Privacy Policy

Informativa sul trattamento dei dati personali
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

---

La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito alloroaromaticiculturali.com (di seguito “Sito”) e interagiscono con i suoi servizi. L’informativa riguarda esclusivamente questo Sito e non altri siti web eventualmente raggiungibili tramite link.

1. Titolare del trattamento

Alloro aromatici culturali non ha nominato un Responsabile della Protezione dei Dati (DPO), non essendo obbligatorio per la natura e la dimensione dei trattamenti svolti.

2. Tipologie di dati trattati

2.1 Dati di navigazione

I sistemi informatici e i server che ospitano il Sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, pagine visitate, codice di risposta del server. Questi dati sono utilizzati solo per garantire il corretto funzionamento e la sicurezza del Sito e per accertare eventuali responsabilità in caso di reati informatici; non vengono usati per identificare gli utenti né per profilarli.

2.2 Dati forniti volontariamente dall’utente: commenti

Chi lascia un commento sotto un articolo fornisce nome, indirizzo email ed eventualmente l’indirizzo del proprio sito web; insieme al commento vengono registrati anche l’indirizzo IP e i dati del browser, a fini di sicurezza e di contrasto allo spam. Il nome, il sito web e il testo del commento sono pubblicati e visibili a tutti; l’indirizzo email non viene mai pubblicato.

Per il filtraggio automatico dello spam il Sito utilizza il servizio Akismet, che analizza i dati del commento (vedi punto 5). Una stringa anonimizzata (hash) dell’indirizzo email può inoltre essere inviata al servizio Gravatar per verificare se l’utente ha un’immagine del profilo associata.

2.3 Contatti tramite email

Chi scrive all’indirizzo email dell’associazione fornisce il proprio indirizzo e i dati contenuti nel messaggio, che vengono utilizzati esclusivamente per rispondere alla richiesta.

2.4 Prenotazioni tramite WhatsApp

Le prenotazioni agli incontri avvengono tramite link che aprono una conversazione WhatsApp con il referente dell’attività. Il Sito non raccoglie né memorizza alcun dato in questa fase: cliccando il link l’utente lascia il Sito e utilizza il servizio WhatsApp, gestito da WhatsApp Ireland Ltd. (gruppo Meta) come titolare autonomo, secondo la propria informativa privacy. I dati condivisi in chat (nome, numero di telefono, eventuali messaggi) sono trattati dall’associazione soltanto per gestire la prenotazione richiesta.

2.5 Cookie

Il Sito utilizza esclusivamente cookie tecnici e non utilizza cookie di profilazione né strumenti di statistica o di tracciamento. Tutti i dettagli sono riportati nella Cookie Policy.

3. Finalità e basi giuridiche del trattamento

• Funzionamento e sicurezza del Sito (dati di navigazione, protezione antispam): legittimo interesse del Titolare (art. 6.1.f GDPR).
• Pubblicazione e gestione dei commenti: esecuzione della richiesta dell’utente che sceglie di commentare (art. 6.1.b GDPR).
• Risposta a richieste via email e gestione delle prenotazioni: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR).
• Adempimento di obblighi di legge e difesa di un diritto in sede giudiziaria: art. 6.1.c e 6.1.f GDPR.

I dati non sono utilizzati per finalità di marketing, non sono ceduti a terzi e non sono sottoposti a processi decisionali automatizzati o profilazione.

4. Modalità del trattamento e conservazione

I dati sono trattati con strumenti informatici e telematici, adottando misure di sicurezza adeguate a prevenirne la perdita, l’uso illecito o l’accesso non autorizzato. I tempi di conservazione sono i seguenti:

• Commenti e relativi dati: fino alla rimozione del commento, che l’utente può chiedere in qualsiasi momento;
• Dati di navigazione (log del server): per il periodo previsto dal fornitore di hosting per finalità di sicurezza, di norma non oltre 12 mesi, salvo necessità di accertamento di reati;
• Email e messaggi di prenotazione: per il tempo necessario a gestire la richiesta e l’attività prenotata, e comunque non oltre 24 mesi dall’ultimo contatto.

5. Destinatari dei dati

I dati possono essere trattati, esclusivamente per le finalità indicate, da:

• i membri del Consiglio Direttivo e i volontari dell’associazione autorizzati al trattamento;
• Noamweb S.r.l., fornitore del servizio di hosting del Sito, che custodisce tecnicamente i dati per conto dell’associazione (Responsabile del trattamento ai sensi dell’art. 28 GDPR);
• Automattic Inc., per i servizi Akismet (antispam) e Gravatar – informativa privacy;
• Google LLC, per l’erogazione dei caratteri tipografici (Google Fonts): al caricamento delle pagine il browser dell’utente si collega ai server di Google, che ricevono l’indirizzo IP – informativa privacy;
• autorità pubbliche, nei soli casi previsti dalla legge.

6. Trasferimento dei dati fuori dall’Unione Europea

I servizi di Automattic Inc. e Google LLC possono comportare il trasferimento di alcuni dati (in particolare l’indirizzo IP e i dati dei commenti analizzati da Akismet) negli Stati Uniti. Entrambe le società aderiscono all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione Europea con decisione del 10 luglio 2023 (art. 45 GDPR).

7. Diritti dell’interessato

In qualsiasi momento l’utente può esercitare, nei confronti del Titolare, i diritti previsti dagli artt. 15-22 del GDPR:

• accesso ai propri dati personali;
• rettifica dei dati inesatti o incompleti;
• cancellazione dei dati (“diritto all’oblio”), inclusa la rimozione dei propri commenti;
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento basato sul legittimo interesse.

Le richieste vanno inviate a alloroaromaticiculturali@gmail.com e riceveranno risposta entro 30 giorni. L’utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Natura del conferimento

Il conferimento dei dati è facoltativo. Il mancato conferimento dei dati richiesti per commentare o prenotare comporta soltanto l’impossibilità di pubblicare il commento o di completare la prenotazione.

9. Minori

I servizi del Sito che comportano il conferimento di dati personali (commenti, contatti) sono riservati a chi ha compiuto 14 anni, ai sensi dell’art. 2-quinquies del D.lgs. 196/2003. I minori di 14 anni possono utilizzarli solo con il consenso di chi esercita la responsabilità genitoriale.

10. Modifiche alla presente informativa

Alloro aromatici culturali si riserva di aggiornare la presente informativa in caso di modifiche al Sito o alla normativa. La versione in vigore è sempre quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.

Ultimo aggiornamento: 22 settembre 2026