Informativa sul trattamento dei dati personali
Articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: 22 luglio 2026

Perché questa informativa

SCHERMA VICTORIA BRESCIA S.S.D. s.r.l. (di seguito anche “Titolare” o “Società”) è impegnata nel rispetto e nella protezione della tua privacy e desidera che ti senta sicuro sia durante la semplice navigazione del sito sia nel caso in cui decida di registrarti fornendoci i tuoi dati personali per usufruire dei servizi resi disponibili ai propri Utenti e/o Clienti. In questa pagina la Società intende fornire alcune informazioni sul trattamento dei dati personali relativi agli utenti che visitano o consultano il sito web accessibile per via telematica a partire dall’indirizzo www.schermavictoriabrescia.it ..

L’informativa è resa solo per il Sito della Società e non anche per altri siti web eventualmente consultati dall’utente tramite link, per i quali si rinvia alle rispettive informative in tema di protezione dei dati personali.

La riproduzione o l’utilizzo di pagine, materiali e informazioni contenuti all’interno del Sito, con qualsiasi mezzo e su qualsiasi supporto, non è consentita senza il preventivo consenso scritto della Società. È consentita la copia e/o la stampa per uso esclusivamente personale e non commerciale. Per richieste e chiarimenti è possibile contattare la Società ai recapiti indicati nella presente informativa.

1. Titolare del trattamento

SCHERMA VICTORIA BRESCIA S.S.D. s.r.l.
Corso Martiri della Libertà 23 – 25122 Brescia (BS)
Codice Fiscale e Partita IVA: 04219430982
Email: privacy@schermavictoriabrescia.it
Telefono: 334 7430300

2. Dati di contatto del Responsabile della protezione dei dati (DPO)

La Società non ha nominato un Responsabile della protezione dei dati (Data Protection Officer – DPO), non sussistendone l’obbligo ai sensi dell’art. 37 del GDPR. Per qualsiasi domanda relativa al trattamento dei dati personali, l’interessato può comunque rivolgersi direttamente al Titolare ai recapiti sopra indicati.

3. Finalità del trattamento, base giuridica e natura del conferimento

I dati personali sono trattati per le seguenti finalità, ciascuna con una specifica base giuridica tra quelle previste dall’art. 6, par. 1, del GDPR:

Finalità	Base giuridica	Natura del conferimento
A) Navigazione e sicurezza del Sito – trattamento dei dati di navigazione (indirizzo IP, URI, orario, user agent, ecc.) per garantire il corretto funzionamento del Sito, statistiche in forma aggregata e anonima, nonché per finalità di sicurezza informatica e accertamento di eventuali responsabilità in caso di reati informatici.	Legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f), GDPR, consistente nella necessità di garantire la sicurezza e il corretto funzionamento del Sito e dei servizi connessi.	Dati raccolti automaticamente; il conferimento è necessario per la navigazione.
B) Esecuzione di misure precontrattuali e contrattuali – registrazione al Sito, gestione delle richieste di contatto, gestione degli acquisti di beni e servizi, esecuzione degli ordini, gestione della spedizione e consegna, assistenza clienti.	Esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6, par. 1, lett. b), GDPR.	Obbligatorio: il mancato conferimento impedisce di dare seguito alla registrazione, alla richiesta di contatto, all’acquisto o alla prestazione del servizio richiesto.
C) Adempimento di obblighi di legge – adempimenti in materia fiscale, contabile, amministrativa e di prevenzione di condotte illecite (es. antiriciclaggio) previsti dalla normativa applicabile.	Adempimento di un obbligo legale al quale è soggetto il Titolare, ai sensi dell’art. 6, par. 1, lett. c), GDPR.	Obbligatorio: il mancato conferimento impedisce alla Società di adempiere agli obblighi di legge e, di conseguenza, di instaurare o proseguire il rapporto contrattuale.
D) Invio di newsletter informative e di servizio – invio di comunicazioni relative a novità, aggiornamenti, modifiche dei servizi offerti dalla Società, strettamente connesse al rapporto in essere.	Art. 130, comma 4, del D.Lgs. 196/2003 (Codice Privacy), che consente l’utilizzo delle coordinate di posta elettronica fornite dall’interessato nel contesto della vendita di un prodotto o servizio per l’invio di comunicazioni relative a servizi analoghi, senza necessità di consenso, fermo restando il legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f), GDPR quale base generale di liceità del trattamento.	Facoltativo: l’interessato può opporsi in qualsiasi momento all’invio di tali comunicazioni, in maniera agevole e gratuita.
E) Marketing diretto e ricerche di mercato – invio di comunicazioni commerciali, promozioni, offerte, sconti, inviti a eventi, ricerche di mercato e sondaggi tramite email, SMS, telefono e altri canali di comunicazione.	Consenso espresso, libero, specifico e revocabile dell’interessato ai sensi dell’art. 6, par. 1, lett. a), GDPR.	Facoltativo: il mancato conferimento del consenso non ha conseguenze sul rapporto contrattuale; l’interessato non riceverà comunicazioni commerciali ma potrà comunque fruire di tutti gli altri servizi. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 13, par. 2, lett. c), GDPR).

4. Tipologie di dati trattati

a) Dati di navigazione (raccolti automaticamente)

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria rientrano: indirizzo IP, nome host, URI (Uniform Resource Identifier) delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento; non persistono per più di sette giorni, fatta salva la necessità di conservazione ulteriore per l’accertamento di reati informatici da parte dell’autorità giudiziaria.

b) Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di dati tramite i form presenti sul Sito (registrazione, contatto, acquisto, newsletter, chat, recensioni, questionari) e tramite i canali social comporta la successiva acquisizione dei dati conferiti dall’utente (nome, cognome, indirizzo email, numero di telefono, dati di fatturazione e spedizione, dati di pagamento, contenuto delle comunicazioni). Specifiche informative sintetiche sono riportate nelle pagine del Sito predisposte per particolari servizi a richiesta.

5. Periodo di conservazione e sicurezza

I dati personali sono conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati. In particolare:

• Dati di navigazione: conservati per un massimo di 7 (sette) giorni, salvo eventuali necessità di accertamento di reati informatici da parte dell’autorità giudiziaria.
• Dati per finalità contrattuali e precontrattuali (finalità B): conservati per tutta la durata del rapporto contrattuale e, dopo la cessazione, per il periodo di prescrizione ordinaria decennale ai sensi dell’art. 2946 c.c., fatto salvo il maggior termine previsto da specifiche normative di settore.
• Dati per obblighi di legge (finalità C): conservati per il periodo previsto dalle specifiche normative applicabili (es. 10 anni per documentazione fiscale e contabile ex art. 2220 c.c.).
• Dati per newsletter di servizio (finalità D): conservati fino all’esercizio del diritto di opposizione da parte dell’interessato.
• Dati per marketing diretto (finalità E): conservati per un massimo di 24 (ventiquattro) mesi dalla raccolta del consenso, salvo rinnovo espresso, in conformità al principio di limitazione della conservazione di cui all’art. 5, par. 1, lett. e), del GDPR e alle indicazioni del Garante per la protezione dei dati personali in materia di marketing; in ogni caso fino alla revoca del consenso da parte dell’interessato.

I dati personali sono trattati sia con strumenti manuali sia con sistemi automatizzati, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza di cui all’art. 5 del GDPR. La Società ha adottato misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR, incluso l’utilizzo del protocollo SSL per le sezioni di input dati e per le applicazioni di pagamento, nonché l’adozione di procedure di backup, controllo accessi e aggiornamento periodico dei sistemi di sicurezza.

L’utente è invitato a segnalare eventuali violazioni di dati personali (data breach) all’indirizzo privacy@schermavictoriabrescia.it, al fine di consentire al Titolare l’adozione di misure immediate e la comunicazione all’autorità di controllo e agli interessati, ove previsto dalla legge.

6. Comunicazione e destinatari dei dati

I dati personali potranno essere comunicati alle seguenti categorie di destinatari:

• Responsabili del trattamento: soggetti terzi nominati formalmente dal Titolare ai sensi dell’art. 28 del GDPR, che svolgono per conto della Società servizi di hosting, gestione del Sito, gestione dei pagamenti, spedizione e logistica, servizi di email marketing, gestione CRM, consulenza informatica.
• Persone autorizzate al trattamento: dipendenti e collaboratori della Società espressamente autorizzati e istruiti ai sensi dell’art. 29 del GDPR e dell’art. 2-quaterdecies del Codice Privacy.
• Autorità pubbliche ed enti di controllo: nei soli casi in cui la comunicazione sia richiesta da disposizioni di legge o regolamento, ovvero per accertamenti relativi a reati informatici.
• Istituti bancari e di pagamento: per la gestione degli incassi e dei pagamenti derivanti dall’esecuzione del contratto.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare ai recapiti sopra indicati.

7. Trasferimento dei dati verso paesi terzi

I dati personali sono trattati prevalentemente all’interno del territorio dell’Unione Europea. Qualora, per motivate esigenze tecniche o organizzative, i dati personali siano trasferiti verso paesi terzi o organizzazioni internazionali (ad esempio, per l’utilizzo di servizi cloud o di fornitori di strumenti di analytics e marketing che operano su server localizzati al di fuori dell’UE), il trasferimento avverrà esclusivamente:

• verso paesi che hanno ottenuto una decisione di adeguatezza dalla Commissione Europea ai sensi dell’art. 45 del GDPR; oppure
• in presenza di garanzie adeguate (quali clausole contrattuali standard della Commissione Europea, Binding Corporate Rules, codici di condotta approvati) ai sensi degli artt. 46 e 47 del GDPR.

L’interessato ha diritto di ottenere dal Titolare copia di tali garanzie ovvero informazioni sul luogo dove sono state rese disponibili, facendone richiesta all’indirizzo privacy@schermavictoriabrescia.it .

8. Processo decisionale automatizzato e profilazione

La Società non adotta processi decisionali automatizzati che producano effetti giuridici significativi sull’interessato, né effettua attività di profilazione ai sensi dell’art. 22, paragrafi 1 e 4, del GDPR. Qualora in futuro tali modalità di trattamento fossero introdotte, l’interessato sarà preventivamente informato e, ove necessario, sarà richiesto il suo consenso.

9. Diritti dell’interessato

L’interessato può esercitare, in qualsiasi momento e gratuitamente, i seguenti diritti previsti dagli articoli da 15 a 22 del GDPR:

• Diritto di accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati che lo riguardano e, in tal caso, accedere ai dati e alle informazioni relative al trattamento.
• Diritto di rettifica (art. 16): ottenere la correzione dei dati personali inesatti o l’integrazione di quelli incompleti.
• Diritto alla cancellazione – diritto all’oblio (art. 17): ottenere la cancellazione dei dati personali nei casi previsti dalla legge.
• Diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento al ricorrere delle condizioni previste.
• Diritto alla portabilità dei dati (art. 20): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.
• Diritto di opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei dati basato sul legittimo interesse, per motivi connessi alla propria situazione particolare; in caso di opposizione al trattamento per finalità di marketing diretto, il trattamento cessa senza necessità di motivazione.
• Diritto di revoca del consenso (art. 13, par. 2, lett. c), e art. 7, par. 3): revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca; la revoca ha efficacia solo per il futuro.
• Diritto di proporre reclamo (art. 77): proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui l’interessato risiede o lavora, qualora si ritenga che il trattamento violi il GDPR.

Per l’esercizio di tali diritti, l’interessato può inviare una comunicazione scritta all’indirizzo email privacy@schermavictoriabrescia.it oppure mediante lettera raccomandata all’indirizzo postale indicato nella sezione 1 della presente informativa. La Società fornirà riscontro entro un mese dalla richiesta, termine prorogabile di due mesi, per un termine complessivo non superiore a tre mesi, in caso di particolare complessità o numero elevato di richieste, con obbligo di informare l’interessato entro un mese dalla richiesta, ai sensi dell’art. 12, par. 3, del GDPR.

10. Modifiche all’informativa

La presente informativa può essere aggiornata o modificata nel tempo, anche in conseguenza di modifiche normative o di variazioni nei trattamenti effettuati. Si invita l’utente a consultare periodicamente la presente pagina per verificare eventuali aggiornamenti. La data dell’ultimo aggiornamento è indicata in apertura del documento.

Cookie Policy estesa

Informativa resa ai sensi dell’art. 13 del GDPR e del Provvedimento del Garante Privacy dell’8 maggio 2014, n. 229, come integrato dalle Linee guida cookie e altri strumenti di tracciamento del 10 giugno 2021

1. Cosa sono i cookie

I cookie sono brevi stringhe di testo che i siti web visitati dall’utente inviano al dispositivo utilizzato per la navigazione (computer, tablet, smartphone), dove vengono memorizzati per essere ritrasmessi agli stessi siti in occasione di visite successive. I cookie possono svolgere diverse funzioni: consentire il corretto funzionamento del sito, migliorare l’esperienza di navigazione, raccogliere informazioni statistiche anonime, memorizzare preferenze e impostazioni, veicolare contenuti pubblicitari personalizzati.

2. Tipologie di cookie utilizzati dal Sito

2.1 Cookie tecnici e necessari

Questi cookie sono indispensabili per il funzionamento del Sito e per erogare i servizi richiesti dall’utente. Non richiedono il consenso dell’utente ai sensi dell’art. 122, comma 1, del Codice Privacy. Rientrano in questa categoria:

• Cookie di sessione e navigazione: consentono la normale navigazione e la fruizione del Sito (es. autenticazione, gestione del carrello, compilazione di form).
• Cookie di funzionalità: permettono di memorizzare le scelte effettuate dall’utente (es. lingua, preferenze di visualizzazione).
• Cookie di sicurezza: utilizzati per proteggere il Sito e gli utenti da attività fraudolente e attacchi informatici.

Nome cookie	Tipologia	Finalità	Durata	Parte
PHPSESSID	Sessione	Mantenimento sessione di navigazione	Sessione	Prima parte
cookie_consent	Tecnico	Memorizzazione preferenze cookie	6 mesi	Prima parte
XSRF-TOKEN	Sicurezza	Protezione da attacchi CSRF	Sessione	Prima parte

2.2 Cookie statistici e analitici

Questi cookie raccolgono informazioni aggregate sull’utilizzo del Sito (numero di visitatori, pagine visitate, tempo di permanenza, provenienza geografica) al fine di migliorare i contenuti e l’esperienza di navigazione. Vengono attivati solo previo consenso esplicito dell’utente.

Nome cookie	Fornitore	Finalità	Durata	Parte
_ga	Google Analytics	Distinzione visitatori unici	2 anni	Terza parte
ga*	Google Analytics	Persistenza sessione	2 anni	Terza parte
_gid	Google Analytics	Distinzione visitatori	24 ore	Terza parte

Per maggiori informazioni sul trattamento dei dati da parte di Google Analytics: https://policies.google.com/privacy.

2.3 Cookie di social media e terze parti

Questi cookie consentono di interagire con le piattaforme social (Facebook, Instagram, Twitter, YouTube) direttamente dalle pagine del Sito e di visualizzare contenuti multimediali incorporati. Vengono attivati solo previo consenso esplicito dell’utente.

Nome cookie	Fornitore	Finalità	Durata	Parte
_fbp	Facebook/Meta	Identificazione visitatore per Facebook Pixel	3 mesi	Terza parte
fr	Facebook/Meta	Pubblicità e targeting	3 mesi	Terza parte
VISITOR_INFO1_LIVE	YouTube/Google	Visualizzazione video incorporati	8 mesi	Terza parte
YSC	YouTube/Google	Statistiche visualizzazioni video	Sessione	Terza parte

Per maggiori informazioni:

– Facebook/Meta: https://www.facebook.com/policies/cookies/

– YouTube/Google: https://policies.google.com/privacy

3. Gestione dei cookie tramite il banner

Al primo accesso al Sito, viene visualizzato un banner cookie che consente all’utente di:

• Accettare tutti i cookie (tecnici, statistici, di social media), prestando il consenso unico e cumulativo per tutte le categorie opzionali.
• Rifiutare tutti i cookie opzionali, mantenendo attivi solo i cookie tecnici necessari.
• Personalizzare le preferenze, selezionando singolarmente le categorie di cookie opzionali da attivare (cookie statistici, cookie di social media), mediante appositi selettori.

Il consenso è prestato mediante azione positiva (click sul pulsante di accettazione) ed è registrato con un cookie tecnico che conserva le preferenze per 6 mesi. La chiusura del banner senza alcuna selezione (ad esempio, cliccando sulla “X” o al di fuori del banner) non equivale a consenso e comporta il mantenimento delle sole impostazioni predefinite, con l’installazione esclusiva dei cookie tecnici necessari, ai sensi di quanto previsto dalle Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021.

4. Revoca e modifica del consenso

L’utente può modificare o revocare il consenso prestato in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca, attraverso le seguenti modalità:

• Pannello preferenze cookie: accessibile tramite il link “Preferenze cookie” o l’icona dedicata presente in ogni pagina del Sito (solitamente collocata nel footer, in basso a sinistra o in basso a destra).
• Impostazioni del browser: l’utente può gestire le preferenze relative ai cookie direttamente dal proprio browser, configurando il blocco o la cancellazione selettiva dei cookie. Di seguito i link alle guide dei principali browser:
• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Si segnala che la disabilitazione dei cookie tecnici potrebbe compromettere la corretta navigazione e funzionalità del Sito.

5. Base giuridica del trattamento tramite cookie

• Cookie tecnici e necessari: il trattamento si basa sul legittimo interesse del Titolare a garantire il corretto funzionamento e la sicurezza del Sito, ai sensi dell’art. 6, par. 1, lett. f), GDPR, ed è consentito dall’art. 122, comma 1, del Codice Privacy senza necessità di consenso.
• Cookie statistici, di social media e di terze parti: il trattamento si basa sul consenso esplicito dell’interessato ai sensi dell’art. 6, par. 1, lett. a), GDPR e dell’art. 122, comma 1, del Codice Privacy, prestato mediante azione positiva sul banner cookie.

6. Trasferimento dati all’estero tramite cookie

I cookie di terze parti (Google Analytics, Facebook/Meta, YouTube) possono comportare il trasferimento di dati personali verso server localizzati negli Stati Uniti. Google LLC e Meta Platforms, Inc. sono certificate sotto il Data Privacy Framework (DPF) UE-USA, riconosciuto dalla Commissione Europea come fornitore di garanzie adeguate con Decisione di adeguatezza del 10 luglio 2023. Per ulteriori informazioni:

• Google: si rinvia all’informativa https://policies.google.com/privacy/frameworks
• Meta: si rinvia all’informativa https://www.facebook.com/about/privacy/

Per qualsiasi chiarimento o informazione sulla presente Cookie Policy, l’utente può contattare il Titolare all’indirizzo email privacy@schermavictoriabrescia.it.