La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web di GD Italia S.r.l. (di seguito "GD Italia" o "Titolare"), accessibile all'indirizzo www.gditalia.it.
Titolare del trattamento — GD Italia S.r.l., con sede legale in Via Roma 42, 20121 Milano (MI), P.IVA 12345678901, email: privacy@gditalia.it.
Tipologie di dati raccolti — Durante la navigazione sul sito vengono raccolti: dati di navigazione (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso), dati forniti volontariamente dall'utente tramite i moduli di contatto (nome, email, telefono, messaggio), dati raccolti tramite cookie e tecnologie di tracciamento (vedi Cookie Policy).
Finalità del trattamento — I dati personali sono trattati per le seguenti finalità: (a) erogazione dei servizi richiesti e gestione delle richieste di contatto; (b) adempimento di obblighi di legge e regolamentari; (c) analisi statistica anonima per migliorare il sito e i servizi offerti; (d) invio di comunicazioni commerciali e promozionali, previo consenso esplicito dell'utente.
Base giuridica — Il trattamento si fonda su: consenso dell'interessato (Art. 6.1.a GDPR) per finalità di marketing e cookie non essenziali; esecuzione di un contratto o misure precontrattuali (Art. 6.1.b GDPR) per la gestione delle richieste; obbligo legale (Art. 6.1.c GDPR) per adempimenti fiscali e normativi; legittimo interesse del Titolare (Art. 6.1.f GDPR) per la sicurezza del sito e l'analisi statistica aggregata.
Destinatari dei dati — I dati possono essere comunicati a: fornitori di servizi IT e hosting (Vercel Inc., Supabase Inc.); fornitori di servizi email (Resend); fornitori di servizi di analisi (Sentry, Vercel Analytics); fornitori di servizi CRM (Brevo). Tutti i fornitori sono nominati responsabili del trattamento ai sensi dell'Art. 28 GDPR.
Trasferimento dati extra-UE — Alcuni fornitori di servizi hanno sede negli Stati Uniti. Il trasferimento avviene sulla base di clausole contrattuali standard approvate dalla Commissione Europea (Art. 46.2.c GDPR).
Periodo di conservazione — I dati di navigazione sono conservati per un massimo di 12 mesi. I dati forniti tramite i moduli di contatto sono conservati per 24 mesi dall'ultima interazione. I dati di marketing sono conservati fino alla revoca del consenso.
Diritti dell'interessato — In conformità agli articoli 15-22 del GDPR, l'utente ha diritto di: accedere ai propri dati personali; ottenerne la rettifica o la cancellazione; limitare il trattamento; opporsi al trattamento; richiedere la portabilità dei dati; revocare il consenso in qualsiasi momento. Per esercitare tali diritti, scrivere a: privacy@gditalia.it.
Diritto di reclamo — L'utente ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Modifiche all'informativa — La presente informativa può essere aggiornata periodicamente. La data dell'ultimo aggiornamento è indicata in cima alla pagina.