Privacy Policy

(ai sensi del Regolamento (UE) 2016/679 – GDPR)

1. Titolare del trattamento

Grotte di Frasassi S.r.l.
Sede legale: Largo Leone XII, 1 – 60040 Genga (AN)
P. IVA: 00222050429
Email: privacy@frasassi.com
Il Titolare tratta i dati personali nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale applicabile.

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare ha nominato un Responsabile della Protezione dei Dati (DPO) ai sensi degli artt. 37–39 del GDPR:
PIX S.r.l.
Referente designato per le funzioni di DPO: Pietro Forconi
Email DPO: dpo@pixpix.it
Il DPO opera in piena autonomia e indipendenza rispetto alle attività operative di trattamento dei dati.

3. Tipologie di dati trattati

1. Dati di navigazione
   I sistemi informatici del sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli Internet (es. indirizzi IP, log, dati tecnici). Tali dati sono utilizzati esclusivamente per:
   • garantire il corretto funzionamento del sito;
   • assicurare la sicurezza dei sistemi;
   • ricavare statistiche anonime sull’utilizzo del sito.
2. Dati forniti volontariamente dall’utente
   Attraverso i moduli presenti sul sito, l’utente può fornire volontariamente:
   
   • nome e cognome;
   • indirizzo email;
   • città di provenienza.
   Il conferimento dei dati è facoltativo, ma necessario per poter essere ricontattati o ricevere le comunicazioni richieste.

4. Finalità del trattamento e basi giuridiche

I dati personali raccolti tramite il sito sono trattati per le seguenti finalità:

1. Gestione delle richieste di contatto
   Rispondere a richieste di informazioni o comunicazioni inviate dall’utente.
   Base giuridica:
   art. 6, par. 1, lett. b) GDPR (misure precontrattuali).
2. Attività di marketing e comunicazione
   Previo consenso espresso dell’utente, i dati di contatto potranno essere utilizzati per:
   • invio di newsletter e comunicazioni promozionali;
   • aggiornamenti su eventi, iniziative, attività e progetti delle Grotte di Frasassi.
Base giuridica:
art. 6, par. 1, lett. a) GDPR (consenso).
Il consenso è revocabile in qualsiasi momento.
3. Analisi statistiche
   Analisi aggregate e anonime sull’utilizzo del sito, finalizzate al miglioramento dei contenuti e dei servizi offerti.
   Base giuridica:
   art. 6, par. 1, lett. f) GDPR (legittimo interesse).

5. Modalità del trattamento

Il trattamento dei dati avviene mediante strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione, adottando misure di sicurezza adeguate ai sensi dell’art. 32 GDPR.
Non sono effettuati processi decisionali automatizzati né attività di profilazione.

6. Responsabili del trattamento e destinatari dei dati

Per lo svolgimento di alcune attività di natura tecnica e informatica, il Titolare si avvale di soggetti esterni nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR, tra cui:

• PIX S.r.l., che cura:
  • la gestione tecnica del sito web;
  • l’hosting su server da essa gestiti e su servizi di cloud computing forniti da Retelit;
  • la manutenzione e l’aggiornamento della piattaforma;
  • i sistemi che gestiscono l’invio e la ricezione dei dati inseriti nei moduli online.

All’interno di PIX S.r.l., le attività operative di natura tecnica sono svolte sotto la responsabilità del referente tecnico designato Debora Sincini, distinto dal referente per le funzioni di DPO.

I dati personali possono inoltre essere trattati da personale interno del Titolare espressamente autorizzato e da eventuali ulteriori fornitori IT nominati Responsabili del trattamento.
I dati non sono diffusi né ceduti a terzi per finalità commerciali.

7. Luogo del trattamento e trasferimenti extra UE

I trattamenti connessi ai servizi web del sito hanno luogo presso:

• la sede del Titolare;
• le infrastrutture e i sistemi gestiti da PIX S.r.l., incluse le componenti di cloud computing fornite da Retelit, localizzate nell’Unione Europea / Spazio Economico Europeo.

Eventuali trasferimenti verso Paesi extra UE, derivanti dall’utilizzo di strumenti di terze parti (es. servizi di marketing o analytics), avvengono nel rispetto degli artt. 44 e ss. GDPR e sono descritti nella Cookie Policy.

8. Periodo di conservazione dei dati

• dati raccolti per richieste di contatto: per il tempo necessario a gestire la richiesta;
• dati trattati per finalità marketing: fino a revoca del consenso;
• dati di navigazione: secondo le tempistiche indicate nella Cookie Policy.

9. Diritti degli interessati

Gli utenti possono esercitare i diritti previsti dagli artt. 15–22 GDPR, tra cui:

• accesso;
• rettifica;
• cancellazione;
• limitazione;
• opposizione;
• revoca del consenso.

Le richieste possono essere inviate a:
privacy@frasassi.com
Gli interessati hanno inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

10. Cookie

Per informazioni sull’utilizzo dei cookie e di tecnologie analoghe, si rinvia alla Cookie Policy del sito.

11. Collegamenti a siti esterni e social network

Il sito può contenere collegamenti a siti web esterni e a pagine ufficiali sui social network.
L’accesso a tali piattaforme comporta il trattamento dei dati da parte di soggetti terzi quali autonomi titolari del trattamento. Si invita l’utente a consultare le relative informative privacy.

12. Modifiche alla presente informativa

La presente Privacy Policy può essere aggiornata nel tempo.
La versione aggiornata è sempre disponibile su questa pagina.

Ultimo aggiornamento: 28 Gennaio 2026