Ultimo aggiornamento: 31 agosto 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito web Grosseto si racconta, raggiungibile all’indirizzo https://grossetosiracconta.it/, ai sensi del Regolamento UE 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Associazione Polis 2001 in Civitas
P. IVA: 09453640964
Email: info@grossetosiracconta.it

Per qualsiasi richiesta relativa al trattamento dei dati personali e all’esercizio dei propri diritti è possibile contattare il Titolare all’indirizzo email sopra indicato.

2. Tipologie di dati trattati

Attraverso il sito possono essere trattate diverse categorie di dati personali.

Dati di navigazione

Durante la normale navigazione, i sistemi informatici e le procedure software utilizzate per il funzionamento del sito possono acquisire automaticamente alcuni dati tecnici, tra cui:

• indirizzo IP;

• tipo di browser utilizzato;

• sistema operativo;

• data e ora della visita;

• pagine visitate;

• URL di provenienza;

• informazioni tecniche relative al dispositivo utilizzato;

• eventuali dati relativi a errori o anomalie di sistema.

Questi dati vengono normalmente utilizzati per consentire il corretto funzionamento e la sicurezza del sito, nonché, ove previsto e previo consenso quando necessario, per ottenere informazioni statistiche aggregate sull’utilizzo del portale.

Dati forniti volontariamente dall’utente

L’invio volontario di richieste tramite form, email o altri strumenti messi a disposizione sul sito comporta il trattamento dei dati comunicati dall’utente.

In particolare, attraverso il modulo dedicato ai commercianti possono essere richiesti:

• nome e cognome;

• indirizzo email;

• nome dell’attività;

• numero di telefono o cellulare;

• descrizione dell’attività;

• ulteriori informazioni volontariamente fornite dall’interessato.

Dati relativi alle attività presenti nella directory

I commercianti o professionisti che aderiscono al progetto possono fornire informazioni destinate alla pubblicazione all’interno della propria scheda attività, quali:

• denominazione dell’attività;

• categoria merceologica;

• indirizzo e posizione geografica;

• recapiti telefonici;

• email;

• sito internet;

• collegamenti ai social network;

• giorni e orari di apertura;

• fotografie e immagini;

• video;

• descrizione dell’attività;

• prodotti e servizi offerti;

• informazioni relative ad accessibilità, prenotazioni e modalità di acquisto;

• risposte a domande frequenti.

Gli utenti che inseriscono tali informazioni devono assicurarsi di avere titolo per pubblicarle e, nel caso in cui siano presenti dati personali di terzi, di aver ottenuto le eventuali autorizzazioni necessarie.

Dati relativi a recensioni e interazioni

Qualora il portale consenta agli utenti di pubblicare recensioni, valutazioni, domande, commenti o altri contenuti, potranno essere trattati i dati associati all’utente e al contenuto pubblicato.

Gli utenti sono invitati a non inserire all’interno di tali contenuti dati personali non necessari, dati appartenenti a terzi o categorie particolari di dati personali.

3. Finalità e basi giuridiche del trattamento

I dati personali possono essere trattati per le seguenti finalità.

A. Navigazione e funzionamento del sito

I dati tecnici vengono trattati per:

• consentire la visualizzazione delle pagine;

• garantire il corretto funzionamento del portale;

• prevenire abusi, accessi non autorizzati e attività fraudolente;

• garantire la sicurezza dei sistemi informatici.

Base giuridica: legittimo interesse del Titolare al corretto e sicuro funzionamento del sito, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

B. Gestione delle richieste di contatto

I dati comunicati tramite form o email vengono utilizzati per rispondere alle richieste dell’utente.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato o legittimo interesse del Titolare a rispondere alle comunicazioni ricevute, ai sensi dell’art. 6, par. 1, lett. b) e f) GDPR.

C. Adesione dei commercianti al progetto “Grosseto si racconta”

I dati forniti dai commercianti vengono trattati per:

• valutare la richiesta di adesione;

• ricontattare il richiedente;

• creare e gestire il relativo profilo;

• verificare l’attività;

• pubblicare la scheda all’interno della directory;

• consentire l’utilizzo dei servizi messi a disposizione dal portale;

• fornire assistenza relativa al profilo.

Base giuridica: esecuzione di misure precontrattuali e/o contrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

D. Pubblicazione della scheda dell’attività

Le informazioni fornite dal commerciante possono essere pubblicate all’interno della directory e rese accessibili agli utenti del sito.

La pubblicazione può comprendere, ad esempio, denominazione, indirizzo, telefono, email professionale, sito web, social network, fotografie, video, orari e descrizione dell’attività.

Base giuridica: esecuzione del servizio richiesto dall’aderente e, ove necessario, consenso dell’interessato.

E. Statistiche relative alle schede delle attività

Il portale può elaborare statistiche relative alla visibilità delle attività, come:

• numero di visualizzazioni della scheda;

• apparizioni nei risultati di ricerca;

• interazioni degli utenti;

• richieste di contatto;

• andamento della visibilità nel tempo.

Tali dati possono essere utilizzati per predisporre report statistici destinati ai commercianti aderenti.

Base giuridica: esecuzione del servizio richiesto e/o legittimo interesse del Titolare alla misurazione dell’efficacia del portale.

F. Adempimento di obblighi di legge

I dati possono essere trattati quando necessario per adempiere a obblighi previsti dalla legge, da regolamenti o da disposizioni delle autorità competenti.

Base giuridica: adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) GDPR.

G. Accertamento, esercizio o difesa di diritti

Il Titolare può conservare e utilizzare alcuni dati quando necessario per tutelare i propri diritti, prevenire abusi o gestire eventuali controversie.

Base giuridica: legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

4. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nei form è necessario per permettere al Titolare di gestire la richiesta.

Il mancato conferimento di tali dati potrebbe rendere impossibile rispondere all’utente o consentire l’adesione alla directory.

Il conferimento delle informazioni facoltative è invece libero e volontario.

5. Modalità di trattamento

Il trattamento viene effettuato mediante strumenti elettronici e, quando necessario, strumenti cartacei, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza, l’integrità e la disponibilità dei dati personali.

Sono adottate misure volte a prevenire perdita dei dati, utilizzi illeciti o non corretti e accessi non autorizzati.

6. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti strettamente necessari, a soggetti che operano per conto del Titolare, quali:

• fornitori di hosting e servizi infrastrutturali;

• fornitori di servizi informatici;

• sviluppatori e soggetti incaricati della manutenzione tecnica del sito;

• fornitori di servizi email;

• fornitori di servizi di sicurezza;

• fornitori di strumenti statistici e analitici;

• soggetti incaricati della gestione tecnica e amministrativa del progetto;

• consulenti professionali;

• autorità pubbliche nei casi previsti dalla legge.

Ove richiesto dalla normativa, tali soggetti operano in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR.

I dati non vengono diffusi salvo quando la pubblicazione sia espressamente necessaria per il servizio richiesto dall’interessato, come nel caso delle informazioni pubblicate nelle schede delle attività commerciali.

7. Trasferimento di dati verso Paesi extra UE

Alcuni fornitori di servizi informatici utilizzati dal sito potrebbero avere sede o infrastrutture al di fuori dello Spazio Economico Europeo.

Qualora si verifichino trasferimenti di dati verso Paesi terzi, questi saranno effettuati nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione Europea o mediante altre garanzie appropriate previste dalla normativa, incluse, ove applicabili, le Clausole Contrattuali Standard.

8. Periodo di conservazione

I dati vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti.

Indicativamente:

• i dati relativi alle richieste di contatto vengono conservati per il tempo necessario alla gestione della richiesta e degli eventuali rapporti successivi;

• i dati degli utenti registrati vengono conservati per tutta la durata del rapporto con il portale;

• i dati delle attività presenti nella directory vengono conservati fino alla cessazione del servizio o alla richiesta di cancellazione, fatti salvi eventuali obblighi di legge;

• i dati necessari per adempiere a obblighi amministrativi, fiscali o legali vengono conservati per i termini previsti dalla normativa;

• i log tecnici e di sicurezza vengono conservati per il periodo necessario a garantire la sicurezza del sito;

• i dati raccolti mediante cookie vengono conservati per i periodi specificati nella Cookie Policy e negli strumenti di gestione del consenso.

Alla cessazione delle finalità, i dati vengono cancellati o anonimizzati, salvo che la loro ulteriore conservazione sia necessaria per adempiere a obblighi di legge o tutelare i diritti del Titolare.

9. Contenuti resi pubblici dagli utenti

Le informazioni inserite nelle schede pubbliche della directory possono essere visualizzate da qualsiasi visitatore del sito e possono essere indicizzate dai motori di ricerca.

L’utente che gestisce una scheda è pertanto invitato a pubblicare esclusivamente informazioni che desidera rendere pubblicamente accessibili.

Il Titolare si riserva la facoltà di verificare, moderare, modificare o rimuovere contenuti che risultino illeciti, offensivi, ingannevoli, non pertinenti o contrari alle finalità del portale.

10. Fotografie e contenuti multimediali

Gli utenti che trasmettono fotografie, video o altri contenuti destinati alla pubblicazione dichiarano di avere il diritto di utilizzarli e di autorizzarne la pubblicazione sul portale.

Qualora nelle fotografie o nei video siano riconoscibili persone fisiche, chi carica il contenuto è responsabile dell’acquisizione delle eventuali autorizzazioni e liberatorie necessarie.

11. Cookie e tecnologie analoghe

Il sito utilizza cookie e tecnologie analoghe.

Alcuni cookie sono necessari per il corretto funzionamento del sito, mentre eventuali cookie analitici non anonimizzati, di profilazione, marketing o provenienti da determinati servizi di terze parti vengono utilizzati soltanto previo consenso dell’utente, quando richiesto dalla normativa.

Per maggiori informazioni è possibile consultare la Cookie Policy del sito.

12. Diritti dell’interessato

Ai sensi degli artt. 15-22 del GDPR, l’interessato può esercitare, quando applicabili, i seguenti diritti:

• ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;

• ottenere l’accesso ai propri dati personali;

• richiedere la rettifica dei dati inesatti;

• richiedere l’integrazione dei dati incompleti;

• richiedere la cancellazione dei dati;

• richiedere la limitazione del trattamento;

• opporsi al trattamento basato sul legittimo interesse;

• ottenere la portabilità dei dati, quando applicabile;

• revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a:

info@grossetosiracconta.it

Il Titolare potrà richiedere informazioni necessarie a verificare l’identità del richiedente.

13. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al:

Garante per la Protezione dei Dati Personali

oppure rivolgersi all’autorità giudiziaria competente.

14. Minori

I servizi del sito non sono specificamente destinati alla raccolta di dati personali di minori.

Qualora il Titolare venga a conoscenza della raccolta involontaria di dati personali di un minore senza i necessari presupposti di legge, provvederà alla loro cancellazione nei limiti tecnicamente e giuridicamente possibili.

15. Collegamenti a siti esterni

Il sito può contenere collegamenti verso siti web, social network o servizi gestiti da soggetti terzi.

Il Titolare non controlla le modalità di trattamento dei dati effettuate da tali soggetti. Gli utenti sono invitati a consultare le rispettive informative privacy prima di utilizzare i relativi servizi.

16. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy, anche in conseguenza di modifiche normative, aggiornamenti dei servizi offerti o introduzione di nuove funzionalità.

La versione aggiornata sarà pubblicata su questa pagina indicando la data dell’ultimo aggiornamento.