Privacy Policy

1. Premesse

La presente Informativa sulla Privacy descrive le modalità con cui GEA S.R.L. tratta i dati personali degli utenti che visitano e utilizzano il presente sito web.

L’informativa è resa ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile in materia di protezione dei dati personali.

La presente informativa si riferisce esclusivamente a questo sito web e non si estende a eventuali siti terzi consultabili tramite link esterni.

2. Titolare del trattamento

Titolare del trattamento
GEA S.R.L.
Sede legale: Via Gramadora 5, 47122 Forlì (FC)
Codice fiscale / Partita IVA: 04262870407
PEC: geafosrls@pec.it
Email di contatto privacy: info@gromafo.com

Responsabile della protezione dei dati (DPO)
Alla data di pubblicazione della presente informativa, GEA S.R.L. non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti previsti dall’art. 37 del GDPR.
Qualora venga nominato, i relativi riferimenti saranno pubblicati in questa sezione.

3. Tipologie di dati trattati

GEA S.R.L. può trattare le seguenti categorie di dati personali:

a) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.
Tra questi rientrano, a titolo esemplificativo:

indirizzo IP o nome a dominio del dispositivo utilizzato;
URI/URL delle risorse richieste;
orario della richiesta;
metodo utilizzato per sottoporre la richiesta al server;
dimensione del file ottenuto in risposta;
codice numerico indicante lo stato della risposta del server;
parametri relativi al browser, al sistema operativo e all’ambiente informatico dell’utente.

b) Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del sito, la compilazione di moduli di contatto o di richiesta informazioni, l’iscrizione a newsletter o la richiesta di servizi comportano l’acquisizione dei dati di contatto del mittente e di tutti i dati personali inclusi nella comunicazione.
A titolo esemplificativo:

nome e cognome;
azienda di appartenenza;
indirizzo email;
numero di telefono;
contenuto della richiesta;
eventuali altri dati inseriti spontaneamente dall’utente.

c) Dati raccolti tramite cookie e strumenti di tracciamento
Questo sito può utilizzare cookie tecnici e, previo consenso quando richiesto, cookie analitici, di profilazione o altri strumenti di tracciamento propri o di terze parti.

d) Dati trattati nell’ambito di rapporti precontrattuali o contrattuali
Qualora venga instaurato un rapporto commerciale o professionale, potranno essere trattati anche dati amministrativi, fiscali, contrattuali e contabili necessari alla corretta gestione del rapporto.

4. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità:

a) Consentire la navigazione sul sito e garantirne il corretto funzionamento
Base giuridica: legittimo interesse del titolare a garantire sicurezza, stabilità e funzionalità del sito.

b) Rispondere a richieste di contatto, informazioni, preventivi o assistenza
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato.

c) Adempiere a obblighi di legge, regolamenti o ordini dell’autorità
Base giuridica: adempimento di obblighi legali cui è soggetto il titolare.

d) Gestire rapporti contrattuali, amministrativi, contabili e fiscali
Base giuridica: esecuzione di un contratto o di misure precontrattuali; adempimento di obblighi legali.

e) Inviare comunicazioni informative, commerciali o newsletter
Base giuridica: consenso dell’interessato, quando richiesto dalla normativa vigente.

f) Svolgere analisi statistiche sull’uso del sito
Base giuridica: legittimo interesse del titolare, se i dati sono trattati in forma aggregata o adeguatamente minimizzata; consenso dell’utente nei casi in cui la normativa lo richieda.

g) Tutelare i diritti del titolare, prevenire abusi, frodi o utilizzi illeciti del sito
Base giuridica: legittimo interesse del titolare.

5. Natura del conferimento dei dati

Il conferimento dei dati personali per la navigazione del sito è necessario per consentire il funzionamento tecnico dei sistemi.

Il conferimento dei dati richiesti nei moduli di contatto o nelle comunicazioni è facoltativo; tuttavia, il mancato conferimento dei dati contrassegnati come obbligatori può comportare l’impossibilità di rispondere alla richiesta o di erogare il servizio richiesto.

Il conferimento dei dati per finalità di marketing è facoltativo e il mancato consenso non pregiudica in alcun modo la navigazione o la possibilità di inviare richieste tramite il sito.

6. Modalità di trattamento e misure di sicurezza

Il trattamento dei dati personali avviene mediante strumenti informatici, telematici e, ove necessario, anche cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

GEA S.R.L. adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, divulgazione, alterazione o distruzione indebita.

Tali misure possono includere, a titolo esemplificativo:

autenticazione e controllo degli accessi;
sistemi di backup;
sistemi antivirus e di protezione perimetrale;
protocolli sicuri di trasmissione dei dati;
procedure interne di autorizzazione e gestione.

7. Periodo di conservazione dei dati

I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione previsto dal GDPR.

Salvo eventuali obblighi di legge o necessità di tutela del titolare, i dati potranno essere conservati secondo i seguenti criteri:

dati di navigazione: per il tempo strettamente necessario al funzionamento del sito, alla sicurezza dei sistemi e alla gestione tecnica delle richieste;
richieste inviate tramite form o email: per il tempo necessario a evadere la richiesta e, successivamente, per un periodo massimo di 12 mesi, salvo l’eventuale instaurazione di un rapporto ulteriore;
dati trattati per finalità contrattuali, amministrative e contabili: per tutta la durata del rapporto e successivamente per il periodo previsto dalla normativa civilistica, fiscale e contabile applicabile;
dati trattati per finalità di marketing e newsletter: fino alla revoca del consenso e comunque per un periodo non superiore a 24 mesi, salvo rinnovo del consenso o diversa esigenza documentata;
log tecnici e dati di sicurezza: per un periodo massimo di 12 mesi, salvo esigenze di accertamento di illeciti o richieste dell’autorità competente.

8. Destinatari dei dati

I dati personali potranno essere trattati da soggetti autorizzati dal titolare e, ove necessario, comunicati a soggetti terzi che operano in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR oppure in qualità di autonomi titolari.

A titolo esemplificativo, i dati potranno essere comunicati a:

fornitori di servizi hosting, housing e manutenzione tecnica del sito;
fornitori di servizi email, cloud, backup e produttività;
consulenti amministrativi, fiscali, legali o tecnici;
soggetti incaricati della gestione di campagne marketing, CRM o newsletter;
autorità pubbliche, enti o amministrazioni, nei casi previsti dalla legge.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto al titolare ai recapiti indicati nella presente informativa.

9. Trasferimento di dati verso Paesi terzi

Nell’ambito dell’utilizzo di strumenti digitali e servizi di terze parti, alcuni dati personali potrebbero essere trasferiti verso Paesi situati al di fuori dello Spazio Economico Europeo.

In tali casi, il trasferimento avverrà nel rispetto degli artt. 44 e seguenti del GDPR, adottando, ove necessario, una delle garanzie previste dalla normativa applicabile, quali:

decisioni di adeguatezza della Commissione Europea;
clausole contrattuali standard;
ulteriori misure supplementari eventualmente richieste.

10. Cookie e altri strumenti di tracciamento

11. Diritti dell’interessato

Gli interessati possono esercitare in qualsiasi momento i diritti riconosciuti dagli artt. 15-22 del GDPR, nei limiti e alle condizioni previste dalla normativa applicabile. In particolare, possono chiedere:

l’accesso ai dati personali;
la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
la cancellazione dei dati personali;
la limitazione del trattamento;
l’opposizione al trattamento, nei casi previsti;
la portabilità dei dati, ove applicabile;
la revoca del consenso, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Per esercitare i propri diritti è possibile scrivere a:
info@gromafo.com
oppure a mezzo PEC: geafosrls@pec.it

12. Link a siti terzi e contenuti embedded

Questo sito può contenere link a siti web, applicazioni o servizi di terze parti. L’eventuale accesso a tali risorse avviene sotto la responsabilità dell’utente.

La presente informativa non si applica a siti, servizi o contenuti gestiti da soggetti terzi. Si invita pertanto l’utente a consultare le rispettive informative privacy e cookie.

13. Modifiche all’informativa

GEA S.R.L. si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in considerazione di modifiche normative, interpretative o tecniche relative ai servizi offerti tramite il sito.

Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

Ultimo aggiornamento: 09/04/2026