ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018 (“Codice Privacy”)
Art. 1 – Titolare del trattamento
Titolare del trattamento è Giuseppe Lo Presti, con sede in Via Villini Svizzeri Diramazione Gullì, 9 – 89126 Reggio Calabria (RC), P. IVA 03324730807, e-mail [email protected] (di seguito, anche “Titolare”). Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge.
Art. 2 – Oggetto del trattamento e categorie di dati
2.1. Dati conferiti dall’interessato tramite il modulo di contatto: nome e cognome, telefono, e-mail, eventuale sito/profili social, “obiettivo nei prossimi 90 giorni”, categoria professionale selezionata, nonché ogni ulteriore informazione volontariamente inserita nel messaggio. 2.2. Dati tecnici di navigazione: indirizzo IP, marcatori temporali, URI/URL delle risorse richieste, user-agent, log di funzionamento e di sicurezza, strettamente necessari all’erogazione del servizio telematico. 2.3. Esclusione di categorie particolari: il Titolare non richiede né intende trattare, per il tramite del sito, dati rientranti nelle categorie di cui all’art. 9 GDPR. L’interessato è invitato a non inserirli.
Art. 3 – Finalità e basi giuridiche del trattamento
3.1. Gestione delle istanze di contatto e dei conseguenti scambi informativi: presa in carico, riscontro, eventuale fissazione di un colloquio preliminare. Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione di misure precontrattuali su richiesta dell’interessato) e, ove la richiesta non sia preordinata all’instaurazione di un rapporto, art. 6, par. 1, lett. a GDPR (consenso manifestato mediante invio del modulo). 3.2. Sicurezza, integrità e tutela dell’infrastruttura: prevenzione e accertamento di abusi o anomalie, gestione dei log tecnici. Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse del Titolare alla sicurezza dei sistemi ex art. 32 GDPR). 3.3. Tutela giudiziale e stragiudiziale, gestione di reclami e richieste dell’Autorità. Base giuridica: art. 6, par. 1, lett. f GDPR e, ove applicabile, art. 6, par. 1, lett. c GDPR (adempimento di obblighi di legge).
È escluso l’invio di comunicazioni promozionali automatizzate o attività di profilazione tramite il sito, salvo diversa informativa specifica.
Art. 4 – Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per consentire al Titolare di evadere la richiesta; l’eventuale mancato conferimento comporta l’impossibilità di fornire riscontro. Il conferimento di dati ulteriori è facoltativo.
Art. 5 – Modalità del trattamento e misure di sicurezza
Il trattamento è effettuato con strumenti elettronici e, ove occorra, cartacei, secondo logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di cui all’art. 5 GDPR. Sono adottate misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR (cifratura delle comunicazioni HTTPS/TLS, autenticazioni per ruoli, backup, log di accesso, segregazione degli ambienti).
Art. 6 – Ambito di comunicazione e categorie di destinatari
I dati potranno essere conosciuti da soggetti espressamente autorizzati dal Titolare (personale interno e collaboratori) e comunicati a: a) fornitori di servizi informatici (hosting, manutenzione, posta elettronica) nominati Responsabili del trattamento ex art. 28 GDPR; b) professionisti/consulenti e, se del caso, autorità pubbliche e giudiziarie quali titolari autonomi, nei limiti strettamente necessari al perseguimento delle finalità di cui all’art. 3. L’elenco nominativo dei Responsabili è disponibile su richiesta scritta all’indirizzo e-mail del Titolare.
Art. 7 – Trasferimenti verso Paesi terzi
Il trattamento avviene, di regola, all’interno dello Spazio Economico Europeo. Qualora, per esigenze tecniche, si rendesse necessario avvalersi di fornitori stabiliti in Paesi terzi, il trasferimento avverrà nel rispetto degli artt. 44–49 GDPR (decisioni di adeguatezza, Clausole Contrattuali Standard e, ove richiesto, misure supplementari).
Art. 8 – Periodi di conservazione
a) Richieste pervenute tramite modulo/e-mail: per il tempo strettamente necessario a dare riscontro e, comunque, non oltre 12 mesi dall’ultimo contatto utile, salvo esigenze di ulteriore conservazione connesse alla tutela in giudizio o ad obblighi normativi. b) Log tecnici e di sicurezza: secondo i cicli tecnici del provider (indicativamente 7–30 giorni), fatti salvi eventuali ulteriori termini in caso di incidenti o accertamenti.
Art. 9 – Cookie e strumenti di tracciamento
Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento. Eventuali cookie analitici saranno impiegati in forma aggregata e anonimizzata; i cookie/pixel di profilazione o marketing non sono attivi in assenza di consenso reso tramite idoneo strumento di gestione del consenso (CMP).
Art. 10 – Diritti dell’interessato
All’interessato sono riconosciuti i diritti di cui agli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, nonché revoca del consenso prestato (restando leciti i trattamenti antecedenti la revoca). Le istanze vanno indirizzate a [email protected]. Resta salva la facoltà di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Art. 11 – Minori
I servizi offerti tramite il sito sono destinati a soggetti maggiorenni. Eventuali dati trasmessi da minori saranno cancellati senza indugio.
Art. 12 – Aggiornamenti e vigenza
La presente informativa potrà essere oggetto di aggiornamenti a seguito di modifiche normative o tecniche. La versione in vigore è pubblicata su questa pagina.