Informativa privacy
Informazioni sul trattamento dei dati personali trasmessi tramite il modulo di richiesta informazioni, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), per quanto applicabili.
La presente informativa è resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR) alle persone che visitano il sito o inviano richieste attraverso il modulo di contatto e i recapiti pubblicati.
1. Titolare del trattamento
Il titolare del trattamento è Gabriele Fracassi (P. IVA IT03583870831; C.F. FRCGRL95S26F158O), consulenza tecnica in materia di certificazioni GLOBALG.A.P. e MPS, con recapito in Via Curtatone e Montanara 14, 98122 Messina (ME), Italia. Per questioni relative ai dati personali: fracassigabriele1@gmail.com.
2. Categorie di dati trattati
Quando viene inviato il modulo di contatto, sono trattati i dati inseriti nei campi: nome e cognome, azienda, indirizzo email, eventuale telefono, ambito della richiesta e contenuto del messaggio. L'invio di comunicazioni email comporta il trattamento degli indirizzi e dei contenuti della corrispondenza. Durante la navigazione, i servizi di hosting e protezione possono trattare dati tecnici, tra cui indirizzo IP, data e ora della richiesta, informazioni sul browser e log necessari al funzionamento e alla sicurezza.
Si chiede di non trasmettere dati particolari ai sensi dell'articolo 9 GDPR (per esempio informazioni sanitarie) o dati personali di terzi non necessari.
3. Finalità e basi giuridiche
Gestione delle richieste: ricevere, valutare e rispondere ai messaggi, formulare informazioni o proposte di consulenza e svolgere attività preliminari a un eventuale incarico; base giuridica: articolo 6, paragrafo 1, lettera b), GDPR, quando la richiesta riguarda misure precontrattuali adottate su iniziativa dell'interessato. Per richieste generiche non precontrattuali, la base giuridica può essere il legittimo interesse del titolare a gestire le comunicazioni ricevute (articolo 6, paragrafo 1, lettera f), GDPR).
Funzionamento e sicurezza del sito: assicurare la disponibilità del servizio, prevenire abusi e accessi non autorizzati, gestire eventuali incidenti; base giuridica: legittimo interesse alla sicurezza dei sistemi (articolo 6, paragrafo 1, lettera f), GDPR), oltre agli eventuali obblighi di legge applicabili.
Il modulo non è destinato all'iscrizione a newsletter né a campagne di marketing. I dati non sono utilizzati per profilazione commerciale.
4. Conferimento dei dati
I campi indicati con asterisco sono necessari per inviare e gestire la richiesta: in loro assenza il modulo non può essere inoltrato. Gli altri dati, incluso il numero di telefono se non contrassegnato come obbligatorio, sono facoltativi. È possibile contattare il titolare anche tramite l'indirizzo email indicato nel sito.
5. Modalità, destinatari e fornitori
Il trattamento avviene mediante strumenti informatici e, ove necessario, con modalità organizzative idonee a limitare gli accessi ai soli soggetti autorizzati. I dati possono essere trattati da fornitori di servizi tecnici nei limiti delle rispettive funzioni:
- Formspree, per la ricezione e l'inoltro delle richieste del modulo. L'opzione Submission Archive è stata disattivata per i nuovi invii; il servizio può comunque trattare dati necessari alla trasmissione, alla sicurezza e alla prevenzione degli abusi.
- Google (Gmail), per la ricezione, gestione e conservazione della corrispondenza elettronica.
- Cloudflare, per la pubblicazione del sito e per i servizi tecnici di rete, disponibilità e protezione.
I dati non sono diffusi pubblicamente né venduti. Possono essere comunicati a soggetti o autorità nei casi previsti dalla legge. I ruoli privacy dei fornitori e le eventuali nomine ai sensi dell'articolo 28 GDPR dipendono dai servizi e dalle condizioni contrattuali effettivamente applicabili.
6. Trasferimenti internazionali
L'utilizzo di fornitori tecnologici internazionali può comportare trattamenti o trasferimenti di dati personali al di fuori dello Spazio economico europeo. Quando si verificano trasferimenti soggetti al capo V del GDPR, devono essere utilizzati i presupposti e le garanzie applicabili, quali decisioni di adeguatezza della Commissione europea o clausole contrattuali standard, con eventuali misure supplementari. Informazioni sulle garanzie applicabili possono essere richieste al titolare tramite il recapito sopra indicato.
7. Tempi di conservazione
Le richieste che non danno luogo a un incarico professionale sono conservate negli archivi gestiti dal titolare, inclusa Gmail, per un massimo di 12 mesi dall'ultimo contatto, salvo obblighi di legge o specifiche necessità documentate di tutela di diritti. Se si instaura un rapporto professionale, i relativi dati sono trattati secondo le informative e i tempi di conservazione applicabili al rapporto e agli obblighi amministrativi e fiscali. L'archiviazione dei nuovi invii nella dashboard Formspree è disattivata; ciò non esclude dati tecnici e tempi di conservazione applicati autonomamente dai fornitori. Eventuali messaggi già presenti negli archivi Formspree prima della disattivazione vanno gestiti separatamente.
8. Diritti delle persone interessate
Nei casi e nei limiti previsti dal GDPR, l'interessato può esercitare i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21), nonché ottenere informazioni sui trattamenti. Può inviare la richiesta a fracassigabriele1@gmail.com. Se il trattamento è basato sul legittimo interesse, è possibile opporsi nei casi previsti dall'articolo 21. È inoltre possibile presentare reclamo al Garante per la protezione dei dati personali.
9. Cookie, strumenti tecnici e navigazione
Il sito è costituito da pagine informative e da un modulo di contatto. I servizi di rete e protezione utilizzati per l'erogazione del sito possono impiegare cookie o altri identificatori tecnici strettamente necessari alla sicurezza e al funzionamento. L'eventuale utilizzo di strumenti di analisi, contenuti incorporati o altri sistemi di tracciamento deve essere valutato in base alla configurazione realmente attiva. Se sono introdotti strumenti non tecnici che richiedono consenso, essi devono essere attivati soltanto dopo l'adozione delle necessarie informazioni e modalità di scelta.
10. Decisioni automatizzate
I dati raccolti tramite il modulo non sono utilizzati dal titolare per decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti giuridici o analogamente significativi ai sensi dell'articolo 22 GDPR.
11. Aggiornamenti
Questa informativa può essere modificata per riflettere variazioni dei servizi utilizzati o delle modalità di trattamento. Ultimo aggiornamento: 15 ottobre 2026.