Informativa sul trattamento dei dati personali
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito web Yumbrelis.sbs è Yumbrelis, con sede legale in Via Sindaco Guariglia, 6, 73100 Lecce (LE), Italia. Partita IVA: IT37468431652. Codice Fiscale: 37468431652. Il Titolare è raggiungibile ai seguenti recapiti: indirizzo email [email protected], numero di telefono +39 0832 279883. Il Titolare del trattamento determina le finalità e i mezzi del trattamento dei dati personali degli utenti che interagiscono con il presente sito web e i servizi da esso offerti.
2. Tipologie di dati trattati e modalità di raccolta
Il Titolare tratta le seguenti categorie di dati personali. Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Dati forniti volontariamente dall'utente: nome e cognome, indirizzo di posta elettronica, numero di telefono e testo del messaggio, forniti attraverso il modulo di contatto presente sul sito. Dati relativi ai cookie: come descritto nell'apposita Cookie Policy disponibile alla pagina cookies.html.
3. Finalità e basi giuridiche del trattamento
I dati di navigazione vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e di controllarne il corretto funzionamento. La base giuridica è il legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f) del GDPR. I dati forniti volontariamente tramite il modulo di contatto vengono trattati al fine di rispondere alle richieste degli utenti. La base giuridica è il consenso espresso dall'interessato ai sensi dell'art. 6, par. 1, lett. a) del GDPR, manifestato attraverso la compilazione e l'invio del modulo con la spunta della casella di accettazione della presente informativa. I dati non vengono utilizzati per finalità di profilazione, marketing diretto, o cessione a terzi a scopo commerciale.
4. Conservazione dei dati
I dati forniti tramite il modulo di contatto vengono conservati per il tempo strettamente necessario a gestire la comunicazione con l'utente e, successivamente, per un periodo non superiore a 24 mesi, salvo che la conservazione più prolungata sia necessaria per adempiere a obblighi di legge o per tutelare i diritti del Titolare in sede giudiziaria. I dati di navigazione vengono conservati per il tempo strettamente necessario alle finalità tecniche per cui sono raccolti. I dati relativi ai cookie tecnici vengono conservati per la durata della sessione di navigazione o per il periodo indicato nella Cookie Policy. Al termine del periodo di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.
5. Destinatari dei dati
I dati personali degli utenti non vengono venduti, ceduti o comunicati a terzi per finalità commerciali. I dati possono essere comunicati a soggetti terzi che svolgono attività strumentali alla gestione del sito web e dei servizi connessi, quali fornitori di servizi di hosting e infrastruttura informatica. Tali soggetti agiscono in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR e trattano i dati esclusivamente per le finalità concordate con il Titolare. I dati possono essere comunicati alle autorità competenti nei casi previsti dalla legge.
6. Trasferimento dei dati verso paesi terzi
I dati personali degli utenti non vengono trasferiti verso paesi terzi rispetto all'Unione Europea, né verso organizzazioni internazionali, salvo che per le operazioni tecniche di gestione del sito che possono coinvolgere infrastrutture cloud localizzate in paesi che offrono garanzie adeguate ai sensi degli artt. 44-49 del GDPR. In tali casi, il Titolare si assicura che il trasferimento avvenga nel rispetto delle garanzie previste dal Regolamento, incluse le clausole contrattuali tipo adottate dalla Commissione Europea.
7. Diritti degli interessati
Gli interessati hanno il diritto di esercitare, in qualsiasi momento, i seguenti diritti nei confronti del Titolare del trattamento: diritto di accesso ai propri dati personali (art. 15 GDPR); diritto di rettifica dei dati inesatti o incompleti (art. 16 GDPR); diritto alla cancellazione dei dati (art. 17 GDPR), nei casi previsti dalla norma; diritto di limitazione del trattamento (art. 18 GDPR); diritto alla portabilità dei dati (art. 20 GDPR); diritto di opposizione al trattamento (art. 21 GDPR); diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Per esercitare i suddetti diritti, l'interessato può inviare una richiesta scritta all'indirizzo email [email protected]. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, salvo proroga motivata nei casi previsti dall'art. 12 del GDPR.
8. Diritto di reclamo
L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), autorità di controllo competente in Italia, qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del Regolamento UE 2016/679. Il reclamo può essere proposto nello Stato membro dell'Unione Europea in cui l'interessato risiede abitualmente, lavora oppure nello Stato in cui si è verificata la presunta violazione.
9. Modifiche alla presente informativa
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone comunicazione agli utenti attraverso la pubblicazione della versione aggiornata sul sito web. Si invita pertanto a consultare periodicamente questa pagina. Le modifiche entrano in vigore dalla data di pubblicazione della versione aggiornata. Il trattamento dei dati effettuato prima della modifica rimane valido sulla base della normativa vigente al momento della raccolta.
10. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio, ai sensi dell'art. 32 del GDPR. Tali misure includono, tra le altre, l'utilizzo del protocollo HTTPS per la trasmissione sicura dei dati, il controllo degli accessi ai sistemi informatici e la formazione del personale autorizzato al trattamento. Nonostante l'adozione di tali misure, nessun sistema di trasmissione o archiviazione elettronica dei dati può essere considerato sicuro al cento per cento; il Titolare non può pertanto garantire la sicurezza assoluta dei dati trasmessi tramite il sito web.