Informativa ai sensi dell’articolo 13 del GDPR / Aggiornata il 12 ottobre 2026

Privacy.

Il titolare

Opificio21 Srls, sede legale Via Suardi 24, 24124 Bergamo, P. IVA 04864280161, REA BG-494920. Sede operativa: Via Raimondo Franchetti 119/A, 31022 San Trovaso di Preganziol (TV). Per domande e richieste sui dati personali: info@opificio21.com.

Dati di navigazione e sicurezza

L’infrastruttura che eroga il sito può trattare indirizzo IP, data e ora della richiesta, pagina richiesta, informazioni sul browser e dati tecnici necessari alla connessione. Questi dati servono a rendere disponibile il sito, gestire errori e prevenire abusi. La base giuridica è il legittimo interesse del titolare alla sicurezza e al funzionamento del servizio (art. 6, par. 1, lett. f GDPR). I cookie tecnici sono descritti nell’informativa cookie.

Quando ci contatti

Se scrivi via email o WhatsApp, trattiamo i dati che comunichi per rispondere e gestire la richiesta. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR) o, per altre richieste, il legittimo interesse a rispondere. Le richieste senza seguito commerciale sono conservate per un massimo di 12 mesi dalla chiusura; gli eventuali rapporti contrattuali e documenti amministrativi seguono i relativi obblighi di legge.

Il modulo raccoglie email, nome facoltativo e categoria scelta (privato, negozio/buyer, brand/professionista). Registriamo data e versione del consenso, provenienza dal sito e stato dell’iscrizione. Con il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 130 del Codice Privacy), usiamo questi dati per inviarti storie, pubblicazioni, eventi e aggiornamenti sulle collezioni e sui servizi Opificio21, anche selezionati in base alla categoria dichiarata.

L’iscrizione è facoltativa e indipendente dalle preferenze cookie. Email e consenso sono necessari per registrarla; non fornire il nome non impedisce l’iscrizione. I dati non vengono venduti né ceduti ad altri soggetti per il loro marketing. Non effettuiamo decisioni automatizzate con effetti giuridici.

Le iscrizioni vengono registrate sul sito e sincronizzate con il gestionale interno OP.21, nelle liste separate di privati, negozi/buyer e brand/professionisti. La sincronizzazione comprende il consenso e le disiscrizioni; non trasforma automaticamente gli iscritti in clienti. L’accesso all’archivio è riservato al personale autorizzato.

Dopo l’iscrizione viene predisposta un’email automatica di benvenuto, inviata tramite Resend all’indirizzo indicato. L’iscrizione è attiva con il consenso espresso nel modulo: l’email è un riscontro dell’iscrizione e non richiede un ulteriore clic di attivazione. Registriamo lo stato dell’invio e l’identificativo tecnico restituito dal fornitore, per gestire errori ed evitare invii duplicati. L’eventuale mancata consegna dell’email non annulla l’iscrizione. Gli aggiornamenti successivi sono inviati alle persone iscritte in base al consenso prestato.

I dati della newsletter sono utilizzabili per un massimo di 24 mesi dall’ultimo consenso, salvo una nuova iscrizione. Alla scadenza sono esclusi dalle liste utilizzabili ed esportabili. Sul sito vengono cancellati alla successiva manutenzione dell’archivio, eseguita quando viene registrata un’iscrizione o aperto l’archivio riservato; nel database del gestionale, alla successiva sincronizzazione. Anche i dati tecnici dell’email di benvenuto conservati nel sito vengono eliminati insieme alla relativa iscrizione. I log del fornitore di invio seguono i tempi previsti dal servizio e dalla configurazione dell’account. La revoca interrompe l’utilizzo per gli invii; lo stato di disiscrizione viene mantenuto entro questo periodo per evitare nuovi contatti indesiderati. Puoi revocare il consenso con il link di disiscrizione inserito nelle comunicazioni oppure scrivendo a info@opificio21.com. La revoca non pregiudica la liceità del trattamento precedente.

Per limitare iscrizioni automatiche abusive, il sito usa un identificatore derivato dall’IP, con durata massima di 15 minuti. È usato esclusivamente per limitare le richieste, non per pubblicità o per seguire la navigazione.

Fornitori e destinatari

I dati sono accessibili al personale autorizzato di Opificio21 e ai fornitori tecnici necessari al funzionamento del sito, del gestionale e delle email. L’archivio newsletter non è pubblicamente consultabile. I servizi utilizzati sono:

OpenAI Sites e Cloudflare: pubblicazione del sito, archivio locale delle iscrizioni, sicurezza e log tecnici di funzionamento.
Supabase: database e servizio di sincronizzazione del gestionale OP.21; riceve email, nome facoltativo, categoria, data e versione del consenso, stato dell’iscrizione e link personale di disiscrizione.
Vercel: hosting dell’App OP.21 attraverso cui il personale autorizzato consulta e gestisce le liste.
Resend (Plus Five Five, Inc.): invio dell’email di benvenuto; tratta indirizzo del destinatario, contenuto del messaggio, link di disiscrizione e dati tecnici di invio e consegna. Per queste email il tracciamento individuale delle aperture e dei clic non è abilitato nell’account Resend.

Per il funzionamento e la sicurezza dei servizi possono essere prodotti log tecnici, con conservazione secondo le impostazioni e le politiche dei fornitori. Alcuni fornitori e loro subfornitori possono trattare dati fuori dallo Spazio economico europeo. Per questi trasferimenti si applicano, secondo il servizio e il destinatario, decisioni di adeguatezza o garanzie quali le clausole contrattuali standard previste dagli articoli 44–49 GDPR. Puoi richiedere al titolare informazioni e una copia delle garanzie applicabili.

Le informazioni dei fornitori sono disponibili nelle informative di OpenAI, Cloudflare, Supabase, Vercel e Resend.

Link esterni e misurazione

I collegamenti a Instagram, WhatsApp e altri siti aprono servizi esterni, soggetti alle rispettive informative. Non incorporiamo feed social nel sito. Google Analytics, quando configurato, misura le visite e i contenuti consultati solo con il consenso per le statistiche. Meta Pixel, quando configurato, misura le visite ai fini pubblicitari e può associarle a un account Meta solo con il consenso per il marketing. La base giuridica è il consenso (art. 6, par. 1, lett. a GDPR), revocabile con “Preferenze cookie”. Senza consenso i relativi script non vengono caricati. Non trasmettiamo i campi nome o email della newsletter a questi strumenti. Stato dei servizi e durate dei cookie sono indicati nell’informativa cookie. I fornitori sono Google Ireland Limited e Meta Platforms Ireland Limited, con possibili trattamenti fuori dallo SEE secondo le rispettive garanzie. Consulta le informative di Google e Meta.

I tuoi diritti

Nei casi previsti dagli articoli 15–22 GDPR puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione ai trattamenti fondati sul legittimo interesse. Puoi revocare il consenso e opporti in ogni momento al marketing. Scrivi a info@opificio21.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

L’informativa viene aggiornata quando cambiano i servizi o i trattamenti descritti.