INFORMATIVA RIGUARDO AL TRATTAMENTO DEI DATI PERSONALI
(D. LGS 196/2003 – ART. 13 REG. UE 2016/679)
In rispetto del D.lgs n.196 del 2003 “Codice in materia di protezione dei dati personali” e ss.mm.ii. e
del “Regolamento Europeo 2016/679” (GDPR), Le forniamo le seguenti informazioni:
INFORMATIVA PRIVACY FORNITORI
INFORMATIVA PRIVACY CLIENTI
INFORMATIVA PRIVACY CANDIDATI
La presente informativa privacy è resa ai sensi del Regolamento UE 2016/679, di seguito “GDPR”, e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018, Codice in materia di protezione dei dati personali.
L’informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano e utilizzano il sito web leonardovillella.it.
La presente informativa riguarda esclusivamente questo sito e non anche altri siti web eventualmente consultati dall’utente tramite link esterni.
1. Titolare del trattamento
Il Titolare del trattamento è:
Leonardo Villella
Via Tevere 10
Pisa (PI)
C.F. VLLLRD73T04F537Y
P. IVA 02318580509
E-mail: info@leonardovillella.it
PEC: leonardovillella@pec.it
Il Titolare può essere contattato anche tramite la sezione Contatti presente sul sito.
2. Responsabile della Protezione dei Dati – DPO
Il Titolare non è tenuto alla nomina di un Responsabile della Protezione dei Dati, cosiddetto DPO, ai sensi della normativa vigente.
3. Tipologie di dati trattati
Il sito può trattare le seguenti categorie di dati personali.
a) Dati di navigazione
Come tutti i siti web, anche questo sito acquisisce automaticamente alcuni dati tecnici durante la navigazione, tra cui, a titolo esemplificativo:
- tipo di browser utilizzato;
- parametri del dispositivo usato per connettersi al sito;
- nome dell’internet service provider, ISP;
- data e orario della visita;
- pagina web di provenienza e di uscita;
- numero di click;
- indirizzo IP, ove necessario per finalità tecniche e di sicurezza.
Questi dati vengono utilizzati per verificare il corretto funzionamento del sito, migliorare l’esperienza di navigazione e garantire la sicurezza del sito e degli utenti.
b) Dati forniti volontariamente dall’utente
Il sito può trattare i dati personali forniti volontariamente dall’utente, ad esempio tramite:
- modulo di contatto;
- invio di e-mail al Titolare;
- eventuale registrazione di un account;
- eventuale inserimento di commenti;
- eventuali richieste relative a servizi offerti dal Titolare;
- eventuali acquisti effettuati tramite sito e-commerce, se presenti.
I dati trattati possono includere, a seconda dei casi:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- dati contenuti nel messaggio inviato;
- dati necessari alla gestione di ordini, pagamenti, consegne, fatturazione e assistenza post-vendita, se il sito consente acquisti online;
- dati dell’account utente, se previsto;
- contenuti dei commenti pubblicati dall’utente.
4. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità.
| Finalità | Base giuridica |
|---|---|
| Consentire la navigazione e il corretto funzionamento del sito | Legittimo interesse del Titolare |
| Garantire la sicurezza del sito, prevenire abusi, spam, attacchi informatici o attività illecite | Legittimo interesse del Titolare |
| Rispondere a richieste inviate tramite modulo di contatto o e-mail | Esecuzione di misure precontrattuali o riscontro a richiesta dell’interessato |
| Gestire eventuali account utente | Esecuzione del servizio richiesto dall’utente |
| Gestire eventuali commenti inseriti dall’utente | Consenso dell’utente o esecuzione del servizio richiesto |
| Gestire eventuali ordini e acquisti tramite e-commerce | Esecuzione del contratto |
| Adempiere a obblighi fiscali, contabili, amministrativi o di legge | Obbligo legale |
| Inviare comunicazioni promozionali o commerciali, ove previste | Consenso dell’interessato o altra base giuridica consentita dalla normativa |
| Tutelare i diritti del Titolare in sede giudiziale o stragiudiziale | Legittimo interesse del Titolare |
Il conferimento dei dati è facoltativo. Tuttavia, il mancato conferimento dei dati necessari può rendere impossibile fornire il servizio richiesto, rispondere alle richieste dell’utente o completare eventuali acquisti.
5. Modalità del trattamento
Il trattamento dei dati personali avviene mediante strumenti informatici, telematici e, ove necessario, cartacei, con modalità organizzative e logiche strettamente correlate alle finalità indicate.
Il Titolare adotta misure tecniche e organizzative adeguate per prevenire:
- accessi non autorizzati;
- divulgazione non autorizzata;
- modifica non autorizzata;
- perdita o distruzione dei dati personali.
I dati non sono utilizzati per identificare o profilare l’utente, salvo che ciò sia espressamente indicato e avvenga nel rispetto della normativa applicabile.
6. Luogo del trattamento
I dati personali sono trattati presso la sede del Titolare.
I dati raccolti tramite il sito possono essere trattati anche presso il datacenter del fornitore di hosting.
Il servizio di hosting indicato nel documento è:
SiteGround Italia S.r.l.
Via Agnello, 8
20121 Milano
Il fornitore di hosting conserva i dati per conto del Titolare e agisce quale responsabile del trattamento, nei limiti previsti dalla normativa applicabile.
I dati possono inoltre essere trattati da soggetti esterni, quali consulenti, fornitori tecnici o partner strumentali, ove necessario per l’erogazione dei servizi richiesti dall’utente.
7. Comunicazione dei dati a terzi
I dati personali non saranno diffusi indiscriminatamente.
I dati potranno essere comunicati, nei limiti strettamente necessari, a:
- fornitori di servizi tecnici e informatici;
- provider di hosting;
- consulenti professionali;
- partner tecnologici e strumentali;
- soggetti che forniscono servizi necessari alla gestione del sito;
- soggetti incaricati della gestione di pagamenti, ordini, spedizioni o fatturazione, se il sito consente acquisti online;
- autorità pubbliche o giudiziarie, quando richiesto dalla legge.
I soggetti che trattano dati personali per conto del Titolare saranno, ove necessario, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.
Un elenco aggiornato dei soggetti a cui possono essere comunicati i dati personali può essere richiesto al Titolare tramite i recapiti indicati nella presente informativa.
8. Trasferimento di dati fuori dall’Unione Europea
Il sito potrebbe utilizzare servizi forniti da soggetti situati al di fuori dello Spazio Economico Europeo, ad esempio servizi di analisi statistica, social plugin o strumenti collegati a piattaforme come Google, Meta/Facebook/Instagram, Microsoft/LinkedIn o altri servizi analoghi, ove effettivamente presenti sul sito.
In caso di trasferimento di dati verso Paesi extra UE, il trasferimento avverrà esclusivamente nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di una delle garanzie previste dalla normativa, quali:
- decisioni di adeguatezza della Commissione Europea;
- Clausole Contrattuali Standard approvate dalla Commissione Europea;
- adesione a framework riconosciuti dalla normativa applicabile;
- ulteriori garanzie idonee previste dal GDPR.
Il precedente riferimento al Privacy Shield deve intendersi superato, in quanto tale meccanismo è stato invalidato e non costituisce più una base valida per il trasferimento dei dati personali verso gli Stati Uniti.
9. Cookie e strumenti di tracciamento
Il sito può utilizzare cookie tecnici e, ove presenti, cookie analitici o di profilazione.
Per maggiori informazioni sui cookie utilizzati, sulle relative finalità e sulle modalità per prestare, negare o revocare il consenso, si invita l’utente a consultare la specifica:
L’utente può inoltre gestire le preferenze relative ai cookie tramite l’apposito banner o pannello di gestione, ove presente.
10. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione previsto dall’art. 5 GDPR.
La verifica dell’obsolescenza dei dati conservati viene effettuata periodicamente.
In particolare:
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati inviati tramite e-mail o modulo di contatto per richieste generiche | Massimo 6 mesi dalla conclusione della gestione della richiesta |
| Dati inviati tramite form per informazioni sui servizi offerti dal Titolare | Massimo 12 mesi dalla richiesta o dall’ultimo contatto con l’utente, per avere la possibilità di aggiornare l’utente su nuovi servizi offerti. |
| Dati utilizzati per finalità di sicurezza, come blocco di tentativi di danneggiamento del sito | 365 giorni |
| Dati relativi a eventuali ordini e-commerce | Per il tempo necessario alla gestione dell’acquisto, pagamento, consegna, assistenza post-vendita, resi, reclami o contestazioni |
| Documenti amministrativi, contabili e fiscali, come fatture, ricevute e documentazione connessa agli acquisti | 10 anni, secondo gli obblighi di legge |
| Dati relativi all’account utente | Fino alla richiesta di cancellazione dell’account, salvo obblighi di legge o necessità di tutela dei diritti del Titolare |
| Commenti e relativi metadati | Fino alla richiesta di cancellazione da parte dell’interessato, salvo obblighi di legge o necessità di tutela dei diritti del Titolare |
Al termine dei periodi di conservazione, i dati saranno cancellati, anonimizzati o conservati ulteriormente solo se necessario per adempiere a obblighi di legge o per tutelare i diritti del Titolare.
11. Account utente
Se l’utente dispone di un account sul sito, può richiedere di ricevere un file esportato contenente i dati personali conservati, compresi i dati forniti dall’utente stesso.
L’utente può inoltre richiedere la cancellazione dei propri dati personali.
La cancellazione non comprende i dati che il Titolare è obbligato a conservare per finalità amministrative, fiscali, legali o di sicurezza.
Gli utenti registrati possono visualizzare, modificare o cancellare le proprie informazioni personali in qualsiasi momento, salvo il nome utente, che potrebbe non essere modificabile autonomamente.
Gli amministratori del sito possono visualizzare e modificare tali informazioni esclusivamente per finalità tecniche, amministrative e di gestione del servizio.
12. Commenti
Qualora il sito consenta l’inserimento di commenti, il sito può rilevare e registrare alcuni dati identificativi dell’utente, compreso l’indirizzo e-mail, oltre ai metadati tecnici connessi al commento.
Inserendo un commento, l’utente accetta che il contenuto pubblicato possa essere visibile ad altri utenti e, nei limiti della funzionalità del sito, diffuso pubblicamente.
L’utente è responsabile dei contenuti inseriti e deve verificare di avere il diritto di pubblicare eventuali dati personali di terzi o contenuti protetti da diritti di proprietà intellettuale.
13. Diritti dell’interessato
L’utente può esercitare in qualsiasi momento i diritti previsti dagli articoli 15 e seguenti del GDPR.
In particolare, l’utente ha diritto di:
- ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
- accedere ai propri dati personali;
- conoscere le finalità del trattamento;
- conoscere le categorie di dati trattati;
- conoscere i destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati;
- chiedere l’aggiornamento, la rettifica o l’integrazione dei dati;
- chiedere la cancellazione dei dati;
- chiedere la limitazione del trattamento;
- opporsi al trattamento per motivi legittimi;
- opporsi al trattamento per finalità di marketing diretto;
- revocare il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
- ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
- chiedere la trasmissione dei dati a un altro titolare del trattamento, ove tecnicamente possibile;
- proporre reclamo all’Autorità Garante per la protezione dei dati personali;
- proporre ricorso giurisdizionale effettivo;
- dare mandato a un organismo, organizzazione o associazione senza scopo di lucro per l’esercizio dei propri diritti.
14. Modalità di esercizio dei diritti
Le richieste relative all’esercizio dei diritti possono essere inviate al Titolare:
- tramite e-mail a: info@leonardovillella.it
- tramite PEC a: leonardovillella@pec.it
- tramite la sezione Contatti del sito
- tramite posta ordinaria all’indirizzo del Titolare
Le richieste non necessitano di una forma particolare.
Il Titolare risponderà alle richieste nei termini previsti dal GDPR, di norma entro un mese dal ricevimento della richiesta, salvo proroghe nei casi previsti dalla normativa.
È inoltre possibile consultare la modulistica messa a disposizione dal Garante per la protezione dei dati personali al seguente indirizzo:
https://www.garanteprivacy.it/home/modulistica-e-servizi-online
15. Reclamo al Garante
L’utente che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo al Garante per la protezione dei dati personali.
Sito web del Garante:
https://www.garanteprivacy.it
16. Link a siti esterni
Il sito può contenere link a siti web di terzi.
Il Titolare non è responsabile dei contenuti, delle misure di sicurezza o delle modalità di trattamento dei dati personali adottate da tali siti esterni.
Si invita pertanto l’utente a leggere attentamente le rispettive informative privacy prima di fornire dati personali a siti terzi.
17. Modifiche alla presente informativa
La presente informativa può essere aggiornata periodicamente.
Eventuali modifiche saranno pubblicate su questa pagina e avranno efficacia dal momento della pubblicazione sul sito.
Aggiornamenti
La presente privacy policy è aggiornata alla data del 24 aprile 2024