INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679 (GDPR)

Ultimo aggiornamento: [●] [mese] 2026

Nel rispetto di quanto previsto dal Regolamento UE 2016/679 (di seguito “GDPR” o “Regolamento”), Gilardoni S.p.A. a Socio Unico (di seguito “Gilardoni” o “Titolare”) fornisce le informazioni necessarie relative al trattamento dei dati personali raccolti tramite il presente sito internet (di seguito, il “Sito”) e i relativi form di contatto ivi presenti.

La presente informativa è resa ai sensi dell’art. 13 del GDPR esclusivamente per il presente Sito. Non si applica ad altri siti raggiungibili tramite eventuali link presenti sulle pagine del Sito, per i quali il Titolare non è responsabile. Informative specifiche potranno essere presentate nelle singole pagine del Sito in relazione a particolari servizi o form di raccolta dati.

1. TITOLARE DEL TRATTAMENTO E ALTRI SOGGETTI DI RILEVANZA

Titolare del Trattamento: Gilardoni S.p.A. a Socio Unico

Sede legale: Piazzale Luigi Cadorna 2, 20123 Milano (MI)

Sede Operativa: Via Arturo Gilardoni n. 1, 23826 Mandello del Lario (LC)

E-mail privacy: privacy@gilardoni.it

Responsabile della Protezione dei Dati (DPO): [Inserire nominativo e recapiti del DPO, se nominato].

Autorità di controllo: Garante per la protezione dei dati personali – Piazza Venezia 11, 00187 Roma – protocollo@pec.gpdp.it – www.gpdp.it.

L’elenco aggiornato dei responsabili del trattamento ex art. 28 GDPR è custodito presso la sede legale del Titolare ed è disponibile su richiesta.

2. TIPOLOGIE DI DATI RACCOLTI

2.1 Dati forniti volontariamente dall’utente

Attraverso i form presenti sul Sito, l’utente potrà fornire:

• dati anagrafici e di contatto: nome, cognome, indirizzo e-mail, numero di cellulare;
• dati aziendali: ragione sociale, settore di attività, reparto;
• informazioni relative ai prodotti di interesse o in uso, incluso il numero seriale;
• dati necessari all’iscrizione alla newsletter: nome, cognome, e-mail, cellulare, ragione sociale, settore, indirizzo, città, CAP, regione, nazione;
• dati personali contenuti nel curriculum vitae inviato spontaneamente dall’interessato.

2.2 Dati di navigazione raccolti automaticamente

La navigazione sul Sito comporta la raccolta automatica di dati tecnici, tra cui: indirizzo IP, tipo di dispositivo e browser, pagine visitate, data e ora di accesso e link cliccati. La raccolta di queste informazioni consente al Titolare di comprendere meglio i visitatori del Sito e i contenuti di loro interesse, nonché di analizzare e migliorare la sicurezza, la qualità e la pertinenza del Sito. Tali informazioni possono, anche indirettamente, consentire l’identificazione dell’utente e sono pertanto trattate come dati personali ai sensi del GDPR.

2.3 Dati ricevuti indirettamente da terze parti

[DA CONFERMARE] Gilardoni potrà ricevere dati personali da partner commerciali, distributori, rivenditori, installatori o altri soggetti solo ove tale flusso sia effettivamente attivo e documentato. In tal caso saranno indicate la fonte, le categorie di dati, le finalità, la base giuridica e le modalità di assolvimento dell’informativa prevista dall’art. 14 GDPR.

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

I dati personali raccolti saranno trattati nel rispetto delle condizioni di liceità di cui all’art. 6 del GDPR per le seguenti finalità:

• a) Navigazione sul sito internet. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) a garantire il corretto funzionamento e la sicurezza del Sito. Periodo di conservazione: tempo strettamente necessario alla gestione della sessione e alla sicurezza; i periodi specifici dei cookie sono indicati nell’Informativa Cookie.
• b) Risposta a richieste di informazioni e commerciali, comprese i form “Richieste informazioni” e “Commerciale”. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) a rispondere alle richieste ricevute dall’utente. Periodo di conservazione: 12 mesi dalla chiusura della pratica o dall’ultima comunicazione, salvo diversa indicazione nell’informativa specifica del form e fatti salvi eventuali obblighi di conservazione o esigenze documentate di difesa.
• c) Assistenza tecnica, tramite il form “Assistenza tecnica”. Base giuridica: esecuzione di misure precontrattuali o di un contratto di cui l’interessato è parte (art. 6, par. 1, lett. b) GDPR). Periodo di conservazione: per la durata del rapporto e per il periodo successivo necessario ad adempiere specifici obblighi di legge o a tutelare diritti, secondo criteri documentati nel Registro dei trattamenti; i documenti contabili e fiscali sono conservati per il termine previsto dalla relativa disciplina.
• d) Download della scheda prodotto. Base giuridica: esecuzione di una richiesta dell’utente (art. 6, par. 1, lett. b) GDPR). La funzionalità è automatizzata e gestita direttamente dal Sito. Periodo di conservazione: 12 mesi, salvo dati tecnici conservati per periodi diversi indicati nell’Informativa Cookie o nei log di sicurezza.
• e) Iscrizione e invio della newsletter. Base giuridica: consenso espresso, libero e specifico dell’interessato (art. 6, par. 1, lett. a) GDPR). Periodo di conservazione: fino alla revoca del consenso e, in ogni caso, non oltre il termine di inattività documentato dal Titolare, indicativamente 12-13 mesi dall’ultima interazione, salvo obblighi di conservazione della prova del consenso.
• f) Finalità commerciali e di marketing diretto, incluse informazioni su aggiornamenti prodotti e contatto dal reparto vendite. Base giuridica: consenso espresso, libero e specifico dell’interessato (art. 6, par. 1, lett. a) GDPR). Periodo di conservazione: fino alla revoca del consenso e, in ogni caso, non oltre il termine di inattività documentato dal Titolare, indicativamente 12-13 mesi dall’ultima interazione. L’opposizione al marketing diretto è sempre possibile e determina la cessazione del trattamento per tale finalità.
• g) [da confermare] Valutazione delle candidature tramite eventuale form “Lavora con noi”. Base giuridica: esecuzione di misure precontrattuali (art. 6, par. 1, lett. b) GDPR) e, ove applicabile, legittimo interesse del Titolare alla gestione della selezione (art. 6, par. 1, lett. f) GDPR). Il consenso può essere richiesto per finalità ulteriori, come la conservazione in una banca dati talenti. Periodo di conservazione: 6 mesi dalla chiusura della selezione, salvo diversa durata resa nota e giustificata o consenso separato per la talent pool.
• h) Adempimento di obblighi di legge. Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c) GDPR). Periodo di conservazione: per il tempo imposto dalla specifica norma applicabile.
• i) Tutela dei diritti del Titolare e di altri soggetti. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) a far valere, esercitare o difendere i propri diritti. Periodo di conservazione: per il tempo strettamente necessario alla tutela del diritto e secondo i termini di prescrizione applicabili.

[NOTA: le durate indicate sono da confermare con IT, HR, amministrazione e commerciale. Il termine di 12-13 mesi per marketing non è un “termine legale universale”: deve essere proporzionato e documentato in base al programma marketing concreto. La base giuridica della form “Commerciale” deve essere verificata anche rispetto al contenuto della richiesta e all’eventuale rapporto precontrattuale.]

4. DESTINATARI O CATEGORIE DI DESTINATARI

I dati personali potranno essere comunicati, nelle misure strettamente necessarie al raggiungimento delle finalità indicate, alle seguenti categorie di destinatari:

• dipendenti e collaboratori del Titolare autorizzati al trattamento, che agiscono sotto la sua autorità e sulla base di specifiche istruzioni;
• società affiliate, fornitori di servizi tecnologici, di gestione del sistema informativo, delle reti di telecomunicazioni, della posta elettronica e del Sito, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, ove applicabile;
• professionisti, studi legali o società di consulenza nell’ambito di rapporti di assistenza;
• soggetti che collaborano con il Titolare per attività di marketing diretto, limitatamente ai dati trattati sulla base del consenso;
• soggetti competenti per l’adempimento di obblighi di legge o su richiesta di autorità pubbliche.

I dati personali non saranno diffusi a soggetti non identificati.

5. TRASFERIMENTI VERSO PAESI TERZI

I dati personali potranno essere trasferiti verso Paesi dell’Unione Europea e verso Paesi terzi. In quest’ultimo caso, il trasferimento avverrà verso Paesi per i quali la Commissione Europea ha adottato una decisione di adeguatezza ai sensi dell’art. 45 GDPR oppure sulla base di garanzie adeguate, quali le Clausole Contrattuali Standard adottate dalla Commissione Europea ai sensi dell’art. 46 GDPR, ove applicabili.

L’interessato potrà richiedere informazioni specifiche sulle garanzie adottate per i trasferimenti extra-UE rivolgendosi al Titolare ai recapiti indicati al punto 1.

[NOTA: si consiglia di mappare i fornitori effettivi — ad esempio piattaforme analytics, newsletter, CRM, cloud, hosting, form e strumenti di assistenza — e verificare per ciascuno il ruolo privacy, il Paese di trattamento, il meccanismo di trasferimento e l’eventuale TIA. Non inserire nomi di fornitori non effettivamente utilizzati.]

6. PERIODO DI CONSERVAZIONE

Il trattamento sarà svolto in forma automatizzata e manuale, con modalità volte a garantire la massima sicurezza e riservatezza dei dati. I dati personali saranno conservati per il periodo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti e secondo i criteri indicati al punto 3. 

Scaduti i termini applicabili, i dati saranno cancellati o anonimizzati, salvo obblighi di conservazione imposti da norme di legge o necessità documentate di tutela dei diritti.

7. NATURA DEL CONFERIMENTO E CONSEGUENZE DEL RIFIUTO

L’utente è libero di fornire i propri dati personali. Il conferimento dei dati contrassegnati come obbligatori nei rispettivi form è necessario per ottenere il servizio richiesto; il mancato conferimento comporterà l’impossibilità di usufruire del servizio. 

Il conferimento dei dati per finalità facoltative, quali iscrizione alla newsletter e finalità commerciali, non pregiudica l’accesso agli altri servizi del Sito.

8. MINORI

I servizi offerti tramite il presente Sito non sono destinati a persone di età inferiore ai 18 anni. Si invitano i minori a non fornire dati personali tramite il Sito.

9. DIRITTI DEGLI INTERESSATI

In base agli artt. 15–22 del GDPR, l’interessato ha il diritto di:

• accedere ai propri dati personali e ottenerne copia (art. 15 GDPR);
• richiedere la rettifica o l’integrazione di dati inesatti o incompleti (art. 16 GDPR);
• richiedere la cancellazione dei propri dati, ove ricorrano le condizioni di legge (art. 17 GDPR);
• richiedere la limitazione del trattamento (art. 18 GDPR);
• opporsi al trattamento basato sul legittimo interesse del Titolare (art. 21, par. 1, GDPR);
• opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto, inclusa la profilazione connessa a tale marketing (art. 21, par. 2 e 3, GDPR);
• richiedere la portabilità dei dati, per i trattamenti basati sul consenso o su contratto, nei casi previsti (art. 20 GDPR);
• revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca (art. 7, par. 3 GDPR);
• proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).

Per esercitare i propri diritti, l’interessato può contattare il Titolare all’indirizzo privacy@gilardoni.it. Il Titolare risponderà entro un mese dalla ricezione della richiesta, salvo proroga di ulteriori due mesi nei casi previsti dall’art. 12, par. 3 GDPR.

Per revocare il consenso, opporsi al marketing o disiscriversi dalla newsletter, l’interessato potrà utilizzare il link “Annulla iscrizione” presente nelle comunicazioni oppure contattare il Titolare ai recapiti indicati.

[NOTA: verificare che il link di disiscrizione funzioni, sia presente in ogni comunicazione commerciale e aggiorni tutte le liste pertinenti.]

10. SICUREZZA DEI DATI PERSONALI

[DA CONFERMARE] Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, ai sensi dell’art. 32 GDPR, tra cui cifratura dei dati in transito mediante protocollo SSL/TLS, firewall, controllo degli accessi, gestione delle autorizzazioni e procedure di sicurezza interne. Nessuna trasmissione via internet è tuttavia garantita come completamente sicura; si raccomanda pertanto prudenza nella scelta delle informazioni da trasmettere online.

11. COOKIE E TECNOLOGIE DI TRACCIAMENTO

Il Sito utilizza cookie e tecnologie di tracciamento similari, collettivamente “Cookie”.

Per informazioni dettagliate sulle tipologie di Cookie utilizzati, sulle finalità, sui fornitori terzi coinvolti, sui tempi di conservazione e sulle modalità di gestione e revoca del consenso, si rimanda all’Informativa Cookie, accessibile dal banner visualizzato al primo accesso al Sito e dal footer di ogni pagina [DA CONFERMARE].

Per impostazione predefinita, al momento del primo accesso al Sito nessun Cookie diverso da quelli tecnici viene installato sul dispositivo dell’utente senza il suo preventivo consenso, salvo i casi previsti dalla disciplina applicabile. L’utente può modificare le proprie preferenze in qualsiasi momento attraverso lo strumento di gestione dei Cookie accessibile dal footer.

12. AGGIORNAMENTI ALLA PRESENTE INFORMATIVA

La presente informativa potrà essere aggiornata in risposta a modifiche normative, tecnologiche od operative. Si invita l’utente a consultare periodicamente questa pagina. La data di “Ultimo aggiornamento” riportata all’inizio della presente informativa indica la data dell’ultima revisione.

13. CONTATTI

Per qualsiasi domanda, richiesta o reclamo relativo al trattamento dei dati personali o all’esercizio dei diritti di cui al punto 9, è possibile contattare il Titolare:

Gilardoni S.p.A. a Socio Unico

Piazzale Luigi Cadorna 2, 20123 Milano (MI)

E-mail: privacy@gilardoni.it