1. Titolare del trattamento

Il Titolare del trattamento è GRF Domestic (di seguito anche “Titolare”), con i seguenti riferimenti:

2. Tipologie di dati trattati

Il Titolare può trattare le seguenti categorie di dati personali:

  • Dati di navigazione: indirizzo IP, identificativi del dispositivo, log tecnici, informazioni raccolte tramite cookie o tecnologie simili.
  • Dati forniti volontariamente: nome, cognome, e-mail, numero di telefono, contenuto dei messaggi inviati tramite form, e qualsiasi altra informazione che l’utente decide di comunicare.
  • Dati per finalità contrattuali: dati necessari per gestire richieste, preventivi, ordini, fatturazione e assistenza (se applicabile).

3. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità:

A) Rispondere a richieste e contatti

  • Finalità: gestione richieste inviate via form, e-mail o telefono, inclusa assistenza e follow-up.
  • Base giuridica: esecuzione di misure precontrattuali/contrattuali (art. 6.1.b GDPR) e/o legittimo interesse (art. 6.1.f GDPR).

B) Adempimenti legali e fiscali

  • Finalità: obblighi previsti da leggi, regolamenti o normative UE (es. contabilità, fiscalità, risposte ad autorità).
  • Base giuridica: obbligo legale (art. 6.1.c GDPR).

C) Sicurezza e prevenzione abusi

  • Finalità: sicurezza del sito, prevenzione frodi/spam, gestione log e troubleshooting.
  • Base giuridica: legittimo interesse (art. 6.1.f GDPR).

D) Marketing (se attivato)

  • Finalità: invio di comunicazioni promozionali/newsletter e aggiornamenti su servizi e iniziative.
  • Base giuridica: consenso (art. 6.1.a GDPR). Il consenso è revocabile in qualunque momento.

Nota: questa finalità si applica solo se l’utente ha prestato uno specifico consenso (es. spunta newsletter).

E) Statistiche e misurazione (es. Analytics) (se attivato)

  • Finalità: analisi statistica e misurazione performance del sito.
  • Base giuridica: consenso tramite cookie (art. 6.1.a GDPR) oppure legittimo interesse per statistiche strettamente necessarie (a seconda della configurazione).

4. Modalità del trattamento

Il trattamento avviene con strumenti informatici e/o cartacei, secondo logiche strettamente correlate alle finalità indicate, adottando misure di sicurezza adeguate per proteggere i dati da accessi non autorizzati, divulgazione, modifica o distruzione.

5. Comunicazione dei dati e destinatari

I dati possono essere comunicati a soggetti che agiscono come Responsabili del trattamento o autonomi titolari, quali, a titolo esemplificativo:

  • fornitori di hosting e servizi IT, manutenzione e sicurezza;
  • fornitori di servizi e-mail e strumenti di comunicazione;
  • consulenti (es. contabili, legali) nei limiti necessari agli adempimenti;
  • autorità pubbliche nei casi previsti dalla legge.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto contattando il Titolare ai recapiti indicati.

6. Trasferimento dei dati extra UE

Qualora alcuni fornitori utilizzati dal Titolare trattino dati al di fuori dello Spazio Economico Europeo (SEE), il trasferimento avverrà nel rispetto del GDPR, mediante adeguate garanzie (es. decisioni di adeguatezza, Clausole Contrattuali Standard).

7. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario al raggiungimento delle finalità indicate, in particolare:

  • Richieste via form/e-mail: per il tempo necessario a gestire la richiesta e per un periodo successivo ragionevole ai fini di tutela e organizzazione interna.
  • Dati contrattuali/fiscali: per i tempi previsti dalla normativa applicabile (es. obblighi contabili e fiscali).
  • Marketing: fino a revoca del consenso o richiesta di cancellazione, salvo obblighi di legge.
  • Log e sicurezza: per periodi tecnici limitati, salvo necessità di accertamento di illeciti.

8. Natura del conferimento dei dati

Il conferimento dei dati per le finalità di cui al punto 3.A è necessario per poter gestire le richieste dell’utente. Il mancato conferimento può comportare l’impossibilità di ottenere riscontro. Il conferimento per finalità di marketing e statistiche non necessarie è facoltativo e basato su consenso.

9. Diritti dell’interessato

L’utente può esercitare i diritti previsti dagli artt. 15-22 GDPR, tra cui: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati, nonché revoca del consenso (senza pregiudicare la liceità del trattamento prima della revoca).

Per esercitare i diritti è possibile contattare il Titolare a info@grfdomestic.eu.

È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali.

10. Cookie e tecnologie di tracciamento

Il sito può utilizzare cookie tecnici e, previo consenso, cookie di profilazione e/o di terze parti. Per maggiori dettagli si rimanda alla Cookie Policy (se presente) e alle impostazioni del banner cookie.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare la presente Privacy Policy. Le modifiche saranno pubblicate su questa pagina.