Informativa sul trattamento dei dati personali ai sensi degli articoli 12 e 13 del Regolamento UE 2016/679

Versione: 1.1
Data di aggiornamento: 15 luglio 2026

La presente informativa descrive le modalità con cui Toscana Food Association APS tratta i dati personali degli utenti che consultano o utilizzano il sito vivosano.info, di seguito anche denominato “Sito”.

L’informativa riguarda esclusivamente il Sito e non si applica a pagine, piattaforme o servizi online gestiti da soggetti terzi, eventualmente raggiungibili tramite collegamenti esterni.

1. Titolare del trattamento

Il titolare del trattamento è:

Toscana Food Association APS
Codice fiscale: 94277760487
Sede legale: Via O. da Pordenone 6, 50127 Firenze
E-mail: toscanafoodassociationaps@gmail.com
PEC: toscanafoodaps@pec.it

Il legale rappresentante dell’Associazione è Andrea Cini.

Le richieste riguardanti il trattamento dei dati personali e l’esercizio dei diritti previsti dalla normativa possono essere inviate all’indirizzo e-mail o alla PEC sopra indicati.

2. Responsabile della protezione dei dati

Il Titolare non ha nominato un Responsabile della protezione dei dati – DPO/RPD.

Sulla base dei trattamenti attualmente effettuati, le attività principali del Titolare non consistono nel monitoraggio regolare e sistematico degli interessati su larga scala, né nel trattamento su larga scala di categorie particolari di dati personali o di dati relativi a condanne penali e reati.

La valutazione relativa alla mancata obbligatorietà della nomina viene riesaminata periodicamente e in occasione di modifiche sostanziali alle attività di trattamento.

3. Finalità del Sito

Vivo Sano è un progetto editoriale e informativo dedicato alla divulgazione di contenuti riguardanti, in particolare:

• alimentazione;
• nutrizione;
• salute;
• prevenzione;
• attività fisica;
• benessere;
• cultura scientifica.

Il Sito non fornisce diagnosi, consulti medici personalizzati o trattamenti sanitari.

I contenuti pubblicati hanno finalità esclusivamente informative e divulgative e non sostituiscono il parere di un medico o di un altro professionista sanitario qualificato.

4. Categorie di dati trattati

4.1 Dati di navigazione

Durante il normale funzionamento del Sito, i sistemi informatici e i servizi utilizzati possono acquisire alcuni dati tecnici la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione di Internet.

Questi dati possono comprendere:

• indirizzo IP;
• data e ora della richiesta;
• pagina richiesta;
• pagina di provenienza;
• metodo utilizzato per sottoporre la richiesta al server;
• codice di risposta del server;
• tipo e versione del browser;
• sistema operativo;
• caratteristiche del dispositivo;
• dati tecnici relativi alla connessione;
• informazioni contenute nei log di funzionamento e sicurezza.

Tali dati vengono trattati per:

• consentire la visualizzazione delle pagine;
• garantire il funzionamento del Sito;
• verificare la stabilità dei sistemi;
• prevenire accessi abusivi;
• contrastare spam, bot e attacchi informatici;
• individuare anomalie ed errori tecnici;
• tutelare i diritti del Titolare.

I dati di navigazione possono essere trattati anche dai fornitori dei servizi di hosting, manutenzione, backup e sicurezza informatica.

4.2 Dati forniti mediante il modulo di contatto

Il Sito mette a disposizione un modulo di contatto realizzato mediante il plugin Contact Form 7.

Il modulo richiede obbligatoriamente:

• nome;
• indirizzo e-mail;
• dichiarazione di maggiore età;
• oggetto della richiesta.

L’utente può inoltre inserire facoltativamente un messaggio.

Il conferimento dei dati contrassegnati come obbligatori è necessario per identificare e gestire la richiesta e consentire al Titolare di rispondere.

In assenza dei dati obbligatori, la richiesta non potrà essere inviata o gestita correttamente.

Il campo relativo al messaggio è facoltativo.

L’utente è invitato a non inserire nel messaggio:

• dati personali non necessari;
• informazioni riguardanti altre persone;
• dati relativi alla salute;
• diagnosi;
• patologie;
• sintomi;
• terapie;
• informazioni relative a disabilità;
• convinzioni religiose;
• opinioni politiche;
• dati giudiziari;
• altre informazioni particolarmente delicate.

Il modulo di contatto è riservato a utenti maggiorenni.

4.3 Dati trattati per la newsletter

L’utente può iscriversi volontariamente alla newsletter editoriale di Vivo Sano.

Per gestire l’iscrizione possono essere trattati:

• indirizzo e-mail;
• dichiarazione di maggiore età;
• data e ora dell’iscrizione;
• indirizzo IP o altri dati tecnici connessi all’iscrizione;
• modulo utilizzato;
• versione dell’informativa mostrata;
• prova del consenso;
• informazioni relative alla revoca del consenso;
• data della disiscrizione.

La newsletter viene gestita tramite la piattaforma Brevo.

L’iscrizione è facoltativa ed è riservata alle persone maggiorenni.

Il mancato consenso alla newsletter non impedisce di:

• consultare il Sito;
• leggere gli articoli;
• compilare il modulo di contatto;
• scaricare gli ebook liberamente disponibili.

Ogni comunicazione contiene un collegamento mediante il quale l’utente può revocare il consenso e annullare l’iscrizione.

L’eventuale monitoraggio individuale delle aperture dei messaggi o dei collegamenti selezionati può essere effettuato soltanto in presenza di una base giuridica adeguata e, quando necessario, di uno specifico consenso.

In assenza di tale consenso, la newsletter deve essere configurata senza monitoraggio individuale oppure mediante strumenti che producano esclusivamente informazioni anonime o aggregate.

4.4 Download degli ebook

Gli ebook e gli altri materiali informativi messi a disposizione sul Sito possono essere scaricati liberamente.

Il download non richiede:

• registrazione;
• creazione di un account;
• inserimento del nome;
• inserimento dell’indirizzo e-mail;
• iscrizione alla newsletter.

Il download non comporta pertanto un trattamento autonomo di dati personali, fatto salvo il trattamento dei normali dati tecnici di navigazione e sicurezza.

4.5 Questionari di gradimento

Il Sito può proporre questionari destinati esclusivamente a valutare il gradimento, la chiarezza e l’utilità dei contenuti pubblicati.

I questionari sono configurati in modo da non richiedere:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• indirizzo postale;
• credenziali personali;
• dati relativi alla salute;
• altre informazioni direttamente identificative.

Le risposte non vengono utilizzate per identificare o profilare gli utenti.

Gli utenti non devono inserire spontaneamente dati personali nelle risposte, soprattutto in eventuali campi di testo libero.

Gli eventuali dati tecnici generati durante la compilazione, quali dati di connessione o log di sicurezza, devono rimanere separati dalle risposte e vengono trattati esclusivamente per garantire il funzionamento e la sicurezza del Sito.

Quando le risposte non consentono di identificare, direttamente o indirettamente, una persona fisica, non costituiscono dati personali ai sensi del Regolamento UE 2016/679.

4.6 Statistiche mediante Google Analytics

Previo consenso dell’utente, il Sito utilizza Google Analytics per raccogliere informazioni statistiche sull’utilizzo delle pagine e dei contenuti.

I dati trattati possono comprendere:

• identificatori online;
• dati relativi al browser e al dispositivo;
• pagine visualizzate;
• durata e sequenza delle visite;
• interazioni con i contenuti;
• provenienza approssimativa della visita;
• eventi tecnici e statistici;
• informazioni geografiche approssimative.

Google Analytics deve essere configurato in modo da non essere attivato prima che l’utente abbia espresso il proprio consenso alla categoria statistica.

Il Titolare non utilizza Google Analytics per:

• identificare direttamente i visitatori;
• effettuare diagnosi;
• analizzare condizioni sanitarie individuali;
• assumere decisioni automatizzate sugli utenti;
• creare profili sanitari;
• subordinare l’accesso ai contenuti all’accettazione dei cookie statistici.

L’utente può rifiutare o revocare il consenso mediante il pannello “Preferenze cookie”.

Ulteriori informazioni sui cookie utilizzati da Google Analytics sono disponibili nella Cookie Policy.

4.7 Contenuti Facebook e Instagram incorporati

Alcune pagine possono contenere post, video o altri contenuti interattivi provenienti da Facebook o Instagram.

Quando tali contenuti vengono attivati, Meta può ricevere informazioni quali:

• indirizzo IP;
• dati relativi al browser e al dispositivo;
• pagina visitata;
• data e ora dell’interazione;
• identificatori contenuti nei cookie;
• informazioni relative all’account Meta, qualora l’utente sia autenticato;
• dati relativi alle interazioni con il contenuto.

I contenuti incorporati devono rimanere bloccati fino a quando l’utente non abbia espresso il consenso alla relativa categoria di cookie o strumenti di tracciamento.

L’utente può rifiutare il consenso senza che ciò impedisca la consultazione degli altri contenuti del Sito.

In caso di rifiuto, il contenuto social resta sostituito da una schermata informativa.

4.8 Pulsanti e collegamenti ai social network

Il Sito può contenere pulsanti o collegamenti alle pagine social di Vivo Sano.

Quando il pulsante consiste in un semplice collegamento statico, nessun dato viene comunicato alla piattaforma prima del clic dell’utente.

Quando vengono utilizzati widget o pulsanti interattivi forniti direttamente dalla piattaforma social, il relativo contenuto viene bloccato fino all’acquisizione del consenso, quando richiesto.

Dopo il clic o l’attivazione del contenuto, il trattamento effettuato dalla piattaforma è disciplinato dalle condizioni e dalle informative del relativo gestore.

4.9 Protezione mediante Google reCAPTCHA

Il Sito utilizza il servizio Google reCAPTCHA, integrato mediante il plugin WordPress Advanced Google reCAPTCHA, per proteggere le pagine, i moduli e le funzioni interessate da:

• spam;
• bot;
• invii automatizzati;
• accessi abusivi;
• tentativi di autenticazione fraudolenti;
• attacchi informatici;
• utilizzi anomali o illeciti.

Il servizio viene configurato affinché sia caricato esclusivamente nelle pagine e nelle funzionalità che necessitano della protezione.

Per effettuare l’analisi del rischio, reCAPTCHA può trattare informazioni quali:

• indirizzo IP;
• tipo e versione del browser;
• sistema operativo;
• user agent;
• caratteristiche del dispositivo;
• data e ora della richiesta;
• pagina sulla quale il servizio è eseguito;
• provenienza della richiesta;
• movimenti e interazioni compiuti sulla pagina;
• risultati delle verifiche di sicurezza;
• indicatori utilizzati per distinguere gli utenti umani dai sistemi automatizzati;
• cookie e identificatori tecnici necessari al funzionamento del servizio.

Quando viene eseguito, reCAPTCHA può installare il cookie tecnico _GRECAPTCHA, utilizzato per fornire l’analisi del rischio e contrastare attività automatizzate e abusive.

Il trattamento è effettuato per garantire la sicurezza del Sito e dei moduli, prevenire frodi e abusi e assicurare la corretta ricezione delle richieste legittime.

Google tratta i dati connessi a reCAPTCHA per conto del Titolare, secondo i termini contrattuali e l’addendum sul trattamento dei dati applicabili al servizio.

Il Titolare deve mantenere attivi esclusivamente i componenti necessari alla protezione del Sito e deve evitare di utilizzare reCAPTCHA per finalità pubblicitarie o di profilazione.

4.10 Gestione delle preferenze relative ai cookie

Il Sito utilizza CookieYes | GDPR Cookie Consent per raccogliere e gestire le preferenze degli utenti relative ai cookie e agli altri strumenti di tracciamento.

Il sistema può trattare:

• identificativo della preferenza;
• categorie accettate o rifiutate;
• data e ora della scelta;
• versione del banner;
• informazioni tecniche necessarie a conservare e dimostrare la preferenza espressa.

L’utente può modificare o revocare le proprie preferenze in qualsiasi momento mediante il comando “Preferenze cookie”, disponibile in modo permanente sul Sito.

Il rifiuto dei cookie statistici, social o di altre categorie non necessarie non impedisce la normale consultazione dei contenuti editoriali.

4.11 Hosting, backup e manutenzione

Il Sito è ospitato mediante servizi forniti da Genesys Informatica S.r.l.

I dati possono inoltre essere trattati nell’ambito delle attività di:

• hosting;
• gestione dell’infrastruttura;
• gestione del dominio;
• backup;
• manutenzione tecnica;
• aggiornamento di WordPress;
• aggiornamento del tema Newspaper di tagDiv;
• aggiornamento dei plugin;
• sicurezza informatica;
• ripristino dei sistemi;
• assistenza tecnica.

L’accesso ai dati è consentito esclusivamente nella misura necessaria a svolgere le attività affidate e nel rispetto delle istruzioni impartite dal Titolare.

5. Finalità e basi giuridiche

5.1 Funzionamento e visualizzazione del Sito

Finalità: consentire la connessione, la navigazione e la corretta erogazione delle pagine.

Base giuridica: legittimo interesse del Titolare a rendere disponibile e funzionante il proprio sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

5.2 Sicurezza informatica e prevenzione degli abusi

Finalità: proteggere il Sito, i moduli e gli account amministrativi, prevenire spam, bot, accessi abusivi, frodi, attacchi informatici e altri utilizzi illeciti.

Base giuridica: legittimo interesse del Titolare alla sicurezza dei sistemi, alla continuità del servizio e alla tutela dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

In tale finalità rientra l’utilizzo strettamente necessario di Google reCAPTCHA.

5.3 Gestione delle richieste di contatto

Finalità: ricevere, esaminare e rispondere alle richieste inviate dall’utente.

Base giuridica:

• esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR, quando la richiesta riguarda un possibile rapporto con il Titolare;
• legittimo interesse del Titolare a ricevere e gestire le comunicazioni, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, negli altri casi.

Il consenso non costituisce la base giuridica necessaria per la semplice gestione della richiesta.

5.4 Invio della newsletter

Finalità: inviare contenuti editoriali, approfondimenti, aggiornamenti, notizie e comunicazioni relative a Vivo Sano.

Base giuridica: consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR.

Il consenso può essere revocato in qualsiasi momento.

5.5 Statistiche mediante Google Analytics

Finalità: misurare le visite, comprendere quali contenuti risultano maggiormente consultati e migliorare l’organizzazione editoriale del Sito.

Base giuridica: consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR e della disciplina relativa ai cookie e agli altri strumenti di tracciamento.

5.6 Visualizzazione dei contenuti social incorporati

Finalità: consentire la visualizzazione e l’interazione con contenuti provenienti da Facebook e Instagram.

Base giuridica: consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR e della disciplina relativa agli strumenti di tracciamento.

5.7 Gestione delle preferenze cookie

Finalità: registrare, rispettare e dimostrare le preferenze espresse dall’utente.

Base giuridica: adempimento degli obblighi normativi applicabili e legittimo interesse del Titolare a dimostrare la corretta gestione delle preferenze.

5.8 Questionari anonimi di gradimento

Quando le risposte non consentono di identificare, direttamente o indirettamente, una persona fisica, non si realizza un trattamento di dati personali.

Gli eventuali dati tecnici vengono trattati separatamente per finalità di funzionamento e sicurezza.

5.9 Adempimento degli obblighi di legge e tutela dei diritti

Finalità: adempiere a obblighi normativi, richieste delle autorità o provvedimenti amministrativi e giudiziari, nonché accertare, esercitare o difendere un diritto.

Base giuridica:

• adempimento di un obbligo legale, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR;
• legittimo interesse alla tutela dei diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

6. Natura del conferimento

Il conferimento dei dati attraverso il modulo di contatto è facoltativo, ma i campi indicati come obbligatori sono necessari per consentire la gestione della richiesta.

Il conferimento dell’indirizzo e-mail per la newsletter è facoltativo.

Il mancato consenso alla newsletter non impedisce di consultare il Sito o utilizzare le altre funzionalità.

Il consenso a Google Analytics, ai contenuti social incorporati e agli altri strumenti non necessari è facoltativo.

Il rifiuto non impedisce l’accesso ai contenuti editoriali, ma può rendere indisponibili specifici contenuti interattivi forniti da soggetti terzi.

Le verifiche di sicurezza effettuate mediante Google reCAPTCHA sono necessarie per proteggere i moduli e le funzioni sulle quali il servizio è attivato. Il mancato superamento della verifica può impedire l’invio del modulo o l’accesso alla funzione protetta.

7. Modalità del trattamento e sicurezza

I dati vengono trattati mediante strumenti elettronici e informatici nel rispetto dei principi di:

• liceità;
• correttezza;
• trasparenza;
• minimizzazione;
• esattezza;
• limitazione della conservazione;
• integrità;
• riservatezza.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio per prevenire:

• accessi non autorizzati;
• perdita dei dati;
• distruzione;
• alterazione;
• divulgazione indebita;
• utilizzi illeciti;
• invii automatizzati;
• abusi dei moduli.

Le misure di sicurezza non possono eliminare completamente ogni rischio connesso alla trasmissione e conservazione di informazioni tramite Internet.

8. Destinatari e soggetti autorizzati

I dati possono essere trattati da:

• legale rappresentante del Titolare;
• personale, collaboratori e volontari autorizzati;
• amministratori e tecnici del Sito;
• fornitori di hosting e infrastruttura;
• fornitori di servizi di backup e manutenzione;
• fornitore della piattaforma newsletter;
• fornitori di servizi statistici;
• fornitori di sistemi antispam e sicurezza;
• fornitori di strumenti per la gestione del consenso;
• consulenti legali, fiscali o tecnici;
• autorità pubbliche, amministrative o giudiziarie nei casi previsti dalla legge.

Tra i principali fornitori utilizzati figurano:

• Genesys Informatica S.r.l., per hosting e servizi infrastrutturali;
• Brevo, per la gestione della newsletter;
• Google, per Google Analytics e Google reCAPTCHA;
• Meta, per i contenuti Facebook e Instagram;
• CookieYes, per la gestione delle preferenze relative ai cookie.

Quando trattano dati per conto di Toscana Food Association APS, tali soggetti sono designati responsabili del trattamento ai sensi dell’articolo 28 GDPR, ove ne ricorrano le condizioni.

Alcuni fornitori possono agire come titolari autonomi per specifiche attività disciplinate dalle rispettive condizioni e informative.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.

9. Trasferimenti verso Paesi terzi

L’utilizzo di servizi forniti da Google, Meta o da altri operatori internazionali può comportare il trattamento, il supporto tecnico o l’accesso ai dati anche da Paesi situati al di fuori dello Spazio economico europeo.

Quando avviene un trasferimento verso un Paese terzo, esso viene effettuato sulla base di uno dei meccanismi previsti dal GDPR, tra cui:

• decisione di adeguatezza della Commissione europea;
• adesione del destinatario a un meccanismo di adeguatezza riconosciuto;
• clausole contrattuali standard approvate dalla Commissione europea;
• misure supplementari tecniche, contrattuali e organizzative;
• altri strumenti consentiti dagli articoli 44 e seguenti del GDPR.

Google tratta i dati reCAPTCHA per conto del Titolare secondo i termini di servizio e l’addendum sul trattamento dei dati applicabili.

Brevo dichiara di conservare i database principali utilizzati per il servizio all’interno dell’Unione europea, fermo restando l’eventuale coinvolgimento di sub-responsabili.

L’interessato può contattare il Titolare per ottenere maggiori informazioni sulle garanzie applicabili ai trasferimenti relativi ai propri dati.

10. Periodi di conservazione

10.1 Modulo di contatto

I dati ricevuti mediante il modulo vengono conservati per un massimo di dodici mesi dalla conclusione della gestione della richiesta.

I dati possono essere conservati per un periodo ulteriore quando necessario per:

• adempiere a un obbligo di legge;
• gestire un contenzioso;
• accertare, esercitare o difendere un diritto;
• collaborare con un’autorità competente.

10.2 Newsletter

I dati vengono conservati fino alla revoca del consenso o alla disiscrizione.

La lista degli iscritti viene sottoposta a revisione periodica, almeno annuale, per verificare la necessità di mantenere i dati.

Dopo la disiscrizione, l’indirizzo viene rimosso dalla lista utilizzata per gli invii.

Possono essere conservate separatamente le informazioni minime necessarie a documentare:

• consenso;
• revoca;
• disiscrizione;
• opposizione;
• origine dell’iscrizione.

Tali informazioni vengono conservate per il periodo necessario a rispettare gli obblighi di accountability e gestire eventuali contestazioni.

10.3 Google Analytics

I dati a livello di utente ed evento vengono conservati per due mesi, salvo le informazioni aggregate incluse nei report statistici standard.

Tale periodo presuppone che la proprietà Google Analytics utilizzata dal Sito sia effettivamente configurata con una conservazione di due mesi.

10.4 Questionari di gradimento

Le risposte anonime possono essere conservate in forma aggregata per finalità statistiche ed editoriali.

Gli eventuali dati tecnici vengono conservati secondo i termini applicabili ai log di funzionamento e sicurezza.

10.5 Google reCAPTCHA

I dati tecnici generati da Google reCAPTCHA vengono trattati per il tempo necessario a:

• effettuare l’analisi del rischio;
• verificare l’autenticità della richiesta;
• prevenire frodi e abusi;
• garantire la sicurezza della funzione protetta.

La durata del cookie tecnico _GRECAPTCHA e degli altri eventuali strumenti utilizzati dal servizio è riportata nella Cookie Policy e nell’inventario aggiornato dei cookie.

Il Titolare non conserva autonomamente i dati di analisi prodotti da reCAPTCHA oltre quanto eventualmente presente nei log tecnici e di sicurezza.

10.6 Cookie e preferenze

La durata dei cookie e dei registri delle preferenze è indicata nella Cookie Policy e nel pannello di CookieYes.

10.7 Log tecnici e di sicurezza

I dati tecnici vengono conservati per il periodo strettamente necessario al funzionamento del Sito, alla prevenzione degli abusi e alla gestione degli incidenti.

In caso di evento di sicurezza, possono essere conservati per un periodo ulteriore necessario a effettuare analisi, accertamenti e attività di tutela.

10.8 Backup

I dati inclusi nelle copie di sicurezza vengono conservati secondo i cicli di backup adottati e sono progressivamente sovrascritti o cancellati.

I dati presenti nei backup non vengono normalmente utilizzati, salvo che sia necessario ripristinare il Sito o accertare un incidente.

11. Minori

I contenuti editoriali del Sito possono essere consultati anche da persone minorenni.

Il modulo di contatto e il servizio newsletter sono tuttavia riservati a persone maggiorenni e contengono una dichiarazione relativa al possesso della maggiore età.

Il Titolare non intende raccogliere consapevolmente dati forniti direttamente da minori attraverso tali funzionalità.

Qualora un genitore o chi esercita la responsabilità genitoriale ritenga che un minore abbia fornito dati personali, può contattare il Titolare per richiederne la verifica e, quando ne ricorrano le condizioni, la cancellazione.

La dichiarazione di maggiore età costituisce un’autodichiarazione dell’utente.

Il Titolare non richiede normalmente documenti di identità o la data di nascita completa, poiché tali informazioni sarebbero sproporzionate rispetto alle finalità del modulo e della newsletter.

12. Dati relativi alla salute

Il Titolare non richiede, attraverso il modulo di contatto, la newsletter o i questionari di gradimento, dati relativi alla salute o altre categorie particolari di dati personali.

Gli utenti sono invitati a non comunicare informazioni riguardanti:

• patologie;
• diagnosi;
• sintomi;
• terapie;
• farmaci;
• disabilità;
• allergie;
• condizioni psicologiche;
• altre informazioni sanitarie personali.

Qualora tali dati vengano comunicati spontaneamente e non siano necessari, il Titolare potrà cancellarli o chiedere all’utente di riformulare la comunicazione senza includere informazioni delicate.

13. Processi decisionali automatizzati e profilazione

Il Titolare non utilizza i dati raccolti mediante il Sito per adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sugli utenti.

Non viene effettuata profilazione individuale per finalità:

• sanitarie;
• assicurative;
• occupazionali;
• creditizie;
• politiche.

Google Analytics viene utilizzato esclusivamente per finalità statistiche, previo consenso.

Google reCAPTCHA effettua un’analisi automatizzata del rischio esclusivamente per distinguere le interazioni legittime da quelle automatizzate o potenzialmente abusive.

Tale verifica può determinare il blocco dell’invio di un modulo o dell’accesso a una funzione quando la richiesta venga considerata automatizzata o anomala, ma non produce effetti giuridici né effetti analogamente significativi sulla persona.

14. Diritti dell’interessato

Nei casi previsti dalla normativa, l’interessato può:

• ottenere conferma dell’esistenza o meno di un trattamento;
• accedere ai propri dati personali;
• ottenere la rettifica dei dati inesatti;
• ottenere l’integrazione dei dati incompleti;
• chiedere la cancellazione;
• chiedere la limitazione del trattamento;
• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, quando ricorrono i presupposti;
• opporsi al trattamento basato sul legittimo interesse;
• opporsi in qualsiasi momento al marketing diretto;
• revocare il consenso;
• non essere sottoposto a decisioni esclusivamente automatizzate nei casi previsti dall’articolo 22 GDPR;
• proporre reclamo all’autorità di controllo;
• proporre ricorso giurisdizionale.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

15. Modalità di esercizio dei diritti

Le richieste possono essere inviate a:

E-mail: toscanafoodassociationaps@gmail.com
PEC: toscanafoodaps@pec.it

La richiesta deve contenere informazioni sufficienti a identificare l’interessato e il trattamento al quale si riferisce.

Il Titolare può richiedere ulteriori informazioni quando nutra ragionevoli dubbi sull’identità del richiedente.

Non verranno richiesti documenti o dati eccedenti rispetto a quanto necessario per verificare l’identità.

Il Titolare fornisce riscontro senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento della richiesta.

Il termine può essere prorogato nei casi e secondo le modalità previste dal GDPR.

16. Diritto di reclamo

L’interessato che ritenga che il trattamento dei propri dati violi la normativa può proporre reclamo al:

Garante per la protezione dei dati personali

Resta fermo il diritto di rivolgersi all’autorità giudiziaria competente.

17. Cookie Policy

Le informazioni dettagliate relative a:

• cookie tecnici;
• Google Analytics;
• Google reCAPTCHA;
• CookieYes;
• contenuti social incorporati;
• altri strumenti di tracciamento

sono contenute nella separata Cookie Policy del Sito.

L’utente può modificare o revocare le proprie preferenze mediante il comando “Preferenze cookie”, disponibile in modo permanente sul Sito.

18. Collegamenti esterni

Il Sito può contenere collegamenti verso siti e piattaforme gestiti da soggetti terzi.

Toscana Food Association APS non controlla le modalità con cui tali soggetti trattano i dati dopo che l’utente ha lasciato vivosano.info.

L’utente è invitato a consultare le informative dei siti esterni prima di fornire dati personali o utilizzare i relativi servizi.

19. Modifiche alla presente informativa

Il Titolare può modificare o aggiornare la presente Privacy Policy in conseguenza di:

• modifiche normative;
• provvedimenti delle autorità;
• introduzione di nuovi servizi;
• cambiamenti nei fornitori;
• aggiornamenti tecnici;
• modifiche delle finalità o modalità di trattamento.

La versione aggiornata viene pubblicata su questa pagina con indicazione della data di revisione.

Quando le modifiche riguardano trattamenti basati sul consenso, il Titolare provvede, ove necessario, a raccogliere un nuovo consenso.

20. Contatti

Per informazioni sulla presente Privacy Policy o sul trattamento dei dati personali:

Toscana Food Association APS
Via O. da Pordenone 6
50127 Firenze
Codice fiscale: 94277760487

E-mail: toscanafoodassociationaps@gmail.com
PEC: toscanafoodaps@pec.it