Privacy Policy – Golosario & Golosaria Srl (ottobre 2025)
Ciao! Grazie per aver visitato i nostri siti o partecipato a un evento firmato Golosario & Golosaria.
Questa informativa spiega come Golosario & Golosaria Srl (“GeG”) tratta i dati personali che raccoglie online e offline: attraverso i siti web, le app, le fiere, le manifestazioni e tutte le attività collegate ai nostri marchi e progetti editoriali.
Per qualunque domanda puoi scrivere a: privacy@golosarioegolosaria.it.
Ti risponderemo entro 3–5 giorni lavorativi.
Chi tratta i tuoi dati
A partire dal 1° luglio 2024 la gestione di tutti i siti e delle attività digitali ed editoriali è passata da Comunica SB Srl a Golosario & Golosaria (P.IVA 02757160060) con sede in Alessandria (AL) Via Roberto Ardigò, 13/B.
Tutti i dati e i consensi raccolti in passato da Comunica sono oggi gestiti da Golosario & Golosaria Srl – che nel testo definiremo GeG, che ha assunto piena titolarità e continuità nel trattamento di tutti I dati raccolti e trattati dalla prima.
GeG è quindi oggi l’unico Titolare del trattamento per tutti i dati raccolti tramite i siti ilgolosario.it, golosaria.it, golosarioegolosaria.it, clubpapillon.it e le relative app e attività. In virtù di un mandato di rappresentanza e di un accordo di reciprocità, GeG tratta inoltre i dati per conto del Club Papillon per finalità legate all’organizzazione di eventi, iscrizioni o comunicazioni promozionali.
Dove raccogliamo i dati
Raccogliamo i tuoi dati quando navighi sui nostri siti o utilizzi le app collegate, ti iscrivi a una newsletter o richiedi informazioni, compili form per eventi o fiere, acquisti prodotti editoriali o servizi online, partecipi a giochi o concorsi, oppure ci contatti direttamente via e-mail o social.
Durante fiere ed eventi possiamo raccogliere dati anche in forma cartacea o digitale, sempre previo consenso esplicito.
Tipi di dati che trattiamo
- Dati identificativi e di contatto: nome, cognome, e-mail, telefono, indirizzo.
- Dati di pagamento: solo per acquisti online, tramite canali sicuri.
- Dati di navigazione: IP, cookie, pagine visitate (anonimi o aggregati).
- Dati raccolti in eventi o fiere: informazioni su preferenze, interessi e iscrizioni.
- Dati facoltativi: informazioni che scegli di condividere per personalizzare comunicazioni o servizi.
Perché trattiamo i tuoi dati
Utilizziamo i dati per gestire richieste, ordini e vendite, inviarti comunicazioni e newsletter, organizzare eventi, migliorare i nostri servizi, adempiere a obblighi di legge e garantire sicurezza. Tutto avviene secondo le basi giuridiche previste dal GDPR.
Finalità, attività e tempi di conservazione dei dati
| Finalità del trattamento | Attività realizzate | Base giuridica | Durata della conservazione |
|---|---|---|---|
| Gestione contatti e richieste informazioni | Ricezione e risposta a richieste tramite form, e-mail o telefono; gestione richieste stampa o accrediti; iscrizione a newsletter o eventi su richiesta. | Esecuzione di misure precontrattuali / consenso esplicito. | Per il tempo necessario a dare riscontro alla richiesta e comunque non oltre 12 mesi dall’ultimo contatto utile. |
| Vendita e fornitura di prodotti e servizi editoriali | Gestione ordini, fatturazione, pagamenti, spedizioni, resi e assistenza clienti per prodotti editoriali o servizi acquistati online. | Esecuzione di un contratto / obbligo di legge. | Per la durata del rapporto contrattuale e successivamente per 10 anni, ai fini contabili e fiscali. |
| Organizzazione di eventi, fiere e manifestazioni | Gestione iscrizioni, accrediti, inviti, comunicazioni pre/post evento, raccolta dati di partecipanti e fornitori. | Esecuzione di misure precontrattuali / consenso esplicito. | Fino al termine dell’evento e per un massimo di 24 mesi per finalità organizzative o informative correlate, salvo revoca del consenso. |
| Comunicazioni e marketing diretto (incluso soft marketing su acquisti precedenti) | Invio di newsletter, comunicazioni periodiche e inviti a iniziative di Golosario, Golosaria e Club Papillon; invio di informazioni su nuove edizioni, ristampe o iniziative editoriali analoghe rispetto ad acquisti precedenti (soft marketing) con possibilità di opt-out immediato. | Consenso dell’interessato / legittimo interesse del titolare per comunicazioni relative a prodotti/servizi analoghi già acquistati (art. 6(1)(f) GDPR e art. 130, c. 4 Codice Privacy). | Fino a revoca del consenso o opposizione al legittimo interesse; in ogni caso non oltre 24 mesi dall’ultimo contatto/interazione. |
| Attività promozionali in fiera o su piattaforme digitali | Raccolta di dati su tablet o form cartacei; inserimento nel CRM; invio di comunicazioni informative o commerciali; gestione del double opt-in e dei log. | Consenso dell’interessato. | Fino a revoca del consenso o per un periodo massimo di 24 mesi. |
| Profilazione e analisi statistiche | Analisi di preferenze e interazioni per migliorare servizi, contenuti, newsletter e attività editoriali (in forma aggregata o pseudonimizzata). | Consenso esplicito / legittimo interesse (analisi aggregate). | Fino a 12 mesi dalla raccolta o ultimo aggiornamento del profilo. |
| Gestione rapporti con Club Papillon | Trattamento dati per iscrizioni, inviti, eventi o comunicazioni di Club Papillon gestiti da GeG in rappresentanza. | Consenso espresso. | Per tutta la durata dell’iscrizione o fino a revoca del consenso. |
| Adempimenti legali, fiscali e amministrativi | Conservazione documentale, gestione contabile e fiscale, obblighi previsti da leggi e normative. | Obbligo di legge. | Per i termini previsti dalla normativa (in genere 10 anni). |
| Sicurezza, prevenzione abusi e tutela legale | Controlli di sicurezza informatica, registrazione accessi, gestione incidenti (data breach), difesa in giudizio. | Legittimo interesse del titolare / obbligo di legge. | Per il tempo necessario alla gestione dell’incidente o della controversia e comunque non oltre 10 anni. |
Tutti i tempi di conservazione indicati rispettano il principio di limitazione della conservazione (art. 5, par. 1, lett. e) GDPR).
Con chi condividiamo i dati
I dati personali sono trattati da Golosario & Golosaria Srl (GeG) in qualità di titolare, e possono essere comunicati a soggetti terzi selezionati esclusivamente per finalità connesse all’erogazione dei servizi o alle attività descritte nella presente informativa.
In particolare, i dati possono essere condivisi con:
- fornitori di servizi informatici e digitali, incaricati della gestione tecnica, della manutenzione e della sicurezza dei sistemi informatici, dei server e delle piattaforme web di GeG;
- società che forniscono servizi di CRM e mailing, per l’invio di newsletter, comunicazioni o aggiornamenti, sempre nel rispetto dei consensi espressi;
- società e collaboratori editoriali, grafici o di stampa, che contribuiscono alla realizzazione, promozione o distribuzione di pubblicazioni e contenuti di GeG;
- agenzie di comunicazione, marketing e uffici stampa, che supportano GeG nella gestione di campagne, eventi e iniziative promozionali;
- Bluedog Agenzia Web, nominata Responsabile del trattamento per la gestione tecnica e la manutenzione dei siti web;
- fornitori di servizi di pagamento, spedizione o logistica, coinvolti nella gestione degli ordini o delle attività commerciali online;
- professionisti, consulenti o società di assistenza legale, fiscale, amministrativa o contabile, quando il trattamento dei dati è necessario per la gestione delle attività o per adempiere a obblighi di legge;
- enti pubblici, autorità di controllo o giudiziarie, quando la comunicazione è richiesta da obblighi normativi o da ordini dell’autorità.
Tutti i soggetti terzi che trattano dati per conto di GeG sono formalmente nominati Responsabili del trattamento e vincolati da accordi che ne disciplinano le modalità operative e la riservatezza.
GeG non diffonde né vende i dati personali a terzi per scopi estranei alle attività indicate.
Sicurezza e conservazione
Golosario & Golosaria Srl adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, alterazione o divulgazione non consentita.
La sicurezza è garantita attraverso:
- sistemi informatici protetti da autenticazione e crittografia (connessioni HTTPS/SSL, firewall e sistemi antivirus aggiornati);
- backup periodici e piani di disaster recovery per la continuità operativa;
- accessi profilati ai dati e formazione periodica del personale autorizzato;
- registrazione e gestione strutturata di eventuali incidenti (data breach) secondo le procedure del Modello Organizzativo Privacy (MOP);
- verifica periodica dei Responsabili esterni e dei fornitori di servizi digitali.
I dati sono conservati su server localizzati nell’Unione Europea, in ambienti controllati e protetti.
I tempi di conservazione variano in base alle finalità del trattamento e sono riportati nella tabella dedicata all’interno di questa informativa.
Trasferimento all’estero
I dati personali sono trattati e conservati principalmente in Italia o comunque all’interno dell’Unione Europea.
Qualora si rendesse necessario trasferirli verso Paesi terzi, ciò avverrebbe esclusivamente:
- verso Paesi riconosciuti come adeguati dalla Commissione Europea ai sensi dell’art. 45 GDPR;
- verso soggetti che abbiano adottato Clausole Contrattuali Standard (SCC) o altri strumenti di garanzia previsti dagli artt. 46 e 47 GDPR;
- in presenza di una specifica base giuridica (ad esempio consenso esplicito o necessità contrattuale) ai sensi dell’art. 49 GDPR.
In ogni caso, GeG garantisce che i trasferimenti avvengano solo verso destinatari che assicurano un livello di protezione non inferiore a quello garantito nell’Unione Europea.
Diritti degli interessati
In qualità di interessato, puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del Regolamento (UE) 2016/679 (GDPR), tra cui:
- ottenere conferma dell’esistenza dei tuoi dati e accedere alle informazioni che ti riguardano;
- chiedere la rettifica o l’aggiornamento dei dati inesatti;
- richiedere la cancellazione dei dati (“diritto all’oblio”) o la limitazione del trattamento nei casi previsti dalla legge;
- opporti, in tutto o in parte, al trattamento dei dati basato su legittimo interesse o per finalità di marketing diretto;
- ricevere i dati in formato strutturato e leggibile per esercitare il diritto alla portabilità;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti già effettuati;
- proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i tuoi diritti puoi scrivere a privacy@golosarioegolosaria.it, indicando l’oggetto della richiesta e specificando il canale con cui hai fornito i dati (sito web, evento, app o modulo cartaceo).
Aggiornamenti dell’informativa
Golosario & Golosaria Srl si riserva di aggiornare periodicamente la presente informativa per adeguarla a eventuali modifiche normative, evoluzioni organizzative o cambiamenti nei servizi offerti.
Ogni versione aggiornata sarà pubblicata sui siti ufficiali di GeG, con l’indicazione della data dell’ultimo aggiornamento chiaramente visibile sotto.
In caso di modifiche sostanziali che incidano sui diritti degli interessati (ad esempio nuove finalità di trattamento o variazioni delle basi giuridiche), GeG provvederà a informare gli utenti in modo diretto — tramite e-mail, banner o altri canali appropriati — e, se necessario, a raccogliere nuovamente il consenso.
Ti invitiamo a consultare periodicamente questa pagina per restare informato su eventuali aggiornamenti.
Ultimo aggiornamento: ottobre 2025
Cookie e tecnologie simili
I siti e le applicazioni gestiti da Golosario & Golosaria Srl utilizzano cookie e tecnologie simili per garantire il corretto funzionamento delle pagine, migliorare la navigazione e offrire contenuti coerenti con gli interessi degli utenti.
I cookie tecnici e funzionali sono necessari per consentire la fruizione dei servizi, mentre i cookie analitici e di profilazione vengono installati solo previo consenso dell’utente, raccolto tramite un sistema di gestione del consenso (CMP) conforme al Regolamento (UE) 2016/679 e al Provvedimento del Garante Privacy del 10 giugno 2021.
Le impostazioni relative ai cookie possono essere gestite in qualsiasi momento attraverso il banner o il pulsante “Impostazioni Cookie” presente nel footer del sito.
