Informativa per la privacy

Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale applicabile in materia di protezione dei dati personali, Eletta Massimino, in qualità di Titolare del Trattamento, fornisce la presente informativa a coloro che intendono inviare richieste tramite il modulo di contatto e/o iscriversi alla newsletter offerti sul sito www.elettamassimino.it.

Tale informativa descrive le modalità e le finalità del trattamento dei dati personali conferiti volontariamente dall’utente e i diritti a quest’ultimo riconosciuti.

Titolare del Trattamento e Contatti

Il Titolare del trattamento è Eletta Massimino, contattabile per ogni domanda o richiesta inerente la privacy all’indirizzo email privacy@elettamassimino.it.

Dati Personali Trattati

Dati forniti dall’utente tramite il modulo di contatto: per inviare un messaggio attraverso il form di contatto del Sito è necessario fornire un nome (o nickname) e un indirizzo email valido, oltre al testo del messaggio stesso. L’utente può eventualmente inserire ulteriori dati personali nel corpo del messaggio (ad esempio, un numero di telefono o altri riferimenti di contatto), se lo ritiene opportuno per il riscontro. Tali dati rientrano tra le informazioni volontariamente fornite dall’interessato per consentire al Titolare di ricontattarlo e gestire la richiesta. Si invita l’utente a non inserire dati personali non necessari (in particolare dati sensibili o relativi a terzi) nel messaggio di contatto.

Dati forniti per l’iscrizione alla newsletter: per registrarsi al servizio newsletter viene richiesto l’indirizzo email dell’utente. Potrebbe essere richiesto, in via facoltativa, anche il nome, al solo scopo di personalizzare le comunicazioni (ad esempio, per rivolgersi all’utente con il proprio nome all’inizio delle email). Il conferimento del nome non è obbligatorio per l’iscrizione.

Finalità del Trattamento e Base Giuridica

I dati personali forniti saranno trattati dal Titolare per le seguenti finalità:

Gestione delle richieste di contatto: i dati raccolti tramite il modulo di contatto (nome, email e contenuto del messaggio) vengono utilizzati esclusivamente per prendere in carico, gestire e rispondere alla specifica richiesta inviata dall’utente. Ad esempio, il Titolare utilizzerà l’indirizzo email per inviare una risposta e potrà utilizzare le informazioni fornite nel messaggio per fornire le informazioni o il supporto richiesto. La base giuridica di questo trattamento è l’esecuzione di misure precontrattuali o di un contratto su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR), dal momento che l’utente si rivolge volontariamente al Titolare per ottenere un servizio/informazione. L’invio del messaggio attraverso il form implica infatti la volontà dell’utente di essere ricontattato, costituendo quindi un consenso implicito all’uso dei dati per tale scopo. In ogni caso, all’atto dell’invio può essere richiesto all’utente di dichiarare di aver letto la presente informativa, a ulteriore garanzia di consapevolezza.
Iscrizione e invio della newsletter: i dati forniti in fase di iscrizione (indirizzo email e, se fornito, nome) vengono utilizzati per inviare all’utente, con cadenza periodica, una newsletter via email contenente aggiornamenti sulle attività di Eletta Massimino, notizie, articoli del blog, informazioni su nuovi servizi o eventi, e in generale contenuti promozionali e informativi legati all’attività professionale di Eletta Massimino. La base giuridica di tale trattamento è il consenso esplicito dell’utente (art. 6, par. 1, lett. a GDPR), liberamente prestato selezionando l’apposita casella di accettazione al momento dell’iscrizione. Senza tale consenso, la newsletter non verrà inviata. L’utente potrà in ogni momento revocare il consenso e annullare l’iscrizione, cliccando sul link di unsubscribe presente in calce ad ogni email ricevuta o contattando direttamente il Titolare (vedi oltre). La revoca del consenso non pregiudica la liceità dei messaggi già inviati in precedenza.

Oltre alle finalità principali sopra descritte, i dati potrebbero essere trattati, se necessario, per:

Adempiere ad obblighi legali cui è soggetto il Titolare (art. 6, par. 1, lett. c GDPR), ad esempio obblighi di natura fiscale, contabile o di archiviazione se dovessero applicarsi (si tratta di ipotesi generalmente non pertinenti per una semplice richiesta di contatto o newsletter, ma la menzione è fatta per completezza).
Tutela dei diritti: accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria o stragiudiziale in caso di controversie, reclami o contenziosi (art. 6, par. 1, lett. f GDPR, legittimo interesse).

Natura del Conferimento dei Dati

Il conferimento dei dati richiesti nei campi contrassegnati come obbligatori (es. nome e indirizzo email nel form di contatto, indirizzo email per la newsletter) è necessario per poter dare seguito alle richieste dell’utente. Pertanto:

in mancanza di tali dati, non sarà possibile inviare la richiesta di contatto tramite il Sito né ottenere una risposta;
analogamente, senza fornire un indirizzo email valido e prestare il relativo consenso, non sarà possibile iscriversi alla newsletter e ricevere le comunicazioni periodiche.

Il conferimento di eventuali dati aggiuntivi (come il nome per la newsletter, o il numero di telefono nel messaggio di contatto, etc.) è facoltativo e volto unicamente a rendere più completo ed efficace il servizio richiesto. La loro mancata indicazione non pregiudica l’erogazione del servizio principale (risposta alla richiesta o invio della newsletter), ma potrebbe limitare la possibilità di personalizzare la comunicazione (ad esempio, se non è fornito il nome, le email della newsletter saranno indirizzate in modo generico).

Modalità del Trattamento

I dati personali saranno trattati dal Titolare con modalità prevalentemente elettroniche/telematiche. Ad esempio, i messaggi inviati tramite il modulo di contatto verranno ricevuti sotto forma di email e gestiti mediante account di posta elettronica protetti; i dati per la newsletter verranno registrati in un elenco elettronico (database) tramite la piattaforma utilizzata per l’invio delle email. In ogni caso, verranno adottate misure di sicurezza adeguate a proteggere i dati da accessi non autorizzati, divulgazione indebita, alterazione o distruzione. Il trattamento sarà svolto direttamente dal Titolare e/o da soggetti autorizzati che agiscono sotto la sua autorità, istruiti in materia di protezione dei dati personali. Non sono effettuati trattamenti automatizzati che producano effetti giuridici sull’utente o che incidano significativamente sulla persona, né forme di profilazione personale basate sulle informazioni fornite per contatto/newsletter (diverso è il discorso relativo a eventuali cookie di profilazione sul Sito, per i quali si rimanda alla Cookie Policy).

Comunicazione e Destinatari dei Dati

I dati personali forniti dall’utente non saranno diffusi né pubblicati in alcun modo. Saranno comunicati a terzi solo nei limiti di quanto necessario per il perseguimento delle finalità sopra descritte, oppure se imposto dalla legge. In particolare, i destinatari o le categorie di destinatari possono includere:

Persone autorizzate internamente: Eletta Massimino e gli eventuali collaboratori interni che la assistono nella gestione delle richieste o della newsletter, designati e autorizzati al trattamento, ciascuno nel rispetto dei principi di necessità e pertinenza e con obblighi di riservatezza.
Fornitori di servizi esterni: se necessario, alcuni dati potranno essere comunicati a soggetti terzi fornitori di servizi di cui il Titolare si avvale per la gestione tecnica od operativa del Sito e delle comunicazioni. Ad esempio, i dati per la newsletter saranno trattati tramite la piattaforma di mailing (servizio email marketing) utilizzata dal Titolare; il messaggio del modulo di contatto potrebbe transitare per il server del provider hosting che gestisce le email del dominio. Tali soggetti agiscono in qualità di Responsabili del trattamento, ossia trattano i dati per conto del Titolare e secondo le sue istruzioni, avendo sottoscritto specifici accordi di riservatezza e protezione dei dati (ai sensi dell’art. 28 GDPR). L’elenco aggiornato dei Responsabili può essere richiesto contattando il Titolare.
Autorità competenti: qualora richiesto da una norma di legge o da un ordine dell’Autorità (es. ordine dell’Autorità Giudiziaria nell’ambito di indagini), il Titolare potrà dover comunicare i dati forniti dall’utente. In tal caso, verrà comunicato solo quanto strettamente richiesto nei limiti di legge.

A scanso di equivoci, non è prevista la cessione dei dati a terze parti per finalità commerciali o di marketing proprie di queste ultime: il Titolare non venderà, scambierà o condividerà i dati degli utenti con soggetti terzi affinché li utilizzino per scopi propri, salvo esplicito consenso dell’interessato.

Trasferimento dei Dati all’Estero

Il Titolare tratta preferibilmente i dati personali all’interno dell’Unione Europea. Qualora per esigenze tecniche dovesse avvenire un trasferimento di dati verso Paesi terzi (ad esempio, se la piattaforma di newsletter o il server email risiedono al di fuori dello SEE), esso avverrà nel rispetto delle condizioni di liceità stabilite dal Capo V del GDPR. Il Titolare garantisce che, in tal caso, saranno adottate adeguate garanzie a tutela dei dati, come l’utilizzo di Clausole Contrattuali Standard approvate dalla Commissione Europea con il fornitore extra-UE e/o la verifica di certificazioni come l’adesione al Data Privacy Framework per i trasferimenti verso gli USA (se applicabile). Ulteriori informazioni sui trasferimenti di dati verso l’estero e sulle garanzie utilizzate possono essere richieste contattando il Titolare ai recapiti indicati.

Periodo di Conservazione dei Dati

I dati personali verranno conservati per un periodo di tempo limitato, differenziato in base alla finalità del trattamento. In particolare:

Dati del modulo di contatto: saranno conservati per il tempo necessario a elaborare e rispondere alla richiesta dell’utente e per gestire eventuali ulteriori comunicazioni correlate. Generalmente, una volta evasa la richiesta e conclusa la corrispondenza attinente, i dati (inclusa la copia del messaggio email) verranno eliminati o anonimizzati entro 6-12 mesi dall’ultimo scambio significativo con l’utente. Periodi più lunghi potranno essere applicati solo se necessari per ulteriori finalità legittime, ad esempio la conservazione della corrispondenza per tutelare i diritti del Titolare in caso di contestazioni (in tal caso, entro i limiti di prescrizione legale) o per adempiere a obblighi normativi.
Dati per la newsletter: saranno conservati fino a quando l’utente deciderà di disiscriversi dal servizio o di revocare il consenso. L’indirizzo email e gli eventuali altri dati forniti rimarranno attivi in lista per l’invio delle newsletter finché l’utente non clicca sul link di cancellazione presente in ogni comunicazione o non richiede la rimozione tramite contatto diretto. In caso di disiscrizione, i dati verranno tempestivamente rimossi dalle liste di invio; il Titolare potrebbe conservare in forma sicura l’informazione minima relativa all’avvenuta disiscrizione (ad esempio l’indirizzo email) per evitare di reinviare comunicazioni in futuro o per dimostrare, se necessario, di aver ottemperato alla richiesta, ma tale conservazione residuale avverrà solo per il tempo strettamente necessario (di norma pochi mesi).

Decorso il periodo di conservazione pertinente, i dati saranno definitivamente cancellati o resi anonimi in modo irreversibile.

Diritti dell’Interessato

L’utente (interessato al trattamento) può esercitare in qualsiasi momento i diritti previsti dagli articoli 15 e seguenti del GDPR, riepilogati di seguito:

Diritto di accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, accedere a tali dati e ricevere informazioni quali le finalità, le categorie di dati trattati, i destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati, il periodo di conservazione previsto, l’esistenza dei diritti di rettifica, cancellazione, limitazione o opposizione, l’esistenza di un diritto di reclamo, l’origine dei dati (se non raccolti presso l’interessato) e l’eventuale esistenza di un processo decisionale automatizzato (art. 15 GDPR).
Diritto di rettifica: ottenere la correzione dei dati personali inesatti che lo riguardano senza ingiustificato ritardo e l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa (art. 16 GDPR).
Diritto alla cancellazione: ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, se sussiste uno dei motivi previsti dall’art. 17 GDPR (ad esempio, i dati non sono più necessari rispetto alle finalità per le quali erano stati raccolti; l’interessato revoca il consenso e non sussiste altro fondamento giuridico; l’interessato si oppone al trattamento e non prevalgono altri motivi legittimi; i dati sono trattati illecitamente; vige un obbligo legale di cancellazione; i dati di un minore sono stati raccolti relativamente all’offerta di servizi della società dell’informazione).
Diritto di limitazione del trattamento: ottenere la limitazione del trattamento in presenza di alcune circostanze (art. 18 GDPR): ad esempio, se contesta l’esattezza dei dati, per il periodo necessario alle verifiche; se il trattamento è illecito ma l’utente si oppone alla cancellazione chiedendo invece che ne sia limitato l’utilizzo; se i dati personali sono necessari all’interessato per accertare, esercitare o difendere un diritto in sede giudiziaria, benché il Titolare non ne abbia più bisogno; se l’utente si è opposto al trattamento ai sensi dell’art. 21 GDPR, in attesa della verifica sull’eventuale prevalenza dei motivi legittimi del Titolare.
Diritto di opposizione: opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali basato sul legittimo interesse del Titolare (art. 21 GDPR). In caso di opposizione, il Titolare si asterrà dal trattare ulteriormente i dati personali, salvo dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, diritti e libertà dell’interessato, oppure per l’accertamento, esercizio o difesa di un diritto in sede giudiziaria. Inoltre, l’utente ha sempre il diritto di opporsi in qualsiasi momento al trattamento dei propri dati per finalità di marketing diretto (compresa la profilazione connessa al marketing diretto, come nel caso della newsletter): qualora eserciti tale diritto, i suoi dati non saranno più utilizzati per l’invio di comunicazioni promozionali.
Diritto alla portabilità dei dati: qualora il trattamento sia basato sul consenso o su un contratto ed effettuato con mezzi automatizzati, l’utente può richiedere di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ha fornito, e ha il diritto di trasmettere tali dati a un altro titolare senza impedimenti da parte del Titolare originario (art. 20 GDPR). Se tecnicamente fattibile, l’utente ha anche il diritto di ottenere la trasmissione diretta dei propri dati personali dal Titolare originario ad un altro titolare, se ciò non comporta un pregiudizio per i diritti e le libertà altrui.
Diritto di revoca del consenso: l’utente ha il diritto di revocare in qualsiasi momento il consenso eventualmente prestato per il trattamento dei propri dati (art. 7 GDPR). Ad esempio, può revocare il consenso alla ricezione della newsletter cliccando sul link di disiscrizione fornito nelle email, oppure contattando il Titolare per essere rimosso dalla lista di invio. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
Diritto di proporre reclamo: qualora ritenga che il trattamento che lo riguarda violi la normativa in materia di protezione dei dati personali, l’utente ha il diritto di proporre reclamo a un’Autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione (art. 77 GDPR). In Italia, l’Autorità di riferimento è il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i propri diritti, l’utente può indirizzare una richiesta al Titolare del trattamento, inviando una email all’indirizzo privacy@elettamassimino.it. Le richieste saranno gestite senza ingiustificato ritardo e, in ogni caso, entro il termine di 30 giorni dal loro ricevimento, prorogabile nei casi previsti dal GDPR (in tal caso il Titolare informerà l’interessato del motivo della proroga).

Minori

I servizi di contatto e la newsletter offerti tramite il Sito sono destinati a utenti di età pari o superiore a 16 anni. Il Titolare non intende raccogliere consapevolmente dati personali di minori di 16 anni. Al momento di inviare una richiesta o iscriversi alla newsletter, l’utente dichiara implicitamente di avere un’età pari o superiore a 16 anni. Nel caso in cui venga accertato che un minorenne di età inferiore a 16 anni abbia fornito i propri dati personali senza il necessario consenso dei genitori o di chi ne fa le veci, tali dati saranno eliminati.

Per quanto riguarda i minori di 14 anni, la legge italiana prevede che il trattamento dei loro dati nell’ambito di servizi della società dell’informazione (come siti web, app, social network) sia lecito solo se e nella misura in cui il consenso è prestato o autorizzato dal titolare della responsabilità genitoriale. Il Titolare invita pertanto i genitori/tutori a vigilare sull’uso di Internet da parte dei minori e a fornire un coinvolgimento attivo nel caso in cui un minore desideri utilizzare i servizi offerti dal Sito.

Se il Titolare dovesse ricevere dati personali di un utente identificato come minore di 16 anni senza adeguata autorizzazione, provvederà a non utilizzarli e a cancellarli tempestivamente. I genitori o tutori che dovessero avere dubbi o richieste inerenti il trattamento di dati di minori possono contattare il Titolare ai recapiti indicati per richiedere chiarimenti o l’eventuale rimozione dei dati personali del minore.

Riferimenti e Ulteriori Informazioni

La presente informativa è limitata alle finalità sopra descritte (contatto e newsletter) ed è integrata dalla Privacy Policy generale presente sul Sito. Per aspetti ulteriori del trattamento dei dati personali raccolti attraverso il Sito (es. dati di navigazione, cookie, misure di sicurezza generali del Sito, dettagli sul Titolare), si rimanda alla Privacy Policy generale.

Data di ultimo aggiornamento: Aprile 2024.