Erica Bortolussi e Manuela Vullo si impegnano costantemente per tutelare la protezione dei dati degli utenti che navigano su questo sito. Questo documento (“Informativa”) è stato redatto, al fine di consentirti di comprendere in che modo i tuoi dati personali saranno trattati nell’ambito dell’utilizzo del Sito.

La presente Informativa si applica esclusivamente alle attività online del presente sito ed è valida per i visitatori/utenti del sito. Non si applica alle informazioni raccolte tramite canali diversi dal presente sito web. In generale, ogni informazione o dato personale raccolti tramite il Sito, saranno trattati secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

1. Titolare del trattamento

Le Titolari del trattamento sono

• Erica Bortolussi, Via Bruno Buozzi n.24, 10095 – Grugliasco (TO), Italia, P.Iva 11150860010.
• Manuela Vullo, Corso Sebastopoli 54, 10134 – Torino (TO) Italia, P.Iva 10886560019.
• Indirizzo email del Titolare: consulenza@websitemodelcanvas.it

2. Dati raccolti e finalità

A seguito della navigazione del Sito, ti informiamo che si tratteranno informazioni che ti riguardano Si tratta in particolare:

Dati di navigazione e hosting e protezione da spam

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte dalle titolari per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi. Salvo i casi i n cui i dati siano utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi, tali dati non persistono per più di sette giorni.

Le suddette informazioni sono trattate in forma automatizzata e raccolte in forma esclusivamente aggregata al fine di:

• verificare il corretto funzionamento del sito;

Per visualizzazioni su piattaforme esterne

Gli articoli su questo sito possono includere contenuti incorporati (ad esempio video, immagini, articoli, ecc.). I contenuti incorporati da altri siti web si comportano esattamente allo stesso modo come se il visitatore avesse visitato l’altro sito web.

Nel sito sono integrati alcune tipologie di servizi che permettono di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di questo Sito Web e di interagire con essi, è quindi possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato. Si tratta in particolare di:

• Google Fonts (Google Ireland Limited)
  fornisce un servizio di visualizzazione di stili di carattere gestito da Google Ireland Limited e permette a questo Sito Web di integrare tali contenuti all’interno delle proprie pagine.
  Dati Personali raccolti: Dati di utilizzo e varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio. Luogo del trattamento: Irlanda – Privacy Policy.
• Font Awesome (Fonticons, Inc. )
  è un servizio di visualizzazione di stili di carattere gestito da Fonticons, Inc. che permette a questo Sito Web di integrare tali contenuti all’interno delle proprie pagine.
  Dati Personali: Dati di utilizzo e varie tipologie di Dati, secondo quanto specificato dalla privacy policy del servizio.
  Luogo del trattamento: Stati Uniti – Privacy Policy.
• YouTube (Google Ireland Limited)
  è un servizio di visualizzazione di contenuti video gestito da Google Ireland Limited che permette a questo Sito Web di integrare tali contenuti all’interno delle proprie pagine.
  Dati Personali raccolti: Dati di utilizzo, Identificativo univoco universale (UUID) e Strumento di Tracciamento secondo quanto specificato dalla privacy policy del servizio. Luogo del trattamento: Irlanda – Privacy Policy.

Per visualizzazioni su piattaforme esterne (ad es. Instagram)

Questi servizi permettono di effettuare interazioni con i social network o con altre piattaforme esterne direttamente dalle pagine di questo Sito web. Le interazioni e le informazioni acquisite da questo Sito web sono in ogni caso soggette alle impostazioni privacy dell’Utente relative ad ogni social network. Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.

Cookie

Le informazioni relative all’utilizzo dei cookie sono disponibili nella Cookie Policy.

3. Base legale e natura obbligatoria o facoltativa del trattamento

Le basi legali utilizzate per trattare i tuoi Dati Personali, secondo le finalità indicate nel precedente Paragrafo 2, sono le seguenti:

– Fornitura del Servizio: il trattamento per questa finalità è necessario per poter fornire i servizi e, pertanto, per l’esecuzione dei rapporti in essere. Il conferimento dei Dati Personali per questa finalità non è obbligatorio, ma in caso contrario non sarà possibile fornirti alcun Servizio.

– Interesse legittimo del Titolare: le informazioni sono raccolte per consentire il corretto funzionamento del sito ovvero per prevenire e/o individuare eventuali attività fraudolente o abusi nell’utilizzo del Sito.  In questo caso non è richiesto il consenso dell’Utente, tuttavia negare il consenso può comportare l’impossibilità di erogare alcuni servizi e l’esperienza di navigazione nel sito potrebbe essere compromessa.

– Consenso dell’Interessato: consentire l’invio di notizie aggiornate sulle attività e le iniziative di Erica Bortolussi, inviando newsletter informative. La base giuridica su cui si fonda questo trattamento è il consenso espresso dell’Interessato che, in ogni momento, potrà revocare immediatamente il proprio consenso alla ricezione di newsletter, tramite il link in fondo alla newsletter oppure scrivendo al Titolare all’indirizzo hello@ericabortolussi.com, restando la liceità del trattamento nel periodo di vigenza del precedente trattamento.

– Profilazione: il trattamento per questa finalità si fonda sul tuo consenso raccolto attraverso il banner cookie e/o una specifica checkbox. Non è obbligatorio prestare il consenso per questa finalità e l’utente è libero di revocarlo in qualsiasi momento senza alcuna conseguenza.

– Compliance: il trattamento per questa finalità è necessario affinché Erica Bortolussi possa assolvere eventuali obblighi di legge. Quando fornisci dei Dati Personali, essi saranno trattati secondo la normativa applicabile, il che potrebbe comportare la loro conservazione e comunicazione alle Autorità per obblighi contabili, fiscali o di altra natura.

– Abusi/Frodi: le informazioni raccolte per questa finalità saranno usate esclusivamente per prevenire e/o individuare eventuali attività fraudolente o abusi nell’utilizzo del Sito (aventi rilevanza penale).

4. Destinatari dei dati personali

 I tuoi Dati Personali potranno essere condivisi con i soggetti presenti indicati di seguito (i “Destinatari”):

–   Soggetti coinvolti nell’organizzazione di questo Sito Web come per esempio l’hosting provider Aruba Hosting per la gestione del sito, della mail (Per maggiori informazioni si può consultare anche: 
https://www.aruba.it/informativa_arubaspa.pdf) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare.

–   Soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica);

–   Soggetti, enti od autorità a cui sia obbligatorio comunicare i tuoi Dati Personali per prevenire abusi e/o per ordini delle autorità.

5. Modalità di trattamento

Il presente sito tratta i dati degli utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. La gestione e la conservazione dei dati personali avverranno in Europa, su server ubicati fisicamente all’interno dello Spazio Economico EU e nello specifico in Italia.

L’entità e l’adeguatezza dei Dati conferiti sarà valutata di volta in volta, al fine di determinare le conseguenti decisioni ed evitare il trattamento di Dati eccedenti rispetto alle finalità perseguite.

Il Titolare si impegna a non utilizzare i Dati personali dei propri Utenti per finalità diverse e ulteriori rispetto a quelle descritte nella presente informativa, se non informandolo preventivamente e, ove necessario, ottenendo il suo consenso.

6. Trasferimenti dei dati personali

In ragione delle interazioni con piattaforme esterne (ad es. Google, WordPress) alcuni dei tuoi Dati Personali potrebbero essere condivisi con Destinatari che si trovato al di fuori dello Spazio Economico Europeo. Il Titolare assicura che il trattamento dei tuoi Dati Personali da parte di questi Destinatari avviene nel rispetto della normativa applicabile. Invero, i trasferimenti vengono effettuati tramite adeguate garanzie, quali decisioni di adeguatezza, Standard Contractual Clauses approvate dalla Commissione Europea o altre garanzie considerate adeguate.

7. Conservazione dei Dati Personali

I Dati Personali trattati per fornire i servizi saranno conservati per il tempo strettamente necessario al perseguimento della suddetta finalità. In ogni caso, poiché tali Dati Personali sono trattati per fornirti i Servizi, il Titolare potrà conservarli per un periodo maggiore, in particolare per quanto possa essere necessario al fine di proteggere i propri interessi da possibili contestazioni relative ai Servizi.

I Dati Personali trattati al fine di prevenire abusi saranno conservati per il tempo strettamente necessario alla suddetta finalità e comunque fino ad un massimo di 7 giorni.

Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato.

8. Diritti dell’interessato

L’interessato ha il diritto di:

• chiedere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati e quindi l’accesso ai propri Dati Personali, (e/o una copia di tali Dati Personali), nonché ulteriori informazioni sui trattamenti in corso su di essi (art.15 GDPR);
• ottenere indicazioni con riferimento a:
  • origine dei dati personali;
  • finalità e modalità del trattamento;
  • logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
  • estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art.3, par.1, Reg.;
  • soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
• ottenere: a) l’aggiornamento, la rettifica ovvero, quando vi hai interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; nonché l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
• chiedere la limitazione del trattamento dei propri Dati Personali;
• esercitare il diritto alla portabilità dei dati, ossia ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico una copia dei propri Dati Personali forniti o di richiederne la trasmissione ad un altro Titolare;
• opporsi al trattamento dei propri Dati Personali;

Inoltre ricordiamo che il Reg. UE 679/2016 in materia di protezione dei dati personali, riconosce all’Interessato il diritto di proporre reclamo all’Autorità di Controllo competente (Garante Privacy, http://www.garanteprivacy.it), qualora lo stesso ritenga che il trattamento dei suoi Dati Personali sia contrario alla normativa in vigore.

Segnaliamo che la modifica della maggior parte dei Dati Personali che forniti a Erica Bortolussi nonché per l’esercizio degli altri diritti che il GDPR riconosce all’interessato, si invita a mettersi in contatto con il Titolare seguente indirizzo hello@ericabortolussi.com.