Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del GDPR. Ultimo aggiornamento: 5 ottobre 2026.

Titolare del trattamento

Sigma Sas di Simona Lenzi & C., Via Adriano Zarini 272, 59100 Prato (PO), P.IVA 06291830484. Per richieste sulla privacy: info@sigma-sas.it, tel. 055 7476855.

Dati trattati e finalità

Quando navighi sul sito, i sistemi tecnici trattano indirizzo IP, dati del dispositivo e richieste necessarie a mostrare le pagine, mantenere la sicurezza e diagnosticare problemi. La base giuridica è il legittimo interesse del titolare a gestire e proteggere il sito (art. 6, par. 1, lett. f GDPR). I log tecnici sono conservati per il tempo necessario alla sicurezza e alla diagnosi, secondo le impostazioni del fornitore di hosting.

Se ci scrivi tramite email, telefono o WhatsApp, trattiamo i dati che ci comunichi per rispondere alla richiesta e, se pertinente, formulare un preventivo o svolgere attività precontrattuali (art. 6, par. 1, lett. b GDPR). La comunicazione è facoltativa, ma senza recapiti non possiamo rispondere. Conserviamo la corrispondenza per il tempo necessario a gestire la richiesta e per gli eventuali obblighi di legge. Il modulo contatti invia i dati inseriti per email a info@sigma-sas.it e ne conserva una copia in Supabase, accessibile solo agli amministratori, per gestire e rispondere alla richiesta. Il recapito email avviene tramite il fornitore SMTP configurato dal titolare.

Statistiche di navigazione

Solo dopo il tuo consenso (art. 6, par. 1, lett. a GDPR) possiamo usare PostHog, configurato nella regione UE, per misurare le visualizzazioni delle pagine. L'integrazione è limitata alle visite: non registra sessioni, clic, contenuti dei moduli o profili personali. PostHog si avvia soltanto dopo l'accettazione; la scelta può essere revocata in qualsiasi momento da “Preferenze cookie” nel footer. Se PostHog non è configurato sul sito, nessun dato statistico viene inviato.

Newsletter e email marketing (Mailchimp)

Se ti iscrivi alla newsletter o ricevi comunicazioni informative/commerciali via email, trattiamo i dati di contatto forniti (di regola nome e indirizzo email) per inviarti aggiornamenti e materiali di Sigma. La base giuridica è il consenso (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni messaggio o scrivendo a info@sigma-sas.it.

Per l'invio e la gestione delle liste usiamo Mailchimp, servizio fornito da Intuit Inc. I dati degli iscritti sono trattati da Mailchimp secondo i suoi accordi e la relativa informativa; possono avvenire trasferimenti di dati verso Paesi terzi con le garanzie previste dal GDPR (ad esempio Clausole contrattuali standard).

Mailchimp può rilevare l'apertura delle email (tramite un pixel di tracciamento) e i click sui collegamenti a fini statistici e di misurazione dell'efficacia delle comunicazioni. Quel tracciamento avviene soltanto se hai prestato un consenso specifico e separato al momento dell'iscrizione; in alternativa non avviene se il titolare ha disattivato le funzioni di open/click tracking su Mailchimp. Il consenso al rilevamento di aperture e click è distinto dal consenso all'invio della newsletter e può essere revocato in qualsiasi momento, senza pregiudicare la sola ricezione delle email salvo diversa richiesta di disiscrizione.

L'iscrizione alla newsletter non avviene tramite un modulo su www.sigma-sas.it: avviene sui form o sulle pagine gestite su Mailchimp (o canali esterni analoghi). In quei form, se il tracciamento è attivo, va richiesto un consenso chiaro e non pre-selezionato al rilevamento delle aperture e dei click, oltre al consenso all'invio.

Servizi esterni e destinatari

Il sito è ospitato su Vercel. L'area riservata e le immagini del sito utilizzano Supabase; l'accesso all'admin è limitato agli utenti autorizzati. La mappa incorporata della pagina Dove Siamo è caricata da OpenStreetMap all'apertura della pagina: la OpenStreetMap Foundation riceve dati tecnici della richiesta, incluso l'indirizzo IP. I collegamenti a siti esterni, inclusi social e WhatsApp, sono soggetti alle informative dei rispettivi gestori. PostHog riceve dati statistici soltanto se configurato e se hai prestato consenso. Mailchimp (Intuit) riceve i dati degli iscritti alla newsletter e, solo con consenso specifico o se non disattivato, i dati di apertura e click delle email. I fornitori trattano i dati secondo i rispettivi accordi e informative; eventuali trasferimenti fuori dallo Spazio economico europeo richiedono le garanzie previste dal GDPR.

Diritti dell'interessato

Puoi chiedere accesso, rettifica, cancellazione, limitazione o portabilità dei dati quando applicabile, e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare il consenso alle statistiche di navigazione, all'invio della newsletter e, se prestato, al tracciamento di aperture e click delle email, senza pregiudicare i trattamenti precedenti. Scrivi a info@sigma-sas.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).