GDPR

Ultimo aggiornamento: 31 marzo 2026

1. Introduzione

Flusso Moderno S.r.l. si impegna a garantire la protezione dei dati personali in conformità con il Regolamento (UE) 2016/679 (General Data Protection Regulation, di seguito "GDPR") e il Decreto Legislativo 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy italiano).

La presente informativa illustra come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali, nonché i diritti che puoi esercitare in relazione al loro trattamento.

2. Identità e Dati di Contatto del Titolare

Titolare del Trattamento:

Flusso Moderno S.r.l.
Via Giuseppe Mazzini 47
20123 Milano (MI), Italia
Partita IVA: IT 08547621009
Email: [email protected]

3. Principi del Trattamento dei Dati

Il trattamento dei dati personali presso Flusso Moderno rispetta i seguenti principi fondamentali del GDPR:

• Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell'interessato.
• Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime.
• Minimizzazione dei dati: raccogliamo solo i dati adeguati, pertinenti e limitati a quanto necessario.
• Esattezza: manteniamo i dati esatti e aggiornati, adottando misure per cancellare o rettificare tempestivamente i dati inesatti.
• Limitazione della conservazione: conserviamo i dati solo per il tempo necessario al conseguimento delle finalità.
• Integrità e riservatezza: garantiamo sicurezza adeguata dei dati attraverso misure tecniche e organizzative appropriate.
• Responsabilizzazione: siamo in grado di dimostrare la conformità ai principi sopra elencati.

4. Base Giuridica del Trattamento

Il trattamento dei tuoi dati personali si basa su una delle seguenti basi giuridiche previste dal GDPR:

Esecuzione di un contratto (Art. 6.1.b GDPR)

Trattiamo i dati necessari per l'esecuzione di un contratto di cui sei parte o per l'esecuzione di misure precontrattuali adottate su tua richiesta, come l'elaborazione di preventivi e la gestione degli ordini.

Obblighi di legge (Art. 6.1.c GDPR)

Trattiamo i dati per adempiere a obblighi previsti da leggi, regolamenti o normative comunitarie, quali obblighi fiscali, contabili e di conservazione documentale.

Consenso (Art. 6.1.a GDPR)

Per determinate attività, come l'invio di comunicazioni commerciali, richiediamo il tuo consenso esplicito. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Legittimo interesse (Art. 6.1.f GDPR)

Trattiamo alcuni dati per finalità connesse al nostro legittimo interesse, come il miglioramento dei servizi offerti, la prevenzione delle frodi e la sicurezza dei sistemi informatici, bilanciando sempre tale interesse con i diritti e le libertà degli interessati.

5. Categorie di Dati Trattati

Trattiamo le seguenti categorie di dati personali:

Dati identificativi

Nome, cognome, indirizzo email, indirizzo postale, codice fiscale o partita IVA (per clienti business).

Dati di contatto

Recapiti telefonici, indirizzi email, indirizzi postali utilizzati per comunicazioni relative ai servizi richiesti.

Dati relativi ai servizi

Informazioni sui progetti di arredo bagno, preferenze di stile, caratteristiche degli spazi, budget indicativo, eventuali richieste particolari.

Dati di navigazione

Indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempo di permanenza, sorgente di provenienza.

Dati economici

Informazioni relative a preventivi, fatture, modalità di pagamento, storico degli acquisti.

Non raccogliamo né trattiamo categorie particolari di dati personali (dati sensibili come origine etnica, convinzioni religiose, dati relativi alla salute) salvo che ciò sia strettamente necessario per la fornitura di servizi specifici e previo consenso esplicito.

6. Destinatari dei Dati

I tuoi dati personali possono essere comunicati alle seguenti categorie di destinatari:

• Personale autorizzato: dipendenti e collaboratori di Flusso Moderno debitamente formati e autorizzati al trattamento.
• Responsabili del trattamento: fornitori di servizi che trattano dati per nostro conto, quali società di hosting, provider di servizi informatici, consulenti tecnici, sempre vincolati da contratti di responsabilità.
• Partner commerciali: fornitori di prodotti e servizi necessari all'esecuzione del contratto, quali produttori di sanitari, artigiani specializzati.
• Professionisti: commercialisti, consulenti legali, revisori che ci assistono nell'ambito delle loro competenze professionali.
• Autorità competenti: autorità pubbliche, forze dell'ordine, autorità giudiziarie, quando richiesto dalla legge o per la tutela dei nostri diritti.

7. Trasferimento dei Dati a Paesi Terzi

I tuoi dati personali sono conservati su server situati all'interno dell'Unione Europea. Eventuali trasferimenti di dati verso paesi terzi avvengono esclusivamente se:

• Il paese destinatario è stato riconosciuto dalla Commissione Europea come dotato di un livello di protezione adeguato;
• Sono state adottate garanzie adeguate, quali clausole contrattuali standard approvate dalla Commissione Europea;
• Hai fornito il tuo consenso esplicito al trasferimento.

8. Periodo di Conservazione

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Dati contrattuali: per tutta la durata del rapporto e successivamente per 10 anni, in conformità alle normative fiscali e civilistiche.
• Dati di marketing: fino alla revoca del consenso o per un periodo massimo di 24 mesi dall'ultimo contatto attivo.
• Dati di navigazione: come specificato nella Cookie Policy, generalmente da pochi giorni a 24 mesi.
• Dati precontrattuali (preventivi non accettati): 12 mesi dalla richiesta, salvo diversa indicazione da parte tua.

Scaduti tali termini, i dati saranno cancellati o resi anonimi in modo irreversibile.

9. Diritti dell'Interessato

In conformità agli articoli 15-22 del GDPR, hai il diritto di:

Diritto di accesso (Art. 15 GDPR)

Puoi ottenere conferma dell'esistenza di un trattamento che ti riguarda e ricevere informazioni complete su come i tuoi dati vengono utilizzati.

Diritto di rettifica (Art. 16 GDPR)

Puoi richiedere la correzione di dati inesatti o l'integrazione di dati incompleti.

Diritto alla cancellazione (Art. 17 GDPR)

Puoi richiedere la cancellazione dei tuoi dati quando non sono più necessari, il trattamento è illecito, hai revocato il consenso o ti sei opposto al trattamento.

Diritto di limitazione (Art. 18 GDPR)

Puoi chiedere la limitazione del trattamento quando contesti l'esattezza dei dati, il trattamento è illecito ma non vuoi la cancellazione, o hai presentato opposizione in attesa della verifica.

Diritto alla portabilità (Art. 20 GDPR)

Puoi ricevere i dati che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.

Diritto di opposizione (Art. 21 GDPR)

Puoi opporti al trattamento basato sul legittimo interesse o per finalità di marketing diretto in qualsiasi momento.

Diritto di revoca del consenso (Art. 7.3 GDPR)

Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Diritto di proporre reclamo

Hai il diritto di proporre reclamo all'autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Tel. +39 06 696771
Email: [email protected]
PEC: [email protected]

10. Come Esercitare i Tuoi Diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, puoi:

• Inviare una richiesta via email a [email protected]
• Inviare una comunicazione scritta alla nostra sede legale: Via Giuseppe Mazzini 47, 20123 Milano (MI)

Ti risponderemo entro 30 giorni dalla ricezione della richiesta. In caso di richieste complesse o numerose, il termine può essere prorogato di ulteriori 60 giorni, informandoti tempestivamente dei motivi del ritardo.

La richiesta è gratuita. In caso di richieste manifestamente infondate o eccessive, potremmo richiedere un contributo ragionevole per i costi amministrativi o rifiutare di soddisfare la richiesta.

11. Misure di Sicurezza

Adottiamo misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui:

• Cifratura dei dati personali durante la trasmissione e la conservazione
• Controlli di accesso basati su autenticazione e autorizzazione
• Backup regolari dei dati
• Protezione dei sistemi informatici tramite firewall e antivirus aggiornati
• Formazione periodica del personale sui temi della privacy e della sicurezza
• Procedure per testare, verificare e valutare l'efficacia delle misure tecniche e organizzative

12. Modifiche alla Presente Informativa

Ci riserviamo il diritto di modificare o aggiornare la presente informativa per riflettere cambiamenti nelle nostre pratiche di trattamento o per conformità a nuove normative.

Le modifiche sostanziali saranno comunicate mediante avviso sul nostro sito web e, ove appropriato, tramite comunicazione diretta agli interessati.

Ti invitiamo a consultare periodicamente questa pagina per rimanere informato su come proteggiamo i tuoi dati personali.

13. Contatti

Per qualsiasi domanda, dubbio o richiesta relativa al trattamento dei tuoi dati personali o alla presente informativa, puoi contattarci:

• Email: [email protected]
• Indirizzo: Via Giuseppe Mazzini 47, 20123 Milano (MI), Italia