Ultimo aggiornamento: [21/08/2026]

Questa informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito www.officineduende.it (di seguito "Sito"), ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy") come modificato dal D.Lgs. 101/2018. L'informativa riguarda solo questo Sito e non altri siti consultabili tramite link.

1. Titolare del trattamento

A.p.s. Le Officine Duende
Sede legale: Via Curiel 1, Castel San Pietro Terme (Bo)
Sede operativa: Via Gramsci 22, Castel Guelfo di Bologna (Bo)
C.F. 90060230373
E-mail: info@officineduende.it
Telefono: +39 347 888 5339

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato ai sensi dell'art. 37 GDPR.

2. Dati trattati

Dati di navigazione

I sistemi informatici e i programmi che fanno funzionare il Sito acquisiscono, durante il normale utilizzo, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: ad esempio indirizzo IP, tipo di browser e sistema operativo, indirizzo delle pagine richieste, data e ora della richiesta, codice di risposta del server. Questi dati servono a garantire il funzionamento e la sicurezza del Sito e ad accertare responsabilità in caso di reati informatici; non vengono usati per identificare gli utenti.

Dati forniti volontariamente dall'utente

Quando l'utente scrive agli indirizzi e-mail indicati sul Sito o usa il modulo della pagina Contatti, vengono trattati i dati inseriti (nome, indirizzo e-mail, oggetto e testo del messaggio) e gli eventuali altri dati personali contenuti nel messaggio. Si invita a non inserire nel messaggio dati non necessari alla richiesta, in particolare dati relativi alla salute o altri dati appartenenti a categorie particolari (art. 9 GDPR).

Se l'utente spunta l'opzione "Invia una copia alla tua email", il Sito invia una copia del messaggio all'indirizzo indicato.

Cookie e tecnologie simili

Il Sito usa cookie tecnici necessari al funzionamento e, solo con il consenso dell'utente, eventuali cookie di terze parti. Tutte le informazioni sono nella Cookie Policy, dove è anche possibile modificare in ogni momento le scelte espresse.

3. Finalità e basi giuridiche del trattamento

  • Rispondere alle richieste dell'utente (informazioni, preventivi, prenotazione di spettacoli e laboratori). Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR) o, per le richieste generiche, legittimo interesse del Titolare a rispondere a chi lo contatta (art. 6.1.f).
  • Funzionamento e sicurezza del Sito, prevenzione di abusi e dell'invio automatico di messaggi (spam). Base giuridica: legittimo interesse del Titolare (art. 6.1.f).
  • Statistiche sull'uso del Sito, in forma aggregata. Base giuridica: consenso dell'utente (art. 6.1.a), espresso tramite il banner dei cookie e revocabile in ogni momento.
  • Adempimento di obblighi di legge (ad esempio fiscali e contabili, se alla richiesta segue un rapporto contrattuale) e tutela dei diritti del Titolare in sede giudiziaria. Base giuridica: obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f).

4. Natura del conferimento

I dati di navigazione sono necessari per l'uso del Sito. Il conferimento dei dati richiesti nel modulo Contatti (contrassegnati con *) è facoltativo, ma senza di essi non è possibile inviare il messaggio né ricevere risposta. Il consenso ai cookie non tecnici è facoltativo: il rifiuto non impedisce di consultare il Sito.

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici e, se necessario, cartacei, da persone autorizzate dal Titolare e con misure di sicurezza adeguate a prevenirne la perdita, l'uso illecito o l'accesso non autorizzato. Non vengono effettuati processi decisionali automatizzati né profilazione.

6. Destinatari dei dati

I dati non vengono diffusi. Possono essere comunicati, per le sole finalità indicate, a:

  • fornitore del servizio di hosting del Sito: OVH che agisce come Responsabile del trattamento (art. 28 GDPR);
  • fornitore del servizio di posta elettronica:OVH Responsabile del trattamento;
  • Google Ireland Limited, per il servizio reCAPTCHA che protegge il modulo Contatti dallo spam (informativa: policies.google.com/privacy);
  • Google Ireland Limited, per il servizio di statistica Google Analytics, solo previo consenso;
  • consulenti (ad esempio commercialista) e autorità, quando richiesto dalla legge.

7. Video incorporati (YouTube e Vimeo)

Alcune pagine mostrano video ospitati su YouTube (Google Ireland Limited) o Vimeo (Vimeo.com, Inc.). Finché l'utente non preme il pulsante di avvio, il Sito mostra solo un'immagine ospitata sul Sito stesso e non contatta YouTube o Vimeo. Premendo il pulsante, il video viene caricato dal servizio di origine, che riceve l'indirizzo IP e altri dati tecnici dell'utente. I video YouTube sono caricati in modalità "privacy avanzata" (dominio youtube-nocookie.com); i video Vimeo con l'opzione "Do Not Track". Da quel momento si applicano le informative dei rispettivi servizi: Google, Vimeo.

8. Link ai social network

Il Sito contiene semplici link ai profili di Officine Duende su Facebook, Instagram, YouTube e Vimeo. Non sono presenti pulsanti o plugin social che trasmettono dati a questi servizi durante la navigazione: i dati vengono trattati da loro solo se l'utente segue il link, secondo le rispettive informative.

9. Trasferimento dei dati fuori dall'Unione Europea

Alcuni fornitori indicati sopra (Google, Vimeo) possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea relativa all'EU-US Data Privacy Framework, per le società aderenti, oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).

10. Periodo di conservazione

  • Messaggi ricevuti tramite modulo o e-mail: per il tempo necessario a gestire la richiesta e comunque non oltre 64 mesi dall'ultimo contatto, salvo che ne derivi un rapporto contrattuale (in tal caso: per la durata prevista dagli obblighi di legge, di norma 10 anni per i documenti contabili)
  • Cookie: per la durata indicata nella Cookie Policy.

11. Minori

Il Sito presenta attività rivolte anche a bambini e ragazzi, ma non è destinato a raccogliere dati di minori. Le richieste relative a laboratori e attività per minori devono essere inviate da un genitore o da chi esercita la responsabilità genitoriale. Ai sensi dell'art. 2-quinquies del Codice Privacy, i minori di 14 anni non possono prestare da soli il consenso al trattamento dei propri dati nei servizi online.

12. Diritti dell'interessato

In ogni momento l'utente può chiedere al Titolare, ai recapiti indicati al punto 1:

  • l'accesso ai propri dati e una copia degli stessi (art. 15 GDPR);
  • la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
  • la cancellazione dei dati (art. 17);
  • la limitazione del trattamento (art. 18);
  • la portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico (art. 20);
  • l'opposizione al trattamento basato sul legittimo interesse (art. 21);
  • la revoca del consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3).

L'utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui risiede o lavora.

13. Modifiche all'informativa

Il Titolare può modificare questa informativa, anche in seguito a cambiamenti del Sito o della normativa. La versione in vigore è sempre quella pubblicata in questa pagina, con la data di ultimo aggiornamento indicata in alto.