Informativa Privacy ai sensi dell’art. 13 Reg. UE 2016/679 (GDPR)

Per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei diritti indicati nella presente informativa, è possibile contattare il Titolare ai recapiti sopra indicati, specificando nell’oggetto “Richiesta privacy – sito web”.

La sig.ra Elena Morano è individuata quale referente interno per la gestione delle richieste in materia di protezione dei dati personali.

2. Tipologia di dati trattati

Attraverso il sito possono essere raccolte e trattate le seguenti categorie di dati:

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Rientrano in questa categoria, ad esempio, indirizzo IP, tipo di browser utilizzato, sistema operativo, nome di dominio e indirizzi dei siti dai quali è stato effettuato l’accesso, informazioni sulle pagine visitate, orario della richiesta, parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Tali dati vengono utilizzati per consentire la navigazione, ottenere informazioni statistiche anonime sull’uso del sito, controllarne il corretto funzionamento e assicurare la sicurezza del sistema. Il sito può avvalersi, a tal fine, anche di strumenti di analisi come Google Analytics, nei limiti meglio descritti nella presente informativa.

2.2 Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di messaggi tramite i form presenti sul sito o agli indirizzi di contatto indicati comporta l’acquisizione dei dati di contatto del mittente (ad esempio nome, cognome, ragione sociale, indirizzo email, numero di telefono), nonché di eventuali altri dati personali inclusi nel messaggio.

2.3 Dati relativi all’area riservata

Per la gestione delle richieste di registrazione e degli accessi all’area riservata possono essere raccolti e trattati dati identificativi e di contatto (es. nome, cognome, ragione sociale, email), nonché dati tecnici relativi all’account (es. username, log di accesso), necessari alla creazione, gestione e sicurezza dell’account stesso.

Il sito può inoltre utilizzare cookie tecnici e, ove previsto, cookie analitici o di profilazione di terze parti, secondo quanto specificato nella Cookie Policy dedicata.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati dal Titolare per le seguenti finalità e sulla base delle relative basi giuridiche:

3.1 Navigazione sul sito e sicurezza

Permettere la navigazione sul sito, la fruizione dei relativi contenuti e la gestione tecnica del funzionamento del sito stesso.

Garantire la sicurezza del sito, prevenire e individuare attività fraudolente o abusi.

Base giuridica: esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR) e legittimo interesse del Titolare alla sicurezza delle reti e dei sistemi informativi (art. 6, par. 1, lett. f, GDPR).

In tale ambito rientrano anche attività di analisi statistica aggregata sull’utilizzo del sito (ad esempio tramite Google Analytics), con modalità che non consentono l’identificazione diretta dell’utente.

3.2 Gestione delle richieste di contatto

Evadere le richieste di informazioni inviate tramite form o indirizzi di contatto presenti sul sito, fornire supporto o riscontro in merito ai prodotti, al catalogo o all’attività di NONSOLOFIORI.

Base giuridica: esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR).

3.3 Gestione delle registrazioni e degli accessi all’area riservata

Gestire le richieste di registrazione e l’abilitazione all’area riservata del sito, limitata ad utenti verificati, nonché gli accessi e i relativi servizi (es. consultazione di contenuti o prezzi riservati).

Base giuridica: esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR).

3.4 Adempimento di obblighi di legge

Adempiere ad obblighi previsti da norme di legge, regolamenti o normativa comunitaria, nonché da disposizioni impartite da autorità legittimate.

Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR).

3.5 Tutela dei diritti del Titolare

Se necessario, accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale.

Base giuridica: legittimo interesse del Titolare alla tutela dei propri diritti (art. 6, par. 1, lett. f, GDPR).

Eventuali trattamenti per finalità ulteriori (ad esempio invio di comunicazioni promozionali) saranno oggetto di informativa supplementare e, ove richiesto, di specifico consenso da parte dell’interessato.

4. Modalità del trattamento

I dati personali sono trattati con strumenti manuali, informatici e telematici, secondo logiche strettamente correlate alle finalità indicate e, in ogni caso, in modo da garantire la sicurezza e la riservatezza dei dati, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione previsti dal GDPR.

Il trattamento è effettuato dal personale del Titolare espressamente autorizzato e, se del caso, da soggetti esterni nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.

5. Conferimento dei dati

Il conferimento dei dati di navigazione è necessario per la fruizione del sito; il mancato conferimento di tali dati (ad esempio a seguito di blocco totale dei cookie tecnici nel browser) potrebbe rendere impossibile la navigazione o limitare alcune funzionalità del sito.

Il conferimento dei dati richiesti nei moduli di contatto o nelle richieste di registrazione all’area riservata è facoltativo, ma necessario per poter dare seguito alle richieste dell’utente; il mancato conferimento dei dati contrassegnati come obbligatori potrebbe comportare l’impossibilità per NONSOLOFIORI di fornire il riscontro richiesto o di valutare l’abilitazione all’area riservata.

6. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate, alle seguenti categorie di destinatari:

• collaboratori e dipendenti del Titolare, appositamente autorizzati;
• fornitori di servizi tecnici, informatici, di hosting e manutenzione del sito, nominati, ove necessario, Responsabili del trattamento;
• consulenti e professionisti (es. consulenti legali, fiscali) nei limiti necessari all’espletamento del loro incarico;
• soggetti e autorità cui la comunicazione sia obbligatoria per legge o per ordine dell’autorità.

I dati personali non sono oggetto di diffusione indiscriminata.

7. Trasferimento di dati verso Paesi terzi

In linea di principio, il Titolare non effettua trasferimenti di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo (SEE), salvo quanto eventualmente connesso all’utilizzo di specifici servizi informatici o di analisi (ad esempio Google Analytics).

In tali casi, il Titolare si impegna a verificare che il trasferimento avvenga nel rispetto degli artt. 44 e ss. GDPR, sulla base di una decisione di adeguatezza della Commissione Europea, di Clausole Contrattuali Standard approvate dalla Commissione o di altre garanzie adeguate. In particolare, l’utilizzo di servizi come Google Analytics può comportare trasferimenti di dati verso Paesi extra-UE; in tali casi, il Titolare si avvale di fornitori che dichiarano di adottare gli strumenti giuridici previsti dalla normativa per legittimare tali trasferimenti.

8. Utilizzo di Google Analytics

Il sito utilizza Google Analytics, un servizio di analisi web fornito da Google Ireland Limited (Google), per raccogliere informazioni in forma aggregata sull’utilizzo del sito da parte degli utenti (ad esempio numero di visite, pagine più visitate, area geografica aggregata di provenienza, tempo di permanenza).

Google Analytics utilizza cookie che consentono di analizzare come gli utenti utilizzano il sito. Le informazioni generate dai cookie sull’utilizzo del sito (compreso l’indirizzo IP, che, ove possibile, può essere oggetto di tecniche di anonimizzazione o mascheramento parziale) vengono trasmesse ai server di Google e lì conservate. Google utilizza queste informazioni allo scopo di tracciare e esaminare l’uso del sito, compilare report per il Titolare e fornire altri servizi relativi alle attività del sito e all’uso di Internet.

Per maggiori informazioni sul trattamento dei dati da parte di Google è possibile consultare l’informativa privacy di Google alla pagina:
https://policies.google.com/privacy

L’utente può gestire le proprie preferenze in merito ai cookie di Google Analytics tramite le impostazioni del browser o secondo quanto indicato nella Cookie Policy del sito.

9. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti e, successivamente, per il periodo eventualmente previsto da norme di legge o regolamento.

In particolare:

• i dati trattati per la gestione delle richieste di contatto sono conservati per il tempo necessario all’evasione della richiesta e, successivamente, per un periodo massimo di 24 mesi, salvo esigenze ulteriori di conservazione legate ad obblighi di legge o alla tutela dei diritti del Titolare;
• i dati relativi agli account dell’area riservata sono conservati per tutta la durata del rapporto di abilitazione e, successivamente, per il periodo necessario all’adempimento di obblighi di legge e alla tutela dei diritti del Titolare;
• i dati di navigazione sono conservati per periodi limitati, in conformità alla normativa e alle esigenze tecniche di sicurezza e di analisi statistica.

Allo scadere dei suddetti periodi, i dati saranno cancellati o resi anonimi, salvo eventuali ulteriori obblighi di conservazione previsti dalla legge.

10. Diritti degli interessati

Gli interessati hanno il diritto di esercitare, nei casi previsti, i diritti di cui agli artt. 15–22 GDPR. In particolare:

• diritto di ottenere la conferma dell’esistenza o meno di dati personali che li riguardano e di accedervi (diritto di accesso);
• diritto di ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (diritto di rettifica);
• diritto di ottenere la cancellazione dei dati nei casi previsti (diritto alla cancellazione);
• diritto di ottenere la limitazione del trattamento nei casi previsti (diritto di limitazione);
• diritto di ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli ad altro titolare, ove tecnicamente fattibile (diritto alla portabilità);
• diritto di opporsi, in tutto o in parte, al trattamento dei dati basato sul legittimo interesse del Titolare (diritto di opposizione);
• diritto di revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare tali diritti l’interessato può rivolgere una richiesta al Titolare utilizzando i recapiti indicati al punto 1.

Gli interessati hanno inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, qualora ritengano che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche a seguito di variazioni normative o di modifiche ai trattamenti effettuati. Le modifiche saranno pubblicate su questa pagina; si invita pertanto l’utente a consultarla periodicamente per verificare la versione più aggiornata.