi offerti;
• l’analisi interna delle preferenze e delle esigenze dei clienti, in forma aggregata o comunque nel rispetto dei principi di minimizzazione.

Tali trattamenti si fondano sull’esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e, ove applicabile, sul legittimo interesse del Titolare a migliorare i propri servizi (art. 6, par. 1, lett. f) GDPR).

Periodo di conservazione dei dati personali: I dati saranno trattati anche con strumenti elettronici, registrati in apposite banche dati, e trattati strettamente ed esclusivamente nell’ambito del rapporto contrattuale in essere. Essi saranno conservati per il tempo necessario al perseguimento delle finalità sopra esposte e, in ogni caso, per tutta la durata del rapporto contrattuale e ulteriore periodo di 5 anni dal momento della cessazione dell’efficacia del contratto, salvo l’eventuale necessità del Titolare di difendere in giudizio un proprio diritto. I dati di natura contabile, amministrativa e fiscale saranno conservati per 10 anni (il tempo previsto per la prescrizione ordinaria).

1. Accertare, esercitare o difendere un diritto in sede giudiziaria. La base giuridica per tale tipo di trattamento è rappresenta dal legittimo interesse del Titolare come previsto dall’art.6 par. 1 lett. f) del Reg. UE 2016/679, “il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi” a svolgere le necessarie verifiche, offrire riscontri e tutelarsi in caso di contenzioso.

Periodo di conservazione dei dati: per tutta la durata del contenzioso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.

Compilazione di form on line:

1. Richieste di contatto: permetterle di ottenere informazioni sui nostri servizi e percorsi, tramite form di “richiesta informazioni”, oppure se vuole mettersi in contatto con il nostro team, o contattarci anche tramite chat automatizzate (es. whatsapp), noi raccogliamo le informazioni racchiuse nella richiesta, come: indirizzo mail del mittente (necessario per rispondere alle richieste), nome e cognome e numero di telefono.
2. Fissa una chiamata gratuita. I dati inseriti nel form saranno trattati al fine di elaborare e rispondere alla richiesta di contatto da parte del l’interessato, che verrà ricontattato dal nostro staff.

La base giuridica del trattamento è l’art. 6 par. 1 lettera b) del GDPR: “il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”.

Periodo di conservazione dei dati: fino al momento in cui saranno state fornite tutte le informazioni richieste.

Il conferimento dei dati, contrassegnati nel form con (*), per le finalità di cui alla precedente sezione (a, b, c, d, e, f), g), h) è obbligatorio e la mancanza dei dati e/o l’eventuale espresso rifiuto al trattamento comporterà l’impossibilità per il Titolare di dare esecuzione al contratto o alle misure precontrattuali, ovvero di offrirle eventuali chiarimenti richiesti in sede precontrattuale o dare seguito alle Sue richieste.

Finalità commerciali e di marketing

I dati personali dell’Utente potranno altresì essere trattati, previo rilascio del consenso, per le seguenti ulteriori finalità funzionali all’attività del Titolare:

1. Marketing diretto: previo consenso e fino a sua opposizione, ovvero revoca dello stesso, per l’invio di comunicazioni di marketing diretto relative ai prodotti e servizi offerti dalla società, mediante telefonate automatizzate e strumenti automatizzati (come e-mail, SMS, newsletter, piattaforma whatsapp, direct email marketing ecc.), nonché con modalità tradizionali (come posta cartacea e telefonate con operatore) e altri sistemi di comunicazione a distanza. La base giuridica è rappresentata dall’art. 6 par. 1 lett. a) del Regolamento: consenso dell’interessato.
2. Soft spam o marketing indiretto: utilizzeremo l’indirizzo e-mail fornito dall’interessato nel contesto dell’acquisto di un servizio o prodotto per inviare comunicazioni relative a servizi o prodotti analoghi a quelli già acquistati, ai sensi dell’art. 130, comma 4 del D.Lgs. 196/2003.

La base giuridica è rappresentata dall’art. 6 par. 1 lett. f) del Regolamento: legittimo interesse

L’interessato potrà opporsi in qualsiasi momento al trattamento e all’invio di tali comunicazioni utilizzando il link di cancellazione presente in ciascuna e-mail o contattando il Titolare.

Periodo di conservazione dei dati: 24 mesi dalla espressione del consenso salva la revoca esercitabile in qualsiasi momento.

1. Profilazione: previo consenso e fino a sua opposizione, per migliorare la nostra comprensione dei Suoi interessi e preferenze, in modo da poterLe inviare offerte personalizzate e altri servizi che potrebbero corrispondere meglio ai Suoi bisogni e desideri.

La base giuridica è l’art.6 par. 1 lett. a) del Reg. UE 2016/679, il consenso dell’interessato.

Periodo di conservazione dei dati: 12 mesi dalla espressione del consenso salva la revoca esercitabile in qualsiasi momento.

Il conferimento dei dati per le finalità di cui alle precedenti sezioni (h, i, j, k) è facoltativo, con la conseguenza che Lei potrà decidere di non fornire il Suo consenso, ovvero di revocarlo in qualsiasi momento.

3. CANCELLAZIONE DAI SERVIZI

Per non ricevere più la newsletter e/o ulteriori invii di comunicazioni promozionali (punto h, i, j, k) Lei potrà revocare il consenso al trattamento cliccando sull’apposito link, presente in basso all’interno di ogni comunicazione ricevuta.

4. MODALITÀ DEL TRATTAMENTO

I dati saranno trattati con l’ausilio di mezzi elettronici o comunque automatizzati e anche in maniera cartacea, in conformità ai principi di necessità e minimizzazione. Il titolare del trattamento adotta misure tecniche e organizzative adeguate a proteggere i dati trattati. In relazione ai dati personali trattati per le finalità di cui al punto h ed i della presente informativa, il trattamento sarà effettuato mediante software di invio di informazioni commerciali.

5. DESTINATARI DEI DATI PERSONALI

I Dati Personali saranno accessibili, nell’ambito delle rispettive funzioni, ai dipendenti e/o collaboratori del Titolare deputati al perseguimento delle finalità sopra indicate, debitamente autorizzati e istruiti per lo svolgimento delle relative mansioni. Inoltre, i dati potranno essere comunicati a soggetti terzi che svolgono attività in outsourcing necessarie per l’erogazione dei servizi offerti da Loft, in qualità di responsabili del trattamento o di titolari autonomi. Precisamente, potranno essere comunicati a: società e consulenti, in ambito di assistenza e consulenza legale, contabile e fiscale; soggetti che forniscono servizi tecnici per la gestione del sistema informativo e delle reti di comunicazione (ivi compresa la posta elettronica); società che collaborano con il Titolare del trattamento per attività di marketing diretto, invio newsletter; banche ed altre istituzioni finanziarie per la gestione dei pagamenti.

Inoltre, i dati potranno essere comunicati a soggetti terzi che svolgono attività necessarie per l’erogazione dei servizi offerti da Loft, quali:

• provider di servizi di pagamento elettronico, che operano quali titolari autonomi del trattamento;
• piattaforme di gestione dei clienti (CRM) e strumenti di marketing;
• fornitori di servizi tecnologici e infrastrutturali.

L’elenco aggiornato dei Responsabili del trattamento è disponibile presso la sede della società.

I dati potrebbero essere conferiti dalle Autorità competenti che li richiedono ai fini del controllo sul rispetto degli obblighi imposti a Loft dalla normativa applicabile.

6. REDIRECT VERSO SITI ESTERNI

I nostri siti possono utilizzare i c.d. social plug-in. I social plug-in sono speciali strumenti che permettono di incorporare le funzionalità del social network direttamente all’interno del Sito Internet (per es. la funzione “mi piace” di Facebook). Tutti i social plug-in presenti nei Siti Internet sono contrassegnati dal rispettivo logo di proprietà della piattaforma di social network.

Quando si visita una pagina dei Siti Internet e si interagisce con il plug-in (per es. cliccando il pulsante “mi piace”) o si decide di lasciare un commento, le corrispondenti informazioni vengono trasmesse dal browser direttamente alla piattaforma di social network (in questo caso Facebook o Instagram) e da questo memorizzate. Per informazioni sulle finalità, il tipo e le modalità di raccolta, elaborazione, utilizzo e conservazione dei dati personali da parte della piattaforma di social network, nonché per le modalità attraverso cui esercitare i propri diritti, si prega di consultare la privacy policy del singolo social network.

7. TRASFERIMENTO DEI DATI PERSONALI VERSO UN PAESE TERZO

Nessun dato personale dell’interessato verrà trasferito a un paese terzo al di fuori della Unione Europea o ad Organizzazioni Internazionali. Qualora alcuni fornitori di servizi utilizzati dal Titolare siano stabiliti al di fuori dello Spazio Economico Europeo, il trasferimento dei dati personali avverrà nel rispetto degli artt. 44-49 del GDPR, mediante l’adozione di adeguate garanzie, quali Clausole Contrattuali Standard approvate dalla Commissione Europea o decisioni di adeguatezza, ove applicabili.

8. DIRITTI DELL’INTERESSATO

Lei potrà far valere i propri diritti come espressi dagli artt. 15, 16, 17, 18, 19, 20, 21 del Regolamento UE 2016/679, chiedendo in qualunque momento, al Titolare del trattamento, l’accesso ai Suoi dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento e la portabilità dei suoi dati, nel caso. Inoltre, ha il diritto di opporsi o revocare il consenso, in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Per non ricevere più comunicazioni di marketing diretto automatizzato (es. e-mail, sms) sarà sufficiente scrivere in qualsiasi momento una e-mail all’indirizzo privacy@gsloft.it con oggetto “cancellami” o utilizzare i nostri sistemi di cancellazione automatica previsti per le sole e-mail.

Per esercitare i diritti di cui sopra l’interessato potrà rivolgersi al Titolare ai recapiti indicati nella presente informativa oppure inviare una mail: privacy@gsloft.it 

Reclamo

In ogni caso Lei ha sempre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, www.garanteprivacy.it, ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore o adire le opportune sedi giudiziarie.

9. AGGIORNAMENTI

La presente privacy policy può subire modifiche e/o integrazioni a seguito di eventuali successive modifiche e/o integrazioni normative, all’aggiornamento o erogazione di nuovi servizi ovvero ad intervenute innovazioni tecnologiche.

Rev. 1 aprile 2026