Ultimo aggiornamento: 26 ottobre 2026
La presente informativa è resa, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, a tutti coloro che consultano il sito diablesse.it e che interagiscono con i servizi in esso disponibili, e descrive le finalità e le modalità del trattamento dei loro dati personali.
1. Titolare del trattamento
Titolare del trattamento è Diablesse.
Per esercitare i propri diritti e per qualunque richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all’indirizzo privacy@diablesse.it.
2. Categorie di dati, finalità e basi giuridiche
2.1 Richiesta di accesso all’area riservata (atelier e boutique)
Il sito consente agli operatori professionali di richiedere l’accreditamento all’area riservata dedicata al campionario. Attraverso il relativo modulo il Titolare tratta i seguenti dati: ragione sociale, partita IVA, nominativo del referente, indirizzo e-mail, recapito telefonico e l’eventuale messaggio inserito. Tali dati sono trattati per valutare e gestire la richiesta di accreditamento, per creare l’account professionale, per trasmettere le credenziali di accesso e per gestire il conseguente rapporto commerciale tra professionisti.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato e del successivo rapporto commerciale (art. 6, par. 1, lett. b, GDPR), nonché legittimo interesse del Titolare a verificare e selezionare i propri rivenditori professionali (art. 6, par. 1, lett. f, GDPR).
2.2 Gestione delle richieste d’acquisto
Per gli operatori accreditati, il Titolare tratta i dati identificativi dell’azienda e i dati relativi alle richieste d’acquisto e alle configurazioni di prodotto inoltrate tramite l’area riservata, al fine di gestire, evadere e riscontrare tali richieste.
Base giuridica: esecuzione del contratto e di misure precontrattuali (art. 6, par. 1, lett. b, GDPR); adempimento di obblighi di legge, in particolare in materia contabile e fiscale (art. 6, par. 1, lett. c, GDPR).
2.3 Modulo di contatto
I dati conferiti tramite il modulo di contatto — nominativo, indirizzo e-mail e contenuto del messaggio — sono trattati al solo fine di dare riscontro alle richieste di informazioni ricevute.
Base giuridica: riscontro a una richiesta dell’interessato e legittimo interesse del Titolare a gestire le comunicazioni (art. 6, par. 1, lett. b ed f, GDPR).
2.4 Dati di navigazione e dati tecnici
I sistemi informatici e le procedure preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet, quali gli indirizzi IP, i log del server e le informazioni relative al browser e al dispositivo utilizzato. Tali dati sono trattati per consentire la corretta erogazione del sito, per garantirne la sicurezza e per accertare eventuali responsabilità in caso di illeciti informatici.
Base giuridica: legittimo interesse del Titolare al corretto funzionamento e alla sicurezza del sito (art. 6, par. 1, lett. f, GDPR).
2.5 Statistiche di visita.
Per finalità statistiche il sito utilizza Matomo, installato su server situati nell’Unione Europea. Lo strumento è configurato senza cookie e con l’indirizzo IP anonimizzato, così che i dati raccolti (pagine visitate, durata della visita, tipo di dispositivo e browser, sito di provenienza) non consentano di identificare l’utente e non siano incrociati con altre informazioni.
Base giuridica: legittimo interesse del Titolare a conoscere l’utilizzo del sito per migliorarlo (art. 6.1.f GDPR). I dati sono conservati per un massimo di 13 mesi.
3. Modalità del trattamento
I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e adottando misure di sicurezza tecniche e organizzative adeguate a prevenirne la perdita, gli usi illeciti o non corretti e gli accessi non autorizzati. Il trattamento è effettuato dal Titolare e dai soggetti da esso autorizzati e istruiti, nei limiti strettamente necessari al perseguimento delle finalità sopra descritte.
4. Destinatari e responsabili del trattamento
I dati personali possono essere trattati, per conto del Titolare, da soggetti terzi che svolgono attività strumentali (in particolare il fornitore dei servizi di hosting), nominati responsabili del trattamento ai sensi dell’art. 28 GDPR. Il servizio di hosting del sito è fornito da Aruba S.p.A., che tratta i dati in qualità di responsabile del trattamento. I dati possono inoltre essere comunicati ad autorità pubbliche ove ciò sia imposto dalla legge. I dati non sono oggetto di diffusione né di cessione a terzi per finalità promozionali o di marketing.
5. Trasferimento dei dati verso Paesi terzi
I dati personali sono trattati all’interno dell’Unione Europea. Il sito non effettua, allo stato, trasferimenti di dati verso Paesi terzi. Qualora il Titolare attivi in futuro componenti di terze parti che comportino tali trasferimenti, questi avverranno esclusivamente in presenza delle garanzie previste dagli articoli 44 e seguenti del GDPR e le relative informazioni saranno riportate nella Cookie Policy.
6. Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti. In particolare: i dati relativi al rapporto con gli operatori accreditati sono conservati per la durata del rapporto e, successivamente, per il tempo previsto dagli obblighi di legge in materia civilistica e fiscale; i dati delle richieste di accreditamento non accolte sono conservati per il tempo necessario alla gestione della richiesta e alla tutela dei diritti del Titolare; i dati conferiti tramite il modulo di contatto sono conservati per il tempo necessario a evadere la richiesta e a gestire le comunicazioni conseguenti; i dati di navigazione sono conservati per il tempo tecnico strettamente necessario e comunque nei limiti previsti dalla normativa applicabile.
7. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli del sito è necessario per dar corso alla richiesta dell’interessato; il mancato conferimento comporta l’impossibilità di evadere la richiesta. Il conferimento degli ulteriori dati è facoltativo.
8. Diritti dell’interessato
L’interessato ha diritto di ottenere, nei casi e nei limiti previsti dagli articoli da 15 a 22 del GDPR, l’accesso ai propri dati personali, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità dei dati, nonché di opporsi al trattamento. Tali diritti possono essere esercitati scrivendo al Titolare all’indirizzo privacy@diablesse.it. L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Modifiche alla presente informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni della normativa applicabile. La versione vigente è quella pubblicata su questa pagina, con l’indicazione della data di ultimo aggiornamento.