Privacy e cookie policy
(Ultimo aggiornamento 28/07/2026)
In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali dei visitatori che lo consultano.
Si tratta di un’informativa che è resa anche ai sensi degli artt. 12, 13 e 14 del Regolamento UE 2016/679 GDPR a coloro che interagiscono con i servizi web e off-line di Nimac Snc di Gentilini Mara e C., accessibili per via telematica a partire dal seguente indirizzo www.labottegacreativa.it (di seguito denominato ‘sito’), nonché in modalità tradizionale off-line e tramite il punto vendita La Bottega Creativa di Faenza, sito in Via Evangelista Torricelli 19/A e di proprietà di Nimac Snc di Gentilini Mara e C., con sede in Faenza (Ravenna) in Via Gallo Marcucci 9/B, Partita IVA 02801310398, in qualità di titolare del trattamento.
L’informativa è resa solo per il sito web sopra indicato e non anche per altri siti web eventualmente consultati dall’utente tramite link.
Lo scopo di questo documento è di fornire la massima trasparenza relativamente alle informazioni che il sito raccoglie e su come le usa.
Il presente sito rispetta e tutela la riservatezza dei visitatori e degli utenti, ponendo in essere ogni sforzo possibile per non ledere i diritti degli utenti e tratta i dati in base al consenso.
Con l’uso o la consultazione del presente sito i visitatori e gli utenti approvano esplicitamente la presente informativa privacy e acconsentono al trattamento dei loro dati personali in relazione alle modalità e alle finalità di seguito descritte. Qualora l’interessato non fosse d’accordo con questa informativa sulla Privacy, è necessario che interrompa l’utilizzo dei nostri beni e servizi.
Nimac Snc potrebbe inoltre utilizzare i social network o servizi di terze parti, al fine di comunicare contenuti relativi ai propri prodotti e/o servizi, esercitare attività di marketing e comunicazione. I siti di terze parti, a cui è possibile accedere tramite il presente sito web, non sono coperti della presente informativa e per consultarne le privacy policy, vi invitiamo a visitare le rispettive pagine.
TIPOLOGIE E CATEGORIE DI INTERESSATI AL TRATTAMENTO DATI
Questa informativa riguarda gli Utenti che accedono a questo/i sito/i web, Clienti, potenziali Clienti, Fornitori, Produttori, Partner commerciali, Tecnici ed Artisti, Enti di formazione e Docenti, Utenti delle pagine social.
TITOLARE DEL TRATTAMENTO
A seguito della consultazione di questo sito, possono essere trattati dati relativi a persone identificate o identificabili.
Il titolare del loro trattamento è:
Gentilini Mara – Via Gallo Marcucci 9/B– 48018 FAENZA (RA) – CF: GNTMRA73R70D458E
Tel. 3384133738 – eMail: labottega@botteghecreative.com – PEC: nimacsnc@pec.it
LUOGO DI TRATTAMENTO DEI DATI
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la sede legale di Nimac Snc in Via Gallo Marcucci 9/B a Faenza e presso il punto vendita La Bottega Creativa in Via Torricelli 19/A a Faenza e sono curati da personale interno e/o consulenti esterni nominati come Responsabili.
BASE LEGALE, NATURA OBBLIGATORIA O FACOLTATIVA E FINALITA’ DEL TRATTAMENTO
Il conferimento dei dati personali a Nimac Snc è facoltativo, ma indispensabile per l’esecuzione del contratto/mandato, in particolare nell’ambito delle attività di compravendita di beni e servizi. Ove pertanto Voi rifiutaste di fornire i dati necessari, il contratto non potrà avere corso o si intenderà immediatamente risolto per vostro fatto e colpa.
Il Titolare tratta Dati Personali relativi all’Utente in caso sussista almeno una delle seguenti condizioni:
- l’Utente ha prestato il consenso per una o più finalità specifiche (cookie e newsletter);
- il trattamento è necessario all’esecuzione di un contratto con l’Utente e/o all’esecuzione di misure precontrattuali (richiesta di informazioni, offerte, ordini, etc.);
- il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare (finalità amministrative/fiscali);
- il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi (es. invio comunicazioni commerciali e marketing derivante da rapporto Cliente/Fornitore/Partner, contenzioso legale, etc.) in base al considerando 47 del Gdpr.
Qualora non sia sufficientemente specificato nella presente informativa è comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed, in particolare, di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.
Nimac Snc tratterà i Vostri dati personali nel rispetto delle disposizioni legislative vigenti e potranno essere utilizzati per le seguenti finalità:
- Fatturazione attiva e passiva
- Preventivi, Contratti, Ordini, DDT
- Contabilità generale e IVA
- Adempimenti fiscali
- Controllo di gestione
- Attività di supporto pre e post vendita
- Invio comunicazioni commerciali e marketing tramite Dem e Newsletter (previo consenso)
- Analisi statistica aggregata ed in forma anonima (tramite Google Analytics con IP anonimo)
- Lasciare LIKE e COMMENTI alla pagina o ai post pubblicati con REINDIRIZZAMENTO al SITO WEB
- Gestione CAMPAGNE PUBBLICITARIE e MARKETING SOCIAL (Google, Meta ADS)
MODALITA’ DEL TRATTAMENTO
Il Titolare del trattamento tratterà i vostri dati personali soltanto nella misura in cui siano indispensabili in relazione alle finalità di cui sopra, tali dati potranno essere elaborati internamente o con il supporto di collaboratori e strutture esterne.
Il trattamento avverrà con sistemi manuali e/o automatizzati atti a raccogliere, memorizzare, organizzare, gestire, conservare, consultare, elaborare, modificare, selezionare, confrontare, bloccare, cancellare e distruggere i dati stessi, con logiche strettamente correlate alle finalità del sito, sulla base dei dati in nostro possesso e con impegno da parte Vostra di comunicarci tempestivamente eventuali correzioni, integrazioni e/o aggiornamenti.
La raccolta dei dati potrà avvenire tramite l’uso del sito web ospitato su cloud gestito da società con cui è stato sottoscritto un accordo di Responsabile:
Aruba S.p.A. la cui privacy policy è consultabile all’indirizzo: https://www.aruba.it/informativa_arubaspa.pdf e https://www.aruba.it/documents/tc-files/it/08_informativa_aruba_spa_cookie_it.pdf
Aruba Business S.r.l. la cui privacy policy è consultabile all’indirizzo: https://business.aruba.it/informativa_arubabusiness.pdf e https://business.aruba.it/documents/term_conditions/informativa_ab_cookie_it.pdf
Sistemi Torino S.p.A. Via Magenta 31 – Collegno (TO) la cui privacy è consultabile all’indirizzo: https://www.sistemi.com/privacy/
Sono state implementate misure di tutela, al fine di prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati in base all’art. 32 del GDPR. In particolare, i vostri dati saranno trattati secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza per mezzo di:
- Notebook/Personal computer
- Smartphone/Tablet
- Software gestionale, office automation, web, email, CRM
Le misure di sicurezza messe in atto per la protezione dei dati sono le seguenti:
- Software antivirus, antispam e firewall
- Dispositivo Firewall
- Password di accesso ai dispositivi
- Sistema di backup
TIPI DI DATI TRATTATI
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato, tali dati non sono mai utilizzati per l’identificazione o la profilazione dell’utente, ma solo a fini di tutela del sito e dei suoi visitatori (tali informazioni saranno trattate in base ai legittimi interessi del titolare).
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente (es. tipo di browser, dispositivo usato per connettersi al sito, pagina web di provenienza).
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito, per controllarne il corretto funzionamento, e per motivi di sicurezza (tali informazioni saranno trattate in base ai legittimi interessi del titolare).
I dati raccolti dal sito durante il suo funzionamento sono utilizzati esclusivamente per le finalità sopra indicate e conservati per il tempo strettamente necessario a svolgere le attività precisate. Per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come gli stessi visitano il sito, potremmo avvalerci del servizio Google Analytics, la cui cookie policy può essere visionata direttamente sul sito di Google
Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati o attraverso form presenti su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva o indicati in fase di registrazione. In particolare, la registrazione richiede l’indicazione di Nome, Cognome, indirizzo email, Indirizzo completo, Comune, CAP, Provincia, Stato, Telefono (facoltativo), per l’eventuale esecuzione di un ordine saranno richiesti anche i dati relativi alla fatturazione (Partita Iva, Codice Fiscale, pec o codice SDI, Stato di nascita in caso di cittadino privato straniero ed altri dati facoltativi).
Dati relativi ai pagamenti
Per completare il processo di acquisto sul sito o nel punto vendita, è possibile scegliere tra diverse forme di pagamento, in ogni caso i dati inerenti le forme di pagamento tramite gestori esterni saranno gestiti direttamente dai fornitori del servizio che agiranno in qualità di autonomi titolari del trattamento (Nexi e La Cassa di Ravenna Spa per le carte di Credito e Bancomat, Satispay). In ogni caso tali dati non saranno raccolti da noi e non saranno quindi trattati o conservati in alcun modo.
COOKIES
Questo sito utilizza cookie, anche di terze parti, necessari per il buon funzionamento del sito e per migliorare il servizio reso.
Previo consenso dell’utente potrebbero essere raccolti dati, minimizzati ed in forma anonima, per fini statistici. Sempre previo consenso, alcuni cookie di terze parti potrebbero essere utilizzati per scopi commerciali e di marketing.
Per ulteriori dettagli invitiamo a leggere l’Informativa estesa sui Cookies, contenente tutte le informazioni su come gestire, accettare o revocare le preferenze di trattamento.
Se non accetterai espressamente tutti i cookie, saranno trattati solamente i dati minimi necessari per il corretto funzionamento del sito (cookie tecnici necessari).
E’ comunque possibile disattivarne l’utilizzo attraverso le impostazioni del browser utilizzato dall’Utente. Qualora si scegliesse di non accettare i cookie alcune funzionalità del sito potrebbero non essere disponibili. Per istruzioni su come verificare o impostare la gestione dei cookie rimandiamo all’help del Vs. browser.
DESTINATARI DEI DATI PERSONALI
I dati raccolti dal Titolare del trattamento, potranno essere comunicati a professionisti e altri soggetti esterni alla nostra organizzazione, laddove la comunicazione sia indispensabile per l’assolvimento del mandato da voi affidato e degli obblighi di legge:
- Soggetti che agiscono tipicamente in qualità di responsabili del trattamento, ossia persone fisiche, società o studi professionali, che prestano attività di assistenza e consulenza a Nimac Snc in materia contabile, amministrativa, legale, tributaria, finanziaria, ecc… (es. Commercialista e suoi dipendenti incaricati della tenuta delle scritture contabili). Un elenco completo di tutti i responsabili può essere richiesto, tramite email, al Titolare del trattamento.
- Soggetti incaricati a svolgere attività di manutenzione tecnica (inclusi apparati di rete, comunicazione, software, web, ecc…), servizio di hosting, servizi e piattaforme per l’invio email. Anche in questo caso un elenco completo può essere richiesto, tramite email, al Titolare del trattamento.
- Agenzia delle entrate, Agenzia delle Dogane, Pubblica Amministrazione, altri enti ed istituzioni per l’assolvimento degli adempimenti fiscali
- Banche, istituti di credito, assicurazioni ed altri soggetti coinvolti nelle attività di gestione del credito/debito.
- Aziende del settore logistico e trasporti, servizio postale.
- Circuiti bancari per la gestione dei pagamenti on-line (es. Visa, PayPal, Satispay, etc…) che tratteranno i dati come Titolari autonomi
CONSERVAZIONE DEI DATI
I dati personali che Voi ci fornirete saranno conservati a fini di esecuzione del servizio pattuito e verranno conservati per il tempo necessario all’espletamento dello stesso e comunque fino alla scadenza dei termini di prescrizione di un possibile contenzioso.
- I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e il Cliente/Fornitore saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto a meno che non prevalgano altre basi giuridiche, quali Obblighi di Legge o Legittimo Interesse;
- i Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare (es. difesa in giudizio, contenzioso) sono trattenuti sino al soddisfacimento di tale interesse;
- i Dati Personali raccolti per finalità di obblighi di Legge sono conservati fino all’ottemperanza di tali obblighi invero 10 anni;
- i Dati Personali raccolti per finalità che richiedono il consenso (cookie terze parti e newsletter) sono conservati fino a revoca del consenso stesso.
Al termine del periodo di conservazione i Dati Personali vengono cancellati.
TRASFERIMENTO DI DATI AL DI FUORI DELLA UE
Il Titolare può trasferire i Dati Personali raccolti all’interno della UE verso paesi terzi (ovvero, tutti i paesi non facenti parte della UE) solo in conformità con una specifica base giuridica. Pertanto, tali trasferimenti di Dati sono eseguiti secondo una delle basi giuridiche descritte di seguito.
L’Utente può richiedere informazioni al Titolare in merito alla base giuridica concretamente applicabile ad ogni singolo servizio.
Trasferimento di Dati verso Paesi che garantiscono standard Europei
Quando questa è la base giuridica, il trasferimento di Dati Personali dalla UE in paesi terzi avviene in base ad una decisione d’adeguatezza adottata dalla Commissione Europea. La Commissione Europea adotta decisioni di adeguatezza con riferimento a singoli paesi terzi che ritiene garantire un livello di protezione dei Dati Personali paragonabile a quello previsto dalla legislazione Europea in materia di protezione di Dati Personali. L’Utente può visionare la lista aggiornata delle decisioni di adeguatezza sul sito internet della Commissione Europea.
Trasferimento di Dati in base a clausole contrattuali standard CCS
Quando questa è la base giuridica, il trasferimento di Dati Personali dalla UE in paesi terzi avviene in seguito ad un accordo che soddisfa i requisiti dell’UE per il trasferimento di dati personali a responsabili del trattamento o responsabili del trattamento dei dati al di fuori del SEE, come le clausole contrattuali standard approvate dalla Commissione Europea.
A tal proposito si specifica che il trasferimento dei dati verso gli USA per i servizi e le finalità sopra elencati (es. Mailchimp per il servizio di Newsletter) avviene in base alle clausole contrattuali standard cui aderisce il fornitore, indicate nelle specifiche privacy policy e DPA (Data Process Agreement).
Trasferimento di Dati in base a Consenso esplicito espresso dall’utente per una determinata finalità
Quando questa è la base giuridica, il trasferimento di Dati Personali dalla UE in paesi terzi avviene in seguito a consenso esplicito espresso dall’Utente in funzione di una o più specifiche finalità.