PRIVACY POLICY
Informativa sul trattamento dei dati personali
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) agli utenti del sito www.castaspell.it.
1. Titolare del trattamento
Il Titolare del trattamento è:
S.p.e.l.l. S.r.l.
 Via Emilio Zago 2/2
 40128 Bologna (BO)
 P. IVA e C.F. 02144021207
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a:
info@castaspell.it
2. Dati trattati, finalità e basi giuridiche
a) Dati di navigazione e sicurezza
I sistemi informatici e le procedure necessarie al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo di Internet.
Tra questi possono rientrare indirizzo IP, data e ora di accesso, pagine visitate, tipo di browser, dispositivo utilizzato e altre informazioni tecniche relative alla navigazione.
Questi dati sono trattati per:
  • consentire il corretto funzionamento del sito;
  • garantire la sicurezza dei sistemi;
  • prevenire abusi o attività illecite;
  • effettuare verifiche tecniche e risolvere eventuali malfunzionamenti.
La base giuridica è il legittimo interesse del Titolare al corretto funzionamento e alla sicurezza del sito, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
b) Dati relativi alle richieste di contatto
Quando l’utente invia una richiesta tramite il modulo presente sul sito o scrive agli indirizzi indicati, vengono trattati i dati forniti volontariamente, quali nome, indirizzo e-mail, azienda di appartenenza e contenuto del messaggio.
Questi dati sono utilizzati esclusivamente per:
  • rispondere alla richiesta;
  • fornire le informazioni richieste;
  • gestire gli eventuali contatti successivi collegati alla richiesta.
La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
c) Dati analitici
Previo consenso dell’utente, il sito utilizza Squarespace Analytics per raccogliere informazioni aggregate sul traffico e sull’utilizzo delle pagine, come numero delle visite, pagine visualizzate e provenienza del traffico.
La base giuridica è il consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR.
Il consenso può essere rifiutato o revocato in qualsiasi momento tramite il pulsante “Preferenze cookie”, disponibile in basso a sinistra sul sito.
Per ulteriori informazioni si rinvia alla Cookie Policy.
3. Natura del conferimento
Il conferimento dei dati tramite il modulo di contatto è facoltativo.
Tuttavia, i dati contrassegnati come necessari devono essere forniti per consentire a S.p.e.l.l. S.r.l. di rispondere alla richiesta. In mancanza di tali dati, potrebbe non essere possibile fornire un riscontro.
Il consenso ai cookie analitici è facoltativo e il suo rifiuto non impedisce la normale navigazione del sito.
4. Modalità del trattamento
I dati personali sono trattati mediante strumenti informatici e telematici, secondo principi di liceità, correttezza, trasparenza, pertinenza e minimizzazione.
Sono adottate misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, alterazione, divulgazione o utilizzo illecito.
5. Destinatari dei dati
I dati possono essere trattati:
  • dal personale e dai collaboratori autorizzati di S.p.e.l.l. S.r.l.;
  • da fornitori di servizi informatici, hosting, posta elettronica e archiviazione;
  • da consulenti o soggetti che prestano servizi tecnici e organizzativi al Titolare;
  • da autorità pubbliche o altri soggetti nei casi previsti dalla legge.
Tra i principali fornitori utilizzati rientrano:
  • Squarespace, per la realizzazione, l’hosting e la gestione tecnica del sito e per il servizio Squarespace Analytics;
  • Google, per i servizi di posta elettronica e archiviazione utilizzati da S.p.e.l.l. S.r.l.
I fornitori che trattano dati per conto del Titolare sono nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR.
L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.
I dati non vengono diffusi né ceduti a terzi per autonome finalità commerciali o di marketing.
6. Trasferimenti di dati fuori dallo Spazio economico europeo
Alcuni fornitori utilizzati dal Titolare possono trattare dati personali anche in Paesi situati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti.
Squarespace Inc. dichiara di aderire all’EU-U.S. Data Privacy Framework. Gli eventuali trasferimenti vengono inoltre disciplinati attraverso le garanzie previste dagli accordi sul trattamento dei dati applicabili.  
Per gli altri fornitori, i trasferimenti sono effettuati nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza, di clausole contrattuali standard approvate dalla Commissione europea o di altre garanzie previste dalla normativa applicabile.
7. Tempi di conservazione
I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, in particolare:
  • dati tecnici e di navigazione: per i tempi previsti dai sistemi e dai fornitori utilizzati, salvo necessità di ulteriore conservazione per finalità di sicurezza, accertamento di abusi o adempimento di obblighi di legge;
  • dati relativi alle richieste di contatto: per un massimo di 24 mesi dall’ultimo contatto, salvo l’instaurazione di un rapporto contrattuale o la necessità di conservarli più a lungo per obblighi di legge o tutela dei diritti del Titolare;
  • dati raccolti tramite cookie analitici: per i tempi indicati nella Cookie Policy e nelle impostazioni del servizio utilizzato.
8. Diritti dell’interessato
Nei casi previsti dalla normativa, l’interessato può esercitare i diritti riconosciuti dagli articoli 15-22 GDPR e, in particolare, può chiedere:
  • l’accesso ai propri dati personali;
  • la rettifica dei dati inesatti;
  • la cancellazione dei dati;
  • la limitazione del trattamento;
  • la portabilità dei dati;
  • l’opposizione al trattamento basato sul legittimo interesse;
  • la revoca del consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Il GDPR disciplina questi diritti agli articoli 15-22.  
Per esercitarli è possibile scrivere a:
info@castaspell.it
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
9. Processi decisionali automatizzati
Il Titolare non utilizza i dati raccolti attraverso il sito per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sull’interessato.
10. Aggiornamenti dell’informativa
La presente informativa può essere modificata o aggiornata in conseguenza di cambiamenti normativi, tecnici o organizzativi.
La versione pubblicata su questa pagina è quella vigente.
Ultimo aggiornamento: 11 luglio 2026