Navigazione sul sito web – corretto funzionamento del sito e sicurezza informatica

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (c.d. “Dati di navigazione”). Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano:

–          gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito;

–          gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste;

–          l’orario della richiesta;

–          il metodo utilizzato nel sottoporre la richiesta al server;

–          la dimensione del file ottenuto in risposta;

–          il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.),

–          altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

La base giuridica del trattamento risiede nel legittimo interesse del titolare di promuovere la propria attività attraverso il canale web, di mantenere attivi e funzionanti i servizi online dello stesso e di proteggere gli utenti e il sito medesimo dagli attacchi informatici (tutela del patrimonio aziendale).

Il sito potrebbe inoltre trattare dati automaticamente attraverso l’invio di Cookie all’utente. I Cookie sono piccole stringhe di testo inviate durante la consultazione al sito web e, in base alla loro finalità e al valore assunto permettono al sito e/o a terzi di raccogliere relative all’utente. L’utilizzo di questo strumento elettronico è analiticamente descritto attraverso la Cookie Policy del sito web.

I dati di navigazione saranno conservati per il periodo strettamente necessario alla loro elaborazione per rendere disponibile il servizio; potrebbero essere conservati per periodi maggiori esclusivamente per ragioni di sicurezza informatica, per l’accertamento di anomalie o tentativi di attacco informatico o per elaborazioni statistiche (in questo caso, in forma aggregata o anonimizzata); il periodo di conservazione degli strumenti cookie è specificato all’interno della Cookie Policy del sito web.

Elaborazione di rilevazioni statistiche a fini analitici

I suddetti dati di navigazione e le informazioni sulle modalità di navigazione nel sito, compresi gli strumenti cookie e ove possibile in forma anonimizzata e/o aggregata, saranno utilizzati per elaborare statistiche sull’interazione degli Utenti con il fine di valutare interventi di miglioramento, potenziamento o revisione delle funzionalità al fine di ottimizzare, rendere più piacevole e significativa l’esperienza dell’utente, nonché valutare più nel complesso l’impatto dello strumento.

I risultati delle elaborazioni non costituiranno dati personali, poiché saranno espressi in termini aggregati e ad esclusivo utilizzo interno del Titolare. I dati, anche personali, sui quali saranno basate tali elaborazioni si intendono ad uso esclusivamente interno ed accessibili solo ai soggetti gestori del sito incaricati di estrapolare i report.

La base giuridica del trattamento risiede nel legittimo interesse del Titolare di migliorare e potenziare il sito web e l’esperienza d’uso degli utenti basandosi su rilevazioni statistiche, al fine rendere queste modifiche rilevanti e basate sui dati.

Gestione delle comunicazioni con l’interessato, delle richieste di informazioni e dei form di contatto

Attraverso le funzioni del sito (form di contatto, chat, chatbot, altre funzioni di interazione tra utente e il proprietario del sito) gli utenti hanno la possibilità di inviare richieste di informazioni al titolare del trattamento, nonché richiedere di essere ricontattati dallo stesso.

Il titolare utilizzerà le informazioni comunicate esclusivamente per rispondere a suddette richieste.

Le stesse potranno essere oggetto di trattamento ulteriore nel caso in cui si instaurasse un rapporto tra l’utente e il Titolare.

I dati personali richiesti sono inseriti e inviati spontaneamente dall’utente che desideri essere contattato dal proprietario del sito per sottoporre a quest’ultimo specifiche richieste.

I dati raccolti saranno utilizzati esclusivamente per rispondere alle richieste inoltrate e saranno oggetto di ulteriore trattamento solo nel caso in cui si instaurasse un rapporto tra l’Utente e il Titolare.

La base giuridica del trattamento risiede nell’esecuzione di un contratto o soddisfacimento di necessità precontrattuali tra Titolare e Utente.

I dati che l’utente trasmette mediante il form o le altre funzioni di contatto saranno conservati per un periodo massimo di 3 anni; dopodiché saranno ulteriormente trattati nel caso in cui si instaurasse un rapporto.

Registrazione dell’Utente all’area riservata del sito

Le informazioni personali inserite all’interno del form di registrazione all’area riservata sono necessarie alla creazione del profilo personale per effettuare l’accesso ad essa.

Tutti i dati presenti o comunicati attraverso l’area riservata saranno utilizzati per rispondere alle richieste specifiche dell’utente registrato (es. per il recupero delle credenziali di accesso, informazioni sull’attività del Titolare, gestione del rapporto commerciale, etc.), nonché per facilitare successivi rapporti con l’interessato.

La registrazione è in autonomia dell’utente necessaria per l’utilizzo della funzionalità.

La base giuridica del trattamento risiede nell’esecuzione di un contratto o soddisfacimento di necessità precontrattuali tra Titolare e Utente, nonché di garantire l’accesso dell’interessato a specifiche funzioni del sito.

I dati di registrazione all’area riservata saranno conservati fino alla richiesta di cancellazione da parte dell’utente, salvo che questi dati siano necessari per assolvere ad obblighi di legge (es. in caso di e-commerce) nonché ad accertare comportamenti illeciti o tentativi di attacco informatico mediante l’accesso all’area.

Il titolare potrebbe prevedere, all’interno dei Termini e condizioni di utilizzo del sito, la cancellazione o disattivazione dell’account in caso di inutilizzo prolungato.

Funzionalità relative al commercio elettronico (e-commerce)

All’interno del sito sono disponibili funzionalità di commercio elettronico, mediante le quali l’Utente può visionare ed acquistare prodotti e servizi forniti dal Titolare del trattamento direttamente attraverso il sito.

I dati saranno trattati dal Titolare per rispondere alle specifiche richieste degli utenti e per concludere le transazioni commerciali.

Il Titolare del trattamento adotta tutte le misure di sicurezza necessarie per proteggere i dati dell’utente comunicati al momento della transazione, in particolare per quelli collegati agli strumenti di pagamento utilizzati.

Analogamente a quanto avviene per i clienti del Titolare, i dati dell’Utente saranno ulteriormente trattati e conservati per assolvere agli obblighi fiscali e contabili, nonché per gestire le fasi di preparazione, spedizione e completamento dell’ordine o di erogazione del servizio, nonché con la finalità di gestire l’eventuale contenzioso tra le parti. Maggiori informazioni sul trattamento dei dati relativi ai clienti sono disponibili su richiesta.

Inoltre, per queste funzionalità del sito si applicano i Termini e Condizioni di utilizzo e vendita, che regolano l’utilizzo e l’accesso alle funzionalità dell’e-commerce, e il trattamento dati potrebbe essere necessario a garantire una corretta applicazione degli stessi.

La base giuridica del trattamento risiede nell’esecuzione di un contratto o soddisfacimento di necessità precontrattuali tra Titolare e Utente, nell’adempimento di obblighi di legge e legittimo interesse del titolare nella gestione dell’eventuale contenzioso nonché di garantire l’effettiva applicazione dei termini e condizioni di utilizzo e vendita.

I dati relativi agli acquisti online e relativa gestione amministrativa o comunque trasmessi nell’ambito dell’utilizzo delle funzioni di e-commerce saranno conservati per un periodo massimo di 10 anni, salvo instaurazione di contenziosi o altre necessità che giustifichino una conservazione maggiore.

Newsletter, Marketing diretto e Strumenti di tracciamento con fini di marketing

Attraverso il servizio di newsletter, altri canali eventualmente utilizzati dal Titolare (canali social, servizi di messaggistica, etc.) o servizi e tecniche di marketing volte allo sviluppo e implementazione dei propri servizi, esso svolge attività di promozione dell’attività aziendale presso gli utenti e la clientela mediante l’invio di email o altre comunicazioni telematiche contenenti informazioni commerciali e di marketing.

La comunicazione dei dati per le finalità di erogazione del servizio di newsletter o di altre attività di marketing diretto è sottoposta al previo consenso dell’interessato qualora l’indirizzo mail o altro recapito sia raccolto attraverso il sito ove, per poter inoltrare i dati al sistema, è necessario spuntare l’opzione con cui si presta consenso espresso per tale finalità.

Le comunicazioni promozionali potranno essere svolte anche con modalità Soft Spam, in assenza di consenso dell’interessato, purché le comunicazioni svolte abbiano le seguenti caratteristiche:

·         svolte mediante invio di messaggi di posta elettronica a destinatari che abbiano già intrattenuto rapporti commerciali con Spagni L. e C. S.R.L. e che abbiano comunicato l’indirizzo di posta elettronica in questo ambito;

·         il contenuto sia relativo a prodotti o servizi affini a quelli già acquistati dal destinatario o per cui esso ha precedentemente mostrato interesse;

Tali attività avverranno con: newsletter autoprodotte e newsletter gestite tramite piattaforme marketing Mailchimp.

Ciò fermo restando la possibilità dell’interessato di avvalersi della facoltà di disiscrizione dalla mailing list, azione che sospenderà l’invio di ulteriori comunicazioni promozionali di questo genere, nonché di revocare il consenso o esercitare un diritto dell’interessato.

Le attività di marketing avvengono mediante invio di cookie o altri strumenti di tracciamento con la finalità di raccogliere dati con scopi di marketing, remarketing e personalizzazione di annunci e inserzioni dei terzi ai quali questi strumenti si riferiscono. Maggiori informazioni su questi strumenti sono disponibili all’interno della cookie policy del sito.

La base giuridica del trattamento risiede nel consenso dell’interessato, qualora l’Utente si iscriva alla newsletter mediante gli appositi box presenti sul sito (nonché attraverso i form di contatto o di iscrizione all’area riservata) ovvero, in caso di clienti acquisiti, nel legittimo interesse del titolare del trattamento di promuovere la propria attività mediante il soft spam. L’invio di eventuali cookie e strumenti di tracciamento per marketing avverrà a seguito del consenso dell’interessato, conferibile mediante l’apposito banner di informativa breve sui cookie.

I dati relativi ai dati di contatto inseriti, ad es., nel box di iscrizione della newsletter – se presente – o per cui l’utente ha prestato un esplicito consenso saranno trattati fino alla disiscrizione dal servizio o revoca del consenso, nonché in caso di esercizio di diritti da parte dell’interessato; la conservazione di eventuali cookie di marketing è specificata all’interno della Cookie Policy del sito.

Gestione della comunicazione e presenza sui social network

Il titolare gestisce parte della propria comunicazione online attraverso profili pubblici su social network.

I commenti lasciati sotto ai post/contenuti condivisi e qualsiasi altra interazione seguiranno i regolamenti e le policy della piattaforma social (quest’ultima potrebbe configurarsi quale Titolare autonomo di questi trattamenti, pertanto si rimanda alle policy privacy del singolo social network).

La corrispondenza privata intrattenuta con gli interessati (mediante gli strumenti di messaggistica/chat messi a disposizione dal social medesimo) sarà oggetto di trattamento nel rispetto delle regole della piattaforma social con finalità di gestire la comunicazione e fornire risposta alle richieste dell’interessato.

Il titolare dispone di un profilo social sui seguenti social network:

–          Facebook: https://www.facebook.com/SpagniTheGift/

–          Instagram: https://www.instagram.com/spagnithegift/

–          LinkedIn: https://www.linkedin.com/company/spagni-&-spagni/

I dati di quest’ultimo potranno essere trattati al di fuori del social network in ambito precontrattuale e, successivamente, contrattuale in caso di instaurazione di un rapporto con l’interessato.

La base giuridica del trattamento risiede nell’esecuzione di un contratto o soddisfacimento di necessità precontrattuali tra Titolare e Utente, nonché legittimo interesse del titolare di gestire le proprie comunicazioni con gli interessati e mantenere la propria presenza sul social.

Funzionalità relativa all’area “Lavora con Noi”

All’interno del sito è disponibile uno spazio per effettuare candidature a posizioni lavorative in azienda e/o inoltrare il proprio Curriculum Vitae e sottoporre tali dati alla valutazione da parte del Titolare, che potrebbe ricontattare l’interessato in caso di opportunità lavorative e di collaborazione. i dati saranno trattati dal Titolare con il fine di valutare l’idoneità del candidato a ricoprire posizioni di lavoro all’interno dell’azienda.

I dati potrebbero essere condivisi con soggetti terzi che si occupano, per conto del titolare, di selezionare e valutare candidature a posizioni lavorative aperte in azienda.

La base giuridica del trattamento risiede nell’esecuzione di un contratto o soddisfacimento di necessità precontrattuali nell’ambito della eventuale istaurazione di un rapporto di lavoro o collaborazione tra il Titolare e l’Utente. La comunicazione di dati e informazioni appartenenti a categorie particolari (ex. art. 9 GDPR, “dati sensibili”) non prevede la richiesta di consenso espresso per il trattamento, come stabilito dal d.lgs. 101/18 all’articolo 9, comma 1, lettera c. (in quanto comunicate spontaneamente dal lavoratore) È comunque presente una casella dove l’utente dichiara di aver preso visione della presente informativa estesa.

Il periodo di conservazione dei dati personali contenuti nelle banche dati relative ai potenziali dipendenti/collaboratori sarà quello limitato allo svolgimento delle finalità sopra indicate per un periodo di:

–          qualora il candidato abbia un profilo che soddisfi i requisiti di accesso a posizioni lavorative all’interno dell’azienda, i dati relativi al CV saranno mantenuti per un periodo massimo di 24 mesi;

TRASFERIMENTO DEI DATI AL DI FUORI DELL’UNIONE EUROPEA

Alcuni servizi e funzionalità presenti sul sito potrebbero determinare il trasferimento dei dati personali al di fuori dell’Unione Europea. di seguito sono specificati i servizi, l’identità dei fornitori, la finalità del trasferimento nonché i riferimenti alla base giuridica e/o documenti legali che giustificano il trasferimento.

Servizi Google

La navigazione nel sito potrebbe comportare la comunicazione di suoi dati personali di navigazione a soggetti al di fuori dell’Unione Europea, in quanto il sito web utilizza sistemi Google per garantire l’accesso a determinate funzionalità (Google Analytics, Google Recaptcha, Google Maps, Google Tag).

Per quanto i servizi di Google siano forniti nell’Unione Europea dalla società Google Ireland Limited con sede legale a Gordon House, Barrow Street, Dublino 4, Irlanda, per ragioni di servizio alcuni dati potrebbero essere processati, comunicati o conservati su sistemi Google residenti al di fuori dell’Unione Europea.

Il trasferimento è lecito in quanto Google aderisce al “Data Privacy Framework UE-USA”, decisione di adeguatezza della Commissione europea e meccanismo che garantisce un’adeguata tutela dei dati personali analoga a quella vigente all’interno dell’UE.

Per ulteriori informazioni sulle politiche privacy di Google, suggeriamo di navigare al seguente link:

https://policies.google.com/privacy/frameworks?hl=it

Servizi Mailchimp

Il Titolare potrebbe utilizzare per inviare comunicazioni agli interessati della piattaforma di e-mail marketing di Mailchimp, fornito dalla Società statunitense The Rocket Science Group LLC, con sede: 675 Ponce de Leon Ave, Suite 5000 Atlanta, Georgia 30308, al di fuori dell’Unione Europea. Perciò i dati personali di recapito forniti per questa finalità (informazioni anagrafiche, indirizzi di posta elettronica) potranno quindi essere oggetto di trasferimento al di fuori dell’Unione.

The Rocket Science Group LLC è parte del gruppo Intuit Inc., con sede in 2700 Coast Avenue, Mountain View, CA 94043, negli Stati Uniti D’America (https://www.intuit.com)

Il trasferimento è lecito in quanto The Rocket Science Group LLC aderisce al “Data Privacy Framework UE-USA”, decisione di adeguatezza della Commissione europea e meccanismo che garantisce un’adeguata tutela dei dati personali analoga a quella vigente all’interno dell’UE.

The Rocket Science Group, inoltre, prevede termini e addendum contrattuali volti a garantire il rispetto della protezione dei dati personali come richiesto dalla normativa europea.

Per ulteriori informazioni sulle politiche privacy di Mailchimp, suggeriamo di navigare al seguente link:

https://mailchimp.com/it/gdpr/

Servizi – Meta (Facebook, Instagram, Whatsapp)

Nell’ambito della personalizzazione delle inserzioni e miglioramento delle visibilità online di spagnithegift.com, il titolare ha implementato all’interno del proprio sito web alcuni strumenti di tracciamento della navigazione con finalità di re-marketing (Facebook Pixel) utilizzati a seguito di prestazione di consenso dell’utente mediante banner cookie.

Questi strumenti sono gestiti da Meta Platforms, Inc. e/ o dalle sue società affiliate interamente controllate e pertanto potrebbero essere oggetto di trasferimento al di fuori dell’Unione Europea (Stati Uniti d’America).

La base giuridica del trasferimento si fonda sull’adesione e partecipazione di Meta Platforms, Inc. all’EU-U.S. Data Privacy Framework (Framework per la privacy dei dati UE-USA). Questa certificazione riguarda il trattamento di informazioni personali di Meta ricevute dallo Spazio economico europeo.

Il certificato è disponibile al seguente link sul sito del Data Privacy Framework (https://www.dataprivacyframework.gov/list) e maggiori informazioni sono disponibili nell’area legale sulla privacy di Meta (https://www.facebook.com/privacy/policies/data_privacy_framework)

Servizi – Altro

Alcuni servizi raggiungibili dal sito possono comportare il trasferimento dei dati al di fuori dell’Unione Europea. Questi servizi sono fruiti al di fuori del sito (tramite reindirizzamento) e sono elencati di seguito:

–          Paypal (gestione dei pagamenti per l’e-commerce)

–          Whatsapp (gestione delle comunicazioni con l’interessato)

Si invita l’utente a verificare le policy privacy di questi servizi esterni.