GDPR - Regolamento Generale sulla Protezione dei Dati
La presente informativa è redatta ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (di seguito "GDPR" o "Regolamento") e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018. Lo scopo è informare gli utenti del sito Chicken Road Italia sulle modalità di trattamento dei dati personali raccolti attraverso la navigazione e l'utilizzo del Sito.
Chicken Road Italia si impegna a tutelare la privacy e i diritti fondamentali degli utenti, trattando i dati personali in modo lecito, corretto e trasparente, nel rispetto dei principi stabiliti dall'art. 5 del GDPR. I dati personali vengono raccolti per finalità determinate, esplicite e legittime, e trattati in modo compatibile con tali finalità.
Che Cos'è il GDPR
Il Regolamento Generale sulla Protezione dei Dati (General Data Protection Regulation, GDPR) è il Regolamento (UE) 2016/679, entrato in vigore il 25 maggio 2018 in tutti gli Stati membri dell'Unione Europea. Il GDPR ha sostituito la precedente Direttiva 95/46/CE e ha introdotto un quadro normativo uniforme per la protezione dei dati personali delle persone fisiche all'interno dell'UE.
Il Regolamento si applica a qualsiasi organizzazione, indipendentemente dalla sua sede, che tratti dati personali di persone fisiche presenti nell'Unione Europea, quando le attività di trattamento riguardano l'offerta di beni o servizi a tali soggetti o il monitoraggio del loro comportamento all'interno dell'UE.
Il GDPR pone al centro la persona e i suoi diritti, imponendo ai titolari del trattamento obblighi di trasparenza, responsabilità e sicurezza nel trattamento dei dati personali. Le violazioni del Regolamento possono comportare sanzioni amministrative pecuniarie fino a 20 milioni di euro o al 4% del fatturato annuo mondiale.
Diritti degli Interessati
Il GDPR riconosce agli interessati — ovvero alle persone fisiche i cui dati personali sono oggetto di trattamento — una serie di diritti fondamentali che possono essere esercitati in qualsiasi momento. Di seguito un'illustrazione dettagliata di ciascun diritto.
Diritto di Accesso (Art. 15): L'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. In caso affermativo, ha il diritto di accedere ai propri dati e di ricevere informazioni sulle finalità del trattamento, le categorie di dati trattati, i destinatari, il periodo di conservazione previsto e l'origine dei dati.
Diritto di Rettifica (Art. 16): L'interessato ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano senza ritardo ingiustificato. Ha inoltre il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Diritto alla Cancellazione (Art. 17): L'interessato ha il diritto di ottenere la cancellazione dei propri dati personali quando i dati non sono più necessari per le finalità per cui sono stati raccolti, quando revoca il consenso, quando si oppone al trattamento, quando i dati sono stati trattati illecitamente o quando la cancellazione è necessaria per adempiere a un obbligo legale.
Diritto alla Portabilità (Art. 20): L'interessato ha il diritto di ricevere i dati personali che lo riguardano, forniti al titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti.
Diritto di Opposizione (Art. 21): L'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali basato sul legittimo interesse del titolare o sull'esecuzione di un compito di interesse pubblico. Ha inoltre il diritto di opporsi al trattamento dei dati per finalità di marketing diretto.
Diritto alla Limitazione del Trattamento (Art. 18): L'interessato ha il diritto di ottenere la limitazione del trattamento quando contesta l'esattezza dei dati, quando il trattamento è illecito ma l'interessato si oppone alla cancellazione, quando il titolare non ha più bisogno dei dati ma questi sono necessari all'interessato per l'esercizio di un diritto in sede giudiziaria, o quando l'interessato si è opposto al trattamento in attesa della verifica.
Base Giuridica del Trattamento
Il trattamento dei dati personali degli utenti di Chicken Road Italia si fonda sulle seguenti basi giuridiche, come previsto dall'art. 6 del GDPR:
Consenso (Art. 6, par. 1, lett. a): Per l'invio di comunicazioni promozionali, newsletter e per l'installazione di cookie analitici e di profilazione, il trattamento si basa sul consenso esplicito dell'interessato, che può essere revocato in qualsiasi momento.
Legittimo Interesse (Art. 6, par. 1, lett. f): Per l'analisi statistica aggregata del traffico web, il miglioramento dei servizi offerti e la prevenzione di frodi e abusi, il trattamento si basa sul legittimo interesse del titolare, bilanciato con i diritti e le libertà dell'interessato.
Obbligo Legale (Art. 6, par. 1, lett. c): Quando il trattamento è necessario per adempiere a obblighi di legge cui è soggetto il titolare, come gli obblighi fiscali, contabili o le richieste dell'autorità giudiziaria.
Titolare e Responsabile del Trattamento
Il Titolare del Trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali. Per i dati raccolti attraverso il Sito Chicken Road Italia, il Titolare del Trattamento è identificabile attraverso le informazioni di contatto fornite nella sezione apposita di questa pagina e nella pagina "Chi Siamo" del Sito.
Il Responsabile del Trattamento è il soggetto che tratta i dati personali per conto del Titolare. Chicken Road Italia si avvale di Responsabili del Trattamento esterni per specifiche attività, tra cui l'hosting del Sito, l'analisi statistica del traffico e l'invio di comunicazioni. Tutti i Responsabili del Trattamento sono stati selezionati per la loro competenza, affidabilità e per le garanzie offerte in materia di protezione dei dati, e operano sulla base di un contratto conforme all'art. 28 del GDPR.
Periodo di Conservazione dei Dati
I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione previsto dall'art. 5, par. 1, lett. e) del GDPR. In particolare:
I dati di navigazione (log del server, indirizzi IP) vengono conservati per un massimo di 90 giorni dalla raccolta, salvo necessità di accertamento di reati. I dati forniti volontariamente dall'utente tramite form di contatto vengono conservati per il tempo necessario a fornire la risposta richiesta e successivamente per un massimo di 12 mesi. I dati relativi ai cookie analitici vengono conservati per un periodo massimo di 26 mesi.
Al termine del periodo di conservazione, i dati vengono cancellati in modo sicuro o resi anonimi in modo irreversibile, così da non consentire più l'identificazione dell'interessato.
Trasferimento Dati Extra-UE
Alcuni dei servizi di terze parti utilizzati dal Sito (come Google Analytics) possono comportare il trasferimento di dati personali verso paesi situati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dal Capo V del GDPR, attraverso una o più delle seguenti basi giuridiche:
Decisioni di adeguatezza della Commissione Europea (art. 45 GDPR), come il Data Privacy Framework UE-USA. Clausole contrattuali tipo approvate dalla Commissione Europea (art. 46, par. 2, lett. c) del GDPR). Norme vincolanti d'impresa (art. 47 GDPR) adottate dal fornitore del servizio e approvate dall'autorità di controllo competente.
L'utente può ottenere informazioni specifiche sulle garanzie adottate per i trasferimenti extra-UE contattando il titolare del trattamento ai recapiti indicati di seguito.
Contatti e Reclami
Per esercitare i diritti previsti dal GDPR o per qualsiasi richiesta relativa al trattamento dei propri dati personali, l'utente può contattare il Titolare del Trattamento attraverso la pagina contatti del Sito o tramite i recapiti ivi indicati. Il Titolare si impegna a fornire riscontro alle richieste degli interessati entro 30 giorni dal ricevimento, come previsto dall'art. 12 del GDPR.
In caso di mancata o insoddisfacente risposta da parte del Titolare, l'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), autorità di controllo competente per il territorio italiano ai sensi dell'art. 77 del GDPR. Il Garante può essere contattato anche tramite il servizio di risposta telefonica al numero 06.69677.1 o all'indirizzo e-mail [email protected].
L'interessato ha inoltre il diritto di proporre ricorso giurisdizionale effettivo ai sensi dell'art. 79 del GDPR dinanzi al tribunale competente.
Ultimo aggiornamento: 12 febbraio 2026