Informativa sul Trattamento
dei Dati Personali

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il presente sito web è:

Il Titolare non è soggetto all'obbligo di designazione del Responsabile della protezione dei dati (DPO) ai sensi dell'art. 37 GDPR, in quanto non effettua trattamenti su larga scala né trattamenti sistematici di categorie particolari di dati.

2. Tipologie di Dati Raccolti e Finalità

2.1 Dati di navigazione tecnici

I sistemi informatici e le procedure software che gestiscono il sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano gli indirizzi IP, gli indirizzi URI, l'orario della richiesta, il metodo HTTP utilizzato, la dimensione del file, il codice numerico indicante lo stato della risposta del server e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Base giuridica: Legittimo interesse del Titolare (art. 6.1.f GDPR) alla sicurezza e al corretto funzionamento del sito.

Periodo di conservazione: I log del server vengono conservati per un massimo di 30 giorni.

2.2 Dati forniti volontariamente dall'utente

L'invio facoltativo, esplicito e volontario di email o messaggi agli indirizzi indicati su questo sito comporta la successiva acquisizione dell'indirizzo email del mittente, necessario per rispondere alle richieste, nonché di eventuali altri dati personali inclusi nelle comunicazioni.

Finalità: Gestione delle richieste di informazioni e delle comunicazioni precontrattuali.
Base giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR).
Periodo di conservazione: I dati di contatto vengono conservati per il tempo necessario a evadere la richiesta e comunque per un massimo di 24 mesi dalla ricezione.

3. Cookie, Storage e Analisi del Traffico

3.1 Cookie e localStorage tecnici

Il presente sito non utilizza cookie di profilazione né cookie di tracciamento comportamentale. L'unico meccanismo di storage utilizzato è il localStorage del browser, esclusivamente per memorizzare la preferenza di chiusura del banner informativo sulla privacy (valore tecnico privacyDismissed: 1). Nessun dato personale viene conservato tramite localStorage; tale storage non richiede consenso in quanto privo di qualsiasi finalità di tracciamento. Ai sensi delle Linee Guida cookies del Garante del 10 giugno 2021, le tecnologie di storage funzionali al solo funzionamento tecnico del sito non richiedono il consenso dell'utente.

Non vengono utilizzati cookie di profilazione, pixel di conversione, social plugin o altri strumenti di terze parti che raccolgano dati personali degli utenti a fini pubblicitari o di profilazione.

3.2 Analisi del traffico — Vercel Analytics

Il sito utilizza Vercel Analytics (Vercel Inc., USA) per la misurazione delle prestazioni e delle visite alle pagine. Vercel Analytics è progettato per la privacy: non utilizza cookie, non traccia l'utente tra sessioni diverse, non crea profili individuali e non condivide i dati con terze parti per fini pubblicitari.

I dati raccolti sono aggregati e includono: pagine visitate, paese di origine della visita (derivato dall'IP, che non viene conservato), tipo di dispositivo e browser, metriche di performance (Core Web Vitals). Non vengono raccolti indirizzi IP permanenti né identificatori univoci dell'utente.

Base giuridica: Legittimo interesse del Titolare (art. 6.1.f GDPR) al miglioramento delle prestazioni e dell'esperienza d'uso del sito, bilanciato con l'assenza di cookie e di profili individuali.
Trasferimento dati: I dati di analisi sono elaborati da Vercel Inc. (USA) con le garanzie SCC di cui alla Sezione 5 della presente informativa.
Periodo di conservazione: I dati aggregati di analytics vengono conservati per 90 giorni sulla piattaforma Vercel.
Per maggiori informazioni: vercel.com/docs/analytics/privacy-policy.

3.3 Font tipografici

Il sito utilizza il font Inter ospitato direttamente sui propri server (self-hosted). Non viene effettuata alcuna connessione a Google Fonts o ad altri CDN di terze parti per il caricamento dei font.

4. Comunicazione e Diffusione dei Dati

I dati personali non vengono ceduti, venduti o comunicati a terzi, se non nei seguenti casi:

• Soggetti che forniscono servizi di hosting, infrastruttura tecnica e analisi del traffico del sito (Vercel Inc., USA), con garanzie adeguate ai sensi degli artt. 44–46 GDPR mediante le Standard Contractual Clauses adottate dalla Commissione Europea.
• Soggetti che forniscono servizi di gestione dei moduli di contatto (Formspree Inc., USA). I dati inseriti nel modulo di contatto (nome, email, eventuale telefono, tipologia utente, messaggio) vengono trasmessi e conservati da Formspree nel rispetto del GDPR mediante Standard Contractual Clauses. Privacy policy di Formspree: formspree.io/legal/privacy-policy.
• Meta Platforms Inc. (USA) — WhatsApp: qualora l'utente scelga volontariamente di contattarci tramite il pulsante WhatsApp presente sul sito, i dati inseriti nel modulo (nome, email, tipologia, messaggio) verranno pre-compilati nel testo del messaggio e trasmessi a Meta Platforms Inc. nel momento in cui l'utente decide di inviarlo dall'applicazione WhatsApp. In tal caso si applicano le condizioni e la privacy policy di WhatsApp: whatsapp.com/legal/privacy-policy. Il Titolare non ha accesso né controllo sui dati successivamente trattati da Meta.
• Autorità competenti, in adempimento di obblighi di legge o su ordine delle stesse.

5. Trasferimento dei Dati verso Paesi Terzi

Il sito è ospitato su infrastruttura Vercel Inc. (USA) e utilizza Formspree Inc. (USA) per la gestione del modulo di contatto. Il trasferimento dei dati verso gli USA avviene nel rispetto delle garanzie previste dal GDPR (Standard Contractual Clauses – Decisione della Commissione UE 2021/914). L'utente può ottenere informazioni sulle garanzie adottate contattando il Titolare all'indirizzo email indicato.

6. Diritti dell'Interessato

Ai sensi degli artt. 15–22 del GDPR, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma dell'esistenza di dati personali che lo riguardano e ottenerne copia.
• Rettifica (art. 16): ottenere la rettifica di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti dalla norma.
• Limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla norma.
• Portabilità (art. 20): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse del Titolare.
• Revoca del consenso (art. 7.3): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare tali diritti è sufficiente inviare una richiesta a info@gericorischi.it. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

L'interessato ha altresì il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Aggiornamenti alla presente Informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento. Le modifiche entrano in vigore dalla data di pubblicazione sul sito. Si invita a consultare periodicamente questa pagina. La versione aggiornata sostituisce integralmente le versioni precedenti.