Informativa sulla privacy
Se hai effettuato un ordine su shop.guug.eu (e-commerce), il trattamento dei dati relativi all'ordine è disciplinato dall'informativa pubblicata su quel dominio.
1. Titolare del Trattamento
Il Titolare del trattamento è GUUG SRL.
- Sede legale: Via Città della Pieve 76, 00191 Roma (RM)
- Sede operativa: Via di Porta Castello 29, 00193 Roma (RM)
- P.IVA / C.F.: IT14172541006
- Email: [email protected]
- Telefono: +39 06 4424 0707
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non sussiste obbligo ai sensi dell'art. 37 GDPR.
2. Tipologia di Dati Raccolti
Il sito vetrina www.guug.it raccoglie i seguenti dati:
a) Dati forniti volontariamente tramite il modulo di contatto
Nome, cognome, indirizzo email, numero di telefono (facoltativo), oggetto e contenuto del messaggio.
b) Dati di navigazione raccolti tramite analytics
- Plausible Analytics (self-hosted su plausible.guug.eu): dati di navigazione completamente anonimi e aggregati, senza utilizzo di cookie e senza tracciamento dell'indirizzo IP integrale. Plausible è uno strumento di analisi privacy-friendly che non identifica i singoli utenti.
- Google Analytics 4 (previo consenso): indirizzo IP anonimizzato, dati sul dispositivo e sul browser, pagine visitate, tempo di permanenza, sorgenti di traffico. Il servizio è gestito tramite Google Tag Manager e utilizza cookie statistici di terza parte.
3. Finalità e Base Giuridica del Trattamento
| Finalità | Base giuridica |
|---|---|
| Risposta alle richieste inviate tramite il modulo di contatto | Consenso dell'interessato (art. 6.1.a GDPR) e misure precontrattuali (art. 6.1.b GDPR) |
| Analisi statistica anonima e aggregata tramite Plausible | Legittimo interesse del Titolare al miglioramento del sito (art. 6.1.f GDPR), trattamento non invasivo che non identifica gli utenti |
| Analisi statistica tramite Google Analytics 4 | Consenso dell'interessato (art. 6.1.a GDPR), prestato tramite il banner cookie |
| Adempimento di obblighi legali (eventuali richieste di autorità) | Obbligo legale (art. 6.1.c GDPR) |
4. Trasferimento di Dati al di fuori dell'UE
L'utilizzo di Google Analytics 4 comporta il trasferimento di dati negli Stati Uniti d'America. Tale trasferimento è coperto dalla decisione di adeguatezza della Commissione Europea del 10 luglio 2023 (Data Privacy Framework), che riconosce un livello di protezione adeguato per i dati trasferiti a società statunitensi certificate al programma. Google LLC risulta certificata al Data Privacy Framework.
Plausible Analytics è ospitato su server di proprietà di GUUG SRL in Italia: nessun trasferimento extra-UE.
5. Modalità di Trattamento e Tempi di Conservazione
I dati sono trattati con strumenti informatici, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza e la riservatezza. I tempi di conservazione sono:
- Dati del modulo di contatto: per il tempo necessario a rispondere alla richiesta e, salvo diversa indicazione dell'interessato, per un massimo di 24 mesi dall'ultima interazione.
- Dati Plausible Analytics: conservati in forma aggregata e anonima per un periodo massimo di 24 mesi.
- Dati Google Analytics 4: conservazione predefinita di 14 mesi, secondo le impostazioni del servizio.
6. Destinatari dei Dati
I dati raccolti non sono diffusi e possono essere comunicati esclusivamente a:
- Fornitori di servizi tecnologici strettamente necessari al funzionamento del sito (hosting, analytics), nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR.
- Google LLC (per i dati raccolti tramite Google Analytics 4, previo consenso dell'utente).
- Autorità competenti in caso di richiesta legittima ai sensi di legge.
I dati non sono utilizzati per attività di marketing, profilazione o cessione a terzi.
7. Diritti dell'Interessato
Ai sensi degli artt. 15–22 GDPR, l'interessato ha diritto di:
- Accesso ai propri dati personali e di ottenere una copia (art. 15)
- Rettifica dei dati inesatti o aggiornamento dei dati incompleti (art. 16)
- Cancellazione dei dati ("diritto all'oblio"), nei casi previsti dalla normativa (art. 17)
- Limitazione del trattamento (art. 18)
- Portabilità dei dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20)
- Opposizione al trattamento basato sul legittimo interesse (art. 21)
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato precedentemente (art. 7.3)
Per esercitare i propri diritti è sufficiente inviare una richiesta scritta a [email protected].
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei suoi dati violi la normativa vigente.
8. Modifiche all'Informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Eventuali modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si raccomanda di consultare periodicamente questa sezione.