INFORMATIVA EX ART. 13 DEL REGOLAMENTO UE N. 2016/679
- SITO INTERNET -
G.F. S.r.l., (P. IVA: 00123220352) (infra “G.F.”), in persona del suo legale rappresentante pro tempore, con sede legale in Correggio (RE), via Dell’Industria, 1, in qualità di Titolare del trattamento ex artt. 4 n. 7) e 24 del Regolamento UE n. 2016/679 (GDPR), ti informa che, ai sensi dell’art. 13 del GDPR, i tuoi dati personali descritti al successivo art. 1 saranno trattati per l’esecuzione della finalità di trattamento descritta al successivo art. 2.
1. Categoria dei dati personali oggetto di trattamento.
1.1. G.F. raccoglie e tratta, al fine di perseguire la finalità di trattamento descritte all’art. 2, i tuoi dati personali ex art. 4 n. 1) del GDPR cd. di navigazione (es. indirizzo IP; nome a dominio del personale computer utilizzato) (infra “dati personali”), raccolti durante la navigazione al sito internet in questione.
2. Finalità del trattamento e relativa base giuridica.
2.1. I tuoi dati personali sono trattati, da parte di G.F., per l’esecuzione della seguente finalità di trattamento:
a. Navigazione sul sito internet in questione.
A tal riguardo, G.F. precisa, infine, che la base giuridica della finalità di trattamento di cui all’art. 2.1. lettera a) si rinviene nella seguente disposizione normativa: art. 6 paragrafo 1) lettera f) del GDPR. Nel rispetto dell’art. 13 paragrafo 1) lettera d) del GDPR, G.F. precisa che l’interesse legittimo perseguito, mediante l’operazione di trattamento di cui all’art. 2.1. lettera a), consiste, appunto, nel permettere la navigazione sul sito internet.
3. Periodo di conservazione.
3.1. In ossequio all’art. 13 paragrafo 2) lettera a) del GDPR, G.F. ti comunica il seguente periodo/criterio temporale di conservazione, al termine del quale i tuoi dati personali saranno soggetti a cancellazione, distruzione ovvero anonimizzazione: (i) per l’esecuzione della finalità di trattamento di cui all’art. 2.1. lettera a): per la durata della navigazione sul sito internet.
4. Destinatari.
4.1. In ossequio all’art. 13 paragrafo 1) lettera e) del GDPR, G.F. precisa che i tuoi dati personali potranno essere oggetto di comunicazione, ove opportuno e necessario, ad uno o più destinatari ex art. 4 n. 9) del GDPR, così individuati, in via generale, per categoria: (i) per l’esecuzione della finalità di trattamento di cui all’art. 2.1. lettera a): soggetti autorizzati ex artt. 4 n. 10), 29 e 32 paragrafo 4) del GDPR al trattamento da G.F.; consulenti o imprese di varia natura che forniscono, comunque, servizi e/o prestazioni (anche professionali) connesse, anche in via indiretta, all’espletamento della finalità in questione (es. società IT).
5. Trasferimento.
5.1. I tuoi dati personali possono essere conservati all’interno di archivi automatizzati, parzialmente automatizzati e/o non automatizzati appartenenti o comunque riconducibili, anche in via indiretta, a G.F., e ubicati, per quanto riguarda esclusivamente gli archivi automatizzati, potenzialmente al di fuori dello Spazio Economico Europeo (SEE): in merito a quest’ultimo aspetto, G.F. precisa che, ai sensi dell’art. 13 paragrafo 1) lettera f) del GDPR, la garanzia di cui al Capo V) del GDPR consiste nella decisione di adeguatezza ex art. 45 del GDPR.
6. Diritti del soggetto interessato.
6.1. In relazione ai tuoi dati personali, G.F. ti informa della facoltà di esercitare i seguenti diritti eventualmente soggetti alle limitazioni previste dagli artt. 2 undecies e 2 duodecies del Codice Privacy: diritto diaccesso ex art. 15 del GDPR: diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali, oltre che le informazioni di cui all’art. 15 del GDPR (es. finalità di trattamento, periodo di conservazione); diritto di rettifica ex art. 16 del GDPR: diritto di correggere, aggiornare o integrare i dati personali; diritto alla cancellazione ex art. 17 del GDPR: diritto di ottenere la cancellazione o distruzione o anonimizzazione dei dati personali, laddove tuttavia ricorrano i presupposti elencati nel medesimo articolo; diritto di limitazione del trattamento ex art. 18 del GDPR: diritto con connotazione marcatamente cautelare, teso ad ottenere la limitazione del trattamento laddove sussistano le ipotesi disciplinate dallo stesso art. 18; diritto alla portabilità dei dati ex art. 20 del GDPR: diritto di ottenere i dati personali, forniti al Titolare del trattamento, in un formato strutturato, di uso comune e leggibile da un sistema automatico (e, ove richiesto, di trasmetterli, in modo diretto, ad un altro Titolare del trattamento), laddove sussistano le specifiche condizioni indicate dal medesimo articolo (es. base giuridica del consenso e/o esecuzione di un contratto; dati personali forniti dall’interessato); diritto di opposizione ex art. 21 del GDPR: diritto di ottenere la cessazione, in via permanente, di un determinato trattamento di dati personali; diritto di proporre reclamo all’Autorità di Controllo (ossia, Garante Privacy italiano) ex art. 77 del GDPR: diritto di proporre reclamo laddove si ritiene che il trattamento oggetto d’analisi violi la normativa nazionale e comunitaria sulla protezione dei dati personali.
6.2. In aggiunta ai diritti descritti al precedente art. 6.1., G.F. ti precisa che sussiste, ove possibile e conferente, la facoltà di esercitare, da un lato, il (sotto) diritto previsto dall’art. 19 del GDPR (“Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell’articolo 16, dell’articolo 17, paragrafo 1, e dell’articolo 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda”), da considerarsi connesso e collegato all’esercizio di uno o più diritti regolamentati agli artt. 16, 17 e 18 del GDPR; dall’altro lato, il Titolare del trattamento precisa che sussiste, ove possibile e conferente, la facoltà di esercitare il diritto previsto dall’art. 22 paragrafo 1) del GDPR (“L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona”), fatte salve le eccezioni previste dal successivo paragrafo 2).
6.3. In ossequio all’art. 12 paragrafo 1) del GDPR, G.F. si impegna a fornire le comunicazioni di cui agli artt. da 15 a 22 e 34 del GDPR in forma concisa, trasparente, intellegibile, facilmente accessibile e con un linguaggio semplice e chiaro: tali informazioni saranno fornite per iscritto o con altri mezzi eventualmente elettronici ovvero, su richiesta del soggetto interessato, saranno fornite oralmente purché sia comprovata, con altri mezzi, l’identità di quest’ultimo.
6.4. In ossequio all’art. 12 paragrafo 3) del GDPR, G.F. informa che si impegna a fornire le informazioni relative all’azione intrapresa riguardo ad una richiesta ai sensi degli artt. da 15 a 22 del GDPR senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa; tale termine può essere prorogato di n. 2 mesi se necessario, tenuto conto della complessità e del numero delle richieste (in tal caso, G.F. si impegna ad informarti di tale proroga e dei motivi del ritardo, entro un mese dal ricevimento della richiesta).
6.5. I sopra descritti diritti (fatta eccezione per il diritto ex art. 77 del GDPR) possono essere esercitati mediante i dati di contatto illustrati al successivo art. 7.
7. Dati di contatto.
7.1. G.F. può essere contattata al seguente recapito: info@gfgarden.it
7.2. Il Responsabile della protezione dei dati (DPO) ex art. 37 del GDPR, nominato da G.F., può essere contattato al seguente recapito: dpo.gf@gfgarden.it
Correggio (RE), lì 23 Luglio 2026.
G.F. S.r.l.
(in persona del suo legale rappresentante pro tempore)
ATTO DI INFORMAZIONE EX ART. 13 DEL REGOLAMENTO UE N. 2016/679
– CLIENTE –
G.F. S.r.l., (P. IVA: 00123220352) (infra “G.F.”), in persona del suo legale rappresentante pro tempore, con sede legale in Correggio (RE), via Dell’Industria, 1, in qualità di Titolare del trattamento ex artt. 4 n. 7) e 24 del Regolamento UE n. 2016/679 (GDPR), informa, ai sensi dell’art. 13 del GDPR, che le informazioni personali meglio descritte al successivo art. 1 saranno trattate per l’esecuzione delle finalità di cui all’art. 2.
1. Categoria dei dati oggetto di trattamento.
1.1. G.F. raccoglie e tratta, al fine di perseguire le finalità di trattamento di cui all’art. 2, i dati personali ex art. 4 n. 1) del GDPR cd. identificativi (es. nome; cognome; codice fiscale; indirizzo di residenza/domicilio/dimora) e cd. finanziari (es. conto corrente bancario/postale) (infra “dati personali”), ivi inclusi gli eventuali dati non personali ex art. 3 n. 1) del Regolamento UE n. 2018/1807 (es. partita iva) riconducibili, direttamente o indirettamente, a un cliente, ivi inclusa l’eventuale relativa forza lavoro di natura dipendente o similare.
2. Finalità di trattamento e relativa base giuridica.
2.1. I dati personali sono trattati, da parte di G.F., per l’esecuzione della seguente finalità di trattamento:
a. Esecuzione di una misura precontrattuale (es. preventivo) e/o di un rapporto contrattuale, ivi inclusi i connessi e conseguenti adempimenti normativi ed amministrativi.
In ossequio all’art. 13 paragrafo 2) lettera e) del GDPR, G.F. precisa che l’eventuale mancata comunicazione dei dati personali richiesti può eventualmente determinare l’impossibilità di dare compiuta e corretta esecuzione alla finalità di trattamento descritta all’art. 2.1. lettera a). A tal riguardo, G.F. precisa che la base giuridica per la finalità di trattamento descritta all’art. 2.1. lettera a) si rinviene nelle seguenti disposizioni normative: art. 6 paragrafo 1) lettere b) c) del GDPR.
2.2. I dati personali sono trattati, da parte di G.F., per l’esecuzione della seguente finalità di trattamento:
b. Ove necessario, esercizio/difesa di un diritto/interesse (anche di credito), anche in sede giudiziale.
Nel rispetto dell’art. 13 paragrafo 1) lettera d) del GDPR, G.F. precisa che l’interesse legittimo, perseguito mediante la finalità di trattamento di cui all’art. 2.2. lettera b), consiste nel tutelare/difendere/far valere i diritti/interessi (anche di credito), anche in sede giudiziale: a tal riguardo, G.F. precisa, nel rispetto del paragrafo 1.3) del Provvedimento n. 146 del 5.6.2019 a firma del Garante Privacy, che, a tal fine, deve trattarsi di un contenzioso in atto ovvero di una situazione di precontenzioso. A tal riguardo, G.F. precisa, infine, che la base giuridica della finalità di trattamento di cui all’art. 2.2. lettera b) si rinviene nella seguente disposizione normativa: art. 6 paragrafo 1) lettera f) del GDPR.
3. Periodo di conservazione.
3.1. In ossequio all’art. 13 paragrafo 2) lettera a) del GDPR, G.F. comunica i seguenti periodi/criteri temporali di conservazione, al termine dei quali i dati personali saranno soggetti a cancellazione, distruzione ovvero anonimizzazione: (i) per l’esecuzione della finalità di trattamento di cui all’art. 2.1. lettera a): n. 1 anno, decorrente dalla definitiva conclusione di una misura precontrattuale (eventualmente prorogabile al fine di rispettare un onere normativo (anche sopraggiunto) ovvero per far valere o difendere un diritto, anche in sede giudiziale), nel caso essa non si sia trasformata in un rapporto contrattuale con G.F.: laddove si verifichi quest’ultima fattispecie, G.F. precisa, altresì, che i dati personali saranno conservati per n. 10 anni ex artt. 2220 e 2946 c.c., decorrenti dalla definitiva cessazione del relativo rapporto contrattuale, eventualmente prorogabile al fine di rispettare un onere normativo (anche sopraggiunto) ovvero per far valere o difendere un diritto, anche in sede giudiziale; (ii) per l’esecuzione della finalità di trattamento di cui all’art. 2.2. lettera b): per il tempo necessario per tutelare un proprio diritto/interesse anche in sede giudiziale, criterio temporale eventualmente prorogabile per n. 10 anni decorrenti dalla definitiva cessazione del contenzioso (cfr. in via analogica, il documento “Sistema archivistico nazionale – linee guida selezione e scarto atti”, a firma dell’Agenzia delle Entrate).
4. Destinatari.
4.1. Nel rispetto dell’art. 13 paragrafo 1) lettera e) del GDPR, G.F. precisa che i dati personali possono essere oggetto di comunicazione, ove opportuno e necessario, ad uno o più destinatari ex art. 4 n. 9) del GDPR, così individuati, in via generale, per categoria: (i) per l’esecuzione delle finalità di trattamento di cui agli artt. 2.1. e 2.2.: soggetti autorizzati al trattamento da G.F.; consulenti/imprese di varia natura che erogano servizi, comunque, connessi, anche in via indiretta, alle finalità di trattamento in questione (es. società ICT; consulente fiscale e/o legale); società controllate/connesse a G.F.
5. Trasferimento.
5.1. I dati personali sono/possono essere conservati all’interno di archivi automatizzati, parzialmente automatizzati ovvero non automatizzati appartenenti o comunque riconducibili, anche in via indiretta, a G.F., e ubicati all’interno dello Spazio Economico Europeo (SEE). Nell’ipotesi in cui si registri una conservazione in archivi interamente o parzialmente automatizzati potenzialmente al di fuori del SEE, G.F. precisa, sin da ora, che, ai sensi dell’art. 13 paragrafo 1) lettera f) del GDPR, rispetterà le garanzie di cui al Capo V) del GDPR.
6. Diritti del soggetto interessato.
6.1. In relazione soltanto ai dati personali, G.F. informa della facoltà di esercitare i seguenti diritti eventualmente soggetti alle limitazioni previste dagli artt. 2 undecies e 2 duodecies del Codice Privacy: diritto di accesso ex art. 15 del GDPR: diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che riguardano il soggetto interessato, oltre che le informazioni di cui all’art. 15 del GDPR (es. finalità di trattamento, periodo di conservazione); diritto di rettifica ex art. 16 del GDPR: diritto di correggere, aggiornare o integrare i dati personali; diritto alla cancellazione ex art. 17 del GDPR: diritto di ottenere la cancellazione o distruzione o anonimizzazione dei dati personali, laddove tuttavia ricorrano i presupposti elencati nel medesimo articolo; diritto di limitazione del trattamento ex art. 18 del GDPR: diritto con connotazione marcatamente cautelare, teso ad ottenere la limitazione del trattamento laddove sussistano le ipotesi disciplinate dallo stesso art. 18; diritto alla portabilità dei dati ex art. 20 del GDPR: diritto di ottenere i dati personali, forniti a G.F., in un formato strutturato, di uso comune e leggibile da un sistema automatico (e, ove richiesto, di trasmetterli, in modo diretto, ad un altro Titolare del trattamento), laddove sussistano le specifiche condizioni indicate dal medesimo articolo (es. base giuridica del consenso e/o esecuzione di un contratto; dati personali forniti dall’interessato); diritto di opposizione ex art. 21 del GDPR: diritto di ottenere la cessazione, in via permanente, di un determinato trattamento di dati personali; diritto di proporre reclamo all’Autorità di Controllo (ossia, Garante Privacy italiano) ex art. 77 del GDPR: diritto di proporre reclamo laddove si ritiene che il trattamento oggetto d’analisi violi la normativa nazionale e comunitaria sulla protezione dei dati personali.
6.2. In aggiunta ai diritti descritti al precedente art. 6.1., G.F. precisa che, in relazione soltanto ai dati personali, sussiste, ove possibile e conferente, la facoltà di esercitare, da un lato, il (sotto) diritto previsto dall’art. 19 del GDPR (“Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell’articolo 16, dell’articolo 17, paragrafo 1, e dell’articolo 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda”), da considerarsi connesso e collegato all’esercizio di uno o più diritti regolamentati agli artt. 16, 17 e 18 del GDPR; dall’altro lato, G.F. precisa che, in relazione soltanto ai dati personali descritti al precedente art. 1, sussiste, ove possibile e conferente, la facoltà di esercitare il diritto previsto dall’art. 22 paragrafo 1) del GDPR (“L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona”), fatte salve le eccezioni previste dal successivo paragrafo 2).
6.3. In ossequio all’art. 12 paragrafo 1) del GDPR, G.F. si impegna a fornire le comunicazioni di cui agli artt. da 15 a 22 e 34 del GDPR in forma concisa, trasparente, intellegibile, facilmente accessibile e con un linguaggio semplice e chiaro: tali informazioni saranno fornite per iscritto o con altri mezzi eventualmente elettronici ovvero, su richiesta del soggetto interessato, saranno fornite oralmente purché sia comprovata, con altri mezzi, l’identità di quest’ultimo.
6.4. In ossequio all’art. 12 paragrafo 3) del GDPR, G.F. informa che si impegna a fornire le informazioni relative all’azione intrapresa riguardo ad una richiesta ai sensi degli artt. da 15 a 22 del GDPR senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa; tale termine può essere prorogato di n. 2 mesi se necessario, tenuto conto della complessità e del numero delle richieste (in tal caso, G.F. si impegna ad informare di tale proroga e dei motivi del ritardo, entro un mese dal ricevimento della richiesta).
6.5. I sopra descritti diritti (fatta eccezione per il diritto ex art. 77 del GDPR) possono essere esercitati mediante i dati di contatto illustrati al successivo art. 7.
7. Dati di contatto.
7.1. G.F. può essere contattata al seguente recapito: info@gfgarden.it
7.2. Il Responsabile della protezione dei dati (DPO) ex art. 37 del GDPR, nominato da G.F., può essere contattato al seguente recapito: dpo.gf@gfgarden.it
Correggio (RE), lì 7.2.2026 (data di ultimo aggiornamento).
G.F. S.r.l.
(in persona del suo legale rappresentante pro tempore)
ATTO DI INFORMAZIONE EX ART. 13 DEL REGOLAMENTO UE N. 2016/679
– FORNITORE/CONSULENTE/PROFESSIONISTA –
G.F. S.r.l., (P. IVA: 00123220352) (infra “G.F.”), in persona del suo legale rappresentante pro tempore, con sede legale in Correggio (RE), via Dell’Industria, 1, in qualità di Titolare del trattamento ex artt. 4 n. 7) e 24 del Regolamento UE n. 2016/679 (GDPR), informa, ai sensi dell’art. 13 del GDPR, che le informazioni personali meglio descritte al successivo art. 1 saranno trattate per l’esecuzione delle finalità di cui all’art. 2.
1. Categoria dei dati oggetto di trattamento.
1.1. G.F. raccoglie e tratta, al fine di perseguire le finalità di trattamento di cui all’art. 2, i dati personali ex art. 4 n. 1) del GDPR cd. identificativi (es. nome; cognome; codice fiscale; indirizzo di residenza/domicilio/dimora) e cd. finanziari (es. conto corrente bancario/postale) (infra “dati personali”), ivi inclusi gli eventuali dati non personali ex art. 3 n. 1) del Regolamento UE n. 2018/1807 (es. partita iva) riconducibili, direttamente o indirettamente, a un fornitore/consulente/professionista, ivi inclusa l’eventuale relativa forza lavoro di natura dipendente o similare.
2. Finalità di trattamento e relativa base giuridica.
2.1. I dati personali sono trattati, da parte di G.F., per l’esecuzione della seguente finalità di trattamento:
a. Esecuzione di una misura precontrattuale (es. preventivo) e/o di un rapporto contrattuale, ivi inclusi i connessi e conseguenti adempimenti normativi ed amministrativi.
In ossequio all’art. 13 paragrafo 2) lettera e) del GDPR, G.F. precisa che l’eventuale mancata comunicazione dei dati personali richiesti può eventualmente determinare l’impossibilità di dare compiuta e corretta esecuzione alla finalità di trattamento descritta all’art. 2.1. lettera a). A tal riguardo, G.F. precisa che la base giuridica per la finalità di trattamento descritta all’art. 2.1. lettera a) si rinviene nelle seguenti disposizioni normative: art. 6 paragrafo 1) lettere b) c) del GDPR.
2.2. I dati personali sono trattati, da parte di G.F., per l’esecuzione della seguente finalità di trattamento:
b. Ove necessario, esercizio/difesa di un diritto/interesse (anche di credito), anche in sede giudiziale.
Nel rispetto dell’art. 13 paragrafo 1) lettera d) del GDPR, G.F. precisa che l’interesse legittimo, perseguito mediante la finalità di trattamento di cui all’art. 2.2. lettera b), consiste nel tutelare/difendere/far valere i diritti/interessi (anche di credito), anche in sede giudiziale: a tal riguardo, G.F. precisa, nel rispetto del paragrafo 1.3) del Provvedimento n. 146 del 5.6.2019 a firma del Garante Privacy, che, a tal fine, deve trattarsi di un contenzioso in atto ovvero di una situazione di precontenzioso. A tal riguardo, G.F. precisa, infine, che la base giuridica della finalità di trattamento di cui all’art. 2.2. lettera b) si rinviene nella seguente disposizione normativa: art. 6 paragrafo 1) lettera f) del GDPR.
3. Periodo di conservazione.
3.1. In ossequio all’art. 13 paragrafo 2) lettera a) del GDPR, G.F. comunica i seguenti periodi/criteri temporali di conservazione, al termine dei quali i dati personali saranno soggetti a cancellazione, distruzione ovvero anonimizzazione: (i) per l’esecuzione della finalità di trattamento di cui all’art. 2.1. lettera a): n. 1 anno, decorrente dalla definitiva conclusione di una misura precontrattuale (eventualmente prorogabile al fine di rispettare un onere normativo (anche sopraggiunto) ovvero per far valere o difendere un diritto, anche in sede giudiziale), nel caso essa non si sia trasformata in un rapporto contrattuale con G.F.: laddove si verifichi quest’ultima fattispecie, G.F. precisa, altresì, che i dati personali saranno conservati per n. 10 anni ex artt. 2220 e 2946 c.c., decorrenti dalla definitiva cessazione del relativo rapporto contrattuale, eventualmente prorogabile al fine di rispettare un onere normativo (anche sopraggiunto) ovvero per far valere o difendere un diritto, anche in sede giudiziale; (ii) per l’esecuzione della finalità di trattamento di cui all’art. 2.2. lettera b): per il tempo necessario per tutelare un proprio diritto/interesse anche in sede giudiziale, criterio temporale eventualmente prorogabile per n. 10 anni decorrenti dalla definitiva cessazione del contenzioso (cfr. in via analogica, il documento “Sistema archivistico nazionale – linee guida selezione e scarto atti”, a firma dell’Agenzia delle Entrate).
4. Destinatari.
4.1. Nel rispetto dell’art. 13 paragrafo 1) lettera e) del GDPR, G.F. precisa che i dati personali possono essere oggetto di comunicazione, ove opportuno e necessario, ad uno o più destinatari ex art. 4 n. 9) del GDPR, così individuati, in via generale, per categoria: (i) per l’esecuzione delle finalità di trattamento di cui agli artt. 2.1. e 2.2.: soggetti autorizzati al trattamento da G.F.; consulenti/imprese di varia natura che erogano servizi, comunque, connessi, anche in via indiretta, alle finalità di trattamento in questione (es. società ICT; consulente fiscale e/o legale); società controllate/connesse a G.F.
5. Trasferimento.
5.1. I dati personali sono/possono essere conservati all’interno di archivi automatizzati, parzialmente automatizzati ovvero non automatizzati appartenenti o comunque riconducibili, anche in via indiretta, a G.F., e ubicati all’interno dello Spazio Economico Europeo (SEE). Nell’ipotesi in cui si registri una conservazione in archivi interamente o parzialmente automatizzati potenzialmente al di fuori del SEE, G.F. precisa, sin da ora, che, ai sensi dell’art. 13 paragrafo 1) lettera f) del GDPR, rispetterà le garanzie di cui al Capo V) del GDPR.
6. Diritti del soggetto interessato.
6.1. In relazione soltanto ai dati personali, G.F. informa della facoltà di esercitare i seguenti diritti eventualmente soggetti alle limitazioni previste dagli artt. 2 undecies e 2 duodecies del Codice Privacy: diritto di accesso ex art. 15 del GDPR: diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che riguardano il soggetto interessato, oltre che le informazioni di cui all’art. 15 del GDPR (es. finalità di trattamento, periodo di conservazione); diritto di rettifica ex art. 16 del GDPR: diritto di correggere, aggiornare o integrare i dati personali; diritto alla cancellazione ex art. 17 del GDPR: diritto di ottenere la cancellazione o distruzione o anonimizzazione dei dati personali, laddove tuttavia ricorrano i presupposti elencati nel medesimo articolo; diritto di limitazione del trattamento ex art. 18 del GDPR: diritto con connotazione marcatamente cautelare, teso ad ottenere la limitazione del trattamento laddove sussistano le ipotesi disciplinate dallo stesso art. 18; diritto alla portabilità dei dati ex art. 20 del GDPR: diritto di ottenere i dati personali, forniti a G.F., in un formato strutturato, di uso comune e leggibile da un sistema automatico (e, ove richiesto, di trasmetterli, in modo diretto, ad un altro Titolare del trattamento), laddove sussistano le specifiche condizioni indicate dal medesimo articolo (es. base giuridica del consenso e/o esecuzione di un contratto; dati personali forniti dall’interessato); diritto di opposizione ex art. 21 del GDPR: diritto di ottenere la cessazione, in via permanente, di un determinato trattamento di dati personali; diritto di proporre reclamo all’Autorità di Controllo (ossia, Garante Privacy italiano) ex art. 77 del GDPR: diritto di proporre reclamo laddove si ritiene che il trattamento oggetto d’analisi violi la normativa nazionale e comunitaria sulla protezione dei dati personali.
6.2. In aggiunta ai diritti descritti al precedente art. 6.1., G.F. precisa che, in relazione soltanto ai dati personali, sussiste, ove possibile e conferente, la facoltà di esercitare, da un lato, il (sotto) diritto previsto dall’art. 19 del GDPR (“Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell’articolo 16, dell’articolo 17, paragrafo 1, e dell’articolo 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda”), da considerarsi connesso e collegato all’esercizio di uno o più diritti regolamentati agli artt. 16, 17 e 18 del GDPR; dall’altro lato, G.F. precisa che, in relazione soltanto ai dati personali descritti al precedente art. 1, sussiste, ove possibile e conferente, la facoltà di esercitare il diritto previsto dall’art. 22 paragrafo 1) del GDPR (“L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona”), fatte salve le eccezioni previste dal successivo paragrafo 2).
6.3. In ossequio all’art. 12 paragrafo 1) del GDPR, G.F. si impegna a fornire le comunicazioni di cui agli artt. da 15 a 22 e 34 del GDPR in forma concisa, trasparente, intellegibile, facilmente accessibile e con un linguaggio semplice e chiaro: tali informazioni saranno fornite per iscritto o con altri mezzi eventualmente elettronici ovvero, su richiesta del soggetto interessato, saranno fornite oralmente purché sia comprovata, con altri mezzi, l’identità di quest’ultimo.
6.4. In ossequio all’art. 12 paragrafo 3) del GDPR, G.F. informa che si impegna a fornire le informazioni relative all’azione intrapresa riguardo ad una richiesta ai sensi degli artt. da 15 a 22 del GDPR senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa; tale termine può essere prorogato di n. 2 mesi se necessario, tenuto conto della complessità e del numero delle richieste (in tal caso, G.F. si impegna ad informare di tale proroga e dei motivi del ritardo, entro un mese dal ricevimento della richiesta).
6.5. I sopra descritti diritti (fatta eccezione per il diritto ex art. 77 del GDPR) possono essere esercitati mediante i dati di contatto illustrati al successivo art. 7.
7. Dati di contatto.
7.1. G.F. può essere contattata al seguente recapito: info@gfgarden.it
7.2. Il Responsabile della protezione dei dati (DPO) ex art. 37 del GDPR, nominato da G.F., può essere contattato al seguente recapito: dpo.gf@gfgarden.it
Correggio (RE), lì 7.2.2026 (data di ultimo aggiornamento).
G.F. S.r.l.
(in persona del suo legale rappresentante pro tempore)
ATTO DI INFORMAZIONE EX ARTT. 13 E 14 DEL REGOLAMENTO UE N. 2016/679
– CANDIDATO –
G.F. S.r.l., (P. IVA: 00123220352) (infra “G.F.”), in persona del suo legale rappresentante pro tempore, con sede legale in Correggio (RE), via Dell’Industria, 1, in qualità di Titolare del trattamento ex artt. 4 n. 7) e 24 del Regolamento UE n. 2016/679 (GDPR), ti informa, ai sensi degli artt. 13 e 14 del GDPR, che le tue informazioni personali descritte al successivo art. 1 saranno trattate per l’esecuzione della finalità di cui all’art. 2.
1. Categorie dei dati oggetto di trattamento.
1.1. G.F. può raccogliere e trattare, al fine di perseguire la finalità di trattamento descritta all’art. 2, le seguenti tue informazioni, racchiuse, principalmente, all’interno del tuo curriculum vitae (CV) recapitato/ricevuto da G.F. mediante qualsivoglia modalità diretta/indiretta (es. candidatura spontanea; consegna fisica in un locale riconducibile a G.F.; referenza interna da parte del personale dipendente o similare di G.F. o di imprese ad essa collegate direttamente/indirettamente) ovvero ottenute/evinte dalla ulteriore documentazione prodotta, anche spontaneamente: (i) dati personali ex art. 4 n. 1) del GDPR (es. nome; cognome; indirizzo di residenza/domicilio/dimora; immagine fotografica; esperienze professionali e formative) (infra “dati personali”); (ii) ove necessario, dati personali cd. particolari ex art. 9 paragrafo 1) del GDPR (fatta eccezione, per i tuoi eventuali dati genetici ex art. 4 n. 13) del GDPR, nel rispetto del paragrafo 1.4.1.) lettera d) del Provvedimento n. 146 del 5.6.2019 a firma del Garante Privacy italiano [doc. web n. 9124510]), eventualmente racchiusi all’interno del tuo CV e/o da te comunicati a G.F. (es. appartenenza a una categoria cd. protetta) (infra “dati personali cd. particolari”). In ossequio all’art. 14 paragrafo 2) lettera f) del GDPR, G.F. precisa che l’origine delle informazioni personali sopra descritte può, eventualmente, derivare da soggetti differenti da G.F.
2. Finalità del trattamento e relativa base giuridica.
2.1. I tuoi dati personali e, ove necessario, i tuoi dati personali cd. particolari sono/possono essere trattati, da parte di G.F., per l’esecuzione della seguente finalità di trattamento:
a. Ricerca/selezione/valutazione di un candidato ad un rapporto di lavoro dipendente o similare.
In ossequio all’art. 13 paragrafo 2) lettera e) del GDPR, G.F. precisa che l’eventuale mancata comunicazione (anche parziale, ove necessario) dei tuoi dati personali e, ove necessario, dei tuoi dati personali cd. particolari può, eventualmente, determinare l’impossibilità, da parte di G.F., di eseguire, in modo corretto e compiuto, la finalità di trattamento di cui all’art. 2.1. lettera a).
A tal riguardo, G.F. precisa che la base giuridica per la finalità di trattamento di cui all’art. 2.1. lettera a) si rinviene nelle seguenti disposizioni normative: art. 6 paragrafo 1) lettere b) c) del GDPR, per i tuoi dati personali; art. 9 paragrafo 2) lettera b) del GDPR, Provvedimento n. 146 del 5.6.2019 del Garante Privacy italiano (da leggersi, assieme, all’art. 21 comma 5) del D.lgs. n. 101 del 10.8.2018), art. 113 del novellato D.lgs. n. 196/2003 (Codice Privacy), art. 8 della Legge n. 300/1970 (Statuto dei Lavoratori), per i tuoi dati personali cd. particolari.
3. Periodo di conservazione.
3.1. In ossequio all’art. 13 paragrafo 2) lettera a) del GDPR (e, ove applicabile, nel rispetto dell’art. 14 paragrafo 2) lettera a) del GDPR), G.F. ti comunica i seguenti periodi/criteri temporali di conservazione, al termine dei quali i tuoi dati personali e i tuoi eventuali dati personali cd. particolari saranno soggetti a cancellazione, distruzione ovvero anonimizzazione: (i) per l’esecuzione della finalità di trattamento di cui all’art. 2.1. lettera a): in caso di esito positivo dell’iter di selezione: n. 10 anni ex art. 2946 c.c., decorrenti dalla definitiva cessazione del rapporto di lavoro dipendente o similare assegnato da G.F., termine eventualmente prorogabile al fine di adempiere a un onere normativo (anche sopraggiunto) o per far valere o difendere un diritto/interesse, anche in sede giudiziale; in caso di esito negativo dell’iter di selezione: in via generale, n. 1 anno, decorrente dalla comunicazione a te da parte di G.F. dell’esito negativo (anche nella sua connotazione del cd. silenzio/diniego, trascorso un ragionevole periodo di tempo dall’ultimo colloquio di lavoro svolto per G.F. in relazione alla posizione lavorativa oggetto di candidatura) dell’iter di selezione a cui hai deciso di partecipare: allo spirare di tale termine, G.F. si riserva il diritto di domandarti, nel rispetto della Raccomandazione CM/Rec (2015)5 del Comitato dei Ministri agli Stati Membri, il tuo nulla osta a una conservazione ulteriore (ma predeterminata) del tuo CV, in previsione di ulteriori opportunità lavorative.
4. Destinatari.
4.1. Nel rispetto dell’art. 13 paragrafo 1) lettera e) del GDPR (e, ove applicabile, nel rispetto dell’art. 14 paragrafo 1) lettera e) del GDPR), G.F. ti precisa che i tuoi dati personali e i tuoi eventuali dati personali cd. particolari possono essere oggetto di comunicazione, ove opportuno e necessario, ad uno o più destinatari ex art. 4 n. 9) del GDPR, così individuati, in via generale, per categoria: (i) per l’esecuzione della finalità di trattamento di cui all’art. 2.1. lettera a): soggetti cd. autorizzati ex artt. 4 n. 10), 29 e 32 paragrafo 4) del GDPR al trattamento da G.F.; società controllate/connesse a G.F., nel rispetto del Considerando n. 48) del GDPR; consulenti/imprese di varia natura/forma che forniscono servizi connessi direttamente/indirettamente alla compiuta esecuzione della finalità di trattamento di cui all’art. 2.1. lettera a).
5. Trasferimento.
5.1. I tuoi dati personali e i tuoi eventuali dati personali cd. particolari sono/saranno conservati all’interno di archivi automatizzati/parzialmente automatizzati/non automatizzati appartenenti, o comunque riconducibili, anche in via indiretta, a G.F., e ubicati all’interno dello Spazio Economico Europeo (SEE). Nell’ipotesi in cui si registri una conservazione in archivi interamente o parzialmente automatizzati potenzialmente al di fuori del SEE, G.F. precisa, sin da ora, che, ai sensi dell’art. 13 paragrafo 1) lettera f) del GDPR, rispetterà le garanzie di cui al Capo V) del GDPR.
6. Diritti del soggetto interessato.
6.1. In relazione ai tuoi dati descritti al precedente art. 1, G.F. ti informa della facoltà di esercitare i seguenti diritti eventualmente soggetti alle limitazioni previste dagli artt. 2 undecies e 2 duodecies del Codice Privacy: diritto di accesso ex art. 15 del GDPR: diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che riguardano il soggetto interessato, oltre che le informazioni di cui all’art. 15 del GDPR (es. finalità di trattamento, periodo di conservazione); diritto di rettifica ex art. 16 del GDPR: diritto di correggere, aggiornare o integrare i dati personali; diritto alla cancellazione ex art. 17 del GDPR: diritto di ottenere la cancellazione o distruzione o anonimizzazione dei dati personali, laddove tuttavia ricorrano i presupposti elencati nel medesimo articolo; diritto di limitazione del trattamento ex art. 18 del GDPR: diritto con connotazione marcatamente cautelare, teso ad ottenere la limitazione del trattamento laddove sussistano le ipotesi disciplinate dallo stesso art. 18; diritto alla portabilità dei dati ex art. 20 del GDPR: diritto di ottenere i dati personali, forniti a G.F., in un formato strutturato, di uso comune e leggibile da un sistema automatico (e, ove richiesto, di trasmetterli, in modo diretto, ad un altro Titolare del trattamento), laddove sussistano le specifiche condizioni indicate dal medesimo articolo (es. base giuridica del consenso e/o esecuzione di un contratto; dati personali forniti dall’interessato); diritto di opposizione ex art. 21 del GDPR: diritto di ottenere la cessazione, in via permanente, di un determinato trattamento di dati personali; diritto di proporre reclamo all’Autorità di Controllo (ossia, Garante Privacy italiano) ex art. 77 del GDPR: diritto di proporre reclamo laddove si ritiene che il trattamento oggetto d’analisi violi la normativa nazionale e comunitaria sulla protezione dei dati personali.
6.2. In aggiunta ai diritti descritti al precedente art. 6.1., G.F. precisa che, in relazione ai tuoi dati descritti al precedente art. 1, sussiste, ove possibile e conferente, la facoltà di esercitare, da un lato, il (sotto) diritto previsto dall’art. 19 del GDPR (“Il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate a norma dell’articolo 16, dell’articolo 17, paragrafo 1, e dell’articolo 18, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda”), da considerarsi connesso e collegato all’esercizio di uno o più diritti regolamentati agli artt. 16, 17 e 18 del GDPR; dall’altro lato, G.F. precisa che, in relazione ai tuoi dati descritti al precedente art. 1, sussiste, ove possibile e conferente, la facoltà di esercitare il diritto previsto dall’art. 22 paragrafo 1) del GDPR (“L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona”), fatte salve le eccezioni previste dal successivo paragrafo 2).
6.3. In ossequio all’art. 12 paragrafo 1) del GDPR, G.F. si impegna a fornire le comunicazioni di cui agli artt. da 15 a 22 e 34 del GDPR in forma concisa, trasparente, intellegibile, facilmente accessibile e con un linguaggio semplice e chiaro: tali informazioni saranno fornite per iscritto o con altri mezzi eventualmente elettronici ovvero, su richiesta del soggetto interessato, saranno fornite oralmente purché sia comprovata, con altri mezzi, l’identità di quest’ultimo.
6.4. In ossequio all’art. 12 paragrafo 3) del GDPR, G.F. informa che si impegna a fornire le informazioni relative all’azione intrapresa riguardo ad una richiesta ai sensi degli artt. da 15 a 22 del GDPR senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa; tale termine può essere prorogato di n. 2 mesi se necessario, tenuto conto della complessità e del numero delle richieste (in tal caso, G.F. si impegna ad informare di tale proroga e dei motivi del ritardo, entro un mese dal ricevimento della richiesta).
6.5. I sopra descritti diritti (fatta eccezione per il diritto ex art. 77 del GDPR) possono essere esercitati mediante i dati di contatto illustrati al successivo art. 7.
7. Dati di contatto.
7.1. G.F. può essere contattata al seguente recapito: info@gfgarden.it
7.2. Il Responsabile della protezione dei dati (DPO) ex art. 37 del GDPR, nominato da G.F., può essere contattato al seguente recapito: dpo.gf@gfgarden.it
Correggio (RE), lì 7.2.2026 (data di ultimo aggiornamento).
G.F. S.r.l.
(in persona del suo legale rappresentante pro tempore)
