Informativa sulla Privacy
La presente informativa sulla privacy è redatta ai sensi del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (di seguito "GDPR"), del Decreto Legislativo 30 giugno 2003 n. 196 ("Codice in materia di protezione dei dati personali") e del Decreto Legislativo 10 agosto 2018 n. 101, che ha adeguato il Codice Privacy al GDPR. Essa descrive le modalità con cui Bertoncelli e Figli raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito web example.com e che entrano in contatto con il titolare attraverso i canali indicati nel presente documento. La lettura di questa informativa è parte integrante dell'esperienza di navigazione sul sito e costituisce presupposto necessario per l'utilizzo dei servizi offerti.
1. Titolare del Trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito example.com è Bertoncelli e Figli, con sede a Brescia. Per qualsiasi comunicazione relativa al trattamento dei dati personali, l'utente può contattare il titolare ai seguenti recapiti:
Indirizzo di posta elettronica:
Numero di telefono: +39 030 748 2210
Città: Brescia
Il titolare è responsabile delle decisioni relative alle finalità e alle modalità del trattamento dei dati personali degli utenti, nel pieno rispetto delle disposizioni normative applicabili in materia di protezione dei dati personali. In qualità di titolare, Bertoncelli e Figli si impegna ad adottare tutte le misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell'articolo 32 del GDPR.
2. Categorie di Dati Personali Trattati
Il sito example.com tratta diverse categorie di dati personali, a seconda delle modalità di interazione dell'utente con la piattaforma. Di seguito si fornisce una descrizione dettagliata di ciascuna categoria.
2.1 Dati di Navigazione e Log
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento.
2.2 Dati Forniti Volontariamente Tramite Moduli di Contatto
L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati sul sito, nonché la compilazione e la trasmissione dei moduli di contatto presenti sulle pagine del sito, comportano la successiva acquisizione dei dati di contatto del mittente, necessari per rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni. I dati tipicamente raccolti tramite i moduli di contatto includono il nome e cognome, l'indirizzo di posta elettronica, il numero di telefono ove indicato, e il contenuto del messaggio inviato. L'utente è libero di fornire tali dati, consapevole che il mancato conferimento potrebbe rendere impossibile per il titolare dare corso alle richieste ricevute. Si raccomanda di non inserire dati personali di terzi nei moduli di contatto senza aver ottenuto il preventivo consenso degli interessati.
2.3 Cookie e Tecnologie di Tracciamento
Il sito example.com utilizza cookie e altre tecnologie di tracciamento per garantire il corretto funzionamento delle pagine, per analizzare il comportamento degli utenti e, ove applicabile, per finalità di profilazione o marketing. Le informazioni complete relative ai cookie utilizzati, alle loro finalità, alla durata di conservazione e alle modalità di gestione delle preferenze sono contenute nell'apposita Cookie Policy, disponibile sul sito e accessibile tramite il banner cookie o il link presente nel piede di pagina. Si invita l'utente a consultare tale documento per ottenere informazioni complete e aggiornate sul trattamento dei dati effettuato tramite cookie.
3. Finalità del Trattamento e Basi Giuridiche
I dati personali degli utenti vengono trattati da Bertoncelli e Figli per le seguenti finalità, ciascuna delle quali si fonda su una specifica base giuridica prevista dal GDPR.
Funzionamento del sito e gestione tecnica: i dati di navigazione e i log di sistema vengono trattati al fine di garantire il corretto funzionamento del sito example.com, di rilevare eventuali anomalie, attacchi informatici o utilizzi impropri della piattaforma, e di mantenere la sicurezza del sistema. La base giuridica di questo trattamento è il legittimo interesse del titolare ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR, consistente nell'interesse a mantenere operative e sicure le proprie infrastrutture informatiche.
Risposta alle richieste degli utenti: i dati forniti tramite i moduli di contatto o attraverso i canali di comunicazione diretta vengono trattati al fine di rispondere alle domande, alle richieste di informazioni o ai reclami inviati dagli utenti. La base giuridica è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR, ovvero il legittimo interesse del titolare, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR, a gestire le comunicazioni con i propri clienti e potenziali clienti.
Invio di newsletter e comunicazioni commerciali: ove l'utente abbia espressamente prestato il proprio consenso, i dati di contatto potranno essere utilizzati per l'invio di newsletter, aggiornamenti, offerte promozionali e altre comunicazioni di natura commerciale relative ai prodotti e servizi offerti da Bertoncelli e Figli. La base giuridica di questo trattamento è il consenso dell'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR. Il consenso è sempre revocabile senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
Analisi statistica e miglioramento del sito: i dati di navigazione e i dati raccolti tramite cookie analitici vengono trattati in forma aggregata o anonimizzata al fine di comprendere le modalità di utilizzo del sito, migliorare la struttura e i contenuti delle pagine, e ottimizzare l'esperienza utente. La base giuridica è il legittimo interesse del titolare ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR, consistente nell'interesse a migliorare costantemente la qualità dei propri servizi digitali.
Adempimento di obblighi legali: i dati personali degli utenti potranno essere trattati ove necessario per adempiere a obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria, nonché per ottemperare a richieste provenienti da autorità pubbliche competenti. La base giuridica è il rispetto di un obbligo legale al quale il titolare è soggetto, ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR.
4. Destinatari dei Dati Personali
I dati personali degli utenti potranno essere comunicati o resi accessibili, nei limiti strettamente necessari per il perseguimento delle finalità indicate nella presente informativa, alle seguenti categorie di destinatari.
Fornitori di servizi di hosting e infrastruttura: i dati di navigazione e i contenuti del sito sono ospitati su server gestiti da fornitori di servizi di hosting, i quali operano in qualità di responsabili del trattamento ai sensi dell'articolo 28 del GDPR, vincolati da appositi contratti che garantiscono il rispetto delle disposizioni normative applicabili in materia di protezione dei dati.
Fornitori di servizi di analisi web: il sito potrebbe avvalersi di strumenti di analisi statistica forniti da terzi, quali ad esempio piattaforme di web analytics, i cui fornitori operano anch'essi in qualità di responsabili del trattamento sulla base di specifici accordi contrattuali.
Consulenti e professionisti: i dati potranno essere comunicati a consulenti legali, fiscali, contabili o tecnici che collaborano con Bertoncelli e Figli per finalità strettamente connesse alla gestione dell'attività, i quali operano in qualità di titolari autonomi o di responsabili del trattamento, secondo i casi.
Autorita pubbliche e giudiziarie: i dati potranno essere comunicati alle autorita competenti, ivi comprese autorita di polizia, autorita giudiziarie e autorita di vigilanza, qualora sia richiesto dalla normativa vigente o in adempimento di provvedimenti delle autorita stesse.
I dati personali non saranno in alcun caso venduti, ceduti o comunicati a terzi per finalita diverse da quelle indicate nella presente informativa, senza il previo consenso dell'interessato, salvo che cio sia richiesto dalla legge.
5. Trasferimenti di Dati Verso Paesi Terzi
Il titolare si impegna a trattare i dati personali degli utenti all'interno dello Spazio Economico Europeo (SEE). Tuttavia, alcuni fornitori di servizi di cui il titolare si avvale, in particolare nell'ambito dei servizi di analisi web e di infrastruttura tecnologica, potrebbero trasferire i dati in paesi terzi al di fuori del SEE. In tal caso, il titolare garantisce che tali trasferimenti avvengano nel rispetto delle disposizioni di cui al Capo V del GDPR, e segnatamente sulla base di una delle seguenti garanzie: una decisione di adeguatezza adottata dalla Commissione Europea ai sensi dell'articolo 45 del GDPR, che riconosce al paese terzo un livello di protezione dei dati adeguato a quello garantito nel SEE; clausole contrattuali tipo adottate dalla Commissione Europea ai sensi dell'articolo 46, paragrafo 2, lettera c), del GDPR; o altre garanzie appropriate previste dall'articolo 46 del GDPR. L'utente puo richiedere informazioni sulle garanzie adottate per i trasferimenti verso paesi terzi contattando il titolare all'indirizzo .
6. Periodi di Conservazione dei Dati
I dati personali degli utenti vengono conservati per il tempo strettamente necessario al perseguimento delle finalita per le quali sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione sanciti dall'articolo 5, paragrafo 1, lettere c) ed e), del GDPR. Di seguito si indicano i periodi di conservazione applicabili alle diverse categorie di dati trattati.
Dati di navigazione e log: i dati di navigazione raccolti automaticamente dai sistemi del sito vengono conservati per un periodo massimo di 24 mesi dalla data di raccolta. Trascorso tale periodo, i dati vengono eliminati o resi definitivamente anonimi, salvo che la loro ulteriore conservazione sia necessaria per accertare, esercitare o difendere un diritto in sede giudiziaria.
Dati dei moduli di contatto: i dati personali forniti dagli utenti tramite i moduli di contatto o tramite comunicazioni dirette vengono conservati per un periodo massimo di 12 mesi dalla data di ricezione della richiesta, salvo che la natura della richiesta o l'instaurazione di un rapporto contrattuale richiedano una conservazione piu prolungata.
Dati per l'invio della newsletter: i dati forniti dall'utente ai fini dell'iscrizione alla newsletter vengono conservati fino alla revoca del consenso da parte dell'interessato. L'utente puo in qualsiasi momento revocare il proprio consenso disiscrivendosi dalla newsletter tramite l'apposito link presente in ciascuna comunicazione o contattando il titolare all'indirizzo . La revoca del consenso non pregiudica la liceita del trattamento effettuato prima della revoca stessa.
Dati per adempimenti contabili e fiscali: i dati necessari per l'adempimento degli obblighi contabili, fiscali e amministrativi previsti dalla normativa nazionale vigente vengono conservati per il periodo stabilito dalla legge, che attualmente e pari a 10 anni dalla registrazione dell'operazione contabile, ai sensi delle disposizioni del codice civile e della normativa tributaria applicabile.
7. Diritti degli Interessati
Il GDPR riconosce agli interessati un insieme di diritti in relazione al trattamento dei propri dati personali. Di seguito si descrivono i diritti riconosciuti, con indicazione degli articoli del GDPR di riferimento, e le modalita per esercitarli.
Diritto di accesso (articolo 15 del GDPR): l'interessato ha il diritto di ottenere dal titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni: le finalita del trattamento, le categorie di dati trattati, i destinatari o le categorie di destinatari, il periodo di conservazione previsto, l'esistenza di un processo decisionale automatizzato e, ove i dati non siano raccolti presso l'interessato, qualsiasi informazione disponibile sulla loro origine.
Diritto di rettifica (articolo 16 del GDPR): l'interessato ha il diritto di ottenere dal titolare la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalita del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Diritto alla cancellazione (articolo 17 del GDPR): l'interessato ha il diritto di ottenere dal titolare la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, nei casi previsti dalla norma, tra cui quando i dati non sono piu necessari rispetto alle finalita per le quali sono stati raccolti, quando l'interessato revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico, o quando i dati personali sono stati trattati illecitamente.
Diritto di limitazione del trattamento (articolo 18 del GDPR): l'interessato ha il diritto di ottenere dal titolare la limitazione del trattamento dei propri dati personali quando ricorre una delle condizioni previste dalla norma, tra cui la contestazione dell'esattezza dei dati da parte dell'interessato, l'illiceita del trattamento, la necessita per l'