Privacy
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento europeo per la protezione dei dati personali n. 679/2016 (GDPR) e del D.Lgs. 196/2003, come adeguato dal D.Lgs. 101/2018.
Questa pagina spiega quali dati raccoglie il sito, perché li raccoglie, a chi vengono comunicati e per quanto tempo restano conservati. Riguarda esclusivamente questo sito Web e non gli altri siti raggiungibili tramite collegamenti.
Titolare del trattamento
Il titolare del trattamento è Diego Candiani.
Per qualsiasi richiesta relativa ai vostri dati potete scrivere a info@candiabio.it.
Dati di navigazione
I sistemi informatici e le procedure software che fanno funzionare questo sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo e versione del browser, sistema operativo e tipo di dispositivo, data e ora della visita, pagina di provenienza e pagine visitate, nome del provider di connessione.
Questi dati vengono utilizzati per consentire la corretta erogazione del sito, per garantirne la sicurezza e per ricavarne informazioni statistiche di funzionamento. L’indirizzo IP è un dato personale e viene trattato come tale: serve a individuare tentativi di accesso non autorizzato e attacchi automatici, e non viene incrociato con altre informazioni per identificare i visitatori.
Base giuridica: il legittimo interesse del titolare a mantenere il sito funzionante e sicuro (articolo 6, paragrafo 1, lettera f del GDPR).
Dati inviati con i moduli di contatto
I moduli presenti sul sito, realizzati con Contact Form 7, raccolgono i dati necessari a rispondere alle richieste di contatto.
Questi dati servono unicamente a rispondere alla richiesta ricevuta. Non vengono usati per invii commerciali, non vengono ceduti e non vengono venduti a terzi in nessuna circostanza. I messaggi ricevuti vengono inviati per posta elettronica al titolare e vengono inoltre conservati nel database del sito tramite il plugin Advanced CF7 DB, in modo che le richieste restino consultabili nel tempo; il plugin CP Pulizia Dati Form li cancella automaticamente dopo 24 mesi.
Base giuridica: l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (articolo 6, paragrafo 1, lettera b del GDPR).
Protezione dai messaggi automatici
Per evitare che i moduli vengano usati da sistemi automatici, il sito utilizza due servizi:
- Google reCAPTCHA v3, che analizza il comportamento di navigazione per distinguere una persona da un programma. Il servizio trasmette a Google l’indirizzo IP e alcune informazioni sull’interazione con la pagina, e si attiva soltanto quando il modulo compare sullo schermo. Se lasciate la pagina senza avvicinarvi al modulo, nessun dato viene trasmesso a Google.
- Akismet, che verifica i messaggi inviati confrontandoli con un archivio di segnalazioni di spam. Al servizio vengono trasmessi il nome, l’indirizzo e-mail e l’indirizzo IP di chi invia il messaggio.
Base giuridica: il legittimo interesse del titolare a proteggere il sito da abusi e da invii automatici.
Statistiche di visita
Il sito utilizza Google Analytics 4 per capire quante persone lo visitano, da dove arrivano e quali pagine leggono. Lo strumento viene attivato soltanto dopo che avete espresso il consenso attraverso il banner dei cookie: se non lo accettate, non viene installato alcun cookie statistico e nessun dato viene inviato a Google.
Base giuridica: il vostro consenso, revocabile in qualsiasi momento (articolo 6, paragrafo 1, lettera a del GDPR).
Registro dei consensi
Ogni scelta espressa sul banner dei cookie viene registrata in un archivio interno al sito, che conserva la data e l’ora dell’accettazione e l’indirizzo IP in forma anonimizzata, cioè privato della sua ultima parte e quindi non riconducibile a un singolo dispositivo.
Il registro serve a dimostrare, se richiesto, che il consenso è stato raccolto correttamente. I dati non vengono comunicati a nessuno e restano sul server che ospita il sito.
Base giuridica: l’obbligo del titolare di poter dimostrare il consenso prestato (articolo 7, paragrafo 1 del GDPR).
A chi vengono comunicati i dati
Oltre al titolare, possono avere accesso ai dati i fornitori di servizi tecnici di cui il sito si avvale, che agiscono come responsabili del trattamento o come titolari autonomi:
- Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG): fornisce lo spazio Web su cui il sito è ospitato e conserva i log del server (privacy del servizio).
- Dropbox: riceve le copie di sicurezza del sito, che includono il database (privacy del servizio).
- Google: fornisce i servizi reCAPTCHA, Google Analytics e Google Fonts (privacy del servizio).
- Automattic: gestisce il servizio antispam Akismet (privacy del servizio).
- ManageWP: consente la gestione tecnica e la manutenzione da remoto del sito, con accesso all’installazione e al database (privacy del servizio).
- Trustindex Ltd., Lechner Ödön fasor 3, 1095 Budapest (Ungheria): fornisce il riquadro con le recensioni Google mostrato in alcune pagine. Il riquadro viene caricato da un server esterno e richiama a sua volta il logo di Google dai server di quest’ultima (privacy del servizio).
I dati possono inoltre essere comunicati all’autorità giudiziaria, nei soli casi previsti dalla legge e a fronte di una richiesta legittima.
Trasferimenti fuori dall’Unione Europea
Alcuni dei fornitori elencati sopra hanno sede negli Stati Uniti, e in particolare Google, Automattic, Dropbox e ManageWP. L’utilizzo dei loro servizi comporta quindi un trasferimento di dati personali al di fuori dello Spazio economico europeo.
Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-US Data Privacy Framework per i fornitori che vi hanno aderito, e sulla base delle clausole contrattuali tipo approvate dalla Commissione europea negli altri casi.
Trustindex ha sede in Ungheria, quindi all’interno dell’Unione Europea, ma dichiara nella propria informativa di poter trasferire dati verso paesi terzi, compresi gli Stati Uniti, avvalendosi delle deroghe previste dall’articolo 49 del GDPR.
I caratteri tipografici utilizzati dal sito vengono richiesti ai server di Google Fonts, che ricevono l’indirizzo IP del visitatore.
Per quanto tempo vengono conservati i dati
- Dati di navigazione e log del server: per il tempo tecnicamente necessario alla sicurezza e alla diagnostica, secondo le impostazioni del fornitore di hosting.
- Registri di sicurezza: per il periodo impostato nel sistema di protezione, comunque limitato nel tempo.
- Messaggi ricevuti dai moduli: i messaggi conservati nel database del sito vengono cancellati automaticamente dopo 24 mesi.
- Dati statistici di Google Analytics: fino a un massimo di quattordici mesi, secondo le impostazioni delle proprietà.
- Registro dei consensi: dodici mesi dalla registrazione, con cancellazione automatica giornaliera delle voci più vecchie.
- Copie di sicurezza: contengono i dati esistenti al momento in cui vengono create e vengono sostituite dalle copie successive secondo il ciclo di rotazione impostato.
Alla scadenza i dati vengono cancellati, salvo che debbano essere conservati per adempiere a un obbligo di legge o per la difesa di un diritto in sede giudiziaria.
Come vengono protetti i dati
La informiamo inoltre che, così come previsto dall’art. 5 del GDPR 679/2016, i dati personali a Lei riferibili saranno trattati in modo lecito, corretto e trasparente; raccolti per finalità determinate esplicite e legittime e successivamente trattati in modo coerente con tali finalità; adeguati, pertinenti e limitati a quanto necessario nel rispetto delle finalità per cui sono trattati.
Il trattamento avviene con strumenti informatici e con logiche strettamente legate alle finalità indicate. I dati inviati attraverso il sito viaggiano cifrati tramite protocollo HTTPS. L’accesso all’area di amministrazione è protetto da credenziali personali e da un sistema di sicurezza che limita i tentativi di accesso non autorizzati.
Il sito è protetto dal sistema di sicurezza Wordfence, che registra gli indirizzi IP e i tentativi di accesso (privacy del servizio).
Nessun sistema è però sicuro in modo assoluto, e non è possibile garantire l’inviolabilità totale delle informazioni trasmesse su Internet.
I vostri diritti
In qualità di interessati potete esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR, e in particolare:
- ottenere conferma dell’esistenza di un trattamento e accedere ai vostri dati;
- chiederne la rettifica o l’aggiornamento se inesatti o incompleti;
- chiederne la cancellazione;
- chiedere la limitazione del trattamento;
- ricevere i dati in un formato leggibile e trasferirli a un altro titolare;
- opporvi al trattamento fondato sul legittimo interesse;
- revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato in precedenza.
Per esercitare questi diritti è sufficiente scrivere a info@candiabio.it. Riceverete riscontro entro un mese dalla richiesta.
Se ritenete che il trattamento violi la normativa, potete presentare reclamo al Garante per la protezione dei dati personali.
Cookie policy
I cookie sono piccoli file di testo che i siti Web salvano sul dispositivo del visitatore e che vengono riletti dal browser a ogni visita successiva. Questa sezione è redatta secondo le linee guida del Garante per la protezione dei dati personali del 10 giugno 2021.
Cookie tecnici
Servono al funzionamento del sito e non richiedono consenso. Su questo sito vengono usati per memorizzare la vostra scelta sul banner dei cookie, per gestire la sessione di navigazione e per le funzioni di sicurezza. Alcuni scadono alla chiusura del browser, altri hanno una durata più lunga, indicata nella tabella.
| Nome | Origine | Durata | Finalità |
|---|---|---|---|
| cookie_notice_accepted | candiabio.it | 6 mesi | Memorizza la scelta espressa sul banner dei cookie |
| PHPSESSID | candiabio.it | Sessione | Mantiene la sessione di navigazione, scade alla chiusura del browser |
| _GRECAPTCHA | google.com | 6 mesi | Distingue le persone dai sistemi automatici che compilano i moduli (reCAPTCHA) |
| wfwaf-authcookie-… | candiabio.it | 1 anno | Riconosce le richieste legittime per il sistema di sicurezza Wordfence |
Cookie statistici
Vengono installati soltanto se accettate il banner e provengono da Google Analytics 4. Servono a contare le visite e a capire come viene usato il sito. Se rifiutate il banner o non esprimete alcuna scelta, questi cookie non vengono installati e Google Analytics non viene caricato.
| Nome | Origine | Durata | Finalità |
|---|---|---|---|
| _ga | candiabio.it | 2 anni | Assegna un identificatore anonimo per distinguere i visitatori |
| _ga_24H5JWM54F | candiabio.it | 2 anni | Mantiene lo stato della sessione per una delle proprietà Analytics del sito |
| _ga_6HBQSK6LP5 | candiabio.it | 2 anni | Mantiene lo stato della sessione per una delle proprietà Analytics del sito |
Servizi di terze parti
Il riquadro delle recensioni Google fornito da Trustindex viene caricato da un server esterno.
Google reCAPTCHA, come indicato sopra, è un componente tecnico di sicurezza caricato dai server di Google.
Come revocare il consenso
Potete modificare in qualsiasi momento la vostra scelta usando il collegamento per la revoca del consenso presente in fondo a questa pagina.
Come gestire i cookie dal browser
Ogni browser permette di bloccare o eliminare i cookie già presenti sul dispositivo. Va tenuto presente che disabilitando i cookie tecnici alcune funzioni del sito potrebbero non funzionare correttamente. Le istruzioni si trovano alle pagine di Mozilla Firefox, Google Chrome, Microsoft Edge, Apple Safari e Opera.
Copyright
Tutti i contenuti di questo sito, testi, grafica e fotografie, sono di proprietà di CandiaBio, salvo dove diversamente indicato.
I contenuti di terze parti eventualmente presenti, come loghi e immagini appartenenti ad altri soggetti, restano di proprietà dei rispettivi titolari. Chiunque ritenga che un contenuto sia stato pubblicato in violazione dei propri diritti può segnalarlo a info@candiabio.it e verrà rimosso.
Termini di servizio
Il presente sito Web è regolato dai seguenti Termini di Servizio, se NON si accettano si prega di NON utilizzare il sito Web.
Responsabilità
In nessun caso www.candiabio.it può essere ritenuto responsabile per danni diretti, indiretti, incidentali, speciali, consequenziali o danni di qualsiasi natura, compresi, ad esempio, danni per perdita di profitti, reddito, o simili, derivanti dall’uso o incapacità di utilizzare dei materiali disponibili su questo sito Web o qualsiasi sito Web collegato. Inclusi, senza limitazioni, danni per perdita di dati, arresto del lavoro, precisione dei risultati, o malfunzionamento del computer.
ESPRESSAMENTE www.candiabio.it declina ogni responsabilità per eventuali danni di qualsiasi tipo causati, derivanti da, o comunque collegati a:
- errori o omissioni contenuti, compresi inesattezze ed errori;
- contenuti di siti di terzi parti direttamente o indirettamente collegati tramite link;
- indisponibilità del sito Web o di un suo componente;
- uso di questo sito Web da parte di terzi per scopi illegali;
- uso di qualsiasi informazione sul sito Web.
Risarcimento
L’utente accetta di dichiarare www.candiabio.it esente da ogni possibile richiesta di risarcimenti derivanti dall’uso del sito Web.
Precisione e completezza delle informazioni
www.candiabio.it si impegna a garantire che le informazioni contenute in questo sito Web siano accurate e affidabili, per quanto possibile, tuttavia non fornisce alcuna garanzia in merito alla correttezza e l’affidabilità o meno di tali informazioni, e non si assume alcuna responsabilità per eventuali danni causati da errori od omissioni di contenuti.
Modifiche
www.candiabio.it rivede periodicamente le informazioni, i servizi, e le risorse presenti su questo sito Web e si riserva il diritto di apportare modifiche senza alcun obbligo di informare gli utenti. Può, a sua esclusiva discrezione, modificare i contenuti di questo sito Web in qualsiasi momento, compresi testi fotografie, grafica, e link ad altri siti Web.
Divieto di utilizzo
L’utente accetta di utilizzare www.candiabio.it e le informazioni in esso contenute in conformità alla legge, qualsiasi utilizzo o azione illegale è espressamente vietata da questi termini di servizio.
Collegamenti a terze parti
www.candiabio.it può contenere link ad altri siti di proprietà e gestiti da terzi e non mantenuti o gestiti dal presente sito Web che non è pertanto responsabile per il loro contenuto e non fornisce alcuna garanzia in merito al contenuto o l’accuratezza del materiale su tali siti. La visualizzazione di tali siti di terzi è interamente a proprio rischio.
Giurisdizione e competenza
Le controversie civili sono sottoposte ai presenti Termini di Servizio, ed alla Legge Italiana.
Utilizzando questo sito Web l’utente accetta il vincolo alla giurisdizione del tribunale di Parma, Italia, per qualsiasi azione derivante.
Aggiornamenti a questa informativa
Questa informativa può essere aggiornata per adeguarla a modifiche normative o a cambiamenti nei servizi utilizzati dal sito. La versione pubblicata su questa pagina è sempre quella in vigore.
Informativa aggiornata al 28 settembre 2026.
Revoca consenso cookie