CALIFORNIA24 · INFORMATIVA DEL SITO
Privacy e cookie
Informativa sul trattamento dei dati personali ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR).
Versione 2026-09-09-v1 · Aggiornamento: 9 settembre 2026
1. Chi tratta i dati
Il titolare del trattamento è CALIFORNIA 24 S.R.L., P.IVA 14742660963, con sede legale in Via Giovanni Segantini n. 22, 20143 Milano (MI). Il negozio è in Via California 24, 20144 Milano.
Per informazioni sul trattamento o per esercitare i tuoi diritti puoi scrivere a info@california24.it, telefonare al +39 02 9166 1523 oppure inviare una comunicazione alla sede legale. Questo contatto privacy è distinto dal modulo dedicato alle richieste commerciali.
L’informativa riguarda la navigazione su california24.it, le richieste inviate tramite il modulo, le relative comunicazioni e le candidature. Gli eventuali successivi rapporti di vendita, assistenza o lavoro possono richiedere ulteriori informazioni specifiche.
2. Quali dati raccogliamo e perché
Nel modulo raccogliamo nome, email, categoria e oggetto della richiesta, messaggio e, quando forniti, telefono, azienda, quantità e tipo di fornitura o interesse per il noleggio operativo. Registriamo inoltre data, riferimento della richiesta, stato di gestione, versione dell’informativa presa in visione e identificatori tecnici necessari a evitare invii duplicati.
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste di preventivo, disponibilità, riparazione, permuta, personalizzazione, fornitura e noleggio. | Misure precontrattuali richieste dall’interessato e, se applicabile, esecuzione del contratto (art. 6, par. 1, lett. b GDPR). |
| Gestire informazioni generali e contatti dei referenti di aziende. | Legittimo interesse a rispondere alle comunicazioni ricevute e gestire i rapporti con le organizzazioni rappresentate, tenendo conto dei diritti dell’interessato (art. 6, par. 1, lett. f). |
| Proteggere sito e modulo, prevenire spam, abusi e invii duplicati. | Legittimo interesse alla sicurezza e al funzionamento del servizio (art. 6, par. 1, lett. f). |
| Adempiere a obblighi normativi e gestire l’esercizio dei diritti. | Obbligo legale (art. 6, par. 1, lett. c). La tutela dei diritti in un contenzioso concreto si fonda sul legittimo interesse (lett. f). |
| Mostrare la mappa incorporata di Google. | Consenso facoltativo espresso con il comando di attivazione (art. 6, par. 1, lett. a), revocabile come indicato nella sezione 7. |
I campi contrassegnati come obbligatori servono a gestire la richiesta; senza di essi non è possibile inviarla tramite il modulo. Gli altri dati sono facoltativi, salvo i campi necessari alla specifica richiesta aziendale selezionata. Puoi comunque contattarci telefonicamente o venire in negozio.
La casella di presa visione dell’informativa non è un consenso al marketing. Non utilizziamo le richieste o i CV per iscrivere automaticamente le persone a newsletter o campagne promozionali.
Non chiediamo tramite questo modulo documenti di identità, codice fiscale, IBAN, numeri di carte di pagamento o dati relativi alla salute. Non inserire informazioni riservate o dati di terzi non necessari.
3. Lavora con noi: gestione delle candidature
Le candidature sono inviate volontariamente via email a california24@california24.it. Trattiamo i recapiti, le esperienze, la formazione e gli altri dati pertinenti presenti nel curriculum per valutare la candidatura e contattarti, sulla base delle misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR).
Il sito apre il programma di posta dell’utente: non carica il CV nel database del modulo. L’invio avviene solo quando lo confermi nel tuo programma di posta. Non è richiesta una generica autorizzazione al trattamento da aggiungere al curriculum.
Invia solo informazioni pertinenti alla selezione; evita dati sanitari, convinzioni religiose, opinioni politiche e altre informazioni particolarmente delicate non richieste. Qualora una selezione richiedesse dati soggetti a tutele specifiche, forniremo le informazioni e individueremo la relativa base giuridica prima di richiederli. In caso di assunzione il trattamento sarà disciplinato anche dall’informativa per il personale.
4. Come sono gestite richieste ed email
Le richieste del modulo sono conservate in un database riservato. Il sistema invia anche una notifica interna via email contenente i dati della richiesta per consentirne la presa in carico. Il riferimento mostrato alla conferma identifica la registrazione: non equivale alla conclusione di un contratto e non comporta necessariamente l’invio di una ricevuta email al richiedente.
I dati sono accessibili alle persone autorizzate in relazione alle loro mansioni e ai fornitori incaricati per quanto necessario. Adottiamo misure organizzative e tecniche, tra cui collegamento HTTPS, accessi riservati e controlli di sicurezza del modulo. La cancellazione riguarda sia il database sia le copie nelle caselle di posta e negli archivi operativi, secondo le scadenze indicate di seguito.
Per il controllo degli abusi utilizziamo contatori associati a una chiave ricavata dall’indirizzo IP mediante funzione crittografica con segreto: si tratta di pseudonimizzazione, non di anonimizzazione garantita. I server possono inoltre registrare IP, data e ora, risorsa richiesta, esito della connessione e informazioni tecniche del browser.
California24 non effettua profilazione commerciale tramite il sito né decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi. I controlli automatici antiabuso possono limitare temporaneamente gli invii; in tal caso restano disponibili telefono e negozio.
5. Destinatari, hosting e trasferimenti
Per hosting e servizi connessi utilizziamo SupportHost OÜ, incaricata come responsabile del trattamento ai sensi dell’art. 28 GDPR nell’ambito del contratto di acquisto. Secondo le informazioni comunicate dal fornitore, i server web sono situati in Germania e Finlandia e i backup nei Paesi Bassi.
Possono accedere ai dati, nei limiti delle rispettive attività, i fornitori IT e di manutenzione incaricati, i consulenti professionali quando necessario e le autorità o altri soggetti legittimati dalla legge. I fornitori che operano per nostro conto sono disciplinati da accordi di protezione dei dati; gli altri soggetti possono agire come titolari autonomi. Puoi richiedere informazioni aggiornate sui responsabili ai contatti della sezione 1.
I dati non vengono diffusi. Il modulo non invia automaticamente richieste o curriculum a Just in Case, Trovausati o ad altri partner commerciali.
La localizzazione europea dei server web e dei backup non significa che tutti i servizi esterni trattino esclusivamente dati nell’Unione europea. Attivando Google Maps o aprendo collegamenti esterni si applicano anche le condizioni del relativo fornitore. Per eventuali trasferimenti fuori dallo Spazio economico europeo sono richiesti i presupposti previsti dal capo V GDPR, come decisioni di adeguatezza applicabili o clausole contrattuali standard con le ulteriori garanzie necessarie. Per Google si rinvia ai dettagli della sezione 7.
6. Per quanto tempo conserviamo i dati
Applichiamo i seguenti limiti massimi, cancellando prima i dati quando non sono più necessari. Le scadenze delle richieste valgono anche per le notifiche e le copie operative delle email.
| Dati | Termine o criterio |
|---|---|
| Richieste di informazioni semplici | Massimo 6 mesi dalla chiusura della richiesta. |
| Preventivi e richieste commerciali senza successivo contratto | Massimo 12 mesi dall’ultimo contatto rilevante. |
| CV senza successiva assunzione | Massimo 12 mesi dalla ricezione. |
| Contatori tecnici antiabuso del modulo | Pulizia giornaliera dei contatori più vecchi di 48 ore; conservazione massima ordinaria di 72 ore. |
| Log di accesso web del fornitore (access_log) | 2 mesi, secondo la conferma di SupportHost. |
| Log di posta Exim e di accesso IMAP/POP del fornitore | 4 settimane. Questo termine riguarda i log, non il contenuto dei messaggi email. |
| Backup del fornitore | 30 giorni, secondo la conferma di SupportHost. |
| Preferenza locale relativa a Google Maps | 180 giorni dalla scelta; eliminabile prima dal browser o modificabile tramite i comandi della mappa. |
Se la richiesta porta a un contratto, i soli dati necessari al rapporto saranno conservati secondo le relative finalità e gli obblighi applicabili; la documentazione contabile soggetta a obbligo decennale segue tale termine. Non applichiamo automaticamente dieci anni a tutte le richieste o a tutti i CV.
In presenza di contestazioni o obblighi specifici possono essere conservati, con accesso limitato, i soli dati necessari per la durata richiesta dalla tutela dei diritti o dalla legge. I backup non sono usati come archivio ordinario: le copie residue cessano con il relativo ciclo di conservazione. In caso di ripristino, devono essere nuovamente applicate le cancellazioni già disposte. Le ulteriori copie gestite direttamente da California24 sono soggette alle medesime scadenze della finalità originaria.
7. Google Maps: attivazione facoltativa e revoca
La mappa incorporata serve a mostrare la posizione del negozio. Prima della tua scelta il sito non carica il contenuto di Google Maps. Il servizio è fornito, per gli utenti dello Spazio economico europeo, da Google Ireland Limited.
Se selezioni «Accetto e carico Google Maps», il browser si collega a Google: vengono trasmessi l’indirizzo IP e informazioni tecniche e Google può leggere o memorizzare cookie e altri identificatori. In base alle proprie impostazioni e politiche, Google può utilizzarli anche per personalizzazione e pubblicità e collegare l’attività al tuo account, se sei autenticato.
Puoi scegliere «Continua senza mappa» oppure non attivarla: non perderai la possibilità di leggere l’indirizzo, chiamare, utilizzare il modulo o accedere agli altri servizi del sito. Il semplice scorrimento della pagina non attiva la mappa.
Per cambiare idea usa «Gestisci Google Maps» nel fondo della pagina principale e poi «Revoca consenso e blocca mappa». La revoca rimuove la mappa e blocca i successivi caricamenti incorporati; non pregiudica la liceità del trattamento precedente e non cancella automaticamente dati o cookie già acquisiti da Google. Per questi ultimi puoi intervenire sulle impostazioni del browser e sui controlli privacy dell’account Google.
La preferenza è ricordata su questo browser per 180 giorni. Anche dopo un consenso già salvato, a ogni nuova visita la mappa si carica soltanto premendo «Mostra la mappa». Se la memoria locale è indisponibile, la scelta vale solo per la pagina aperta. Una scelta scaduta o riferita a una versione non più valida non autorizza nuovi caricamenti.
Il collegamento «Indicazioni su Google Maps» apre invece direttamente il sito di Google: è una navigazione esterna volontaria, distinta dall’attivazione della mappa incorporata.
Per finalità, destinatari, conservazione e controlli di Google consulta la sua informativa privacy. Sono possibili trattamenti fuori dallo SEE; Google descrive nella pagina sui trasferimenti internazionali il ricorso, ove applicabile, al Data Privacy Framework e alle clausole contrattuali standard. Il clic di attivazione non sostituisce le garanzie richieste per tali trasferimenti.
9. I tuoi diritti
Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso e copia dei tuoi dati, rettifica, integrazione, cancellazione, limitazione e, quando applicabile, portabilità. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione e revocare i consensi senza effetti retroattivi.
Scrivi ai contatti privacy della sezione 1, indicando la richiesta e, se disponibile, il suo riferimento. Potremo chiedere le sole informazioni necessarie a verificare la tua identità. Di norma rispondiamo entro un mese; eventuali proroghe ammesse in caso di complessità o numero di richieste saranno comunicate entro tale termine, con le relative ragioni.
Puoi proporre reclamo al Garante per la protezione dei dati personali oppure all’autorità competente nello Stato membro in cui risiedi abitualmente, lavori o si è verificata la presunta violazione. Resta possibile ricorrere all’autorità giudiziaria.
10. Aggiornamenti
Modifiche ai servizi o alle modalità di trattamento possono richiedere l’aggiornamento di questa informativa. La versione e la data sono riportate in apertura. In caso di modifiche rilevanti ai trattamenti basati sul consenso, non utilizzeremo una scelta precedente non più valida per attivare nuovi caricamenti.