Privacy Policy

Informativa ai sensi degli Artt. 13 e 26 del Regolamento (UE) 2016/679 – SITO WEB

Con il presente documento ("Informativa") i Contitolari del trattamento, come di seguito definiti, desiderano informarLa sulle finalità e le modalità del trattamento dei Suoi dati personali e sui diritti che Le sono riconosciuti dal Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche, con riguardo al trattamento dei dati personali nonché alla loro libera circolazione ("GDPR"). La presente Informativa potrà essere integrata dai Contitolari ove eventuali servizi aggiuntivi da Lei richiesti dovessero comportare ulteriori trattamenti.

Contitolari del trattamento

Il trattamento dei dati personali del presente Sito Web avviene in regime di contitolarità ai sensi dell'art. 26 del GDPR tra i seguenti soggetti (di seguito, congiuntamente, i "Contitolari"):

Valeria Garavaglia – P. IVA 05552540964, e-mail: valeria.garavaglia@sfumaturedicura.it;
Elisa Ottaiano – P. IVA 06859220961, e-mail: elisa.ottaiano@sfumaturedicura.it

I Contitolari hanno definito, mediante apposito accordo ai sensi dell'art. 26 del GDPR, le rispettive responsabilità in merito all'osservanza degli obblighi derivanti dal Regolamento, con particolare riferimento all'esercizio dei diritti dell'interessato e alle informazioni da fornire ai sensi degli articoli 13 e 14. Il contenuto essenziale dell'accordo è disponibile a richiesta dell'interessato, da inoltrare ai recapiti sopra indicati. L'interessato può, in ogni caso, esercitare i propri diritti nei confronti di e contro ciascuno dei Contitolari.

Tipi di dati trattati

Le attività di trattamento svolte sono finalizzate all'acquisizione dei seguenti dati personali:

Dati tecnici e di navigazione (es. indirizzi IP, nomi a dominio dei computer, indirizzi in notazione URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente).

Il sito ha natura di mera vetrina informativa: non sono presenti form di contatto o di raccolta dati e non sono utilizzati cookie né altre tecnologie analoghe di tracciamento o di profilazione. I dati di navigazione sopra indicati sono raccolti dai sistemi informatici e dalle procedure software preposte al funzionamento del sito nel corso del loro normale esercizio, per loro natura strettamente associati all'uso dei protocolli di comunicazione di Internet.

Categorie di interessati

Le attività di trattamento svolte sono rivolte alle seguenti categorie di interessati: Utenti Web e Visitatori del Sito.

Finalità, Base Giuridica e Tempi di Conservazione

Finalità	Base Giuridica	Tempi di Conservazione
A) Funzionamento e fruibilità del sito. Il trattamento dei dati è essenziale per garantire il corretto funzionamento e la fruibilità del sito da parte degli utenti. A titolo esemplificativo e non esaustivo, tale attività può comprendere la gestione delle sessioni, il monitoraggio del traffico finalizzato all'ottimizzazione delle prestazioni del sito, la garanzia di tempi di risposta adeguati e la risoluzione di eventuali errori di sistema.	Dati Comuni Il trattamento è necessario per il perseguimento del legittimo interesse dei Contitolari del trattamento. Ex Art. 6, par. 1, lett. f) del GDPR.	Fino alla durata della sessione di navigazione o comunque per un periodo strettamente necessario al perseguimento della finalità (salvo eventuali necessità di accertamento di reati da parte dell'autorità giudiziaria).

Attività di trattamento ulteriori alle finalità di navigazione:

Finalità	Base Giuridica	Tempi di Conservazione
B) Difesa in giudizio. Il trattamento dei dati è necessario per l'accertamento, l'esercizio o la difesa dei diritti dei Contitolari in sede giudiziaria, nonché per l'esercizio di azioni di recupero crediti nei confronti dell'interessato.	Dati Comuni Perseguimento del legittimo interesse dei Contitolari del trattamento. Ex Art. 6, par. 1, lett. f) del GDPR.	Per tutta la durata del contenzioso, fino all'esaurimento dei termini di esperibilità delle azioni di impugnazione.
C) Gestione delle richieste di esercizio dei diritti degli interessati. Il trattamento è necessario per la gestione delle richieste dei diritti degli interessati ai sensi degli artt. 15 e ss. del GDPR.	Dati Comuni Adempimento di un obbligo legale al quale sono soggetti i Contitolari. Ex Art. 6, par. 1, lett. c) del GDPR.	I dati saranno conservati per un massimo di 5 anni dalla richiesta (salvo contenziosi).

Modalità del Trattamento

Il trattamento dei dati avviene in modalità elettronica.

Trasferimento dati extra UE

Hostinger è la piattaforma di hosting. Eventuali trasferimenti di dati personali al di fuori dello Spazio Economico Europeo sono disciplinati dal Data Processing Addendum di Hostinger, disponibile al seguente link: https://www.hostinger.com/it/legal/dpa.

In particolare, Hostinger prevede l'applicazione delle Clausole Contrattuali Standard dell'Unione Europea quale garanzia per i trasferimenti extra SEE.

Qualora tale trasferimento dovesse rendersi necessario e/o inevitabile per esigenze organizzative dei Contitolari, si rende noto che:

esso avverrà esclusivamente verso Paesi nei confronti dei quali sussista una decisione di adeguatezza adottata dalla Commissione Europea;
ove si tratti di un Paese diverso da quello di cui al punto precedente, il trasferimento dei dati sarà disciplinato dalle Clausole Contrattuali Standard salva l'adozione, previo accordo delle Parti coinvolte, di un'altra tra le misure di salvaguardia stabilite dall'art. 46 del GDPR o dall'applicazione di uno dei meccanismi derogatori di cui all'art. 49 del GDPR.

Destinatari del trattamento

I dati personali possono essere condivisi con fornitori di servizi strettamente correlati e funzionali alle attività dei Contitolari (a titolo esemplificativo: provider di hosting e di servizi tecnici di gestione del sito). È possibile ottenere l'elenco completo contattando i Contitolari agli indirizzi sopra indicati.

Diritti dell'interessato — reclamo all'autorità di controllo

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 22 del GDPR e, in particolare, i seguenti diritti:

diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali;
diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l'integrazione dei dati personali incompleti;
diritto alla cancellazione (diritto all'oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l'adempimento di un obbligo legale o per l'esecuzione di un compito svolto nel pubblico interesse o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando: a) l'interessato contesta l'esattezza dei dati personali; b) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo; c) i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; d) l'interessato si è opposto al trattamento in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato;
diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti ai Contitolari e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dai Contitolari ad altro titolare qualora ciò sia tecnicamente fattibile;
diritto di opposizione – articolo 21 GDPR: diritto di opporsi, in qualsiasi momento, al trattamento dei dati personali che La riguardano basati sulla condizione di legittimità del legittimo interesse, compresa la profilazione, salvo che sussistano motivi legittimi per i Contitolari di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
diritto a non essere sottoposto a un processo decisionale automatizzato – articolo 22 GDPR: l'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo che ciò sia necessario per la conclusione o esecuzione di un contratto o Lei abbia rilasciato il Suo consenso. In ogni caso, un processo decisionale automatizzato non potrà riguardare i Suoi dati personali e Lei potrà in ogni momento ottenere l'intervento umano da parte dei Contitolari del trattamento, esprimere la propria opinione e contestare la decisione;
diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali: http://www.garanteprivacy.it;
revocare il consenso prestato in ogni occasione e con la stessa facilità con cui è stato fornito senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

I diritti di cui sopra potranno essere esercitati, nei confronti dei Contitolari, contattando i riferimenti sopra indicati. Ai sensi dell'art. 26, par. 3, del GDPR, l'interessato può esercitare i propri diritti nei confronti di e contro ciascuno dei Contitolari.

L'esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell'articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, i Contitolari potrebbero addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.

La informiamo, infine, che i Contitolari potranno richiedere ulteriori informazioni necessarie a confermare l'identità dell'interessato.