Informativa GDPR

Ultimo aggiornamento: 29 luglio 2026

1. Premessa

Il Regolamento (UE) 2016/679, noto come GDPR (General Data Protection Regulation), è la normativa europea in materia di protezione dei dati personali. La presente informativa è redatta ai sensi degli articoli 13 e 14 del GDPR e illustra come Storisgrad tratta i dati personali degli utenti del sito storisgrad.media.

2. Identità e dati di contatto del Titolare del trattamento

Titolare del trattamento: Storisgrad
Sede: Via Roma 45, 20121 Milano, Italia
Email: info@storisgrad.media

3. Finalità del trattamento e base giuridica

3.1 Gestione delle richieste di contatto

Finalità: Rispondere alle richieste di informazioni inviate tramite il modulo di contatto.
Base giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
Conferimento dati: Facoltativo, ma necessario per evadere la richiesta.
Periodo di conservazione: 24 mesi dalla richiesta.

3.2 Analisi statistica e miglioramento del servizio

Finalità: Analizzare le modalità di utilizzo del Sito per migliorare l'esperienza utente.
Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
Conferimento dati: Automatico durante la navigazione.
Periodo di conservazione: 12 mesi.

3.3 Adempimento di obblighi legali

Finalità: Adempiere a obblighi previsti da leggi, regolamenti o normative europee.
Base giuridica: Obbligo legale (art. 6, par. 1, lett. c GDPR).
Conferimento dati: Obbligatorio.
Periodo di conservazione: Secondo i termini previsti dalla legge.

4. Categorie di dati trattati

• Dati identificativi: nome, indirizzo email;
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate;
• Dati comportamentali: interazioni con il Sito, tempo di permanenza.

5. Destinatari dei dati

I dati personali possono essere comunicati a:

• Fornitori di servizi tecnici (hosting, manutenzione del sito);
• Consulenti e professionisti (avvocati, commercialisti);
• Autorità pubbliche e giudiziarie, quando previsto dalla legge.

Tutti i soggetti terzi che accedono ai dati personali sono tenuti a trattarli nel rispetto del GDPR e delle istruzioni impartite dal Titolare.

6. Trasferimento dei dati al di fuori dell'UE

I dati personali vengono conservati su server localizzati nell'Unione Europea. Non sono previsti trasferimenti verso Paesi terzi al di fuori dello Spazio Economico Europeo, salvo nei casi in cui ciò sia necessario per l'erogazione di specifici servizi. In tal caso, il trasferimento avverrà sulla base di adeguate garanzie (clausole contrattuali standard approvate dalla Commissione Europea).

7. Diritti dell'interessato

Ai sensi del GDPR, l'interessato ha il diritto di:

7.1 Diritto di accesso (art. 15 GDPR)

Ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati e informazioni sul trattamento.

7.2 Diritto di rettifica (art. 16 GDPR)

Ottenere la rettifica dei dati personali inesatti o l'integrazione dei dati incompleti.

7.3 Diritto alla cancellazione (art. 17 GDPR)

Ottenere la cancellazione dei dati personali nelle ipotesi previste dalla legge (ad esempio, quando i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti).

7.4 Diritto di limitazione del trattamento (art. 18 GDPR)

Ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste dalla normativa.

7.5 Diritto alla portabilità dei dati (art. 20 GDPR)

Ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento.

7.6 Diritto di opposizione (art. 21 GDPR)

Opporsi in qualsiasi momento al trattamento dei dati personali basato sul legittimo interesse del Titolare.

7.7 Diritto di revocare il consenso

Revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

7.8 Diritto di proporre reclamo

Proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora si ritenga che il trattamento violi il GDPR.

8. Modalità per esercitare i diritti

Per esercitare i diritti sopra elencati, l'interessato può inviare una richiesta scritta all'indirizzo email: info@storisgrad.media

Il Titolare risponderà alla richiesta entro 30 giorni dalla ricezione, salvo complessità particolari che richiedano un'estensione del termine (in tal caso l'interessato sarà informato).

9. Processo decisionale automatizzato e profilazione

Il Titolare non utilizza processi decisionali interamente automatizzati, inclusa la profilazione, che producano effetti giuridici sull'interessato o che incidano significativamente sulla sua persona.

10. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Pseudonimizzazione e cifratura dei dati personali;
• Capacità di assicurare la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi;
• Procedure per testare e valutare l'efficacia delle misure di sicurezza;
• Formazione del personale autorizzato al trattamento.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. L'utente è invitato a consultare periodicamente questa pagina.

12. Contatti

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei dati personali ai sensi del GDPR, è possibile contattare il Titolare all'indirizzo: info@storisgrad.media