Privacy Policy
Questa informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito https://www.giorgiosobrero.it/ e il relativo sottodominio wp.giorgiosobrero.it, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”).
1. Titolare del trattamento
Il titolare del trattamento è Azienda Agricola Giorgio Sobrero, con sede in Via Mortizzo, 41 – 12050 Montelupo Albese (CN), Italia, P.IVA 02073290047. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a info@giorgiosobrero.it.
2. Responsabile della protezione dei dati (DPO)
Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i casi in cui la nomina è obbligatoria ai sensi dell’art. 37 GDPR.
3. Tipologie di dati trattati
Dati di navigazione. I sistemi informatici che fanno funzionare il sito acquisiscono, durante il normale funzionamento, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet: per esempio l’indirizzo IP, il tipo di browser, il sistema operativo, le pagine visitate, la data e l’ora della richiesta. Questi dati servono a garantire il funzionamento e la sicurezza del sito.
Cookie e altri strumenti di tracciamento. Per le informazioni sui cookie e sugli strumenti simili utilizzati dal sito si rimanda alla Cookie Policy.
4. Finalità, basi giuridiche e tempi di conservazione
I dati sono trattati per le finalità indicate di seguito, ciascuna fondata sulla base giuridica corrispondente.
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Funzionamento, sicurezza e prevenzione degli abusi del sito | Legittimo interesse del titolare a garantire il funzionamento e la sicurezza del sito (art. 6.1.f GDPR) | 6 mesi |
| Analisi statistica dell’utilizzo del sito | Consenso dell’interessato (art. 6.1.a GDPR), espresso tramite il banner dei cookie | Si veda la Cookie Policy |
| Analisi a scopo informativo dei dati raccolti tramite il sito con strumenti di intelligenza artificiale | Legittimo interesse del titolare a comprendere l’andamento del sito e migliorare i propri servizi (art. 6.1.f GDPR) | Gli stessi tempi previsti per i dati trattati |
Alla scadenza dei termini indicati i dati vengono cancellati o resi anonimi. I dati possono essere conservati più a lungo solo se necessario per adempiere a obblighi di legge o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
5. Servizi di Google
Il sito utilizza servizi forniti da Google (Google Analytics 4, Google Tag Manager / Google tag, Google Fonts (caricati da server remoto)), che vengono attivati solo con il consenso dell’utente quando non sono strettamente necessari. Il funzionamento di questi servizi, comprese le eventuali funzioni pubblicitarie, è descritto nella Cookie Policy. Per sapere come Google utilizza le informazioni dei siti che usano i suoi servizi si può consultare la pagina policies.google.com/technologies/partner-sites.
6. Modalità del trattamento
I dati sono trattati con strumenti informatici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza e la riservatezza, ai sensi dell’art. 32 GDPR. I dati sono trattati da persone autorizzate e istruite dal titolare.
7. Destinatari dei dati
I dati possono essere comunicati ai seguenti soggetti, che operano di norma come responsabili del trattamento in base a un contratto con il titolare (art. 28 GDPR) oppure, nei casi indicati nelle rispettive informative, come titolari autonomi:
| Servizio | Fornitore | Informativa del fornitore |
|---|---|---|
| Fornitore del servizio di hosting del sito | Vercel Inc. | Privacy · Cookie |
| Fornitore del servizio di hosting di wp.giorgiosobrero.it | SiteGround Hosting Ltd | Privacy · Cookie |
| Hosting del sistema di gestione dei contenuti (WordPress) | SiteGround Hosting Ltd | Privacy · Cookie |
| Cookie-Script (gestione del consenso) | Objectis Ltd | Informativa |
| Adobe Fonts (caratteri tipografici) | Adobe Systems Software Ireland Limited | Informativa |
| Google Analytics 4 | Google Ireland Limited | Informativa |
| Google Tag Manager / Google tag | Google Ireland Limited | Informativa |
| Google Fonts (caricati da server remoto) | Google Ireland Limited | Informativa |
| SiteGround Security (protezione anti-bot sgcaptcha) | SiteGround Hosting Ltd. | Informativa |
| Gemini (sistema di intelligenza artificiale) | Informativa |
Possono inoltre ricevere i dati i consulenti e i fornitori che assistono il titolare (per esempio per la manutenzione del sito o per gli adempimenti contabili), nonché le autorità pubbliche nei casi previsti dalla legge. L’elenco aggiornato dei responsabili del trattamento può essere richiesto al titolare.
8. Trasferimento dei dati al di fuori dello Spazio Economico Europeo
Alcuni dei fornitori indicati possono trattare dati al di fuori dello Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea, come l’EU-US Data Privacy Framework per i fornitori statunitensi certificati, oppure di altre garanzie adeguate ai sensi degli artt. 45-46 GDPR, come le Clausole Contrattuali Standard.
| Servizio | Fornitore | Trasferimento e garanzie |
|---|---|---|
| Gemini | Possibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework. | |
| Adobe Fonts (caratteri tipografici) | Adobe Systems Software Ireland Limited | Possibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework. |
| Google Analytics 4 | Google Ireland Limited | Possibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework (fornitore certificato) e dalle Clausole Contrattuali Standard. |
| Google Tag Manager / Google tag | Google Ireland Limited | Possibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework. |
| Google Fonts (caricati da server remoto) | Google Ireland Limited | Possibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework. |
| SiteGround Security (protezione anti-bot sgcaptcha) | SiteGround Hosting Ltd. | no |
| Hosting | Vercel Inc. | Server in Stati Uniti: EU-US Data Privacy Framework (fornitore certificato) |
9. Natura del conferimento dei dati
Il conferimento dei dati di navigazione è necessario per l’utilizzo del sito. Il conferimento dei dati richiesti nei moduli è facoltativo, ma i campi indicati come obbligatori sono necessari per dare seguito alla richiesta: in loro mancanza non sarà possibile rispondere. Il consenso per le finalità di marketing e per i cookie non tecnici è sempre facoltativo e il suo rifiuto non ha conseguenze sull’utilizzo del sito.
10. Minori
Il sito e i servizi offerti non sono rivolti ai minori di 14 anni, età minima prevista in Italia per prestare autonomamente il consenso al trattamento dei dati nell’ambito dei servizi online (art. 8 GDPR e art. 2-quinquies del Codice Privacy). I minori di 14 anni non devono fornire dati personali tramite il sito. Se il titolare viene a sapere di aver raccolto dati di un minore di 14 anni senza il consenso di chi esercita la responsabilità genitoriale, li cancella senza ritardo. I genitori o i tutori che ritengano che ciò sia avvenuto possono scrivere a info@giorgiosobrero.it.
11. Diritti dell’interessato
In qualsiasi momento l’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accesso: sapere se e quali dati sono trattati e riceverne copia;
- rettifica: correggere o integrare i dati inesatti o incompleti;
- cancellazione: ottenere la cancellazione dei dati, nei casi previsti;
- limitazione: chiedere che i dati siano solo conservati, senza altri utilizzi, nei casi previsti;
- portabilità: ricevere i dati forniti in un formato strutturato o farli trasmettere a un altro titolare;
- opposizione: opporsi ai trattamenti basati sul legittimo interesse e, sempre, al marketing diretto;
- revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima.
Le richieste possono essere inviate a info@giorgiosobrero.it. Il titolare risponde entro un mese dal ricevimento, termine prorogabile di due mesi nei casi di particolare complessità, come previsto dall’art. 12 GDPR.
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiede o lavora.
12. Processi decisionali automatizzati
I dati non sono sottoposti a processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato (art. 22 GDPR).
13. Intelligenza artificiale
Il titolare utilizza sistemi di intelligenza artificiale per le finalità descritte di seguito.
Analisi dei dati a scopo informativo
Il titolare utilizza strumenti di intelligenza artificiale per analizzare i dati raccolti tramite il sito, come le statistiche di navigazione e il contenuto delle richieste ricevute, al solo scopo informativo per il titolare: per esempio per comprendere l’andamento del sito e migliorare i propri servizi. Ove possibile i dati sono analizzati in forma aggregata o privati degli elementi identificativi, e non sono utilizzati per prendere decisioni che producano effetti giuridici sugli interessati o che incidano in modo analogo significativamente su di loro.
Lo strumento utilizzato è Gemini, fornito da Google, che opera come responsabile del trattamento in base alle condizioni contrattuali del servizio.
Per i trattamenti basati sul legittimo interesse, l’interessato può opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, scrivendo al titolare (art. 21 GDPR).
14. Modifiche all’informativa
Il titolare può modificare la presente informativa, anche in seguito a cambiamenti normativi o dei servizi utilizzati. Si invita a consultare periodicamente questa pagina.
Ultimo aggiornamento: 14/10/2026