Privacy Policy di un Sito Internet - Modello - Modulo Pro · IT-law

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

(resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101)

Art. 1 – Premessa e ambito di applicazione

1.1. La presente informativa descrive le modalità di gestione del sito web ________ (di seguito, il «Sito»), di titolarità di ________, con riferimento al trattamento dei dati personali degli utenti che con esso interagiscono.

1.2. La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito, il «Regolamento» o «GDPR»), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, in favore dei soggetti che interagiscono con il Sito.

1.3. L'informativa è resa esclusivamente per il Sito e non anche per altri siti web eventualmente consultati dall'utente tramite collegamenti ipertestuali in esso contenuti, rispetto ai quali il Titolare declina ogni responsabilità.

1.4. Scopo del presente documento è fornire all'utente, in forma concisa, trasparente, intelligibile e facilmente accessibile, ai sensi dell'art. 12 del Regolamento, ogni indicazione circa le modalità, le finalità, la base giuridica, i tempi e la natura delle informazioni trattate al momento della connessione alle pagine del Sito, secondo la normativa italiana ed europea applicabile.

1.5. La presente informativa può essere soggetta a modifiche in ragione dell'introduzione di nuove disposizioni normative; si invita pertanto l'utente a consultare periodicamente la presente pagina.

1.6. Qualora l'utente abbia un'età inferiore a quattordici anni, ai sensi dell'art. 8, par. 1, del Regolamento (UE) 2016/679 e dell'art. 2-quinquies del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, il relativo consenso dovrà essere prestato o autorizzato da chi esercita la responsabilità genitoriale.

Art. 2 – Titolare del trattamento

2.1. Il titolare del trattamento è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali, ai sensi dell'art. 4, n. 7, del Regolamento.

2.2. Relativamente al presente Sito il titolare del trattamento è ________, con sede in ________, codice fiscale/partita IVA ________. Per ogni chiarimento o per l'esercizio dei diritti riconosciuti all'utente, lo stesso potrà contattare il Titolare al seguente indirizzo di posta elettronica: ________, ovvero al recapito telefonico ________.

2.3. Il Responsabile della Protezione dei Dati (RPD/DPO), ove nominato ai sensi dell'art. 37 del Regolamento, è contattabile al seguente indirizzo: ________.

Art. 3 – Luogo del trattamento dei dati

3.1. Il trattamento dei dati generato dall'utilizzo del Sito avviene presso ________, ed è curato esclusivamente da personale tecnico incaricato del trattamento, ovvero da soggetti eventualmente incaricati di occasionali operazioni di manutenzione.

3.2. In caso di necessità, i dati connessi al servizio di newsletter possono essere trattati dal responsabile del trattamento o da soggetti da esso designati a tal fine presso la relativa sede.

Art. 4 – Base giuridica del trattamento

4.1. Il trattamento dei dati personali da parte del Titolare si fonda, a seconda della specifica finalità: (i) sul consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) del Regolamento; (ii) sulla necessità di eseguire un contratto o misure precontrattuali, ai sensi dell'art. 6, par. 1, lett. b); (iii) sull'adempimento di obblighi legali, ai sensi dell'art. 6, par. 1, lett. c); (iv) sul perseguimento del legittimo interesse del Titolare, ai sensi dell'art. 6, par. 1, lett. f).

4.2. Ove il trattamento si fondi sul consenso, lo stesso è facoltativo e può essere revocato in qualsiasi momento mediante richiesta inviata a mezzo posta elettronica all'indirizzo ________, fermo restando che la revoca non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca medesima. Si precisa che, in assenza del consenso, alcuni servizi potrebbero non essere erogati e la navigazione sul Sito potrebbe risultare compromessa.

Art. 5 – Dati di navigazione

5.1. I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, consentire di identificare gli utenti.

5.2. In tale categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

5.3. Tali dati sono trattati sulla base del legittimo interesse del Titolare, ai sensi dell'art. 6, par. 1, lett. f) del Regolamento, al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito, di controllarne il corretto funzionamento e di garantirne la sicurezza. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di eventuali reati informatici ai danni del Sito; salva tale eventualità, i dati di navigazione non sono conservati per più di ________ giorni.

Art. 6 – Cookie

6.1. L'utilizzo dei cookie e di altri strumenti di tracciamento avviene nel rispetto della normativa europea (Direttiva 2002/58/CE, come modificata dalla Direttiva 2009/136/CE) e nazionale (Provvedimento del Garante per la protezione dei dati personali dell'8 maggio 2014, nonché Linee Guida cookie e altri strumenti di tracciamento del 10 giugno 2021, n. 231).

6.2. Per informazioni complete in merito alla tipologia di cookie utilizzati e alle relative modalità di gestione e disattivazione, si rinvia all'apposita Cookie Policy pubblicata sul Sito.

Art. 7 – Tipologia di dati acquisiti

7.1. Il Sito raccoglie i dati degli utenti direttamente da questi ultimi ovvero da terze parti. Tali dati sono necessari per la navigazione e per la fruizione dei servizi offerti.

7.2. I dati raccolti dal Sito sono i seguenti:

________

Art. 8 – Dati forniti volontariamente dall'utente

8.1. Qualora il Sito consenta l'inserimento di commenti, ovvero in caso di specifici servizi richiesti dall'utente — ivi compresa la possibilità di inviare il Curriculum Vitae per un eventuale rapporto di lavoro — il Sito rileva e registra alcuni dati identificativi dell'utente, compreso l'indirizzo di posta elettronica. Tali dati si intendono volontariamente forniti dall'utente al momento della richiesta di erogazione del servizio.

8.2. Inserendo un commento o altra informazione, l'utente accetta espressamente la presente informativa. I dati ricevuti saranno utilizzati esclusivamente per l'erogazione del servizio richiesto e per il solo tempo necessario alla relativa fornitura.

8.3. Le informazioni che gli utenti riterranno di rendere pubbliche tramite i servizi e gli strumenti messi a disposizione sono fornite consapevolmente e volontariamente, esentando il Sito da qualsiasi responsabilità in merito ad eventuali violazioni di legge. Spetta all'utente verificare di disporre dei necessari diritti per l'immissione di dati personali di terzi o di contenuti tutelati dalle norme nazionali ed internazionali.

8.4. L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul Sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella comunicazione.

8.5. Specifiche informative di sintesi saranno progressivamente riportate o visualizzate nelle pagine del Sito predisposte per particolari servizi a richiesta.

Art. 9 – Finalità del trattamento dei dati

9.1. I dati raccolti dal Sito durante il suo funzionamento sono utilizzati esclusivamente per le finalità sopra indicate e conservati per il tempo strettamente necessario allo svolgimento delle attività precisate e, in ogni caso, non oltre ________.

Art. 10 – Conservazione dei dati

10.1. Conformemente a quanto prescritto dall'art. 5, par. 1, lett. c) del Regolamento, i sistemi informativi e i programmi informatici utilizzati dal Sito sono configurati in modo da ridurre al minimo l'uso di dati personali e identificativi; tali dati sono trattati solo nella misura necessaria al conseguimento delle finalità indicate nella presente informativa.

10.2. I dati sono conservati per il periodo strettamente necessario al conseguimento delle finalità in concreto perseguite e, in ogni caso, il criterio utilizzato per determinare il periodo di conservazione è improntato al rispetto dei termini consentiti dalla legge applicabile e dei principi di minimizzazione e di limitazione della conservazione di cui all'art. 5 del Regolamento.

10.3. Nello specifico, i dati sono conservati per i seguenti periodi:

________

10.4. I dati utilizzati a fini di sicurezza (blocco di tentativi di danneggiamento del Sito) sono conservati per il tempo strettamente necessario al raggiungimento del fine indicato.

Art. 11 – Pagamenti

11.1. Il Sito utilizza servizi di pagamento per l'esecuzione di pagamenti con carta di credito, bonifico bancario o altri strumenti. Il Titolare non raccoglie né acquisisce i dati utilizzati per il pagamento.

11.2. I dati per il pagamento sono raccolti e acquisiti direttamente dal gestore del servizio di pagamento, quale l'ente emittente la carta di credito, PayPal, Stripe o analoghi. Tali servizi possono inviare all'utente comunicazioni, ad esempio messaggi di posta elettronica o SMS di notifica del pagamento.

11.3. I dati acquisiti e il relativo utilizzo da parte di servizi terzi sono regolati dalle rispettive Privacy Policy, alle quali si rinvia.

PayPal — Fornitore del servizio: PayPal, Inc. Finalità: esecuzione di pagamenti online. Luogo del trattamento: secondo quanto specificato dalla privacy policy del servizio. Privacy Policy: https://www.paypal.com/it/webapps/mpp/ua/privacy-full

Stripe — Fornitore del servizio: Stripe, Inc. Finalità: esecuzione di pagamenti online. Luogo del trattamento: secondo quanto specificato dalla privacy policy del servizio. Privacy Policy: https://stripe.com/it/privacy

Art. 12 – Newsletter

12.1. Con il previo e specifico consenso dell'utente, prestato tramite registrazione volontaria, l'indirizzo dello stesso viene inserito in una lista di contatti ai quali sono inviate periodicamente comunicazioni di aggiornamento, anche a fini di promozione e marketing, relative al Sito.

12.2. All'utente viene inviato un messaggio di posta elettronica (all'indirizzo indicato) contenente un collegamento da selezionare per confermare la titolarità dell'indirizzo medesimo (c.d. double opt-in).

12.3. I dati personali eventualmente raccolti nell'ambito del servizio di newsletter sono i seguenti:

________

Art. 13 – Moduli di contatto

13.1. L'utente può compilare il/i modulo/i di contatto o di richiesta di informazioni, inserendo i propri dati e acconsentendo al loro utilizzo per rispondere alle richieste della natura indicata nell'intestazione del modulo.

13.2. I dati personali eventualmente raccolti sono i seguenti:

________

Art. 14 – Interazione con i social network

Lorem ipsum dolor sit amet consectetur adipiscing elit sed do eiusmod tempor incididunt ut labore et dolore magna aliqua ut enim ad minim veniam quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat duis aute irure dolor in reprehenderit voluptate velit esse cillum dolore eu fugiat nulla pariatur lorem ipsum dolor sit amet consectetur adipiscing elit sed do eiusmod tempor incididunt ut labore et dolore magna aliqua ut enim ad minim veniam quis nostrud exercitation ullamco laboris.

14.2. Tali servizi consentono di effettuare interazioni con i social network, o con altre piattaforme esterne, direttamente dalle pagine del Sito.

14.3. Le interazioni e le informazioni acquisite dal Sito sono in ogni caso soggette alle impostazioni privacy dell'utente relative a ciascun social network. Anche qualora gli utenti non utilizzino il servizio, è possibile che lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.

LinkedIn (LinkedIn Corporation). Dati personali raccolti: Cookie e Dati di utilizzo. Luogo del trattamento: Stati Uniti — Privacy Policy: https://www.linkedin.com/legal/privacy-policy

Facebook (Meta Platforms, Inc.). Dati personali raccolti: Cookie e Dati di utilizzo. Luogo del trattamento: Stati Uniti — Privacy Policy: https://www.facebook.com/privacy/explanation

X/Twitter (X Corp.). Dati personali raccolti: Cookie e Dati di utilizzo. Luogo del trattamento: Stati Uniti — Privacy Policy: https://twitter.com/en/privacy

Pinterest (Pinterest Inc.). Dati personali raccolti: Cookie e Dati di utilizzo. Luogo del trattamento: Stati Uniti — Privacy Policy: https://policy.pinterest.com/it/privacy-policy

Instagram (Meta Platforms, Inc.). Dati personali raccolti: Cookie e Dati di utilizzo. Luogo del trattamento: Stati Uniti — Privacy Policy: https://help.instagram.com/196883487377501

Art. 15 – Diritti dell'interessato

15.1. In conformità agli artt. 15 e seguenti del Regolamento, all'utente è garantito il pieno esercizio dei diritti in materia di protezione dei dati personali. In particolare, l'interessato ha diritto di chiedere al Titolare:

• l'accesso (art. 15): ottenere la conferma dell'esistenza o meno di un trattamento di dati che lo riguardano e l'accesso alle relative informazioni;

• la rettifica (art. 16): far rettificare o integrare i dati inesatti o incompleti;

• la cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti, tra cui il venir meno della necessità del trattamento, la revoca del consenso, l'opposizione, il trattamento illecito, l'obbligo legale di cancellazione o il riferimento a soggetti minori di quattordici anni;

• la limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla legge;

• l'opposizione (art. 21): opporsi in qualunque momento al trattamento dei propri dati, salvo che sussistano motivi legittimi cogenti del Titolare che prevalgano sugli interessi dell'interessato;

• la portabilità (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti, ovvero ottenerne la trasmissione ad altro titolare;

• la revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, ferma restando la liceità del trattamento svolto anteriormente alla revoca.

15.2. L'utente può esercitare in qualsiasi momento i suddetti diritti rivolgendosi al Titolare al seguente indirizzo di posta elettronica: ________. Il Titolare darà riscontro alla richiesta senza ingiustificato ritardo e, comunque, entro un mese dal suo ricevimento, ai sensi dell'art. 12, par. 3, del Regolamento.

15.3. L'interessato ha inoltre diritto di proporre reclamo all'Autorità di controllo competente, ossia il «Garante per la Protezione dei Dati Personali» (Piazza Venezia n. 11, 00187 Roma — www.garanteprivacy.it), ai sensi dell'art. 77 del Regolamento, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

Art. 16 – Trasferimento a Paesi extra UE

16.1. Il presente Sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell'area dell'Unione Europea, in particolare con Google, Meta (Facebook, Instagram) e Microsoft (LinkedIn) tramite social plugin e servizi di analisi statistica. Tali trasferimenti avvengono nel rispetto delle condizioni di cui agli artt. 44 e seguenti del Regolamento, sulla base di una decisione di adeguatezza ai sensi dell'art. 45 ovvero di garanzie adeguate ai sensi dell'art. 46, quali le Clausole Contrattuali Tipo adottate dalla Commissione Europea.

16.2. In nessun caso saranno trasferiti dati verso Paesi terzi che non garantiscano un livello di protezione adeguato ai sensi degli artt. 44 e seguenti del Regolamento.

Art. 17 – Sicurezza dei dati

17.1. Il presente Sito tratta i dati degli utenti in maniera lecita, corretta e trasparente, adottando, ai sensi dell'art. 32 del Regolamento, misure tecniche e organizzative adeguate volte ad impedire l'accesso non autorizzato, la divulgazione, la modifica o la distruzione non autorizzata dei dati. Il trattamento è effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.

Lorem ipsum dolor sit amet consectetur adipiscing elit sed do eiusmod tempor incididunt ut labore et dolore magna aliqua ut enim ad minim veniam quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat duis aute irure dolor in reprehenderit voluptate velit esse cillum dolore eu fugiat nulla pariatur lorem ipsum dolor sit amet consectetur adipiscing elit sed do eiusmod tempor incididunt ut labore et dolore magna aliqua ut enim ad minim.

Art. 18 – Modifiche al presente documento

18.1. Il presente documento costituisce l'informativa privacy del Sito ed è pubblicato all'indirizzo ________.

18.2. Il documento può essere soggetto a modifiche o aggiornamenti. Qualora si tratti di modifiche e aggiornamenti rilevanti, gli stessi saranno segnalati con apposite notifiche agli utenti. Si invitano comunque gli utenti a consultare periodicamente la presente pagina per essere costantemente aggiornati sulle novità normative.

18.3. Le versioni precedenti del documento restano comunque consultabili sul Sito.

18.4. Il presente documento è stato aggiornato in data ________ al fine di garantirne la conformità alle disposizioni normative vigenti in materia e, in particolare, al Regolamento (UE) 2016/679 e al D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.