Privacy policy

Ultimo aggiornamento: [DA COMPLETARE: data]

1. Titolare del trattamento

Il Titolare del trattamento è [DA COMPLETARE: ragione sociale — es. «Gandini S.r.l.»], con sede legale in [DA COMPLETARE: indirizzo], P.IVA [DA COMPLETARE], e-mail info@gandinilab.it.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO). [DA VERIFICARE con il legale se necessario; in caso, inserire i contatti.]

2. Quali dati trattiamo

Trattiamo i dati che ci fornisci volontariamente tramite i moduli del sito e i dati raccolti automaticamente durante la navigazione.

• Dati di contatto: nome, cognome, indirizzo e-mail e, per la richiesta di appuntamento, numero di telefono.
• Contenuto delle richieste: il messaggio che ci scrivi e, per l'appuntamento, il giorno e l'ora preferiti e la sede di interesse.
• Iscrizione «avvisami all'apertura» (sede di Modena): il solo indirizzo e-mail.
• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, raccolti dai sistemi tecnici che erogano il sito e — previo tuo consenso — da Google Analytics in forma aggregata (vedi la cookie policy).

Non richiediamo né trattiamo intenzionalmente categorie particolari di dati (art. 9 GDPR). Ti invitiamo a non inserirne nei messaggi liberi.

3. Perché li trattiamo e su quale base giuridica

• Rispondere alle tue richieste e prenotare visite/appuntamenti — base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b) e/o tuo consenso (art. 6.1.a), prestato con la spunta al momento dell'invio.
• Iscrizione «avvisami all'apertura» — base giuridica: tuo consenso (art. 6.1.a). Puoi revocarlo in ogni momento.
• Comunicazioni di marketing (novità, iniziative, inviti): solo se presti l'apposito consenso facoltativo nel modulo — base giuridica: tuo consenso (art. 6.1.a), revocabile in ogni momento senza conseguenze sulla richiesta principale.
• Statistiche di utilizzo aggregate (Google Analytics) — base giuridica: tuo consenso (art. 6.1.a), raccolto tramite il banner. Senza consenso questi strumenti non vengono attivati.
• Sicurezza e corretto funzionamento del sito (log tecnici) — base giuridica: nostro legittimo interesse (art. 6.1.f) a proteggere il sito ed erogarlo correttamente.

Il conferimento dei dati per rispondere alle richieste è facoltativo, ma senza di essi non possiamo dar seguito alla tua richiesta.

4. Cookie e strumenti di tracciamento

Il sito usa cookie tecnici e, solo con il tuo consenso, strumenti statistici. Il dettaglio, la durata e la gestione del consenso sono nella cookie policy.

5. A chi comunichiamo i dati

I dati sono trattati dal personale autorizzato del Titolare e possono essere comunicati a fornitori che agiscono come Responsabili del trattamento (art. 28 GDPR), nei limiti necessari a erogare il servizio:

• Brevo (Sendinblue SAS, Francia) — invio e recapito delle e-mail generate dai moduli di contatto; i dati sono trattati su infrastruttura situata nell'Unione Europea.
• Google Ireland Ltd. — statistiche di utilizzo (Google Analytics 4), solo previo consenso.
• [DA COMPLETARE: fornitore di hosting — es. Cloudflare, Inc.] — erogazione tecnica e sicurezza del sito.
• Adobe (Typekit) e Google (Google Fonts) — erogazione dei caratteri tipografici; nel caricarli, i loro server ricevono il tuo indirizzo IP.

I dati non sono diffusi né ceduti a terzi per finalità commerciali proprie.

6. Trasferimenti fuori dall'Unione Europea

Il servizio di invio delle e-mail dei moduli (Brevo) tratta i dati su infrastruttura situata nell'Unione Europea, senza trasferimento verso Paesi terzi. Eventuali trasferimenti verso gli Stati Uniti possono riguardare Google (statistiche, solo previo consenso) e il fornitore di hosting, e avvengono sulla base di garanzie adeguate ai sensi del Capo V del GDPR — [DA VERIFICARE con il legale: adesione al Data Privacy Framework UE-USA e/o Clausole Contrattuali Standard (SCC)]. Puoi richiederci copia delle garanzie adottate.

7. Per quanto tempo conserviamo i dati

• Richieste di contatto e appuntamento: per il tempo necessario a gestire la richiesta e, successivamente, per 24 mesi dall'ultimo contatto, salvo tua opposizione. [Durata da confermare col legale.]
• Comunicazioni di marketing (se hai prestato il relativo consenso): fino alla revoca del consenso e comunque con revisione periodica, di norma dopo 24 mesi di inattività.
• Iscrizioni «avvisami»: fino all'apertura della sede o alla revoca del consenso.
• Dati statistici aggregati: secondo la conservazione impostata su Google Analytics (14 mesi).
• Log tecnici: per il tempo strettamente necessario alle finalità di sicurezza.

8. I tuoi diritti

In qualità di interessato puoi esercitare, nei limiti di legge, i diritti previsti dagli artt. 15-22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca del consenso in ogni momento (senza pregiudicare la liceità del trattamento precedente).

Per esercitarli scrivi a info@gandinilab.it [DA COMPLETARE: indirizzo dedicato se previsto]. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

9. Modifiche a questa informativa

Possiamo aggiornare questa informativa nel tempo. La versione pubblicata su questa pagina, con la relativa data, è quella vigente.

Documento predisposto sulla base del trattamento effettivo del sito e da sottoporre a validazione legale prima della pubblicazione.