INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI

La presente informativa privacy, resa ai sensi dell’art. 13 del Regolamento generale sulla protezione dei dati UE 2016/679 (“GDPR“), contiene informazioni sul trattamento dei dati personali dell’utente forniti durante la navigazione oppure in fase di compilazione di form o nell’interazione con eventuali altre funzionalità presenti all’interno del sito web (di seguito “Sito web”) come meglio specificato di seguito.

Il Titolare del trattamento

I dati del Titolare del trattamento nonché i dati di contatto sono specificati all’interno del Sito web.

Dati personali trattati

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito web possono acquisire, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei dispostivi utilizzati dagli utenti che si connettono al Sito web, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo ed all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche sull’uso del Sito web e per controllarne il corretto funzionamento, per permettere la corretta erogazione delle varie funzionalità richieste, per l’accertamento di eventuali responsabilità in caso di ipotetici reati informatici ai danni del Sito web o di terzi.

Con riferimento ai dati personali raccolti tramite cookie, si prega di prendere visione della Cookie Policy.

b) Altri dati volontariamente forniti dall’utente

Il Titolare del trattamento potrà trattare anche ulteriori dati personali quali ad esempio nome, cognome, indirizzo e-mail, numero di telefono, dati di pagamento ed eventuali ulteriori dati spontaneamente conferiti dall’utente, ad esempio, durante la compilazione di form, l’interazione con il chatbot o l’AI Voice e nella fase di acquisto di prodotti e servizi ove presenti nel Sito web.

Inoltre, il Titolare può trattare i c.d. tracking pixel ossia immagini di dimensioni ridottissime, trasparenti e invisibili, inserite nel corpo delle e-mail inviate per comunicazioni di servizio o commerciali se presente il relativo consenso. Ogni volta che il destinatario apre il messaggio e ha abilitato il download delle immagini, il pixel viene scaricato dal server remoto del mittente, trasmettendo automaticamente informazioni quali: (i) indirizzo IP del dispositivo del destinatario, (ii) tipo di client/browser e sistema operativo utilizzato, (iii) data, ora e numero di aperture del messaggio e (iv) identificativo univoco del destinatario.

Finalità e basi giuridiche del trattamento

I dati personali verranno trattati per le seguenti finalità, ove presenti:

1. consentire la navigazione sul Sito web ed erogare i servizi web e le funzionalità richieste;
2. creare una area riservata all’interno del Sito web;
3. consentire di finalizzare la procedura di acquisto di prodotti e servizi offerti dal Titolare del trattamento;
4. gestire e rispondere anche tramite contatto telefonico alle richieste di informazione/assistenza inviate tramite i canali di contatto disponibili all’interno del Sito web del Titolare del trattamento e i canali presenti all’interno dei social media del Titolare (i.e. Instagram Direct e Facebook Messenger), eventualmente gestiti tramite sistemi di intelligenza artificiale quali per esempio chatbot per rispondere alle richieste, AI Voice che richiede la registrazione e trascrizione del contatto telefonico per erogare il servizio;
5. fornire un servizio (erogato eventualmente tramite sistemi di intelligenza artificiale) richiesto direttamente dall’utente, tra cui la richiesta di un preventivo, la possibilità di effettuare una prenotazione, richiedere un coupon per poter usufruire delle offerte proposte dal Titolare.

La base giuridica delle predette finalità è l’esecuzione di un contratto di cui l’utente è parte o l’esecuzione di misure precontrattuali adottate su sua richiesta. Il conferimento dei dati personali in tali casi è necessario. Il mancato conferimento dei dati potrebbe comportare l’impossibilità di concludere il rapporto contrattuale.

I dati personali verranno trattati per ulteriori finalità, quali, ove presenti:

6. verificare il corretto funzionamento del Sito Web e dei servizi web e garantire un’adeguata sicurezza del Sito web;
7. inviare newsletter/comunicazioni informative relative alle novità e iniziative del servizio offerto dal Sito web richieste dall’utente;
8. accertare, esercitare e difendere un diritto in sede giudiziaria o in sede stragiudiziale.

La base giuridica dei suddetti trattamenti è il legittimo interesse del Titolare del trattamento. Qualora l’utente volesse esercitare il diritto di opposizione, limitatamente alla finalità n° 7 può utilizzare il link di opt-out che è presente nel footer di ciascuna delle suddette comunicazioni.

Infine, i dati personali verranno trattati per le seguenti finalità:

9. adempiere agli obblighi di legge, regolamentari e a richieste delle autorità competenti.

La base giuridica del trattamento è l’obbligo di legge a cui è soggetto il Titolare del trattamento. Il conferimento dei dati personali per tale finalità è necessario per consentire di adempiere agli obblighi di legge, regolamentari e richieste delle autorità competenti.

I dati personali verranno trattati eventualmente anche per:

10. inviare comunicazioni commerciali e materiale promozionale inerente servizi e prodotti del Titolare del trattamento, anche tramite l’uso di tracking pixel. Tali comunicazioni potranno avvenire tramite modalità di contatto automatizzate e non (sms ed e-mail). La gestione di tali comunicazioni può avvenire anche mediante l’utilizzo di sistemi di intelligenza artificiale finalizzati alla creazione delle campagne da parte del Titolare;
11. inviare comunicazioni promozionali personalizzate, tramite modalità di contatto automatizzate e non (e-mail, sms) sulla base degli interessi e delle preferenze che l’utente ha manifestato e che prevedono eventualmente l’utilizzo di sistemi di intelligenza artificiale finalizzati alla creazione delle campagne del Titolare.

Tali trattamenti sono basati sul consensoche l’utente potrà revocare in ogni momento. Il conferimento dei dati personali e del relativo consenso è facoltativo. Il mancato conferimento dei dati per tale finalità comporta, tuttavia, l’impossibilità per il Titolare del trattamento di perseguire le predette finalità.

Categorie di destinatari dei dati

Il Titolare del trattamento può comunicare i dati personali a soggetti esterni che operano in qualità di titolari del trattamento oppure che trattano i dati personali in qualità di responsabili del trattamento. In quest’ultimo caso, il Titolare del trattamento disciplina tali trattamenti mediante un contratto di nomina a responsabile del trattamento ai sensi dell’art. 28 GDPR con il quale conferisce al responsabile del trattamento specifiche istruzioni sul trattamento dei dati personali.

I dati personali possono essere comunicati alle seguenti categorie di destinatari, tra cui:

• • persone, studi professionali o società che prestano attività di supporto, assistenza e consulenza in materia ad esempio contabile, amministrativa, legale, marketing e relativamente alla erogazione dei servizi richiesti;
• • banche e istituti di credito;
• • società terze che forniscono sistemi di intelligenza artificiale utilizzati nell’erogazione dei diversi servizi contenuti all’interno del Sito web;
• • soggetti, enti o autorità a cui la comunicazione dei dati risulti obbligatoria in forza di disposizioni di legge o di ordini delle autorità.

Nel caso in cui l’utente desiderasse ricevere ulteriori informazioni in merito all’elenco dei destinatari, può inviare una richiesta all’indirizzo e-mail del Titolare del trattamento.

Trasferimento dei dati all’estero

Per le finalità sopra indicate il Titolare del trattamento può avere la necessità di trasferire i dati personali fuori dall’Unione Europea in paesi per cui la Commissione europea non abbia emesso una Decisione di Adeguatezza. In tal caso, si impegna ad adottare a garantire livelli di tutela e salvaguardia anche di carattere contrattuale adeguati secondo le norme applicabili, ivi inclusa la stipulazione di clausole contrattuali tipo di cui all’art. 46, par. 2, lett. c) del GDPR, integrate eventualmente da misure supplementari di tipo tecnico, legale e organizzativo necessarie a garantire che il livello di protezione dei dati personali sia equivalente a quello dell’Unione Europea.

Nel caso in cui l’utente desiderasse ricevere ulteriori informazioni in merito alle garanzie poste in essere e richiedere una copia delle stesse, può inviare una richiesta all’indirizzo e-mail del Titolare del trattamento.

Tempo di conservazione dei dati personali

Il Titolare del trattamento conserva i dati personali per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata in conformità al principio di limitazione della conservazione previsto dall’art. 5, comma 1 lett. e) del GDPR. Quando i dati personali sono trattati per due differenti finalità, il Titolare del trattamento conserva tali dati fino a che non cessa la finalità con il termine più lungo e successivamente il Titolare del trattamento provvede ad anonimizzarli, aggregarli o cancellarli.

In generale, i dati personali dell’utente trattati per le finalità dalla 1-3, 6-7 vengono conservati per tutta la durata del rapporto (tranne nel caso della finalità n.7 per cui la durata della conservazione può essere minore qualora l’utente decida di esercitare il diritto di opposizione), e limitatamente ai dati personali strettamente necessari in linea con il principio di limitazione della conservazione del GDPR per non oltre 10 anni successivi alla cessazione del medesimo, fatti salvi i casi in cui la conservazione dei dati per un periodo successivo sia richiesta per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile.

I dati trattati per finalità di adempimento di obbligo di legge sono conservati per un periodo pari alla durata prescritta per ciascuna tipologia di dato dalla legge.

Nel caso in cui sia necessario trattare i dati per finalità di tutela in giudizio, questi vengono conservati per il tempo in cui eventuali pretese e/o azioni possono essere perseguite per legge, ossia per tutta la durata del precontenzioso e del contenzioso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.

I dati trattati per finalità di invio di comunicazioni commerciali, materiale promozionale vengono conservati per 24 mesi dalla data di raccolta del consenso o eventualmente per un periodo più breve nel caso in cui l’utente revochi il consenso. I dati trattati per finalità di invio di comunicazioni promozionali personalizzate vengono conservati per 12 mesi dalla raccolta del consenso o eventualmente per un periodo più breve nel caso in cui l’utente revochi il consenso.

Diritti dell’interessato

Ai sensi degli artt. 15 – 21 del GDPR l’interessato potrà in qualunque momento esercitare i suoi diritti scrivendo all’indirizzo e-mail del Titolare del trattamento. In particolare, l’utente potrà richiedere l’accesso ai propri dati personali, la rettifica e la cancellazione dei dati (per i quali non sussista più alcun presupposto giuridico per il trattamento da parte del Titolare del trattamento), la limitazione del trattamento che lo riguarda e opporsi al trattamento, salvo l’impossibilità di proseguire il rapporto contrattuale nel caso dei trattamenti e dati a ciò finalizzati e ad eccezione dei dati il cui trattamento potrebbe rendersi necessario per far valere o difendere un diritto in sede giudiziaria o per adempiere ad obblighi di legge. Per modificare o cancellare i soli dati che sono archiviati sui sistemi che erogano il presente Sito web può compilare il form presente al seguente link.

L’utente ha altresì la facoltà di presentare reclamo all’Autorità di controllo competente.