Ai sensi del Regolamento UE 2016/679 (di seguito GDPR), questo documento descrive le modalità di trattamento dei dati personali da parte dell’Azienda, Titolare del trattamento, di seguito riportata.
Titolare del trattamento
Il titolare del trattamento dei dati è LoryArreda.Com di Bolzicco Stefano, P.iva 02837830302, Via Roma, n. 73/1 – 33048 San Giovanni al Natisone, Telefono n. +39 377 4111398 e indirizzo e-mail loryarreda.com@gmail.com.
Categorie di dati trattati e finalità del trattamento
Dati anagrafici, di contatto, amministrativo-contabili
I dati personali anagrafici, di contatto (quali email o numero di telefono) e quelli eventualmente amministrativo/contabili, forniti direttamente dall’interessato, vengono trattati in formato digitale e/o cartaceo.
L’invio facoltativo, esplicito e volontario agli indirizzi di contatto del Titolare, comportano l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.
Categorie particolari di dati
Non vengono mai raccolti dati qualificabili come “categorie particolari di dati personali” (ex dati sensibili), ossia quei dati che potrebbero rivelare l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o l’appartenenza sindacale, dati relativi alla salute.
Dati di navigazione
I sistemi informatici e software preposti al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
In questa categoria di dati possono rientrare gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Cookie e altri sistemi di tracciamento
Il sito web utilizza dei “cookies” per migliorare l’esperienza dell’utente. Vengono utilizzate le seguenti tipologie di cookie:
- cookie tecnici necessari per il corretto funzionamento del sito;
- cookie di sessione (persistenti e non persistenti) e cookie per l’analisi statistica aggregata dei dati di navigazione in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente;
- cookie per l’analisi statistica delle visite al sito, tali cookie vengono forniti dal servizio Google Analytics;
- cookie di profilazione per poter fornire agli utenti del sito informazioni ed eventualmente promozioni in base alle loro preferenze, tali cookie vengono forniti da Google Analytics e da Facebook per le attività di remarketing e da Mailchimp per le attività di email marketing.
La memorizzazione dei cookie nei terminali o nei browser è sotto il controllo dell’utente. Gli utenti possono scegliere se attivare o meno i cookies del nostro sito al momento dell’accesso allo stesso. Si ricorda che se vengono disabilitati alcuni cookie alcune parti del Sito potrebbero non funzionare in modo corretto.
Social media
I profili sui social media (in particolare Facebook e Instagram) acquisiscono i dati personali dei follower della nostra pagina aziendale. Utilizziamo tali dati per poter rimanere in contatto con i nostri follower. La memorizzazione dei dati avviene sui server dei proprietari dei rispettivi social media i quali potrebbero trovarsi anche al di fuori dello SEE.
Per quanto riguarda il trattamento dei dati da parte dei singoli social media in quanto piattaforme e luoghi ove si svolgono i contatti, si rinvia alle specifiche informative sul trattamento da loro emesse.
Finalità del trattamento
I dati raccolti potrebbero venire utilizzati per le seguenti finalità:
- per rispondere alle richieste pervenute;
- per migliorare il nostro Sito (usiamo i feedback degli utenti per migliorare i nostri servizi);
- per inviare informazioni agli utenti relativamente ad argomenti che riteniamo possano essere di loro interesse;
- per inviare email con informazioni e aggiornamenti;
- mostrare annunci pubblicitari personalizzati attraverso le piattaforme Google Ads e Facebook Ads;
I dati necessari per la fruizione dei servizi web vengono anche trattati allo scopo di:
- ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
- controllare il corretto funzionamento dei servizi offerti.
Base giuridica del trattamento
I dati personali degli interessati raccolti possono essere trattati a partire dalle seguenti basi giuridiche:
- perché il trattamento è necessario ai fini dell’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;
- perché il trattamento è necessario per adempiere un obbligo legale al quale il titolare del trattamento è soggetto (ad esempio l’emissione delle fatture);
- perché l’interessato ha espresso un consenso esplicito e inequivocabile.
Categorie dei destinatari
I dati potranno essere comunicati a tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi.
Inoltre i dati potranno essere trasferiti a terzi per l’adempimento di obblighi civilistici, fiscali, contabili nonché di gestione amministrativa.
Inoltre alcuni dati, inoltre, potrebbero venire trasferiti a:
- dipendenti e collaboratori del Titolare, nella loro qualità di incaricati e/o responsabili del trattamento e/o amministratori di sistema;
- piattaforme di servizi e-commerce (subito.it, amazon, ebay) esclusivamente al fine della fruizione dei loro dei servizi di vendita online;
- piattaforme di digital marketing (ad esempio Mailchimp) per l’invio di newsletter informative;
- società terze o altri soggetti (provider sito web, cloud provider, provider servizio e-payment, fornitori, tecnici addetti all’assistenza hardware e software, spedizionieri e vettori, istituti di credito, studi professionali, etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili del trattamento.
Comunicazione dei dati
I dati personali non vengono mai venduti ad aziende terze per alcun motivo.
Trasferimento dei dati all’estero
I dati personali non sono inviati o ceduti a nessun paese terzo o a nessuna organizzazione internazionale. Nel caso di utilizzo di servizi e-commerce e cloud, i server potrebbero non essere nello SEE ma ci curiamo di verificare che siano certificati secondo i modelli “EU-U.S. e Swiss-U.S. Privacy Shield”.
Periodo di conservazione
I dati comunicati dall’utente attraverso il sito web verranno conservati fintanto che l’utente non chiederà espressamente di cancellarli.
I dati di navigazione vengono anonimizzati, acquisiti e trattati attraverso le piattaforme Google Analytics e hanno un tempo di permanenza sui server di Google di 50 mesi. I dati di navigazione acquisiti attraverso il Pixel di Facebook vengono trattati da Facebook in base alle specifiche impostazioni sulla privacy di ogni utente.
Diritti dell’interessato
La informiamo che in qualità di interessato, oltre al diritto di proporre reclamo ad un’Autorità di controllo, ha anche i diritti di seguito elencati, che potrà far valere rivolgendo apposita richiesta scritta al Titolare del trattamento come indicato al punto 1.
Gli interessati hanno il diritto di ottenere, nei casi previsti, l’accesso ai dati personali (art. 15 del GDPR), la rettifica (art. 16 del GDPR), la cancellazione (art. 17 del GDPR), la limitazione del trattamento (art. 18 del GDPR), il diritto alla portabilità dei dati (art. 20 del GDPR), di opporsi al trattamento (art. 21 del GDPR) o di non essere sottoposto a un processo decisionale automatizzato compresa la profilazione (art. 22 del GDPR).
Facoltatività del trattamento
Informiamo gli Utenti che, ad eccezione dei dati raccolti attraverso i cookie tecnici, la comunicazione dei dati è facoltativa, ma l’eventuale rifiuto potrebbe non consentire la puntuale e corretta gestione delle richieste di contatto ovvero di fornitura del servizio inoltrata dall’Interessato.
Reclamo
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal GDPR hanno il diritto di proporre reclamo (art. 77 del GDPR) al Titolare del trattamento o di adire alle opportune sedi giudiziarie (art. 79 del GDPR).
Cambiamenti in questa informativa
Il Titolare può modificare e aggiornare a sua discrezione ed in qualsiasi momento questa informativa sulla privacy.
Qualora la presente informativa venisse modificata, verrà pubblicata sul sito web Aziendale.
Incoraggiamo le persone interessate al trattamento dei loro dati personali a controllare periodicamente il nostro sito web verificando la data di aggiornamento riporta in calce all’informativa sulla privacy.
Ultimo aggiornamento: 16/01/2019