Informativa ai sensi dell'art. 13 GDPR
Privacy Policy
Come Casaro Atelier tratta i dati personali raccolti tramite il sito, il modulo di contatto e i sistemi tecnici necessari alla navigazione.
INFORMATIVA PRIVACY AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679 — casaroatelier.it
La presente Informativa Privacy descrive le modalità con cui Casaro Atelier tratta i dati personali degli utenti che visitano il sito casaroatelier.it e utilizzano il modulo di contatto presente sul sito.
Il trattamento dei dati personali avviene nel rispetto del Regolamento UE 2016/679 (“GDPR”), del D.lgs. 196/2003 (“Codice Privacy”), come modificato dal D.lgs. 101/2018, e della normativa italiana ed europea applicabile in materia di protezione dei dati personali.
Il trattamento è improntato ai principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della conservazione, integrità e riservatezza, ai sensi dell’art. 5 GDPR.
Tipologie di dati personali trattati
Il sito casaroatelier.it tratta dati personali forniti volontariamente dall’utente tramite il modulo di contatto e dati tecnici generati durante la navigazione.
1.1 Dati forniti direttamente dall’utente
Attraverso il modulo di contatto presente sul sito, il gestore del sito può trattare i dati personali inseriti volontariamente dall’utente, tra cui:
- nome e cognome
- indirizzo email
- numero di telefono
- informazioni relative alla richiesta inviata
- data indicativa dell’evento, se inserita
- luogo dell’evento, se inserito
- numero indicativo di ospiti, se inserito
- tipologia di servizio richiesto
- contenuto del messaggio inviato tramite il form
eventuali altre informazioni comunicate spontaneamente dall’utente.
I dati sono forniti direttamente dall’utente e vengono utilizzati esclusivamente per rispondere alla richiesta inviata, fornire informazioni sui servizi di Casaro Atelier, verificare eventuali disponibilità, gestire richieste relative a eventi, collaborazioni o preventivi.
Il sito non utilizza i dati raccolti tramite il modulo per finalità di marketing, newsletter, profilazione o comunicazioni promozionali, salvo eventuale consenso separato, specifico e facoltativo dell’utente, ove richiesto dalla normativa applicabile.
1.2 Dati raccolti automaticamente durante la navigazione
Durante la navigazione sul sito, i sistemi tecnici necessari al suo funzionamento possono trattare alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.
Tali dati possono includere, a titolo esemplificativo:
- indirizzo IP
- data e ora della richiesta
- informazioni sul browser utilizzato
- informazioni sul dispositivo
- pagine richieste
- log tecnici
dati necessari alla sicurezza e al corretto funzionamento del sito.
Questi dati sono trattati esclusivamente nei limiti necessari a garantire la sicurezza del sito, il corretto funzionamento tecnico, la prevenzione di abusi, spam o accessi non autorizzati, nonché la risoluzione di eventuali problemi tecnici.
1.3 Categorie particolari di dati personali
Il sito non richiede e non intende raccogliere dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, quali, a titolo esemplificativo, dati relativi alla salute, convinzioni religiose, opinioni politiche, orientamento sessuale o altre informazioni particolarmente delicate.
L’utente è invitato a non inserire nel modulo di contatto dati non necessari o appartenenti a categorie particolari.
Qualora l’utente inserisca spontaneamente informazioni non richieste o dati particolari nel campo messaggio, tali dati saranno trattati solo nei limiti strettamente necessari alla gestione della richiesta e, ove possibile, saranno ignorati, cancellati o non ulteriormente utilizzati se non pertinenti.
Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
2.1 Risposta alle richieste di contatto
I dati inviati tramite il modulo di contatto sono utilizzati per rispondere ai messaggi dell’utente, fornire informazioni richieste e gestire la comunicazione successiva.
2.2 Informazioni sui servizi di Casaro Atelier
I dati possono essere utilizzati per fornire informazioni sui servizi offerti, sulle modalità organizzative, sulle disponibilità, sulle collaborazioni, sugli eventi o su eventuali richieste di preventivo inviate spontaneamente dall’utente.
2.3 Gestione di richieste relative a eventi, collaborazioni o preventivi
I dati possono essere trattati per valutare e gestire richieste relative a eventi privati, collaborazioni, disponibilità, preventivi o altre richieste commerciali inviate tramite il sito.
L’invio del modulo non comporta automaticamente la conclusione di un contratto, la conferma di una prenotazione, il blocco di una data o l’accettazione automatica della richiesta.
2.4 Sicurezza e corretto funzionamento del sito
I dati tecnici e i log possono essere trattati per garantire il funzionamento del sito, prevenire abusi, spam, accessi non autorizzati, malfunzionamenti o azioni potenzialmente dannose.
2.5 Adempimento di obblighi di legge
Qualora dalla richiesta dell’utente derivi un rapporto commerciale, contrattuale, amministrativo o fiscale, alcuni dati potranno essere trattati per adempiere a obblighi previsti dalla normativa applicabile, inclusi eventuali obblighi contabili, fiscali, amministrativi o legali.
Base giuridica del trattamento
Ogni trattamento si fonda su una delle basi giuridiche previste dall’art. 6 GDPR.
Il consenso, quando richiesto, è sempre libero, specifico, informato e revocabile in qualsiasi momento ai sensi dell’art. 7 GDPR. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Modalità del trattamento
Il trattamento dei dati personali avviene con strumenti informatici, telematici e, se necessario, organizzativi, secondo logiche strettamente correlate alle finalità indicate nella presente informativa.
Il gestore del sito adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione, divulgazione, modifica o uso non consentito, nel rispetto dell’art. 32 GDPR.
I dati inseriti nel modulo di contatto vengono trasmessi via email all’indirizzo indicato dal gestore del sito.
I dati inviati tramite il modulo non vengono salvati nel database del sito.
Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione previsto dall’art. 5, par. 1, lett. e GDPR.
Decorsi i termini di conservazione, i dati saranno cancellati, anonimizzati o comunque non ulteriormente trattati, salvo obblighi di legge o necessità di tutela dei diritti del gestore del sito.
Destinatari dei dati personali
I dati personali potranno essere trattati, nei limiti strettamente necessari, dalle seguenti categorie di soggetti:
- il gestore del sito
- eventuali soggetti autorizzati alla gestione delle richieste ricevute tramite il sito
- fornitori di hosting, dominio, posta elettronica, sicurezza e infrastruttura tecnica
- Aruba S.p.A. o altro fornitore tecnico utilizzato dal gestore del sito per dominio, hosting, posta elettronica e servizi collegati
- eventuali tecnici, manutentori o fornitori necessari al funzionamento del sito
- consulenti, commercialisti, professionisti o studi legali, solo ove necessario
autorità pubbliche, amministrative, fiscali, giudiziarie o di controllo, nei casi previsti dalla legge.
I dati personali non vengono venduti, ceduti o comunicati a terzi per finalità di marketing.
I fornitori che trattano dati personali per conto del gestore del sito operano, ove necessario, come responsabili del trattamento ai sensi dell’art. 28 GDPR, oppure come autonomi titolari del trattamento in base al ruolo effettivamente svolto.
Trasferimenti di dati fuori dallo Spazio Economico Europeo
Il sito è ospitato tramite servizi tecnici scelti dal gestore del sito, tra cui Aruba per dominio, hosting e/o posta elettronica.
Per il funzionamento ordinario del sito e del modulo di contatto non sono previsti trasferimenti sistematici di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo da parte del gestore del sito.
Qualora in futuro vengano utilizzati fornitori o servizi che comportino trasferimenti di dati personali verso Paesi extra-UE, tali trasferimenti avverranno nel rispetto degli artt. 44 e seguenti GDPR, mediante decisioni di adeguatezza, Clausole Contrattuali Standard approvate dalla Commissione Europea o altre garanzie previste dalla normativa applicabile.
L’utente può richiedere maggiori informazioni sulle eventuali garanzie adottate contattando il gestore del sito.
Diritti dell’interessato
In qualità di interessato, l’utente può esercitare, nei casi previsti dalla normativa applicabile, i diritti riconosciuti dagli artt. 15-22 GDPR.
In particolare, l’utente ha diritto di:
Diritto
art. 15Ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguarda e ricevere copia dei dati trattati
Rettifica
art. 16Ottenere la rettifica dei dati personali inesatti o l’integrazione di quelli incompleti
Cancellazione
art. 17Ottenere la cancellazione dei dati personali nei casi previsti dalla normativa
Limitazione
art. 18Ottenere la limitazione del trattamento nei casi previsti dalla normativa
Diritto
art. 20Ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ove applicabile
Opposizione
art. 21Opporsi al trattamento basato sul legittimo interesse del gestore del sito, nei casi previsti dalla normativa
Diritto
art. 22Non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, ove applicabile
Revoca consenso
art. 7, par. 3Revocare il consenso eventualmente prestato per trattamenti facoltativi, senza pregiudicare la liceità del trattamento effettuato prima della revoca
Per esercitare i propri diritti, l’utente può inviare una richiesta all’indirizzo email:
- info@casaroatelier.it
Il gestore del sito risponderà entro i termini previsti dalla normativa applicabile, di norma entro 30 giorni dalla ricezione della richiesta, salvo proroghe nei casi di particolare complessità.
Reclamo all’Autorità Garante
L’utente ha diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali ai sensi dell’art. 77 GDPR, qualora ritenga che il trattamento dei dati personali che lo riguardano avvenga in violazione della normativa applicabile.
Garante per la Protezione dei Dati Personali
Piazza Venezia 11
00187 Roma
www.garanteprivacy.it
Minori
Il sito non è rivolto specificamente a minori.
Il gestore del sito non raccoglie consapevolmente dati personali di minori tramite il sito. Qualora un genitore, tutore o esercente la responsabilità genitoriale ritenga che un minore abbia fornito dati personali tramite il sito, può contattare il gestore del sito per richiederne la cancellazione, ove applicabile.
Responsabile della protezione dei dati — DPO
Il gestore del sito non ha nominato un Responsabile della protezione dei dati (“DPO”), salvo diversa indicazione, in quanto non ritiene di rientrare nei casi di nomina obbligatoria previsti dall’art. 37 GDPR.
Per qualsiasi richiesta relativa alla protezione dei dati personali, l’utente può contattare il gestore del sito all’indirizzo email:
- info@casaroatelier.it
Modifiche alla presente informativa
La presente Informativa Privacy potrà essere aggiornata in caso di modifiche al sito, ai servizi offerti, ai fornitori tecnici utilizzati, alle modalità di trattamento dei dati o alla normativa applicabile.
La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.