INFORMATIVA SULLA PRIVACY

La sottoscritta intende rendere la seguente informativa nei confronti di tutti coloro che si avvalgono dei propri servizi per permettere loro di sapere quali dati personali a loro riferiti verranno trattati, perché e come; il tutto nel rispetto del Regolamento Generale sulla Protezione dei Dati Personali (da qui innanzi anche "GDPR").

La scrivente infatti riconosce la protezione dei dati personali come un principio indispensabile per costruire la fiducia con tutti coloro che si avvalgano delle prestazioni professionali agli stessi offerte e per questo tratta e considera gli stessi e la loro sicurezza come un aspetto importante e di massima attenzione.

Ogni trattamento è perciò improntato al rispetto dei principi di correttezza, liceità e trasparenza e di tutela della riservatezza e dei diritti.

Nella seguente Informativa voglio così informarti più nel dettaglio su come tratterò i Tuoi dati personali e quali sono i Tuoi diritti.

* * *

a) Titolare del trattamento.

Titolare del trattamento è Elisabetta Marabotto (C.F. MRBLBT85S61H501X e P.IVA 15965041005), con sede in Roma, via Via Pietro Giannone 28 – c.a.p. 00195. 

La predetta può essere contattato per e-mail all’indirizzo info@elisabettamarabotto.com, anche al fine di esercizio dei diritti di cui ai successivi punti.

* * *

b) Finalità e fonte di legittimazione del trattamento cui sono destinati i dati.

Ogni trattamento dei dati è eseguito in maniera lecita, corretta, trasparente e nel rispetto dei principi applicabili in materia.

Lo stesso è finalizzato e limitato a:

1. la registrazione volta a generare e poi permettere la gestione dell’account di “utente” nella piattaforma gestita dal Titolare per la prenotazione delle prestazioni, secondo come previsto nelle condizioni d’uso della stessa. Potrebbe essere necessario a tal scopo e in base alle opzioni di servizio attivate fornire dati relativi a strumenti di pagamento (carte di credito, etc) al fine di consentire l’acquisto dei servizi acquistati on-line;

2. gestire la posizione dell’utente e il contatto con lo stesso per ogni finalità necessaria all’offrire le prestazioni acquistate (anche tramite canali diversi dal sito);

3. prima della conclusione di qualunque contratto, perseguire finalità pre-contrattuali, come ad esempio rispondere a specifiche richieste provenienti dall’interessato ai fini di una successiva, eventuale, relazione contrattuale;

4. consentire di giustificare nei confronti di soggetti pubblici, quali in primis l’Agenzia delle Entrate, operazioni economiche e di bilancio poste in essere, anche nel passato, entro i termini di legge in cui è possibile un controllo o comunque di conservare la documentazione fiscale per i tempi d’obbligo previsti dalla normativa;

5. offrire l’informazione su ulteriori servizi all'interessato, resi da parte del titolare medesimo, tramite l’indirizzo di posta elettronica utilizzato per la registrazione al sito, nel contesto della offerta di servizi analoghi a quelli acquistati – sempre a meno che l'interessato non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni e nei limiti imposti dall’articolo 140, comma 4, del Codice della privacy. 

6. rendere possibile la difesa in giudizio per azioni eventualmente subite o da azionare entro i limiti di prescrizione delle stesse.

Non è previsto il trattamento ulteriore dei dati personali per una finalità diversa.

* * *

c) Modalità del trattamento dei dati.

I dati vengono forniti direttamente dall’interessato per le finalità elencate. 

Per i trattamenti di cui alla finalità numero 1) della lettera b) della presente informativa, ove l’account di “utente” sia creato dall’interessato accettando l’opzione di registrazione tramite “Facebook” o “Google +”, il conferimento dei dati avverrà per comunicazione al Titolare da parte di Facebook Ireland Ltd ovvero di Google Ireland Limited. 

I dati personali potranno essere trattati a mezzo sia di archivi cartacei sia informatici con modalità strettamente necessarie a far fronte alle finalità sopra indicate. 

Il Titolare e i suoi incaricati trattano i Dati Personali degli Utenti adottando le opportune e adeguate misure di sicurezza organizzative, procedurali e tecniche (firewall, antivirus ed altre avanzate tecnologie) volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. 

I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate, nonché conservati presso i server dei fornitori dei quali il titolare si avvale. 

Per quanto riguarda l’accesso agli archivi digitali si informa che sono state adottate con riferimento a tutti misure di sicurezza quali l’utilizzo di firewall, di antivirus e di password alfanumeriche per l’accesso.

Il trattamento sarà effettuato con logiche strettamente correlate alle finalità stesse, sulla base dai dati in possesso e con l’impegno di comunicare tempestivamente eventuali correzioni, integrazioni e/o aggiornamenti.

Se fossero utilizzati mezzi automatici per il trattamento dei dati personali che producono effetti giuridici o che incidono in maniera significativa sull’interessato, il Titolare garantisce in ogni caso opportune misure di salvaguardia dei diritti e delle libertà, compresa la facoltà di ottenere a richiesta un intervento umano.

* * *

d) Base giuridica del trattamento.

La base giuridica dei trattamenti di cui ai numeri 1), 2) e 3) della lettera b) della presente informativa rientra tra i casi in cui il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b, GDPR).

La base giuridica del trattamento di cui al numero 4) della lettera b) della presente informativa rientra tra i casi in cui vi è necessità di adempiere a obblighi derivanti da disposizioni di legge e trova come base l’adempimento di un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, par. 1, lett. c, GDPR).

La base giuridica del trattamento di cui al numero 5) della lettera b) della presente informativa invece è l’interesse legittimo del titolare nei limiti del corretto bilanciamento con i diritti dell’interessato permessi dalla legge ed in particolare dall’art. 140, comma 4, del Codice della privacy (art. 6, par. 1, lett. f, GDPR).

La base giuridica del trattamento di cui al numero 6) della lettera b) della presente informativa infine costituisce un interesse legittimo del titolare rappresentato dal diritto di poter far valere o resistere ad un’azione giudiziaria entro il termine di prescrizione massima decennale prevista dall’ordinamento (art. 6, par. 1, lett. f, GDPR).

* * *

e) Dati personali oggetto di trattamento e conseguenze della loro mancata comunicazione.

La raccolta riguarda di norma soltanto i dati personali cosiddetti “comuni” (diversi cioè dai dati “particolari” di cui all’art. 9, par. 1, GDPR), che saranno oggetto di trattamento per le finalità di cui alla presente informativa. 

Nell’ambito dei trattamenti descritti è senza dubbio necessaria la conoscenza e la memorizzazione di informazioni relative a dati anagrafici, quali pure codice fiscale se necessario per la transazione, dati finalizzati a permettere il contatto con l’utente, nonché dati relativi a strumenti di pagamento per consentire i pagamenti e sulle modalità di utilizzo del servizio. 

Con riguardo a tutti i dati personali necessari all’esecuzione del servizio richiesto o relativi all'adempimento ad un obbligo normativo (ad esempio gli adempimenti di cui al punto b, numeri 5 e 6 esclusi), la mancata o errata comunicazione dei dati personali comporta:

• L’impossibilità del titolare di garantire la congruità del trattamento stesso ai patti contrattuali per cui esso sia eseguito;

• La possibile mancata corrispondenza dei risultati del trattamento stesso agli obblighi imposti dalla normativa fiscale o amministrativa cui esso è indirizzato;

• la mancata genesi e/o prosecuzione del rapporto, del suo corretto svolgimento e degli eventuali adempimenti di legge, anche fiscali;

• Impedire al Sito Web di erogare i servizi offerti.

Riguardo alla finalità di cui al numero 5) della lettera b) della presente informativa, il diritto di opposizione dell’interessato al trattamento dei propri dati personali per le suddette finalità si riterrà esteso anche a quelle c.d. “tradizionali” (cioè posta cartacea e/o le chiamate tramite operatore) ma resta comunque salva la possibilità per l´interessato di opporsi al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati.

* * *

f) Conservazione dei dati.

I dati personali oggetto di trattamento per le finalità sopra indicate saranno conservati per il tempo necessario allo svolgimento del servizio richiesto dall’Utente e, successivamente, per il tempo in cui il Titolare sia soggetto a obblighi di conservazione per finalità fiscali o per altre finalità, previsti, da norme di legge o regolamento. Il trattamento in questione non durerà in ogni oltre il termine di dieci anni e sei mesi.

I dati raccolti per le finalità di cui al numero 5) della lettera b) della presente informativa sono conservati finché risulterà registrata una interazione con i relativi contenuti così offerti e – dopo l’ultima interazione registrata o comunque dopo l’ultima prestazione resa – per i trentasei mesi successivi.

In seguito, ogni documento analogico contenente gli stessi sarà restituito o distrutto e ogni supporto digitale sul quale gli stessi sono salvati appositamente lavorato perché sia garantita l’opportuna cancellazione.

* * *

g) Comunicazione dei dati.

I dati non verranno di norma ceduti a terzi titolari e potranno essere trattati solo da soggetti autorizzati o con i quali vi sia in essere una nomina a responsabile del trattamento (quali fornitori di servizi IT esterni).

Il titolare utilizza infatti fornitori di servizi IT esterni che forniscono l'infrastruttura server, attività di manutenzione IT o ampie soluzioni IT e soluzioni software per proprio conto ai quali può avvenire la comunicazione di dati nei limiti strettamente necessari.

Inoltre, ove fosse attivato ed adoperato il servizio per il pagamento dell’ordine tramite la piattaforma i dati relativi all’anagrafica e agli strumenti di pagamento adoperati saranno trasmessi anche a gestori di pagamento identificati e resi noti all’utente nel corso della procedura allo scopo e i medesimi dati saranno altresì condivisi con i gestori dei locali per permettere di evadere correttamente l’acquisto.

Ad ogni modo, la trasmissione a terzi potrà avvenire solo in casi eccezionali, in conformità con la ratio che ispira la base giuridica che legittima il trattamento come per eventuale comunicazione a soggetti istituzionali per obblighi di legge, in primis di ambito fiscale, o per far valere un diritto in sede giudiziaria, oppure nei confronti di gestori di servizi IT, spedizionieri o corrieri per finalità di archiviazione o per rendere possibili eventuali comunicazioni oppure, in casi limitati, nei confronti di collaboratori esterni dei quali il titolare dovesse avvalersi per specifiche attività.

I dati personali forniti dall’utente per permettere l’invio di comunicazioni per le finalità di cui al numero 5) della lettera b) della presente informativa potrebbero esser trattati in via telematica attraverso l’utilizzo di un software di soggetto terzo, al quale saranno trasmessi i dati minimi dell’interessato per permettere l’erogazione del servizio in questione. Al momento della ricezione della relativa comunicazione, ove tali servizi terzi fossero adoperati, sarà possibile risalire tramite la stessa ai riferimenti del soggetto erogatore di tale servizio e conoscerne pure le politiche di trattamento dati.

In ogni caso saranno adottate sempre tutte le cautele e minimizzato al minimo necessario il trattamento.

I dati personali trattati non sono oggetto di diffusione.

* * *

h) Trattamento al di fuori dei Paesi membri dell’Unione Europea.

Nell’ambito delle finalità previste non è previsto il trattamento in Paesi terzi esterni all’Unione Europea; ci si riserva tuttavia la possibilità di utilizzare servizi informatici anche da fornitori extra UE, che saranno però selezionati tra coloro che forniscono garanzie adeguate.

Anche in tali ipotesi il trattamento dei dati resta vincolato alle finalità per cui questi sono stati raccolti ed avviene nel massimo rispetto degli standard di riservatezza e sicurezza di cui alle leggi sulla protezione dei dati personali applicabili.

Il Titolare valuta sempre in primis se il soggetto verso cui è previsto il trasferimento ha sede in una nazione ove la Commissione Europea ha adottato una decisione di adeguatezza in base all’articolo 45 del GDPR.

Solo ove tale requisito non dovesse sussistere il titolare si impegna con ogni sforzo possibile a costituire garanzie adeguate nell’ambito dei futuri rapporti che instaurerà con destinatari terzi non comunitari e a negoziare in modifica per quanto riguarda i rapporti in essere secondo forme giuridicamente vincolanti secondo modelli allo scopo predisposti dalle Istituzioni Europee.

In via meramente residuale, qualora non possano essere garantiti il rispetto dei criteri predetti, troverà applicazione l’articolo 49 del Regolamento e dunque il trasferimento fuori dall’Unione di dati potrà avvenire, con valutazione caso per caso anche circa la limitazione e contenimento dei dati trasferiti, sulla base di esplicito e separato consenso al trasferimento proposto, dopo essere stato informato dei possibili rischi di siffatti trasferimenti per l'interessato, dovuti alla mancanza di una decisione di adeguatezza e di garanzie adeguate. 

* * *

i) Profilazione e Diffusione dei dati.

Si informa che i dati personali dell’interessati non saranno utilizzati a fine di profilazione.

* * *

l) Diritti dell’interessato.

Tra i diritti riconosciuti dal GDPR agli interessati rientrano quelli di:

• chiedere al titolare l'accesso ai propri dati personali ed alle informazioni relative agli stessi, nonché il diritto di ottenere una copia dei dati personali oggetto di trattamento; la rettifica dei dati inesatti o l'integrazione di quelli incompleti; la cancellazione dei dati personali (al verificarsi di una delle condizioni indicate nell'art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei dati personali (al ricorrere di una delle ipotesi indicate nell'art. 18, paragrafo 1 del GDPR);

• richiedere ed ottenere dal titolare - nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati - i propri dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);

• opporsi in qualsiasi momento al trattamento dei dati personali, compresa la profilazione, al ricorrere di situazioni particolari che riguardano l’interessato, con le conseguenze di cui al punto e) dell’informativa;

• revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;

• proporre reclamo a un'Autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).

* * *

m) Modifiche e aggiornamenti

La presente informativa è valida dalla data indicata nella sua intestazione. 

Il titolare potrebbe inoltre apportare modifiche e/o integrazioni a detta informativa, anche quale conseguenza di eventuali successive modifiche e/o integrazioni normative del GDPR. 

Le modifiche potranno essere notificate anche tramite la sola pubblicazione sul sito https://www.elisabettamarabotto.com/, ove l’interessato è invitato a visionale. Su tale sito sarà possibile risalire anche ai precedenti testi delle informative.