PRIVACY POLICY

Informativa sul trattamento dei dati personali

Informativa resa ai sensi dell'articolo 13 del Regolamento UE 2016/679 (GDPR) agli utenti che consultano questo sito e che interagiscono con i servizi resi disponibili.

Titolare del trattamento

Il titolare del trattamento è Assograniti VCO, con sede in Via Alcide De Gasperi 8, 28845 Domodossola (VB), Italia. Codice fiscale 92012420037. Email: info@assograniti.it — PEC: assograniti@pec.it

Tipologie di dati trattati

Dati di navigazione. Vengono acquisiti automaticamente durante l'uso del sito attraverso i protocolli di comunicazione di Internet: indirizzi IP, identificativi dei dispositivi, indirizzi delle risorse richieste, orario della richiesta, metodo utilizzato e altri parametri relativi al sistema operativo e all'ambiente informatico. Questi dati servono a far funzionare il sito e a ricavarne statistiche di utilizzo in forma aggregata, e non sono raccolti per essere associati a utenti identificati.

Dati forniti volontariamente. Vengono comunicati dall'utente quando compila il modulo di contatto: tipicamente nome, indirizzo email e contenuto del messaggio, oltre agli ulteriori dati che l'utente decida di inserire.

Il sito non richiede né tratta categorie particolari di dati ai sensi dell'art. 9 GDPR (origine etnica, opinioni politiche, convinzioni religiose, dati sulla salute e simili). Si invitano gli utenti a non inserire tali informazioni nei moduli.

Finalità e base giuridica

• Fruizione e sicurezza del sito (dati di navigazione): legittimo interesse del titolare a erogare e proteggere il servizio (art. 6.1.f GDPR).

• Riscontro alle richieste (modulo di contatto): esecuzione di misure precontrattuali adottate su richiesta dell'interessato o legittimo interesse a fornire riscontro (art. 6.1.b e 6.1.f GDPR).

• Protezione anti-spam dei moduli (reCAPTCHA, v. oltre): legittimo interesse del titolare a proteggere il sito da abusi e invii automatizzati (art. 6.1.f GDPR).

• Statistiche di utilizzo tramite cookie analitici: consenso dell'utente espresso tramite il banner (art. 6.1.a GDPR), revocabile in ogni momento come descritto nella cookie policy.

• Adempimento di obblighi di legge o richieste dell'autorità: art. 6.1.c GDPR.

Servizi di terze parti utilizzati dal sito

Google reCAPTCHA Enterprise. Il modulo di contatto è protetto dal servizio reCAPTCHA Enterprise fornito da Google LLC (e, per gli utenti europei, Google Ireland Limited), che analizza alcune informazioni sulla navigazione (indirizzo IP, interazioni con la pagina, dati del browser) per distinguere gli utenti reali dai programmi automatici e prevenire invii abusivi. Il trattamento avviene sulla base del legittimo interesse del titolare alla sicurezza del sito. Informazioni sul trattamento effettuato da Google: https://policies.google.com/privacy e https://cloud.google.com/recaptcha-enterprise/docs/data-collection.

Google Fonts. Le pagine del sito caricano i caratteri tipografici dal servizio Google Fonts: alla richiesta dei file di font, il browser dell'utente trasmette ai server di Google l'indirizzo IP e le informazioni tecniche della richiesta. Google dichiara di non utilizzare tali dati per finalità di profilazione né di incrociarli con altri servizi. Informazioni: https://developers.google.com/fonts/faq/privacy.

Modalità del trattamento

Il trattamento avviene con strumenti informatici e telematici, e in misura residuale su supporto cartaceo, con misure tecniche e organizzative adeguate a garantire la riservatezza, l'integrità e la disponibilità dei dati e a prevenirne la perdita, gli usi illeciti e l'accesso non autorizzato. I dati non sono oggetto di diffusione né di processi decisionali automatizzati che producano effetti giuridici sugli interessati.

Destinatari e responsabili del trattamento

I dati possono essere trattati dal personale autorizzato dell'associazione e da fornitori che gestiscono l'infrastruttura tecnologica e l'hosting del sito (Squarespace, Inc.) o i servizi di sicurezza dei moduli (Google), che agiscono quali responsabili del trattamento ai sensi dell'art. 28 GDPR o quali autonomi titolari nei limiti descritti nelle rispettive informative. I dati possono essere comunicati ad autorità giudiziarie, organismi di vigilanza e altri soggetti quando la comunicazione è imposta dalla legge.

Trasferimento dei dati fuori dall'Unione europea

Il sito è realizzato e ospitato sulla piattaforma Squarespace, fornita da Squarespace, Inc., con sede negli Stati Uniti (225 Varick Street, New York). I servizi Google sopra descritti (reCAPTCHA, Google Fonts) possono anch'essi comportare un trasferimento di dati verso gli Stati Uniti.

Squarespace, Inc. e Google LLC hanno aderito al Data Privacy Framework EU-USA, per il quale la Commissione europea ha adottato una decisione di adeguatezza ai sensi dell'art. 45 GDPR: questa adesione costituisce la base dei trasferimenti. Qualora il Data Privacy Framework non risultasse applicabile o venisse meno, i trasferimenti sono regolati dalle clausole contrattuali standard adottate dalla Commissione europea con la decisione 2021/914 del 4 giugno 2021, richiamate nei rispettivi Data Processing Addendum accettati dal titolare.

Periodo di conservazione

I dati di contatto sono conservati per il tempo necessario a evadere la richiesta e a gestire i rapporti che ne derivano, e successivamente per il tempo imposto da obblighi di legge o per far valere o difendere un diritto in sede giudiziaria. I dati di navigazione sono conservati per il tempo strettamente necessario alle finalità indicate e comunque nei limiti previsti dalla normativa applicabile. La durata dei singoli cookie è indicata nella cookie policy.

Diritti dell'interessato

Ai sensi degli articoli da 15 a 22 del GDPR, l'interessato può ottenere la conferma dell'esistenza dei propri dati e l'accesso agli stessi, la loro rettifica, cancellazione o limitazione, può opporsi al trattamento, può ottenere la portabilità dei dati e può revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca.

Le richieste vanno rivolte al titolare scrivendo a info@assograniti.it oppure a assograniti@pec.it, indicando in oggetto il riferimento all'esercizio dei diritti privacy. Il titolare fornisce riscontro entro un mese dal ricevimento della richiesta (art. 12 GDPR).

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente.

Natura del conferimento

Il conferimento dei dati tramite il modulo di contatto è facoltativo, ma il mancato conferimento dei dati necessari (nome, email) rende impossibile dare riscontro alla richiesta.

Modifiche all'informativa

Il titolare si riserva di aggiornare questa informativa per adeguarla a modifiche normative o organizzative. La versione pubblicata sul sito è quella in vigore.

Ultimo aggiornamento: 3 luglio 2026