1. Titolare del trattamento
In attesa della definitiva individuazione formale del soggetto titolare del trattamento, per ogni richiesta relativa al trattamento dei dati personali e all’esercizio dei diritti privacy è possibile fare riferimento a:
Avv. Giacomo Sottocasa Corso Garibaldi 189 18038 Sanremo (IM) Email: g.sottocasa@studiosottocasa.it P. IVA: 01275540084
Il presente riferimento è fornito quale contatto privacy del servizio. Qualora il titolare del trattamento venga successivamente individuato in modo definitivo in un diverso soggetto giuridico, la presente informativa sarà aggiornata.
2. Responsabile della protezione dei dati (DPO / RPD)
Per il momento, quale referente anche per le questioni inerenti alla protezione dei dati personali, è indicato:
Avv. Giacomo Sottocasa Email: g.sottocasa@studiosottocasa.it
Resta inteso che l’eventuale designazione formale del DPO/RPD, ove necessaria o opportuna ai sensi degli articoli 37 e seguenti del GDPR, sarà resa nota mediante aggiornamento della presente informativa.
3. Tipologie di dati trattati
Nel contesto dell’utilizzo del sito e dei servizi di justinianus.it possono essere trattati le seguenti categorie di dati personali:
- dati identificativi e di contatto, in particolare nome, cognome e numero di telefono, quando forniti volontariamente dall’utente;
- dati relativi a richieste di contatto, demo, iscrizione a liste d’attesa o richieste informative;
- dati relativi alle comunicazioni con l’assistenza o il customer care;
- dati tecnici di navigazione, quali indirizzo IP, log tecnici, informazioni sul dispositivo, browser, sistema operativo, data e ora di accesso, pagine visitate e altri dati tecnicamente necessari al funzionamento, alla sicurezza e al monitoraggio del sito;
- dati relativi alle preferenze di comunicazione, ad esempio l’iscrizione a newsletter o comunicazioni email di natura informativa o promozionale;
- dati connessi ai pagamenti nei limiti strettamente necessari alla gestione amministrativa del rapporto; i dati completi degli strumenti di pagamento sono trattati direttamente dal provider esterno Stripe secondo la propria informativa privacy.
Il sito non richiede, come regola generale, il conferimento di categorie particolari di dati personali ai sensi dell’art. 9 GDPR né di dati giudiziari. L’utente è invitato a non comunicare dati eccedenti, sensibili o appartenenti a terzi se non strettamente necessario e legittimato a farlo.
4. Fonte dei dati
I dati personali sono raccolti:
- direttamente presso l’interessato, mediante moduli di contatto, richieste di demo, iscrizioni a newsletter o altri canali di comunicazione presenti sul sito;
- automaticamente durante la navigazione del sito, tramite sistemi tecnici e di sicurezza;
- tramite fornitori terzi coinvolti nell’erogazione di servizi connessi, nei limiti strettamente necessari alla gestione del rapporto o del servizio richiesto.
5. Finalità del trattamento e basi giuridiche
5.1 Erogazione del servizio e gestione delle richieste
I dati personali sono trattati per:
- fornire informazioni sui servizi disponibili;
- gestire richieste di contatto, demo, iscrizione a waitlist o liste d’attesa;
- rispondere a richieste inviate dall’utente;
- fornire supporto e customer care.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato e, se del caso, esecuzione del rapporto contrattuale ai sensi dell’art. 6, par. 1, lett. b) GDPR.
5.2 Sicurezza del sito e prevenzione di abusi
I dati tecnici e di navigazione possono essere trattati per garantire il corretto funzionamento del sito, la sicurezza dell’infrastruttura, la prevenzione di accessi non autorizzati, attività fraudolente, abuso dei servizi e la tutela dei diritti del titolare o dei soggetti coinvolti nell’erogazione del servizio.
Base giuridica: legittimo interesse del titolare alla sicurezza del servizio, alla continuità operativa e alla tutela dei propri diritti ai sensi dell’art. 6, par. 1, lett. f) GDPR.
5.3 Marketing via email e newsletter
I dati di contatto possono essere trattati per l’invio di newsletter, aggiornamenti, comunicazioni informative, promozionali o commerciali relative ai servizi di justinianus.it, ove l’utente abbia espresso un apposito consenso o nei casi consentiti dalla normativa applicabile.
Base giuridica: consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR, salvo eventuali ipotesi di legittimo utilizzo consentite dalla legge.
Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
5.4 Adempimenti amministrativi, fiscali e contabili
Qualora l’utente acquisti servizi o intrattenga rapporti economici con il titolare, i dati necessari possono essere trattati per gestire adempimenti amministrativi, fiscali, contabili e obblighi di legge.
Base giuridica: adempimento di obblighi legali ai sensi dell’art. 6, par. 1, lett. c) GDPR.
5.5 Difesa dei diritti e gestione del contenzioso
I dati personali possono essere trattati ove necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.
Base giuridica: legittimo interesse del titolare alla tutela dei propri diritti ai sensi dell’art. 6, par. 1, lett. f) GDPR.
6. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati come necessari nei moduli o nelle procedure del sito è facoltativo ma indispensabile per poter ricevere riscontro, accedere a determinati servizi, essere ricontattati, iscriversi a liste d’attesa o ottenere assistenza.
L’eventuale mancato conferimento può comportare l’impossibilità di dare seguito alla richiesta dell’utente.
Il conferimento dei dati per finalità di marketing e newsletter è invece facoltativo; il mancato conferimento o il mancato consenso non pregiudicano la possibilità di usare il sito o richiedere informazioni.
7. Modalità del trattamento
Il trattamento è effettuato con strumenti elettronici e, ove necessario, anche con modalità cartacee, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e integrità, adottando misure tecniche e organizzative adeguate al rischio.
8. Pagamenti
Per la gestione dei pagamenti, justinianus.it può avvalersi di un provider esterno, attualmente identificato in Stripe. I dati relativi agli strumenti di pagamento (ad esempio i dati completi della carta) non sono normalmente trattati direttamente dal titolare del sito, ma dal provider di pagamento quale autonomo titolare o secondo il proprio ruolo privacy.
Si invita l’utente a consultare l’informativa privacy del fornitore di pagamento utilizzato al momento della transazione.
9. Destinatari dei dati personali
I dati personali possono essere comunicati o resi accessibili, nei limiti strettamente pertinenti alle finalità sopra indicate, a:
- fornitori di servizi informatici, hosting, manutenzione, sicurezza e gestione dell’infrastruttura del sito;
- fornitori di servizi di comunicazione, email marketing, newsletter, CRM o assistenza clienti;
- provider di pagamento, quali Stripe, per la gestione delle transazioni;
- consulenti, professionisti e soggetti che prestano assistenza legale, amministrativa, fiscale o contabile;
- autorità pubbliche, enti, organismi di vigilanza o soggetti legittimati per obbligo di legge o ordine dell’autorità.
Tali soggetti operano, a seconda dei casi, in qualità di responsabili del trattamento, autonomi titolari oppure soggetti autorizzati al trattamento.
10. Trasferimenti di dati verso Paesi extra SEE
Alcuni fornitori tecnici o di pagamento utilizzati dal sito possono comportare il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.
In tali casi, il trasferimento avverrà nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione europea oppure mediante l’adozione di clausole contrattuali standard o altre garanzie adeguate previste dalla normativa applicabile.
11. Periodo di conservazione dei dati
I dati personali sono conservati per un periodo non superiore a quello necessario al perseguimento delle finalità per cui sono raccolti. In particolare:
- i dati trasmessi tramite moduli di contatto, richieste di demo o waitlist sono conservati per il tempo necessario a gestire la richiesta e, successivamente, per un periodo compatibile con esigenze organizzative e di tutela dei diritti;
- i dati trattati per finalità di customer care sono conservati per il tempo necessario alla gestione della richiesta e per eventuali esigenze di follow-up o tutela;
- i dati trattati per finalità di marketing e newsletter sono conservati fino a revoca del consenso o opposizione dell’interessato e, comunque, entro termini ragionevoli di verifica dell’interesse attivo dell’utente;
- i dati amministrativi, contabili e fiscali sono conservati per i termini previsti dalla legge;
- i log tecnici e i dati di sicurezza sono conservati per il tempo strettamente necessario a garantire sicurezza, continuità del servizio e accertamento di eventuali anomalie o abusi, salvo necessità di ulteriore conservazione per obblighi di legge o tutela dei diritti.
Quando i dati non sono più necessari, vengono cancellati o anonimizzati, salvo ulteriore conservazione consentita o imposta dalla legge.
12. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dagli articoli 15 e seguenti del GDPR, i seguenti diritti:
- ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
- ottenere l’accesso ai dati personali e alle informazioni sul trattamento;
- chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- chiedere la cancellazione dei dati, nei casi previsti dalla legge;
- chiedere la limitazione del trattamento;
- opporsi al trattamento, nei casi previsti dal GDPR;
- ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, ove tecnicamente possibile e nei casi previsti;
- revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente alla revoca;
- proporre reclamo al Garante per la protezione dei dati personali o ad altra autorità di controllo competente.
Per esercitare i propri diritti è possibile contattare il referente privacy all’indirizzo: g.sottocasa@studiosottocasa.it.
13. Comunicazioni marketing e diritto di opposizione
L’utente può in qualsiasi momento opporsi al ricevimento di comunicazioni promozionali o revocare il consenso all’invio di newsletter utilizzando il link di disiscrizione eventualmente presente nelle comunicazioni ricevute oppure scrivendo al contatto indicato nella presente informativa.
14. Minori
Il sito e i servizi di justinianus.it non sono destinati, salvo diversa indicazione, a minori di anni 18. Chi esercita la responsabilità genitoriale è invitato a vigilare affinché i minori non comunichino dati personali senza adeguata autorizzazione.
15. Cookie e tecnologie simili
Il sito può utilizzare cookie tecnici e, ove implementati, ulteriori strumenti di analisi, misurazione o comunicazione. Per informazioni di dettaglio sull’uso dei cookie e di tecnologie analoghe, si rinvia alla specifica Cookie Policy, ove disponibile.
16. Modifiche alla presente informativa
La presente Privacy Policy può essere modificata o aggiornata in qualsiasi momento, anche in considerazione di modifiche normative, organizzative o tecniche del servizio. Le versioni aggiornate saranno rese disponibili su justinianus.it con indicazione della data di ultimo aggiornamento.