AI SENSI DELL’ART. 13 REG. UE 2016/679 (GDPR) e s.m.i.
Mod. Informativa Utenti del sito web del 22/10/2024
Gentile Interessato,
con il presente documento il Titolare del Trattamento rende l’informativa circa il trattamento dei dati personali effettuato attraverso il sito web LUXFABRICA www.luxfabrica.eu e attraverso le pagine social.
1. IDENTITÀ E DATI DI CONTATTO DEL TITOLARE.
Il Titolare del trattamento è LUXFABRICA di Zappella Paolo (di seguito anche “Titolare” e/o “Ditta”) con sede legale in Via Bergamo 33 – Cividate al Piano (BG) Codice Fiscale ZPPPLA93A21A794S Partita Iva 04649840164 contattabile, oltre che c/o la sede legale predetta, ai seguenti recapiti:
mail: info@luxfabrica.eu, info.luxfabrica@gmail.com,
2. TIPOLOGIA DEI DATI SOGGETTI A TRATTAMENTO
A seguito della navigazione del Sito, la informiamo che la LUXFABRICA di Zappella Paolo tratterà i suoi dati personali che potranno essere costituiti da un identificativo come il nome, un numero di identificazione, un identificativo online o a uno o più elementi caratteristici della Sua identità fisica, economica, culturale o sociale idonea a rendere il soggetto interessato identificato o identificabile. Si fa riferimento ai dati di navigazione, ai cookie, ai dati volontariamente forniti dall’utente come di seguito specificato.
a. Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni. La base giuridica di tali trattamenti è l’interesse legittimo del Titolare alla gestione tecnica relativa alla funzionalità e alla sicurezza del sito.
b. Cookie
I cookie sono stringhe di testo che i siti web visitati dagli utenti (cd. Publisher, o “prime parti”) ovvero siti o web server diversi (cd. “terze parti”) posizionano ed archiviano all’interno del dispositivo terminale dell’utente medesimo, perché siano poi ritrasmessi agli stessi siti alla visita successiva. Per maggiori informazioni sui cookie si invita l’Utente a visitare le specifiche pagine all’interno del sito dell’Autorità Garante https://www.garanteprivacy.it/temi/cookie.
Al momento il presente sito non utilizza alcun tipo di Cookie, né proprietario né di titolari di servizi terzi e, per tale ragione, questo sito non ha la necessità di avere il cd banner cookie.
c. Dati forniti volontariamente dall’interessato e, nello specifico:
1) Invio di e-mail agli indirizzi indicati sul sito: l’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste nonché degli eventuali altri dati personali inseriti nella missiva. Tali dati saranno trattati esclusivamente per dare una risposta alla richiesta dell’utente. La base giuridica del trattamento è rappresentata dall’esecuzione di un contratto o di misure precontrattuali
2) Interazione con gli Utenti Social all’interno delle pagine social del Titolare del Trattamento. I dati personali degli Utenti Social che interagiscono con le pagine del Titolare del trattamento possono essere trattati per la gestione delle richieste dell'utente inviate dall'utente stesso attraverso social network. Le piattaforme definibili “social” utilizzate dal Titolare mediante la creazione di account ai quali vengono associate delle pagine dedicate sono, ad oggi, presenti su Facebook, Istagram, Linkedin. Tali canali operano mediante l’applicazione di policy privacy proprie ai quali l’utente accede e ne prende visione con accettazione. In tal senso la gestione dei dati potenzialmente acquisibili e processabili avviene direttamente dalle piattaforme e l’utente, in tal caso il Titolare usufruisce nelle modalità e per gli scopi esplicitati nella presente sezione. I contenuti riportati sono da intendersi quale implementazione delle policy privacy applicate dalle piattaforme social network verso le quali la Ditta detiene un proprio account utilizzato solo ed esclusivamente per la presentazione delle proprie attività e per le finalità esplicitate.
In tal senso il Titolare quale soggetto giuridico dotato di un proprio organismo di gestione della privacy in accordo ed ai sensi del Reg. UE 2016/679 e D.Lgs 101/2018, viene sollevato da eventuali azioni poste in essere dai gestori delle piattaforme social network non conformi alla disciplina di riferimento e che possano potenzialmente ledere la libertà delle persone fisiche. Si riportano pertanto i riferimenti, consultabili in ogni momento e in continuo aggiornamento, in merito alle policy privacy applicate dalle piattaforme social network menzionate:
Facebook: https://it-it.facebook.com/privacy/explanation
Instagram: https://about.instagram.com/it-it/safety/privacy
Linkedin: https://privacy.linkedin.com/it-it
3. DEFINIZIONE DI TRATTAMENTO
Ai sensi dell’art. 4 (2) del GDPR per “Trattamento” si intende “ qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione”.
4. FINALITÀ DEL TRATTAMENTO DEI DATI, BASE DI LEGITTIMITA’ E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO
Il trattamento di dati che intendiamo effettuare può avere le seguenti finalità:
a. consentire l’erogazione dei Servizi richiesti dall’Utente quali la richiesta generica o specifica di informazioni attraverso il sito web o attraverso le pagine Social della Ditta. La base legale del trattamento di Dati personali per le finalità sopra indicate è l’art. 6.1.b) (ovvero l’esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso) del Regolamento in quanto i trattamenti sono necessari all’erogazione dei Servizi o per il riscontro di richieste dell’interessato. Il conferimento dei dati personali per queste finalità è facoltativo ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i Servizi forniti dal Sito.
b. assolvere eventuali obblighi di legge. Tale finalità rappresenta un trattamento di dati personali svolto ai sensi dell’art. 6.1.c) del Regolamento, per adempimento ad obbligo legale. Una volta conferiti i dati personali, il trattamento è invero necessario per adempiere ad un obbligo di legge a cui il Titolare del Trattamento è soggetto.
c. far valere o difendere diritti in giudizio, in caso di abusi nell’utilizzo del Sito e/o dei Servizi offerti. Il trattamento verrebbe svolto ai sensi dell’art. 6.1.f) del Regolamento (legittimo interesse del titolare)
5. MODALITÀ DEL TRATTAMENTO DEI DATI.
Il trattamento dei dati potrà essere effettuato mediante l’utilizzo di strumenti elettronici, telematici o comunque automatizzati, nel rispetto delle misure di sicurezza tecniche ed organizzative di cui all’art. 32 del Regolamento EU, ad opera di soggetti autorizzati al trattamento e debitamente istruiti e formati, in ottemperanza a quanto previsto dall’art. 29 del citato Regolamento
6. PERIODO DI CONSERVAZIONE.
I dati personali trattati per le finalità di cui alla sezione 4 (a-c) saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità nel rispetto dei principi di minimizzazione e limitazione della conservazione ex art. 5.1.e) del Regolamento.
7. DESTINATARI DEI DATI PERSONALI.
I dati personali potranno essere condivisi, per le finalità di cui alla sezione 4 più sopra, con:
a. soggetti che agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento ossia
1) persone, società o studi professionali che prestano attività di assistenza e consulenza al Titolare relativamente alla erogazione dei Servizi;
2) soggetti con i quali sia necessario interagire per l’erogazione dei Servizi (ad esempio gli hosting provider)
3) ovvero soggetti delegati a svolgere attività di manutenzione tecnica (ad es. la manutenzione degli apparati di rete e delle reti di comunicazione elettronica); (collettivamente “Destinatari”);
l’elenco dei responsabili del trattamento che trattano dati può essere richiesto al Titolare.
b. soggetti, enti od autorità, autonomi titolari del trattamento, a cui sia obbligatorio comunicare i Suoi dati personali in forza di disposizioni di legge o di ordini delle autorità;
8. DIFFUSIONE DEI DATI.
Salvo sua specifica richiesta scritta, o preciso ordine dell’A.G./obbligo normativo, i dati personali da lei conferiti non saranno soggetti a diffusione.
9. TRASFERIMENTO DEI DATI ALL’ESTERO.
I dati raccolti non verranno trasferiti verso Paesi terzi o organizzazioni internazionali.
Alcuni dati personali dei soggetti interessati sono condivisi con destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo. Nell’eventualità in cui ciò avvenisse e si rendesse necessario il trasferimento dei dati conferiti su server ubicati in paesi extra UE, il Titolare assicura che il trasferimento ed il trattamento avvengano nel rispetto della normativa applicabile ovverosia i trasferimenti vengono effettuati tramite adeguate garanzie, quali decisioni di adeguatezza, clausole contrattuali tipo approvate dalla Commissione Europea o altri strumenti legali.
10. DIRITTI DELL’INTERESSATO.
La normativa conferisce all’Interessato l’esercizio di specifici diritti elencati agli artt. da 15 a 22 del GDPR, tra cui quello di ottenere dal Titolare la conferma, o meno, dell’esistenza di propri dati personali (ovvero l’accesso), la loro messa a disposizione in forma intelligibile, nonché la rettifica, o la cancellazione degli stessi, o di limitarne in tutto o in parte il trattamento o opporsi per motivi legittimi al medesimo e/o revocare il consenso al trattamento in qualsiasi momento (fermo restando le conseguenze indicate), o di chiedere la portabilità dei propri dati per quanto riguarda i dati oggetto di specifico consenso, o ancora l’aggiornamento.
L’interessato ha diritto di avere conoscenza dell’origine dei dati, della finalità e delle modalità del trattamento, della logica applicata al trattamento, degli estremi identificativi del titolare e dei soggetti cui i dati possono essere comunicati.
L’Interessato ha altresì il diritto di chiedere la trasformazione in forma anonima, la limitazione o il blocco dei dati trattati in violazione della legge; può altresì proporre reclamo per quanto concerne il trattamento non autorizzato dei dati conferiti al Garante per la Protezione dei Dati Personali con le modalità pubblicate sul sito di detta autorità (http://www.garanteprivacy.it/).
Le richieste relative all’esercizio dei predetti diritti possono essere indirizzate al Titolare del trattamento, ai recapiti sopra indicati, senza formalità o, in alternativa, utilizzando il modello previsto dal Garante per la Protezione dei Dati Personali reperibile al Sito internet: http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924.
11. RECLAMO AL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI
L’Interessato può proporre reclamo nei modi e nei termini di cui al sito www.garanteprivacy.it
12. MODIFICHE ALLA PRESENTE INFORMATIVA
La presente informativa (o privacy policy) è in vigore dal 23/11/2024
La LUXFABRICA di Zappella Paolo si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche in funzione dell’attivazione di nuovi servizi o a seguito di aggiornamenti della normativa applicabile. Il Titolare del Trattamento la informerà di tali variazioni non appena verranno introdotte ed esse saranno vincolanti non appena pubblicate sul Sito. La Ditta la invita quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della privacy policy in modo da essere sempre aggiornato sui dati raccolti e sull’uso che ne viene fatto.
La presente informativa si riferisce esclusivamente al sito web www.luxfabrica.eu e non anche ad altri siti eventualmente raggiungibili attraverso il sito i quali si rinvia l’Utente alla lettura delle specifiche informative in essi presenti.