Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) — Ultimo aggiornamento: maggio 2026
Titolare: Liguria Gel S.r.l.
Sede legale: Via Senatore Ernesto Marsaglia 141, 18038 Sanremo (IM)
P.IVA / C.F.: 01568650087
PEC: liguriagelsrl@pec.it
Email: info@liguriagel.it
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Liguria Gel S.r.l., con sede legale in Via Senatore Ernesto Marsaglia 141, 18038 Sanremo (IM), P.IVA 01568650087. Per esercitare i diritti previsti dal GDPR o per qualsiasi richiesta in materia di privacy, è possibile scrivere all’indirizzo info@liguriagel.it oppure tramite PEC a liguriagelsrl@pec.it.
2. Dati raccolti e finalità del trattamento
2.1 Navigazione del sito
I sistemi informatici e le procedure software del sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Si tratta di informazioni non raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi URI delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. I log di accesso al server sono conservati per un periodo massimo di 30 giorni, fatto salvo l’obbligo di conservazione per accertamento di reati disposto dall’autorità.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) per garantire la sicurezza e il funzionamento del sito.
2.2 Form di contatto
Nella pagina “Contatti” è presente un modulo che raccoglie nome, indirizzo email, oggetto e messaggio. I dati inseriti vengono inviati via email all’indirizzo amministrativo del sito e conservati nel database WordPress. Il modulo è protetto da reCAPTCHA (vedi sezione 3).
Finalità: gestione delle richieste di informazioni e assistenza.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).
Periodo di conservazione: 12 mesi dalla ricezione, salvo necessità di proseguire un rapporto commerciale.
2.3 Form “Richiedi catalogo”
Il modulo presente nella pagina dedicata raccoglie nome, indirizzo email, dati aziendali e un messaggio. I dati sono inviati via email all’amministratore e conservati nel database WordPress. Il modulo è protetto da reCAPTCHA.
Finalità: invio del catalogo prodotti e gestione della relazione commerciale.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).
Periodo di conservazione: 12 mesi dalla ricezione.
2.4 Form “Lavora con noi”
Il modulo presente nella relativa pagina raccoglie nome, indirizzo email, un campo messaggio e consente il caricamento del curriculum vitae in formato file. I dati, inclusi i file CV allegati, sono inviati via email all’amministratore e conservati nel database WordPress. Il modulo è protetto da reCAPTCHA.
Finalità: selezione del personale e gestione delle candidature spontanee.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR). Il CV può contenere dati appartenenti a categorie particolari (art. 9 GDPR): il conferimento è libero e avviene su iniziativa dell’interessato; il Titolare tratterà tali dati esclusivamente per le finalità di selezione.
Periodo di conservazione: 24 mesi dalla ricezione della candidatura.
2.5 Log di sicurezza
Il plugin SiteGround Security Optimizer registra gli indirizzi IP associati a tentativi di accesso falliti e ad attività anomale rilevate sul sito, esclusivamente per finalità di protezione dell’infrastruttura. I dati sono conservati per il tempo strettamente necessario, e comunque non oltre 30 giorni.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) alla protezione del sistema informatico.
3. Google reCAPTCHA
Tutti i moduli di contatto del sito utilizzano il servizio Google reCAPTCHA, fornito da Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlanda). reCAPTCHA analizza il comportamento del visitatore per distinguere le interazioni umane da quelle automatizzate (bot), proteggendo il sito da spam e abusi.
Il servizio può raccogliere informazioni quali indirizzo IP, dati del browser, durata della visita e interazioni con la pagina, trasmettendoli a Google. I dati possono essere trasferiti verso gli Stati Uniti sulla base delle Standard Contractual Clauses adottate da Google e del Data Privacy Framework UE-USA.
Per informazioni sul trattamento effettuato da Google: policies.google.com/privacy.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) alla protezione dei sistemi di raccolta dati da abusi automatizzati.
4. Trasferimento dei dati verso paesi terzi
Alcuni servizi di terze parti integrati nel sito comportano il trasferimento di dati personali verso gli Stati Uniti o altri paesi non appartenenti allo Spazio Economico Europeo:
| Fornitore | Servizio | Paese | Garanzia |
|---|---|---|---|
| Google Ireland Ltd. / Google LLC | Google Maps, reCAPTCHA | USA | Standard Contractual Clauses; Data Privacy Framework UE-USA |
| Trustindex.io | Widget recensioni Google | Ungheria / USA | Standard Contractual Clauses; verificare informativa Trustindex |
| Meta Platforms Inc. | Link WhatsApp (wa.me) | USA | SCC; Data Privacy Framework — il trasferimento avviene solo al click diretto dell’utente sul link |
5. Comunicazione dei dati a terzi
I dati personali raccolti tramite questo sito non sono ceduti, venduti né diffusi a terzi per finalità di marketing. Possono essere comunicati a soggetti che operano in qualità di Responsabili del trattamento, tra cui:
- SiteGround Spain S.L., fornitore del servizio di hosting e infrastruttura;
- consulenti o professionisti incaricati della manutenzione tecnica del sito, vincolati da accordo di riservatezza.
I dati possono essere comunicati ad autorità pubbliche o giudiziarie nei casi previsti dalla legge.
6. Cookie e tecnologie di tracciamento
Il sito utilizza cookie tecnici necessari al funzionamento e cookie di funzionalità di terze parti. Non sono presenti cookie di profilazione o di advertising. Per informazioni dettagliate si rimanda all’apposita Cookie Policy.
7. Diritti dell’interessato
In qualità di interessato, l’utente ha il diritto di:
- Accesso (art. 15 GDPR): ottenere conferma del trattamento e copia dei propri dati;
- Rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti;
- Cancellazione (art. 17 GDPR): ottenere, ricorrendone le condizioni, la cancellazione dei propri dati;
- Limitazione (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla norma;
- Portabilità (art. 20 GDPR): ricevere i dati in formato strutturato e di uso comune, o chiederne la trasmissione a un altro titolare;
- Opposizione (art. 21 GDPR): opporsi al trattamento fondato sul legittimo interesse del Titolare;
- Revoca del consenso: ove il trattamento sia fondato sul consenso, revocarlo in qualsiasi momento senza pregiudizio per la liceità del trattamento precedente.
Le richieste vanno indirizzate a info@liguriagel.it. Il Titolare risponderà entro 30 giorni dalla ricezione (prorogabili di ulteriori 60 giorni in caso di richieste complesse, previa comunicazione all’interessato). L’interessato ha altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita o divulgazione accidentale. Tra le misure implementate: certificato SSL con HTTPS forzato, limitazione dei tentativi di login, protezione XSS, disabilitazione di funzionalità non necessarie dell’installazione WordPress e protezione anti-spam tramite reCAPTCHA su tutti i moduli.
9. Modifiche alla presente informativa
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a eventuali modifiche normative o tecniche. La versione aggiornata sarà sempre disponibile su questa pagina con indicazione della data di ultima revisione.