Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Crisalide Service, con sede in Via Thomas Edison 36, 20090 Trezzano sul Naviglio (MI), Italia.

2. Dati Personali Raccolti

2.1 Dati forniti volontariamente

Quando utilizzi il nostro modulo di contatto o prenoti un servizio, raccogliamo:

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Tipo di veicolo
• Servizio richiesto
• Note aggiuntive (opzionali)

2.2 Dati raccolti automaticamente

Durante la navigazione sul sito, raccogliamo automaticamente:

• Indirizzo IP (per sicurezza e anti-spam)
• Tipo di dispositivo (mobile/desktop - per ottimizzazione)
• Browser e sistema operativo
• Pagine visitate (solo log server, non tracciamento utente)

3. Finalità del Trattamento

I tuoi dati personali sono trattati per le seguenti finalità:

4. Cookie e Tecnologie Simili

Il nostro sito utilizza esclusivamente cookie tecnici, che non richiedono il tuo consenso preventivo in quanto necessari per il funzionamento del sito.

4.1 Come disabilitare i cookie

Puoi disabilitare i cookie attraverso le impostazioni del tuo browser:

• Chrome: Impostazioni → Privacy e sicurezza → Cookie
• Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web
• Safari: Preferenze → Privacy → Gestisci i dati dei siti web
• Edge: Impostazioni → Cookie e autorizzazioni del sito

⚠️ Nota: Disabilitare i cookie tecnici potrebbe compromettere alcune funzionalità del sito.

5. Conservazione dei Dati

I tuoi dati personali sono conservati per i seguenti periodi:

• Richieste di prenotazione: 2 anni dalla richiesta o completamento del servizio
• Comunicazioni email: Fino a revoca del consenso o cancellazione account
• Log di sicurezza (IP): Massimo 12 mesi per finalità anti-frode
• Cookie tecnici: Massimo 24 ore (cancellazione automatica)

Trascorsi questi termini, i dati vengono cancellati o anonimizzati in modo irreversibile, salvo obblighi di legge che ne richiedano la conservazione più lunga.

6. Condivisione dei Dati

I tuoi dati personali possono essere condivisi con:

ℹ️ Nessun trasferimento extra-UE: I tuoi dati rimangono all'interno dell'Unione Europea. Non utilizziamo servizi USA come Google Analytics.

7. I Tuoi Diritti (Art. 15-22 GDPR)

Hai il diritto di:

8. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, perdita, distruzione o divulgazione:

• HTTPS/TLS: Tutte le comunicazioni sono crittografate
• Firewall e protezione DDoS: Protezione contro attacchi informatici
• Rate limiting: Prevenzione spam e abusi
• Backup periodici: Protezione da perdita dati
• Accesso limitato: Solo personale autorizzato può accedere ai dati
• Sanitizzazione input: Prevenzione XSS e SQL injection

9. Minori

Il nostro sito e i nostri servizi non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se sei un genitore o tutore e ritieni che tuo figlio abbia fornito dati personali, contattaci immediatamente per la cancellazione.

10. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in alto. Ti invitiamo a consultare periodicamente questa pagina per eventuali aggiornamenti.

In caso di modifiche sostanziali, ti informeremo via email (se disponibile) o tramite avviso prominente sul sito.

11. Riferimenti Normativi

• Regolamento UE 2016/679 (GDPR) - Regolamento generale sulla protezione dei dati
• D.Lgs. 196/2003 (Codice Privacy italiano) - come modificato dal D.Lgs. 101/2018
• Linee Guida Cookie - Garante Privacy (10 giugno 2021)
• Provvedimento n. 229 dell'8 maggio 2014 - Garante Privacy