Informativa sulla Privacy

Ai sensi dell'art. 13 del Regolamento UE 2016/679 (di seguito "GDPR") e dell'art. 13 del D.Lgs. 196/2003 (Codice Privacy italiano, come modificato dal D.Lgs. 101/2018), la presente Informativa è resa da GASPA S.R.L MACCHINE, titolare del trattamento dei dati personali raccolti tramite il sito gaspa-macchine.com.

GASPA MACCHINE raccoglie i dati personali degli utenti attraverso differenti canali e modalità, sempre nel rispetto del principio di minimizzazione dei dati previsto dall'art. 5 GDPR: vengono raccolti esclusivamente i dati strettamente necessari alle finalità dichiarate.

• Dati tecnici di navigazione: indirizzo IP, tipo e versione del browser, sistema operativo, risoluzione dello schermo, lingua impostata nel browser.
• Dati di utilizzo del sito: pagine visitate, tempo di permanenza su ciascuna pagina, percorso di navigazione, ricerche effettuate sul sito, click su prodotti.
• Dati sui dispositivi: tipo di dispositivo (desktop, tablet, smartphone), identificatore univoco del dispositivo (in forma anonimizzata).
• Dati di provenienza: sito web di riferimento (referral), campagna pubblicitaria tramite cui l'utente ha raggiunto il sito (UTM parameters).
• Log del server: registrazioni automatiche delle richieste al server web, conservate per un massimo di 30 giorni a fini di sicurezza informatica.

Ogni trattamento di dati personali effettuato da GASPA MACCHINE è fondato su una specifica base giuridica prevista dall'art. 6 GDPR. La tabella seguente illustra in modo trasparente per quale finalità vengono utilizzati i vostri dati e su quale fondamento legale si basa ciascun trattamento.

Il sito gaspa-macchine.com utilizza cookie e tecnologie di tracciamento similari in conformità alla normativa italiana (art. 122 del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018) e alle Linee Guida del Garante Privacy n. 231 del 10 giugno 2021 sui cookie. Di seguito è illustrata in modo trasparente ogni categoria di cookie utilizzata.

GASPA MACCHINE conserva i dati personali esclusivamente per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione previsto dall'art. 5(1)(e) GDPR. I periodi di conservazione specifici sono indicati nella tabella seguente.

GASPA MACCHINE non vende, non affitta e non cede a scopo commerciale i dati personali degli utenti a terze parti. I dati possono tuttavia essere comunicati a specifiche categorie di soggetti terzi, esclusivamente nei limiti necessari per le finalità dichiarate e in presenza di adeguate garanzie contrattuali.

I dati anagrafici e di indirizzo di consegna sono trasmessi ai vettori specializzati incaricati del trasporto delle macchine (nome, cognome o ragione sociale, indirizzo di consegna, numero di telefono per il coordinamento della consegna). Tali soggetti agiscono in qualità di Responsabili del Trattamento ai sensi dell'art. 28 GDPR, vincolati da apposito contratto di riservatezza.

I dati necessari per l'elaborazione del pagamento sono trasmessi ai processori di pagamento certificati PCI-DSS utilizzati da GASPA MACCHINE (es. Stripe, PayPal, o istituti bancari per i bonifici). Tali soggetti trattano i dati di pagamento in qualità di titolari autonomi del trattamento, secondo le proprie informative sulla privacy, e GASPA MACCHINE non conserva mai i dati completi delle carte di pagamento.

I dati di fatturazione e i documenti contabili sono trasmessi allo studio contabile e/o al consulente fiscale di GASPA MACCHINE per l'adempimento degli obblighi fiscali e contabili. Tali soggetti agiscono in qualità di Responsabili del Trattamento, vincolati da un accordo ai sensi dell'art. 28 GDPR.

• Provider hosting WordPress: ospita il sito web e i relativi database. Agisce come Responsabile del Trattamento con garanzie GDPR.
• Google LLC: fornisce Google Analytics (analisi del traffico) e Google Ads (pubblicità). Dati anonimizzati o pseudonimizzati. Trasferimento verso USA con clausole contrattuali standard (SCC).
• Meta Platforms Ireland Ltd.: fornisce il servizio Meta Pixel per il tracciamento delle conversioni pubblicitarie su Facebook e Instagram. Soggetto a trasferimenti verso USA con SCC.
• Servizio di e-mail marketing: provider utilizzato per l'invio della newsletter agli iscritti che hanno fornito il consenso. Agisce come Responsabile del Trattamento.

I dati possono essere comunicati alle autorità pubbliche competenti (Agenzia delle Entrate, Guardia di Finanza, Autorità Doganale, forze dell'ordine) esclusivamente quando richiesto dalla legge applicabile, da un provvedimento dell'autorità giudiziaria o in adempimento di obblighi normativi specifici.

GASPA MACCHINE può trasferire alcuni dati personali verso Paesi al di fuori dello Spazio Economico Europeo (SEE) esclusivamente in presenza di adeguate garanzie ai sensi degli artt. 44–49 GDPR. Di seguito sono indicate le principali situazioni in cui avvengono tali trasferimenti.

I dati trattati da Google LLC (Google Analytics, Google Ads) e Meta Platforms Ireland Ltd. (Meta Pixel) possono essere trasferiti e trattati negli Stati Uniti. Tali trasferimenti avvengono nel rispetto delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea (Decisione di Esecuzione UE 2021/914), nonché in base al EU-US Data Privacy Framework, adottato dalla Commissione Europea con Decisione del 10 luglio 2023, che ha riconosciuto un adeguato livello di protezione dei dati personali trasferiti verso le organizzazioni statunitensi aderenti al framework.

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea – applicate nei contratti con Google, Meta e altri provider USA.
• EU-US Data Privacy Framework – per i provider USA aderenti al framework, riconosciuto adeguato dalla Commissione UE nel luglio 2023.
• Decisioni di adeguatezza: per trasferimenti verso Paesi che la Commissione Europea ha riconosciuto come dotati di un livello di protezione adeguato (es. Svizzera, ai sensi della Decisione 2000/518/CE).

Ogni persona fisica i cui dati personali sono trattati da GASPA MACCHINE ha il diritto di esercitare i seguenti diritti garantiti dal Regolamento GDPR. GASPA MACCHINE si impegna a rispondere a tutte le richieste entro 30 giorni dal ricevimento, con possibilità di proroga di ulteriori 60 giorni per richieste particolarmente complesse, previo avviso all'interessato.

Compilate il modulo seguente per inviare una richiesta formale di esercizio dei vostri diritti ai sensi del Regolamento GDPR. Riceverete una risposta all'indirizzo e-mail indicato entro 30 giorni dalla ricezione della richiesta.

GASPA MACCHINE adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione, in conformità all'art. 32 GDPR e al principio di privacy by design e by default sancito dall'art. 25 GDPR.

• Crittografia TLS/HTTPS: tutte le comunicazioni tra il browser dell'utente e i server del sito sono crittografate tramite protocollo TLS 1.2 o superiore.
• Hashing delle password: le password degli account utente non sono mai conservate in chiaro, ma in forma di hash irreversibile (bcrypt).
• Accesso limitato ai dati: i dati personali sono accessibili esclusivamente al personale autorizzato di GASPA MACCHINE che ne ha bisogno per le proprie mansioni specifiche (principio del need-to-know).
• Backup regolari: i dati sono oggetto di backup periodici con crittografia, conservati in server separati dalla produzione.
• Firewall e sistemi anti-intrusione: il sito è protetto da firewall applicativo (WAF) e da sistemi di rilevamento delle intrusioni (IDS).
• Aggiornamenti di sicurezza: WordPress, i plugin e i temi utilizzati sono mantenuti aggiornati all'ultima versione di sicurezza disponibile.

In caso di violazione della sicurezza dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, GASPA MACCHINE si impegna a notificare l'accaduto al Garante Privacy italiano entro 72 ore dalla scoperta della violazione, ai sensi dell'art. 33 GDPR. Se la violazione comporta un rischio elevato, gli interessati saranno informati individualmente senza ingiustificato ritardo, ai sensi dell'art. 34 GDPR.

Oltre al GDPR (applicabile in tutti i Paesi UE), ciascun Paese verso cui GASPA MACCHINE effettua spedizioni ha recepito e integrato il GDPR con normative nazionali specifiche. Di seguito sono indicate le principali norme nazionali sulla protezione dei dati e le autorità di controllo competenti per ciascun Paese.

Il sito gaspa-macchine.com e i prodotti ivi commercializzati (macchine agricole e da costruzione di elevato valore economico, destinate all'uso professionale) sono rivolti esclusivamente a persone maggiorenni (di età pari o superiore ai 18 anni). GASPA MACCHINE non raccoglie intenzionalmente dati personali di minori di 18 anni.

Ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003 (come modificato dal D.Lgs. 101/2018), in Italia la soglia di età per il consenso autonomo al trattamento dei dati per servizi della società dell'informazione è fissata a 14 anni. Tuttavia, poiché l'attività di GASPA MACCHINE presuppone la capacità giuridica di stipulare contratti di acquisto di beni di elevato valore, il sito è accessibile e utilizzabile esclusivamente da soggetti maggiorenni.

GASPA S.R.L MACCHINE si riserva il diritto di aggiornare la presente Informativa sulla Privacy in qualsiasi momento per riflettere modifiche normative (es. nuovi provvedimenti del Garante Privacy, aggiornamenti al GDPR o alle normative nazionali), cambiamenti nelle attività di trattamento dati o introduzione di nuovi servizi sul sito.

In caso di modifiche sostanziali che incidono sui diritti degli interessati o sulle modalità di trattamento dei dati, GASPA MACCHINE comunicherà le variazioni agli utenti registrati tramite e-mail all'indirizzo fornito in fase di registrazione, con un preavviso di almeno 30 giorni prima dell'entrata in vigore delle nuove condizioni. Per i trattamenti basati sul consenso, eventuali modifiche sostanziali richiederanno la raccolta di un nuovo consenso informato.

La versione corrente della presente Informativa è datata 12 giugno 2026. Versioni precedenti dell'Informativa possono essere richieste inviando un'e-mail a info@gaspa-macchine.com. Raccomandiamo agli utenti di consultare regolarmente questa pagina per tenersi aggiornati su eventuali variazioni.

Ai sensi dell'art. 17 GDPR (Diritto alla Cancellazione – Diritto all'Oblio), avete il diritto di richiedere la cancellazione dei vostri dati personali nei casi previsti dalla normativa. Compilate il modulo seguente per inviare la vostra richiesta. Verificheremo l'applicabilità del diritto di cancellazione nel vostro caso specifico e risponderemo entro 30 giorni.

Ai sensi dell'art. 7(3) GDPR, avete il diritto di revocare in qualsiasi momento il consenso prestato per uno o più trattamenti specifici basati sul consenso, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. La revoca ha effetto immediato dalla data di elaborazione della richiesta da parte di GASPA MACCHINE.

Se ritenete che il trattamento dei vostri dati personali da parte di GASPA MACCHINE violi le disposizioni del GDPR o della normativa nazionale applicabile, avete il diritto di presentare un reclamo. Vi invitiamo in primo luogo a contattarci direttamente: ci impegniamo a risolvere il problema in modo rapido e trasparente. Se la risposta ricevuta non vi soddisfacesse, avete il diritto di presentare reclamo all'Autorità di Controllo competente (si veda la Sezione 11).