Privacy e dati personali.

1. Chi è il titolare del trattamento

Orologiai.it è un progetto gestito da Orologeria Oreficeria Scardi (P. IVA 05904700480, REA FI-590494), la stessa attività che gestisce il sito scardi.it. Il titolare del trattamento è il soggetto giuridico che gestisce l'attività Scardi.

Indirizzo commerciale: Via Gabriele D'Annunzio 8/A, 50135 Firenze. Contatto per le richieste privacy: acquistiscardi@gmail.com.

[DA VERIFICARE] con visura camerale prima della pubblicazione: la denominazione giuridica esatta dell'impresa e la sede legale, che possono differire dal nome commerciale e dall'indirizzo commerciale qui indicati. Non sono riportati dati societari non riscontrati né dati personali dei gestori del portale non indispensabili a questa informativa.

2. Ambito dell'informativa

Questa informativa copre il sito Orologiai.it e risponde agli obblighi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR): l'articolo 13 per i dati raccolti direttamente dalle persone (chi naviga, chi scrive), l'articolo 14 per i dati delle attività e dei loro titolari raccolti da fonti pubbliche e pubblicati nella directory.

3. Quali dati trattiamo

3.1 Dati delle attività pubblicate

Pubblichiamo informazioni professionali sulle attività di orologeria: nome commerciale, indirizzo, recapiti pubblici, orari, servizi dichiarati, marchi trattati e fonti consultate. I dati provengono da fonti pubbliche e ogni scheda riporta stato e provenienza delle verifiche. Non pubblichiamo partite IVA, documenti, dati dei clienti o informazioni raccolte in modo non pubblico.

3.2 Dati personali dei titolari di attività

Quando un'attività è una ditta individuale o la ragione sociale include il nome della persona, il nome e i recapiti professionali pubblicati sulle fonti ufficiali possono costituire dati personali. Sono trattati per la sola finalità di identificare e rendere contattabile l'attività nel contesto della directory.

3.3 Dati delle persone che ci scrivono

Chi invia una segnalazione, una correzione o una richiesta privacy comunica il proprio indirizzo email e il contenuto del messaggio. Non chiediamo dati d'identità per una semplice segnalazione: ti invitiamo a non inviare documenti o informazioni riservate.

3.4 Dati di navigazione

I sistemi che erogano il sito (piattaforme di hosting — Vercel per le preview di collaudo, previsto Cloudflare Pages per la pubblicazione — e relative reti di distribuzione) registrano dati tecnici come indirizzo IP, data e ora, pagina richiesta, user agent ed esito della richiesta. Sono usati per sicurezza, prevenzione abusi e funzionamento del servizio.

3.5 Posizione geografica

La ricerca per vicinanza è facoltativa. Quando premi “Usa la mia posizione”, il browser chiede il tuo consenso e le coordinate restano nel browser: servono solo a ordinare i risultati e non vengono inviate al server né a terzi. In alternativa, l'endpoint /api/posizione stima solo la regione dalla connessione (informazioni fornite dall'hosting), senza GPS, senza cookie e con risposta no-store che impedisce la memorizzazione della posizione di un utente a vantaggio di altri.

3.6 Assistente “Orologiaio”

Stato attuale: l'AI generativa esterna è disattivata sul sito pubblico. L'assistente interpreta le richieste in locale, sul nostro server, con regole deterministiche: nessun messaggio viene inviato a Google o ad altri fornitori di modelli di intelligenza artificiale. Il codice del sito pubblico disabilita in modo permanente il collegamento ai modelli AI esterni (kill-switch), indipendentemente dalla configurazione dell'ambiente di erogazione. I risultati provengono dal database della directory e la modalità è dichiarata all'utente nella pagina dell'assistente.

Se in futuro verrà attivata l'interpretazione con Google Gemini, il solo testo del messaggio sarà trasmesso a Google per l'interpretazione della richiesta (senza indirizzi, coordinate, contatti o dati della sessione; la chiave di accesso resta sul server e non è mai esposta al browser) e questa pagina sarà aggiornata prima dell'attivazione, con le condizioni effettivamente applicabili e la base giuridica della trasmissione.

[DA VERIFICARE] prima di qualsiasi attivazione: le condizioni ufficiali della Gemini Developer API vanno lette e citate qui. In particolare, secondo le condizioni dei servizi gratuiti Google può utilizzare input e output per migliorare i propri prodotti, anche tramite revisione umana, e le stesse condizioni prevedono regole specifiche per i servizi a pagamento e per gli utenti dello Spazio Economico Europeo: queste caratteristiche devono essere valutate — anche con un professionista — prima di abilitare Gemini per utenti pubblici, e potrebbero richiedere un piano diverso da quello gratuito. Non sono qui descritte basi giuridiche, consensi o garanzie contrattuali non ancora verificati.

4. Da dove provengono le informazioni

• Siti ufficiali delle attività e pagine dei loro canali pubblici.
• Reti e store locator ufficiali dei marchi, per le sole qualifiche documentate.
• Il mirror storico di Orologiai.it, conservato come “da verificare” con cronologia esplicita.
• OpenStreetMap (licenza ODbL, © OpenStreetMap contributors) per individuazione candidati e geocodifica di verifica.

Le informazioni storiche non costituiscono una verifica attuale: ogni scheda mostra il proprio stato.

5. Finalità e basi giuridiche

• Pubblicare e aggiornare la directory (dati professionali delle attività): base indicata il legittimo interesse del titolare e dell'utenza a informazioni su servizi professionali pubblici (art. 6, par. 1, lett. f GDPR). [DA COMPLETARE] il test di bilanciamento (LIA) fra legittimo interesse e diritti degli interessati non è ancora documentato: va redatto e conservato prima del lancio e, ove l'esito non fosse soddisfacente, va individuata una base giuridica alternativa. Il legittimo interesse non è dato per sufficiente in via automatica.
• Rispondere a segnalazioni, correzioni e richieste: misure precontrarttuali o adempimento della richiesta dell'interessato (art. 6, par. 1, lett. b) e, per le richieste privacy, adempimento di un obbligo di legge (art. 6, par. 1, lett. c).
• Sicurezza e funzionamento del sito (log tecnici): legittimo interesse alla sicurezza della rete (art. 6, par. 1, lett. f) e obblighi di legge.
• Assistente AI: esecuzione della funzionalità richiesta dall'utente. [DA COMPLETARE] la valutazione definitiva della base giuridica (consenso o misure precontrattuali) va documentata insieme ai termini del fornitore.

6. Informativa verso i titolari delle attività (art. 14 GDPR)

Per i dati non raccolti direttamente dalla persona, l'informativa è fornita con mezzi ragionevoli entro un mese dal momento in cui i dati sono ottenuti, oppure — se i dati sono usati per comunicare con l'interessato — non oltre la prima comunicazione all'interessato; se i dati sono comunicati a terzi, non oltre la prima comunicazione dei dati a un terzo (art. 14, par. 3 GDPR). La decorrenza va quindi calcolata sui singoli dati ottenuti, non sulla data di pubblicazione del sito. In concreto: questa pagina è raggiungibile da ogni scheda e dal footer; le schede riportano la provenienza dei dati; i titolari che ci contattano ricevono il rinvio a questa informativa. [DA COMPLETARE] valutare un meccanismo di notifica diretta ai titolari già censiti; il calcolo esatto dei termini va confermato con un professionista.

7. Conservazione

[DA FORNIRE] i tempi di conservazione dei log dell'hosting e della corrispondenza email. I dati delle attività sono conservati finché sono pertinenti con la finalità della directory o fino a una richiesta motivata di aggiornamento o cancellazione, fatta salva la valutazione delle eccezioni di legge.

8. Trasferimenti fuori dall'UE

[DA VERIFICARE] i fornitori coinvolti (hosting, servizio Gemini) possono trattare dati in Paesi terzi. Prima del lancio vanno individuate e documentate le garanzie applicabili (articoli 44 e ss. GDPR, clausole contrattuali standard o decisioni di adeguatezza) e citate in questa pagina.

9. Diritti degli interessati

Hai diritto di: accedere ai tuoi dati (art. 15), ottenerne la rettifica o la cancellazione (artt. 16-17), la limitazione del trattamento (art. 18), la portabilità (art. 20), opporti al trattamento basato sul legittimo interesse (art. 21) e revocare un eventuale consenso senza pregiudicare la liceità del trattamento precedente.

Le cancellazioni non sono automatiche: ogni richiesta viene valutata caso per caso. La cancellazione può essere rifiutata o limitata quando la conservazione è necessaria, per esempio per l'esercizio del diritto di libertà di espressione e di informazione (art. 17, par. 3, lett. a), per un obbligo di legge o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. I dati professionali pubblici di un'attività possono essere conservati per la finalità informativa della directory anche dopo una richiesta, con motivazione esplicita.

10. Come esercitare i diritti

Scrivi a acquistiscardi@gmail.com con oggetto “Diritti privacy — richiesta” indicando la scheda o l'interessato. Per evitare richieste di terzi potremmo chiederti un riscontro dell'identità e informazioni utili a individuare i dati. Il riscontro avviene entro un mese, prorogabile nei casi previsti dall'art. 12, par. 3 GDPR.

Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedi o lavori.

11. Aggiornamenti

Questa informativa può essere aggiornata: la data dell'ultima versione è riportata qui sotto. Le modifiche rilevanti saranno evidenziate sul sito.

Ultimo aggiornamento: 22 ottobre 2026 · Bozza da sottoporre a revisione legale prima della pubblicazione.