Informativa Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Cross SSD a r.l.

Via Giuseppe Grosso 21, 10137 Torino (TO)

P. IVA: 11205200014

Il Titolare può essere contattato per qualsiasi questione relativa al trattamento dei dati personali raccolti tramite il presente sito web.

2. Responsabile della Protezione dei Dati (DPO)

In relazione alle attività svolte, il Titolare ha valutato se ricorrano i presupposti per la nomina obbligatoria di un Responsabile della Protezione dei Dati (Data Protection Officer – DPO) ai sensi dell’art. 37 del GDPR. Qualora tale figura sia stata nominata, i relativi contatti saranno indicati alla medesima email sopra riportata.

3. Finalità del Trattamento e Basi Giuridiche

3.1 Dati di navigazione

I sistemi informatici e le procedure software del sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Si tratta di:

indirizzi IP o nomi a dominio dei dispositivi utilizzati

indirizzi URI (Uniform Resource Identifier) delle risorse richieste
orario e metodo della richiesta
dimensione del file ottenuto in risposta
codice di stato della risposta del server
parametri relativi al sistema operativo e all’ambiente informatico dell’utente

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) per garantire la sicurezza e il corretto funzionamento del sito.

3.2 Dati forniti volontariamente dall’utente

L’invio di comunicazioni via email o la compilazione di moduli di contatto comporta l’acquisizione dei dati personali inseriti dall’utente, necessari per evadere la richiesta.

Base giuridica: esecuzione di misure precontrattuali o consenso dell’interessato (art. 6, par. 1, lett. a e b GDPR).

3.3 Cookie e strumenti di analisi

Il sito utilizza cookie tecnici di sessione strettamente necessari alla navigazione, nonché cookie di terze parti legati al servizio Google Analytics per la raccolta di dati statistici anonimi sull’utilizzo del sito.

Base giuridica: consenso dell’interessato per i cookie analitici (art. 6, par. 1, lett. a GDPR); legittimo interesse per i cookie tecnici necessari.

Per una gestione dettagliata dei cookie si rimanda alla Cookie Policy, disponibile in calce al sito.

4. Trasferimento dei Dati verso Paesi Terzi

Il servizio Google Analytics può comportare il trasferimento di dati personali verso gli Stati Uniti d’America. Tale trasferimento avviene nel rispetto delle garanzie previste dal GDPR, in particolare attraverso le Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) adottate dalla Commissione Europea, e/o in base al Data Privacy Framework UE-USA, ove applicabile.

Per ulteriori informazioni sulle modalità con cui Google tratta i dati, consultare: https://policies.google.com/privacy

Per disattivare Google Analytics: https://tools.google.com/dlpage/gaoptout/

5. Periodo di Conservazione dei Dati

Dati di navigazione e log di sistema: massimo 7 giorni, salvo necessità di accertamento di responsabilità per reati informatici, nel qual caso i dati saranno conservati per il tempo necessario.
Dati forniti via email o moduli di contatto: per il tempo necessario a gestire la richiesta e, successivamente, per il periodo previsto dagli obblighi legali applicabili (generalmente fino a 10 anni per obblighi civilistici).
Dati raccolti tramite cookie analitici: secondo le policy di Google Analytics (di norma 26 mesi).

Alla scadenza dei termini di conservazione, i dati saranno cancellati o resi anonimi.

6. Destinatari e Responsabili del Trattamento

I dati personali potranno essere comunicati a:

Personale tecnico autorizzato del Titolare, in qualità di incaricati del trattamento;
Google LLC, in qualità di responsabile esterno del trattamento per il servizio Google Analytics;
Fornitori di servizi informatici e di hosting, nei limiti necessari all’erogazione dei servizi;
Autorità competenti, in caso di obblighi di legge o richieste dell’Autorità Giudiziaria.

I dati non saranno diffusi a terzi né ceduti a scopo commerciale.

7. Diritti degli Interessati

In qualità di interessato, l’utente ha il diritto di:

Accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, accedere alle informazioni relative;
Rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti o l’integrazione di quelli incompleti;
Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali (c.d. “diritto all’oblio”), ricorrendo le condizioni previste dalla normativa;
Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento in determinati casi previsti dalla normativa;
Portabilità (art. 20 GDPR): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, ove il trattamento si basi sul consenso o su un contratto;
Opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei dati per motivi connessi alla situazione particolare dell’interessato, ove il trattamento si basi sul legittimo interesse;
Revoca del consenso (art. 7, par. 3 GDPR): revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca;
Reclamo (art. 77 GDPR): proporre reclamo all’Autorità di controllo competente (Garante per la protezione dei dati personali – www.garanteprivacy.it).

Le richieste per l’esercizio dei diritti possono essere indirizzate al Titolare all’indirizzo email: privacy@crossssd.it

8. Facoltatività del Conferimento dei Dati

A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i propri dati personali. Il mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto (es. risposta a richieste di contatto, iscrizione a newsletter).

9. Modalità del Trattamento

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti. Sono adottate specifiche misure di sicurezza tecniche e organizzative per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati, in conformità con quanto previsto dagli artt. 25 e 32 del GDPR.

10. Trattamenti Automatizzati e Profilazione

Il Titolare non effettua trattamenti automatizzati che producano effetti giuridici sull’interessato, né processi decisionali automatizzati ai sensi dell’art. 22 del GDPR. Google Analytics può elaborare dati in forma aggregata e anonima a fini statistici, senza tuttavia produrre effetti giuridici sugli utenti.

11. Aggiornamenti dell’Informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, in conformità con le disposizioni normative vigenti. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.

Ultimo aggiornamento: marzo 2026