Privacy Policy
Ultimo aggiornamento: giugno 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito lagrandecucina.it è:
Non è stato designato un Responsabile della Protezione dei Dati (DPO/RPD) in quanto il trattamento svolto non rientra nelle ipotesi di nomina obbligatoria previste dall'art. 37 GDPR (il sito non effettua monitoraggio sistematico su larga scala né tratta categorie particolari di dati).
2. Tipologie di dati raccolti
Il sito raccoglie le seguenti categorie di dati personali:
- Dati di navigazione: indirizzo IP (anonimizzato), tipo di browser, sistema operativo, pagine visitate, orari di accesso. Questi dati sono necessari per il funzionamento del sito e per le statistiche aggregate.
- Dati forniti volontariamente: eventuali informazioni inserite in moduli di contatto (se presenti).
- Cookie e strumenti di tracciamento: cookie tecnici necessari al funzionamento del sito e cookie analitici di Matomo (self-hosted, IP anonimizzato). Consulta la sezione 6 per i dettagli.
3. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Erogazione del servizio (navigazione del sito) | Art. 6(1)(f) GDPR – legittimo interesse | Log di accesso: max 12 mesi |
| Risposta a richieste di contatto | Art. 6(1)(b) GDPR – esecuzione di un contratto / misure precontrattuali | 12 mesi dall'ultimo contatto |
| Analisi statistica del traffico (Matomo, self-hosted) | Art. 6(1)(f) GDPR – legittimo interesse. Analisi anonimizzata esente da consenso ai sensi delle Linee guida cookie del Garante 2021 (doc. 9677876), §3.1. | Dati aggregati: 13 mesi; cookie: vedi sez. 6 |
| Adempimenti legali e fiscali | Art. 6(1)(c) GDPR – obbligo legale | 10 anni (art. 2220 Cod. Civile) |
4. Destinatari dei dati
I dati personali possono essere comunicati alle seguenti categorie di destinatari, tutti nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) – provider di hosting e CDN. Trasferimento verso USA basato sul EU–US Data Privacy Framework (decisione di adeguatezza della Commissione europea, 10 luglio 2023) e Clausole Contrattuali Standard (art. 46 GDPR).
- i3k.eu – provider dell'istanza Matomo self-hosted accessibile a
analytics.i3k.dev. Il server è localizzato nell'Unione Europea; nessun dato viene trasferito verso paesi terzi. I dati di navigazione sono anonimizzati (IP masking attivato) prima dell'elaborazione.
Nota: il Data Privacy Framework (per Vercel) è attualmente oggetto di ricorso dinanzi alla CGUE (causa C-703/25 P). In caso di invalidazione, i trasferimenti verso USA saranno regolati dalle Clausole Contrattuali Standard adottate dalla Commissione europea (Decisione 2021/914).
5. Diritti degli interessati
In qualità di interessato, hai il diritto di:
- Accesso (art. 15 GDPR): ottenere conferma del trattamento e copia dei dati
- Rettifica (art. 16): correggere dati inesatti o incompleti
- Cancellazione (art. 17): richiedere la cancellazione dei dati («diritto all'oblio»)
- Limitazione del trattamento (art. 18): bloccare temporaneamente il trattamento
- Portabilità (art. 20): ricevere i dati in formato strutturato e trasferirli ad altro titolare
- Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse
- Reclamo (art. 77): presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro UE di residenza
Per esercitare i tuoi diritti contatta il Titolare a: info@securvita.it. Il Titolare risponde entro 30 giorni dalla ricezione della richiesta (art. 12 GDPR).
7. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione accidentale, in conformità all'art. 32 GDPR. Il sito è accessibile esclusivamente tramite protocollo HTTPS (TLS 1.3).
8. Link a siti di terze parti
Il sito può contenere link a siti web di terze parti. Cliccando su questi link potresti trasmettere dati personali ai gestori di tali siti, non soggetti al controllo del Titolare. Si raccomanda di consultare le informative privacy dei siti terzi prima di fornire dati personali.
9. Minori
Il sito non è destinato a minori di 14 anni. Il Titolare non raccoglie consapevolmente dati personali relativi a minori. Qualora venisse rilevato il trattamento di dati di minori senza il consenso dei genitori o del tutore legale, i dati saranno immediatamente cancellati.
10. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, anche in risposta a variazioni normative (incluse eventuali modifiche al Regolamento GDPR previste dalla proposta Digital Omnibus della Commissione europea, COM(2025) 511, attualmente in iter legislativo). Le modifiche sostanziali saranno comunicate agli utenti tramite avviso sul sito con almeno 30 giorni di preavviso. La data dell'ultima revisione è indicata in cima alla presente informativa.
11. Legge applicabile e foro competente
La presente informativa è redatta in conformità al Regolamento UE 2016/679 (GDPR), al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy) e alle Linee Guida del Garante per la Protezione dei Dati Personali. Per qualsiasi controversia relativa al trattamento dei dati, è competente il Foro di Milano.