Informativa sulla privacy
Ultimo aggiornamento: 8 settembre 2026
La presente informativa descrive le modalità con cui CRMI – Camera Regionale della Moda Italiana tratta i dati personali degli utenti che visitano il sito cameramodaitalia.it, utilizzano i moduli presenti sul sito o partecipano alle iniziative, ai servizi e ai progetti gestiti attraverso di esso.
1. Titolare del trattamento
Il Titolare del trattamento è:
CRMI – Camera Regionale della Moda Italiana
Via Pier Capponi 42
Firenze, Italia
P.IVA: 02314850468
C.F.: 92055700479
Email: info@cameramodaitalia.it
Telefono: +39 055 747 8076
Per richieste relative alla protezione dei dati personali e per l’esercizio dei diritti previsti dalla normativa è possibile scrivere a:
Non viene indicato un Responsabile della Protezione dei Dati (DPO) in assenza di una nomina formalmente pubblicata.
2. Tipologie di dati trattati
A seconda delle funzionalità utilizzate possono essere trattate le seguenti categorie di dati.
Dati di navigazione e tecnici
Durante la normale consultazione del sito i sistemi informatici possono trattare dati tecnici quali:
- indirizzo IP;
- data e ora della richiesta;
- pagina o risorsa richiesta;
- browser e sistema operativo;
- user agent;
- codice di risposta del server;
- informazioni tecniche necessarie alla sicurezza e al corretto funzionamento del sito.
Tali dati sono utilizzati per garantire il funzionamento del servizio, diagnosticare problemi tecnici, proteggere il sito e prevenire utilizzi abusivi.
Dati forniti volontariamente dall’utente
Attraverso i moduli presenti sul sito possono essere richiesti, a seconda del servizio:
- nome e cognome;
- indirizzo email;
- numero di telefono;
- indirizzo;
- città, provincia, CAP e Paese;
- professione o ruolo;
- azienda, ente o brand;
- ragione sociale;
- codice fiscale;
- partita IVA;
- sito web o profili social;
- informazioni professionali;
- note e messaggi inviati volontariamente.
3. Moduli di contatto e richieste informative
I dati inviati attraverso moduli di contatto o richieste informative sono trattati esclusivamente per:
- rispondere alla richiesta;
- fornire le informazioni richieste;
- gestire eventuali successive comunicazioni direttamente collegate alla richiesta.
Il trattamento si basa sull’esecuzione di misure richieste dall’interessato e, quando applicabile, sul legittimo interesse del Titolare a gestire correttamente le comunicazioni ricevute.
I dati non vengono utilizzati automaticamente per newsletter o marketing.
4. Media Partner, pubblicità e collaborazioni commerciali
Attraverso i servizi Media Partner e pubblicitari possono essere trattati dati relativi a:
- referente;
- azienda o brand;
- email e telefono;
- sito web o pagina social;
- settore;
- progetto o prodotto da promuovere;
- periodo desiderato;
- budget indicativo;
- soluzione pubblicitaria richiesta;
- materiali successivamente forniti per la campagna.
Tali dati vengono utilizzati per valutare la richiesta, predisporre una proposta commerciale, gestire la collaborazione e, in caso di accettazione, eseguire il servizio.
La richiesta di una proposta commerciale non comporta automaticamente l’iscrizione a comunicazioni promozionali ulteriori. Il sito presenta già un modulo Media Partner con dati di referente, brand, contatti, sito, settore, progetto, periodo e budget.
5. Adesione e associazione a CRMI
Per le richieste di adesione possono essere trattati, quando necessari:
- nome e cognome;
- codice fiscale;
- professione o ruolo;
- ragione sociale o ente;
- partita IVA;
- email;
- telefono;
- indirizzo;
- sito web;
- settore;
- documentazione relativa alla richiesta;
- eventuali documenti di identità;
- visure, atti costitutivi, portfolio o CV.
I dati sono utilizzati per verificare la domanda, gestire l’eventuale rapporto associativo, gli adempimenti amministrativi e le comunicazioni relative all’adesione.
Il sito attualmente prevede un modulo di adesione che può raccogliere anche dati fiscali e documentazione allegata.
6. Accrediti stampa ed eventi
Per richieste di accredito possono essere trattati:
- nome e cognome;
- email e telefono;
- testata o organizzazione;
- ruolo;
- sito web;
- lavori precedenti;
- tipo di copertura prevista;
- giornate richieste;
- attrezzatura;
- tessera professionale;
- lettera di incarico;
- documento di identità;
- note.
La documentazione viene utilizzata esclusivamente per verificare i requisiti e gestire l’accredito.
Il sito prevede attualmente l’invio di documenti come tessera professionale, lettera di incarico e documento di identità nell’ambito delle richieste di accredito.
7. Eventuali esigenze di accessibilità e dati particolari
L’utente può, in alcuni moduli, comunicare volontariamente esigenze di accessibilità.
Qualora tali informazioni possano rivelare dati relativi alla salute o altre categorie particolari di dati personali, esse vengono utilizzate esclusivamente per predisporre le misure di assistenza o accessibilità richieste.
Tali informazioni devono essere limitate a quanto strettamente necessario e, ove richiesto dalla normativa, il relativo trattamento viene effettuato sulla base di un consenso esplicito o di altra idonea condizione prevista dalla legge.
8. Documenti e file caricati
I documenti caricati tramite il sito vengono trattati esclusivamente per la finalità per cui sono stati richiesti.
Sono adottate misure volte a:
- limitare i formati ammessi;
- controllare dimensione e tipologia del file;
- prevenire caricamenti malevoli;
- limitare l’accesso ai file alle persone autorizzate.
I documenti di identità e gli altri documenti di verifica non vengono pubblicati.
9. Commenti
Qualora i commenti siano abilitati, quando un visitatore lascia un commento possono essere raccolti i dati inseriti nel modulo, oltre ai dati tecnici necessari alla prevenzione dello spam e degli abusi.
I commenti e i relativi metadati possono essere conservati per tutto il periodo in cui il contenuto resta pubblicato, salvo richiesta di cancellazione quando applicabile.
10. Media pubblicati sul sito
Le immagini, i video e gli altri contenuti pubblicati sul sito possono contenere informazioni tecniche incorporate.
Prima della pubblicazione, quando tecnicamente possibile e opportuno, possono essere rimossi metadati non necessari.
Gli utenti che inviano materiali destinati alla pubblicazione devono evitare di includere informazioni personali non necessarie.
11. Cookie e tecnologie analoghe
Il sito può utilizzare cookie e tecnologie analoghe.
Cookie tecnici
I cookie strettamente necessari possono essere utilizzati per:
- funzionamento del sito;
- sicurezza;
- gestione delle sessioni;
- preferenze tecniche;
- protezione dei moduli.
Questi cookie non richiedono il consenso quando sono strettamente necessari alla fornitura del servizio.
Cookie non necessari
Eventuali cookie di analisi, pubblicità, profilazione o servizi di terze parti non strettamente necessari devono essere utilizzati nel rispetto della normativa applicabile e, quando richiesto, soltanto dopo la scelta dell’utente attraverso il sistema di gestione del consenso.
Le preferenze possono essere modificate attraverso gli strumenti messi a disposizione dal sito, quando presenti.
12. Contenuti incorporati da altri siti
Le pagine possono contenere video, immagini, mappe, post social o altri contenuti incorporati provenienti da servizi esterni.
Tali contenuti possono comportarsi come se il visitatore avesse visitato direttamente il sito del fornitore esterno e, a seconda del servizio, possono comportare il trattamento di dati tecnici o l’utilizzo di cookie.
L’eventuale attivazione di servizi non necessari viene gestita, quando previsto dalla normativa, nel rispetto delle preferenze espresse dall’utente.
13. Posta elettronica
Le comunicazioni inviate tramite il sito possono essere gestite tramite infrastrutture di posta elettronica esterne.
CRMI utilizza l’indirizzo:
per comunicazioni amministrative, operative e relative ai servizi richiesti.
Le email vengono utilizzate esclusivamente per le finalità per cui sono state raccolte, salvo eventuali ulteriori consensi specifici.
14. CRMI Top Brand
CRMI Top Brand è un programma dedicato alla presentazione, valutazione e futura partecipazione sponsorizzata di brand all’interno delle iniziative di Camera Regionale della Moda Italiana.
Per ricevere e gestire una candidatura possono essere trattati:
- nome del brand;
- nome e cognome del referente;
- email;
- sito web;
- categoria;
- claim;
- descrizione;
- offerta di visibilità desiderata;
- logo;
- eventuali immagini o video;
- dichiarazioni e autorizzazioni;
- timestamp delle operazioni.
Dopo la verifica della candidatura e quando necessari per la successiva partecipazione economica possono inoltre essere trattati:
- tipologia del soggetto;
- ragione sociale;
- email di fatturazione;
- indirizzo;
- Paese;
- partita IVA;
- codice fiscale;
- codice SDI;
- PEC.
15. Finalità specifiche di CRMI Top Brand
I dati Top Brand vengono utilizzati per:
- ricevere la candidatura;
- verificare l’indirizzo email;
- consentire l’accesso sicuro alla candidatura;
- moderare e valutare il brand;
- verificare i materiali inviati;
- richiedere eventuali modifiche;
- comunicare l’esito della candidatura;
- gestire la futura partecipazione sponsorizzata;
- predisporre eventuali attività amministrative e di fatturazione;
- proteggere il servizio da abusi;
- mantenere un audit tecnico delle operazioni rilevanti.
I dati raccolti attraverso la candidatura non vengono automaticamente utilizzati per newsletter o marketing.
16. Base giuridica di CRMI Top Brand
Il trattamento necessario alla presentazione, verifica e valutazione della candidatura è effettuato per dare esecuzione a misure richieste dall’interessato prima dell’instaurazione del relativo rapporto e, successivamente, per l’esecuzione del servizio.
Gli eventuali dati amministrativi e fiscali sono trattati per adempiere agli obblighi previsti dalla normativa applicabile.
Le attività strettamente necessarie alla sicurezza del sistema, alla prevenzione degli abusi e alla conservazione degli audit tecnici essenziali sono effettuate sulla base del legittimo interesse del Titolare alla sicurezza e all’integrità dei propri servizi.
17. Logo, immagini e video Top Brand
Logo, immagini, video e altri materiali inviati nell’ambito di Top Brand vengono inizialmente conservati in un’area tecnica non pubblica e sottoposti a moderazione.
I materiali approvati potranno essere utilizzati nell’ambito delle forme di visibilità previste dal programma, quali:
- classifica Top Brand;
- vetrina Top Brand;
- pagine CRMI;
- homepage, quando prevista;
- comunicazioni e Spotlight sui canali social collegati al programma.
Il referente dichiara di disporre dei diritti necessari all’utilizzo dei materiali inviati.
I materiali non approvati non vengono pubblicati.
18. Pagamenti Top Brand
Quando la partecipazione economica sarà attivata, i pagamenti saranno gestiti mediante un provider esterno.
È previsto l’utilizzo di Stripe per la gestione delle transazioni.
CRMI Top Brand non acquisisce e non memorizza direttamente:
- numero completo della carta;
- CVC;
- credenziali bancarie complete.
Stripe potrà trattare i dati necessari al pagamento secondo le proprie condizioni e informative applicabili.
CRMI conserverà esclusivamente i riferimenti tecnici e amministrativi necessari ad associare il pagamento al relativo servizio.
19. Sicurezza e prevenzione degli abusi Top Brand
CRMI Top Brand utilizza misure tecniche quali:
- token di accesso casuali;
- memorizzazione dei token esclusivamente sotto forma di hash;
- scadenza dei link di verifica;
- controlli di autorizzazione;
- protezione CSRF;
- rate limiting;
- honeypot;
- controlli sugli upload;
- conservazione privata dei materiali prima dell’approvazione;
- separazione tra ambiente di test e ambiente reale;
- audit delle operazioni rilevanti.
Gli identificatori temporanei utilizzati per limitare gli abusi sono minimizzati e non sono utilizzati per profilazione commerciale.
20. Natura del conferimento
I dati indicati come obbligatori sono necessari per fornire il servizio richiesto.
Il mancato conferimento può impedire:
- l’invio di una candidatura;
- la valutazione di una richiesta;
- l’emissione di un accredito;
- la gestione di una collaborazione;
- la gestione della partecipazione Top Brand.
I dati facoltativi possono essere omessi senza impedire l’utilizzo delle funzioni che non li richiedono.
21. Base giuridica generale
A seconda della specifica attività, il trattamento può essere basato su:
- esecuzione di misure precontrattuali richieste dall’interessato;
- esecuzione di un contratto o servizio;
- adempimento di obblighi legali;
- legittimo interesse del Titolare, in particolare per sicurezza, prevenzione degli abusi e tutela dei propri diritti;
- consenso, quando la normativa richieda specificamente tale base giuridica.
Il consenso non viene utilizzato come base generica quando il trattamento è necessario per fornire il servizio richiesto.
22. Destinatari dei dati
I dati possono essere trattati esclusivamente da soggetti autorizzati e da fornitori necessari al funzionamento dei servizi.
Possono rientrare tra tali soggetti:
- personale e collaboratori autorizzati di CRMI;
- fornitori di hosting e infrastruttura tecnica;
- fornitori di posta elettronica;
- manutentori del sito;
- fornitori di sicurezza;
- consulenti amministrativi, fiscali e contabili;
- provider di pagamento;
- autorità pubbliche quando previsto dalla legge.
I fornitori trattano i dati secondo il ruolo loro attribuito dalla normativa applicabile.
23. Trasferimenti verso Paesi extra SEE
Alcuni fornitori tecnologici possono trattare dati anche al di fuori dello Spazio Economico Europeo.
Quando ciò avviene, il trattamento viene effettuato sulla base di uno dei meccanismi previsti dalla normativa applicabile, quali decisioni di adeguatezza, clausole contrattuali standard o altre garanzie riconosciute.
24. Conservazione dei dati
I dati personali vengono conservati per il periodo strettamente necessario alle finalità per cui sono stati raccolti e successivamente soltanto quando la conservazione sia richiesta dalla legge o necessaria per l’accertamento, l’esercizio o la difesa di un diritto.
In particolare:
- token di verifica email Top Brand: validità 24 ore;
- candidature Top Brand non verificate: cancellazione o anonimizzazione entro 30 giorni;
- candidature Top Brand rifiutate, ritirate o non proseguite: entro 90 giorni dalla chiusura, salvo contestazioni o altre esigenze giuridicamente rilevanti;
- candidature Top Brand approvate che non si trasformano in partecipazione economica: entro 6 mesi, salvo prosecuzione richiesta dall’interessato o altra necessità giuridicamente rilevante;
- logo, immagini e video Top Brand non approvati o non più necessari: entro 30 giorni dalla chiusura della candidatura, salvo contestazioni;
- audit tecnici e dati di sicurezza: massimo 6 mesi, salvo necessità di conservarli più a lungo per incidenti, abusi o tutela di un diritto;
- documentazione utilizzata esclusivamente per verifiche di accredito o candidature: eliminata quando non più necessaria e, ordinariamente, entro 90 giorni dalla conclusione della relativa procedura;
- richieste informative o commerciali non trasformate in un rapporto: conservate per il tempo necessario alla gestione e ordinariamente non oltre 6 mesi dalla chiusura;
- dati relativi a rapporti economici, documentazione contabile, fatture e scritture soggette a obblighi di legge: conservati per 10 anni dalla relativa registrazione o per l’eventuale maggiore periodo richiesto dalla normativa applicabile.
Decorso il periodo previsto, i dati vengono cancellati o anonimizzati quando non sussista un ulteriore obbligo o una valida necessità di conservazione.
25. Sicurezza dei dati
CRMI adotta misure tecniche e organizzative volte a proteggere i dati personali da:
- perdita;
- accesso non autorizzato;
- alterazione;
- divulgazione indebita;
- distruzione;
- uso illecito.
Le misure vengono adeguate alla natura dei dati e ai rischi connessi al trattamento.
Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.
26. Decisioni automatizzate e profilazione
Il sito non utilizza processi decisionali esclusivamente automatizzati che producano effetti giuridici o analogamente significativi sull’interessato.
CRMI Top Brand utilizza regole automatiche per il calcolo tecnico della classifica sulla base dei valori economici confermati, ma tali operazioni non costituiscono profilazione della persona interessata ai fini del GDPR.
27. Diritti dell’interessato
Nei casi previsti dalla normativa, l’interessato può esercitare i propri diritti, tra cui:
- ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
- accedere ai propri dati;
- richiederne la rettifica;
- richiederne la cancellazione;
- richiedere la limitazione del trattamento;
- opporsi al trattamento nei casi previsti;
- ottenere la portabilità dei dati quando applicabile;
- revocare il consenso quando il trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento precedente alla revoca.
Le richieste possono essere inviate a:
28. Reclamo all’Autorità di controllo
L’interessato ha diritto di proporre reclamo al:
Garante per la protezione dei dati personali
secondo le modalità previste dall’Autorità.
29. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata per tenere conto di:
- modifiche normative;
- nuove funzionalità;
- nuovi servizi;
- variazioni dei fornitori;
- modifiche organizzative o tecniche.
La data dell’ultimo aggiornamento è indicata all’inizio della pagina.
Per le procedure che richiedono la registrazione della versione dell’informativa, come CRMI Top Brand, viene conservato il riferimento alla versione applicabile al momento della presentazione della richiesta.
