Ultimo aggiornamento: 6 agosto 2026
Questa informativa descrive come vengono trattati i dati personali raccolti attraverso il sito pubblico regimeforfettario.it, i moduli di contatto, le comunicazioni via e-mail e le richieste o gli acquisti di servizi avviati dal sito. Eventuali aree riservate o applicazioni collegate possono presentare un’informativa specifica, che integra la presente per i trattamenti svolti in tali ambienti.
1. Titolare del trattamento
Il titolare del trattamento è The Loft S.r.l.s., con sede in Via Mariotti 190, 51100 Pistoia (PT), codice fiscale e partita IVA 01843800473, REA PT-184294.
- E-mail per questioni privacy:
- E-mail generale:
- PEC:
2. Ambito dell’informativa
L’informativa si applica alla navigazione sul sito pubblico e ai rapporti avviati tramite il sito. Quando l’utente sceglie di visitare un servizio esterno, come PayPal, Calendly o un social network, il trattamento svolto sul sito esterno è disciplinato anche dall’informativa del relativo fornitore.
3. Dati tecnici di navigazione e sicurezza
I sistemi informatici e il server web possono acquisire automaticamente dati tecnici necessari alla connessione e alla sicurezza, tra cui indirizzo IP, data e ora della richiesta, pagina richiesta, metodo e codice di risposta, tipo di browser o dispositivo, user agent e, quando trasmesso dal browser, indirizzo della pagina di provenienza.
Questi dati vengono trattati per erogare correttamente il sito, prevenire abusi e attacchi, individuare malfunzionamenti, garantire la sicurezza dell’infrastruttura e, quando necessario, accertare responsabilità in caso di illeciti informatici. La base giuridica è il legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.
I log tecnici ordinari sono conservati di regola per un massimo di 14 giorni, salvo la necessità di conservarli più a lungo per analizzare incidenti di sicurezza, adempiere a richieste dell’autorità o tutelare un diritto.
4. Statistiche anonime delle pagine viste
Il sito utilizza un sistema interno denominato RF Pageviews per conoscere, in forma aggregata, quali pagine vengono consultate e come varia nel tempo l’interesse per i contenuti.
Il sistema non utilizza cookie, non assegna identificatori al visitatore e non registra nel log statistico dedicato indirizzo IP, user agent, referrer, account, e-mail o altri elementi destinati a riconoscere la persona. Nel log dedicato vengono registrati soltanto il momento della visualizzazione e il percorso della pagina richiesta; i dati vengono poi trasformati in conteggi giornalieri aggregati per pagina.
Il sistema non ricostruisce sessioni, percorsi individuali, utenti unici, interessi personali o attività svolte su altri siti e non viene utilizzato per pubblicità, remarketing o profilazione.
Il log statistico dedicato viene conservato per un periodo breve, normalmente non superiore a 14 giorni. I conteggi successivamente aggregati e privi di identificatori possono essere conservati per finalità storiche, editoriali e di confronto, non consentendo di risalire al singolo visitatore.
5. Moduli di contatto ed e-mail
Quando l’utente compila un modulo o invia un’e-mail, possono essere trattati nome e cognome, indirizzo e-mail, numero di telefono, dati relativi all’attività, contenuto della richiesta e qualsiasi altra informazione o documento che l’utente scelga di trasmettere.
I dati sono utilizzati per rispondere alla richiesta, fornire informazioni, organizzare un appuntamento, predisporre una proposta o adottare misure precontrattuali richieste dall’interessato. La base giuridica è l’articolo 6, paragrafo 1, lettera b), del GDPR. Per comunicazioni generiche o per la gestione ordinaria della corrispondenza può inoltre operare il legittimo interesse del titolare.
Non inserire nei moduli dati particolari o documenti non necessari. Qualora, per la prestazione richiesta, sia indispensabile trattare dati appartenenti a categorie particolari, il trattamento sarà svolto nel rispetto dell’articolo 9 del GDPR e delle ulteriori disposizioni applicabili.
6. Richieste di consulenza e servizi professionali
Per gestire richieste di consulenza, preventivi, incarichi e servizi fiscali o amministrativi, il titolare può trattare dati anagrafici, fiscali e professionali, recapiti, informazioni sull’attività, comunicazioni, documenti necessari, dati di fatturazione e informazioni relative allo stato dei pagamenti.
Il trattamento è necessario per adottare misure precontrattuali, eseguire il contratto, adempiere agli obblighi di legge, contabili e fiscali e tutelare eventuali diritti. Quando una prestazione richiede l’intervento di un professionista abilitato o di un intermediario, i dati necessari possono essere comunicati al soggetto incaricato secondo il ruolo privacy applicabile al caso concreto.
7. Pagamenti e PayPal
Su alcune pagine il sito può consentire di avviare un pagamento tramite PayPal. Il pagamento viene gestito sulla piattaforma del fornitore esterno secondo le sue condizioni e la sua informativa privacy. The Loft S.r.l.s. non riceve le credenziali del conto PayPal o i dati completi dello strumento di pagamento, ma può ricevere le informazioni necessarie a verificare e contabilizzare la transazione, come nominativo, indirizzo e-mail, importo, identificativo, data e stato del pagamento.
La base giuridica è l’esecuzione del contratto e l’adempimento degli obblighi contabili e fiscali. L’informativa PayPal è disponibile sul sito del relativo fornitore.
8. Calendly, social network e collegamenti esterni
Il sito può contenere normali collegamenti a Calendly, social network, siti di fornitori o altre risorse esterne. Finché l’utente non seleziona il collegamento, il semplice link non comporta il caricamento sul sito di widget, iframe o strumenti di tracciamento del servizio esterno.
Dopo il clic l’utente lascia regimeforfettario.it e il fornitore esterno tratta i dati secondo le proprie condizioni e informative. Il titolare non controlla i cookie o i trattamenti effettuati sul sito esterno.
9. Eventuali link affiliati
Alcuni contenuti potrebbero in futuro includere collegamenti affiliati, sempre segnalati con chiarezza. Il titolare potrebbe ricevere una commissione se l’utente effettua un acquisto sul sito esterno, senza maggiorazioni del prezzo per l’utente. I semplici link affiliati non caricano sul presente sito cookie, pixel o script pubblicitari del partner; l’eventuale attribuzione dell’acquisto avviene dopo il clic, nell’ambiente del soggetto esterno e secondo la sua informativa.
10. Cookie e strumenti di tracciamento
Alla data dell’ultimo aggiornamento, le pagine pubbliche del sito non utilizzano Google Analytics, cookie pubblicitari, cookie di profilazione o strumenti destinati a riconoscere il visitatore per finalità commerciali.
Potrebbero essere utilizzati esclusivamente cookie o tecnologie tecniche quando necessari alla sicurezza, all’amministrazione del sito, all’autenticazione o a una funzione richiesta dall’utente. Tali strumenti non richiedono il consenso preventivo. Per maggiori dettagli è disponibile la Cookie Policy.
11. Destinatari dei dati
I dati possono essere trattati da personale autorizzato e, nei limiti necessari, comunicati a soggetti che forniscono servizi di hosting, infrastruttura, posta elettronica, manutenzione informatica, sicurezza, pagamento, assistenza professionale, contabilità o consulenza legale. Tali soggetti operano, a seconda dei casi, come responsabili del trattamento, persone autorizzate o autonomi titolari.
I dati possono inoltre essere comunicati a professionisti abilitati, intermediari, enti previdenziali, amministrazioni finanziarie, autorità pubbliche o altri soggetti quando ciò sia necessario per svolgere il servizio o adempiere a un obbligo di legge.
12. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori esterni scelti direttamente dall’utente, come servizi di pagamento o prenotazione, possono trattare dati anche fuori dallo Spazio economico europeo. In tali casi il trattamento è disciplinato dalle informative del relativo fornitore e dalle garanzie previste dalla normativa applicabile, quali decisioni di adeguatezza o clausole contrattuali standard.
13. Tempi di conservazione
- Log tecnici ordinari: normalmente fino a 14 giorni, salvo esigenze di sicurezza o tutela legale.
- Log statistico anonimo dedicato: normalmente fino a 14 giorni.
- Statistiche aggregate senza identificatori: conservate per analisi storiche ed editoriali.
- Richieste di contatto non seguite da un rapporto: di regola fino a 12 mesi dalla chiusura della richiesta.
- Dati precontrattuali, contrattuali, contabili e fiscali: per la durata del rapporto e successivamente per il periodo previsto dalla legge, ordinariamente fino a 10 anni, salvo contenziosi o obblighi ulteriori.
- Corrispondenza e documenti relativi ai servizi: per il tempo necessario all’esecuzione, agli obblighi professionali e alla tutela dei diritti.
14. Natura del conferimento
Il conferimento dei dati nei moduli è facoltativo, ma i dati contrassegnati come necessari devono essere forniti per ottenere una risposta o il servizio richiesto. Il mancato conferimento può impedire di gestire la richiesta, formulare una proposta o eseguire la prestazione.
15. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere l’accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, oppure opporsi al trattamento basato sul legittimo interesse. Quando il trattamento si basa sul consenso, il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a oppure tramite PEC a . Prima di rispondere, il titolare può richiedere informazioni necessarie a verificare l’identità del richiedente.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
16. Assenza di profilazione e decisioni automatizzate
Il sito pubblico non effettua profilazione degli utenti, non utilizza i dati di navigazione per pubblicità personalizzata e non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato.
17. Sicurezza
Il titolare adotta misure tecniche e organizzative proporzionate ai rischi per proteggere i dati da perdita, uso illecito, accesso non autorizzato, alterazione o divulgazione. Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.
18. Modifiche all’informativa
La presente informativa può essere aggiornata quando cambiano i servizi, i fornitori o la normativa applicabile. La versione aggiornata è pubblicata in questa pagina con l’indicazione della data di revisione.