• Storia
  • Brand
  • Contatti

Documenti legali

Informativa Privacy

Informazioni sul trattamento dei dati personali effettuato tramite questo sito web, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018.

Ultimo aggiornamento: 29 giugno 2026 · Versione 2026-06-29

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Desii Leonardo & C. S.r.l., con sede in Borgo San Lorenzo 4/R-6/R, 50123 Firenze (FI), Firenze (Italia), P.IVA 01785700483, C.F. 01785700483.

Per qualsiasi richiesta relativa alla privacy è possibile contattare il Titolare all'indirizzo e-mail desiileonardo@gmail.com.

2. Ambito di applicazione

La presente informativa si applica esclusivamente al sito web vetrina Desii Firenze (di seguito, il "Sito"), che presenta il brand, la storia e i punti vendita fisici del Titolare.

Il Sito nonconsente la registrazione di account da parte dei visitatori, non raccoglie dati tramite moduli di contatto e non gestisce vendite online. Eventuali attività di e-commerce, ordini, pagamenti o gestione del recesso sono svolte tramite un sito web distinto dello stesso Titolare, regolato da un'informativa privacy dedicata.

L'area amministrativa del Sito (/admin) è riservata al personale autorizzato del Titolare ed è soggetta alle finalità descritte al punto 4.

3. Tipologie di dati trattati

In relazione al Sito possono essere trattati i seguenti dati:

  • Dati di navigazione e log tecnici: indirizzo IP, tipo e versione del browser, sistema operativo, data e ora della richiesta, URL visitati, referrer, codici di risposta HTTP e altri parametri tecnici necessari al funzionamento e alla sicurezza del Sito. Tali dati sono generati automaticamente dall'uso del Sito.
  • Dati di account amministratore (solo area /admin): indirizzo e-mail, credenziali di accesso (password gestite in forma cifrata dal fornitore di autenticazione), identificativo utente, ruolo amministrativo e data di creazione dell'account.
  • Dati pubblicati sul Sito: contatti dei negozi (telefono, e-mail, orari di apertura) e contenuti multimediali relativi ai punti vendita (ad es. galleria fotografica del Vintage Cafe), inseriti o gestiti dal personale autorizzato.
  • Preferenze cookie: scelte espresse in merito all'utilizzo di cookie e tecnologie analoghe, ove applicabile (vedi la Cookie Policy).

Il Sito non richiede consapevolmente dati personali dei visitatori pubblici oltre a quelli tecnici sopra indicati.

4. Finalità, base giuridica e natura del conferimento

I dati personali sono trattati per le seguenti finalità:

  • Erogazione e sicurezza del Sito (log tecnici, hosting, prevenzione abusi): base giuridica del legittimo interessedel Titolare (art. 6, par. 1, lett. f GDPR) e, ove necessario, dell'esecuzione di misure precontrattualirichieste dall'interessato (art. 6, par. 1, lett. b GDPR). Il conferimento è necessario per la navigazione; il mancato trattamento impedisce l'utilizzo del Sito.
  • Gestione accessi amministrativi (area /admin): base giuridica dell'esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR) e del legittimo interesse del Titolare alla sicurezza dei sistemi (art. 6, par. 1, lett. f GDPR). Il conferimento è obbligatorio per l'accesso all'area riservata.
  • Pubblicazione di informazioni sui negozi: base giuridica del legittimo interesse del Titolare a informare i visitatori sui punti vendita (art. 6, par. 1, lett. f GDPR). I dati di contatto pubblicati sono quelli aziendali dei negozi.
  • Gestione del consenso cookie: base giuridica del consenso (art. 6, par. 1, lett. a GDPR), ove richiesto dalla normativa applicabile. Il conferimento è facoltativo; in caso di diniego possono non essere attivate funzionalità non strettamente necessarie.

Non è previsto un processo decisionale automatizzato, compresa la profilazione, ai sensi dell'art. 22 GDPR.

5. Destinatari e responsabili del trattamento

I dati possono essere trattati da personale autorizzato del Titolare e da soggetti che forniscono servizi strumentali al funzionamento del Sito, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, tra cui:

  • Supabase Inc. — database, autenticazione, storage file e infrastruttura backend;
  • Vercel Inc. — hosting e distribuzione del Sito;
  • Google LLC — erogazione di font tipografici tramite Google Fonts (vedi Cookie Policy).

L'elenco aggiornato dei Responsabili può essere richiesto al Titolare ai recapiti indicati al punto 1.

I dati non sono diffusi. Non sono previste comunicazioni a terzi per finalità di marketing da parte del Titolare tramite questo Sito.

6. Trasferimenti verso Paesi extra-UE

Alcuni fornitori sopra indicati (in particolare Supabase, Vercel e Google) possono trattare dati anche negli Stati Uniti d'America o in altri Paesi extra-UE/SEE.

Tali trasferimenti avvengono, ove applicabile, in presenza di decisioni di adeguatezza della Commissione europea e/o di adeguate garanzie, quali le Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea, nonché delle misure supplementari previste dai rispettivi fornitori.

Maggiori informazioni sui trasferimenti e sulle garanzie adottate possono essere richieste al Titolare.

7. Periodo di conservazione

  • Log tecnici e dati di navigazione: per il tempo strettamente necessario alle finalità di sicurezza e manutenzione, di norma non superiore a 12 mesi, salvo obblighi di legge o accertamento di illeciti.
  • Account amministrativi: per tutta la durata del rapporto con il personale autorizzato e, successivamente, per il periodo necessario a tutela dei diritti del Titolare in sede giudiziaria o amministrativa.
  • Preferenze cookie: per la durata indicata nella Cookie Policy o fino alla revoca/aggiornamento del consenso.
  • Contenuti pubblicati: fino alla loro modifica o rimozione da parte del Titolare.

8. Diritti dell'interessato

In qualità di interessato, Lei ha diritto di chiedere al Titolare, nei casi previsti dalla normativa:

  • accesso ai dati personali (art. 15 GDPR);
  • rettifica (art. 16 GDPR);
  • cancellazione (art. 17 GDPR);
  • limitazione del trattamento (art. 18 GDPR);
  • portabilità dei dati (art. 20 GDPR);
  • opposizione (art. 21 GDPR);
  • revoca del consenso, ove prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Le richieste possono essere inviate ai recapiti indicati al punto 1. Il Titolare risponderà entro i termini previsti dall'art. 12 GDPR.

9. Reclamo all'Autorità di controllo

L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali — www.garanteprivacy.it— o di adire l'Autorità giudiziaria competente, qualora ritenga che il trattamento violi il GDPR.

10. Modifiche

Il Titolare si riserva di aggiornare la presente informativa in caso di modifiche normative, tecniche o organizzative. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.

Per informazioni su cookie e tecnologie simili, consultare la Cookie Policy. Per le condizioni generali di utilizzo del Sito, consultare le Note legali.

PrivacyCookie PolicyNote legali

© 2026 Desii Leonardo & C. S.r.l. — Firenze