Informazioni sul trattamento di dati personali sul sito web dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”)
Questa privacy policy illustra le finalità e le modalità di trattamento dei dati personali dei visitatori (o “interessati”) trattati dalla Società, come di seguito identificata, durante la loro navigazione su questo sito web.
Si precisa sin d’ora che il sito web potrebbe includere collegamenti ipertestuali ad altri siti web non gestiti o comunque associati alla Società. Il Titolare non ha alcun tipo di accesso o controllo su tali siti. Gli interessati sono invitati a prendere visione delle privacy policy di tali siti terzi al fine di conoscere le relative finalità e modalità di trattamento dei dati personali.
1. Contitolarità del trattamento di dati personali
G.D S.p.A. (identificata anche come “Società”) con sede in Via Battindarno n.91 (40133 - BO) Italy, contattabile ai seguenti recapiti: tel. +39 051 6474111, e-mail sales@gidi.it, agisce in qualità di contitolare del trattamento con Coesia S.p.a. Via Battindarno 91, 40133 Bologna, P.IVA 02221441203, contattabile ai seguenti recapiti: email privacy@coesia.com, tel. +39 051 6474111. Gli interessati potranno consultare in qualunque momento il contenuto essenziale dell’accordo di contitolarità, scrivendo ai recapiti indicati in questo paragrafo.
È stato nominato un Data Protection Officer per tutte le società italiane del Gruppo Coesia, che può essere contattato all’indirizzo dpo@coesia.com.
2. Quali dati possono essere trattati tramite il sito web?
La Società può trattare i seguenti dati personali dei visitatori:
a. dati di navigazione, che sono acquisiti in maniera automatica per effetto della connessione al sito web, come gli indirizzi IP, i nomi a dominio dei computer utilizzati da ogni Visitatore che si connette al Sito, gli indirizzi URI (Uniform Resource Identifier) che identificano le risorse, l’orario della richiesta, il metodo di interrogazione del server, la dimensione del file richiesto, lo status code del server (buono, errore ecc.), altri parametri relativi al sistema operativo e all’ambiente informatico dei Visitatori. Per maggiori informazioni sull’utilizzo di questi dati mediante cookie ed altri strumenti di tracciamento, si invita a consultare la Cookie Policy pubblicata sul sito;
b. dati personali forniti volontariamente, anche in fase contrattuale o precontrattuale, dagli interessati che contattino la Società mediante i recapiti reperibili attraverso il sito web. In relazione specificatamente ai dati personali eventualmente acquisiti dalla Società nell’ambito dei form online presenti sul Sito web, si rimanda alle informative privacy accessibili in calce a ciascun form.
3. Basi giuridiche e finalità del trattamento dei dati personali. Periodo di conservazione dei dati
Nella seguente tabella sono riportate le finalità di trattamento di dati personali perseguite dalla Società unitamente al presupposto di liceità di ciascun trattamento e al periodo di conservazione dei dati personali.
| Finalità | Base giuridica | Periodo di conservazione | |
| A. | Trattare i dati di navigazione al fine di verificare e garantire il corretto funzionamento tecnico e il miglioramento del Sito web a cui gli interessati richiedono di accedere | Esecuzione di una richiesta dell’interessato (Art. 6, 1° comma, lett. b) GDPR) | 12 mesi |
| B. | Gestire le comunicazioni e rispondere alle richieste relative all’attività della Società e/o a rapporti contrattuali o precontrattuali con gli interessati | Esecuzione di una richiesta dell’interessato (Art. 6, 1° comma, lett. b) GDPR) | Per il periodo di tempo necessario a riscontrare la richiesta e, comunque, per un periodo massimo di 6 mesi, salvo che la richiesta sia necessaria in relazione all’esecuzione e al prosieguo del rapporto contrattuale |
| C. | Garantire la sicurezza del sito web attraverso l’applicazione di misure di cybersecurity, anche in caso di rilevazione di incidenti | Legittimo interesse della Società Coesia a garantire la tutela del proprio patrimonio (art. 6, 1° comma, lett. f GDPR) nonché l’adempimento degli obblighi di legge (art. 6, 1° comma, lett. c GDPR) | 6 mesi |
| D. | Difendere o esercitare un nostro diritto legale | Legittimo interesse a tutelare i propri diritti in sede giudiziaria o nelle fasi propedeutiche a un giudizio, nonché a difendersi da pretese o azioni avanzate da terzi (art. 6, 1° comma, lett. f GDPR) | Dall’esercizio del diritto fino al termine dell’attività di tutela e all’espirare del termine di prescrizione |
4. Conferimento facoltativo dei dati personali
Il conferimento dei dati personali è assolutamente facoltativo e gratuito. Tuttavia, il mancato conferimento dei dati personali potrebbe comportare l’impossibilità per la Società di eseguire la richiesta del visitatore.
5. Chi può conoscere i dati personali del visitatore?
I dati personali raccolti durante la navigazione del sito web possono essere portati a conoscenza del personale interno e dei collaboratori del titolare specificamente autorizzati al trattamento, nonché comunicati a consulenti professionali se necessario per le finalità di cui sopra e ai soggetti incaricati dal titolare della gestione e della manutenzione del sito web, tra cui i fornitori degli hosting server del sito web e i fornitori di servizi di sicurezza informatica nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR.
I dati potrebbero essere, inoltre, condivisi a Organismi di vigilanza, Autorità giudiziarie, Organi di Polizia, Enti Pubblici e tutti a quei soggetti ai quali la comunicazione sia obbligatoria per legge (art.6 1° comma, lett. c). Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
I dati personali non sono oggetto di trasferimento al di fuori dell’Unione europea. Tuttavia, resta inteso che, ove si rendesse necessario, potremo trasferire i dati personali anche in Paesi non SEE, garantendo sin d’ora che tale trasferimento avverrà nel rispetto delle disposizioni di legge applicabili:
- in caso di trasferimenti internazionali di dati personali provenienti dallo Spazio Economico Europeo (SEE) e destinati ad un paese non SEE, il trasferimento può avvenire se la Commissione Europea abbia riconosciuto che un paese non SEE fornisca un livello adeguato di protezione dei dati: in questo caso, i Suoi dati personali possono essere trasferiti su questa base;
- per i trasferimenti verso paesi non SEE in cui il livello di protezione non è stato riconosciuto come adeguato dalla Commissione Europea, potremo fare affidamento su una deroga applicabile alla situazione specifica e quindi stipulando, se ed in quanto necessario, specifici accordi che garantiscano un livello di protezione adeguato dei dati personali o comunque adottando le clausole contrattuali standard previste dalla Commissione europea per il trasferimento di dati personali extra UE.
6. I diritti del visitatore del sito web
La normativa sulla privacy riconosce al visitatore, ai sensi e nei limiti degli artt. 15-21 del GDPR, il diritto di chiedere alla Società l’accesso ai propri dati personali, la rettifica o la cancellazione degli stessi, nonché la limitazione del trattamento dei dati che lo riguarda, l’opposizione al trattamento e la portabilità dei propri dati.
Ove espresso, il visitatore ha inoltre il diritto di revocare il proprio consenso al trattamento dei dati, in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prima della revoca.
Infine, il visitatore ha il diritto di proporre reclamo a un’autorità di controllo competente, ai sensi dell’art. 77, 1° comma del Regolamento, che in Italia è il “Garante per la protezione dei dati personali”. Il reclamo può essere presentato anche a un’autorità di controllo diversa da quella italiana, nel caso in cui tale autorità di controllo sia quella dello Stato UE in cui il visitatore abitualmente risiede o lavora, oppure quella del luogo in cui si è verificata la presunta violazione.
Il visitatore può esercitare i diritti sopra indicati inviando una comunicazione scritta presso la sede della Società sopra indicata o agli indirizzi riportati al paragrafo “Contitolarità del trattamento di dati personali”.
Versione: Agosto 2026