Note legali, privacy e cookie

Ultimo aggiornamento: 22 maggio 2026. Questo documento copre gli obblighi del Regolamento Generale sulla Protezione dei Dati (UE 2016/679, GDPR), del D.Lgs. 196/2003 (Codice Privacy italiano, come modificato dal D.Lgs. 101/2018) e della normativa spagnola applicabile in quanto Giormo, S.L. ha sede in Spagna (LSSI-CE Ley 34/2002, LOPDGDD Ley Orgánica 3/2018).

1. Note legali e dati del titolare

Di seguito si forniscono i dati identificativi del titolare di questo sito (giormo.com e tutti i sottodomini), in adempimento dell'art. 10 della legge spagnola 34/2002 (LSSI-CE) e dell'art. 13 GDPR:

L'accesso e l'uso di questo sito implicano l'accettazione dei termini descritti di seguito. Se non sei d'accordo con uno qualsiasi di essi, ti chiediamo di interrompere l'uso del sito.

Proprietà intellettuale

Il codice sorgente, i testi, il design, i loghi e qualsiasi altro contenuto proprio pubblicato su questo sito sono protetti da diritti di proprietà intellettuale e industriale. È vietata la riproduzione, distribuzione, comunicazione pubblica o trasformazione senza autorizzazione espressa.

Responsabilità

Compiamo uno sforzo ragionevole per mantenere le informazioni aggiornate e veritiere, ma non garantiamo l'assenza di errori. Non siamo responsabili dell'uso che fai delle informazioni pubblicate né dei danni derivanti dall'accesso al sito quando ciò sia conseguenza di cause a noi estranee.

Link a terzi

Il sito può contenere link a siti di terzi. Non controlliamo né approviamo i loro contenuti. La consultazione di tali siti è regolata dalle loro condizioni e politiche.

2. Informativa privacy e trattamento dei dati

Trattiamo i tuoi dati personali in conformità al GDPR. Il titolare del trattamento è Giormo, S.L. (P. IVA ES B13389770), con sede in Av. de la Ciencia 1, 13005 Ciudad Real, Spagna. Per qualsiasi questione relativa ai tuoi dati personali puoi contattarci all'indirizzo info@giormo.com.

Giormo, S.L. non ha designato un Responsabile della Protezione dei Dati (RPD/DPO) in quanto non ricorre alcuna delle ipotesi previste dall'art. 37, par. 1, GDPR: l'attività principale non consiste in operazioni che richiedano il monitoraggio regolare e sistematico degli interessati su larga scala né nel trattamento su larga scala di categorie particolari di dati. Le richieste in materia di protezione dei dati sono gestite direttamente tramite l'email sopra indicata.

Quali dati raccogliamo e perché

• Modulo di contatto: nome, email, azienda (facoltativo) e messaggio. Finalità: rispondere alla tua richiesta e, se del caso, predisporre un'offerta commerciale. Base giuridica: misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) e, in subordine, consenso espresso con l'invio del modulo (art. 6.1.a). Conservazione: fino a 2 anni dall'ultimo contatto, salvo richiesta di cancellazione anticipata.
• Log tecnici del server: indirizzo IP, user-agent, data/ora e URL richiesti. Finalità: sicurezza (rilevamento di abusi e attacchi), debug e risoluzione di incidenti. Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR) nel proteggere i propri sistemi. Conservazione: 30 giorni.
• Intestazioni del browser (Accept-Language): lette lato client per suggerirti la lingua. Non escono dal browser, non vengono memorizzate sul server.

Non utilizziamo cookie di tracciamento, non condividiamo dati con terzi per finalità di marketing e non profiliamo i visitatori.

Destinatari e subresponsabili del trattamento

Per fornire il servizio web utilizziamo i seguenti responsabili o subresponsabili del trattamento. Tutti trattano i dati esclusivamente in base alle nostre istruzioni e all'interno dello Spazio Economico Europeo (SEE):

Non effettuiamo trasferimenti internazionali di dati personali al di fuori del SEE nel contesto del sito pubblico. I font (Inter) e le immagini illustrative sono ospitati direttamente sui nostri server: non vengono contattati Google Fonts, Unsplash o CDN di terzi.

Misure di sicurezza

Applichiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: HTTPS con certificati Let's Encrypt su tutti i domini, sistema di rilevamento intrusioni CrowdSec, antivirus ClamAV su qualsiasi upload, controllo accessi basato sui ruoli con log di audit, container Docker isolati, backup cifrati del database e isolamento stretto multi-tenant a livello di database (Row Level Security).

3. Cookie policy e archiviazione locale

Questo sito non installa cookie di tracciamento, pubblicità o analitica. Non utilizziamo Google Analytics, Meta Pixel o equivalenti.

Utilizziamo localStorage (archiviazione tecnica del browser, senza cookie) per un'unica finalità funzionale: ricordare la lingua scelta nel selettore in alto e rispettarla nelle visite successive. Questa informazione:

• Esiste solo nel tuo browser. Non viene inviata a nessun server.
• Non identifica l'utente.
• È una preferenza funzionale, esente dal consenso preventivo (Provvedimento del Garante 8 maggio 2014 e successivi aggiornamenti; art. 22.2 LSSI-CE).
• Puoi eliminarla in qualsiasi momento dalle impostazioni del browser (sezione "Dati del sito" o equivalente).

Se in futuro aggiungessimo cookie soggetti a consenso, mostreremmo un banner con opzioni reali di accettazione / rifiuto e aggiorneremmo questa pagina.

4. I tuoi diritti e come esercitarli

In qualità di interessato puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

• Accesso: conoscere quali tuoi dati trattiamo.
• Rettifica: correggere dati inesatti.
• Cancellazione: ottenere l'eliminazione dei dati quando non più necessari.
• Opposizione: opporti al trattamento per motivi legittimi.
• Limitazione: limitare il trattamento durante la verifica della tua richiesta.
• Portabilità: ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Revoca del consenso prestato, senza pregiudizio della liceità del trattamento precedente.

Per esercitare uno qualsiasi di questi diritti, scrivi a info@giormo.com indicando chiaramente la richiesta e allegando, se necessario per verificare la tua identità, copia di un documento. Ti risponderemo entro un mese (prorogabile di due mesi nei casi complessi). Se ritieni che la tua richiesta non sia stata gestita correttamente, puoi presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o all'autorità di controllo del tuo Stato di residenza.

5. Trattamento dei dati nella piattaforma SaaS (clienti)

Giormo, S.L. gestisce una piattaforma di gestione logistica multi-tenant accessibile tramite sottodomini specifici per ciascun cliente (ad esempio cliente.giormo.com). In questo contesto:

• Il cliente (l'azienda contraente) agisce come titolare del trattamento rispetto ai dati personali dei propri dipendenti, autisti, terzi e clienti finali caricati nella piattaforma.
• Giormo, S.L. agisce come responsabile del trattamento (art. 28 GDPR) e tratta i dati esclusivamente per fornire il servizio contrattualizzato.
• Le condizioni di tale trattamento (finalità, istruzioni, subresponsabili, misure di sicurezza, restituzione e cancellazione, assistenza ai diritti degli interessati, notifica di violazioni e audit) sono regolate da un Data Processing Agreement (DPA) firmato con ciascun cliente.
• Gli interessati (autisti, dipendenti, ecc.) devono esercitare i loro diritti in primo luogo nei confronti del cliente titolare. Giormo, S.L. assiste il cliente nel dare riscontro a tali richieste con la diligenza richiesta dal GDPR.

I clienti e i potenziali clienti possono consultare il modello di Data Processing Agreement (DPA) con l'elenco aggiornato dei subresponsabili, o richiedere una versione modificabile per la firma scrivendo a info@giormo.com.