PRIVACY POLICY Informativa sul trattamento dei dati personali

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito web  dimora i due tondi, accessibile all’indirizzo  www.dimoraduetondi.com

L’informativa è resa ai sensi del Regolamento UE 2016/679, di seguito “GDPR”, e della normativa nazionale applicabile in materia di protezione dei dati personali.

La presente Privacy Policy riguarda esclusivamente questo sito web e non si applica a siti, pagine o servizi esterni eventualmente raggiungibili tramite collegamenti ipertestuali.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Laura Antonia tondi

telefono: + 39 353 4129661

TNDLNT74L49L551H

2. Tipologie di dati trattati

Attraverso il sito possono essere trattate le seguenti categorie di dati personali.

2.1 Dati di navigazione

I sistemi informatici e le procedure software utilizzati per il funzionamento del sito acquisiscono, durante il loro normale esercizio, alcuni dati relativi alla navigazione.

Possono rientrare in questa categoria:

* indirizzo IP;
* nomi a dominio dei dispositivi utilizzati;
* indirizzi URI o URL delle risorse richieste;
* data e ora della richiesta;
* metodo utilizzato per sottoporre la richiesta al server;
* codice numerico relativo allo stato della risposta;
* tipologia di browser;
* sistema operativo;
* dispositivo utilizzato;
* informazioni tecniche relative alla sessione;
* eventuali dati relativi a errori e malfunzionamenti

2.2 Dati forniti tramite form di contatto 
L’utente può fornire volontariamente dati personali attraverso il form presente sul sito.

A seconda dei campi disponibili, possono essere raccolti:

* nome e cognome;
* indirizzo e-mail;
* numero di telefono;
* oggetto della richiesta;
* contenuto del messaggio;
* eventuali ulteriori informazioni inserite volontariamente dall’utente.

L’utente è invitato a non inserire nel messaggio dati personali non necessari rispetto alla richiesta formulata.

In particolare, salvo che sia strettamente necessario e che il sito sia predisposto per riceverli, l’utente non dovrebbe comunicare dati relativi alla salute, convinzioni religiose, opinioni politiche, appartenenza sindacale, orientamento sessuale, dati biometrici, dati genetici o altre categorie particolari di dati personali.

2.3 Dati comunicati tramite e-mail o telefono

L’invio facoltativo di comunicazioni agli indirizzi indicati sul sito comporta l’acquisizione dei dati di contatto del mittente e delle ulteriori informazioni contenute nel messaggio.

In caso di contatto telefonico, potranno essere trattati il numero chiamante e le informazioni comunicate durante la conversazione.

2.4 Dati raccolti mediante cookie e strumenti analoghi

Il sito può utilizzare cookie tecnici, strumenti analitici e altre tecnologie necessarie al funzionamento, alla sicurezza e alla misurazione delle prestazioni.

Le informazioni dettagliate sui cookie utilizzati, sui relativi fornitori, sulle finalità e sui tempi di conservazione sono disponibili nella Cookie Policy.

3. Finalità e basi giuridiche del trattamento

3.1 Funzionamento tecnico e sicurezza del sito

I dati di navigazione possono essere trattati per:

* consentire la visualizzazione e il funzionamento del sito;
* garantire la sicurezza dei sistemi e delle informazioni;
* prevenire accessi abusivi, frodi, attacchi informatici e attività illecite;
* individuare anomalie, errori e malfunzionamenti;
* eseguire attività di manutenzione tecnica;
* accertare eventuali responsabilità in caso di reati informatici;
* tutelare i diritti del Titolare.

La base giuridica è il perseguimento del legittimo interesse del Titolare a garantire la sicurezza, l’integrità e il corretto funzionamento del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

Quando il trattamento è necessario per fornire un servizio espressamente richiesto dall’utente, la base giuridica può essere anche l’esecuzione di misure precontrattuali o contrattuali, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

3.2 Gestione delle richieste di contatto

I dati comunicati attraverso il form, tramite e-mail o telefonicamente sono trattati per:

* ricevere e gestire la richiesta;
* fornire le informazioni richieste;
* ricontattare l’utente;

3.3 Adempimento di obblighi legali

I dati possono essere trattati per adempiere a obblighi previsti da leggi, regolamenti, disposizioni fiscali, contabili, amministrative o richieste delle autorità competenti.

La base giuridica è l’adempimento di un obbligo legale al quale è soggetto il Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.

3.4 Accertamento, esercizio o difesa di un diritto

I dati possono essere conservati e utilizzati quando ciò sia necessario per accertare, esercitare o difendere un diritto del Titolare in sede giudiziale, amministrativa o stragiudiziale.

La base giuridica è il legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

3.5 Analisi statistiche e misurazione delle prestazioni

Il sito utilizza:

 Google Analytics 4 

Gli strumenti analitici possono essere utilizzati per:

* misurare il numero di accessi;
* comprendere quali pagine vengono visitate;
* analizzare in forma statistica l’utilizzo del sito;
* individuare problemi di navigazione;
* migliorare struttura, prestazioni e contenuti.

4. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nel form è necessario per consentire al Titolare di ricevere e gestire la richiesta.

Il mancato conferimento dei dati obbligatori può rendere impossibile l’invio del form o la risposta alla richiesta.

Il conferimento degli ulteriori dati è facoltativo. L’utente è invitato a comunicare esclusivamente le informazioni pertinenti e necessarie.

L’eventuale consenso per finalità promozionali, statistiche non essenziali o altre finalità facoltative può essere rifiutato senza impedire l’utilizzo delle funzionalità essenziali del sito.

5. Modalità del trattamento

Il trattamento viene effettuato con strumenti informatici e, quando necessario, con strumenti cartacei.

Il Titolare adotta misure tecniche e organizzative adeguate al livello di rischio, finalizzate a:

* garantire la riservatezza dei dati;
* preservare l’integrità e la disponibilità delle informazioni;
* impedire accessi non autorizzati;
* prevenire perdita, distruzione o modifica illecita dei dati;
* limitare l’accesso ai soli soggetti autorizzati;
* proteggere i sistemi da incidenti e attacchi informatici.

I dati vengono trattati nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e integrità.

6. Periodi di conservazione

I dati vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti.

7. Soggetti autorizzati al trattamento

I dati possono essere trattati da dipendenti, collaboratori e altri soggetti che operano sotto l’autorità del Titolare.

Tali soggetti:

* ricevono specifiche autorizzazioni;
* sono istruiti sulle modalità corrette di trattamento;
* accedono esclusivamente ai dati necessari per svolgere le proprie mansioni;
* sono tenuti alla riservatezza.

8. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti necessari, alle seguenti categorie di destinatari:

* società che forniscono il servizio di hosting;
* gestori di server, database e infrastrutture informatiche;
* sviluppatori, tecnici e manutentori del sito;
* fornitori di posta elettronica;
* fornitori di servizi cloud;
* fornitori di strumenti analitici;
* fornitori di sistemi antispam o CAPTCHA;
* fornitori della piattaforma di gestione del consenso;
* consulenti informatici;
* consulenti legali, fiscali, amministrativi o contabili;
* autorità pubbliche, forze dell’ordine e organi giudiziari, nei casi previsti dalla legge.

I fornitori che trattano dati per conto del Titolare vengono nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR, quando ne ricorrono le condizioni.

I dati personali non vengono diffusi pubblicamente, salvo che ciò sia previsto dalla legge o espressamente richiesto dall’interessato.

9. Servizi esterni utilizzati dal sito

9.1 Hosting

Il sito è ospitato presso:

Fornitore:Aruba

10. Pagine e profili social

Il sito può contenere collegamenti ai profili social del Titolare.

L’interazione con le piattaforme social comporta un trattamento di dati effettuato anche dal gestore della relativa piattaforma, secondo le condizioni e le informative privacy predisposte da quest’ultimo.

La semplice presenza di un collegamento a un profilo social non comporta necessariamente l’installazione di cookie da parte della piattaforma. Diversamente, eventuali widget, feed, video o pulsanti incorporati devono essere valutati in base alla loro effettiva configurazione tecnica.

11. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dal GDPR, i seguenti diritti:

Diritto di accesso

Ottenere conferma che sia o meno in corso un trattamento di dati personali e ricevere informazioni sul trattamento effettuato.

Diritto di rettifica

Ottenere la correzione dei dati inesatti e l’integrazione dei dati incompleti.

Diritto alla cancellazione

Richiedere la cancellazione dei dati personali quando ricorrono le condizioni previste dalla normativa.

Diritto alla limitazione

Richiedere che il trattamento venga limitato nei casi previsti dall’articolo 18 del GDPR.

Diritto alla portabilità

Ricevere, quando applicabile, i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare.

Diritto di opposizione

Opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse del Titolare.

L’interessato può opporsi in qualsiasi momento al trattamento effettuato per finalità di marketing diretto.

Diritto di revoca del consenso

Revocare in qualsiasi momento il consenso precedentemente espresso.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Diritto relativo ai processi automatizzati

Non essere sottoposto, nei casi previsti dalla normativa, a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida significativamente sulla persona.

12. Modalità di esercizio dei diritti

Le richieste relative all’esercizio dei diritti possono essere inviate a:

**E-mail:*info@dimoraduetondi.com

Il Titolare può richiedere le informazioni necessarie per verificare l’identità del richiedente ed evitare comunicazioni o modifiche non autorizzate.

La richiesta sarà gestita nei termini previsti dalla normativa applicabile.

13. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al Garante per la protezione dei dati personali.

Il reclamo può essere presentato secondo le modalità indicate sul sito istituzionale dell’Autorità.

Resta salva la possibilità di rivolgersi all’autorità giudiziaria competente.

14. Dati relativi ai minori

Il sito non è specificamente rivolto a minori e il Titolare non intende raccogliere consapevolmente dati personali di minori attraverso il form di contatto.

Qualora un minore debba comunicare dati personali, la richiesta dovrebbe essere inoltrata o autorizzata da chi esercita la responsabilità genitoriale, secondo quanto previsto dalla normativa applicabile.

15. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in conseguenza di:

* modifiche normative;
* indicazioni delle autorità competenti;
* variazioni dei trattamenti effettuati;
* introduzione di nuovi servizi;
* sostituzione dei fornitori;
* modifiche tecniche o organizzative del sito.

Quando le modifiche incidono significativamente sui diritti degli interessati o sulle finalità del trattamento, il Titolare potrà fornire un avviso specifico e, se necessario, acquisire un nuovo consenso.

16. Rinvio alla Cookie Policy

Per maggiori informazioni sull’utilizzo di cookie, strumenti analitici e altre tecnologie di tracciamento, consultare la:

www.dimoraduetondi.com/cookie-policy/