Informativa GDPR

1. Informazioni generali

In conformità con il Regolamento (UE) 2016/679 (GDPR), Barbascial fornisce la presente informativa sul trattamento dei dati personali degli utenti del sito barbascial.live.

Il GDPR è il regolamento europeo sulla protezione dei dati personali entrato in vigore il 25 maggio 2018. Esso stabilisce le regole relative al trattamento dei dati personali delle persone fisiche residenti nell'Unione Europea.

2. Identità e dati di contatto del Titolare

Titolare del trattamento: Barbascial
Indirizzo: Via Roma 127, 20121 Milano, Italia
Email: [email protected]

3. Categorie di dati trattati

Il Titolare tratta le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, indirizzo email
• Dati aziendali: nome azienda, ruolo, settore di attività
• Dati di navigazione: indirizzo IP, tipo di dispositivo, browser, pagine visitate, tempo di permanenza
• Dati di comunicazione: contenuto dei messaggi inviati tramite i moduli di contatto

Il Titolare non tratta categorie particolari di dati personali (dati sensibili) di cui all'art. 9 del GDPR, salvo specifica necessità e previo consenso esplicito.

4. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

a) Gestione delle richieste di contatto e informazioni

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR)

b) Erogazione dei servizi richiesti

Base giuridica: esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b GDPR)

c) Adempimenti di legge

Base giuridica: obbligo di legge cui è soggetto il Titolare (art. 6, par. 1, lett. c GDPR)

d) Analisi statistiche e miglioramento del servizio

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)

e) Marketing diretto (solo previo consenso)

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR)

5. Destinatari dei dati personali

I dati personali possono essere comunicati a:

• Dipendenti e collaboratori del Titolare, in qualità di persone autorizzate al trattamento
• Fornitori di servizi tecnici (hosting, manutenzione del sito, email marketing)
• Consulenti professionali (commercialisti, avvocati, consulenti del lavoro)
• Autorità pubbliche e organi di vigilanza, nei casi previsti dalla legge

I fornitori di servizi operano in qualità di responsabili del trattamento, sulla base di specifici contratti che definiscono le modalità e i limiti del trattamento dei dati.

6. Trasferimento dei dati verso paesi terzi

I dati personali sono conservati su server ubicati all'interno dell'Unione Europea. Qualora sia necessario trasferire dati personali verso paesi extra-UE, il Titolare garantisce che tale trasferimento avvenga nel rispetto delle condizioni stabilite dal GDPR, adottando garanzie adeguate quali:

• Clausole contrattuali standard approvate dalla Commissione Europea
• Meccanismi di certificazione approvati
• Trasferimento verso paesi riconosciuti dalla Commissione Europea come dotati di un livello adeguato di protezione dei dati

7. Periodo di conservazione dei dati

I dati personali sono conservati per il periodo necessario al perseguimento delle finalità per cui sono stati raccolti:

• Dati contrattuali: per tutta la durata del rapporto contrattuale e per i successivi 10 anni, in conformità agli obblighi di legge in materia fiscale e contabile
• Dati di marketing: fino alla revoca del consenso o alla cessazione dell'interesse dell'utente
• Dati di navigazione: massimo 12 mesi dalla raccolta

Trascorsi i termini di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.

8. Diritti dell'interessato

In qualità di interessato, l'utente ha il diritto di:

• Accesso (art. 15 GDPR): ottenere conferma che sia in corso un trattamento dei propri dati personali e, in tal caso, accedere ai dati e ricevere informazioni sul trattamento
• Rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti o l'integrazione di dati incompleti
• Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali nei casi previsti dalla legge (diritto all'oblio)
• Limitazione (art. 18 GDPR): ottenere la limitazione del trattamento in determinate circostanze
• Portabilità (art. 20 GDPR): ricevere i dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare
• Opposizione (art. 21 GDPR): opporsi al trattamento dei propri dati personali per motivi connessi alla propria situazione particolare
• Revoca del consenso (art. 7 GDPR): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca
• Reclamo (art. 77 GDPR): proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali

9. Modalità di esercizio dei diritti

Per esercitare i diritti sopra elencati, l'interessato può inviare una richiesta al Titolare del trattamento utilizzando i seguenti canali:

• Email: [email protected]
• Posta ordinaria: Via Roma 127, 20121 Milano, Italia

Il Titolare fornirà riscontro alla richiesta senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della stessa. Tale termine può essere prorogato di due mesi in caso di particolare complessità della richiesta.

10. Autorità Garante per la Protezione dei Dati Personali

In caso di violazione dei diritti riconosciuti dal GDPR, l'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

Garante per la protezione dei dati personali
Piazza Venezia, 11 - 00187 Roma
Tel: +39 06.696771
Fax: +39 06.69677785
Email: [email protected]
PEC: [email protected]
Sito web: www.garanteprivacy.it

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invitano gli utenti a consultare periodicamente questa pagina per rimanere aggiornati.