(Privacy Policy ai sensi del Regolamento UE 2016/679 – GDPR e del D.Lgs. 196/2003)
Ultimo aggiornamento: Maggio 2026
La presente informativa descrive le modalità con cui i Contitolari del Trattamento, riuniti nel Raggruppamento di scopo “AT InGredienti”, raccolgono, utilizzano, conservano e proteggono i dati personali degli utenti che visitano il sito https://generazionedop.it (di seguito, il “Sito”) o che interagiscono con esso tramite i form di contatto, la registrazione all’area riservata, l’email o gli altri canali messi a disposizione.
Il Sito è strumento di comunicazione del progetto “Generazione DOP”, iniziativa educativa, culturale e partecipata rivolta alle scuole superiori italiane, ideata e realizzata congiuntamente dai tre Consorzi di Tutela italiani che compongono il Raggruppamento “AT InGredienti”.
Il presente documento è redatto ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito, “GDPR”), del D.Lgs. 30 giugno 2003 n. 196 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”) e in conformità ai provvedimenti del Garante per la Protezione dei Dati Personali, con particolare attenzione alle Linee guida e ai provvedimenti specifici riguardanti il trattamento di dati personali di minori, dei quali una parte significativa rientra tra i destinatari del progetto.
1. Contitolari del Trattamento
Il trattamento dei dati personali raccolti tramite il Sito è effettuato in regime di contitolarità ai sensi dell’art. 26 GDPR dai seguenti tre Consorzi di Tutela italiani, riuniti nel Raggruppamento di scopo denominato “AT InGredienti”:
1) Consorzio di Tutela del Basilico Genovese DOP (Capofila del Raggruppamento)
Sede legale: Via Prà n. 63, 16157 Genova
Partita IVA: IT02171410992
Email: info@basilicogenovese.it
2) Consorzio per la Tutela del Formaggio Grana Padano DOP
Sede legale: Via XXIV Giugno 8, 25015 Desenzano del Garda (BS)
Email: info@granapadano.it
Sito web: www.granapadano.it
3) Consorzio di Tutela dell’Olio Riviera Ligure DOP
Sede legale: Via Tommaso Schiva 29, 18100 Imperia
Email: info@oliorivieraligure.it
Sito web: www.oliorivieraligure.it
Sede operativa del progetto Generazione DOP: Salita Santa Caterina 50/52R, 16123 Genova
Email del progetto: info@generazionedop.it
Telefono del progetto: +39 333 219 4908
Sito web: https://generazionedop.it
1.1 Accordo di contitolarità ex art. 26 GDPR
I tre Contitolari hanno definito, mediante apposito accordo, le rispettive responsabilità in merito al trattamento dei dati personali raccolti tramite il Sito e nell’ambito del progetto Generazione DOP, in particolare per quanto riguarda l’adempimento dei rispettivi obblighi di informazione, l’esercizio dei diritti dell’interessato, la gestione delle eventuali violazioni dei dati personali e i rapporti con l’Autorità di controllo. La sintesi essenziale dell’accordo di contitolarità è disponibile su richiesta dell’interessato.
Il punto di contatto unico per qualsiasi questione relativa al trattamento dei dati personali raccolti tramite il Sito è il Capofila, Consorzio di Tutela del Basilico Genovese DOP, raggiungibile all’indirizzo email info@generazionedop.it ovvero info@basilicogenovese.it. L’interessato resta in ogni caso libero di rivolgersi a ciascuno dei Contitolari per esercitare i diritti previsti dal GDPR.
2. Responsabile della Protezione dei Dati
Tenuto conto della natura, dell’ambito di applicazione, delle finalità dei trattamenti effettuati nell’ambito del progetto Generazione DOP, del coinvolgimento di soggetti minori d’età come destinatari del progetto, e dell’organizzazione dei Contitolari, ciascuno di essi valuta autonomamente la sussistenza dell’obbligo di nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell’art. 37 GDPR. Qualora un DPO sia stato designato dai Contitolari, i relativi recapiti sono pubblicati sui rispettivi siti istituzionali e comunicati al Garante per la Protezione dei Dati Personali ai sensi dell’art. 37, par. 7, GDPR.
Per le richieste relative al trattamento dei dati raccolti tramite il presente Sito, l’interessato può scrivere all’indirizzo email info@generazionedop.it.
3. Categorie di Dati Personali Trattati
Tramite il Sito sono trattate le seguenti categorie di dati personali.
3.1 Dati forniti volontariamente dall’utente tramite form di contatto
Sono i dati che l’utente comunica direttamente compilando il form di contatto presente nel Sito o scrivendo all’indirizzo email del progetto. Tali dati comprendono in via ordinaria: nome e cognome; recapito email; recapito telefonico; ruolo o relazione con il progetto (studente, insegnante, dirigente scolastico, genitore, giornalista, partner, altro); istituto scolastico di appartenenza (eventuale); contenuto del messaggio o della richiesta.
3.2 Dati di registrazione all’Area Riservata
Per accedere ai contenuti dell’Area Riservata del Sito (video, materiali di approfondimento, contenuti formativi), l’utente può richiedere la creazione di un account. La registrazione comporta la raccolta di: nome e cognome; indirizzo email; ruolo (studente, insegnante, altro); istituto scolastico di appartenenza; classe (per gli studenti); password per l’accesso (memorizzata in forma cifrata mediante algoritmi di hashing sicuro). La creazione dell’account richiede l’approvazione manuale dei Contitolari, di norma entro 48 ore dalla richiesta.
3.3 Dati raccolti automaticamente durante la navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Tra questi: indirizzo IP del dispositivo; tipologia, lingua e versione del browser; sistema operativo e tipo di dispositivo; URL delle pagine richieste, data, ora e durata della visita; URL di provenienza (referrer); codici di stato HTTP, dimensione del file di risposta e altri parametri tecnici di trasmissione.
Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento.
3.4 Dati raccolti tramite cookie e tecnologie simili
Il Sito utilizza cookie tecnici e, previo consenso dell’interessato, cookie analitici e di marketing/profilazione di terze parti (in particolare, Meta Pixel di Meta Platforms Ireland Limited). Per ogni informazione di dettaglio si rinvia alla Cookie Policy pubblicata sul Sito.
3.5 Categorie particolari di dati
Il Titolare non sollecita né richiede attraverso il Sito dati appartenenti alle categorie particolari di cui all’art. 9 GDPR (origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici o biometrici, dati relativi alla salute, alla vita sessuale o all’orientamento sessuale) né dati relativi a condanne penali o reati ai sensi dell’art. 10 GDPR. L’utente è invitato a non comunicare tali dati attraverso il Sito o gli altri canali del progetto.
4. Trattamento dei Dati di Minori
Il progetto Generazione DOP si rivolge in maniera prioritaria alle scuole superiori italiane e, di conseguenza, una quota significativa degli utenti del Sito potrà essere costituita da minori di età. La tutela dei minori è una priorità per i Contitolari, che adottano misure specifiche di protezione conformi alle Linee guida del Comitato Europeo per la Protezione dei Dati e ai provvedimenti del Garante per la Protezione dei Dati Personali.
4.1 Soglia di età per il consenso ai servizi della società dell’informazione
Ai sensi dell’art. 8 del GDPR e dell’art. 2-quinquies del D.Lgs. 196/2003 (come modificato dal D.Lgs. 101/2018), in Italia il minore può prestare validamente il proprio consenso al trattamento dei dati personali in relazione all’offerta diretta di servizi della società dell’informazione a partire dai quattordici (14) anni di età. Per i minori di età inferiore a 14 anni, il consenso deve essere prestato dal titolare della responsabilità genitoriale o dal tutore.
4.2 Iscrizione all’Area Riservata da parte di minori
Considerato che il Sito è rivolto a studenti delle scuole superiori (di norma tra i 14 e i 19 anni), la registrazione all’Area Riservata è consentita: a) ai minori che abbiano compiuto i 14 anni di età; b) ai minori di età inferiore ai 14 anni esclusivamente con il consenso esplicito del titolare della responsabilità genitoriale, da fornire al momento della richiesta di registrazione tramite apposita procedura.
In sede di registrazione, ai minori sarà presentata un’informativa redatta in linguaggio chiaro, semplice e adeguato all’età. I Contitolari si riservano il diritto di sospendere o cancellare account la cui titolarità da parte di un soggetto minore di 14 anni non sia accompagnata dal consenso parentale.
4.3 Tutela rafforzata e divieti specifici
In conformità ai principi e alle indicazioni del Garante in materia di trattamento dei dati di minori: (a) i Contitolari non effettuano profilazione di marketing su utenti identificati come minori; (b) i Contitolari non comunicano dati di minori a terze parti per finalità commerciali; (c) i Contitolari non incrociano i dati raccolti tramite l’Area Riservata con dati di altri canali se non strettamente necessario alla finalità del progetto educativo; (d) eventuali contenuti pubblicitari mostrati nelle pagine pubbliche del Sito non sono mai personalizzati sulla base dei dati di navigazione di utenti minori.
4.4 Live Tour negli istituti scolastici
Il progetto prevede un live tour che vede la partecipazione di alcuni istituti scolastici selezionati. Il trattamento di dati personali di studenti e docenti partecipanti a tali eventi (incluse eventuali immagini e riprese video) avviene sulla base di apposite liberatorie cartacee, raccolte preventivamente per il tramite degli istituti scolastici e firmate dagli studenti maggiorenni o, per i minori, dai titolari della responsabilità genitoriale. Tali trattamenti, pur connessi al progetto, sono disciplinati da specifica informativa consegnata al momento dell’evento e sono distinti dai trattamenti effettuati tramite il presente Sito.
5. Finalità del Trattamento e Basi Giuridiche
I dati personali raccolti tramite il Sito sono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica.
a) Riscontro alle richieste di contatto e di informazioni
Finalità: rispondere alle richieste pervenute tramite form di contatto, email o altri canali, da parte di studenti, insegnanti, scuole, famiglie, partner, giornalisti.
Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell’interessato; ovvero art. 6, par. 1, lett. f) GDPR – legittimo interesse dei Contitolari a riscontrare le richieste informative connesse al progetto.
b) Gestione dell’Area Riservata e degli account utente
Finalità: creazione e gestione degli account utente; autenticazione; messa a disposizione di contenuti formativi (video, materiali di approfondimento); gestione del recupero password; verifica dell’attività dell’account.
Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di un servizio richiesto dall’interessato; per i minori di 14 anni, art. 6, par. 1, lett. a) GDPR + art. 8 GDPR – consenso del titolare della responsabilità genitoriale.
c) Comunicazioni relative al progetto
Finalità: invio agli utenti registrati di comunicazioni di servizio relative al progetto, agli eventi del live tour, ai nuovi contenuti dell’Area Riservata e alle iniziative connesse.
Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse dei Contitolari a comunicare con gli utenti registrati nell’ambito del servizio offerto, fermo restando il diritto di opposizione dell’interessato; ovvero art. 6, par. 1, lett. a) GDPR – consenso esplicito dell’interessato per comunicazioni che esulino dal servizio strettamente richiesto.
d) Misurazione e analisi statistica anonima dell’utilizzo del Sito
Finalità: analizzare in forma aggregata e anonimizzata il comportamento degli utenti per migliorare i contenuti e l’usabilità del Sito.
Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare per gli analytics anonimizzati assimilati a cookie tecnici (Provvedimento Garante 10 giugno 2021); ovvero art. 6, par. 1, lett. a) GDPR – consenso dell’interessato negli altri casi.
e) Marketing e remarketing tramite Meta Pixel
Finalità: misurazione dell’efficacia delle campagne di comunicazione del progetto Generazione DOP sui canali Meta (Facebook, Instagram); analisi delle conversioni; eventuale remarketing nei confronti degli utenti maggiorenni.
Base giuridica: art. 6, par. 1, lett. a) GDPR – consenso esplicito dell’interessato manifestato tramite banner cookie. I Contitolari si impegnano a non utilizzare il Meta Pixel per attività di profilazione di marketing rivolte a utenti identificati come minori.
f) Adempimento di obblighi legali e regolamentari
Finalità: ottemperare agli obblighi previsti dalla normativa applicabile ai consorzi di tutela e a eventuali obblighi connessi a finanziamenti pubblici o iniziative coordinate con il Ministero dell’Agricoltura, della Sovranità Alimentare e delle Foreste o con altri enti.
Base giuridica: art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale al quale sono soggetti i Contitolari.
g) Tutela dei diritti dei Contitolari
Finalità: accertare, esercitare o difendere un diritto in sede giudiziaria, gestire il contenzioso, prevenire abusi nell’uso del Sito.
Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse.
6. Natura del Conferimento dei Dati
Il conferimento dei dati personali tramite il form di contatto è facoltativo. Tuttavia, l’eventuale rifiuto di fornire i dati contrassegnati come obbligatori (di norma nome, recapito email e contenuto della richiesta) rende impossibile dare seguito alla richiesta.
Il conferimento dei dati per la registrazione all’Area Riservata è facoltativo: il rifiuto comporta l’impossibilità di accedere ai contenuti riservati, ferma restando la possibilità di consultare le pagine pubbliche del Sito.
Il conferimento del consenso ai cookie di profilazione è sempre facoltativo e l’eventuale mancato consenso non pregiudica in alcun modo la possibilità di fruire dei contenuti del Sito.
7. Modalità del Trattamento
I dati personali sono trattati in modo lecito, corretto e trasparente, con strumenti informatici e telematici e, in misura residuale, con strumenti cartacei, adottando misure di sicurezza tecniche e organizzative idonee a garantire un livello di sicurezza adeguato al rischio (art. 32 GDPR).
Il trattamento è effettuato dal personale autorizzato dei Contitolari e dei loro Responsabili del trattamento, opportunamente istruito e vincolato a obblighi di riservatezza. I sistemi adottano protocolli di crittografia in transito (HTTPS/TLS), procedure di backup, controllo degli accessi basato sul principio del minimo privilegio, hashing delle password e tracciamento delle operazioni.
Non sono effettuati trattamenti basati su processi decisionali automatizzati, inclusa la profilazione, ai sensi dell’art. 22 GDPR.
8. Destinatari dei Dati e Soggetti Terzi
I dati personali raccolti tramite il Sito potranno essere comunicati alle seguenti categorie di destinatari:
I soggetti terzi che trattano dati personali per conto dei Contitolari sono nominati Responsabili del Trattamento ai sensi dell’art. 28 GDPR mediante apposito atto contrattuale (DPA – Data Processing Agreement). I dati non sono in alcun caso diffusi né ceduti a terzi per finalità di marketing autonomo da parte di questi ultimi.
9. Servizi di Terze Parti Utilizzati sul Sito
9.1 Hosting e infrastruttura tecnica
Il Sito è ospitato presso un fornitore di servizi di hosting che tratta i dati di navigazione (log di sistema, indirizzi IP, richieste HTTP) per la sola finalità di erogazione tecnica del servizio e di sicurezza informatica.
9.2 WordPress, Elementor e Kroma Studio
Il Sito è realizzato tramite la piattaforma WordPress e il page builder Elementor; lo sviluppo e la manutenzione sono curati da Kroma Studio (kromastudio.it), che opera in qualità di Responsabile del Trattamento ex art. 28 GDPR.
9.3 Google Fonts
Il Sito utilizza famiglie tipografiche fornite da Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublino, Irlanda). A seconda della modalità di integrazione, il caricamento dei font può comportare la trasmissione dell’indirizzo IP dell’utente ai server del fornitore.
Privacy Policy: https://policies.google.com/privacy
9.4 Meta Pixel (Facebook / Instagram)
Il Sito utilizza il Meta Pixel, fornito da Meta Platforms Ireland Limited, per misurare l’efficacia delle campagne di comunicazione del progetto Generazione DOP sulle piattaforme Meta (Facebook, Instagram), analizzare le conversioni e gestire eventuali attività di remarketing nei confronti degli utenti maggiorenni. Il Meta Pixel installa cookie di profilazione e trasferisce dati ai server di Meta.
Base giuridica: art. 6, par. 1, lett. a) GDPR – consenso esplicito dell’interessato manifestato tramite banner cookie.
Privacy Policy: https://www.facebook.com/privacy/policy
Centro gestione preferenze: https://www.facebook.com/adpreferences
I Contitolari si impegnano a non utilizzare il Meta Pixel per profilare utenti identificati come minori e a configurare le campagne pubblicitarie su Meta in modo da escludere il targeting verso pubblici di età inferiore a 18 anni quando ciò sia tecnicamente possibile.
9.5 Social network (Instagram, Facebook, TikTok)
Il Sito contiene link e potenzialmente contenuti incorporati dei profili social del progetto Generazione DOP su Instagram (@generazionedop), Facebook e TikTok (@generazionedop). I link rimandano alle piattaforme dei rispettivi gestori, che operano in qualità di autonomi Titolari del Trattamento. Eventuali contenuti incorporati possono comportare l’installazione di cookie di terze parti, soggetti al consenso dell’utente.
9.6 Servizi di analytics (eventuali)
Qualora attivato, il Sito può utilizzare Google Analytics o servizi analoghi per finalità statistiche. In tal caso, il servizio sarà configurato in modo conforme alle indicazioni del Provvedimento Garante del 10 giugno 2021 (anonimizzazione IP, no condivisione dati, no incrocio) e le caratteristiche dei cookie installati saranno descritte nella Cookie Policy.
9.7 Servizi anti-spam e reCAPTCHA
Il Sito può utilizzare servizi anti-spam come Google reCAPTCHA, fornito da Google Ireland Limited, per proteggere i form da invii automatizzati.
10. Trasferimento dei Dati Verso Paesi Terzi
Alcuni dei fornitori di servizi indicati al paragrafo 9 (in particolare Meta e Google) possono comportare il trasferimento di dati personali verso Paesi extra-UE, in particolare verso gli Stati Uniti d’America. Tali trasferimenti avvengono nel rispetto degli articoli 44 e seguenti del GDPR e si fondano: sulla Decisione di Adeguatezza della Commissione Europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework) per i fornitori certificati; ove non operi una decisione di adeguatezza, sulle Clausole Contrattuali Tipo (Standard Contractual Clauses) approvate dalla Commissione Europea con Decisione di Esecuzione (UE) 2021/914; con l’adozione, ove applicabili, di misure supplementari di sicurezza.
11. Periodo di Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, secondo i seguenti criteri:
Allo scadere del termine di conservazione i dati saranno cancellati o anonimizzati in modo irreversibile.
12. Diritti dell’Interessato
In qualità di interessato, l’utente ha diritto di esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, e in particolare:
Per esercitare i propri diritti, l’interessato può inviare una richiesta scritta all’indirizzo email info@generazionedop.it. I minori e i loro rappresentanti legali sono incoraggiati a esercitare in modo proattivo questi diritti per garantire la massima tutela dei dati personali raccolti tramite il Sito.
I Contitolari risponderanno entro 30 giorni dal ricevimento della richiesta, salvo proroghe motivate ai sensi dell’art. 12, par. 3 GDPR.
13. Diritto di Proporre Reclamo all’Autorità di Controllo
Qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR, l’interessato (o il suo rappresentante legale, in caso di minore) ha diritto di proporre reclamo all’Autorità di controllo competente:
Garante per la Protezione dei Dati Personali
Piazza Venezia n. 11 – 00187 Roma
Centralino: +39 06 696771
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it
14. Misure di Sicurezza
I Contitolari adottano misure tecniche e organizzative adeguate a garantire un livello di sicurezza idoneo al rischio, in conformità all’art. 32 GDPR. Tra le misure adottate figurano: connessione cifrata HTTPS/TLS su tutto il Sito; aggiornamento periodico dei software; backup periodici; controlli di accesso basati sul principio del minimo privilegio; autenticazione robusta per gli account amministrativi; password degli utenti memorizzate in forma cifrata mediante algoritmi di hashing sicuro; verifica e selezione di fornitori che garantiscano misure di sicurezza adeguate; formazione del personale autorizzato.
In caso di violazione dei dati personali (data breach) suscettibile di presentare un rischio per i diritti e le libertà delle persone fisiche, i Contitolari provvederanno alle notifiche previste dagli artt. 33 e 34 GDPR.
15. Link a Siti di Terze Parti
Il Sito può contenere link a siti web e piattaforme gestiti da soggetti terzi (a titolo esemplificativo: siti istituzionali dei tre Consorzi DOP, profili social del progetto, siti di partner del progetto, siti istituzionali del Ministero dell’Agricoltura). I Contitolari non sono responsabili dei contenuti, delle politiche privacy né delle pratiche di trattamento dati di tali siti.
16. Modifiche alla Presente Informativa
I Contitolari si riservano il diritto di aggiornare la presente Privacy Policy in qualsiasi momento, dandone notizia agli utenti tramite pubblicazione sul Sito. La data dell’ultimo aggiornamento è indicata in calce al titolo del documento.
Per modifiche sostanziali, sarà data notizia agli utenti registrati all’Area Riservata tramite email.
17. Contatti
Per qualsiasi chiarimento o richiesta relativa alla presente informativa o al trattamento dei dati personali, è possibile contattare i Contitolari ai seguenti recapiti:
Progetto Generazione DOP – AT InGredienti
Sede operativa: Salita Santa Caterina 50/52R, 16123 Genova
Email: info@generazionedop.it
Telefono: +39 333 219 4908
Sito web: https://generazionedop.it
Punto di contatto privilegiato (Capofila): Consorzio di Tutela del Basilico Genovese DOP, info@basilicogenovese.it.
* * *
Documento redatto in conformità al Regolamento (UE) 2016/679 (GDPR), al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, e ai provvedimenti del Garante per la Protezione dei Dati Personali in materia di trattamento dei dati di minori.
Accedi o fai richiesta di un account selezionando la voce che fa al caso tuo , nel caso non avessi un account rispondiamo alla richiesta in 48 ore.
