(Privacy Policy ai sensi del Regolamento UE 2016/679 – GDPR e del D.Lgs. 196/2003)
Ultimo aggiornamento: Maggio 2026
La presente informativa descrive le modalità con cui il Consorzio di Tutela del Basilico Genovese DOP, in qualità di Titolare del Trattamento e di Capofila del Gruppo di cooperazione denominato “Assaggia la Liguria”, raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito https://www.assaggialaliguria.it (di seguito, il “Sito”) o che interagiscono con esso tramite il form di contatto, l’iscrizione alla newsletter, le richieste delle aziende, l’email o gli altri canali messi a disposizione.
Il Sito è strumento di comunicazione del progetto “Assaggia la Liguria”, iniziativa di promozione delle eccellenze agroalimentari liguri DOP e IGP cofinanziata dall’Unione Europea, dall’Italia e dalla Regione Liguria nell’ambito del Piano Strategico della PAC 2023-2027 (intervento SRG 10 – promozione dei prodotti di qualità) e del precedente PSR 2014-2022, con la collaborazione di Città Metropolitana di Genova e di Agenzia In Liguria.
Il presente documento è redatto ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito, “GDPR”), del D.Lgs. 30 giugno 2003 n. 196 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”) e in conformità ai provvedimenti del Garante per la Protezione dei Dati Personali.
Il Titolare del Trattamento dei dati personali raccolti tramite il Sito è il Capofila del Gruppo di cooperazione “Assaggia la Liguria”:
Consorzio di Tutela del Basilico Genovese DOP
Sede legale: Via Prà n. 63, 16157 Genova
Sede operativa del progetto “Assaggia la Liguria”: Salita Santa Caterina 50/52R, 16123 Genova (presso spazi di Città Metropolitana di Genova)
Partita IVA: IT02171410992
Email: info@basilicogenovese.it
Sito web: https://www.assaggialaliguria.it
Per qualsiasi richiesta relativa al trattamento dei dati personali, l’interessato può contattare il Titolare scrivendo all’indirizzo email sopra indicato o all’indirizzo postale della sede legale.
Il progetto “Assaggia la Liguria” è realizzato da un Gruppo di cooperazione composto dai seguenti soggetti:
Per specifiche attività progettuali (organizzazione di eventi congiunti, gestione di banche dati condivise, comunicazioni coordinate alle aziende del territorio) i tre soggetti possono operare in qualità di contitolari del trattamento ai sensi dell’art. 26 GDPR, sulla base di apposito accordo che disciplina i rispettivi ruoli, ambiti di responsabilità e modalità di esercizio dei diritti da parte degli interessati. L’accordo di contitolarità è disponibile in sintesi su richiesta dell’interessato all’indirizzo email del Titolare.
In ogni caso, l’interessato può rivolgersi a ciascuno dei contitolari per esercitare i propri diritti; il punto di contatto privilegiato per le richieste relative al Sito è il Capofila ai recapiti indicati.
Tenuto conto della natura, dell’ambito di applicazione e delle finalità dei trattamenti effettuati tramite il Sito, della tipologia dei dati raccolti e dell’organizzazione del Titolare, allo stato non sussiste l’obbligo di nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell’art. 37 GDPR. Qualora il Titolare proceda alla nomina di un DPO, i relativi recapiti saranno tempestivamente pubblicati nella presente informativa.
Per tutte le richieste relative al trattamento dei dati, l’interessato può contattare direttamente il Titolare ai recapiti indicati al paragrafo 1.
Il Titolare tratta le seguenti categorie di dati personali.
Sono i dati che l’utente comunica direttamente compilando il form di contatto presente sulla pagina dedicata, le richieste di informazioni inviate tramite il popup “Per le aziende” o gli altri form eventualmente presenti sul Sito. Tali dati comprendono nome e cognome, indirizzo email, recapito telefonico, eventuale denominazione aziendale, contenuto del messaggio o della richiesta, eventuali ulteriori informazioni che l’utente decida liberamente di comunicare.
Qualora l’utente sottoscriva la newsletter “Rimani aggiornato”, saranno raccolti l’indirizzo email e, opzionalmente, ulteriori dati di profilo che l’utente decida di comunicare. La sottoscrizione richiede sempre il consenso libero, specifico, informato ed inequivocabile dell’interessato, espresso secondo la modalità del double opt-in.
L’utente può contattare il Titolare anche tramite email diretta (info@basilicogenovese.it). I dati comunicati attraverso tale canale (indirizzo email, contenuto del messaggio, eventuali allegati) sono trattati al solo fine di rispondere alla richiesta dell’utente.
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Tra questi: indirizzo IP del dispositivo utilizzato dall’utente; tipologia, lingua e versione del browser; sistema operativo e tipo di dispositivo (desktop, mobile, tablet); URL delle pagine richieste, data, ora e durata della visita; URL di provenienza (referrer) e percorso di navigazione all’interno del Sito; codici di stato HTTP, dimensione del file di risposta e altri parametri tecnici di trasmissione.
Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento, e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi.
Il Sito utilizza cookie tecnici e, previo consenso dell’interessato, cookie analitici di terze parti. Per ogni informazione di dettaglio si rinvia alla Cookie Policy pubblicata sul Sito.
Il Titolare non raccoglie consapevolmente dati appartenenti alle categorie particolari di cui all’art. 9 GDPR (origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, dati genetici, biometrici, relativi alla salute, alla vita sessuale o all’orientamento sessuale) né dati relativi a condanne penali o reati ai sensi dell’art. 10 GDPR. L’utente è invitato a non comunicare tali dati attraverso il Sito o gli altri canali del Titolare.
I dati personali raccolti sono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica.
Finalità: rispondere alle richieste pervenute tramite form, email o altri canali; gestire le richieste delle aziende interessate al progetto e alle filiere DOP rappresentate; fornire le informazioni richieste dall’utente.
Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell’interessato; ovvero art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare e degli enti del Gruppo di cooperazione a riscontrare le richieste informative.
Finalità: invio della newsletter “Rimani aggiornato” con notizie, eventi, iniziative, contenuti del progetto Assaggia la Liguria e dei Consorzi che ne fanno parte.
Base giuridica: art. 6, par. 1, lett. a) GDPR – consenso espresso e specifico dell’interessato, revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni comunicazione o scrivendo al Titolare.
Finalità: adempimento degli obblighi previsti dalla normativa applicabile al progetto cofinanziato (PSR 2014-2022 e Piano Strategico della PAC 2023-2027), comprese le attività di rendicontazione, monitoraggio, controllo e audit nei confronti delle Autorità di Gestione (Regione Liguria, Ministero dell’Agricoltura della Sovranità Alimentare e delle Foreste, Commissione Europea), nonché gli adempimenti in materia di trasparenza dei beneficiari dei fondi pubblici (Reg. UE 2021/2116).
Base giuridica: art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale; art. 6, par. 1, lett. e) GDPR – esecuzione di un compito di interesse pubblico.
Finalità: ottemperare agli obblighi previsti dalla normativa fiscale, contabile, antiriciclaggio e di settore applicabile ai consorzi di tutela; rispondere a richieste delle Autorità competenti.
Base giuridica: art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale al quale è soggetto il Titolare.
Finalità: analizzare in forma aggregata e anonimizzata il comportamento degli utenti per migliorare i contenuti del Sito, la fruibilità e l’esperienza di navigazione.
Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare per gli analytics anonimizzati assimilati a cookie tecnici (Provvedimento Garante 10 giugno 2021); ovvero art. 6, par. 1, lett. a) GDPR – consenso dell’interessato per gli analytics non anonimizzati.
Finalità: accertare, esercitare o difendere un diritto in sede giudiziaria, gestire il contenzioso, prevenire abusi nell’uso del Sito.
Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare.
Il conferimento dei dati personali tramite il form di contatto e gli altri canali è facoltativo. Tuttavia, l’eventuale rifiuto di fornire i dati contrassegnati come obbligatori (in genere nome, email e contenuto della richiesta) rende impossibile dare seguito alla richiesta dell’utente.
Il conferimento dei dati per le finalità di newsletter e di profilazione tramite cookie è sempre facoltativo e l’eventuale mancato consenso non pregiudica in alcun modo la possibilità di fruire del Sito.
I dati personali sono trattati in modo lecito, corretto e trasparente, con strumenti informatici e telematici e, in misura residuale, con strumenti cartacei, adottando misure di sicurezza tecniche e organizzative idonee a garantire un livello di sicurezza adeguato al rischio (art. 32 GDPR).
Il trattamento è effettuato dal personale autorizzato del Titolare e dei partner del Gruppo di cooperazione, opportunamente istruito e vincolato a obblighi di riservatezza. I sistemi adottano protocolli di crittografia in transito (HTTPS/TLS), procedure di backup e politiche di accesso basate sul principio del minimo privilegio.
Non sono effettuati trattamenti basati su processi decisionali automatizzati, inclusa la profilazione, ai sensi dell’art. 22 GDPR.
I dati personali potranno essere comunicati alle seguenti categorie di destinatari, in ragione delle finalità sopra indicate:
I soggetti terzi che trattano dati personali per conto del Titolare sono nominati Responsabili del Trattamento ai sensi dell’art. 28 GDPR mediante apposito atto contrattuale (DPA – Data Processing Agreement). I dati non sono in alcun caso diffusi né ceduti a terzi per finalità di marketing autonomo da parte di questi ultimi.
Di seguito si elencano i servizi di terze parti che possono essere integrati nel Sito. L’attivazione di tali servizi e il relativo trattamento dei dati avvengono, per i servizi che lo richiedono, esclusivamente previo consenso dell’interessato manifestato tramite il banner cookie. Per le caratteristiche tecniche dei singoli cookie e dei dati trattati si rinvia alla Cookie Policy.
Il Sito è ospitato presso un fornitore di servizi di hosting che tratta i dati di navigazione (log di sistema, indirizzi IP, richieste HTTP) per la sola finalità di erogazione tecnica del servizio e di sicurezza informatica.
Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla fornitura e alla sicurezza del Sito.
Conservazione: i log tecnici sono conservati per il periodo strettamente necessario, di norma non superiore a 12 mesi.
Il Sito è realizzato tramite la piattaforma WordPress e il page builder Elementor, che possono installare cookie tecnici di sessione necessari al funzionamento delle pagine. Il Sito utilizza inoltre il plugin GDPR Cookie Compliance (moove) per la gestione del consenso ai cookie.
Il Sito utilizza famiglie tipografiche fornite da Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublino, Irlanda).
Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse alla corretta visualizzazione del Sito.
Privacy Policy: https://policies.google.com/privacy
Il Sito utilizza Google Analytics, servizio di analisi statistica fornito da Google Ireland Limited, per raccogliere informazioni in forma aggregata e anonimizzata sulla navigazione degli utenti (pagine visitate, durata della visita, tipologia di dispositivo, sorgente del traffico). Il Titolare adotta misure di anonimizzazione dell’indirizzo IP e disattivazione della condivisione dei dati con altri servizi Google, in modo da assimilare il servizio ai cookie tecnici secondo le indicazioni del Provvedimento Garante del 10 giugno 2021. Qualora la configurazione adottata non rispetti integralmente tali requisiti, il servizio sarà attivato esclusivamente previo consenso dell’utente.
Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare nel caso di analytics assimilato a cookie tecnico; ovvero art. 6, par. 1, lett. a) GDPR – consenso dell’interessato negli altri casi.
Conservazione: fino a 26 mesi.
Luogo del trattamento: Irlanda, con possibili trasferimenti verso gli Stati Uniti d’America.
Privacy Policy: https://policies.google.com/privacy
Opt-out: https://tools.google.com/dlpage/gaoptout
Il Sito incorpora numerosi contenuti video dalla piattaforma YouTube (Google Ireland Limited), tra cui i tutorial del progetto Cibus Loci, gli spot delle DOP liguri e i video promozionali. La visualizzazione di tali video può comportare l’installazione di cookie da parte di YouTube e la trasmissione dell’indirizzo IP dell’utente ai server di Google. Ove tecnicamente possibile, il Titolare adotta la modalità di incorporamento privacy-friendly che limita il tracciamento ai soli casi in cui l’utente avvii la riproduzione del video.
Base giuridica: art. 6, par. 1, lett. a) GDPR – consenso dell’interessato.
Privacy Policy YouTube: https://policies.google.com/privacy
Per l’invio della newsletter “Rimani aggiornato” il Titolare può avvalersi di piattaforme professionali di email marketing (a titolo esemplificativo: Mailchimp – Intuit Inc.; Brevo – Sendinblue SAS; MailerLite – MailerLite Limited; MailPoet – Automattic Inc.; Mailjet – Sinch Email AB). L’iscrizione richiede sempre il consenso libero, specifico, informato e inequivocabile dell’interessato (double opt-in).
Base giuridica: art. 6, par. 1, lett. a) GDPR – consenso dell’interessato, sempre revocabile.
Il Sito utilizza il plugin GDPR Cookie Compliance (moove) per la gestione del consenso ai cookie. La piattaforma memorizza le scelte espresse dall’utente in merito ai cookie e alle tecnologie di tracciamento al solo fine di documentare il rispetto degli obblighi GDPR.
Base giuridica: art. 6, par. 1, lett. c) GDPR – obbligo legale di documentare il consenso.
Conservazione: 12 mesi dalla data di espressione del consenso.
Qualora attivati, il Sito può utilizzare servizi anti-spam come Google reCAPTCHA, fornito da Google Ireland Limited, per proteggere i form da invii automatizzati.
Qualora attivato, il Sito può utilizzare Google Maps per la visualizzazione di mappe e l’individuazione delle sedi legate al progetto, con conseguente installazione di cookie di terza parte e trasmissione dell’indirizzo IP dell’utente ai server di Google Ireland Limited.
Qualora attivato, il Sito può utilizzare il Meta Pixel, fornito da Meta Platforms Ireland Limited, per misurare l’efficacia di campagne pubblicitarie sui social network e tracciare le conversioni.
Alcuni dei fornitori di servizi indicati al paragrafo 8 (in particolare Google, Meta, le piattaforme statunitensi di email marketing) possono comportare il trasferimento di dati personali verso Paesi extra-UE. Tali trasferimenti avvengono nel rispetto degli articoli 44 e seguenti del GDPR e in particolare verso gli Stati Uniti d’America sulla base della Decisione di Adeguatezza della Commissione Europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework), per i fornitori certificati; ove non operi una decisione di adeguatezza, sulla base delle Clausole Contrattuali Tipo (Standard Contractual Clauses) approvate dalla Commissione Europea con Decisione di Esecuzione (UE) 2021/914; con l’adozione, ove applicabili, di misure supplementari di sicurezza.
L’utente può richiedere al Titolare copia delle garanzie adottate scrivendo all’indirizzo email indicato al paragrafo 1.
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, secondo i seguenti criteri:
Allo scadere del termine di conservazione i dati saranno cancellati o anonimizzati in modo irreversibile.
In qualità di interessato, l’utente ha diritto di esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, e in particolare:
Per esercitare i propri diritti, l’interessato può inviare una richiesta scritta all’indirizzo email info@basilicogenovese.it o all’indirizzo postale della sede legale, indicando chiaramente i diritti che intende esercitare e fornendo le informazioni necessarie a verificare la propria identità. Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta.
Qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR, l’interessato ha diritto di proporre reclamo all’Autorità di controllo competente:
Garante per la Protezione dei Dati Personali
Piazza Venezia n. 11 – 00187 Roma
Centralino: +39 06 696771
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza idoneo al rischio, in conformità all’art. 32 GDPR. Tra le misure adottate figurano: connessione cifrata HTTPS/TLS su tutto il Sito; aggiornamento periodico dei software; backup periodici; controlli di accesso basati sul principio del minimo privilegio; autenticazione robusta per gli account amministrativi; verifica e selezione di fornitori che garantiscano misure di sicurezza adeguate.
In caso di violazione dei dati personali (data breach) suscettibile di presentare un rischio per i diritti e le libertà delle persone fisiche, il Titolare provvederà alle notifiche previste dagli artt. 33 e 34 GDPR.
Il Sito non si rivolge direttamente ai minori. Il Titolare non raccoglie consapevolmente dati di soggetti di età inferiore ai 14 anni in assenza del consenso del genitore o tutore. Per le iniziative rivolte alle scuole (DOP for Future, C’era una volta il pesto…), il trattamento dei dati dei minori partecipanti è effettuato esclusivamente tramite gli istituti scolastici che fungono da intermediari, con il consenso degli esercenti la responsabilità genitoriale.
Il Sito può contenere link a siti web e piattaforme gestiti da soggetti terzi (a titolo esemplificativo: YouTube, siti istituzionali della Regione Liguria e dell’Unione Europea, siti dei Consorzi DOP partecipanti, siti dei ristoranti aderenti, social network). Il Titolare non è responsabile dei contenuti, delle politiche privacy né delle pratiche di trattamento dati di tali siti, ai quali si applicano le rispettive informative.
Il Titolare si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento, dandone notizia agli utenti tramite pubblicazione sul Sito. La data dell’ultimo aggiornamento è indicata in calce al titolo del documento. Si invita l’utente a consultare periodicamente la presente informativa.
Per qualsiasi chiarimento o richiesta relativa alla presente informativa o al trattamento dei dati personali, è possibile contattare il Titolare ai seguenti recapiti:
Consorzio di Tutela del Basilico Genovese DOP
Sede legale: Via Prà n. 63, 16157 Genova
Email: info@basilicogenovese.it
Sito web: https://www.assaggialaliguria.it
Documento redatto in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
