PRIVACY POLICY

Questo Sito Web raccoglie alcuni Dati Personali dei propri Utenti

Premesse Generali

Zagara Bottega Sartoriale considera di fondamentale importanza la tutela dei dati personali dei propri Utenti (Visitatori e/o Clienti), ed a tal fine intende garantire che il trattamento dei dati personali, effettuato con qualsiasi modalità, sia automatizzata che manuale, avvenga nel pieno rispetto delle tutele e dei diritti riconosciuti dalle norme regolamentari europee ed italiane.

La nostra Privacy Policy:

ha lo scopo di descrivere le modalità di gestione del sito internet nonché delle fasi precontrattuali e contrattuali, con riferimento al trattamento dei dati personali degli Utenti (Visitatori e/o Clienti) ai sensi della vigente normativa, nonché di garantire la protezione e la sicurezza nel trattamento dei dati personali di ciascun Utente (Visitatore e/o Cliente).
definisce quali dati vengono raccolti e il modo in cui gli stessi vengono utilizzati, trattati, divulgati, trasferiti e/o archiviati.

La nostra Privacy Policy si applica sia nel caso l’Utente acceda al sito web e decida semplicemente di navigare al suo interno, senza effettuare alcuna registrazione, sia nel caso l’Utente acceda al sito al fine di creare un account personale, decidendo di interagire ed utilizzare i servizi proposti come Utente registrato, finalizzato all’acquisto dei prodotti sartoriali creati da Zagara Bottega Sartoriale.

Ricordiamo che i documenti contenuti nel presente sito sono validi solo per questo sito e per i servizi da questo erogati, e non per altri siti web eventualmente consultabili tramite i nostri link, di cui il Titolare non è in alcun modo responsabile.

Invitiamo pertanto l’Utente a leggere attentamente la seguente Privacy Policy.

Titolare del Trattamento dei Dati

Il Titolare del Trattamento ai sensi dell’art 4 e 24 del Regolamento UE 2016/679 (da qui in avanti solo GDPR) ed a cui potrà rivolgersi per esercitare i Suoi diritti e per conoscere l’elenco aggiornato di tutti i Responsabili del trattamento dei dati, che gestisce il sito Internet è

Zagara Bottega Sartoriale di Greta Castana

con sede in Varese Via San Pedrino n. 2
Partita Iva 03608360123
REA n. VA-365378
E-mail: info@zagarabottegasartoriale.com

Pec: gretacastana@pec.it

In caso di domande relative alla presente politica di privacy è possibile contattarci utilizzando le informazioni sopra riportate.

Il Titolare non ha nominato un proprio DPO.

Il Titolare ha nominato due incaricati al trattamento dei dati nella persona della Sig.ra Chiara Masolo e Cristina Ferrazzi.

Finalità del trattamento dei dati personali

Zagara Bottega Sartoriale raccoglie e gestisce i dati personali dell’Utente per le seguenti finalità:

navigazione sul Sito;
iscrizione anagrafica e richieste di contatto o appuntamento informativo e cognitivo, rispondere alle richieste di informazioni svolte dall’Utente mediante messaggi di testo, email, chiamate telefoniche e videochiamate;
creazione di un account personale e la fruizione dei sevizi riservati agli Utenti registrati.
predisposizione del modulo d’ordine di acquisto e l’esecuzione delle relative procedure precontrattuali;
gestione del rapporto contrattuale (conclusione del contratto di acquisto dei Prodotti offerti sul Sito e corretta gestione ed esecuzione di tutte le operazioni connesse al medesimo) e fornitura dei servizi offerti sul Sito;
gestione dei pagamenti, tenuta delle scritture contabili e fatturazione;
svolgimento di attività di comunicazione e promozione dei prodotti e servizi;
adempimento di un obbligo legale al quale è soggetto il Titolare del Trattamento;
perseguimento del legittimo interesse del Titolare del Trattamento o di terzi;
accertare, esercitare o difendere un diritto in sede giudiziaria;
sicurezza informatica;

Base giuridica del trattamento dei dati personali

La raccolta ed il trattamento dei Dati personali è necessaria per dare seguito a tutte le richieste dell’Utente, per la conclusione e l’esecuzione di un contratto in cui l’Utente è parte, per l’erogazione dei servizi e per le finalità imposte dalla Legge.

Qualora l’Utente non fornisca o rifiuti di fornire i propri dati personali espressamente previsti come necessari per la creazione dell’account personale, nel Form per la richiesta di appuntamento e la gestione del modulo d’ordine del Prodotto, il Titolare non potrà rispondere alle richieste ed informazioni formulate dall’Utente, non potrà dare seguito e gestire le procedure precontrattuali e contrattuali ed in generali ai trattamenti legati alla gestione delle prestazioni richieste e/o del contratto e dei servizi ad esso collegati, né agli adempimenti che da essi dipendono.

Fermo restando che è comunque sempre possibile richiedere al Titolare del Trattamento la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto, in via generale la base giuridica del trattamento può essere individuata nel:

– consenso espresso dall’Utente

– legittimo interesse del Titolare del Trattamento a dare seguito alle richieste dell’Utente, nonché all’adempimento delle prestazioni inerenti alla richiesta di contatto e/o registrazione sul Sito;

– obbligo del Titolare del Trattamento di acquisire tutti i dati personali necessari per la conclusione ed esecuzione del contratto, la gestione dell’ordine di acquisto, la realizzazione e produzione del capo di abbigliamento su misura e/o personalizzato, per la fatturazione e la gestione dei pagamenti, per la spedizione, per la gestione dei reclami o delle segnalazioni dell’Utente, per la prevenzione delle frodi, ed in generale per l’adempimento di tutti gli obblighi di legge compresi quelli fiscali.

A prescindere dal consenso, il Titolare del Trattamento potrà trattare i suoi dati finalità di c.d. “soft-spam”. Questo significa che limitatamente alla email fornita nel contesto di un acquisto tramite il Sito, il Titolare del Trattamento tratterà l’email per consentire l’offerta diretta di prodotti/servizi analoghi, sempre che Lei non si opponga a tale trattamento nelle modalità previste dalla presente informativa.

Dati di navigazione

Il trattamento si ispira e rispetta i principi di: Liceità, Minimizzazione, Limitazione, Sicurezza, Correttezza ed Integrità.

Zagara Bottega Sartoriale nel trattamento dei dati che possono, direttamente o indirettamente, identificare l’Utente durante la navigazione, rispetta i principi espressi nell’art 5 e 6 GDPR, per questo motivo il sito è stato configurato in modo tale che l’uso dei dati personali dell’Utente sia ridotto al minimo ed in modo da escludere il trattamento dei dati dell’Utente quando le finalità perseguite nei singoli casi possono essere realizzate mediante l’uso di dati anonimi o mediante altre modalità, che consentono di identificare l’interessato solo in caso di necessità o su richiesta delle autorità e delle forze di polizia (come, ad esempio, per i dati relativi al traffico ed alla tua permanenza nel sito web o al tuo indirizzo IP).

La base giuridica trova giustificazione nelle ragioni per le quali s’instaura il rapporto con il Titolare, ossia, in via generale, il libero accesso come Utente al sito per poi decidere se registrarsi e/o utilizzare nostri specifici servizi.

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati di navigazione la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Quindi dagli Utenti del nostro sito raccogliamo un numero esiguo e limitato di dati, soprattutto tecnici, ad es. per gestire i servizi che forniamo (ad es.: risposte alle vostre richieste) o effettuare statistiche anonime.

Nell’ambito della richiesta di servizi di assistenza tecnica, raccogliamo i dati personali dell’Utente per fornire riscontri e/o informazioni circa problemi di navigazione, compatibilità di browser e visualizzazione o caricamento delle pagine web; questi dati vengono condivisi con i nostri tecnici che si occupano del sito e della risoluzione delle problematiche (società con regolare nomina a Responsabile ex art 28 GDPR)

Il conferimento dei dati durante la navigazione del sito è facoltativo, ma resta inteso che continuando nella navigazione il consenso al trattamento dei dati personali si riterrà conferito ai sensi dell’art. 4 comma 11.

La semplice navigazione nel sito non viene in alcun modo collegata a dati personali dell’Utente ma avviene sempre in forma anonima.

Tipologia di dati trattati

Zagara Bottega Sartoriale raccoglie le seguenti categorie di dati personali:

Dati Personali comuni necessari per le finalità di cui sopra.

Per dato comune si intende (art. 4 n. 1 GDPR) qualsiasi informazione riguardante una persona fisica identificata o identificabile (“Utente”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, cognome, recapito, dati fiscali, un numero di identificazione o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Dati particolari/sensibili per le finalità di cui sopra.

I dati particolari/sensibili sono (art. 9 GDPR) dati relativi alla salute o alla vita sessuale o all’orientamento sessuale di una persona. Sono dati particolari anche quelli genetici o biometrici. Altri dati particolari/sensibili previsti dalla normativa ma non oggetto di trattamento per le finalità sopra descritte sono quelli riguardanti l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale.

I dati che tratta il Sito, riguardano:

a) le informazioni ed i dati personali forniti spontaneamente e liberamente dall’Utente, quando lo stesso interagisce con le funzionalità del Sito, richiede informazioni su prodotti e/o servizi, nell’ipotesi dell’invio di comunicazioni email, messaggi di testo o chiamate telefoniche, per registrarsi e creare un account personale e/o accedere ad un’area riservata.
b) i dati identificativi impliciti nell’uso dei protocolli di comunicazione di Internet (c.d. “dati di navigazione”), acquisiti da sistemi informatici e procedure software preposte alla consultazione del Sito. Si tratta di informazioni che non sono raccolte per essere associate a Utenti identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti (ci si riferisce ad es. ad indirizzi IP, ad indirizzi in notazione URI – Uniform Resource Identifier – delle risorse richieste, all’orario della richiesta, ecc.), ed altri parametri relativi al sistema operativo ed all’ambiente informatico dell’Utente. Questi dati vengono utilizzati al solo fine di controllare il corretto funzionamento del Sito, per agevolare la navigazione e per fornire i servizi eventualmente richiesti tramite i moduli appositamente predisposti nel Sito, nonché ricavare informazioni statistiche anonime sull’uso del Sito medesimo.
c) i dati raccolti e necessari per l’esecuzione delle prestazioni richieste dall’Utente e delle procedure finalizzate all’acquisto di un prodotto.
d) i dati raccolti tramite navigazione sul sito: il trattamento dei dati sarà effettuato in forma cartacea e/o elettronica ad opera di soggetti con nomina ad Autorizzati e/o Responsabili (ad es.: società che gestisce il sito e da assistenza tecnica).

Modalità di trattamento dei dati e Luogo del trattamento

Zagara Bottega Sartoriale offre all’Utente la possibilità di inviare comunicazioni, domande e richieste di informazioni: i dati personali forniti dall’Utente (es. indirizzo email, eventuale numero di telefono e/o altre informazioni spontaneamente fornite all’Utente) saranno trattati per gestire correttamente e rispondere alla comunicazione dell’Utente.
I messaggi ed email inviate dagli Utenti nonché la compilazione e l’inoltro di Form o moduli di richiesta informazioni presenti sul Sito, comportano l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni. Il Titolare può utilizzare alcuni di questi dati in forma anonima a fini statistici e valutativi.

Il trattamento dei dati personali consiste nella raccolta, registrazione, organizzazione, conservazione, comunicazione dei dati medesimi che potrà avvenire con le seguenti modalità:

E-mail e pec
Sms o messaggi di testo
Contatto telefonico o videochiamate

La base giuridica di tali trattamenti è il consenso prestato dall’interessato preliminarmente al trattamento stesso, il quale è revocabile dall’interessato liberamente ed in qualsiasi momento

Le informazioni acquisite e le modalità del trattamento saranno pertinenti e non eccedenti rispetto la tipologia dei servizi resi.

Il Trattamento dei dati personali sarà principalmente effettuato con l’ausilio di procedure e mezzi/supporti elettronici o comunque automatizzati, secondo le modalità e con gli strumenti idonei a garantirne la sicurezza e la riservatezza in conformità al GDPR, per il tempo strettamente necessario, conformemente all’art. 5 del regolamento.

I dati personali saranno trattati dal Titolare del trattamento limitatamente a quanto necessario per il perseguimento della finalità principale.

Il Titolare tratta i Dati Personali degli Utenti e adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati personali.

Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati categorie di incaricati coinvolti nell’organizzazione del sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare.

L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

I Dati saranno gestiti e protetti in ambienti informatici sicuri ed adeguati alle circostanze.

I Dati personali dell’Utente sono conservati in archivi cartacei, informatici e telematici situati in Paesi nei quali è applicato il GDPR e nello specifico in Italia.

I Dati non vengono trasferiti in Paesi non appartenenti all’Unione Europea. Tuttavia alcuni soggetti, tra i quali ad es. i fornitori di servizi, potrebbero avere sede o risorse di elaborazione di dati personali fisicamente all’estero (come nel caso di provider di posta elettronica). In tali eventualità, il trasferimento di dati all’estero avverrà esclusivamente nell’ambito e nel rispetto delle previsioni di legge.

Il Titolare non effettua alcun trattamento in base a processi decisionali automatizzati né effettua profilazione.

Periodo di conservazione dei dati

I Dati saranno conservati per il solo tempo necessario a soddisfare la finalità della raccolta ed entro i limiti applicabili e comunque per un massimo di 10 anni, salvo azioni dell’Utente dirette a revocare il consenso conferito.

In particolare:

– i dati personali saranno trattati, raccolti per scopi collegati all’esecuzione di un contratto, per un periodo di tempo pari al minimo necessario, ossia fino alla cessazione dei rapporti contrattuali in essere tra l’Utente ed il Titolare del trattamento fatto salvo un ulteriore periodo di conservazione che potrà essere imposto da norme di legge.

– i dati saranno conservati per un periodo di 10 anni per adempiere correttamente ad eventuali obblighi di legge e/o per proteggere i diritti del titolare nelle ipotesi di eventuali controversie legali e per l’adempimento di obblighi fiscali.

– i dati personali potranno essere conservati per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’autorità.

Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.

Diritti dell’Utente:

Il Titolare del Trattamento comunica che sono garantiti all’Utente i diritti di rettifica ex art 16 GDPR, il diritto all’oblio ex art 17 GDPR, il diritto alla limitazione del trattamento ex art 18 GDPR nonché il diritto d’accesso ai dati personali forniti ed a tutte le informazioni consequenziali.

L’Utente può accedere ai propri dati personali, chiederne la rettifica e l’aggiornamento, se incompleti o erronei, chiederne la cancellazione qualora la raccolta sia avvenuta in violazione di una legge o regolamento, nonché opporsi al Trattamento per motivi legittimi e specifici.

In particolare, riportiamo di seguito i diritti che si possono esercitare, in qualsiasi momento, nei confronti del Titolare del trattamento e/o dei contitolari del trattamento:

Diritto di accesso: il diritto, a norma dell’articolo 15, comma 1 del Regolamento, di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento dei dati personali e in tal caso, di ottenere l’accesso a tali dati personali ed alle seguenti informazioni: a) le finalità del trattamento; b) le categorie di dati personali in questione; c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; f) il diritto di proporre reclamo a un’autorità di controllo; g) qualora i dati personali non siano raccolti presso l’interessato, tutte le informazioni

disponibili sulla loro origine; h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, commi 1 e 4, del regolamento e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

Diritto di rettifica: diritto ad ottenere, a norma dell’articolo 16 del Regolamento, la rettifica dei dati personali che risultino inesatti, tenuto conto delle finalità del trattamento, inoltre, è possibile ottenere l’integrazione dei dati personali che risultino incompleti, anche fornendo una dichiarazione integrativa.

Diritto alla cancellazione: diritto ad ottenere, a norma dell’articolo 17, comma 1 del Regolamento, la cancellazione dei dati personali senza ingiustificato ritardo ed il Titolare del trattamento avrà l’obbligo di cancellare i dati personali dell’Utente.

In alcuni casi, come previsto dall’articolo 17, comma 3 del Regolamento, il Titolare del trattamento è legittimato a non provvedere alla cancellazione dei tuoi dati personali qualora il loro trattamento sia necessario, ad esempio, per l’esercizio del diritto alla libertà di espressione e di informazione, per l’adempimento di un obbligo di legge, per motivi di interesse pubblico, per fini di archiviazione nel pubblico interesse, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, per fini fiscali.

Diritto di limitazione del trattamento: diritto ad ottenere la limitazione del trattamento, a norma dell’articolo 18 del Regolamento. In caso di limitazione del trattamento, i dati personali saranno trattati, salvo che per la conservazione, soltanto con il consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante.

Diritto alla portabilità dei dati: diritto a ricevere, a norma dell’articolo 20, comma 1 del Regolamento, tutti i dati personali forniti al Titolare del trattamento in un formato strutturato, di uso comune e leggibile e di richiederne la trasmissione ad altro titolare del trattamento senza impedimenti. In questo caso, sarà cura dell’Utente fornire tutti gli estremi esatti del nuovo titolare del trattamento a cui intende trasferire i propri dati personali fornendoci autorizzazione scritta.

Diritto di opposizione: a norma dell’articolo 21 comma 2 del Regolamento è possibile opporsi, in qualsiasi momento, al Trattamento dei propri dati personali qualora questi vengano trattati per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare.

Ove i dati degli Utenti fossero trattati con finalità di marketing diretto, possono opporsi al trattamento senza fornire alcuna motivazione.

Diritto di proporre un reclamo all’autorità di controllo: fatto salvo il diritto di ricorrere in ogni altra sede amministrativa o giurisdizionale, qualora si ritenga che il trattamento dei dati personali condotto dal Titolare del trattamento e/o dai contitolari del trattamento avvenga in violazione del Regolamento e/o della normativa applicabile è possibile proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali competente.

Esercizio del diritto

Per esercitare i diritti sopra elencati o per avere maggiori informazioni sarà sufficiente inviare una e-mail al Titolare indicando nell’oggetto: esercizio dei diritti ex GDPR ed inserendo nel corpo della mail il diritto che vuole esercitare. Il Titolare, una volta processato quanto ricevuto, invierà relativo riscontro nei termini indicati dall’art 12 GDPR.

È nostro diritto rifiutare di soddisfare la vostra richiesta soltanto per uno dei seguenti motivi:

per esercitare il diritto alla libertà di espressione e di informazione;
per adempiere a obblighi di legge o imposti dall’Autorità, svolgere o esercitare un compito di interesse pubblico;
per motivi di salute pubblica nell’interesse pubblico;
per fini di archiviazione, ricerca o statistiche, oppure o per esercitare o difendere un diritto legale, oppure per fini fiscali.

Nel soddisfare una richiesta valida di cancellazione dei dati, adotteremo tutte le misure ragionevolmente attuabili per cancellare i dati in questione.

Data Breach

Nel caso in cui il Titolare del Trattamento dati subisca una violazione per come configurata in art. 34 comportante un rischio per i diritti e le libertà delle persone fisiche (data breach) si attiverà – se del caso –per effettuare la notifica all’ Autorità garante e la comunicazione dell’l’accaduto a tutti gli interessati.

Il Titolare potrà altresì utilizzare i dati personali forniti o altrimenti acquisiti nel corso dell’interazione dell’Utente con il Sito per finalità connesse all’esecuzione di obblighi di legge, regolamenti, normative nazionali e comunitarie nonché derivanti da disposizioni impartite da autorità a ciò legittimate dalla legge, che rappresentano la base giuridica del trattamento, senza necessità di ottenere il preventivo consenso dell’interessato. Il Titolare inoltre potrà effettuare analisi statistiche aggregate su base anonima al fine di migliorare le prestazioni e i servizi offerti per il tramite del Sito. Per espletare tale finalità il Titolare non è tenuto a raccogliere alcun consenso dell’Utente, in quanto il trattamento indicato viene svolto unicamente su dati anonimi.

Modifiche a questa privacy policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento comunicandolo agli Utenti su questa pagina

Si invita pertanto l’Utente a consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.

Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.

Ultima modifica: 29 GENNAIO 2025

Dati Personali trattati per le seguenti finalità e utilizzando i seguenti servizi:

Contattare l’Utente
Modulo di contatto
Dati Personali: città; Codice Fiscale; cognome; email; indirizzo fisico; nazione; nome; numero di telefono; varie tipologie di Dati

Statistica
Google Analytics 4
Dati Personali: Dati di utilizzo; numero di Utenti; statistiche delle sessioni; Strumenti di Tracciamento

Visualizzazione di contenuti da piattaforme esterne
Google Fonts
Dati Personali: Dati di utilizzo; Strumenti di Tracciamento

Ulteriori informazioni sul trattamento dei Dati Personali
Analisi dei Dati dell’Utente e previsioni (“profilazione”)
Il Titolare potrebbe trattare i dati d’utilizzo raccolti attraverso questo Sito Web per creare o aggiornare profili di utenza. Questo tipo di trattamento consente al Titolare di valutare scelte, preferenze e comportamento dell’Utente per gli scopi specificati nelle rispettive sezioni di questo documento. I profili d’utenza possono essere creati anche grazie a strumenti automatizzati, come algoritmi, che possono anche essere offerti da terze parti. Per ottenere ulteriori informazioni sull’attività di profilazione l’Utente può fare riferimento alle rispettive sezioni di questo documento. L’Utente ha in ogni momento diritto ad opporsi a tale attività di profilazione. Per scoprire di più sui diritti dell’Utente e su come esercitarli, l’Utente può fare riferimento alla sezione di questo documento relativa ai diritti degli Utenti.

Glossario

Di seguito si riportano alcune definizioni dei termini tratti dal GDPR ed utilizzati nel presente documento:

GDPR: è il regolamento dell’Unione Europea in materia di trattamento dei dati personali e di privacy, il cui fine è quello di rafforzare e rendere più omogenea la protezione dei dati personali di cittadini e dei residenti nell’Unione Europea;
Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»);
Trattamento: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione;
Profilazione: qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica;
Titolare del trattamento: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento;
Responsabile del trattamento: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;
Destinatario: la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi.
Terzo: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile;
Interessato: la persona fisica (Utente) cui i dati personali si riferiscono;
Consenso dell’interessato; qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento;
Violazione dei dati personali: la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati;
Dati biometrici: i dati personali ottenuti da un trattamento tecnico specifico relativi alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che ne consentono o confermano l’identificazione univoca, quali l’immagine facciale o i dati dattiloscopici;
Dati relativi alla salute: i dati personali attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute;
Diritto di Rettifica: il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo dichiarazioni integrative;
Diritto di Accesso ai dati personali: il diritto di ottenere dal Titolare la conferma che sia o meno in corso di un trattamento relativo ai Dati Personali, e la copia dei dati;
Diritto di Cancellazione (c.d. diritto all’“oblio”): il diritto, ove ricorrano i presupposti, di ottenere la cancellazione dei dati personali;
Diritto di Limitazione: diritto alla limitazione del trattamento ove ricorra una delle ipotesi di cui all’art. 18 del GDPR;
Diritto alla portabilità dei dati: il diritto di ottenere dal Titolare l’invio dei Dati Personali dell’Utente in un formato strutturato e di uso comune, leggibile da dispositivo automatico, ad altro Titolare del trattamento;
Diritto a revocare il consenso conferito in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (qualora il trattamento sia basato sull’articolo 6, paragrafo 1, lettera a), oppure sull’articolo 9, paragrafo 2, lettera a);
Diritti di cui all’art. 21 GDPR, inclusi pertanto il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei Dati per il perseguimento del legittimo interesse del Titolare o di terzi, e il diritto di opporsi in qualsiasi momento al trattamento dei Dati effettuato per finalità di marketing diretto;
Diritto a non essere sottoposto ad una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o che incida significativamente sulla sua persona.