Informativa sul trattamento dei dati personali
ai sensi dell'art. 13 del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali
Cora Group S.r.l. (nel seguito il "Titolare"), con sede legale in Via Polveriera Vecchia 31, 37134 Verona (VR) e P. IVA 05158050236, in qualità di titolare del trattamento informa gli utenti del sito www.cora-group.it (nel seguito il "Sito"), ai sensi dell'art. 13 del Regolamento Europeo 679/2016 relativo alla protezione dei dati personali ("GDPR"), di quanto segue.
1. Tipologia di dati trattati
Il Titolare tratta i seguenti dati personali degli utenti del Sito (nel seguito, gli "Interessati" e i "Dati"):
dati forniti volontariamente dall'Interessato: i dati inseriti nel modulo di contatto presente sul Sito (ad esempio nome e cognome, indirizzo di posta elettronica, numero di telefono, eventuale società di appartenenza e contenuto del messaggio) e quelli comunicati scrivendo ai recapiti indicati sul Sito;
dati di navigazione: i sistemi informatici preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (ad esempio indirizzo IP, data e ora della richiesta, pagine richieste, tipo di browser e di dispositivo);
cookie e tecnologie analoghe: per i dettagli si rinvia alla Cookie Policy accessibile dal Sito.
Il Titolare invita gli Interessati a non inserire nel modulo di contatto dati appartenenti a categorie particolari (ad esempio dati relativi alla salute) né dati di terzi.
2. Finalità e base giuridica del trattamento
I Dati sono trattati, prevalentemente mediante strumenti informatici, per le seguenti finalità:
a) rispondere alle richieste inviate dall'Interessato tramite il modulo di contatto o i recapiti indicati sul Sito. Il trattamento è necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'Interessato (art. 6(1)(b) del GDPR). Il conferimento dei dati è facoltativo, ma in mancanza dei dati indicati come obbligatori nel modulo non sarà possibile dare riscontro alla richiesta;
b) garantire il corretto funzionamento e la sicurezza del Sito. Il trattamento si fonda sul legittimo interesse del Titolare (art. 6(1)(f) del GDPR);
c) adempiere a obblighi derivanti dalla legge, da regolamenti o dalla normativa dell'Unione Europea e dare seguito a richieste delle autorità competenti (art. 6(1)(c) del GDPR);
d) accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale. Il trattamento si fonda sul legittimo interesse del Titolare (art. 6(1)(f) del GDPR);
e) elaborare statistiche sull'utilizzo del Sito tramite cookie analitici, solo previo consenso dell'Interessato (art. 6(1)(a) del GDPR). Il consenso è facoltativo e può essere revocato in qualsiasi momento con le modalità indicate nella Cookie Policy, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
I Dati raccolti tramite il Sito non sono utilizzati per l'invio di comunicazioni commerciali né per attività di profilazione.
3. Modalità del trattamento
I Dati sono trattati dal Titolare con sistemi elettronici e manuali secondo i principi di correttezza, liceità e trasparenza previsti dalla normativa applicabile in materia di protezione dei dati personali, tutelando la riservatezza dell'Interessato tramite misure di sicurezza tecniche e organizzative adeguate. Non sono adottati processi decisionali automatizzati.
4. Conservazione dei dati
I Dati forniti tramite il modulo di contatto sono conservati per il tempo necessario a dare riscontro alla richiesta e, in ogni caso, per non oltre 24 mesi dall'ultimo contatto con l'Interessato. Qualora alla richiesta faccia seguito un rapporto contrattuale, i Dati necessari alla sua gestione sono conservati per 10 anni dalla cessazione del rapporto, in ottemperanza agli obblighi civili e fiscali previsti dalla normativa vigente.
I dati di navigazione sono conservati per il tempo strettamente necessario alle finalità di cui alla lettera b) del punto 2, salve eventuali necessità di accertamento di reati da parte dell'Autorità giudiziaria. Per la durata dei cookie si rinvia alla Cookie Policy.
5. Comunicazione, diffusione e trasferimento dei dati
I Dati sono trattati, nei limiti di quanto necessario, dal personale autorizzato del Titolare, adeguatamente istruito, nonché dai soggetti terzi che prestano servizi al Titolare ed effettuano trattamenti di Dati per suo conto e su sua istruzione in qualità di responsabili del trattamento (art. 28 del GDPR).
Si tratta dei fornitori dei servizi di hosting e di manutenzione del Sito, del servizio di posta elettronica e di recapito dei messaggi generati dal modulo di contatto, del servizio di protezione del modulo dagli invii automatizzati e del servizio di statistica descritto nella Cookie Policy. La lista aggiornata dei responsabili del trattamento è disponibile su richiesta al Titolare.
I Dati potranno inoltre essere comunicati a consulenti e liberi professionisti che assistono il Titolare, nonché ad autorità giudiziarie e altre pubbliche autorità, ove ciò sia necessario per adempiere a obblighi di legge o per la difesa in giudizio.
I Dati non sono in alcun caso diffusi. Alcuni dei fornitori sopra indicati possono trattare i Dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti d'America. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea (incluso il Data Privacy Framework UE-USA) oppure di clausole contrattuali tipo approvate dalla Commissione Europea; copia delle garanzie adottate può essere richiesta al Titolare.
6. Quali sono i diritti dell'Interessato
L'Interessato può esercitare, in relazione al trattamento dei Dati qui descritto, i diritti previsti dal GDPR (artt. 15-22), ivi inclusi:
ricevere conferma dell'esistenza dei Dati e accedere al loro contenuto (diritto di accesso);
aggiornare, modificare e/o correggere i Dati (diritto di rettifica);
chiederne la cancellazione o la limitazione del trattamento nei casi previsti dalla legge (diritto all'oblio e diritto alla limitazione);
opporsi al trattamento fondato sul legittimo interesse del Titolare (diritto di opposizione);
ricevere copia in formato elettronico dei Dati che lo riguardano e chiedere che tali Dati siano trasmessi a un altro titolare del trattamento, nei casi previsti dalla legge (diritto alla portabilità dei dati);
proporre reclamo all'Autorità di controllo (Garante per la protezione dei dati personali, www.garanteprivacy.it) in caso di violazione della disciplina in materia di protezione dei dati personali.
Per esercitare tali diritti l'Interessato può rivolgersi al Titolare inviando la sua richiesta all'indirizzo amministrazione@cora-group.it oppure indirizzando la comunicazione via posta a:
Cora Group S.r.l.
Via Polveriera Vecchia 31, 37134 Verona (VR)
7. Modifiche alla presente informativa
Il Titolare si riserva la facoltà di modificare o aggiornare la presente informativa, anche al fine di conformarla a eventuali modifiche legislative o regolamentari. Le modifiche saranno rese note agli utenti tramite la pubblicazione sul Sito.
Ultimo aggiornamento: 12/11/2026
Information Notice on the Processing of Personal Data
pursuant to Article 13 of Regulation (EU) 2016/679 on the protection of natural persons with regard to the processing of personal data
Cora Group S.r.l. (hereinafter the "Data Controller"), with registered office at Via Polveriera Vecchia 31, 37134 Verona (VR) and VAT number 05158050236, in its capacity as data controller, hereby informs the users of the website www.cora-group.it (hereinafter the "Website"), pursuant to Article 13 of European Regulation 679/2016 on the protection of personal data ("GDPR"), as follows.
1. Categories of data processed
The Data Controller processes the following personal data of the users of the Website (hereinafter, the "Data Subjects" and the "Data"):
data voluntarily provided by the Data Subject: the data entered in the contact form on the Website (for example first name and surname, email address, telephone number, company name where applicable, and the content of the message) and the data communicated by writing to the contact details shown on the Website;
browsing data: the IT systems that operate the Website acquire, in the course of their normal operation, certain data whose transmission is implicit in the use of Internet communication protocols (for example IP address, date and time of the request, pages requested, browser and device type);
cookies and similar technologies: for details, please refer to the Cookie Policy accessible from the Website.
The Data Controller invites Data Subjects not to enter in the contact form any special categories of data (for example health data) or data relating to third parties.
2. Purposes and legal basis of the processing
The Data is processed, mainly through electronic tools, for the following purposes:
a) to reply to requests sent by the Data Subject through the contact form or the contact details shown on the Website. The processing is necessary in order to take steps at the request of the Data Subject prior to entering into a contract (Article 6(1)(b) of the GDPR). The provision of data is optional, but without the data marked as mandatory in the form it will not be possible to reply to the request;
b) to ensure the proper functioning and security of the Website. The processing is based on the legitimate interest of the Data Controller (Article 6(1)(f) of the GDPR);
c) to comply with obligations arising from law, regulations or European Union legislation and to respond to requests from the competent authorities (Article 6(1)(c) of the GDPR);
d) to establish, exercise or defend a right of the Data Controller in or out of court. The processing is based on the legitimate interest of the Data Controller (Article 6(1)(f) of the GDPR);
e) to produce statistics on the use of the Website through analytical cookies, only with the prior consent of the Data Subject (Article 6(1)(a) of the GDPR). Consent is optional and may be withdrawn at any time in the manner indicated in the Cookie Policy, without prejudice to the lawfulness of processing carried out before the withdrawal.
The Data collected through the Website is not used to send commercial communications or for profiling activities.
3. Methods of the processing
The Data is processed by the Data Controller by means of electronic and manual systems in accordance with the principles of fairness, lawfulness and transparency provided for by the applicable legislation on the protection of personal data, protecting the confidentiality of the Data Subject through appropriate technical and organisational security measures. No automated decision-making is carried out.
4. Data retention
The Data provided through the contact form is retained for the time necessary to reply to the request and, in any event, for no longer than 24 months from the last contact with the Data Subject. Where the request is followed by a contractual relationship, the Data necessary for its management is retained for 10 years from the termination of the relationship, in compliance with the civil and tax obligations imposed by current legislation.
Browsing data is retained for the time strictly necessary for the purposes referred to in point 2(b), without prejudice to any need for the investigation of offences by the judicial authorities. For the duration of cookies, please refer to the Cookie Policy.
5. Communication, dissemination and transfer of the data
The Data is processed, to the extent necessary, by the authorised personnel of the Data Controller, suitably instructed, as well as by third parties providing services to the Data Controller and processing the Data on its behalf and under its instructions, in their capacity as data processors (Article 28 of the GDPR).
These are the providers of the hosting and maintenance services of the Website, of the email service and of the delivery of the messages generated by the contact form, of the service protecting the form from automated submissions, and of the statistics service described in the Cookie Policy. The updated list of data processors is available on request to the Data Controller.
The Data may also be communicated to consultants and professionals assisting the Data Controller, as well as to judicial authorities and other public authorities, where this is necessary to comply with legal obligations or for the purposes of legal defence.
The Data will under no circumstances be disseminated. Some of the providers listed above may process the Data outside the European Economic Area, in particular in the United States of America. In such cases the transfer takes place on the basis of an adequacy decision of the European Commission (including the EU-US Data Privacy Framework) or of standard contractual clauses approved by the European Commission; a copy of the safeguards adopted may be requested from the Data Controller.
6. Rights of the Data Subject
The Data Subject may exercise, in relation to the processing of the Data described herein, the rights provided for by the GDPR (Articles 15-22), including:
to obtain confirmation of the existence of the Data and access to its content (right of access);
to update, modify and/or correct the Data (right of rectification);
to request the erasure or restriction of the processing in the cases provided for by law (right to erasure and right to restriction);
to object to processing based on the legitimate interest of the Data Controller (right to object);
to receive an electronic copy of the Data concerning the Data Subject and to request that such Data be transmitted to another controller, in the cases provided for by law (right to data portability);
to lodge a complaint with the Supervisory Authority (the Italian Data Protection Authority, www.garanteprivacy.it) in the event of a breach of personal data protection legislation.
To exercise these rights, the Data Subject may contact the Data Controller by sending the request to amministrazione@cora-group.it or by addressing the communication by post to:
Cora Group S.r.l.
Via Polveriera Vecchia 31, 37134 Verona (VR)
7. Changes to this notice
The Data Controller reserves the right to modify or update this notice, including in order to bring it into line with any legislative or regulatory changes. Any changes will be communicated to users by publication on the Website.
Last updated: 12 November 2026