Data Protection Policy

Privacy policy 

  1. Chi siamo

Questa comunicazione è resa disponibile ai sensi dell’art. 13 del Regolamento Europeo 2016/679 in materia di protezione dei dati personali (“Regolamento” o “GDPR”), del D.lgs. 30/06/2003 n. 196 (“Codice Privacy”), come modificato e integrato dal D.lgs. 101/2018, e delle successive modifiche ed integrazioni – da Grifal S.p.a., con sede legale in Cologno al Serio (BG), via XXIV Maggio 1, Telefono +39 0354871487, e-mail privacy@grifal.it , in qualità di Titolare del Trattamento dei Vostri dati personali.  

La presente Informativa ha lo scopo di informare l’interessato circa le modalità di trattamento dei propri dati personali. 

 

  1. Modalità di Trattamento dei Dati Personali

I Dati Personali forniti o acquisiti saranno oggetto di Trattamento improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza ai sensi delle vigenti normative. Il Titolare tratta i Dati Personali degli Utenti adottando le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il Trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.  

 

  1. Strumenti utilizzati per il Trattamento dei Dati Personali  

FORM DI CONTATTO  

L’Utente, compilando con i propri Dati il Form di contatto, acconsente al loro utilizzo per rispondere alle richieste di informazioni, o di qualunque altra finalità indicata dall’intestazione del modulo. Dati Personali raccolti mediante il form di contatto: email, telefono, anagrafica. 

 

Newsletter  

Con la registrazione alla newsletter, l’indirizzo email dell’Utente viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni, anche di natura commerciale e promozionale. L’Utente può scegliere in qualsiasi momento di cancellarsi dalla newsletter cliccando su un tasto specifico che troverà all’interno delle email. Dati Personali raccolti: email e anagrafica.  

 

  1. 4.Tipologia di dati trattati

Il sito web offre contenuti di tipo informativo e, talvolta, interattivo.  

Questo Sito web utilizza i cookie, ossia piccoli file di testo che possono essere utilizzati dai siti web per rendere più efficiente l’esperienza per l’utente e per personalizzare contenuti e gli annunci, fornire le funzioni dei social network e analizzare il traffico – Cookie Policy 

Durante la navigazione del sito la Società potrà, quindi, acquisire informazioni sul visitatore, nei seguenti modi: 

 

Dati di navigazione 

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano: gli indirizzi IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti web dai quali è stato effettuato l’accesso, le informazioni sulle pagine visitate dagli utenti all’interno del sito, l’orario d’accesso, la permanenza sulla singola pagina, l’analisi di percorso interno ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. 

 

Ulteriori categorie di dati 

Si tratta di tutti quei dati personali forniti dal visitatore attraverso il sito, ad esempio:  

  • compilando un modulo attraverso il quale richiedere un preventivo e/o informazioni sui servizi offerti e/o una richiesta di contatto e/o al fine di scaricare contenuti esclusivi;  
  • scrivendo agli indirizzi di posta elettronica indicati nel nostro sito per richiedere informazioni;  
  • compilando un modulo attraverso il quale sottoporre il proprio curriculum vitae;  
  • compilando un modulo per ricevere la nostra newsletter e comunicazioni di marketing. 

Oltre alle suindicate categorie di Dati Personali potranno essere trattati ulteriori dati raccolti dal Titolare tramite strumenti di tracciamento, inclusi pixel e tag di marketing utili per analizzare l’efficacia delle campagne pubblicitarie; tali strumenti raccolgono informazioni, solo in maniera aggregata, relative alla navigazione dell’utente, al dispositivo utilizzato, alle pagine visitate e alle azioni effettuate sul sito.  

 

  1. 5.Finalità del trattamentoe base giuridica 

Come sopra indicato, i Dati Personali possono essere raccolti in modo autonomo dal Titolare o tramite terze parti. In questo caso i sistemi informatici e le procedure software preposte al funzionamento del presente Sito web acquisiscono alcuni Dati Personali degli Utenti, di carattere tecnico-informatico (ad es. l’indirizzo IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti web dai quali è stato effettuato l’accesso o l’uscita, ecc.), la trasmissione dei quali è connaturata al normale funzionamento di internet. Tali Dati potranno essere trattati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e/o per controllarne il corretto funzionamento e saranno cancellati immediatamente dopo l’elaborazione. 

I Dati che l’Interessato sceglie di fornire spontaneamente saranno oggetto di trattamento nel rispetto delle condizioni di liceità ex art. 6 GDPR e saranno trattati per consentire al Sito web di fornire i propri servizi, così come per le Finalità di seguito indicate e saranno conservati per il tempo necessario all’adempimento delle suddette Finalità. 

 

I dati forniti sono trattati per le seguenti finalità: 

  • fornire il bene e/o il servizio richiesto dall’utente, gestire i contratti perfezionati dall’utente, espletare i relativi adempimenti amministrativi, contabili, fiscali e legali, nonché evadere le richieste inoltrate dall’utente. I trattamenti posti in essere per queste finalità sono necessari per l’adempimento di obblighi contrattuali o di quanto richiesto dal soggetto interessato, e non necessitano di uno specifico consenso; 
  • rilevare, in maniera aggregata, l’esperienza d’uso delle nostre piattaforme, dei prodotti e servizi che offriamo e assicurare il corretto funzionamento delle pagine web e dei loro contenuti. I trattamenti posti in essere per queste finalità si basano su un legittimo interesse del Titolare; 
  • inviare comunicazioni e materiale promozionale, commerciale e pubblicitario o inerente iniziative ed eventi del titolare del Trattamento, tramite newsletter. Questo trattamento è basato sul consenso liberamente espresso dall’Utente; 
  • effettuare analisi statistiche su dati aggregati e anonimi, per analizzare i comportamenti, dell’Utente, per migliorare i prodotti e i servizi forniti dal Titolare nonché soddisfare le aspettative dell’Utente stesso. I trattamenti posti in essere per queste finalità si basano su un legittimo interesse del Titolare. 

 

  1. 6.Condivisione e trasferimento dei dati personali

I dati raccolti dal Titolare verranno condivisi solo per le finalità di cui sopra; non condivideremo o trasferiremo i dati personali a terzi diversi da quelli indicati nella presente Informativa sulla privacy. 

Nel corso delle nostre attività ed esclusivamente per gli stessi scopi di quelli elencati nella presente Informativa sulla privacy, i dati personali raccolti potranno essere trasferiti alle seguenti categorie di destinatari: 

  • personale incaricato a ciò appositamente formato, coinvolto nell’organizzazione del Sito web (personale amministrativo, commerciale, marketing, legali, amministratori di sistema); 
  • PachInPro, partecipata del Gruppo Grifal; 
  • fornitori di servizi, (ad es. fornitori di sistemi IT, fornitori di servizi cloud, fornitori di database e consulenti); 
  • Pubbliche Amministrazioni per finalità di legge; 
  • ogni soggetto pubblico e/o privato a cui si renda necessaria le comunicazioni dei Vostri dati personali in relazione alle finalità sopra indicate. 

L’elenco aggiornato dei Responsabili del trattamento è disponibile presso la sede legale del Titolare e sarà fornito previa richiesta scritta.  

 

I Dati sono trattati presso la sede operativa del Titolare. Per ulteriori informazioni si può contattare il Titolare del Trattamento. I Dati potranno essere trattati da persone fisiche e/o soggetti giuridici operanti per conto del Titolare e in forza di specifici vincoli contrattuali e aventi sede in Paesi membri UE o extra UE. Nel caso in cui i Dati vengano trasferiti al di fuori del SEE, il Titolare adotterà ogni misura contrattuale idonea a garantire un’adeguata protezione dei Dati. 

 

  1. 7.Protezione dei dati personali

Il Titolare ha implementato misure tecniche e organizzative adeguate a fornire un livello adeguato di sicurezza e riservatezza ai dati personali. 

Queste misure prendono in considerazione: 

  • lo stato dell’arte della tecnologia; 
  • i costi della sua implementazione; 
  • la natura dei dati;  
  • il rischio del trattamento. 

Lo scopo è proteggerli da distruzione o alterazione accidentali o illecite, perdita accidentale, divulgazione o accessi non autorizzati e da altre forme di elaborazione illecite. Inoltre, il trattamento dei dati personali deve essere  

adeguato, pertinente e non eccessivo ed il Titolare deve assicurare che tali dati restino aggiornati e accurati. 

 

  1. 8.Tempi di conservazione dei dati

Fatto salvo il diritto riconosciuto a ciascun utente di opporsi al trattamento dei dati personali e/o a richiederne la cancellazione, la Società conserverà i dati personali raccolti solo per il tempo necessario a conseguire lo scopo per cui sono stati raccolti e ricevuti, o per soddisfare i requisiti legali o regolamentari, così come previsto dall’art. 5, co. 1, lett. e) del GDPR. 

In particolare: 

  • i Dati raccolti per obblighi contrattuali saranno conservati per il tempo necessario all’espletamento delle finalità suddette e secondo quanto previsto dalla legge; 
  • i Dati raccolti per Finalità riconducibili al legittimo interesse del Titolare saranno trattenuti sino al soddisfacimento di tale interesse; l’utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare contattando il Titolare stesso; 
  • i Dati raccolti in base al Consenso dell’utente potranno essere conservati fino alla scadenza di legge o fino a che tale Consenso non venga revocato; 

I Dati possono essere conservati dal Titolare per un periodo più lungo in ottemperanza a obblighi di legge o per ordine di un’autorità. 

Al termine del periodo di conservazione i Dati Personali verranno cancellati e pertanto, non potranno più essere esercitati i diritti relativi.  

 

  1. 9.Esercizio dei diritti dell’Interessato

L’Interessato ha diritto di esercitare le facoltà previste agli artt. 15-22 del Reg. Europeo 679/2016. In particolare gli viene riconosciuto il:  

  • Diritto alla rettifica. L’interessato può ottenere la rettifica dei dati personali che lo riguardano o dallo stesso comunicati alla Società, che compie sforzi ragionevoli per fare sì che i dati personali in suo possesso siano precisi, completi, aggiornati e pertinenti, sulla base delle informazioni più recenti a disposizione; 

 

  • Diritto alla limitazione. L’utente può ottenere una limitazione al trattamento dei propri dati personali qualora: 
  • contesti la precisione dei propri dati personali nel periodo in cui il Titolare deve verificarne l’accuratezza; 
  • il trattamento sia illecito e richiede una limitazione del trattamento o la cancellazione dei propri dati personali; 
  • non sussista più, da parte della Società la necessità di conservare i dati personali raccolti;  
  • l’utente si opponga al trattamento mentre il Titolare verifica se le proprie motivazioni legittime prevalgano su quelle dell’utente. 

 

  • Diritto all’accesso. L’interessato può chiedere al Titolare informazioni sui propri dati personali conservati che, incluse le informazioni su quali categorie di dati personali la Società  possiede o controlla, a quale scopo vengano usati, dove sono stati raccolti (se non direttamente da Voi), e a chi siano stati eventualmente comunicati; 

 

  • Diritto alla portabilità. L’interessato può richiedere che la Società trasferisca i propri dati personali a un altro Titolare del trattamento, se tecnicamente possibile, a condizione che il trattamento sia basato sul consenso dell’utente o sia necessario per l’esecuzione di un contratto. 

 

  • Diritto alla cancellazione. L’interessato può ottenere dal Titolare la cancellazione dei propri dati personali qualora:  
  • i dati personali non siano più necessari in relazione agli scopi per cui sono stati raccolti o altrimenti trattati; 
  • l’utente abbiate diritto a opporsi a un ulteriore trattamento dei propri dati personali;  
  • i dati personali siano stati trattati in modo illecito. 

A meno che il trattamento sia necessario in virtù di obblighi legali, di legge o al fine di costituire, esercitare  o difendere un diritto in sede giudiziaria. 

 

  • Diritto alla opposizione. L’interessato può opporsi in qualsiasi momento al trattamento dei propri dati personali, alla condizione che il trattamento non sia basato sul proprio consenso ma sui legittimi interessi del Titolare o di terzi. In tali ipotesi la Società non tratterrà più i dati personali dell’utente a meno che sia possibile dimostrare i motivi cogenti e legittimi, un interesse prevalente al trattamento o all’accertamento, oppure l’esercizio o la difesa di un diritto in sede giudiziaria. Qualora l’utente si opponga al trattamento, è necessario specificate se si intende cancellare i propri dati personali o limitarne il trattamento. 

 

  • Diritto di presentare un reclamo. In caso di supposta violazione della legge vigente in materia di privacy, l’utente potrà presentare un reclamo presso le autorità competenti del proprio paese o del luogo ove si sarebbe consumata la presunta violazione. 

 

  1. 10.Modifiche della presente informativa sulla privacy

Eventuali modifiche o integrazioni future al trattamento dei dati personali come descritto nella presente Informativa sulla privacy verranno notificate tramite i consueti canali di comunicazione utilizzati dal Titolare (ad esempio tramite il sito). 

 

Ricordiamo che il Titolare del Trattamento non è responsabile per l’aggiornamento di tutti i link visualizzabili nella presente Privacy Policy; pertanto, ogni qualvolta un link non sia funzionante e/o aggiornato, gli Utenti riconoscono ed accettano che dovranno sempre far riferimento al documento e/o sezione dei siti internet richiamati da tale link. 

 

Privacy Policy aggiornata al 07.2026