Privacy e dati personali

1. Chi tratta i tuoi dati

Il titolare del trattamento è ICONICO SRL, con sede legale in Piazza San Pietro 5, 73042 Casarano (LE), Italia — P.IVA 05437580755.

Per qualsiasi questione relativa ai tuoi dati puoi scriverci a icon@barbarhouse.com, mandarci una PEC a iconicosrl@pec.it o chiamarci al +39 353 426 4107. Non abbiamo nominato un responsabile della protezione dei dati (DPO): non rientriamo fra i casi in cui è obbligatorio.

2. Quali dati raccogliamo

Dati che ci fornisci tu

Quando compili uno dei moduli del sito ci arrivano i campi che hai riempito:

• nome e cognome, email e numero di telefono (obbligatori: senza recapito non possiamo risponderti);
• il messaggio che scrivi e, a seconda del modulo, il veicolo che ti interessa, il tipo di richiesta e il periodo indicato per una Experience.

Dati raccolti automaticamente al momento dell'invio

Insieme al modulo registriamo indirizzo IP, browser utilizzato (user agent), pagina da cui hai inviato la richiesta e data e ora. Non servono a profilarti: sono la prova di quando e da dove hai dato il consenso, e ci permettono di bloccare gli invii automatici.

Dati di navigazione

Come qualsiasi sito, il server registra in log tecnici gli accessi alle pagine. Non li usiamo per identificare i visitatori né per statistiche commerciali, ma solo per sicurezza e diagnosi dei malfunzionamenti.

Statistiche di visita, se le accetti

Se dai il consenso dal banner, il sito carica Google Analytics 4 attraverso Google Tag Manager. Google raccoglie in forma statistica le pagine che visiti, la durata della visita, il tipo di dispositivo e la provenienza approssimativa, associandoli a un identificativo casuale conservato in un cookie — non al tuo nome. Finché non accetti, nulla di tutto questo viene caricato e il tuo browser non contatta i server di Google. Trovi l'elenco dei cookie, le durate e il modo per revocare il consenso nella cookie policy.

Cosa non facciamo

Non usiamo pixel pubblicitari, non facciamo remarketing, non creiamo profili individuali degli utenti e non prendiamo decisioni automatizzate. Anche i caratteri tipografici del sito sono ospitati sui nostri server: a parte Analytics dopo il consenso, visitando le pagine non parte nessuna richiesta verso servizi esterni.

3. Perché trattiamo questi dati e con quale base giuridica

• Rispondere alla tua richiesta di informazioni su un veicolo, sul Club o su una Experience, e compiere gli scambi che precedono un'eventuale trattativa — base giuridica: esecuzione di misure precontrattuali richieste da te, art. 6.1.b GDPR, insieme al consenso che presti spuntando la casella nel modulo (art. 6.1.a).
• Sicurezza del sito: bloccare invii automatici e abusi dei moduli — base giuridica: nostro legittimo interesse a mantenere il servizio funzionante (art. 6.1.f).
• Obblighi di legge, se dalla richiesta nasce un rapporto commerciale (fatturazione, documenti di vendita) — base giuridica: art. 6.1.c.
• Statistiche di visita con Google Analytics, per capire quali pagine funzionano e migliorare il sito — base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), che presti dal banner e puoi revocare quando vuoi.

Conferire i dati è libero, ma senza nome, recapito e consenso non possiamo prendere in carico la richiesta.

4. Cosa succede quando invii un modulo

La richiesta non ci arriva per email: apre direttamente una pratica nel gestionale (PMS) di Barbar House, il programma con cui seguiamo i contatti. Perché una pratica esista, il gestionale la collega a una scheda cliente intestata a te.

• Se è la prima volta che ci scrivi, la scheda viene creata in quel momento con i dati del modulo (nome, cognome, email, telefono). È un'anagrafica interna, non un'area riservata che ti chiediamo di usare: non ricevi nessuna email di attivazione e non ti viene assegnata nessuna password da ricordare. Se un giorno vorrai entrarci puoi farlo dalla procedura di recupero password, oppure — più semplicemente — scrivendoci.
• Se ci avevi già scritto dallo stesso indirizzo email non nasce una seconda scheda: la nuova richiesta si aggancia a quella che c'è già, e un eventuale numero di telefono diverso viene conservato come recapito alternativo. È il modo in cui riconosciamo che sei sempre tu e non ti facciamo ripetere le stesse cose.

Insieme alla richiesta viene registrato il consenso che hai prestato spuntando la casella, con data e ora, indirizzo IP, browser e pagina da cui l'hai dato. Non ti iscriviamo a nessuna newsletter e i tuoi dati non finiscono in piattaforme di marketing automation.

Puoi chiederci in ogni momento di cancellare la scheda, non solo la singola richiesta: vedi il punto 7.

5. Chi vede i tuoi dati

Il gestionale su cui si aprono le pratiche è fornito da Barbar House, che opera come responsabile del trattamento per nostro conto e vede solo i dati necessari a gestire la richiesta.

Vi accedono inoltre le persone di IconiCO incaricate di seguire i contatti e, per la sola manutenzione tecnica, il fornitore di hosting e chi cura il sito.

Se accetti i cookie di statistica, i dati di navigazione descritti al punto 2 sono trattati da Google Ireland Limited come responsabile del trattamento e possono essere trasferiti anche fuori dall'Unione Europea, sulla base delle garanzie previste dal GDPR (clausole contrattuali standard e adesione di Google al Data Privacy Framework). Se rifiuti, nessun dato viene inviato a Google.

I tuoi dati non vengono venduti, ceduti o diffusi e non sono comunicati a terzi per finalità di marketing.

Se preferisci contattarci via WhatsApp usando il pulsante presente sul sito, la conversazione si svolge sull'infrastruttura di WhatsApp secondo le condizioni e l'informativa di quel servizio, sulle quali non abbiamo controllo.

6. Per quanto tempo li conserviamo

• Richieste e scheda cliente: per il tempo necessario a gestire la richiesta e a coltivare il contatto, e comunque non oltre 24 mesi dall'ultimo scambio, salvo che nasca un rapporto contrattuale. Scaduto quel termine la scheda viene cancellata, non solo la singola pratica.
• Documenti fiscali e contrattuali, se si arriva a una vendita: per i termini previsti dalla legge (di norma 10 anni).
• Log tecnici degli invii: 12 mesi, poi vengono cancellati automaticamente.
• Statistiche di Google Analytics: 14 mesi, la conservazione più breve prevista dallo strumento. I cookie che le rendono possibili durano al massimo 2 anni, ma li cancelliamo subito se revochi il consenso.

7. I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento fondato sul legittimo interesse e ricevere i dati in formato leggibile da un computer (portabilità). Dove il trattamento si basa sul consenso, puoi revocarlo quando vuoi, senza che questo tolga validità a quanto fatto prima.

È sufficiente una email a icon@barbarhouse.com: rispondiamo entro un mese. La cancellazione riguarda anche la scheda cliente creata nel gestionale, non solo il messaggio che ci hai mandato.

Se ritieni che i tuoi dati siano trattati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Aggiornamenti

Se cambieremo il modo in cui trattiamo i dati — per esempio aggiungendo altri strumenti di misurazione o contenuti di terze parti — aggiorneremo questa pagina e, dove serve, chiederemo un nuovo consenso.

Ultimo aggiornamento: 13 agosto 2026.