Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy)

Ultimo aggiornamento: 04/06/2026

La presente informativa illustra le modalità con cui sono trattati i dati personali degli utenti che interagiscono con il sito web www.outletmobiliveneti.it e con i profili social ufficiali del Titolare di seguito indicato (di seguito, congiuntamente, i “Canali Digitali”), nonché dei clienti che si rechino presso i punti vendita del Titolare. L’informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito, “GDPR”) e delle pertinenti disposizioni del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 (di seguito, “Codice Privacy”).

1. TITOLARE DEL TRATTAMENTO

Titolare del trattamento è ARREDOMOBILI SRL, con sede legale in Via di Termini 3, osio Sopra (BG) C.F. e P.IVA 04412190169, iscritta al Registro delle Imprese di Bergamo, R.E.A. BG-460929, in persona del legale rappresentante pro tempore (di seguito, il “Titolare”).

Il Titolare può essere contattato per ogni questione relativa al trattamento dei dati personali ai seguenti recapiti:

– PEC: arredomobili.srl@flexipec.it;

– telefono: 035/220628;

– indirizzo postale: Via di termini 3 24040 Osio Sopra (BG)

2. AMBITO DI APPLICAZIONE

La presente informativa si applica al trattamento dei dati personali raccolti tramite:

– il sito web del Titolare e tutte le pagine ad esso riconducibili;

– i moduli di contatto, di richiesta preventivo, di prenotazione di appuntamento in showroom e di iscrizione alla newsletter pubblicati sui Canali Digitali;

– le pagine ufficiali del Titolare sui social network (Facebook, Instagram, TikTok, YouTube e analoghi);

– le campagne di lead generation attivate dal Titolare sulle piattaforme di terzi (Meta Ads, Google Ads e analoghi);

– le interazioni con il personale del Titolare presso i punti vendita, ivi incluso il modulo di registrazione degli ingressi in showroom;

– i contatti telefonici, via e-mail, SMS e applicazioni di messaggistica (es. WhatsApp Business).

L’informativa non si estende ai siti web di terzi raggiungibili tramite link presenti sui Canali Digitali, per i quali si rinvia alle rispettive informative.

3. TIPOLOGIE DI DATI TRATTATI

Il Titolare tratta le seguenti categorie di dati personali:

– Dati di navigazione: indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso, durata della visita e ulteriori parametri trasmessi automaticamente dal dispositivo dell’utente. Tali dati sono raccolti per finalità tecniche, di sicurezza informatica e statistiche e non sono associati a utenti identificati, salvo quanto necessario per accertare responsabilità in caso di illeciti informatici.

– Dati conferiti volontariamente dall’utente: dati anagrafici (nome e cognome), dati di contatto (indirizzo e-mail, numero di telefono fisso o mobile, indirizzo postale, provincia di residenza), dati conferiti tramite la compilazione dei moduli online o cartacei (richiesta di informazioni, richiesta di preventivo, iscrizione alla newsletter, prenotazione di appuntamento in showroom, partecipazione a iniziative promozionali) e ogni ulteriore informazione spontaneamente fornita.

– Dati raccolti tramite campagne di lead generation su piattaforme terze (Meta/Facebook/Instagram, Google e analoghe): nome, cognome, e-mail, numero di telefono, provincia, eventuali ulteriori dati conferiti dall’utente nei moduli pubblicitari attivati dal Titolare su tali piattaforme. Per i trattamenti effettuati direttamente dalle piattaforme si rinvia alle relative informative.

– Dati relativi all’esecuzione del contratto: dati identificativi e fiscali (codice fiscale, partita IVA), estremi del documento di identità, coordinate bancarie per il pagamento, indirizzo di consegna e ogni dato necessario alla gestione dell’ordine, della consegna, del montaggio, della fatturazione e dell’assistenza post- vendita.

– Dati relativi alle preferenze e agli interessi: tipologia di arredo di interesse (cucina, camera, soggiorno, divani, camerette, bagno, ufficio), interazioni con le comunicazioni promozionali ricevute, partecipazione a eventi e iniziative.

– Cookie e tecnologie di tracciamento: secondo le modalità descritte nella Cookie Policy accessibile dal footer del sito, redatta in conformità al Provv. del Garante Privacy n. 231 del 10 giugno 2021 e alle Linee guida EDPB 03/2022.

Il Titolare non raccoglie consapevolmente, tramite i Canali Digitali, dati appartenenti alle categorie particolari di cui all’art. 9 GDPR né dati relativi a soggetti minori di anni quattordici. Qualora ne venisse a conoscenza, provvederà alla loro tempestiva cancellazione.

4. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

I dati personali sono trattati per le finalità di seguito indicate, ciascuna fondata su una distinta base giuridica ai sensi dell’art. 6 GDPR e, ove pertinente, dell’art. 130 del Codice Privacy.

4.1 Riscontro alle richieste e gestione della fase precontrattuale I dati conferiti tramite i moduli di contatto, di richiesta informazioni, di richiesta preventivo o di prenotazione di appuntamento in showroom sono trattati per dare riscontro alla richiesta dell’utente, fornire le informazioni richieste, formulare l’offerta commerciale e gestire la fase precontrattuale.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b), GDPR).

Il conferimento è necessario: l’eventuale rifiuto comporta l’impossibilità di evadere la richiesta.

4.2 Esecuzione del contratto e adempimenti connessi

Per gli utenti che divengono clienti, i dati sono trattati per la gestione dell’ordine, la consegna e il montaggio dei beni, l’emissione della fattura, l’incasso del corrispettivo, la gestione del post-vendita, della garanzia legale di conformità e dell’assistenza tecnica, nonché per ogni adempimento contabile, fiscale e amministrativo connesso all’esecuzione del contratto.

Base giuridica: esecuzione del contratto di cui l’interessato è parte e adempimento di obblighi di legge cui è soggetto il Titolare (art. 6, par. 1, lett. b) e c), GDPR).

4.3 Iscrizione alla newsletter e invio di comunicazioni promozionali Previo specifico, libero e separato consenso, i dati di contatto sono trattati per l’invio — a mezzo e-mail, SMS, applicazioni di messaggistica (in particolare WhatsApp Business e analoghi servizi quali Spoki) ovvero telefonate effettuate con operatore — di newsletter, comunicazioni commerciali, materiale informativo, offerte, promozioni, buoni sconto, inviti a eventi e iniziative commerciali (incluse iniziative del tipo “porta un amico”) relative ai prodotti e servizi del Titolare.

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a), GDPR; art. 130, commi 1 e 2, Codice Privacy).

Il consenso è facoltativo e revocabile in qualsiasi momento. Il rifiuto non pregiudica la possibilità di concludere il contratto né di fruire dei servizi del Titolare.

4.4 Comunicazioni commerciali su prodotti analoghi (soft spam)

Qualora l’utente abbia conferito il proprio indirizzo e-mail nell’ambito della vendita di un prodotto o servizio, il Titolare potrà utilizzarlo, senza necessità di acquisire un ulteriore consenso, per inviare comunicazioni commerciali aventi ad oggetto prodotti o servizi analoghi a quelli oggetto della vendita. L’utente può opporsi a tali comunicazioni in qualsiasi momento, anche al primo invio, secondo le modalità di cui al successivo art. 10.

Base giuridica: legittimo interesse del Titolare al marketing diretto su clienti acquisiti, bilanciato con i diritti dell’interessato (art. 6, par. 1, lett. f), GDPR; art. 130, comma 4, Codice Privacy).

4.5 Profilazione e personalizzazione delle comunicazioni

Previo specifico consenso, i dati relativi alle preferenze d’arredo manifestate dall’utente, agli acquisti effettuati e alle interazioni con le comunicazioni ricevute possono essere trattati per la profilazione finalizzata all’invio di comunicazioni commerciali personalizzate e pertinenti rispetto agli interessi rilevati.

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a), GDPR), separato e autonomo rispetto al consenso al marketing semplice.

4.6 Comunicazione dei dati alle altre società del Gruppo

I dati possono essere comunicati alle altre società appartenenti al medesimo gruppo del Titolare, le quali tratteranno i dati in qualità di autonomi titolari per le rispettive finalità di marketing diretto, secondo le modalità indicate nelle proprie informative. Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a), GDPR).

4.7 Gestione dei profili social e analisi delle interazioni

I dati conferiti dall’utente sui profili social ufficiali del Titolare (commenti, messaggi diretti, reazioni, condivisioni, interazioni con i contenuti pubblicati) sono trattati per gestire la presenza istituzionale del Titolare sulle piattaforme, dare riscontro ai messaggi ricevuti e analizzare in forma aggregata l’andamento delle pagine.

Base giuridica: legittimo interesse del Titolare a promuovere i propri prodotti e a curare la comunicazione istituzionale (art. 6, par. 1, lett. f), GDPR), salvo per i dati conferiti spontaneamente dall’utente per finalità specifiche, ove la base giuridica sarà l’esecuzione di misure precontrattuali ovvero il consenso.

4.8 Adempimenti normativi, sicurezza e difesa in giudizio

I dati possono essere trattati per adempiere a obblighi di legge, regolamento o normativa europea, dare seguito a richieste delle autorità competenti, accertare, esercitare o difendere un diritto in sede giudiziaria, garantire la sicurezza dei Canali Digitali e prevenire frodi e abusi.

Base giuridica: obbligo di legge (art. 6, par. 1, lett. c), GDPR) e legittimo interesse del Titolare (art. 6, par. 1, lett. f), GDPR).

5. NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati per le finalità di cui ai punti 4.1 e 4.2 è necessario: l’eventuale rifiuto comporta l’impossibilità per il Titolare di evadere la richiesta dell’utente o di dare esecuzione al contratto.

Il conferimento dei dati per le finalità di cui ai punti 4.3, 4.5 e 4.6 è facoltativo: l’eventuale rifiuto del consenso, ovvero la sua successiva revoca, non pregiudica in alcun modo la possibilità di concludere il contratto, di acquistare i prodotti o di fruire dei servizi del Titolare.

6. MODALITÀ DEL TRATTAMENTO

Il trattamento è effettuato con strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità indicate e con modalità idonee a garantire la sicurezza e la riservatezza dei dati. Sono adottate misure tecniche e organizzative adeguate ai sensi degli artt. 25 e 32 GDPR a tutela dell’integrità, disponibilità e riservatezza dei dati personali, ivi inclusi sistemi di autenticazione, controlli di accesso, registrazione delle operazioni, backup periodici e procedure di gestione dei data breach.

7. DESTINATARI DEI DATI

I dati personali potranno essere comunicati alle seguenti categorie di destinatari, individuati come autonomi titolari, contitolari ovvero responsabili del trattamento ai sensi dell’art. 28 GDPR, vincolati da idoneo atto di nomina:

– dipendenti e collaboratori del Titolare, debitamente autorizzati e istruiti ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del Codice Privacy;

– altre società appartenenti al gruppo del Titolare, nei limiti e per le finalità indicate nella presente informativa;

– fornitori di servizi tecnici e logistici (hosting, sviluppo e manutenzione del sito, gestione del CRM, invio di comunicazioni elettroniche, vettori, montatori, gestione magazzini);

– fornitori di servizi di marketing, comunicazione e analisi (piattaforme di e-mail e SMS marketing, gestori di campagne pubblicitarie online, fornitori di strumenti di messaggistica WhatsApp Business e analoghi, agenzie di comunicazione, strumenti di analisi statistica del traffico web);

– istituti di credito e operatori finanziari per la gestione dei pagamenti, società di factoring e di recupero crediti;

– consulenti professionali (legali, fiscali, contabili) e periti, per le rispettive attività;

– autorità giudiziarie, amministrative e di vigilanza, nei casi previsti dalla legge.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare ai recapiti indicati all’art. 1. I dati personali non sono in alcun caso oggetto di diffusione.

8. TRASFERIMENTI VERSO PAESI TERZI

Alcuni fornitori di servizi tecnologici utilizzati dal Titolare — in particolare in relazione alle campagne di lead generation su piattaforme Meta, ai servizi di e-mail marketing, agli strumenti di analisi web e ai servizi di messaggistica — possono comportare il trasferimento di dati personali in Paesi situati al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti d’America. I trasferimenti sono effettuati esclusivamente in presenza di una decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 GDPR (per i trasferimenti verso gli Stati Uniti, sulla base dell’EU-U.S. Data Privacy Framework, ove il fornitore vi abbia aderito) ovvero adottando le garanzie appropriate previste dall’art. 46 GDPR (clausole contrattuali tipo approvate dalla Commissione europea con decisione di esecuzione (UE) 2021/914) e, ove necessario, misure supplementari ai sensi della sentenza CGUE 16 luglio 2020, C-311/18 (Schrems II). L’utente può richiedere copia delle garanzie adottate scrivendo ai recapiti di cui all’art. 1.

9. PERIODO DI CONSERVAZIONE

I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, secondo i seguenti criteri:

– richieste precontrattuali non sfociate nella conclusione del contratto: ventiquattro mesi dall’ultimo contatto, salva l’eventuale prosecuzione del trattamento sulla base di successivo consenso al marketing;

– esecuzione del contratto e adempimenti connessi: dieci anni dalla cessazione del rapporto, in conformità all’art. 2220 del codice civile e alle vigenti disposizioni in materia di conservazione delle scritture contabili e fiscali;

– marketing diretto: ventiquattro mesi dall’acquisizione del consenso ovvero dall’ultima interazione significativa dell’utente con le comunicazioni ricevute, in conformità ai provvedimenti del Garante per l Protezione dei Dati Personali; decorso tale termine, il consenso sarà rinnovato o i dati cancellati;

– profilazione: dodici mesi dall’acquisizione del consenso, salvo rinnovo;

– dati di navigazione e log di sistema: non oltre trenta giorni, salvi diversi termini imposti per esigenze di sicurezza informatica o per obblighi di legge;

– interazioni sui profili social: per il tempo in cui il contenuto rimane pubblicato sulla piattaforma, fatta

salva la possibilità per l’utente di rimuoverlo in qualsiasi momento;

– difesa in giudizio: per il tempo necessario alla tutela del diritto e comunque non oltre i termini di

prescrizione applicabili.

10. DIRITTI DELL’INTERESSATO

L’utente, in qualità di interessato, può esercitare in qualsiasi momento i diritti riconosciuti dagli artt. da 15 a 22 GDPR, e in particolare:

– diritto di accesso (art. 15) — ottenere conferma che sia o meno in corso un trattamento dei propri dati e accedervi;

– diritto di rettifica (art. 16) — ottenere la correzione dei dati inesatti o l’integrazione di quelli incompleti;

– diritto alla cancellazione (art. 17) — c.d. “diritto all’oblio”, nei casi previsti dalla norma;

– diritto di limitazione del trattamento (art. 18);

– diritto alla portabilità (art. 20) — ricevere in formato strutturato e leggibile i dati conferiti e trasmetterli ad altro titolare;

– diritto di opposizione (art. 21) — opporsi al trattamento in qualsiasi momento e gratuitamente, anche per finalità di marketing diretto e di profilazione;

– diritto di non essere sottoposto a decisioni automatizzate (art. 22);

– diritto di revocare il consenso in qualsiasi momento (art. 7, par. 3, GDPR), senza pregiudizio della liceità dei trattamenti effettuati prima della revoca.

L’esercizio dei diritti è gratuito e può avvenire scrivendo ai recapiti del Titolare di cui all’art. 1. Per le sole finalità di marketing e profilazione, l’utente può altresì utilizzare l’apposito link di disiscrizione presente in calce a ciascuna comunicazione promozionale ovvero, per i messaggi inviati tramite applicazioni di messaggistica, rispondere con il termine “STOP”. L’utente ha altresì diritto di proporre reclamo all’Autorità di controllo competente, Garante per la Protezione dei Dati Personali (Piazza Venezia n. 11, 00187 Roma — www.garanteprivacy.it), ai sensi dell’art. 77 GDPR, ovvero di adire l’autorità giudiziaria ai sensi degli artt. 78 e 79 GDPR.

11. COOKIE

Il sito utilizza cookie tecnici, di analisi statistica e — previo specifico consenso — di profilazione e marketing.

Per il dettaglio delle tipologie di cookie utilizzati, delle relative finalità e delle modalità di gestione del consenso si rinvia alla Cookie Policy accessibile dal footer del sito, redatta in conformità al Provv. del Garante Privacy n. 231 del 10 giugno 2021 e alle Linee guida EDPB 03/2022 sui dark pattern.

12. TRATTAMENTI SUI PROFILI SOCIAL E CAMPAGNE DI LEAD GENERATION

Il Titolare gestisce profili ufficiali sui principali social network (Facebook, Instagram, TikTok, YouTube e analoghi) e svolge attività di promozione dei propri prodotti anche attraverso campagne pubblicitarie e moduli di lead generation pubblicati su tali piattaforme.

Per i dati conferiti dall’utente nei moduli di lead generation, il Titolare riceve le informazioni dalla piattaforma e le tratta per le finalità di cui al punto 4.1 (riscontro alla richiesta) e, ove l’utente abbia prestato apposito consenso in sede di primo contatto, per le ulteriori finalità di marketing di cui al punto 4.3.

Per i trattamenti effettuati direttamente dalle piattaforme — ivi incluse profilazione, targeting pubblicitario e raccolta di dati di navigazione — il Titolare e il gestore della piattaforma operano in regime di contitolarità ai sensi dell’art. 26 GDPR limitatamente alle insights statistiche aggregate fornite dalla piattaforma stessa (in particolare per le pagine Facebook, alla luce della sentenza CGUE 5 giugno 2018, C-210/16, Wirtschaftsakademie), mentre la piattaforma agisce quale autonomo titolare per i restanti trattamenti. Per le informazioni di dettaglio sui trattamenti svolti dalle piattaforme si rinvia alle rispettive informative, accessibili ai seguenti indirizzi:

– Meta Platforms Ireland Ltd. (Facebook e Instagram): https://www.facebook.com/privacy/policy;

– TikTok Technology Limited: https://www.tiktok.com/legal/privacy-policy-eea;

– Google Ireland Limited (YouTube): https://policies.google.com/privacy.

Il consenso eventualmente prestato dall’utente al gestore della piattaforma per la trasmissione dei propri dati al Titolare non costituisce di per sé consenso al trattamento per finalità di marketing da parte del Titolare: tale consenso, ove richiesto, viene acquisito separatamente in sede di primo contatto sulla base di apposita informativa.

13. MESSAGGISTICA ISTANTANEA E COMUNICAZIONI WHATSAPP BUSINESS

Il Titolare utilizza il servizio WhatsApp Business e analoghi strumenti di messaggistica (es. Spoki) per comunicare con gli utenti che ne facciano richiesta o che abbiano prestato apposito consenso. L’invio di messaggi promozionali tramite tali canali avviene esclusivamente sulla base del consenso specifico dell’utente, secondo quanto previsto dall’art. 130 del Codice Privacy.

L’utente può revocare il consenso e cessare di ricevere comunicazioni in qualsiasi momento, anche rispondendo con il termine “STOP” al singolo messaggio ricevuto, ovvero scrivendo ai recapiti del Titolare di cui all’art. 1.

Per il funzionamento di WhatsApp Business e per i trattamenti svolti da WhatsApp LLC e Meta Platforms Ireland Ltd. si rinvia alle rispettive informative.

14. TUTELA DEI MINORI

I servizi del Titolare non sono destinati a soggetti di età inferiore a quattordici anni. Il Titolare non raccoglie consapevolmente, tramite i Canali Digitali, dati personali di minori. Qualora l’utente ritenga che dati di un minore siano stati raccolti senza il consenso dell’esercente la responsabilità genitoriale, è invitato a darne immediata comunicazione al Titolare ai recapiti di cui all’art. 1: il Titolare provvederà alla loro tempestiva cancellazione.

15. PROCESSI DECISIONALI AUTOMATIZZATI

Il Titolare non effettua, sui dati personali dell’utente, processi decisionali interamente automatizzati che.producano effetti giuridici nei suoi confronti o che incidano significativamente sulla sua persona ai sensi dell’art. 22 GDPR.

16. MODIFICHE ALLA PRESENTE INFORMATIVA

Il Titolare si riserva di modificare la presente informativa per adeguarla a sopravvenute modifiche normative o regolamentari, a indicazioni del Garante per la Protezione dei Dati Personali o a mutamenti delle proprie attività di trattamento. Le modifiche saranno tempestivamente pubblicate sui Canali Digitali con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali sarà data comunicazione individuale agli interessati attraverso i canali ordinari di contatto.