Informativa privacy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: 3 novembre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

steelbloom S.r.l. a socio unico

Per qualsiasi informazione relativa al trattamento dei dati personali o per esercitare i diritti previsti dal GDPR è possibile contattare il Titolare all'indirizzo email sopra indicato.

2. Ambito di applicazione

La presente informativa descrive le modalità con cui steelbloom S.r.l. raccoglie e tratta i dati personali degli utenti che visitano il sito www.steelbloom.it o utilizzano i servizi messi a disposizione dalla società.

L'informativa riguarda, in particolare:

  • Navigazione e utilizzo del sito web;

  • Richieste di informazioni e moduli di contatto;

  • Invio di candidature e curriculum vitae;

  • Analisi statistiche del traffico;

  • Iscrizione a newsletter e comunicazioni promozionali;

  • Acquisti online e pagamenti;

  • Visualizzazione di contenuti multimediali e social;

  • Iscrizione e partecipazione a eventi, iniziative e concorsi.

3. Categorie di dati personali trattati

In funzione delle attività svolte, il Titolare può trattare le seguenti categorie di dati:

Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo postale, ragione sociale e altri dati comunicati volontariamente.

Dati di navigazione: indirizzo IP, informazioni sul dispositivo, browser utilizzato, sistema operativo, data e ora di accesso, pagine visitate, identificatori online e dati tecnici necessari al funzionamento e alla sicurezza del sito.

Dati relativi alle richieste: contenuto dei messaggi inviati, richieste di informazioni e corrispondenza intercorsa.

Dati professionali: informazioni contenute nei curriculum vitae, qualifiche, formazione, esperienze lavorative e competenze.

Dati commerciali e transazionali: prodotti o servizi acquistati, importi, indirizzi di fatturazione e spedizione, stato degli ordini e identificativi delle transazioni.

Dati relativi alle preferenze: iscrizioni a newsletter, preferenze di comunicazione e consensi eventualmente espressi.

Dati relativi agli eventi: informazioni di registrazione, partecipazione e dati necessari alla gestione di eventi o concorsi.

Il Titolare invita gli utenti a non trasmettere dati personali non necessari rispetto alla finalità della comunicazione.

Eventuali dati appartenenti a categorie particolari ai sensi dell'articolo 9 GDPR saranno trattati soltanto in presenza di un'idonea base giuridica e nel rispetto delle condizioni previste dalla normativa.

4. Finalità e basi giuridiche del trattamento

4.1 Navigazione e funzionamento del sito

I dati tecnici sono trattati per:

  • Consentire l'accesso alle pagine;

  • Garantire il corretto funzionamento del sito;

  • Prevenire accessi non autorizzati e abusi;

  • Individuare e risolvere problemi tecnici;

  • Garantire la sicurezza dei sistemi informatici.

Base giuridica: legittimo interesse del Titolare alla sicurezza e al funzionamento del sito (art. 6, par. 1, lett. f GDPR), nonché, ove applicabile, esecuzione di misure precontrattuali o contrattuali (lett. b).

4.2 Modulo di contatto

I dati inseriti nei moduli di contatto sono utilizzati per rispondere alle richieste, fornire informazioni e gestire eventuali rapporti commerciali.

Base giuridica: esecuzione di misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b GDPR) oppure legittimo interesse alla gestione delle comunicazioni, nei casi pertinenti (lett. f).

Il conferimento dei dati richiesti è necessario per ricevere una risposta. L'eventuale mancato conferimento può impedire la gestione della richiesta.

I dati inviati tramite il modulo non saranno automaticamente utilizzati per l'invio di newsletter promozionali.

4.3 Candidature e curriculum vitae

I dati trasmessi attraverso candidature spontanee o in risposta ad annunci sono trattati per:

  • Esaminare le candidature;

  • Valutare le competenze professionali;

  • Contattare i candidati;

  • Organizzare colloqui;

  • Gestire le procedure di selezione.

Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR) e, quando applicabile, adempimento di obblighi di legge.

Gli eventuali dati particolari presenti nei CV saranno trattati soltanto nei casi consentiti dalla legge, con le appropriate condizioni previste dall'articolo 9 GDPR.

I dati dei candidati non saranno utilizzati per finalità pubblicitarie.

4.4 Analisi statistiche e Google Analytics

Il sito può utilizzare strumenti di analisi statistica per comprendere come gli utenti interagiscono con le pagine e migliorare contenuti, navigazione e prestazioni.

Tali strumenti possono raccogliere dati relativi a sessioni, pagine visitate, interazioni, informazioni tecniche e identificatori online.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR), quando lo strumento utilizza identificatori o tecnologie di tracciamento che richiedono consenso.

Qualora siano utilizzati esclusivamente strumenti statistici configurati in modo da soddisfare i requisiti normativi di assimilazione ai cookie tecnici, il trattamento sarà disciplinato dalla base giuridica effettivamente applicabile e dalle condizioni previste dalla normativa.

L'utente potrà gestire le proprie preferenze attraverso il sistema di gestione dei cookie presente sul sito.

4.5 Newsletter e comunicazioni promozionali

Previo consenso, i dati di contatto possono essere utilizzati per inviare:

  • Newsletter;

  • Aggiornamenti sulle attività di Steelbloom;

  • Comunicazioni relative a eventi e iniziative;

  • Informazioni promozionali su prodotti e servizi;

  • Inviti a partecipare a progetti e attività.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR), fatti salvi gli eventuali casi di comunicazioni commerciali consentite dalla normativa applicabile senza nuovo consenso, nel rispetto dei relativi requisiti.

L'iscrizione è facoltativa e non costituisce condizione necessaria per utilizzare gli altri servizi del sito.

L'interessato può revocare il consenso in qualsiasi momento attraverso il collegamento di disiscrizione presente nelle comunicazioni o contattando il Titolare.

La revoca non pregiudica la liceità dei trattamenti effettuati prima della stessa.

[DA VERIFICARE: piattaforma newsletter, presenza di tracciamento delle aperture e dei clic, eventuale profilazione e modalità di conservazione della prova del consenso.]

4.6 Vendita online e pagamenti

I dati personali raccolti durante le procedure di acquisto sono trattati per:

  • Gestire ordini e richieste;

  • Eseguire contratti di vendita;

  • Elaborare e verificare i pagamenti;

  • Organizzare spedizioni e consegne;

  • Gestire assistenza, resi e rimborsi;

  • Emettere documentazione fiscale;

  • Adempiere agli obblighi amministrativi e contabili.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e adempimento di obblighi legali (lett. c).

Per la prevenzione delle frodi e la tutela dei sistemi può inoltre trovare applicazione il legittimo interesse del Titolare (lett. f), previa valutazione delle condizioni di legge.

I pagamenti possono essere gestiti tramite fornitori esterni che trattano i dati secondo i rispettivi ruoli privacy.

4.7 Video, social network e contenuti incorporati

Il sito può includere video, collegamenti social, mappe e contenuti ospitati da piattaforme esterne.

Quando l'utente interagisce con tali contenuti, i fornitori possono trattare dati tecnici e identificatori online, secondo le rispettive informative.

Qualora il caricamento di contenuti esterni comporti l'utilizzo di strumenti di tracciamento non tecnici, questi saranno attivati soltanto dopo l'acquisizione del consenso richiesto dalla normativa.

Base giuridica: consenso, quando necessario, oppure altra base giuridica applicabile alla specifica funzionalità.

4.8 Registrazione a eventi e concorsi

I dati raccolti per eventi, attività artistiche, iniziative culturali e concorsi sono utilizzati per:

  • Gestire le iscrizioni;

  • Comunicare informazioni organizzative;

  • Verificare i requisiti di partecipazione;

  • Gestire accessi, presenze e attività;

  • Comunicare gli esiti di eventuali selezioni;

  • Adempiere agli obblighi previsti dai regolamenti applicabili.

Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR), adempimento di obblighi legali (lett. c) oppure consenso per le specifiche attività che lo richiedono.

L'eventuale realizzazione e pubblicazione di fotografie, video o testimonianze identificabili sarà disciplinata da un'informativa specifica e, quando necessario, da un'idonea autorizzazione o consenso.

Per concorsi a premi o iniziative soggette a normative particolari potranno essere fornite ulteriori informative e regolamenti.

5. Modalità di trattamento e sicurezza

Il trattamento avviene mediante strumenti elettronici, informatici e, ove necessario, cartacei.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, secondo l'articolo 32 GDPR, volte a proteggere i dati da accessi non autorizzati, perdita, distruzione, alterazione o divulgazione illecita.

L'accesso ai dati è limitato ai soggetti autorizzati e ai fornitori che ne abbiano necessità per svolgere le attività affidate.

6. Destinatari dei dati personali

I dati personali possono essere comunicati, nei limiti necessari alle finalità indicate, a:

  • Fornitori di hosting e servizi informatici;

  • Gestori della piattaforma web e dei database;

  • Fornitori di servizi email e newsletter;

  • Fornitori di strumenti statistici;

  • Prestatori di servizi di pagamento;

  • Corrieri e operatori logistici;

  • Consulenti amministrativi, fiscali e legali;

  • Fornitori di servizi per eventi e selezione del personale;

  • Autorità pubbliche, quando previsto dalla legge.

Tali soggetti operano, secondo i casi, come responsabili del trattamento ai sensi dell'articolo 28 GDPR oppure come autonomi titolari.

Il Titolare non diffonde indiscriminatamente i dati personali, salvo specifiche necessità, basi giuridiche e informative relative a iniziative pubbliche.

7. Trasferimenti di dati verso Paesi terzi

L'utilizzo di fornitori tecnologici può comportare il trasferimento o l'accesso ai dati personali da Paesi situati al di fuori dello Spazio Economico Europeo.

Qualora tali trasferimenti avvengano, il Titolare assicura il rispetto del Capo V del GDPR mediante strumenti giuridici applicabili, quali decisioni di adeguatezza della Commissione europea o clausole contrattuali standard, unitamente alle eventuali garanzie supplementari necessarie.

L'interessato può richiedere informazioni sulle garanzie applicate contattando il Titolare.

8. Periodi di conservazione

I dati personali sono conservati per il tempo necessario alle finalità per cui sono raccolti, nel rispetto dei principi di limitazione della conservazione e minimizzazione.

I periodi o criteri applicabili sono i seguenti:

  • Dati di navigazione e log: per il periodo necessario alla gestione tecnica e alla sicurezza, secondo la politica di conservazione adottata.

  • Richieste di contatto: fino alla conclusione della richiesta e successivamente per il periodo necessario a tutelare eventuali diritti o adempiere a obblighi applicabili.

  • Candidature e CV: per il periodo definito dalla politica di selezione del personale, salvo necessità di conservazione ulteriore giustificata.

  • Dati statistici: secondo le impostazioni di conservazione degli strumenti utilizzati e le finalità del trattamento.

  • Newsletter: fino alla revoca del consenso o alla cessazione della finalità, fatta salva la conservazione delle evidenze necessarie a dimostrare la liceità del trattamento.

  • Dati relativi agli acquisti: per la durata del rapporto contrattuale e successivamente per i periodi imposti dalla normativa fiscale, contabile e civilistica applicabile.

  • Dati relativi agli eventi: per il periodo necessario alla gestione dell'iniziativa e agli eventuali obblighi successivi.

Al termine dei periodi applicabili, i dati saranno cancellati, anonimizzati oppure conservati esclusivamente quando sussista una base giuridica che lo consenta.

9. Cookie e tecnologie di tracciamento

Il sito può utilizzare cookie e strumenti analoghi per garantire funzionalità tecniche, raccogliere statistiche e, quando previsto, supportare contenuti esterni o attività promozionali.

I cookie possono essere distinti in:

Cookie tecnici: necessari al funzionamento del sito e all'erogazione dei servizi richiesti. Non richiedono il consenso preventivo, fermo restando l'obbligo informativo.

Cookie statistici: utilizzati per misurare il traffico e l'utilizzo del sito. Il consenso è richiesto quando non ricorrono le condizioni normative che ne consentono l'utilizzo senza consenso.

Cookie di profilazione e marketing: utilizzati per analizzare comportamenti o personalizzare comunicazioni pubblicitarie. Sono soggetti al consenso preventivo ove richiesto dalla normativa.

Cookie e strumenti di terze parti: possono essere associati a servizi multimediali, social network e altri fornitori esterni.

Il sito deve mettere a disposizione dell'utente un sistema per esprimere, negare e modificare le preferenze sui trattamenti che richiedono consenso.

Ulteriori informazioni su fornitori, finalità, durata e identificatori sono disponibili nella Cookie Policy del sito.

10. Conferimento dei dati

Il conferimento dei dati è facoltativo, salvo quando risulti necessario per erogare un servizio richiesto, gestire un rapporto contrattuale o adempiere a un obbligo di legge.

Il mancato conferimento dei dati necessari può impedire di rispondere a una richiesta, completare un acquisto, valutare una candidatura o consentire la partecipazione a un evento.

Il consenso per le finalità promozionali e per i trattamenti facoltativi è sempre distinto dalle attività necessarie alla prestazione del servizio.

11. Diritti degli interessati

Ai sensi degli articoli 15-22 GDPR, nei casi e nei limiti previsti dalla normativa, l'interessato può esercitare i seguenti diritti:

  • Accesso ai propri dati personali;

  • Rettifica dei dati inesatti;

  • Cancellazione dei dati;

  • Limitazione del trattamento;

  • Portabilità dei dati;

  • Opposizione al trattamento;

  • Revoca del consenso in qualsiasi momento;

  • Diritto a non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, nei casi previsti dall'articolo 22 GDPR.

Le richieste possono essere inviate a info@steelbloom.it.

Il Titolare risponde nei termini previsti dall'articolo 12 GDPR, di norma entro un mese dal ricevimento della richiesta, salve le proroghe consentite nei casi di particolare complessità.

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, consultando il sito https://www.garanteprivacy.it, e di adire le competenti sedi giudiziarie.

12. Minori

I servizi del sito non sono necessariamente destinati in via esclusiva a persone maggiorenni.

Qualora specifiche attività siano rivolte anche a minorenni, il Titolare applicherà le disposizioni previste dalla normativa, comprese quelle relative al consenso dei minori e alla responsabilità genitoriale, ove pertinenti.

Per eventi, concorsi, iscrizioni e pubblicazioni di immagini di minorenni potranno essere previste informative e autorizzazioni specifiche.

[DA VERIFICARE: età minima per registrazioni, acquisti, concorsi ed eventi e procedure di autorizzazione dei genitori.]

13. Processi decisionali automatizzati

[DA VERIFICARE: presenza di profilazione o decisioni automatizzate ai sensi dell'articolo 22 GDPR.]

Qualora non siano effettuati processi decisionali unicamente automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato, tale circostanza sarà dichiarata espressamente.

Se invece tali processi sono presenti, il Titolare fornirà le informazioni richieste dal GDPR sulla logica utilizzata, sull'importanza e sulle conseguenze previste per l'interessato, ove applicabile.

14. Dati raccolti presso terzi

Qualora Steelbloom acquisisca dati personali da soggetti diversi dall'interessato, fornirà le informazioni richieste dall'articolo 14 GDPR nei casi e nei termini previsti dalla normativa.

[DA VERIFICARE: eventuale acquisizione di dati tramite partner, piattaforme di eventi, social network o fornitori commerciali.]

15. Modifiche alla presente informativa

Il Titolare può aggiornare la presente informativa in relazione a modifiche normative, organizzative o tecnologiche e all'evoluzione dei servizi offerti.

La versione aggiornata sarà pubblicata sul sito web con indicazione della data di aggiornamento.

Quando necessario, gli interessati saranno informati delle modifiche attraverso modalità ulteriori e saranno richiesti nuovi consensi ove previsti dalla legge.

Titolare del trattamento

steelbloom S.r.l. a socio unico

Via Serena 18, 37036 San Martino Buon Albergo (VR), Italia

P. IVA / C.F. 05098840233

Email: info@steelbloom.it

Sito web: https://www.steelbloom.it

Ultimo aggiornamento: 3 novembre 2026