INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI 17/12/2025
ai sensi degli artt. 13 del Regolamento UE 2016/679 e norme speciali correlate
___________________________________________________________________________________________
INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
COOKIE POLICY - LANDING PAGE MARKETING
Per GEMMA BLU S.R.L. la protezione dei Suoi dati personali è molto importante; per questo prestiamo la massima attenzione nella raccolta e nella gestione dei dati personali che ci fornirà o che automaticamente saranno acquisiti nel corso della Sua consultazione della landing page, adottando specifiche misure atte a garantire sicurezza, riservatezza e integrità, in conformità a quanto disposto dal Regolamento (EU) 2016/679 “GDPR” e dalle norme speciali applicabili.
1) IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO
Il Titolare del Trattamento dei Dati è la Società GEMMA BLU S.R.L., C.F. e P.IVA 005333620267 con sede legale in Corso Vittorio Emanuele II, 9 – 31015, Conegliano (TV), email: amministrazione@ildiamantesas.com; PEC: gemmablusrl@pec.it.
L’elenco aggiornato dei Responsabili e degli Incaricati al trattamento è conservato presso la sede del Titolare del trattamento.
2) OGGETTO DEL TRATTAMENTO
Durante la navigazione della Landing Page e l’eventuale utilizzo dei relativi form, il Titolare potrà trattare dati personali di natura comune, quali:
- dati identificativi e di contatto (es. nome, cognome, indirizzo e-mail, numero di telefono);
- dati forniti volontariamente dall’interessato tramite i form di contatto;
- dati di navigazione (es. indirizzo IP, tipo di browser, sistema operativo, impostazioni della lingua, informazioni sul dispositivo utilizzato);
- informazioni raccolte tramite cookie e strumenti di tracciamento.
Cookie
I cookie sono piccoli file di testo che i siti da Lei visitati inviano e registrano sul Suo dispositivo (personal computer, tablet, smartphone, ecc.), per essere poi ritrasmessi agli stessi siti alla successiva visita. Proprio grazie ai cookie un sito ricorda le Sue azioni e preferenze (quali, ad esempio, i dati di login, la lingua prescelta, le dimensioni dei caratteri, altre impostazioni di visualizzazione, ecc.) in modo che non debbano essere indicate nuovamente quando si torna a visitare il Sito o si naviga da una pagina all'altra dello stesso.
I cookie, quindi, sono usati per eseguire autenticazioni informatiche, monitoraggio di sessioni e memorizzazione di informazioni riguardanti le attività degli utenti che accedono a un sito e possono contenere anche un codice identificativo unico che consente di tenere traccia della navigazione dell'utente all'interno del sito stesso per finalità statistiche o pubblicitarie.
Nel corso della navigazione su un sito, l'utente può ricevere sul Suo computer anche cookie di siti o di web server diversi da quello che sta visitando (c.d. cookie di "terze parti").
Alcune operazioni non potrebbero essere compiute senza l'uso dei cookie che, in certi casi, sono tecnicamente necessari per il funzionamento del sito stesso.
Esistono vari tipi di cookie, a seconda delle loro caratteristiche e funzioni, e questi possono rimanere nei dispositivi degli utenti per periodi di tempo diversi:
1. cookie di sessione, cancellati automaticamente alla chiusura del browser;
2. cookie persistenti, che permangono sul dispositivo fino a una scadenza prestabilita.
In base alla normativa vigente in Italia, per l'utilizzo dei cookie non sempre è richiesto un espresso consenso dell'utente. In particolare, il consenso non è richiesto per i "cookie tecnici", cioè quelli utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria per erogare un servizio esplicitamente richiesto dall'utente. Si tratta, in altre parole, di cookie indispensabili per il funzionamento del sito o necessari per eseguire attività richieste dall'utente.
Tra i cookie tecnici, che non richiedono un consenso espresso per il loro utilizzo, il Garante per la Protezione dei Dati Personali italiano (cfr. Provvedimento del 10 giugno 2021 “Linee guida cookie e altri strumenti di tracciamento”, di seguito solo "Provvedimento") ricomprende anche:
• i cookie di navigazione o di sessione (per autenticarsi);
• i cookie di funzionalità, che permettono all'utente la navigazione in funzione di una serie di criteri selezionati (ad esempio, la lingua) al fine di migliorare il servizio reso allo stesso;
• i cookie analytics, solo laddove utilizzati direttamente dal gestore del sito per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso.
Per i cookie di profilazione, cioè quelli volti a creare profili relativi all'utente e utilizzati al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso nell'ambito della navigazione in rete, viceversa, è richiesto un preventivo consenso dell'utente.
3) FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE
L’acquisizione e il trattamento dei Suoi dati personali avverranno esclusivamente nel rispetto dei presupposti di liceità previsti dalla normativa, al fine di:
• consentire la navigazione e il corretto funzionamento della Landing Page, sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR);
• gestire e dare riscontro alle richieste di informazioni e di contatto inviate dagli utenti tramite i form presenti, nonché svolgere attività precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR);
• svolgere attività di marketing e comunicazione commerciale, incluse attività di advertising online, mediante strumenti automatizzati e cookie di profilazione, esclusivamente previo consenso dell’interessato (art. 6, par. 1, lett. a) GDPR);
• adempiere a obblighi di legge o regolamentari cui il Titolare è soggetto (art. 6, par. 1, lett. c) GDPR);
• tutelare i diritti del Titolare in sede giudiziale o stragiudiziale (art. 6, par. 1, lett. f) GDPR).
Il conferimento dei dati personali per tali finalità è facoltativo, ma l’eventuale mancato conferimento potrebbe rendere impossibile la navigazione nel Sito. l conferimento dei dati per finalità di marketing e profilazione è facoltativo e subordinato al suo consenso. Le ricordiamo che ha il diritto di revocare il proprio consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato sulla base del consenso prestato prima della revoca.
4) MODALITÀ DEL TRATTAMENTO E NATURA DEL CONFERIMENTO
Il trattamento dei dati personali avviene mediante strumenti elettronici e informatici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza previsti dal GDPR.
I Suoi dati personali saranno trattati dal Titolare del Trattamento e da soggetti espressamente autorizzati al trattamento ai sensi dell’art. 29 del GDPR. Per il perseguimento delle finalità sopra indicate, i dati potranno, inoltre, essere comunicati a società appartenenti al medesimo Gruppo, nonché a soggetti terzi, previamente nominati Responsabili del Trattamento ai sensi dell’art. 28 del GDPR.
I dati personali oggetto di trattamento sono quelli forniti direttamente dall’interessato in occasione della navigazione e dell’utilizzo della pagina web.
5) PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
I Dati saranno conservati per il tempo necessario a raggiungere le finalità per cui sono stati raccolti, rispettando i principi di limitazione della conservazione e minimizzazione di cui all’art. 5, par. 1, lett. c) ed e) GDPR. Terminato il periodo di conservazione i Dati saranno anonimizzati oppure distrutti.
6) DESTINATARI DEI DATI PERSONALI TRATTATI
I Suoi dati personali potranno essere trattati dai dipendenti e collaboratori del Titolare, debitamente autorizzati al trattamento, nonché da soggetti terzi che svolgono attività in outsourcing per conto del Titolare, in qualità di Responsabili esterni del trattamento.
Fatte salve le comunicazioni effettuate in adempimento di obblighi di legge o contrattuali, i dati raccolti ed elaborati potranno essere comunicati, esclusivamente per le finalità sopra indicate e nell’ambito dell’Unione Europea, alle seguenti categorie di destinatari:
- Fornitori di servizi tecnici e informatici;
- Fornitori di servizi di assistenza e consulenza, quali consulenti legali, amministrativi, fiscali e contabili;
- Società che forniscono servizi di gestione e manutenzione del Sito, inclusi servizi di analisi statistica, monitoraggio delle sessioni e miglioramento dell’esperienza di navigazione;
- Soggetti che forniscono servizi di comunicazione e marketing;
- Autorità pubbliche, enti o organismi di vigilanza, nei casi previsti dalla legge, da regolamenti o dalla normativa applicabile;
- Società appartenenti al medesimo gruppo.
I dati personali potranno, inoltre, essere comunicati ad altri soggetti terzi che collaborano con il Titolare e che svolgono attività strumentali o accessorie alle finalità sopra indicate, i quali, ove trattino dati per conto del Titolare, saranno debitamente nominati Responsabili del trattamento ai sensi dell’art. 28 del Regolamento (UE) 2016/679, mediante apposito contratto o altro atto giuridico.
7) TRASFERIMENTO DEI DATI VERSO UN PAESE TERZO E/O UN'ORGANIZZAZIONE INTERNAZIONALE
I dati personali saranno trattati e conservati prevalentemente all’interno del territorio italiano e dell’Unione Europea.
In relazione a specifiche finalità del trattamento, quali, a titolo esemplificativo, attività di comunicazione, marketing e gestione di campagne pubblicitarie effettuate tramite piattaforme di terzi (tra cui Google Ads e Meta Ads – Facebook/Instagram), i dati personali potranno essere oggetto di trasferimento verso Paesi situati al di fuori dell’Unione Europea. In tali casi, il Titolare assicura sin d’ora che il trasferimento dei dati avverrà nel rispetto delle disposizioni del Regolamento (UE) 2016/679, sulla base di adeguate garanzie, quali decisioni di adeguatezza della Commissione Europea, Clausole Contrattuali Standard o altri strumenti di trasferimento previsti dalla normativa applicabile, idonei a garantire un livello di protezione dei dati personali adeguato.
8) DIRITTI DELL’INTERESSATO (ARTICOLI DA 15 A 22 DEL REG. UE 679/2016)
In ogni momento Lei potrà esercitare con comunicazione scritta inviata a mezzo raccomandata a/r all’indirizzo della sede legale di GEMMA BLU S.R.L. o a mezzo PEC: gemmablusrl@pec.it ai sensi degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, il diritto di:
a. chiedere al titolare l’accesso ai dati personali;
b. chiedere la conferma dell’esistenza o meno di propri dati personali;
c. ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, ove possibile, il periodo di conservazione degli stessi;
d. ottenere la rettifica e la cancellazione dei dati;
e. ottenere la limitazione del trattamento;
f. ottenere la portabilità dei dati, ossia riceverli dal Titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro Titolare del trattamento senza impedimenti;
g. opporsi al trattamento in qualsiasi momento;
h. opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
i. revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
j. proporre reclamo all’Autorità di controllo (art. 77 del Regolamento Ue 679/2016).
Le ricordiamo che, qualora ritenga che il trattamento che la riguarda violi le disposizioni di cui al Regolamento, può sempre proporre reclamo all’autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure all’autorità Garante del Paese in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.
9) PROCESSO DECISIONALE AUTOMATIZZATO
La Società effettua attività di profilazione mediante strumenti di advertising online (es. Meta e Google Ads) al fine di proporre contenuti promozionali personalizzati. Tali trattamenti non comportano l’adozione di decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR.
