Informativa resa, ai sensi dell’art. 13 e segg. del Regolamento UE 2016/679 di seguito chiamato “GDPR” e degli artt. 13 e 122 del Codice in materia di protezione dei dati personali (D.Lgs. 196/03) agli utenti che si collegano al sito Italian-traditions.com, di seguito chiamato “sito“.
Indice
- Finalità del trattamento
- Informazioni oggetto del trattamento
- Modalità e durata del trattamento
- Natura del conferimento, rifiuto e revoca del consenso
- Comunicazione e diffusione
- Titolare del trattamento
- Diritti dell’utente
- Finalità del Trattamento
I dati personali forniti tramite il sito, ovvero altrimenti acquisiti nel rispetto delle disposizioni legislative e contrattuali vigenti, formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza esclusivamente per le seguenti finalità:
- invio della newsletter periodica con eventuali informazioni commerciali di interesse per l’utente registrato;
- invio di comunicazioni personali in risposta e/o attinenti a richieste inoltrate tramite il form di contatto del sito (richiesta chiarimenti, segnalazione errori, suggerimenti ecc.)
Il trattamento delle informazioni che riguardano l’utente è improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza.
E’ escluso, pertanto, ogni utilizzo diverso e/o confliggente con gli interessi dell’utente.
Informazioni oggetto del trattamento
Per quanto riguarda i dati trattati occorre effettuare una distinzione in base alle attività che l’utente effettua sul sito.
1) Navigazione
Si applica all’utente che naviga sul sito e consulta gli articoli pubblicati.
Per quanto riguarda i contenuti testuali registriamo in forma aggregata il numero di letture di ogni articolo.
2) Iscrizione alla newsletter
Si applica agli utenti che desiderano iscriversi alla newsletter.
Oltre ai dati espressamente inseriti dall’utente nella maschera (nominativo, email, telefono ove richiesto ecc.), registriamo nei nostri database le seguenti informazioni:
- il consenso al trattamento dei dati in base alla presente informativa.
- l’indirizzo IP da cui provengono le richieste (questa informazione è classificata dal GDPR come “dato personale”).
- il tipo di browser utilizzato e se si tratta di un dispositivo mobile.
- l’identificativo anonimo dell’utente creato da un algoritmo interno proprietario. L’identificativo è costruito in modo che non si possa risalire all’indirizzo IP dell’utente.
- in taluni casi anche la pagina del sito visitata immediatamente prima di inoltrare la richiesta.
- la data e l’ora dell’operazione.
La cancellazione dalla newsletter e dai relativi archivi può essere effettuata direttamente dall’utente tramite un apposito link inserito in fondo a ciascuna newsletter.
In conformità al GDPR, l’invio dei dati per le finalità di cui ai punto 2) richiede l’accettazione esplicita tramite l’apposizione di una “spunta” su un apposito campo che si trova nelle varie maschere da cui è direttamente consultabile la presente informativa.
In mancanza di tale accettazione non è possibile dar corso all’esecuzione dell’operazione online richiesta.
Il sito non effettua attualmente alcuna rilevazione della posizione dell’utente.
Modalità del trattamento e conservazione
Il trattamento dei dati avverrà mediante strumenti idonei a garantire la sicurezza e la riservatezza e potrà essere effettuato anche attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati stessi.
Le informazioni sono conservate con strumenti informatici protetti da sistemi di sicurezza (es: firewall, strumenti di controllo di attacchi hacker, tools per la rilevazione automatica di malware ed eventuali vulnerabilità ecc.).
Il sito è sviluppato con un CMS con strumenti e tecniche che implementano le best-practices in materia di sicurezza e robustezza del software.
I contenuti delle pagine web nonché tutti i dati inseriti sul sito inviati al server sono crittografati tramite il protocollo SSL (navigazione sicura); l’utilizzo del protocollo per la navigazione sicura è individuabile dalla presenza di indirizzi internet che iniziano per https:// e dalla dicitura “Sicuro” che i browser più moderni appongono nella barra degli indirizzi in corrispondenza dell’indirizzo internet visitato.
Tuttavia, qualora tutti i sistemi di sicurezza posti in essere non fossero sufficienti a scongiurare il furto di informazioni, come previsto dall’art. 33 del GDPR, il responsabile del trattamento si impegna a denunciare e a comunicare tempestivamente al Garante Nazionale della Privacy eventuali sottrazioni di informazioni relative ai dati personali degli utenti.
I dati degli utenti registrati sono conservati senza alcuna scadenza prestabilita e l’utente può richiederne la cancellazione (diritto all’oblio) in base all’art 17 del GDPR in qualsiasi momento seguendo la procedura predisposta all’interno dell’area riservata, adeguatamente documentata.
Per fornire le pagine all’utente utilizziamo il web-server www.serverplan.com che, come tutti i web server, registra in appositi log file protetti e non accessibili dall’esterno le richieste degli utenti alle risorse del sito (pagine web, immagini ed altri file necessari per il funzionamento). Lo scopo di tali log files è quello di individuare eventuali utenti che effettuano azioni malevole ai danni del sito (attacchi hacker) e al tempo stesso contrastare eventuali abusi delle risorse del sito a tutela degli altri utenti.
Tali file sono conservati sul server per un massimo di 72 mesi (6 anni) solo per le finalità previste dalla legge (richieste delle forze dell’ordine) e comunque per non oltre 72 mesi. Tutti i log sono crittografati per garantirne l’invariabilità, sono conservati in duplice copia (tramite backup), ad accesso ristretto e possono essere estratti solo su richiesta delle forze dell’ordine
Natura del conferimento, rifiuto e revoca del consenso
Il conferimento dei dati personali non è obbligo di legge.
Tuttavia, la mancanza degli stessi, il rifiuto o la revoca del consenso al trattamento secondo le modalità infra precisate, comporterà l’impossibilità di ricevere la newsletter.
Comunicazione/diffusione
I dati non saranno comunicati ad altri soggetti, né saranno oggetto di diffusione, o trasferimento a terzi a qualsiasi titolo, sia in Italia che all’estero, fatta eccezione per i dati personali che per motivi legali o giudiziari si renderà necessario comunicare.
Il titolare si riserva il diritto di analizzare in forma aggregata i dati acquisiti per effettuare statistiche interne sull’utilizzo di alcuni servizi (es: letture della newsletter) in modo complementare a quanto già avviene con gli strumenti di terze parti per la rilevazione del traffico sul sito (Google Analytics).
Titolare del trattamento, Responsabile della protezione dei dati e responsabili del trattamento dei dati
Il Titolare del trattamento è Italian Traditions srl (di seguito anche “Titolare del trattamento”) e può essere contattato mediante comunicazione scritta da inviarsi a: Italian Traditions srl Via Montefeltro n. 4 – 20156 Milano (Italia) indirizzo mail info@italian-traditions.com
Il Responsabile della protezione dei dati, nominato dal Titolare del trattamento può essere contattato via e-mail al seguente indirizzo: privacy@italian-traditions.com
L’elenco aggiornato dei Responsabili nominati dal Titolare ai sensi dell’art. 28 del Regolamento UE 2016/679 citato e delle persone autorizzate al trattamento è consultabile presso la sede operativa di Italian Traditions srl
Diritti dell’utente
In relazione al trattamento di dati personali ed ai sensi dell’art. 13 del GDPR e dell’art. 7 del D.Lgs. 196/2003, l’utente ha diritto:
- Accesso ai dati (art. 15 GDPR) L’utente ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano e la loro comunicazione in forma intelligibile.
La richiesta può essere inoltrata direttamente per e-mail al responsabile del trattamento privacy@italian-traditions.com
- Rettifica e cancellazione (artt. 16 e 17 GDPR) L’utente ha il diritto di chiedere la rettifica, la cancellazione, o la limitazione del trattamento dei dati personali.
- Limitazione al trattamento (art. 18 GDPR) L’utente ha il diritto di opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che Lo riguardano, ancorché pertinenti allo scopo della raccolta.
Gli utenti possono revocare in qualsiasi momento l’utilizzo dell’indirizzo e-mail per l’invio della newsletter cliccando sull’apposito link presente in fondo alla newsletter.
- Portabilità dei dati (art. 20 GDPR) L’utente registrato ha il diritto di ricevere i dati personali che lo riguardano in un formato strutturato e leggibile da un dispositivo automatico. La richiesta deve essere indirizzata al titolare del trattamento; i dati personali saranno forniti in formato xml.
- Comunicazione L’utente ha il diritto di ottenere l’indicazione degli estremi identificativi, oltre che del titolare, di eventuali collaboratori ai quali i dati possono essere comunicati o che possono venirne a conoscenza; i collaboratori del sito che si occupano di fornire assistenza all’utente limitano l’accesso ai dati personali esclusivamente per le finalità richieste dall’utente (richiesta chiarimenti, helpdesk, risoluzione di anomalie ecc.).
- Reclamo L’utente ha il diritto di proporre reclamo all’autorità Garante della Privacy nel caso in cui ravvisi un utilizzo dei dati difforme da quanto previsto nella citata normativa;
Le comunicazioni al sito possono essere inoltrate inviando una e-mail al Titolare del trattamento.