Privacy Policy

Bozza per revisione — 18 ottobre 2026. Questa versione recepisce la nuova gestione delle richieste e la scelta di Cloudflare Web Analytics. Il gestore ha confermato le modifiche nelle impostazioni; l'attivazione delle nuove statistiche e l'assenza di Google Analytics e Zaraz sul sito pubblico devono ancora essere verificate. Le indicazioni tra parentesi quadre devono essere completate prima della pubblicazione.

Questa informativa descrive il trattamento dei dati personali delle persone che visitano shukram.it o contattano Shukram attraverso il sito, ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Il Titolare è GGE Italia S.r.l., che opera con il marchio Shukram, con indirizzo in Via Pruneto 2/A, 52027 San Giovanni Valdarno (AR), Italia. Per informazioni sul trattamento dei dati e per esercitare i tuoi diritti puoi scrivere a info@shukram.it o telefonare al +39 055 9032051.

2. Dati trattati

Il modulo di contatto raccoglie nome, cognome, indirizzo email, numero di telefono, provincia e il testo della richiesta, nella misura in cui scegli di compilarli. Ti chiediamo di non inserire informazioni sanitarie, documenti di identità o altri dati non necessari a descrivere la tua esigenza.

Con l'invio vengono inoltre trasmessi la data e l'ora, l'identificativo del modulo e del progetto, l'indirizzo completo della pagina visitata, l'eventuale pagina di provenienza, la lingua e le informazioni tecniche del browser. Il servizio registra la ricezione e le informazioni necessarie a gestire la notifica email. Il modulo non raccoglie un consenso promozionale: i dati tecnici associati all'invio non rappresentano una scelta sui cookie.

Cloudflare Turnstile verifica l'invio per contrastare gli abusi: il token di verifica e, quando disponibile, l'indirizzo IP sono trasmessi a Cloudflare per il controllo. La navigazione e la sicurezza del sito comportano inoltre il trattamento di informazioni della connessione, richieste alle pagine e dati tecnici su browser, dispositivo, errori o abusi.

3. Finalità e basi giuridiche

Rispondere alle richieste e preparare preventivi

Utilizziamo i dati che ci invii per ricontattarti e gestire la tua richiesta. Per i preventivi e le altre attività richieste prima dell'eventuale conclusione di un contratto, la base giuridica è l'esecuzione di misure precontrattuali su tua richiesta, ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR. Per le domande generali non collegate a un contratto, la base è il legittimo interesse a rispondere alle comunicazioni ricevute, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR. Inviare il modulo non costituisce un consenso a ricevere comunicazioni promozionali.

Conservare una copia per la gestione e il recupero delle richieste

Il servizio DEUS conserva la richiesta per consentirne la gestione e il recupero se una notifica email viene persa o cancellata. Il periodo impostato è indicato nella sezione 6.

[Da confermare con GGE Italia: base giuridica del recupero e necessità della conservazione per 12 mesi, considerando il ciclo effettivo delle richieste e le attività di assistenza. La frequenza della manutenzione, da sola, non giustifica questo periodo.]

Fornire e proteggere il sito

I dati tecnici sono utilizzati per distribuire le pagine, mantenerne il funzionamento, individuare errori e contrastare spam o utilizzi abusivi. La base giuridica è il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del servizio, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR.

Misurare l'utilizzo del sito

Per conoscere le pagine visitate e le prestazioni del sito è stato scelto Cloudflare Web Analytics, in sostituzione di Google Analytics. Il servizio può produrre report su pagine, provenienza delle visite, Paese, tipo di dispositivo, browser e sistema operativo. Secondo Cloudflare, le statistiche di questo servizio non utilizzano cookie di analisi, archiviazione locale del browser o tecniche di riconoscimento basate sulle caratteristiche del dispositivo. Ciò non significa che la connessione non comporti il trattamento di un indirizzo IP o di altri dati tecnici.

[Prima della pubblicazione: verificare l'attivazione e le impostazioni di Web Analytics, la rimozione dei precedenti strumenti e la base giuridica applicabile alla configurazione effettiva. L'assenza di cookie, da sola, non dimostra un'esenzione dal consenso o il carattere anonimo di ogni dato. Non inviare contenuti dei moduli o identificativi dei clienti alle statistiche; verificare anche i percorsi delle pagine e le provenienze raccolte.]

Contare le richieste ricevute

Separatamente dalle statistiche di navigazione, DEUS mantiene il numero complessivo di richieste accettate da questo sito per ciascun mese. Questi contatori non contengono singole richieste, messaggi, recapiti o identificativi dei visitatori. Non indicano quante persone diverse ci hanno contattato né quante richieste sono state risolte.

[Da confermare con GGE Italia: finalità, base giuridica e classificazione di questi report, che devono restare riservati e separati per sito. Numeri molto bassi o l'incrocio con altre informazioni possono consentire inferenze sulle persone; non considerarli automaticamente anonimi.]

Obblighi di legge e tutela dei diritti

Alcuni dati possono essere trattati per adempiere a specifici obblighi normativi o per accertare, esercitare o difendere un diritto. Le basi giuridiche sono, rispettivamente, l'articolo 6, paragrafo 1, lettera c), e l'articolo 6, paragrafo 1, lettera f), del GDPR, nei limiti applicabili al caso concreto.

4. Conferimento dei dati

Sei libero di scegliere se contattarci. Nel modulo l'indirizzo email è necessario per completare l'invio; gli altri campi ci aiutano a comprendere e gestire la richiesta. Se mancano informazioni essenziali per risponderti o preparare un preventivo, potremmo chiederti di integrarle. Puoi contattarci anche tramite email o telefono.

Il modulo utilizza un controllo antispam automatizzato. Se il controllo impedisce l'invio, puoi usare i recapiti indicati in questa pagina.

5. Destinatari e servizi utilizzati

I dati possono essere trattati dal personale autorizzato del Titolare e dai fornitori di servizi informatici, hosting, sicurezza e assistenza coinvolti nella gestione del sito e delle richieste. L'eventuale comunicazione ad autorità o altri soggetti avviene quando richiesta dalla legge o necessaria alla tutela dei diritti.

• Cloudflare: distribuzione e protezione del sito, verifica antispam Turnstile e infrastruttura del servizio DEUS. È inoltre il fornitore scelto per le nuove statistiche di navigazione. Maggiori informazioni nella Privacy Policy di Cloudflare e nell'informativa relativa a Turnstile.
• Servizio DEUS, gestito da Talesign di Oliviero Taleghani per conto di GGE Italia: riceve e salva le richieste e genera una notifica email con il nome del sito e i campi compilati. Le informazioni tecniche di contesto non sono incluse nella notifica. Il salvataggio conferma la ricezione nel servizio, non garantisce la consegna o la lettura dell'email. Il gestore del servizio può essere contattato a o.taleghani@talesign.com.
• Google Workspace: trasporto delle notifiche email alla casella di Talesign. Da questa casella le richieste vengono trasmesse a GGE Italia. La sostituzione di Google Analytics non elimina l'uso della posta Google. Consulta l'informativa di Google per i servizi alle imprese.

[Da completare: persone autorizzate ad accedere alla casella e accordi che disciplinano il trattamento per conto di GGE Italia, inclusi i fornitori coinvolti.]

6. Tempi di conservazione

GGE Italia conserva le richieste di contatto e preventivo ricevute, comprese le email, per 24 mesi dalla ricezione. Se dalla richiesta nasce un rapporto contrattuale, i dati necessari alla gestione del rapporto e agli obblighi di legge sono conservati secondo le finalità e i termini applicabili. Un'eventuale conservazione ulteriore per una controversia è limitata ai dati e al tempo necessari alla tutela dei diritti.

Richieste salvate in DEUS

La copia nel servizio DEUS è conservata per 12 mesi di calendario dalla ricezione, anche se la notifica email fallisce. I tentativi di invio non prorogano il termine. Alla scadenza viene avviata la cancellazione automatica dell'intera richiesta, compresi contenuti, contesto e informazioni di gestione.

La cancellazione è eseguita periodicamente in piccoli gruppi. Un invio già in corso, un accumulo di richieste scadute o un'interruzione del servizio possono ritardarne il completamento: non è garantita la rimozione nello stesso istante della scadenza. Una richiesta scaduta non può essere selezionata per un nuovo tentativo di notifica.

Altre copie, archivi e log

La cancellazione in DEUS non elimina le email già ricevute o inoltrate, i file scaricati, le esportazioni, le copie di recupero del fornitore o le richieste storiche conservate nel precedente servizio. Queste ultime restano in un archivio privato separato e non sono comprese nella cancellazione automatica del servizio attuale.

[Da completare con Talesign: termini e procedure di cancellazione della propria casella email, delle esportazioni e dell'archivio precedente. Il termine di 24 mesi riguarda soltanto le copie di GGE Italia e quello di 12 mesi soltanto le richieste nel servizio DEUS attuale.]

Cloudflare può mantenere una cronologia di recupero del database anche dopo la cancellazione. La documentazione prevede una finestra di 7 o 30 giorni secondo il piano. [Da confermare: piano effettivo e finestra applicabile.] I registri tecnici e di sicurezza seguono termini distinti; non è previsto che contengano il testo delle richieste, ma possono includere identificativi, indirizzi delle richieste di rete e altri metadati. [Da completare: termini dei log e delle ulteriori copie di sicurezza.]

Contatori mensili e statistiche di navigazione

I contatori mensili delle richieste non hanno una scadenza automatica e non diminuiscono quando viene cancellata una singola richiesta; sono eliminati se viene eliminata la configurazione del sito nel servizio. Questa impostazione non stabilisce un diritto a conservarli senza limiti. [Da confermare: criterio di conservazione e misure per evitare inferenze da conteggi ridotti.]

Per Cloudflare Web Analytics il fornitore rende attualmente consultabili i sei mesi precedenti di statistiche. Si tratta della finestra disponibile nei report, non di una garanzia di cancellazione di ogni copia o registro del fornitore. I termini di 12 e 24 mesi delle richieste non si applicano a queste statistiche.

7. Luoghi del trattamento e trasferimenti

L'impiego di fornitori internazionali può comportare trattamenti al di fuori dello Spazio economico europeo. Gli eventuali trasferimenti devono rispettare le condizioni previste dal capo V del GDPR.

[Prima della pubblicazione, verificare le garanzie applicabili ai servizi Cloudflare e Google utilizzati da GGE Italia e Talesign e completare questa sezione sulla base delle relative condizioni contrattuali. L'uso di Cloudflare Workers non implica che tutti i dati siano trattati esclusivamente nell'Unione europea.]

8. I tuoi diritti

Nei casi e nei limiti previsti dal GDPR puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità. Puoi inoltre opporti ai trattamenti basati sul legittimo interesse, in relazione alla tua situazione particolare.

Per esercitare i tuoi diritti scrivi a info@shukram.it: GGE Italia coordina la richiesta con i soggetti che trattano i dati per suo conto. La scadenza automatica non sostituisce la gestione delle richieste di cancellazione anticipata quando applicabili. Puoi revocare un eventuale consenso senza pregiudicare la liceità del trattamento precedente alla revoca.

Chiudere l'avviso informativo del sito non esprime un consenso e non modifica il trattamento della richiesta di contatto. I collegamenti a entrambe le informative restano disponibili nel footer.

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente, secondo le condizioni previste dalla normativa.

9. Aggiornamenti e contatti

Questa informativa viene aggiornata quando cambiano i trattamenti descritti. La data della versione sarà indicata in questa pagina. Per i dettagli su cookie e strumenti di misurazione consulta anche la Cookie Policy.