Privacy Policy

Ultimo aggiornamento: [DATA]

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano e utilizzano il sito [NOME SITO], raggiungibile all’indirizzo [DOMINIO], ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”), nonché della normativa applicabile in materia di comunicazioni elettroniche, marketing diretto e protezione dei dati personali.

1. Titolare del trattamento

Il Titolare determina le finalità e i mezzi del trattamento dei dati personali effettuato attraverso il sito, i propri database, le piattaforme di invio e i servizi utilizzati per le attività di comunicazione commerciale.

2. Responsabile della Protezione dei Dati

Qualora sia stato nominato un Responsabile della Protezione dei Dati (“RPD” o “DPO”), può essere contattato ai seguenti recapiti:

Qualora non sia stato nominato un DPO, ogni richiesta relativa alla protezione dei dati personali può essere indirizzata direttamente al Titolare.

3. Categorie di dati personali trattati

Il Titolare può trattare, a seconda dei servizi utilizzati, le seguenti categorie di dati:

• nome e cognome;
• indirizzo email;
• numero di telefono o cellulare;
• dati forniti volontariamente attraverso moduli online;
• preferenze e interessi espressamente indicati dall’utente;
• informazioni relative al consenso prestato;
• data, ora e fonte di raccolta del consenso;
• indirizzo IP e dati tecnici relativi al dispositivo e alla navigazione;
• informazioni relative alla consegna delle comunicazioni email;
• informazioni relative ad aperture, clic e interazioni con comunicazioni elettroniche, nei casi consentiti dalla normativa;
• dati amministrativi, contrattuali e contabili ove necessari;
• eventuali ulteriori informazioni fornite volontariamente dall’interessato.

La data di nascita eventualmente inserita nella funzione “Costellazioni Personali” viene utilizzata esclusivamente per generare il risultato richiesto e, salvo diversa indicazione esplicita, non viene memorizzata nel database del sito.

4. Finalità del trattamento

4.1 Funzionamento tecnico e sicurezza del sito

I dati tecnici di navigazione possono essere trattati per:

• consentire la corretta visualizzazione e funzionamento del sito;
• garantire la sicurezza dei sistemi;
• prevenire frodi, abusi, accessi non autorizzati e attività illecite;
• effettuare attività di manutenzione e diagnostica tecnica.

La base giuridica è il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei propri sistemi, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

4.2 Gestione delle richieste degli utenti

I dati forniti attraverso moduli di contatto o altre comunicazioni possono essere utilizzati per rispondere a richieste di informazioni, assistenza o supporto.

La base giuridica è l’esecuzione di misure adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

4.3 Newsletter

Previo consenso dell’interessato, il Titolare può utilizzare l’indirizzo email e gli eventuali ulteriori dati forniti per inviare newsletter, aggiornamenti, contenuti editoriali, numeri, sistemi, combinazioni, informazioni, novità e comunicazioni relative ai servizi offerti.

La base giuridica è il consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR.

5. Attività DEM e comunicazioni promozionali

Il Titolare svolge attività di Direct Email Marketing (DEM) e può inviare comunicazioni commerciali e promozionali relative a prodotti, servizi, iniziative e offerte proprie o di soggetti terzi.

Le comunicazioni possono riguardare, a titolo esemplificativo:

• servizi online;
• prodotti commerciali;
• servizi finanziari;
• utilities;
• telecomunicazioni;
• assicurazioni;
• servizi digitali;
• concorsi e iniziative promozionali;
• servizi editoriali;
• prodotti e servizi di inserzionisti e partner commerciali.

Le comunicazioni DEM possono essere inviate direttamente dal Titolare utilizzando propri database e proprie piattaforme oppure tramite fornitori tecnici incaricati dell’invio.

La base giuridica del trattamento è il consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR, ove richiesto dalla normativa applicabile.

6. Campagne pubblicitarie per conto di terzi

Il Titolare può realizzare campagne DEM commissionate da:

• inserzionisti;
• agenzie pubblicitarie;
• concessionarie;
• centri media;
• intermediari;
• network pubblicitari;
• partner commerciali;
• altri committenti.

In tali casi il Titolare può utilizzare il proprio database per inviare direttamente la comunicazione commerciale.

La circostanza che una comunicazione promuova prodotti o servizi di un soggetto terzo non comporta automaticamente la comunicazione dell’indirizzo email o degli altri dati personali dell’interessato al soggetto pubblicizzato.

I ruoli privacy dei soggetti coinvolti vengono definiti in base alle attività concretamente svolte e alle decisioni adottate in merito alle finalità e ai mezzi del trattamento.

7. Comunicazione dei dati a partner commerciali

Qualora i dati personali vengano effettivamente comunicati a partner commerciali affinché questi possano utilizzarli autonomamente per proprie finalità promozionali, tale trattamento viene effettuato esclusivamente sulla base di un’idonea base giuridica e, ove richiesto, mediante uno specifico consenso separato e facoltativo.

Il mancato consenso alla comunicazione dei dati a partner commerciali non impedisce l’utilizzo ordinario del sito né l’iscrizione ad altri servizi per i quali sia stato prestato consenso separato.

8. Origine dei dati utilizzati per attività DEM

I dati utilizzati per le attività DEM possono essere raccolti attraverso:

• siti web;
• landing page;
• moduli di registrazione;
• newsletter;
• iniziative promozionali;
• concorsi;
• campagne di acquisizione;
• altre modalità consentite dalla normativa.

Qualora vengano utilizzati dati o liste provenienti da soggetti terzi, il Titolare adotta misure ragionevoli di verifica della provenienza dei dati e della sussistenza di un’idonea base giuridica per il loro utilizzo.

9. Registrazione e prova del consenso

Il Titolare adotta misure organizzative e tecniche finalizzate a documentare il consenso degli interessati.

A tal fine possono essere conservate informazioni quali:

• data e ora del consenso;
• pagina o modulo attraverso cui il consenso è stato acquisito;
• finalità autorizzate;
• versione dell’informativa mostrata;
• eventuale indirizzo IP;
• informazioni tecniche relative alla registrazione;
• data e modalità dell’eventuale revoca.

10. Tracciamento delle comunicazioni email

Alcune comunicazioni elettroniche possono contenere strumenti tecnici finalizzati alla misurazione delle performance della campagna.

Tali strumenti possono consentire di rilevare eventi quali:

• consegna del messaggio;
• apertura dell’email;
• clic sui collegamenti;
• interazione con il contenuto;
• eventuali ulteriori informazioni tecniche connesse alla comunicazione.

Quando tali strumenti permettono di associare le informazioni raccolte a uno specifico destinatario e vengono utilizzati per finalità di misurazione, personalizzazione, profilazione o ottimizzazione delle campagne, il trattamento viene effettuato nel rispetto della normativa applicabile e sulla base del consenso ove richiesto.

11. Profilazione e personalizzazione

Qualora il Titolare utilizzi informazioni relative agli interessi, alle preferenze o alle interazioni dell’utente per personalizzare le comunicazioni commerciali o definire profili di interesse, tale trattamento viene effettuato nel rispetto della normativa applicabile e, quando richiesto, sulla base di specifico consenso.

Il consenso alla profilazione è facoltativo e separato rispetto al consenso alla semplice ricezione di comunicazioni promozionali.

12. Revoca del consenso e opposizione

L’interessato può revocare in qualsiasi momento il consenso prestato per:

• newsletter;
• marketing;
• attività DEM;
• profilazione;
• comunicazione dei dati a soggetti terzi.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Ogni comunicazione promozionale contiene, ove applicabile, un sistema semplice e gratuito per esercitare la disiscrizione.

13. Liste di esclusione e suppression list

Quando un interessato revoca il consenso o si oppone alla ricezione di comunicazioni promozionali, il Titolare può conservare l’indirizzo email, il numero telefonico o altri identificativi strettamente necessari in una lista di esclusione.

Tale conservazione avviene esclusivamente per impedire l’invio futuro di comunicazioni non desiderate e per dimostrare il rispetto della volontà dell’interessato.

14. Newsletter e piattaforme di invio

Per la gestione delle newsletter e delle comunicazioni elettroniche il Titolare può utilizzare piattaforme e fornitori tecnici, tra cui MailPoet o servizi equivalenti.

Tali soggetti possono trattare dati personali per conto del Titolare nella misura necessaria alla fornitura del servizio e, quando previsto, vengono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.

15. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti strettamente necessari, a:

• fornitori di servizi di hosting;
• fornitori di servizi email;
• piattaforme per newsletter e DEM;
• fornitori di servizi antispam e sicurezza;
• fornitori di servizi informatici;
• sviluppatori e manutentori;
• consulenti e professionisti;
• società incaricate di attività tecniche o amministrative;
• autorità pubbliche quando previsto dalla legge.

I dati non vengono diffusi pubblicamente.

16. Responsabili del trattamento

Il Titolare può nominare soggetti esterni quali Responsabili del trattamento ai sensi dell’art. 28 GDPR.

L’elenco aggiornato dei Responsabili può essere richiesto scrivendo a [EMAIL PRIVACY].

17. Trasferimenti verso Paesi extra UE/SEE

Alcuni fornitori utilizzati dal Titolare potrebbero trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo.

In tali casi il trasferimento avviene nel rispetto degli artt. 44 e seguenti GDPR e sulla base degli strumenti giuridici previsti dalla normativa applicabile.

18. Periodo di conservazione

Newsletter e marketing: fino alla revoca del consenso o all’opposizione dell’interessato, salvo la successiva conservazione dei soli dati necessari alla gestione delle liste di esclusione e alla dimostrazione del consenso precedentemente acquisito.

Dati relativi al consenso: per il periodo necessario a dimostrare la liceità del trattamento e tutelare il Titolare in caso di contestazioni.

Richieste di assistenza o contatto: per il tempo necessario alla gestione della richiesta.

Dati tecnici e di sicurezza: per il periodo strettamente necessario alle esigenze tecniche e di sicurezza.

Dati amministrativi e contabili: per i termini previsti dalla normativa vigente.

19. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative appropriate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, modifica, divulgazione indebita o utilizzo illecito.

20. Violazioni dei dati personali – Data Breach

Il Titolare adotta procedure per la gestione di eventuali violazioni dei dati personali.

Le violazioni vengono valutate secondo quanto previsto dagli artt. 33 e 34 GDPR.

Quando previsto dalla normativa, il Titolare provvede alla notifica all’Autorità di controllo e, nei casi richiesti, alla comunicazione agli interessati.

21. Minori

I servizi promozionali, le newsletter e le attività DEM del sito non sono intenzionalmente rivolti a soggetti minori.

L’iscrizione ai servizi che prevedono il trattamento di dati per finalità promozionali è riservata a soggetti maggiorenni.

22. Cookie e strumenti di tracciamento del sito

Il sito può utilizzare cookie tecnici e, previo consenso ove necessario, cookie o strumenti di tracciamento non strettamente necessari.

Le informazioni dettagliate relative ai cookie sono disponibili nella Cookie Policy del sito.

23. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dagli artt. 15-22 GDPR, i seguenti diritti:

• accesso ai propri dati;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• opposizione;
• portabilità;
• revoca del consenso;
• opposizione al marketing diretto;
• reclamo all’Autorità di controllo.

Le richieste possono essere inviate a:

24. Diritto di opposizione al marketing diretto

25. Reclamo al Garante per la protezione dei dati personali

L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR.

26. Modifiche alla Privacy Policy

Il Titolare può modificare o aggiornare periodicamente la presente Privacy Policy, anche in conseguenza di modifiche legislative, regolamentari, tecniche o organizzative.

La versione aggiornata viene pubblicata sul sito con indicazione della data dell’ultimo aggiornamento.

---

Titolare del trattamento:
[NOME SOCIETÀ]

Email privacy:
[EMAIL]

PEC:
[PEC]

Ultimo aggiornamento:
[DATA]