Informativa privacy
Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) per il sito www.zafferano.org e per l'abbonamento alla rivista Zafferano.
Ultimo aggiornamento: 6 novembre 2026 · versione 4 · English version
In breve
- Chi tratta i tuoi dati: Consorzio Zafferano, Curtarolo (PD), editore della rivista Zafferano.
- Quali dati: quelli che scrivi nei moduli del sito — «Abbonati» (nome, cognome, email, indirizzo postale, motivo della richiesta, messaggio) e «Newsletter» (nome, email) — le tue scelte sulle caselle di consenso e i dati tecnici della navigazione. Se accetti i cookie di statistica, anche i dati di utilizzo del sito raccolti da Google Analytics.
- Perché: per spedirti la rivista cartacea gratuita che chiedi e gestire l'abbonamento; per rispondere alle tue richieste, comprese le proposte di collaborare come autore; per inviarti la newsletter e le comunicazioni promozionali solo se spunti la casella dedicata; per misurare in forma statistica l'uso del sito, solo se lo accetti nel banner; per proteggere i moduli dallo spam e il sito dagli abusi.
- A chi vanno: al personale autorizzato del Consorzio; a chi stampa e spedisce la rivista; a fornitori che gestiscono per nostro conto il modulo, gli abbonati e la newsletter (HubSpot), l'hosting (Amazon Web Services), la protezione dei moduli (Google reCAPTCHA, Cloudflare) e, solo se le accetti, le statistiche di visita (Google Analytics). Alcuni fornitori possono trattare dati negli Stati Uniti, con le garanzie del punto 6.
- Cosa non facciamo: il sito non usa cookie pubblicitari o di profilazione; i cookie di statistica si attivano solo se li accetti nel banner, e servizi di terze parti non vengono caricati prima della tua scelta o finché non apri uno dei moduli («Abbonati» o «Newsletter»). Nelle nostre email non usiamo strumenti che registrano se le apri o su quali link fai clic.
- I tuoi diritti: per cambiare l'indirizzo di spedizione, disdire la rivista o non ricevere più la newsletter scrivi a info@zafferano.org; per accesso, cancellazione e gli altri diritti del punto 7 scrivi a dataprivacy@zafferano.org.
1. Titolare del trattamento
Consorzio con attività esterna Zafferano, in sigla Consorzio Zafferano
Via Caduti di Russia, 9 – 35010 Curtarolo (PD), Italia
P. IVA 03403950284
Contatto per la privacy: dataprivacy@zafferano.org
2. Quali dati trattiamo, perché e per quanto tempo
| Trattamento | Dati | Finalità | Base giuridica | Conferimento | Conservazione |
|---|---|---|---|---|---|
| Navigazione del sito | Indirizzo IP, tipo di browser e dispositivo, pagina richiesta, data e ora | Far funzionare il sito e proteggerlo da abusi | Legittimo interesse (art. 6(1)(f) GDPR) | Necessario per visitare il sito | I log di accesso sono conservati dal fornitore di hosting (Amazon Web Services) per tutta la durata del servizio: è un'impostazione del fornitore che non possiamo ridurre. Li consultiamo solo per la sicurezza del sito e per indagare su abusi. |
| Abbonamento gratuito alla rivista cartacea | Nome, cognome, indirizzo postale, email | Spedirti la rivista e gestire l'abbonamento: cambi di indirizzo, disdetta, avvisi sull'abbonamento | Esecuzione del servizio che chiedi (art. 6(1)(b) GDPR) | I campi con * sono necessari per spedirti la rivista | Finché resti abbonato. Ogni 24 mesi ti chiediamo per email se vuoi continuare a riceverla: se non confermi, interrompiamo la spedizione e cancelliamo i dati |
| Richieste di contatto | Nome, cognome, email, motivo della richiesta, messaggio | Rispondere alla tua richiesta di informazioni o alla tua proposta di collaborare con la rivista come autore | Misure precontrattuali adottate su tua richiesta (art. 6(1)(b) GDPR) per la proposta di collaborazione; legittimo interesse a rispondere a chi ci scrive (art. 6(1)(f)) per le altre richieste | I campi con * sono necessari per risponderti | 3 anni dalla raccolta, poi cancellazione; se nasce una collaborazione, per la durata del rapporto e poi per gli obblighi di legge |
| Newsletter e comunicazioni promozionali | Nome, email | Inviarti per email la newsletter e le comunicazioni promozionali del Consorzio Zafferano: articoli, ricette, nuovi numeri, iniziative ed eventi | Consenso (art. 6(1)(a) GDPR e art. 130 Codice privacy), dato spuntando la casella dedicata del modulo «Newsletter» o del modulo «Abbonati» | Facoltativo: se non spunti la casella, ricevi comunque la rivista. Nel modulo «Newsletter» la casella serve a iscriverti | Fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione. Nelle nostre email non usiamo strumenti che registrano se le apri o su quali link fai clic. |
| Statistiche di visita | Identificativi online assegnati dai cookie di Google Analytics, pagine visitate, durata e origine della visita, tipo di dispositivo e browser, posizione geografica approssimativa | Capire in forma statistica come viene usato il sito per migliorarlo | Consenso (art. 6(1)(a) GDPR e art. 122 Codice privacy), dato con «Accetta» nel banner | Facoltativo: se rifiuti, il sito funziona allo stesso modo | Cookie: 2 anni; dati nella proprietà Google Analytics: 14 mesi |
| Registro delle scelte sui cookie | Codice casuale della tua scelta (salvato anche nella memoria locale del tuo browser, vedi la Cookie policy), scelta (statistiche accettate o rifiutate), versione del testo del banner, pagina, tipo di browser e sistema operativo (senza versione), data e ora. Nel registro non registriamo l'indirizzo IP, e il servizio che riceve le scelte non tiene log di accesso. | Poter dimostrare il consenso che hai dato o negato | Obbligo legale (art. 6(1)(c) GDPR): dimostrare il consenso, come richiesto dagli artt. 7(1) e 5(2) GDPR | Automatico quando scegli nel banner | 12 mesi, poi cancellazione automatica: i 6 mesi in cui la scelta resta valida più 6 mesi per eventuali contestazioni. Nel frattempo i record non sono modificabili. |
| Protezione dei moduli dallo spam | Dati tecnici del dispositivo e della navigazione raccolti da Google reCAPTCHA Enterprise (indirizzo IP, browser, interazioni con la pagina) e il cookie _GRECAPTCHA | Distinguere le persone dai programmi automatici | Legittimo interesse alla sicurezza del modulo (art. 6(1)(f)). L'accesso alle informazioni del dispositivo è strettamente necessario a inviare in sicurezza il modulo che hai chiesto di usare (art. 122, comma 1, Codice privacy) e per questo non richiede il consenso | Necessario per inviare il modulo | Gestita da Google come sub-responsabile di HubSpot; cookie per 6 mesi |
3. Legittimi interessi
- Sicurezza e funzionamento del sito: registrare i dati tecnici delle visite ci permette di far funzionare il sito e di individuare abusi.
- Risposta alle richieste: rispondere a chi ci scrive tramite il modulo per chiedere informazioni.
- Protezione dei moduli dallo spam: usiamo Google reCAPTCHA per impedire l'invio automatico di iscrizioni false.
Puoi opporti in ogni momento ai trattamenti basati sul legittimo interesse (vedi il riquadro al punto 7).
4. Destinatari
Personale del Consorzio. I dati sono trattati dal personale autorizzato del Consorzio Zafferano (art. 29 GDPR e art. 2-quaterdecies del Codice privacy), istruito e tenuto alla riservatezza, solo per quanto serve al suo compito: redazione, amministrazione e sistemi informativi.
Stampa e spedizione. Per spedirti la rivista comunichiamo nome, cognome e indirizzo postale a chi la stampa e la spedisce, che li tratta per nostro conto come responsabile del trattamento (art. 28 GDPR): la tipografia e il servizio di spedizione incaricati dal Consorzio. Se vuoi sapere chi sono, scrivi a dataprivacy@zafferano.org. Il servizio postale o il corriere ricevono l'indirizzo solo per la consegna.
Fornitori. Trattano i dati per nostro conto, come responsabili del trattamento (art. 28 GDPR):
| Fornitore | Servizio | Dove sono i dati |
|---|---|---|
| HubSpot Ireland Ltd. | Moduli «Abbonati» e «Newsletter», elenco degli abbonati, richieste ricevute e invio della newsletter | Data center HubSpot nell'Unione europea (regione eu1); possibili accessi dagli Stati Uniti, vedi punto 6 |
| Google Ireland Limited | Google Analytics e Google Tag Manager, solo se accetti i cookie di statistica | Unione europea e Stati Uniti (Google LLC), vedi punto 6 |
| Amazon Web Services | Hosting del sito e distribuzione dei contenuti (CloudFront) | Unione europea (Irlanda); i contenuti sono distribuiti dalla rete globale CloudFront, vedi punto 6 |
| Cloudflare, Inc. | Sub-fornitore di HubSpot: protezione dai bot sui server del modulo (cookie __cf_bm) | Stati Uniti e rete globale, vedi punto 6 |
| Fornitore di servizi informatici | Gestione tecnica del sito, dei moduli e del registro delle scelte sui cookie | Italia |
Google LLC fornisce Google reCAPTCHA Enterprise come sub-responsabile di HubSpot. Secondo i termini del servizio, Google tratta questi dati solo per fornire e mantenere il servizio e per mantenerne efficaci le funzioni di sicurezza, e non li usa per altri scopi, come la pubblicità personalizzata. L'elenco aggiornato dei responsabili è disponibile su richiesta al contatto del punto 1. I dati non sono diffusi e non sono comunicati ad altri, salvo obblighi di legge o richieste delle autorità.
5. Decisioni automatizzate
Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici su di te o ti riguardino in modo significativo.
6. Trasferimenti fuori dallo Spazio economico europeo
| Fornitore | Paese | Garanzia |
|---|---|---|
| Google LLC (Analytics, Tag Manager, reCAPTCHA) | Stati Uniti | Decisione di adeguatezza UE-USA (Data Privacy Framework, decisione (UE) 2023/1795) |
| HubSpot, Inc. | Stati Uniti | Data Privacy Framework e clausole contrattuali tipo nell'accordo sul trattamento dei dati |
| Cloudflare, Inc. | Stati Uniti | Data Privacy Framework e clausole contrattuali tipo |
| Amazon Web Services | Stati Uniti e rete globale CloudFront (accessi per assistenza; consegna delle pagine ai visitatori fuori dall'UE) | Decisione di adeguatezza UE-USA (Data Privacy Framework): Amazon Web Services, Inc. rientra nella certificazione di Amazon.com, Inc.; in aggiunta, le clausole contrattuali tipo dell'accordo sul trattamento dei dati di AWS |
Puoi chiederci informazioni sulle garanzie adottate, o una loro copia, scrivendo al contatto del punto 1.
7. I tuoi diritti
Puoi chiederci in ogni momento di:
- accedere ai tuoi dati e riceverne copia (art. 15 GDPR);
- correggerli se sono inesatti o incompleti, per esempio se cambi indirizzo (art. 16);
- cancellarli quando non servono più, se disdici la rivista o hai revocato il consenso (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato strutturato o farli trasmettere a un altro titolare, per i dati che ci hai dato sulla base del consenso o di un contratto (art. 20);
- revocare i consensi (newsletter e comunicazioni promozionali, statistiche) in qualsiasi momento, senza effetti sui trattamenti già fatti (art. 7(3)): per la newsletter anche dal link presente in ogni messaggio, per le statistiche da «Preferenze cookie» in fondo a ogni pagina.
Diritto di opposizione (art. 21 GDPR). Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse (punti 2 e 3). Puoi opporti sempre e senza motivare all'uso dei tuoi dati per la newsletter e le comunicazioni promozionali.
Cambio di indirizzo, disdetta e newsletter. Per cambiare l'indirizzo di spedizione, disdire la rivista o non ricevere più la newsletter scrivi a info@zafferano.org. Per la newsletter puoi usare anche il link presente in ogni messaggio. Per esercitare gli altri diritti scrivi a dataprivacy@zafferano.org oppure per posta a Consorzio Zafferano, Via Caduti di Russia, 9, 35010 Curtarolo (PD). Una richiesta inviata a uno dei due indirizzi viene comunque gestita. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, e ti diciamo il motivo dell'eventuale proroga.
8. Reclamo
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo all'autorità di controllo dello Stato in cui risiedi, lavori o in cui è avvenuta la violazione. In Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Minori
Il sito e la rivista si rivolgono a professionisti del settore della ristorazione e della cucina e non sono destinati ai minori.
10. Cookie e strumenti simili
Il sito usa cookie tecnici e, solo con il tuo consenso, cookie di statistica di Google Analytics. Non usa cookie pubblicitari o di profilazione. Tutti i dettagli sono nella cookie policy; puoi cambiare la tua scelta da «Preferenze cookie» in fondo a ogni pagina.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano i trattamenti, i fornitori o le norme. La data in testa indica l'ultima versione. Se le modifiche riguardano finalità per cui hai dato il consenso, te lo chiederemo di nuovo.