Privacy Policy

Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679

Ultimo aggiornamento: 4 agosto 2026

La presente informativa descrive le modalità con cui Il Massaio SRL raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito web www.ilmassaio.it, compilano i moduli presenti sul sito, richiedono informazioni, listini o prodotti oppure contattano la società tramite telefono, WhatsApp o altri canali disponibili.

1. Titolare del trattamento

Il Titolare del trattamento è:

Il Massaio SRL
Via Gasperina, 304
00173 Roma – Italia
Partita IVA: 17790161008
Telefono e WhatsApp: 392 8743750
Sito web: www.ilmassaio.it

Le richieste relative alla protezione dei dati personali possono essere inviate al Titolare tramite i recapiti sopra indicati.

2. Tipologie di dati trattati

Il Titolare può raccogliere e trattare le seguenti categorie di dati personali.

2.1 Dati forniti volontariamente dall’utente

Quando l’utente compila un modulo, richiede il listino, richiede la Box di Benvenuto, domanda informazioni o contatta Il Massaio, possono essere raccolti:

  • nome e cognome del referente;

  • nome o denominazione dell’attività;

  • partita IVA;

  • numero di telefono;

  • contatto WhatsApp;

  • indirizzo e-mail;

  • tipologia di attività;

  • zona o indirizzo dell’attività;

  • prodotti, servizi o categorie di interesse;

  • frequenza indicativa degli acquisti;

  • informazioni inserite liberamente nel campo note;

  • contenuto delle comunicazioni e delle richieste inviate;

  • eventuali ulteriori informazioni necessarie per rispondere alla richiesta o gestire il rapporto commerciale.

L’utente è invitato a non inserire nei campi liberi dati personali non necessari, dati relativi a terzi o categorie particolari di dati personali, come informazioni sanitarie, politiche, religiose o sindacali.

2.2 Dati di navigazione

Durante la normale navigazione, i sistemi informatici che consentono il funzionamento del sito possono raccogliere automaticamente alcune informazioni, tra cui:

  • indirizzo IP;

  • tipo di browser e dispositivo utilizzato;

  • sistema operativo;

  • pagine visitate;

  • data e ora della visita;

  • indirizzi delle risorse richieste;

  • informazioni tecniche relative alla connessione;

  • log di sistema, sicurezza e funzionamento del sito.

Tali informazioni vengono normalmente raccolte per consentire il funzionamento e la sicurezza del sito, ottenere informazioni statistiche aggregate e individuare eventuali anomalie, errori o tentativi di utilizzo illecito.

2.3 Dati raccolti tramite WhatsApp

Quando l’utente contatta Il Massaio tramite WhatsApp, vengono trattati il numero di telefono, il nome associato al profilo, l’immagine del profilo eventualmente visibile, il contenuto dei messaggi, i documenti inviati e le altre informazioni comunicate volontariamente.

L’utilizzo di WhatsApp è soggetto anche alle condizioni e all’informativa privacy del relativo fornitore del servizio.

2.4 Cookie e strumenti di tracciamento

Il sito può utilizzare cookie tecnici e altri strumenti necessari al proprio funzionamento, alla sicurezza, alla gestione delle preferenze dell’utente e all’erogazione dei servizi richiesti.

Il sito potrebbe inoltre utilizzare, in base alla configurazione tecnica attiva, strumenti statistici, pubblicitari o di misurazione messi a disposizione da soggetti terzi, come servizi appartenenti a Google, Meta o fornitori analoghi.

I cookie e gli strumenti non strettamente necessari vengono attivati esclusivamente dopo l’acquisizione del consenso dell’utente, quando richiesto dalla normativa applicabile.

Maggiori informazioni sulle categorie di cookie utilizzate, sui relativi fornitori, sulle durate e sulle modalità per modificare o revocare il consenso sono disponibili nella Cookie Policy del sito e nel pannello di gestione delle preferenze.

3. Finalità e basi giuridiche del trattamento

I dati personali possono essere trattati per le seguenti finalità.

3.1 Rispondere alle richieste dell’utente

I dati vengono utilizzati per:

  • rispondere a richieste di informazioni;

  • inviare il listino richiesto;

  • gestire la richiesta della Box di Benvenuto;

  • ricontattare l’utente;

  • fornire indicazioni sui prodotti;

  • proporre le referenze più adatte all’attività;

  • fornire assistenza commerciale;

  • gestire appuntamenti, telefonate o richieste ricevute tramite WhatsApp.

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

3.2 Gestire ordini, forniture e rapporti commerciali

I dati possono essere trattati per:

  • predisporre offerte e preventivi;

  • gestire ordini e richieste di fornitura;

  • organizzare consegne;

  • gestire fatturazione, pagamenti e contabilità;

  • fornire assistenza prima e dopo la vendita;

  • gestire reclami, resi o contestazioni;

  • adempiere agli obblighi contrattuali.

La base giuridica è l’esecuzione di un contratto o di misure precontrattuali richieste dall’interessato.

3.3 Trasmettere la richiesta a distributori o riferimenti di zona

Quando necessario per soddisfare la richiesta dell’utente, i dati potranno essere comunicati a distributori, agenti, collaboratori commerciali, trasportatori o riferimenti operativi selezionati da Il Massaio, in particolare per:

  • individuare il riferimento più adatto alla zona dell’attività;

  • gestire la fornitura;

  • organizzare la consegna;

  • dare seguito alla richiesta di acquisto;

  • fornire informazioni sulla disponibilità dei prodotti.

La base giuridica è l’esecuzione delle misure precontrattuali o contrattuali richieste dall’utente.

I soggetti destinatari utilizzeranno i dati esclusivamente per le finalità connesse alla richiesta ricevuta, operando, a seconda dei casi, come responsabili del trattamento o come autonomi titolari.

3.4 Adempimenti amministrativi, fiscali e legali

I dati possono essere utilizzati per adempiere agli obblighi previsti dalla legge, dalla normativa fiscale, contabile, commerciale e amministrativa, nonché per rispondere a richieste delle autorità competenti.

La base giuridica è l’adempimento di un obbligo legale al quale è soggetto il Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.

3.5 Sicurezza del sito e tutela dei diritti

I dati di navigazione, i log e le informazioni relative alle comunicazioni possono essere trattati per:

  • proteggere il sito e i sistemi informatici;

  • prevenire frodi, abusi e accessi non autorizzati;

  • verificare il corretto funzionamento dei servizi;

  • accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale;

  • gestire controversie e recupero crediti.

La base giuridica è il legittimo interesse del Titolare alla sicurezza dei propri sistemi e alla tutela dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

3.6 Comunicazioni promozionali e commerciali

Qualora l’utente abbia espresso uno specifico consenso, i dati di contatto possono essere utilizzati per inviare:

  • promozioni;

  • offerte commerciali;

  • novità sui prodotti;

  • disponibilità di nuove referenze;

  • iniziative riservate ai clienti;

  • comunicazioni tramite e-mail, telefono o WhatsApp.

La base giuridica è il consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR.

Il consenso è facoltativo e può essere revocato in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

La mancata prestazione del consenso promozionale non impedisce di richiedere informazioni, ricevere un listino, acquistare prodotti o utilizzare gli altri servizi del sito.

3.7 Statistiche, analisi e pubblicità online

Qualora sul sito siano attivi strumenti statistici o pubblicitari non strettamente necessari, i dati potranno essere utilizzati per:

  • misurare il traffico e le prestazioni del sito;

  • comprendere come vengono utilizzate le pagine;

  • valutare l’efficacia delle campagne pubblicitarie;

  • mostrare contenuti o annunci pertinenti;

  • creare pubblici statistici o personalizzati;

  • effettuare attività di remarketing.

Quando richiesto, tali trattamenti vengono effettuati esclusivamente sulla base del consenso espresso attraverso il banner o il pannello di gestione dei cookie.

4. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per consentire al Titolare di rispondere alla richiesta.

Il mancato conferimento di tali dati potrebbe rendere impossibile:

  • inviare il listino;

  • ricontattare l’utente;

  • gestire la richiesta della Box di Benvenuto;

  • predisporre un’offerta;

  • fornire assistenza;

  • concludere o eseguire un rapporto commerciale.

Il conferimento dei dati per finalità promozionali, statistiche o pubblicitarie è invece facoltativo.

5. Modalità del trattamento e misure di sicurezza

Il trattamento viene effettuato con strumenti informatici, telematici e, quando necessario, cartacei.

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da:

  • accessi non autorizzati;

  • perdita;

  • distruzione;

  • alterazione;

  • diffusione illecita;

  • utilizzo non conforme alle finalità dichiarate.

L’accesso ai dati è limitato ai soggetti autorizzati che ne abbiano effettiva necessità per lo svolgimento delle proprie mansioni.

Nonostante le misure adottate, nessun sistema di trasmissione o conservazione digitale può garantire una sicurezza assoluta.

6. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti delle rispettive funzioni, alle seguenti categorie di soggetti:

  • dipendenti, collaboratori e personale autorizzato del Titolare;

  • consulenti amministrativi, contabili, fiscali e legali;

  • società di hosting e gestione dei server;

  • fornitori di servizi informatici, e-mail, cloud, backup e sicurezza;

  • fornitori dei moduli presenti sul sito;

  • soggetti incaricati della gestione e manutenzione del sito, incluso, ove coinvolto, il fornitore tecnico VdvGrafica;

  • fornitori di servizi telefonici e di messaggistica;

  • fornitori di servizi statistici, pubblicitari o di gestione dei cookie;

  • agenti, distributori, rivenditori e riferimenti commerciali di zona;

  • corrieri, trasportatori e soggetti incaricati delle consegne;

  • istituti bancari, intermediari e fornitori di servizi di pagamento;

  • autorità pubbliche, forze dell’ordine, autorità giudiziarie o altri soggetti ai quali la comunicazione sia obbligatoria per legge.

Quando previsto, i fornitori che trattano dati per conto del Titolare vengono nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.

I dati personali non vengono diffusi pubblicamente.

7. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori di servizi informatici, cloud, statistici, pubblicitari o di messaggistica potrebbero trattare i dati personali anche in Paesi situati al di fuori dello Spazio Economico Europeo.

In tali casi, il trasferimento avverrà nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di uno o più dei seguenti strumenti:

  • decisioni di adeguatezza della Commissione europea;

  • clausole contrattuali standard;

  • Data Privacy Framework, quando applicabile;

  • misure supplementari di protezione;

  • altre garanzie previste dalla normativa.

L’utente può richiedere maggiori informazioni sulle garanzie adottate contattando il Titolare.

8. Periodi di conservazione

I dati personali vengono conservati per un periodo non superiore a quello necessario per raggiungere le finalità per cui sono stati raccolti.

In particolare:

  • i dati relativi a richieste di informazioni, listini, Box di Benvenuto e contatti precontrattuali vengono conservati, di norma, per un massimo di 24 mesi dall’ultima comunicazione significativa;

  • i dati relativi a clienti, ordini, fatture, pagamenti e rapporti contrattuali vengono conservati per tutta la durata del rapporto e successivamente per il periodo previsto dalla normativa fiscale e civilistica, generalmente pari a 10 anni;

  • i dati utilizzati per comunicazioni promozionali vengono conservati fino alla revoca del consenso e, in ogni caso, sottoposti a verifica periodica;

  • i dati contenuti nelle conversazioni WhatsApp vengono conservati per il tempo necessario alla gestione della richiesta o del rapporto commerciale;

  • i log tecnici e di sicurezza vengono conservati per il periodo strettamente necessario alla sicurezza e al funzionamento dei sistemi, salvo esigenze di accertamento di illeciti o richieste delle autorità;

  • i dati necessari alla gestione di controversie vengono conservati per tutta la durata della controversia e fino alla scadenza dei termini per eventuali azioni legali;

  • le preferenze relative ai cookie vengono conservate per i periodi indicati nella Cookie Policy.

Al termine del periodo di conservazione, i dati vengono cancellati, anonimizzati o conservati esclusivamente quando ciò sia necessario per adempiere a un obbligo di legge.

9. Processi decisionali automatizzati

Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.

Eventuali strumenti statistici o pubblicitari possono creare segmenti o categorie di utenti, ma non vengono utilizzati dal Titolare per assumere decisioni aventi effetti giuridici sull’utente.

10. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dalla normativa, i seguenti diritti:

  • ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;

  • accedere ai propri dati personali;

  • ottenere la rettifica dei dati inesatti;

  • ottenere l’integrazione dei dati incompleti;

  • richiedere la cancellazione dei dati;

  • richiedere la limitazione del trattamento;

  • opporsi al trattamento basato sul legittimo interesse;

  • ricevere i dati in formato strutturato e leggibile da dispositivo automatico, quando applicabile;

  • richiedere la trasmissione dei dati a un altro titolare, quando tecnicamente possibile;

  • revocare in qualsiasi momento il consenso prestato;

  • opporsi in qualsiasi momento alle comunicazioni di marketing diretto;

  • ottenere informazioni sulle garanzie utilizzate per eventuali trasferimenti internazionali;

  • proporre reclamo all’Autorità Garante per la protezione dei dati personali;

  • agire davanti all’autorità giudiziaria competente.

Per esercitare i propri diritti, l’interessato può contattare:

Il Massaio SRL
Via Gasperina, 304 – 00173 Roma
Telefono e WhatsApp: 392 8743750

La richiesta dovrà contenere informazioni sufficienti a identificare l’interessato e a comprendere con precisione il diritto che si intende esercitare.

Il Titolare risponderà entro i termini previsti dalla normativa e potrà richiedere ulteriori informazioni esclusivamente quando necessarie per verificare l’identità del richiedente.

11. Reclamo al Garante

L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa può presentare reclamo al:

Garante per la protezione dei dati personali
Piazza Venezia, 11
00187 Roma

Resta sempre ferma la possibilità di rivolgersi all’autorità giudiziaria competente.

12. Collegamenti a siti e servizi di terze parti

Il sito può contenere collegamenti a siti, social network, piattaforme di messaggistica o servizi gestiti da soggetti terzi.

Quando l’utente seleziona un collegamento esterno, lascia il sito di Il Massaio e accede a un servizio disciplinato dalle condizioni e dalle informative privacy del relativo fornitore.

Il Titolare non è responsabile delle modalità con cui soggetti terzi trattano i dati personali tramite i propri siti o servizi.

13. Minori

Il sito e i servizi di Il Massaio sono rivolti prevalentemente a imprese, professionisti e operatori del settore Ho.Re.Ca. e non sono destinati ai minori.

Il Titolare non raccoglie consapevolmente dati personali di soggetti minori di età. Qualora tali dati siano stati trasmessi senza una valida autorizzazione, è possibile richiederne la cancellazione contattando il Titolare.

14. Modifiche alla presente Privacy Policy

Il Titolare può modificare o aggiornare la presente Privacy Policy in caso di:

  • modifiche normative;

  • introduzione di nuovi servizi;

  • variazioni delle modalità di trattamento;

  • aggiornamenti tecnici del sito;

  • attivazione o disattivazione di fornitori esterni.

La versione aggiornata sarà pubblicata sul sito con l’indicazione della data dell’ultimo aggiornamento.

Gli utenti sono invitati a consultare periodicamente questa pagina.

15. Informazioni finali

La presente Privacy Policy riguarda il trattamento dei dati personali effettuato tramite il sito www.ilmassaio.it e attraverso i canali di contatto collegati al sito.

Per maggiori informazioni sull’utilizzo dei cookie e degli altri strumenti di tracciamento, l’utente può consultare la relativa Cookie Policy.

Il Massaio SRL
Via Gasperina, 304 – 00173 Roma
Partita IVA: 17790161008
Telefono e WhatsApp: 392 8743750