Privacy policy
Ultimo aggiornamento: 28 settembre 2026
Questa informativa descrive come vengono trattati i dati personali di chi visita brasile.grollero.com, di chi mi contatta e dei clienti e potenziali clienti. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), del Codice in materia di protezione dei dati personali italiano (D.lgs. 196/2003, come modificato dal D.lgs. 101/2018) e degli articoli 9 e 18 della Lei Geral de Proteção de Dados brasiliana (Lei 13.709/2018, LGPD).
1. Titolare del trattamento e contatti
Il titolare del trattamento (in portoghese controlador) è Grollero Solucoes e Negocios LTDA, CNPJ 39.434.315/0001-82, con sede in [INDIRIZZO COMPLETO DELLA SEDE], Rio de Janeiro, Brasile, rappresentata da Alessandro Grollero. Email: alessandro@grollero.com.
Il titolare non ha nominato un responsabile della protezione dei dati (DPO), non essendo obbligato ai sensi dell'articolo 37 del GDPR. In quanto agente di trattamento di piccole dimensioni, secondo la Risoluzione CD/ANPD n. 2/2022 non è tenuto a nominare un encarregado ai sensi dell'articolo 41 della LGPD. Il canale di comunicazione per qualsiasi richiesta, reclamo o domanda sul trattamento dei dati è l'indirizzo alessandro@grollero.com.
2. Quali dati trattiamo
- Dati di navigazione. I sistemi che fanno funzionare il sito acquisiscono automaticamente alcuni dati tecnici: indirizzo IP, tipo e versione del browser e del sistema operativo, pagina di provenienza, pagine richieste, data e ora della richiesta ed esito della risposta. Sono usati solo per il funzionamento e la sicurezza del sito e non per identificare i visitatori.
- Dati che mi invii tu. Se mi scrivi via email o WhatsApp tratto i dati che scegli di condividere: nome, cognome, ruolo, azienda, recapiti, contenuto del messaggio ed eventuali documenti allegati.
- Dati di clienti e potenziali clienti. Se nasce una collaborazione, tratto i dati necessari al rapporto: dati identificativi e di contatto dei referenti, dati societari, contrattuali, di fatturazione e di pagamento.
Non chiedo e ti prego di non inviarmi categorie particolari di dati (per esempio dati sulla salute, opinioni politiche o dati giudiziari), né in Brasile i dati definiti "sensibili" dall'articolo 5, II della LGPD.
3. Finalità, basi giuridiche e tempi di conservazione
| Finalità | Base giuridica GDPR | Base giuridica LGPD | Conservazione |
|---|---|---|---|
| Funzionamento e sicurezza del sito, prevenzione di abusi e attacchi | Legittimo interesse (art. 6.1.f) | Legittimo interesse (art. 7, IX e art. 10) | Per il tempo strettamente necessario, secondo le impostazioni del fornitore di hosting, salvo necessità di accertare illeciti |
| Rispondere alle richieste e valutare una collaborazione | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b) | Procedure preliminari a un contratto (art. 7, V) | Fino a 24 mesi dall'ultimo contatto, se non nasce una collaborazione |
| Esecuzione del contratto con i clienti | Esecuzione di un contratto (art. 6.1.b) | Esecuzione di un contratto (art. 7, V) | Per la durata del rapporto e, dopo, per i termini di prescrizione applicabili |
| Obblighi fiscali, contabili e di legge | Obbligo legale (art. 6.1.c) | Obbligo legale o regolamentare (art. 7, II) | Per i termini previsti dalla normativa applicabile |
| Accertamento, esercizio o difesa di diritti | Legittimo interesse (art. 6.1.f) | Esercizio regolare di diritti (art. 7, VI) | Per la durata del procedimento e dei relativi termini |
Il legittimo interesse è bilanciato con i tuoi diritti: i dati di navigazione sono minimi, non sono combinati con altre informazioni e non servono a profilarti. Scaduti i termini, i dati vengono cancellati o resi anonimi.
4. Obbligo di fornire i dati
I dati di navigazione sono indispensabili per consultare il sito. Fornire gli altri dati è facoltativo, ma senza di essi non posso rispondere alle tue richieste né avviare una collaborazione. Per i clienti, alcuni dati sono necessari per concludere il contratto e adempiere agli obblighi di legge.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici e con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o distruzione: connessione cifrata HTTPS, accessi riservati e protetti, aggiornamento regolare del software. Il trattamento è svolto dal titolare e da persone autorizzate e vincolate alla riservatezza.
Non vengono prese decisioni basate unicamente su trattamenti automatizzati, né viene effettuata profilazione, ai sensi dell'articolo 22 del GDPR e dell'articolo 20 della LGPD.
6. A chi comunichiamo i dati
I dati non vengono venduti né ceduti a terzi per fini commerciali. Possono venirne a conoscenza, nei limiti necessari:
- il fornitore di hosting e della rete di distribuzione dei contenuti, Hostinger International Limited (Cipro), come responsabile del trattamento (operador);
- il fornitore del servizio di posta elettronica, [NOME DEL FORNITORE EMAIL], come responsabile del trattamento;
- WhatsApp, del gruppo Meta, se scegli di contattarmi con quel servizio, che tratta i dati secondo le proprie condizioni e la propria informativa;
- professionisti e consulenti vincolati al segreto professionale (per esempio contabili e avvocati), solo quando serve per gestire il rapporto o una tua richiesta;
- autorità pubbliche, quando la legge lo impone.
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.
7. Trasferimenti internazionali
Il titolare ha sede in Brasile, quindi i dati di chi mi contatta dall'Unione europea vengono trasferiti in Brasile. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea (Decisione di esecuzione (UE) 2026/179 del 26 gennaio 2026), ai sensi dell'articolo 45 del GDPR. I trasferimenti dal Brasile all'Unione europea si basano sulla Risoluzione CD/ANPD n. 32/2026, che riconosce l'adeguatezza dell'Unione ai sensi dell'articolo 33, I della LGPD.
Se un fornitore tratta i dati in altri paesi, il trasferimento avviene solo verso paesi con decisione di adeguatezza o con garanzie adeguate, come le clausole contrattuali tipo approvate dalla Commissione europea o dall'ANPD. Puoi chiederne copia scrivendomi.
8. I tuoi diritti
Ai sensi degli articoli dal 15 al 22 del GDPR hai diritto di:
- accedere ai tuoi dati e ottenerne copia;
- chiederne la rettifica se inesatti o incompleti;
- chiederne la cancellazione, nei casi previsti;
- chiedere la limitazione del trattamento;
- ricevere i dati in un formato strutturato e leggibile da dispositivo automatico e trasmetterli a un altro titolare (portabilità);
- opporti in qualsiasi momento al trattamento basato sul legittimo interesse;
- revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento precedente.
Ai sensi dell'articolo 18 della LGPD hai inoltre diritto di ottenere: la conferma dell'esistenza del trattamento; l'accesso ai dati; la correzione di dati incompleti, inesatti o non aggiornati; l'anonimizzazione, il blocco o la cancellazione dei dati non necessari, eccessivi o trattati in modo non conforme; la portabilità; la cancellazione dei dati trattati con il consenso; l'informazione sui soggetti pubblici e privati con cui i dati sono condivisi; l'informazione sulla possibilità di non fornire il consenso e sulle sue conseguenze; la revoca del consenso. Hai anche diritto di chiedere la revisione di decisioni prese unicamente sulla base di trattamenti automatizzati (articolo 20 LGPD).
Per esercitare i tuoi diritti scrivi a alessandro@grollero.com. Risponderò senza ritardo e comunque entro un mese secondo il GDPR (prorogabile nei casi previsti) ed entro i termini dell'articolo 19 della LGPD. Potrei chiederti informazioni utili a verificare la tua identità.
9. Reclami
Se ritieni che il trattamento violi la normativa, puoi presentare un reclamo all'autorità di controllo: in Italia il Garante per la protezione dei dati personali; negli altri paesi dell'Unione l'autorità dello Stato in cui risiedi, lavori o dove è avvenuta la violazione; in Brasile l'Autoridade Nacional de Proteção de Dados (ANPD). Ti invito comunque a scrivermi prima: cercherò di risolvere subito qualsiasi problema.
10. Cookie
Il sito non usa cookie di profilazione né strumenti di analisi o di pubblicità di terze parti. Tutti i dettagli sono nella cookie policy.
11. Link esterni, minori e modifiche
Link esterni. Il sito contiene link a servizi di terzi, come WhatsApp, LinkedIn e le fonti citate negli articoli. Quando li apri, il trattamento dei dati è regolato dalle informative di quei servizi.
Minori. I servizi presentati sul sito sono rivolti a imprese e professionisti e non sono destinati a minori di 18 anni.
Modifiche. Questa informativa può essere aggiornata, per esempio se cambiano i servizi o la normativa. La data dell'ultimo aggiornamento è sempre indicata in cima alla pagina, e le modifiche importanti saranno segnalate in modo evidente.
