Informativa Privacy

Titolare del Trattamento dei Dati

Spina Rosario
Via Palvotrisia, 82/A
19033 Castelnuovo Magra (SP)
CF SPNRSR70A04C351E - P.IVA 00587600453

Indirizzo email del Titolare: info@web-burning.it
Sito web: www.web-burning.it

Nel presente documento, il sito web www.web-burning.it e i servizi ad esso collegati sono indicati anche come "Sito", "Applicazione" o "Servizi".

Tipologie di Dati raccolti

Fra i dati personali raccolti dal Sito, in modo autonomo o tramite terze parti, possono esserci: dati identificativi, dati di contatto, dati professionali, dati aziendali, dati di navigazione, dati tecnici, cookie, dati di utilizzo, indirizzo IP, informazioni sul browser e sul dispositivo, dati inviati tramite moduli di contatto, dati relativi a richieste di preventivo, dati necessari alla gestione di rapporti contrattuali o precontrattuali, dati di fatturazione e dati relativi alle comunicazioni inviate tramite email o altri canali.

In particolare, a seconda delle funzionalità utilizzate dall'Utente, possono essere raccolti: nome, cognome, ragione sociale, indirizzo email, numero di telefono, sito web, settore di attività, città, provincia, eventuale messaggio inviato tramite modulo, informazioni relative al progetto richiesto, esigenze tecniche, commerciali o organizzative comunicate volontariamente dall'Utente.

I Dati Personali possono essere liberamente forniti dall'Utente oppure, nel caso dei Dati di Utilizzo, raccolti automaticamente durante la navigazione sul Sito. Salvo diversa indicazione, tutti i dati richiesti nei moduli sono necessari per poter rispondere alla richiesta dell'Utente. Il mancato conferimento dei dati obbligatori può rendere impossibile fornire il riscontro richiesto o erogare il servizio.

L'Utente si assume la responsabilità dei dati personali di terzi eventualmente comunicati tramite il Sito, garantendo di avere il diritto di comunicarli e manlevando il Titolare da qualsiasi responsabilità verso terzi.

Modalità e luogo del trattamento dei Dati raccolti

Modalità di trattamento

Il Titolare tratta i Dati Personali adottando misure tecniche e organizzative adeguate a impedire l'accesso non autorizzato, la divulgazione, la modifica, la perdita o la distruzione non autorizzata dei dati. Il trattamento viene effettuato principalmente mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate nella presente informativa.

L'accesso ai dati è consentito esclusivamente al Titolare, a eventuali collaboratori autorizzati e a fornitori esterni nominati, ove necessario, Responsabili del Trattamento ai sensi dell'art. 28 GDPR. I dati non sono oggetto di diffusione indiscriminata e non vengono venduti a terzi.

Base giuridica del trattamento

Il Titolare tratta Dati Personali dell'Utente quando sussiste almeno una delle seguenti basi giuridiche:

• l'Utente ha prestato il consenso per una o più finalità specifiche, ai sensi dell'art. 6(1)(a) GDPR;
• il trattamento è necessario all'esecuzione di un contratto o di misure precontrattuali richieste dall'Utente, ai sensi dell'art. 6(1)(b) GDPR;
• il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare, ai sensi dell'art. 6(1)(c) GDPR;
• il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi, purché non prevalgano gli interessi o i diritti e le libertà fondamentali dell'Interessato, ai sensi dell'art. 6(1)(f) GDPR.

Responsabili del Trattamento

Per l'erogazione dei propri servizi, il Titolare può avvalersi di soggetti terzi che trattano dati personali per conto del Titolare. Tali soggetti, quando previsto dalla normativa, sono nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR mediante appositi accordi o condizioni contrattuali che disciplinano il trattamento dei dati.

A titolo esemplificativo, il Titolare può avvalersi di fornitori per hosting e infrastruttura server, posta elettronica, gestione newsletter, sistemi di sicurezza, statistiche, pubblicità online, gestione cookie, strumenti di sviluppo, strumenti AI, servizi cloud e piattaforme di comunicazione. L'elenco aggiornato dei Responsabili del Trattamento può essere richiesto scrivendo a info@web-burning.it.

Luogo del trattamento

I dati sono trattati presso la sede operativa del Titolare e presso i server o le infrastrutture dei fornitori utilizzati per l'erogazione dei servizi. Alcuni fornitori possono trattare dati in Paesi situati al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dagli artt. 44 e seguenti del GDPR, tra cui decisioni di adeguatezza, Standard Contractual Clauses o ulteriori garanzie applicabili.

Periodo di conservazione

I dati sono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo imposto da obblighi di legge o necessario alla tutela dei diritti del Titolare.

• I dati raccolti tramite moduli di contatto o richiesta preventivo sono conservati per un massimo di 24 mesi dalla richiesta, salvo instaurazione di un rapporto contrattuale, richiesta di cancellazione dell'Utente o necessità di tutela dei diritti del Titolare.
• I dati relativi a clienti, contratti, preventivi accettati, fatture e documentazione amministrativa sono conservati per il periodo previsto dalla normativa civilistica, fiscale e contabile, generalmente 10 anni.
• I dati utilizzati per attività di marketing e newsletter sono conservati fino alla revoca del consenso e, successivamente, per il tempo necessario a dimostrare la corretta acquisizione del consenso, salvo obblighi di legge o tutela dei diritti del Titolare.
• I dati tecnici e i log di sistema sono conservati per un periodo proporzionato alle finalità di sicurezza, manutenzione e prevenzione abusi, di norma non superiore a 90 giorni, salvo necessità di accertamento di illeciti o difesa in giudizio.
• I cookie e gli strumenti di tracciamento sono conservati secondo le durate indicate nella Cookie Policy e nel pannello di gestione del consenso.

Finalità del Trattamento dei Dati raccolti

I Dati Personali dell'Utente possono essere trattati per le seguenti finalità:

• rispondere a richieste di informazioni, contatto o preventivo;
• gestire richieste commerciali, tecniche o precontrattuali;
• erogare servizi di realizzazione siti web, sviluppo software, consulenza tecnica, SEO, marketing digitale, automazioni e soluzioni basate su intelligenza artificiale;
• gestire rapporti contrattuali, amministrativi, fiscali e contabili;
• inviare comunicazioni operative, tecniche, amministrative o di servizio;
• inviare newsletter o comunicazioni commerciali, solo previo consenso ove richiesto;
• analizzare statisticamente l'utilizzo del Sito e migliorare contenuti, prestazioni, usabilità e sicurezza;
• misurare l'efficacia di campagne pubblicitarie e attività di marketing, previo consenso ove richiesto;
• proteggere il Sito da spam, bot, accessi abusivi, frodi e utilizzi impropri;
• adempiere obblighi di legge, regolamenti, ordini dell'autorità o richieste delle autorità competenti;
• accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.

Dettagli sul trattamento dei Dati Personali

Richieste di contatto e preventivo

L'Utente, compilando i moduli presenti sul Sito o contattando il Titolare tramite email, telefono, WhatsApp o altri canali indicati, acconsente all'utilizzo dei dati forniti per ricevere risposta alla propria richiesta.

I dati raccolti possono includere: nome, cognome, ragione sociale, email, telefono, sito web, settore di attività, città, provincia, contenuto della richiesta, informazioni sul progetto o sulle esigenze comunicate dall'Utente.

Base giuridica: esecuzione di misure precontrattuali richieste dall'Utente, art. 6(1)(b) GDPR.

Servizi professionali, sviluppo web, software, AI e automazioni

Quando l'Utente richiede o acquista servizi professionali, il Titolare può trattare dati personali necessari alla gestione del rapporto, alla valutazione tecnica del progetto, alla predisposizione del preventivo, allo sviluppo di siti web, software, automazioni, integrazioni, consulenze SEO, campagne marketing o soluzioni basate su intelligenza artificiale.

In base al servizio richiesto, possono essere trattati dati identificativi e di contatto del cliente, dati aziendali, credenziali tecniche ove strettamente necessarie, contenuti forniti dal cliente, materiali testuali o grafici, informazioni relative al sito web, dati di accesso a piattaforme terze, dati contenuti in documenti o file inviati dal cliente.

Il Titolare invita l'Utente a non inviare dati personali non necessari, dati particolari ai sensi dell'art. 9 GDPR o dati giudiziari ai sensi dell'art. 10 GDPR, salvo che ciò sia indispensabile per la specifica attività richiesta e previamente concordato.

Base giuridica: esecuzione di un contratto o di misure precontrattuali, art. 6(1)(b) GDPR; adempimento di obblighi legali, art. 6(1)(c) GDPR; legittimo interesse alla corretta gestione del rapporto professionale, art. 6(1)(f) GDPR.

Utilizzo di strumenti di intelligenza artificiale

Nell'ambito dei servizi offerti, il Titolare può utilizzare strumenti di intelligenza artificiale o automazione per attività quali analisi di testi, generazione di bozze, supporto alla scrittura di contenuti, ottimizzazione SEO, analisi tecnica, elaborazione di dati forniti dal cliente, automazioni operative o supporto allo sviluppo software.

Quando vengono utilizzati strumenti AI di terze parti, il Titolare adotta un principio di minimizzazione, evitando, ove possibile, di inserire dati personali non necessari, dati sensibili, credenziali, informazioni riservate o documenti contenenti dati eccedenti rispetto alla finalità richiesta.

I dati eventualmente trattati tramite strumenti AI sono utilizzati esclusivamente per fornire il servizio richiesto dal cliente e non per finalità autonome di profilazione dell'Utente da parte del Titolare.

Base giuridica: esecuzione del contratto o di misure precontrattuali, art. 6(1)(b) GDPR; consenso dell'Utente quando richiesto, art. 6(1)(a) GDPR; legittimo interesse del Titolare alla corretta erogazione del servizio, art. 6(1)(f) GDPR.

Comunicazioni via email, telefono e WhatsApp

Il Titolare può utilizzare i recapiti forniti dall'Utente per rispondere a richieste, inviare preventivi, gestire comunicazioni operative, fornire assistenza, concordare appuntamenti, aggiornare il cliente sullo stato di avanzamento di un progetto o gestire rapporti amministrativi e contrattuali.

L'eventuale utilizzo dei recapiti per finalità promozionali o commerciali non strettamente collegate a una richiesta dell'Utente avviene solo quando sussiste una base giuridica idonea, come il consenso dell'Utente o un legittimo interesse nei limiti consentiti dalla normativa applicabile.

Base giuridica: misure precontrattuali o contratto, art. 6(1)(b) GDPR; consenso per comunicazioni promozionali, art. 6(1)(a) GDPR; legittimo interesse per comunicazioni a clienti attivi o già interessati a servizi analoghi, art. 6(1)(f) GDPR, nei limiti consentiti.

Newsletter e comunicazioni commerciali

Il Sito può offrire all'Utente la possibilità di iscriversi a newsletter, aggiornamenti, comunicazioni commerciali o contenuti informativi relativi a web design, software, marketing digitale, SEO, automazioni, intelligenza artificiale e servizi offerti da Web-Burning.it.

L'iscrizione avviene solo sulla base del consenso dell'Utente, ove richiesto. Il consenso può essere raccolto tramite apposita casella non preselezionata nei moduli o tramite procedura di conferma dell'indirizzo email.

L'Utente può revocare il consenso in qualsiasi momento utilizzando il link di disiscrizione presente nelle comunicazioni ricevute o scrivendo a info@web-burning.it.

Dati Personali raccolti: nome, cognome, email, ragione sociale, eventuali preferenze di comunicazione.

Base giuridica: consenso dell'Utente, art. 6(1)(a) GDPR.

Tracking nelle email commerciali

Le email commerciali o informative possono contenere strumenti di tracciamento, come pixel di apertura o link tracciati, che consentono di rilevare informazioni quali apertura dell'email, data e ora di apertura, clic sui link e interazioni con la comunicazione.

Questi dati sono utilizzati per misurare l'efficacia delle comunicazioni, migliorare i contenuti inviati e comprendere l'interesse degli utenti verso i servizi offerti. L'utilizzo di tali strumenti avviene nel rispetto della normativa applicabile e, ove richiesto, previo consenso specifico dell'Utente.

Dati Personali raccolti: email, dati di apertura, link cliccati, indirizzo IP, informazioni tecniche sul client email o sul dispositivo.

Base giuridica: consenso dell'Utente, art. 6(1)(a) GDPR, ove richiesto.

Brevo o servizi analoghi di email marketing

Per la gestione di newsletter, comunicazioni automatiche o invii email, il Titolare può utilizzare piattaforme esterne di email marketing o transactional email, come Brevo o servizi analoghi.

Tali fornitori trattano i dati per conto del Titolare e, ove necessario, sono nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR.

Dati Personali raccolti: email, nome, cognome, dati di invio, dati di consegna, eventuali dati di apertura e clic se attivi e consentiti.

Luogo del trattamento: secondo quanto indicato nelle privacy policy e nei contratti del fornitore utilizzato.

Gestione contrattuale, amministrativa e contabile

Nel caso in cui l'Utente richieda un preventivo, accetti una proposta commerciale o diventi cliente, il Titolare tratta i dati necessari alla gestione del rapporto contrattuale, alla fatturazione, alla contabilità, all'adempimento di obblighi fiscali e alla tutela dei propri diritti.

Dati Personali raccolti: nome, cognome, ragione sociale, codice fiscale, partita IVA, indirizzo, email, PEC, telefono, dati di fatturazione, dati relativi ai servizi acquistati, comunicazioni commerciali e amministrative.

Base giuridica: esecuzione del contratto, art. 6(1)(b) GDPR; obbligo legale, art. 6(1)(c) GDPR; legittimo interesse alla tutela dei diritti del Titolare, art. 6(1)(f) GDPR.

Statistiche e analisi del traffico

Google Analytics 4

Il Sito può utilizzare Google Analytics 4, un servizio di analisi web fornito da Google, per raccogliere informazioni statistiche sull'utilizzo del Sito, sulle pagine visitate, sulle fonti di traffico, sui dispositivi utilizzati e sulle interazioni degli utenti.

I dati di Analytics sono utilizzati per migliorare contenuti, prestazioni, esperienza utente, efficacia delle campagne e qualità dei servizi offerti. L'attivazione di Google Analytics avviene, ove richiesto, solo dopo il consenso dell'Utente tramite banner cookie o piattaforma di gestione del consenso.

Dati Personali raccolti: cookie, dati di utilizzo, informazioni tecniche sul dispositivo, dati di navigazione, identificatori online.

Base giuridica: consenso dell'Utente, art. 6(1)(a) GDPR, salvo configurazioni che consentano l'utilizzo su diversa base giuridica secondo la normativa applicabile.

Privacy Policy Google: https://policies.google.com/privacy

Opt-out: https://tools.google.com/dlpage/gaoptout?hl=it

Google Tag Manager

Il Sito può utilizzare Google Tag Manager per gestire script, tag, strumenti di misurazione, strumenti pubblicitari e integrazioni tecniche. Google Tag Manager, di per sé, non crea profili utente autonomi, ma può attivare altri servizi che raccolgono dati personali in base alle impostazioni del consenso dell'Utente.

Base giuridica: legittimo interesse alla gestione tecnica del Sito, art. 6(1)(f) GDPR, per le funzioni tecniche; consenso dell'Utente, art. 6(1)(a) GDPR, per l'attivazione di tag non tecnici, analitici o pubblicitari.

Marketing, advertising e misurazione conversioni

Google Ads e conversion tracking

Il Sito può utilizzare strumenti di Google Ads per misurare le conversioni generate dalle campagne pubblicitarie, ottimizzare gli annunci e valutare l'efficacia delle attività promozionali.

L'attivazione degli strumenti pubblicitari avviene, ove richiesto, solo dopo il consenso dell'Utente tramite banner cookie o piattaforma di gestione del consenso.

Dati Personali raccolti: cookie, identificatori online, dati di utilizzo, informazioni tecniche sul dispositivo, eventi di conversione.

Base giuridica: consenso dell'Utente, art. 6(1)(a) GDPR.

Privacy Policy Google: https://policies.google.com/privacy

Meta Pixel e strumenti Meta

Il Sito può utilizzare Meta Pixel o strumenti analoghi di Meta Platforms per misurare le conversioni, analizzare l'efficacia delle campagne pubblicitarie su Facebook e Instagram, creare pubblici personalizzati o migliorare la pertinenza degli annunci, nei limiti consentiti dalla normativa e dalle impostazioni di consenso dell'Utente.

Dati Personali raccolti: cookie, dati di utilizzo, identificatori online, eventi di conversione, pagine visitate, interazioni con il Sito.

Base giuridica: consenso dell'Utente, art. 6(1)(a) GDPR.

Privacy Policy Meta: https://www.facebook.com/privacy/policy/

LinkedIn Insight Tag

Il Sito può utilizzare LinkedIn Insight Tag per analizzare le conversioni derivanti da campagne LinkedIn, misurare l'efficacia degli annunci e comprendere le interazioni degli utenti professionali con il Sito.

Dati Personali raccolti: cookie, dati di utilizzo, identificatori online, dati tecnici sul dispositivo e sul browser.

Base giuridica: consenso dell'Utente, art. 6(1)(a) GDPR.

Privacy Policy LinkedIn: https://www.linkedin.com/legal/privacy-policy

Protezione dallo spam e sicurezza del Sito

Google reCAPTCHA

Il Sito può utilizzare Google reCAPTCHA per proteggere i moduli online da spam, bot, accessi automatizzati e utilizzi abusivi. Il servizio analizza alcune informazioni relative all'Utente e al dispositivo utilizzato per distinguere un accesso umano da un accesso automatizzato.

Dati Personali raccolti: cookie, dati di utilizzo, indirizzo IP, informazioni sul browser e sul dispositivo, interazioni con la pagina.

Base giuridica: legittimo interesse del Titolare alla sicurezza del Sito, art. 6(1)(f) GDPR; consenso dell'Utente ove richiesto dalla normativa applicabile o dalla configurazione del servizio.

Privacy Policy Google: https://policies.google.com/privacy

Log tecnici e sicurezza

Per esigenze di sicurezza, manutenzione, diagnosi tecnica, prevenzione abusi e corretto funzionamento del Sito, il Titolare e i fornitori tecnici possono trattare log di sistema e dati tecnici, inclusi indirizzi IP, data e ora di accesso, pagina richiesta, user agent, codice di risposta del server e altre informazioni tecniche.

Base giuridica: legittimo interesse del Titolare alla sicurezza, alla manutenzione e alla protezione del Sito, art. 6(1)(f) GDPR.

Visualizzazione di contenuti da piattaforme esterne

Google Fonts

Il Sito può utilizzare Google Fonts per visualizzare caratteri tipografici esterni. Se i font sono caricati direttamente dai server di Google, Google può ricevere informazioni tecniche, come l'indirizzo IP dell'Utente e dati relativi al browser. Se i font sono ospitati localmente sul server del Sito, tale trasferimento verso Google non avviene per il semplice caricamento dei font.

Dati Personali raccolti: dati di utilizzo e indirizzo IP, se i font sono caricati da server esterni.

Base giuridica: legittimo interesse alla corretta visualizzazione del Sito, art. 6(1)(f) GDPR, oppure consenso ove richiesto.

Privacy Policy Google: https://policies.google.com/privacy

Google Maps

Il Sito può integrare mappe Google Maps per mostrare la posizione geografica dell'attività o altre informazioni utili all'Utente. L'utilizzo di Google Maps può comportare la raccolta di dati da parte di Google, inclusi cookie, dati di utilizzo e indirizzo IP.

Dati Personali raccolti: cookie, dati di utilizzo, indirizzo IP, informazioni sul dispositivo.

Base giuridica: consenso dell'Utente, art. 6(1)(a) GDPR, ove richiesto.

Privacy Policy Google: https://policies.google.com/privacy

YouTube

Il Sito può incorporare video provenienti da YouTube. La visualizzazione di tali contenuti può comportare il trattamento di dati personali da parte di Google, inclusi cookie, dati di utilizzo e informazioni sul dispositivo. Ove possibile, il Titolare può utilizzare modalità di incorporamento a privacy avanzata o attivare i contenuti solo dopo il consenso dell'Utente.

Dati Personali raccolti: cookie, dati di utilizzo, indirizzo IP, informazioni sul dispositivo e sul browser.

Base giuridica: consenso dell'Utente, art. 6(1)(a) GDPR, ove richiesto.

Privacy Policy Google: https://policies.google.com/privacy

Gestione del consenso cookie

Il Sito può utilizzare una piattaforma di gestione del consenso, come Iubenda o altro servizio analogo, per raccogliere, documentare e gestire le preferenze dell'Utente relative a cookie, strumenti di tracciamento, analytics, marketing e contenuti esterni.

Il consenso può essere modificato o revocato in qualsiasi momento tramite il pannello di gestione preferenze, ove disponibile, oppure seguendo le indicazioni contenute nella Cookie Policy.

Base giuridica: obbligo legale per la corretta gestione del consenso, art. 6(1)(c) GDPR; consenso dell'Utente per cookie e strumenti non tecnici, art. 6(1)(a) GDPR.

Cookie Policy

Il Sito utilizza cookie tecnici e, previo consenso dell'Utente ove richiesto, cookie analitici, cookie di marketing, strumenti di tracciamento e tecnologie simili.

I cookie tecnici sono necessari per il corretto funzionamento del Sito e non richiedono il consenso dell'Utente. I cookie analitici, pubblicitari, di profilazione o comunque non strettamente necessari vengono installati solo in conformità alla normativa applicabile e alle preferenze espresse dall'Utente.

Per informazioni dettagliate sulle tipologie di cookie utilizzati, sulle relative finalità, sulla durata e sulle modalità di gestione o revoca del consenso, l'Utente può consultare la Cookie Policy.

Trasferimento di dati extra-UE

Alcuni servizi terzi utilizzati dal Titolare possono comportare il trasferimento di dati personali verso Paesi situati al di fuori dell'Unione Europea o dello Spazio Economico Europeo, in particolare verso gli Stati Uniti d'America.

In tali casi, il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR e sulla base di garanzie adeguate, quali decisioni di adeguatezza della Commissione Europea, Data Privacy Framework UE-USA per i fornitori aderenti, Standard Contractual Clauses approvate dalla Commissione Europea o ulteriori misure previste dalla normativa applicabile.

L'Utente può richiedere informazioni sulle garanzie adottate scrivendo a info@web-burning.it.

Gestione delle violazioni dei dati personali - Data Breach

In caso di violazione della sicurezza che comporti accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso non autorizzato a dati personali trasmessi, conservati o comunque trattati, il Titolare adotta le misure previste dagli artt. 33 e 34 GDPR.

• Valutazione della violazione: il Titolare valuta natura, causa, categorie di dati coinvolti, numero approssimativo di interessati, conseguenze probabili e misure correttive da adottare.
• Notifica al Garante: quando la violazione presenta un rischio per i diritti e le libertà delle persone fisiche, il Titolare notifica la violazione all'Autorità Garante per la Protezione dei Dati Personali entro 72 ore dal momento in cui ne viene a conoscenza, salvo che sia improbabile che la violazione presenti un rischio.
• Comunicazione agli interessati: quando la violazione è suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il Titolare comunica la violazione agli interessati coinvolti senza ingiustificato ritardo.
• Registro delle violazioni: il Titolare documenta internamente le violazioni dei dati personali, incluse quelle che non richiedono notifica al Garante, ai sensi dell'art. 33(5) GDPR.

Diritti dell'Utente

In qualità di interessato, l'Utente ha il diritto di:

• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
• ottenere l'accesso ai propri dati personali e ricevere informazioni sulle finalità, sulle categorie di dati trattati, sui destinatari, sul periodo di conservazione e sull'origine dei dati;
• ottenere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti;
• ottenere la cancellazione dei dati personali nei casi previsti dall'art. 17 GDPR;
• ottenere la limitazione del trattamento nei casi previsti dall'art. 18 GDPR;
• ricevere i dati in formato portabile, strutturato, di uso comune e leggibile da dispositivo automatico, ove applicabile;
• opporsi al trattamento nei casi previsti dall'art. 21 GDPR, inclusa l'opposizione al marketing diretto;
• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano significativamente sulla persona, nei casi previsti dall'art. 22 GDPR;
• proporre reclamo al Garante per la Protezione dei Dati Personali o all'autorità di controllo competente.

Come esercitare i diritti

Per esercitare i propri diritti, l'Utente può contattare il Titolare all'indirizzo email info@web-burning.it, indicando nell'oggetto "Esercizio diritti GDPR" e specificando il diritto che intende esercitare.

Le richieste sono evase gratuitamente entro 30 giorni dalla ricezione. Nei casi di particolare complessità, il termine può essere prorogato di ulteriori 60 giorni, con comunicazione motivata all'Utente entro il primo mese. Il Titolare può richiedere informazioni aggiuntive per verificare l'identità del richiedente prima di procedere.

L'Utente può proporre reclamo al Garante per la Protezione dei Dati Personali tramite il sito www.garanteprivacy.it.

Minori

I servizi offerti dal Sito sono rivolti principalmente a imprese, professionisti, enti e utenti maggiorenni. Il Titolare non raccoglie intenzionalmente dati personali di minori. Qualora un genitore o tutore ritenga che un minore abbia fornito dati personali tramite il Sito, può contattare il Titolare all'indirizzo info@web-burning.it per richiederne la cancellazione.

Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate al rischio del trattamento, tra cui, a titolo esemplificativo: utilizzo di connessioni cifrate HTTPS/TLS, aggiornamento periodico dei sistemi, protezione degli accessi amministrativi, backup, limitazione degli accessi ai dati, utilizzo di credenziali riservate, monitoraggio tecnico e procedure di gestione degli incidenti.

L'Utente è invitato a non comunicare tramite moduli o email dati non necessari, password, credenziali, dati sensibili o informazioni riservate non indispensabili alla gestione della richiesta.

Registro dei Trattamenti

Il Titolare mantiene, ove richiesto dalla normativa applicabile, un Registro delle Attività di Trattamento ai sensi dell'art. 30 GDPR, contenente le informazioni relative alle principali attività di trattamento svolte nell'ambito della propria attività professionale.

Difesa in giudizio

I Dati Personali dell'Utente possono essere utilizzati dal Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la tutela dei propri diritti, per la difesa da contestazioni, per la prevenzione di abusi nell'utilizzo del Sito o per rispondere a richieste delle autorità competenti.

Modifiche a questa informativa privacy

Il Titolare si riserva il diritto di modificare la presente informativa in qualunque momento, pubblicando la versione aggiornata su questa pagina e indicando la data di ultimo aggiornamento.

In caso di modifiche sostanziali che incidano su trattamenti basati sul consenso, il Titolare provvederà, ove necessario, a raccogliere nuovamente il consenso dell'Utente o a fornire adeguata informazione attraverso il Sito o altri canali disponibili.

Definizioni e riferimenti legali

Dati Personali

Qualunque informazione riguardante una persona fisica identificata o identificabile, direttamente o indirettamente, anche mediante riferimento a identificativi, dati di localizzazione, identificativi online o elementi caratteristici della sua identità fisica, economica, culturale o sociale.

Dati di Utilizzo

Informazioni raccolte automaticamente attraverso il Sito, tra cui indirizzi IP, URI delle pagine richieste, orario della richiesta, metodo utilizzato, dimensione del file ottenuto in risposta, codice di stato del server, paese di provenienza, caratteristiche del browser e del sistema operativo, durata della visita e pagine consultate.

Cookie

Piccole porzioni di dati memorizzate nel dispositivo dell'Utente dal browser durante la navigazione, utilizzate per finalità tecniche, statistiche, funzionali o di marketing, secondo quanto indicato nella Cookie Policy.

Utente o Interessato

La persona fisica che utilizza il Sito o che conferisce i propri dati personali al Titolare.

Responsabile del Trattamento

La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del Titolare, ai sensi dell'art. 28 GDPR.

Titolare del Trattamento

La persona fisica o giuridica che determina le finalità e i mezzi del trattamento dei dati personali. Per il presente Sito, il Titolare è Spina Rosario.

Data Breach

Una violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso non autorizzato a dati personali trasmessi, conservati o comunque trattati.

Unione Europea o UE

Salvo ove diversamente specificato, ogni riferimento all'Unione Europea si intende esteso anche allo Spazio Economico Europeo.

Riferimenti legali

La presente informativa è redatta sulla base del Regolamento UE 2016/679, del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, delle linee guida e dei provvedimenti del Garante per la Protezione dei Dati Personali, nonché della normativa applicabile in materia di cookie, comunicazioni elettroniche, marketing diretto, sicurezza dei dati personali e trasferimenti internazionali di dati.