Privacy Policy

Introduzione:
La presente Privacy Policy descrive le modalità e le finalità del trattamento dei dati personali degli utenti (di seguito, gli “Utenti”) che consultano o utilizzano il sito web www.elettamassimino.it (di seguito, il “Sito”). Il documento è redatto ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana vigente in materia di protezione dei dati personali. Si invita l’Utente a leggere attentamente quanto segue per comprendere come i suoi dati saranno trattati e quali sono i suoi diritti.

Titolare del Trattamento

Il Titolare del trattamento dei dati è Eletta Massimino, in qualità di proprietaria e gestore del Sito, contattabile all’indirizzo email privacy@elettamassimino.it. Il Titolare determina le finalità e i mezzi del trattamento dei dati personali degli Utenti.

Tipologie di Dati Personali Raccolti

Il Sito raccoglie diverse tipologie di dati personali, in particolare:

Dati forniti volontariamente dall’Utente: informazioni personali come nome, indirizzo email ed eventuali altri dati inseriti volontariamente dall’Utente tramite il modulo di contatto o per l’iscrizione alla newsletter. Tali dati includono il contenuto dei messaggi inviati dall’Utente e qualsiasi informazione personale fornita nell’ambito di richieste di informazioni o comunicazioni.
Dati di navigazione: dati tecnici la cui trasmissione è implicita nell’uso dei protocolli Internet, tra cui indirizzi IP, tipo di browser, sistema operativo, orari di accesso, pagine visitate e altri dati relativi all’attività sul Sito. Queste informazioni vengono raccolte automaticamente a fini statistici, per monitorare il corretto funzionamento e garantire la sicurezza del Sito.
Cookie e tecnologie simili: il Sito utilizza cookie di vario tipo (cookie tecnici, cookie analitici, cookie di profilazione e cookie di terze parti) che possono raccogliere informazioni sulla navigazione dell’Utente. Il dettaglio di tali tecnologie e delle informazioni raccolte è fornito nella nostra Cookie Policy dedicata. In generale, i cookie tecnici sono utilizzati per garantire il funzionamento del Sito e non richiedono consenso, mentre i cookie analitici e di profilazione sono utilizzati esclusivamente previo esplicito consenso dell’Utente tramite il banner di gestione dei cookie visualizzato al primo accesso al Sito.

Finalità del Trattamento e Base Giuridica

I dati personali degli Utenti sono raccolti e trattati per le seguenti finalità, in conformità alle basi giuridiche previste dal GDPR:

Rispondere a richieste di informazioni o assistenza: i dati (come nome, email e contenuto della richiesta) forniti tramite il modulo di contatto vengono utilizzati per rispondere alle specifiche richieste dell’Utente o per fornire il servizio/assistenza richiesto. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’Utente (art. 6(1)(b) GDPR) e/o il consenso implicito manifestato dall’Utente nel momento in cui invia volontariamente la propria richiesta.
Iscrizione e invio di newsletter/comunicazioni periodiche: l’indirizzo email e eventuali altri dati forniti dall’Utente al momento dell’iscrizione alla newsletter vengono utilizzati per inviare comunicazioni informative e aggiornamenti sulle attività, i servizi o i contenuti di Eletta Massimino. Base giuridica: consenso esplicito dell’Utente (art. 6(1)(a) GDPR), raccolto mediante l’apposita selezione (es. checkbox) al momento dell’iscrizione. L’Utente può revocare in qualsiasi momento il consenso e cancellare l’iscrizione seguendo le istruzioni fornite in calce ad ogni email o contattando il Titolare.
Permettere la navigazione e il funzionamento tecnico del Sito: utilizziamo cookie tecnici e dati di navigazione per consentire la fruizione del Sito, garantire la sicurezza informatica e amministrare i sistemi. Base giuridica: necessità contrattuale per l’erogazione del servizio richiesto dall’Utente (art. 6(1)(b) GDPR) e legittimo interesse del Titolare ad assicurare il corretto funzionamento e la sicurezza del Sito (art. 6(1)(f) GDPR).
Analisi statistica sull’uso del Sito: con il consenso dell’Utente, dati di navigazione aggregati e cookie analitici (anche di terze parti) vengono trattati per analizzare l’interazione degli Utenti col Sito (ad esempio, numero di visite, pagine più viste, tempo di permanenza) al fine di migliorare i contenuti e i servizi offerti. Base giuridica: consenso dell’Utente (art. 6(1)(a) GDPR) per l’utilizzo di cookie analitici non anonimizzati o di terze parti; per i soli cookie analitici anonimizzati e assimilati a cookie tecnici secondo la normativa vigente, il trattamento avviene su base di legittimo interesse (art. 6(1)(f) GDPR).
Profilazione e marketing: con il consenso esplicito dell’Utente, il Sito potrebbe utilizzare cookie di profilazione (anche di terze parti) per raccogliere informazioni sulle preferenze e abitudini di navigazione dell’Utente, al fine di proporre contenuti personalizzati o messaggi promozionali mirati in linea con i suoi interessi. Base giuridica: consenso esplicito e facoltativo dell’Utente (art. 6(1)(a) GDPR), prestato tramite il banner cookie e gestibile in qualsiasi momento.
Adempimento di obblighi di legge: se necessario, i dati potranno essere trattati per ottemperare ad obblighi previsti da leggi, regolamenti o normative UE, ovvero per rispondere a richieste delle autorità competenti. Base giuridica: adempimento di un obbligo legale a cui è soggetto il Titolare (art. 6(1)(c) GDPR).
Tutela dei diritti e difesa in giudizio: in caso di controversie, abusi o procedimenti legali, i dati potranno essere trattati per accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria o stragiudiziale. Base giuridica: legittimo interesse del Titolare alla tutela dei propri diritti (art. 6(1)(f) GDPR).

In ogni caso, i dati personali raccolti vengono trattati nel rispetto del principio di minimizzazione, limitando il trattamento ai dati strettamente necessari per perseguire le finalità sopra indicate, e previa acquisizione del necessario consenso dell’Utente quando richiesto dalla normativa (es. per finalità di marketing o per l’utilizzo di cookie non tecnici).

Modalità del Trattamento e Misure di Sicurezza

Il trattamento dei dati personali avviene mediante strumenti manuali ed elettronici, con logiche strettamente correlate alle finalità sopra indicate. Il Titolare adotta adeguate misure di sicurezza tecniche e organizzative per proteggere i dati da accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata. In particolare, i sistemi informatici e software del Sito sono configurati per ridurre al minimo l’uso di dati personali e prevenire violazioni. I dati sono trattati solo da personale autorizzato dal Titolare o da eventuali fornitori esterni nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR, i quali sono contrattualmente tenuti al rispetto della riservatezza e a garantire la protezione dei dati secondo la normativa vigente.

Conservazione dei Dati

I dati personali vengono conservati solo per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, in conformità all’art. 5(1)(e) GDPR (principio di limitazione della conservazione). In particolare:

Dati del modulo di contatto: conservati per il tempo necessario a evadere la richiesta dell’Utente e gestire eventuali successive comunicazioni relative. Di norma tali dati non saranno conservati per più di 12 mesi dal soddisfacimento della richiesta, salvo esigenze di ulteriore conservazione (es. per tutela dei diritti del Titolare in caso di contestazioni).
Dati per l’invio di newsletter: conservati fino a quando l’Utente rimane iscritto al servizio newsletter. Una volta ricevuta la richiesta di disiscrizione o revoca del consenso, i dati saranno cancellati o resi anonimi entro breve tempo. Potrà essere conservata l’informazione della revoca/disiscrizione (es. indirizzo email) per un periodo limitato successivo, esclusivamente per dimostrare il rispetto delle richieste ed evitare nuovi invii indesiderati.
Dati di navigazione e log tecnici: conservati per periodi brevi, di norma non superiori a pochi mesi, fatti salvi eventuali ulteriori periodi necessari in caso di accertamenti per reati informatici ai danni del Sito o per adempiere a obblighi normativi di sicurezza.
Dati raccolti tramite cookie: conservati per le durate indicate nella Cookie Policy. In generale, i cookie tecnici hanno durate limitate (fino alla chiusura del browser o pochi mesi), mentre i cookie analitici e di profilazione persistenti rimangono attivi fino alla scadenza prefissata o fino alla revoca del consenso da parte dell’Utente. I dati eventualmente derivanti da cookie di profilazione sono conservati per un periodo massimo di 12 mesi dalla raccolta, conformemente ai provvedimenti dell’Autorità Garante, dopodiché vengono cancellati o anonimizzati.
Dati trattati per obblighi legali o difesa diritti: conservati per il periodo richiesto dalla normativa applicabile o necessario a tutelare in sede giudiziaria i diritti del Titolare, e successivamente eliminati o anonimizzati.

Al termine dei periodi sopra indicati, i dati personali saranno cancellati in modo sicuro o resi anonimi in modo irreversibile, salvo che non debbano essere ulteriormente conservati per obbligo di legge o ordine dell’Autorità.

Comunicazione e Diffusione dei Dati

I dati personali degli Utenti non saranno diffusi pubblicamente né condivisi con terze parti per finalità commerciali autonome. L’accesso ai dati è limitato ai soggetti interni ed esterni specificatamente autorizzati, nei limiti di quanto necessario per svolgere le finalità del trattamento. In particolare, potranno avere accesso ai dati personali:

Il Titolare e persone autorizzate al trattamento: Eletta Massimino e gli eventuali collaboratori interni incaricati, i quali sono tenuti alla riservatezza.
Responsabili esterni del trattamento: soggetti terzi che forniscono servizi di supporto al Sito o alle attività del Titolare (ad esempio: fornitori di servizi IT e manutenzione del sito, servizi di hosting, piattaforma di invio newsletter/email) nominati Responsabili del trattamento ex art. 28 GDPR. Essi utilizzeranno i dati solo per conto del Titolare e secondo istruzioni scritte, adottando misure di sicurezza adeguate.
Terze parti fornitrici di cookie/plug-in: eventuali informazioni raccolte tramite cookie di terze parti (es. Google Analytics, social network) vengono trasmesse ai rispettivi terzi e da questi trattate come autonomi titolari. Il Titolare non comunica attivamente alcun dato personale identificativo a tali soggetti; il trasferimento avviene per effetto dell’utilizzo dei relativi servizi integrati nel Sito, sempre previa acquisizione del consenso dell’Utente ove richiesto. Si rimanda alle informative privacy di detti terzi per maggiori dettagli.
Autorità pubbliche: qualora imposto dalla legge o su richiesta legittima, i dati potranno essere comunicati ad Autorità giudiziarie o di vigilanza (es. forze dell’ordine, Garante Privacy) che ne facciano richiesta.

I dati personali non saranno in alcun caso pubblicati o resi visibili ad altri utenti del Sito. Il Titolare non condivide né cede a terzi i dati degli Utenti per finalità proprie di questi ultimi, senza il previo consenso dell’interessato.

Trasferimenti di Dati all’Estero

Di regola, i dati personali sono trattati su server situati all’interno dello Spazio Economico Europeo (SEE). Il Titolare privilegia l’utilizzo di infrastrutture e servizi localizzati in Italia o in paesi UE. Tuttavia, alcuni servizi terzi potrebbero comportare un trasferimento di dati verso paesi fuori dal SEE (ad esempio, l’uso di Google o di social plugin può implicare il trattamento di alcuni dati tecnici su server negli Stati Uniti). In tali casi, il Titolare assicura che il trasferimento avvenga nel rispetto degli artt. 44–49 GDPR, adottando le garanzie appropriate, tra cui ad esempio:

Verificando che il Paese di destinazione sia coperto da una decisione di adeguatezza della Commissione Europea, tale per cui garantisca un livello di protezione adeguato (ad esempio, aziende statunitensi certificate nell’ambito del EU-U.S. Data Privacy Framework sono ritenute offrire garanzie adeguate per i trasferimenti verso gli USA).
In assenza di una decisione di adeguatezza, stipulando con il destinatario dei dati delle Clausole Contrattuali Standard approvate dalla Commissione Europea, integrandole se necessario con misure di sicurezza supplementari, in modo da assicurare un livello di protezione sostanzialmente equivalente a quello vigente nell’UE.
Ove richiesto dalla normativa, raccogliendo il consenso esplicito dell’Utente al trasferimento verso Paesi terzi, informandolo dei possibili rischi, qualora non sussistano altre basi giuridiche per tale trasferimento.

L’Utente può richiedere ulteriori informazioni sulle specifiche misure adottate per i trasferimenti di dati extra-UE contattando il Titolare tramite i recapiti forniti.

Diritti dell’Interessato

In qualità di interessato, all’Utente sono riconosciuti i diritti previsti dagli artt. 15–22 del GDPR, che potrà esercitare in qualsiasi momento. In particolare, l’Utente ha diritto di:

Accesso: ottenere conferma dell’esistenza o meno di un trattamento di propri dati personali e, in caso affermativo, accedervi e riceverne copia, nonché informazioni sul trattamento (art. 15 GDPR).
Rettifica: aggiornare o correggere i dati personali inesatti o incompleti che lo riguardano, senza ingiustificato ritardo (art. 16 GDPR).
Cancellazione: chiedere la cancellazione dei dati personali che lo riguardano, se sussiste uno dei motivi previsti (ad es. dati non più necessari, revoca del consenso, trattamento illecito, obbligo legale di cancellazione) (art. 17 GDPR).
Limitazione: ottenere la limitazione del trattamento in casi specifici (ad es. dati contestati, trattamento illecito ma opposizione alla cancellazione, necessità dell’Utente di disporre dei dati per difesa di un diritto, in attesa dell’esito di un’opposizione) (art. 18 GDPR).
Opposizione: opporsi in qualsiasi momento, per motivi legati alla sua situazione particolare, al trattamento dei dati personali basato sul legittimo interesse del Titolare (art. 21 GDPR). Inoltre, l’Utente può sempre opporsi al trattamento dei suoi dati per finalità di marketing diretto o profilazione correlata al marketing; in tal caso, i dati non saranno più utilizzati per tali scopi.
Portabilità: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali da lui forniti al Titolare, e trasmetterli, se lo desidera, direttamente ad un altro titolare, nei limiti stabiliti dall’art. 20 GDPR (qualora tecnicamente fattibile e se il trattamento si basa sul consenso o su un contratto).
Revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato per specifiche finalità, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. Ad esempio, l’Utente può revocare il consenso alla ricezione della newsletter o all’utilizzo di cookie non tecnici, e il Titolare cesserà il trattamento corrispondente.
Reclamo: proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (Garante Privacy), qualora ritenga che i propri dati siano trattati in violazione della normativa vigente. Il reclamo può essere presentato secondo le modalità indicate sul sito web ufficiale dell’Autorità (www.garanteprivacy.it), oppure presso l’Autorità di controllo dello Stato UE in cui l’Utente risiede o lavora.

L’esercizio dei diritti è gratuito. Per esercitare tali diritti l’Utente può inviare una comunicazione scritta al Titolare all’indirizzo email privacy@elettamassimino.it. Il Titolare si impegna a fornire riscontro alle richieste nel rispetto dei termini di legge (di norma entro 30 giorni).

Minori di Età

I servizi e i contenuti offerti dal Sito sono destinati a un pubblico generale e non sono rivolti specificamente a minori di età. Il Titolare non raccoglie intenzionalmente dati personali di utenti di età inferiore ai 18 anni, e per i servizi della società dell’informazione destinati direttamente ai minori si applicano le regole speciali previste dalla normativa privacy. In particolare, in base all’art. 8 GDPR e all’art. 2-quinquies del D.Lgs. 196/2003 (Codice Privacy italiano), il consenso al trattamento dei dati personali dei minori di 14 anni è valido solo se prestato o autorizzato da chi esercita la responsabilità genitoriale. Pertanto, utenti di età inferiore a 14 anni non devono fornire informazioni personali sul Sito senza il consenso dei genitori/tutori. Il Titolare invita tutti i minorenni a non procedere all’inserimento di dati personali oltre quanto strettamente necessario e solo con il coinvolgimento di un genitore o tutore.

Se il Titolare venisse a conoscenza di aver raccolto involontariamente dati personali di un minore senza l’autorizzazione parentale necessaria, provvederà a cancellare tali informazioni nel più breve tempo possibile. I genitori o tutori che avessero il sospetto che un minore abbia fornito propri dati personali possono contattare il Titolare attraverso i recapiti indicati per richiedere la rimozione di tali dati.

Aggiornamenti di questa Privacy Policy

La presente Privacy Policy potrà essere soggetta ad aggiornamenti o modifiche nel tempo – ad esempio, in caso di cambiamenti normativi o se vengono apportate modifiche ai trattamenti svolti. Verrà pubblicata sul Sito la versione più aggiornata di questa informativa, indicando la data di ultimo aggiornamento. In caso di variazioni significative, gli Utenti potranno essere avvisati con mezzi appropriati (ad esempio, tramite email o pop-up sul Sito) e, se richiesto, sarà nuovamente raccolto il consenso. Si invita a consultare periodicamente questa pagina per rimanere informati sulle ultime novità in materia di privacy.

Ultimo aggiornamento: Aprile 2024.