PARTE I – INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

1. Titolare del trattamento

LUXUR-IT S.P.A., con sede legale in Milano (MI), Via Monte Napoleone 8, CAP 20121 – codice fiscale, partita IVA e numero di iscrizione al Registro delle Imprese di Milano Monza Brianza Lodi 12673360967 – REA MI-2677234 – PEC luxurit@pec.it, in persona del legale rappresentante pro tempore.

Luxur-IT S.p.A. è licenziataria del marchio «Rossi di Albizzate». Per ogni questione relativa ai dati personali: privacy@rossidialbizzate.it.

Non è stato designato un Responsabile della protezione dei dati, non ricorrendo i presupposti dell’art. 37 del Regolamento; la valutazione è documentata agli atti.

2. A chi si rivolge questa informativa

La presente informativa descrive come trattiamo i dati personali di chi visita il nostro sito www.rossidialbizzate.it, di chi ci scrive attraverso i moduli disponibili, di chi richiede i nostri cataloghi e listini e di chi si iscrive alle nostre comunicazioni commerciali.

I moduli di iscrizione e di richiesta dei documenti, e l’invio delle comunicazioni, sono ospitati su una piattaforma del titolare raggiungibile all’indirizzo platform.rossidialbizzate.it. Si tratta di un sistema di Luxur-IT S.p.A. e non di un servizio di terzi: i dati restano nel perimetro descritto al § 6.

La presente informativa non riguarda i siti di terzi eventualmente raggiungibili tramite collegamenti presenti sulle nostre pagine, per i quali valgono le rispettive informative.

3. Dati raccolti automaticamente durante la navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito e della piattaforma acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e sistema operativo, indirizzi in notazione URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato, dimensione del file ottenuto in risposta, codice numerico dello stato della risposta e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Finalità e base giuridica: ricavare informazioni statistiche in forma aggregata sull’uso del sito, controllarne il corretto funzionamento e garantirne la sicurezza. La base giuridica è il legittimo interesse del titolare a erogare un servizio funzionante e sicuro (art. 6, par. 1, lett. f, del Regolamento).

Conservazione: i registri (log) del server che ospita la piattaforma di iscrizione e di invio sono conservati per 14 giorni e successivamente cancellati in modo automatico. I registri del server che ospita il sito sono generati e conservati dal fornitore del servizio di hosting, per finalità di sicurezza e di diagnostica, secondo i termini da esso stabiliti per il servizio; il termine applicato può essere richiesto scrivendo al recapito indicato al § 9. Resta salvo in entrambi i casi l’eventuale utilizzo per l’accertamento di responsabilità in caso di illeciti informatici ai danni del sito o della piattaforma.

4. Dati che l’utente fornisce volontariamente

4.1 Modulo di contatto e richiesta di informazioni

Dati: ragione sociale, nome e cognome, ruolo, indirizzo e-mail, numero di telefono, Paese e contenuto del messaggio.

Finalità e base giuridica: riscontrare la richiesta ed eventualmente dare corso alle trattative. Il trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) e, per i profili organizzativi e di gestione dei contatti commerciali, si fonda sul legittimo interesse del titolare (lett. f).

Conservazione: 24 mesi dall’ultimo contatto utile, salvo che dal contatto derivi un rapporto contrattuale, nel qual caso si applicano i termini di conservazione della relativa documentazione.

Natura del conferimento: i dati contrassegnati come obbligatori sono necessari per poter rispondere; il loro mancato conferimento comporta l’impossibilità di dare riscontro.

4.2 Iscrizione alle comunicazioni commerciali (newsletter)

Dati: ragione sociale e indirizzo e-mail, oltre ai dati facoltativi eventualmente indicati; data, ora, indirizzo IP e browser utilizzati per l’iscrizione e per la conferma, versione del modulo e del testo informativo accettato.

Finalità e base giuridica: invio di novità, cataloghi, offerte e inviti relativi ai prodotti a marchio Rossi di Albizzate. La base giuridica è il consenso dell’interessato (art. 6, par. 1, lett. a, del Regolamento e art. 130, commi 1 e 2, del d.lgs. 196/2003), revocabile in ogni momento.

Modalità: l’iscrizione si perfeziona con doppia conferma: dopo l’invio del modulo riceverà un messaggio contenente un collegamento di conferma, valido 72 ore; l’iscrizione è registrata soltanto dopo che vi avrà fatto click. Il messaggio di conferma non contiene alcun contenuto promozionale. Nessuna casella di consenso è preselezionata.

Misurazione delle aperture e dei click: rilevata soltanto in presenza di un consenso ulteriore, specifico e distinto da quello di cui sopra (art. 122 del d.lgs. 196/2003). In difetto, i messaggi sono inviati senza alcun rilevamento: gli strumenti di misurazione non vengono proprio inseriti nel messaggio. Il rifiuto non pregiudica l’iscrizione.

Conservazione: l’indirizzo e i dati di iscrizione sono conservati fino alla revoca del consenso o all’opposizione. I dati relativi alla misurazione delle aperture e dei click, ove raccolti, sono privati dei metadati identificativi (indirizzo IP e browser) decorsi 6 mesi e integralmente cancellati decorsi 24 mesi. La prova del consenso — testo accettato, versione dell’informativa, data, ora, indirizzo IP e browser dell’iscrizione e della conferma — è conservata per la durata del trattamento e per i 5 anni successivi alla sua cessazione, al solo fine di poterla esibire in caso di contestazione. L’indirizzo di chi si oppone o revoca è mantenuto in un elenco di esclusione, ridotto al solo indirizzo, al fine di garantire che non venga nuovamente contattato.

4.3 Richiesta di cataloghi e listini, contatti commerciali B2B

Dati: ragione sociale e indirizzo e-mail, oltre ai dati facoltativi eventualmente indicati, con l’indicazione del documento richiesto, la data e l’ora della richiesta.

Finalità e base giuridica: consegnare il documento richiesto e dare seguito alla richiesta commerciale (art. 6, par. 1, lett. b, del Regolamento).

Il listino è sempre liberamente scaricabile: la sua consegna non è in alcun caso subordinata all’iscrizione alle comunicazioni commerciali né al conferimento di dati personali. Per gli altri documenti — cataloghi e materiali di presentazione — la richiesta comporta l’iscrizione alle comunicazioni commerciali alle condizioni indicate al § 4.2; il modulo lo dichiara prima dell’invio e il consenso è raccolto con una casella non preselezionata.

Conservazione: 24 mesi dall’ultimo contatto utile, salvo che dalla richiesta derivi un rapporto contrattuale, nel qual caso si applicano i termini di conservazione della relativa documentazione; per la parte relativa all’iscrizione valgono i termini di cui al § 4.2.

4.4 Collegamenti ai profili social

I collegamenti ai nostri profili sui social network (Instagram e LinkedIn) sono semplici collegamenti ipertestuali e non comportano alcuna trasmissione di dati prima del click. Il trattamento successivo è regolato dalle informative delle rispettive piattaforme.

5. Cookie e strumenti di tracciamento

Il sito utilizza cookie e strumenti analoghi, descritti nella cookie policy disponibile all’indirizzo www.rossidialbizzate.it/it/cookie-policy/, che costituisce parte integrante della presente informativa. I cookie non tecnici sono installati soltanto previo consenso, prestato mediante il banner presente al primo accesso e modificabile in ogni momento dal comando «Gestisci Consenso» presente in ogni pagina del sito.

6. Destinatari dei dati

I dati possono essere trattati, in qualità di responsabili del trattamento designati ai sensi dell’art. 28 del Regolamento, dai seguenti soggetti:

• Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG) – servizi di hosting del sito www.rossidialbizzate.it, servizio di posta elettronica e servizio di posta in uscita utilizzato per l’invio delle comunicazioni; server ubicati in Italia;
• ARiSystems, Via Edoardo Ferravilla 3/6, 40127 Bologna (BO), partita IVA IT04264761208 – fornitura dei server virtuali sui quali è ospitata la piattaforma di iscrizione e di invio (platform.rossidialbizzate.it); server ubicati a Bologna, Italia;
• il fornitore incaricato dello sviluppo e dell’amministrazione tecnica della piattaforma di iscrizione e di invio (platform.rossidialbizzate.it), designato responsabile ai sensi dell’art. 28 del Regolamento; l’identità del fornitore può essere richiesta scrivendo al recapito indicato al § 9;
• Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda – statistiche di utilizzo del sito (Google Analytics 4), esclusivamente in presenza del consenso dell’utente alla categoria «Statistiche».

I dati possono inoltre essere comunicati ai consulenti legali, contabili e fiscali del titolare, nei limiti di quanto necessario, e alle autorità competenti quando previsto dalla legge. Il personale dipendente che accede ai dati opera sotto l’autorità del titolare, sulla base di specifica designazione e di istruzioni scritte, e non costituisce «destinatario» ai sensi dell’art. 15, par. 1, lett. c), del Regolamento.

I dati non sono comunicati a terzi per finalità proprie di questi ultimi, né diffusi, né oggetto di cessione o vendita.

7. Trasferimenti verso Paesi terzi

Il trattamento avviene di regola all’interno dello Spazio economico europeo. I fornitori indicati al § 6 sono stabiliti in Italia e i relativi server sono ubicati in Italia, con la sola eccezione del servizio di statistica erogato da Google Ireland Limited.

Google Ireland Limited è stabilita in Irlanda; nell’ambito dell’erogazione del servizio i dati possono essere trasferiti a Google LLC, stabilita negli Stati Uniti d’America. Il trasferimento avviene sulla base della decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 relativamente al Quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework), cui Google LLC ha aderito, e, in via ulteriore, delle clausole contrattuali standard adottate dalla Commissione europea ai sensi dell’art. 46, par. 2, lett. c), del Regolamento, corredate dalla valutazione dell’impatto del trasferimento condotta dal fornitore. È possibile ottenere copia delle garanzie adottate scrivendo al recapito indicato al § 9.

Il trasferimento ha luogo soltanto se l’utente presta il consenso alla categoria «Statistiche»: in sua assenza lo strumento non viene eseguito e nessun dato è trasmesso.

8. Diritti dell’interessato

In qualsiasi momento è possibile esercitare i seguenti diritti:

• accesso ai propri dati e ottenimento di copia (art. 15), con indicazione dei destinatari cui sono stati comunicati, e portabilità (art. 20);
• rettifica (art. 16), cancellazione (art. 17) e limitazione del trattamento (art. 18);
• opposizione al trattamento fondato sul legittimo interesse (art. 21, par. 1);
• revoca del consenso in qualsiasi momento, senza pregiudizio della liceità del trattamento effettuato prima della revoca (art. 7, par. 3).

OPPOSIZIONE ALLE COMUNICAZIONI COMMERCIALI Lei ha il diritto di opporsi in qualsiasi momento, senza dover fornire alcuna motivazione e senza alcun costo, al trattamento dei Suoi dati per finalità di marketing diretto. A seguito dell’opposizione i dati non saranno più trattati per tali finalità (art. 21, parr. 2 e 3, del Regolamento). L’opposizione si esercita con un click sul collegamento di disiscrizione presente in fondo a ogni comunicazione, oppure scrivendo al recapito indicato al § 9.

Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o di adire l’autorità giudiziaria.

9. Come esercitare i diritti

Scrivendo a privacy@rossidialbizzate.it oppure a Luxur-IT S.p.A., Via Monte Napoleone 8, 20121 Milano. Riscontriamo entro un mese dal ricevimento della richiesta, termine prorogabile di ulteriori due mesi in caso di particolare complessità, con comunicazione dei motivi della proroga (art. 12, par. 3, del Regolamento).

10. Processo decisionale automatizzato e minori

Non è presente alcun processo decisionale automatizzato né attività di profilazione ai sensi dell’art. 22 del Regolamento. Il sito si rivolge a operatori economici e non è destinato ai minori: non raccogliamo consapevolmente dati di minori di età.

11. Aggiornamenti

La presente informativa può essere aggiornata. La versione vigente, con la data di ultima revisione, è sempre disponibile all’indirizzo www.rossidialbizzate.it/it/privacy-policy/ e, nella versione inglese, all’indirizzo www.rossidialbizzate.it/en/privacy-policy/. Le versioni precedenti sono conservate agli atti del titolare.

Ultima revisione: 09/09/2026.