Introduzione
La presente informativa descrive le modalità con cui denurovalique.sbs, in qualità di
titolare del trattamento, raccoglie, utilizza, conserva e condivide i dati personali
degli utenti che consultano il sito o utilizzano i servizi online disponibili. Il
documento è redatto in conformità al Regolamento (UE) 2016/679 e alla normativa
italiana applicabile in materia di protezione dei dati personali, con l’obiettivo di
fornire informazioni chiare e trasparenti sui trattamenti effettuati.
L’informativa si applica esclusivamente alle attività di trattamento svolte tramite
il sito denurovalique.sbs e non copre eventuali trattamenti effettuati tramite siti terzi
ai quali si possa accedere tramite collegamenti ipertestuali presenti sulle pagine.
Gli utenti sono invitati a leggere con attenzione il presente documento prima di
fornire dati personali e a consultare periodicamente eventuali aggiornamenti, che
saranno resi disponibili nella presente sezione del sito.
Modalità di raccolta dei dati
I dati personali sono raccolti quando l’utente li fornisce volontariamente tramite
moduli presenti sul sito, quando utilizza funzionalità che richiedono autenticazione o
quando naviga sulle pagine che registrano automaticamente alcune informazioni tecniche.
La raccolta avviene nel rispetto dei principi di minimizzazione e pertinenza, limitando
i dati a quelli strettamente necessari per le finalità dichiarate nella presente
informativa.
Dati forniti direttamente dall’utente
-
•
Dati identificativi di base, come nome, cognome o denominazione forniti
tramite moduli di contatto o registrazione.
-
•
Dati di contatto, come indirizzo di posta elettronica, eventuali recapiti
digitali e preferenze di comunicazione indicate.
-
•
Informazioni fornite nel testo dei messaggi, nei campi descrittivi dei
moduli o in eventuali allegati trasmessi.
-
•
Dati relativi alle preferenze espresse in materia di comunicazioni
informative e di gestione dei cookie non essenziali.
-
•
Eventuali ulteriori dati forniti volontariamente dall’utente nel corso
dell’interazione con i servizi online disponibili.
Informazioni raccolte automaticamente
-
•
Dati tecnici sul dispositivo e sul browser utilizzato, come tipo di
browser, versione, sistema operativo e impostazioni di
visualizzazione.
-
•
Indirizzi IP, data e ora di accesso, pagine visitate, tempo di permanenza e
percorso di navigazione all’interno del sito.
-
•
Informazioni sui cookie e su tecnologie simili utilizzate per
autenticazione, sicurezza, preferenze e analisi aggregate di utilizzo.
-
•
Dati relativi a errori tecnici, log di sistema e messaggi diagnostici
necessari al mantenimento della sicurezza e della continuità del
servizio.
-
•
Eventuali identificativi assegnati automaticamente alle sessioni per
gestire l’accesso alle aree riservate e prevenire usi non autorizzati.
Finalità e basi giuridiche del trattamento
I dati personali raccolti tramite il sito sono utilizzati per erogare i servizi
richiesti, gestire le comunicazioni con gli utenti, migliorare il funzionamento delle
pagine e adempiere ad obblighi di legge. Ogni trattamento è effettuato sulla base di una
idonea base giuridica, come l’esecuzione di misure precontrattuali richieste
dall’interessato, l’adempimento di obblighi normativi o il legittimo interesse del
titolare, sempre bilanciato con i diritti e le libertà degli utenti.
-
•
Gestione delle richieste inviate tramite moduli di contatto o funzionalità
analoghe presenti sul sito.
-
•
Erogazione di servizi online, accesso ad aree riservate e gestione delle
relative credenziali di autenticazione.
-
•
Invio di comunicazioni legate ai servizi richiesti o alle attività strettamente
connesse, ove consentito dalla normativa.
-
•
Analisi, in forma aggregata, dell’utilizzo del sito per migliorare contenuti,
struttura, sicurezza e prestazioni complessive.
-
•
Adempimento di obblighi legali, fiscali, amministrativi e di conservazione
documentale previsti dalla normativa vigente.
-
•
Gestione di eventuali contenziosi, esercizio o difesa di diritti in sede
giudiziaria o stragiudiziale, quando necessario.
-
•
Prevenzione e rilevazione di attività fraudolente, utilizzi impropri dei
servizi o accessi non autorizzati alle aree del sito.
Impegno privacy: La società si impegna a trattare i dati personali nel
rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione
della conservazione, adottando misure tecniche e organizzative adeguate per proteggere
le informazioni trattate. I trattamenti sono effettuati solo quando necessari per
finalità determinate, esplicite e legittime, e sono documentati in modo da consentire
verifiche interne ed esterne.
Comunicazione e diffusione dei dati
I dati personali possono essere comunicati a soggetti terzi che forniscono servizi di
supporto tecnico, infrastrutturale, gestionale o legale, nominati ove necessario
responsabili del trattamento, nonché ad autorità competenti quando previsto da obblighi
di legge o ordini dell’autorità. In ogni caso, la comunicazione avviene solo nella
misura strettamente necessaria al perseguimento delle finalità indicate.
Fornitori di servizi esterni
Per alcune attività la società può avvalersi di fornitori esterni che trattano
dati personali per conto del titolare, come ad esempio provider di servizi di
hosting, manutenzione tecnica, strumenti di analisi o gestione di funzionalità
specifiche del sito. Tali soggetti sono selezionati sulla base di garanzie
adeguate in materia di protezione dei dati e, ove richiesto, sono nominati
responsabili del trattamento tramite accordi contrattuali che disciplinano in
dettaglio le istruzioni del titolare.
Adempimento di obblighi di legge
Alcuni trattamenti di dati personali sono necessari per adempiere a obblighi
previsti da norme nazionali o europee, nonché da provvedimenti di autorità
competenti, ad esempio in materia fiscale, contabile, di sicurezza delle reti e
dei sistemi informativi o di conservazione documentale. In tali casi, la base
giuridica del trattamento è costituita dall’adempimento di un obbligo legale cui
è soggetto il titolare.
Statistiche anonime
Il sito può trattare dati aggregati e statistiche anonime sull’utilizzo dei
contenuti, allo scopo di comprendere tendenze generali, migliorare stabilità,
pianificare capacità tecnica e valutare l’efficacia delle funzionalità offerte
senza identificare singoli utenti.
Diritti degli interessati
Gli utenti, in qualità di interessati, dispongono di diversi diritti in relazione ai
propri dati personali, tra cui il diritto di ottenere conferma dell’esistenza di
trattamenti, di accedere alle informazioni detenute, di richiederne la rettifica o la
cancellazione, di limitarne l’uso, di opporsi a determinati trattamenti e, ove
applicabile, di esercitare la portabilità. Inoltre, quando il trattamento si basa sul
consenso, l’utente può revocarlo in qualsiasi momento senza pregiudicare la liceità
delle attività già svolte.
-
•
L’utente può richiedere conferma dell’esistenza di dati personali che lo
riguardano e ottenere accesso alle informazioni trattate.
-
•
L’utente può chiedere la rettifica dei dati personali inesatti o
l’integrazione di quelli incompleti, fornendo ove necessario informazioni
aggiornate.
-
•
L’utente può richiedere la cancellazione dei dati personali nei casi
previsti dalla normativa, ad esempio quando non sono più necessari rispetto
alle finalità originarie o quando il consenso viene revocato.
-
•
Quando applicabile, l’utente può richiedere di ricevere i dati personali
forniti in un formato strutturato, di uso comune e leggibile da dispositivo
automatico, e di trasmetterli a un altro titolare.
-
•
L’utente ha il diritto di opporsi in qualsiasi momento al trattamento dei
dati personali fondato sul legittimo interesse del titolare, inclusa
l’eventuale profilazione, nonché al trattamento per finalità di marketing
diretto.
-
•
L’utente può richiedere la limitazione del trattamento quando contesta
l’esattezza dei dati, si oppone alla cancellazione o si oppone al
trattamento in attesa delle verifiche necessarie.
Per esercitare i diritti riconosciuti dalla normativa in materia di protezione dei
dati personali, l’utente può utilizzare i recapiti indicati sul sito, indirizzando
la richiesta all’attenzione del soggetto responsabile della gestione privacy; la
società fornirà un riscontro entro i termini previsti dal GDPR, salvo eventuali
proroghe consentite in presenza di particolare complessità.
Sicurezza dei dati
La società adotta misure tecniche e organizzative adeguate per proteggere i dati
personali da perdita, uso improprio, accesso non autorizzato, divulgazione o modifica.
Tali misure comprendono controlli sugli accessi, procedure di autenticazione, sistemi di
monitoraggio e aggiornamento periodico delle componenti software critiche, nonché
verifiche interne sul rispetto delle procedure di sicurezza da parte del personale
autorizzato al trattamento.
Misure tecniche
-
•
Utilizzo di protocolli di comunicazione sicuri per la trasmissione dei
dati tra browser dell’utente e server del sito.
-
•
Implementazione di sistemi di controllo degli accessi e autenticazione
per le aree che trattano informazioni personali.
-
•
Esecuzione periodica di aggiornamenti di sicurezza e patch sulle
componenti software e sull’infrastruttura utilizzata.
-
•
Adozione di procedure di backup e ripristino per ridurre il rischio di
perdita accidentale di dati personali.
Misure organizzative
-
•
Definizione di procedure interne per la gestione dei diritti degli
interessati e delle richieste di accesso ai dati.
-
•
Formazione periodica del personale autorizzato al trattamento sui
principi di protezione dei dati e sulle procedure di sicurezza.
-
•
Attribuzione di ruoli e responsabilità specifiche in materia di
protezione dei dati e gestione degli incidenti.
-
•
Valutazione periodica dei fornitori che trattano dati per conto del
titolare, con verifica delle garanzie offerte.
Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento
delle finalità per cui sono stati raccolti, tenendo conto degli obblighi di legge e
delle esigenze di tutela dei diritti della società e degli interessati. Al termine dei
periodi di conservazione, i dati sono cancellati, anonimizzati o resi non ulteriormente
trattabili per le stesse finalità originarie.
-
•
Dati di account includono identificativi scelti dall’utente, impostazioni del
profilo, preferenze salvate e cronologia essenziale di utilizzo.
-
•
Eventuali dati relativi a contenuti consultati, sezioni visitate con maggiore
frequenza e percorsi di navigazione sono trattati in forma aggregata per analisi
interne e miglioramento continuo dei servizi, senza profilazione dettagliata
degli utenti individuali.
-
•
Dati relativi alle comunicazioni includono contenuto dei messaggi inviati
tramite moduli del sito, preferenze di ricezione di aggiornamenti e informazioni
su eventuali risposte fornite.
-
•
In via ordinaria il sito non raccoglie dati finanziari direttamente tramite le
proprie pagine; qualora in futuro fossero introdotte funzionalità che comportano
trattamenti di dati di pagamento, l’informativa sarà aggiornata con indicazione
delle specifiche misure di sicurezza adottate.
-
•
Dati relativi alle preferenze di comunicazione, all’apertura di eventuali
messaggi informativi e alle interazioni con contenuti promozionali possono
essere trattati, previo consenso, per valutare l’interesse verso servizi o
iniziative specifiche.
I criteri specifici di determinazione dei tempi di conservazione possono variare in base
alla tipologia di dato e alla finalità del trattamento, e sono documentati internamente
dalla società nel rispetto della normativa applicabile in materia di protezione dei dati
personali.
Trasferimenti internazionali di dati
I dati personali sono in linea di principio trattati all’interno dello Spazio Economico
Europeo. Qualora, per esigenze tecniche o organizzative, si rendessero necessari
trasferimenti verso paesi terzi, tali trasferimenti avverranno nel rispetto del GDPR, ad
esempio sulla base di decisioni di adeguatezza della Commissione europea, di clausole
contrattuali standard o di altre garanzie appropriate, assicurando livelli di protezione
sostanzialmente equivalenti a quelli previsti dalla normativa europea.
-
•
Utilizzo di paesi oggetto di decisioni di adeguatezza da parte della
Commissione europea, quando applicabile.
-
•
Adozione di clausole contrattuali standard approvate dalla Commissione europea
per regolamentare trasferimenti verso paesi terzi.
-
•
Valutazione dell’impatto del trasferimento sui diritti e le libertà degli
interessati, con eventuale adozione di misure supplementari.
-
•
Informazione agli utenti, tramite la presente informativa, circa l’eventuale
utilizzo di fornitori extra SEE che comportano trasferimenti di dati.
Uso dei cookie
Il sito utilizza cookie tecnici, funzionali e, previo consenso, cookie per analisi e
marketing, propri o di terze parti, al fine di garantire il corretto funzionamento delle
pagine, ricordare preferenze e raccogliere informazioni aggregate sull’uso dei
contenuti. Informazioni più dettagliate sulle tipologie di cookie utilizzate, sulle basi
giuridiche e sui tempi di conservazione sono disponibili nella cookie policy dedicata
pubblicata sul sito.
Cookie e tecnologie simili
-
•
I cookie essenziali sono utilizzati per garantire il corretto funzionamento
del sito, la sicurezza delle sessioni e la gestione delle preferenze
fondamentali, e il loro uso si basa sul legittimo interesse del titolare o
sulla necessità di erogare il servizio richiesto.
-
•
I cookie di prestazione raccolgono informazioni aggregate sul funzionamento
del sito, come tempi di caricamento e frequenza di errore delle pagine, e
sono utilizzati per migliorare la stabilità e l’efficienza dei servizi
offerti.
-
•
I cookie di personalizzazione consentono di adattare alcuni contenuti e
impostazioni alla navigazione dell’utente, sulla base di preferenze espresse
o interazioni precedenti, previa acquisizione del consenso ove
richiesto.
-
•
I cookie funzionali consentono di ricordare scelte effettuate dall’utente,
come lingua o impostazioni di visualizzazione, migliorando l’esperienza
d’uso; il loro utilizzo può basarsi sul consenso o sul legittimo interesse,
a seconda della specifica implementazione.
L’utente può gestire le proprie preferenze sui cookie attraverso il banner o il pannello
dedicato, revocando o modificando il consenso in qualsiasi momento, nonché tramite le
impostazioni del browser, fermo restando che la disattivazione di cookie tecnici
potrebbe influire sul corretto funzionamento di alcune funzionalità del sito.
Modifiche alla presente informativa
La società si riserva il diritto di modificare o aggiornare la presente informativa
privacy in qualsiasi momento, in particolare in caso di evoluzioni normative,
cambiamenti organizzativi o introduzione di nuovi servizi che comportino trattamenti di
dati personali. Le modifiche saranno pubblicate in questa sezione del sito e
diventeranno efficaci dalla data di pubblicazione, salvo diversa indicazione.
-
•
Pubblicazione di una versione aggiornata dell’informativa privacy nella
presente sezione del sito, con indicazione della data di ultimo
aggiornamento.
-
•
Eventuale comunicazione sintetica attraverso il sito o altri canali appropriati
in caso di modifiche rilevanti alle finalità o alle basi giuridiche del
trattamento.
-
•
Richiesta di nuovo consenso, quando le modifiche incidono su trattamenti basati
originariamente sul consenso dell’utente.
-
•
Conservazione delle versioni precedenti dell’informativa, ove necessario, per
documentare l’evoluzione dei trattamenti e degli adempimenti normativi.
Si invita l’utente a consultare periodicamente questa pagina per verificare la presenza
di aggiornamenti rilevanti e a considerare che l’utilizzo continuato del sito
successivamente alle modifiche comporta la presa visione della nuova versione
dell’informativa.