Privacy Policy
Titolare e responsabili del trattamento
Il Titolare del trattamento è la società indicata di seguito, che determina finalità e modalità del trattamento dei dati raccolti attraverso questo sito.
Crisel Instruments S.r.l.
Via Mattia Battistini, 177 — 00167 Roma (RM)
Email: info@crisel-instruments.it
Il Titolare non rientra tra i soggetti obbligati alla designazione di un Responsabile della protezione dei dati ai sensi dell'art. 37 del GDPR.
Responsabili del trattamento (art. 28 GDPR)
Alcune attività tecniche sono affidate a soggetti esterni che trattano i dati per conto del Titolare, sulla base di un accordo scritto conforme all'art. 28 del GDPR:
- Proimago S.r.l. (Roma, Italia) — realizzazione, manutenzione e gestione tecnica del sito, configurazione degli strumenti di consenso e di misurazione.
- SiteGround Spain S.L. (Madrid, Spagna) — hosting, backup e infrastruttura server. I dati sono archiviati su server situati nell'Unione Europea.
L'elenco aggiornato dei responsabili può essere richiesto in qualsiasi momento ai contatti indicati alla sezione 11.
Dati che raccogliamo
Dati forniti volontariamente
Quando utilizzi il modulo di contatto ci fornisci il tuo nome, il tuo indirizzo email, eventualmente il recapito telefonico e il contenuto del messaggio. Questi dati sono trasmessi via email al Titolare e non sono archiviati in una banca dati del sito.
Il conferimento è facoltativo, ma è necessario per poter dare riscontro alla richiesta: in mancanza, il Titolare non è in grado di rispondere. Non è richiesto e non deve essere inserito alcun dato appartenente alle categorie particolari di cui all'art. 9 del GDPR.
Dati di navigazione
Durante la consultazione del sito vengono raccolti automaticamente alcuni dati tecnici:
- indirizzo IP, utilizzato dall'infrastruttura di hosting per la sicurezza e la diagnostica;
- tipo e versione del browser e del sistema operativo;
- data, ora e pagine consultate, percorso di navigazione all'interno del sito;
- indirizzo di provenienza, quando arrivi da un altro sito o da un motore di ricerca.
Se acconsenti alla categoria "Statistiche", lo strumento di analisi descritto alla sezione 4 raccoglie inoltre la città desunta dall'indirizzo IP e alcuni metadati di dettaglio sul dispositivo, quali il modello, la risoluzione dello schermo e le versioni esatte di browser e sistema operativo.
Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici e, previo consenso, cookie statistici, di marketing e di preferenza. Per l'elenco completo consulta la Cookie Policy.
Perché raccogliamo i tuoi dati
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Funzionamento e sicurezza del sito (cookie tecnici, log di sistema) | Interesse legittimo (art. 6.1.f) | Log: 6 mesi |
| Conservazione della prova delle scelte espresse sui cookie | Obbligo legale (art. 6.1.c, in relazione all'art. 7.1) | 6 mesi |
| Riscontro alle richieste inviate tramite il modulo di contatto | Misure precontrattuali (art. 6.1.b) oppure, per le richieste non finalizzate a un contratto, interesse legittimo (art. 6.1.f) | 2 anni |
| Analisi statistica del traffico e della provenienza geografica dei visitatori (Google Analytics 4) | Consenso (art. 6.1.a) | 14 mesi presso Google; 60 giorni per la copia aggregata sul sito |
| Visualizzazione dei video incorporati nelle pagine di catalogo (YouTube) | Consenso (art. 6.1.a) | Durata dei cookie indicata in Cookie Policy |
| Visualizzazione della mappa interattiva della sede (Google Maps) | Consenso (art. 6.1.a) | Nessuna conservazione da parte del Titolare |
| Caricamento dei caratteri tipografici del sito (Google Fonts da CDN) | Interesse legittimo (art. 6.1.f) | Nessuna conservazione da parte del Titolare |
Legittimi interessi perseguiti
Quando il trattamento si fonda sull'art. 6.1.f del GDPR, i legittimi interessi perseguiti dal Titolare sono i seguenti:
- Funzionamento e sicurezza del sito: garantire la disponibilità del servizio, prevenire abusi e accessi non autorizzati, diagnosticare malfunzionamenti.
- Riscontro alle richieste non contrattuali: rispondere a chi contatta il Titolare per informazioni.
- Caricamento dei caratteri tipografici: assicurare una resa grafica uniforme e leggibile delle pagine su tutti i dispositivi.
Il Titolare ha valutato che tali interessi non prevalgano sui diritti e sulle libertà fondamentali degli interessati. L'esito della valutazione può essere richiesto ai contatti indicati alla sezione 11. Resta in ogni caso salvo il diritto di opposizione previsto dall'art. 21 del GDPR.
Servizi di terze parti
Il sito si avvale dei servizi elencati di seguito. Quelli subordinati al consenso non vengono attivati finché non esprimi una scelta nel banner.
youtube.com.fonts.gstatic.com dalle impostazioni del proprio browser, con l'unica conseguenza di una resa tipografica diversa delle pagine, che restano pienamente leggibili.Connessioni a Google che avvengono a prescindere dal consenso
Due elementi del sito comportano un contatto con i server di Google indipendentemente dalle scelte espresse nel banner. Nessuno dei due installa cookie né trasmette dati di misurazione:
- Google Fonts, descritto sopra, quando una pagina utilizza uno dei caratteri elencati;
- una connessione anticipata al dominio
google-analytics.com, predisposta al caricamento della pagina per ridurre i tempi di attesa qualora il consenso alle statistiche venga poi prestato. Comporta la trasmissione dell'indirizzo IP, non l'invio di dati di navigazione.
Modalità del trattamento e sicurezza
Il trattamento è effettuato con strumenti elettronici e automatizzati, con logiche strettamente correlate alle finalità indicate e in modo da garantire la sicurezza e la riservatezza dei dati.
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR, tra cui:
- trasmissione delle pagine e dei moduli in connessione cifrata (HTTPS/TLS);
- accesso all'area di amministrazione limitato alle persone autorizzate, con credenziali individuali;
- aggiornamento periodico del software del sito e dei suoi componenti;
- backup regolari dell'infrastruttura a cura del fornitore di hosting;
- istruzioni scritte ai responsabili del trattamento ai sensi dell'art. 28 del GDPR.
I dati sono accessibili al personale del Titolare autorizzato al trattamento e ai responsabili indicati alla sezione 1, nei limiti delle rispettive attribuzioni. I dati non sono oggetto di diffusione.
Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario alla finalità per cui sono stati raccolti, come indicato nella tabella alla sezione 3. Al termine del periodo di conservazione i dati vengono cancellati o anonimizzati.
I dati forniti tramite il modulo di contatto vengono conservati per il tempo necessario a gestire la richiesta e per eventuali follow-up commerciali, per un massimo di 2 anni.
I log di sistema generati automaticamente dall'infrastruttura di hosting sono conservati per un massimo di 6 mesi e utilizzati esclusivamente per finalità di sicurezza e diagnostica.
Termini di conservazione più lunghi possono applicarsi quando previsti da un obbligo di legge o quando i dati siano necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Trasferimenti extra-UE
I servizi si collocano su due piani diversi, che è utile distinguere.
- Google Analytics 4 e YouTube sono forniti da Google Ireland Limited, con sede nell'Unione Europea. Il trasferimento verso gli Stati Uniti avviene in via successiva, all'interno del gruppo Google, verso Google LLC.
- Google Maps e Google Fonts comportano invece una connessione diretta del browser dell'utente ai server di Google LLC, negli Stati Uniti.
Garanzie applicate
I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea ai sensi dell'art. 46 del GDPR, integrate dalle misure supplementari adottate dal fornitore.
In via ulteriore e finché vigente, si applica la decisione di adeguatezza relativa all'EU-US Data Privacy Framework (decisione di esecuzione (UE) 2023/1795 della Commissione del 10 luglio 2023), che riguarda le organizzazioni statunitensi aderenti al programma. L'adesione di ciascun fornitore è verificabile sull'elenco ufficiale disponibile all'indirizzo www.dataprivacyframework.gov.
Qualora la decisione di adeguatezza venisse modificata, sospesa o revocata, i trasferimenti proseguirebbero sulla base delle sole Clausole Contrattuali Standard, previa nuova valutazione delle misure supplementari necessarie.
Copia delle garanzie applicate può essere richiesta ai contatti indicati alla sezione 11.
Minori e decisioni automatizzate
Minori
Il sito si rivolge a un pubblico professionale e non è destinato a minori di età inferiore a 14 anni. Il Titolare non raccoglie consapevolmente dati personali riferiti a minori di tale età. Chi esercita la responsabilità genitoriale e ritenga che dati di un minore siano stati conferiti attraverso il sito può richiederne la cancellazione ai contatti indicati alla sezione 11.
Decisioni automatizzate e profilazione
Il Titolare non adotta processi decisionali automatizzati che producano effetti giuridici sull'interessato o che incidano in modo analogamente significativo sulla sua persona, ai sensi dell'art. 22 del GDPR. Il sito non ospita strumenti pubblicitari e non svolge attività di profilazione a fini di marketing.
I tuoi diritti
In relazione ai dati che ti riguardano puoi esercitare, nei limiti previsti dalla legge, i seguenti diritti:
- Accesso (art. 15) — ottenere conferma che sia in corso un trattamento e riceverne copia.
- Rettifica (art. 16) — correggere dati inesatti o integrare dati incompleti.
- Cancellazione (art. 17) — ottenere la rimozione dei dati nei casi previsti.
- Limitazione (art. 18) — chiedere che il trattamento sia limitato alla sola conservazione.
- Portabilità (art. 20) — ricevere i dati in formato strutturato e di uso comune.
- Opposizione (art. 21) — opporti al trattamento fondato sul legittimo interesse.
- Revoca del consenso (art. 7.3) — in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto in precedenza. Per i cookie la revoca si effettua dal pannello delle preferenze accessibile dal pulsante presente in ogni pagina.
- Reclamo (art. 77) — rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).
Le richieste vanno indirizzate al Titolare tramite i contatti indicati alla sezione 11. Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di ulteriori due mesi in caso di richieste particolarmente complesse o numerose; in tal caso l'interessato viene informato della proroga e dei relativi motivi entro il primo mese (art. 12.3 GDPR).
L'esercizio dei diritti è gratuito. Il Titolare può chiedere un contributo spese ragionevole o rifiutare di dare seguito soltanto in caso di richieste manifestamente infondate o eccessive, motivandone le ragioni.
Contatti
Per qualsiasi questione relativa al trattamento dei tuoi dati personali puoi scrivere a:
Crisel Instruments S.r.l.
Via Mattia Battistini, 177 — 00167 Roma (RM)
Email: info@crisel-instruments.it
Il Titolare si riserva il diritto di aggiornare la presente informativa. La versione in vigore è sempre disponibile a questo indirizzo, con l'indicazione della data di ultima modifica.
L'elenco dei servizi di terze parti riportato alla sezione 4 è stato verificato in data 30 agosto 2026. L'installazione di nuovi componenti sul sito comporta l'aggiornamento della presente informativa.