Come proteggiamo i tuoi dati quando richiedi informazioni su Cystinorm
In questa pagina trovi una descrizione chiara e sintetica di come vengono raccolti, utilizzati e protetti i tuoi dati personali quando compili il modulo di contatto o navighi sulle nostre pagine.
1. Titolare del trattamento
In questa sezione puoi indicare chi decide come e perché vengono trattati i dati personali raccolti attraverso il sito e il modulo di contatto.
Il Titolare del trattamento è:
Ragione sociale: [NOME SOCIETÀ / TITOLARE]
Indirizzo: Via Roma 123, 00100 Roma (RM), Italia (da personalizzare)
Email di contatto: [email protected]
Telefono: +39 06 1234 5678
Per qualsiasi dubbio o richiesta in materia di protezione dei dati personali puoi contattare il Titolare ai recapiti sopra indicati, specificando nell’oggetto “Privacy – Cystinorm”.
2. Tipologia di dati trattati
Qui puoi specificare quali categorie di dati personali vengono raccolte quando un utente naviga il sito e quando compila il modulo di richiesta informazioni.
Nel contesto della navigazione sul sito e dell’utilizzo del modulo di contatto per Cystinorm, il Titolare tratta in particolare le seguenti categorie di dati:
- Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono, città o area geografica di riferimento, eventuali altre informazioni volontariamente inserite nel campo “messaggio”.
- Dati di navigazione: indirizzi IP, informazioni sul dispositivo, dati relativi alla sessione di navigazione, log di accesso, identificativi relativi ai cookie e ad altri strumenti di tracciamento, ove presenti e nel rispetto delle preferenze espresse tramite il banner cookie.
- Dati relativi alle preferenze di contatto: modalità con cui desideri essere ricontattato/a (ad es. telefono, email, WhatsApp se disponibile).
Ti invitiamo a non inserire nel modulo di contatto informazioni che possano rivelare categorie particolari di dati personali (ad esempio dati relativi alla salute, opinioni politiche, convinzioni religiose). Qualora decidessi di farlo, tali informazioni saranno trattate dal Titolare solo nei limiti strettamente necessari a rispondere alla tua richiesta.
3. Finalità del trattamento e basi giuridiche
La seguente tabella ti aiuta a chiarire perché vengono trattati i dati personali e su quale base giuridica si fonda il trattamento.
| Finalità | Descrizione | Base giuridica | Durata indicativa |
|---|---|---|---|
| Gestione richieste di informazioni | Ricontattarti per fornirti informazioni su Cystinorm, sui prodotti correlati e sulle modalità di ordine nella tua zona. | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR). | Per il tempo necessario a dare riscontro alla richiesta e, comunque, entro un termine massimo definito nelle tue procedure interne. |
| Comunicazioni commerciali (marketing) | Invio di comunicazioni promozionali relative a Cystinorm e a prodotti/servizi analoghi, tramite i canali di contatto indicati. | Consenso dell’interessato (art. 6.1.a GDPR), ove richiesto e tracciato in modo dimostrabile. | Fino alla revoca del consenso e/o secondo i termini di conservazione stabiliti dalla normativa applicabile. |
| Adempimento di obblighi di legge | Gestione di adempimenti amministrativi, fiscali o di altra natura imposti dalla normativa applicabile. | Adempimento di un obbligo legale (art. 6.1.c GDPR). | Per il periodo previsto dalla normativa di riferimento (ad es. obblighi fiscali e contabili). |
| Tutela dei diritti del Titolare | Eventuale gestione di contenziosi, recupero crediti, prevenzione di abusi e frodi. | Legittimo interesse del Titolare (art. 6.1.f GDPR), da valutare tramite un apposito bilanciamento di interessi. | Per il tempo necessario a perseguire tali finalità e nei limiti dei termini di prescrizione applicabili. |
4. Modalità del trattamento e misure di sicurezza
Questa sezione descrive in che modo vengono gestiti i dati e quali misure di protezione vengono adottate.
Il trattamento dei dati personali avviene prevalentemente con strumenti elettronici e telematici, nel rispetto dei principi di correttezza, liceità, trasparenza e tutela della riservatezza e dei diritti dell’interessato.
In particolare, il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, che possono includere:
- utilizzo di sistemi protetti da credenziali di autenticazione e misure di accesso profilato;
- procedure interne per la gestione dei data breach e degli incidenti di sicurezza;
- backup periodici e sistemi di protezione contro accessi non autorizzati;
- formazione del personale autorizzato al trattamento in materia di protezione dei dati personali.
I dati sono trattati da personale espressamente autorizzato dal Titolare e, ove nominati, da responsabili del trattamento che forniscono garanzie adeguate in materia di protezione dei dati.
5. Periodo di conservazione dei dati
Non è possibile conservare i dati indefinitamente: specifica per quanto tempo li tratti e in base a quali criteri.
I dati personali raccolti saranno conservati per un periodo di tempo non superiore al conseguimento delle finalità per le quali sono trattati e, in ogni caso, nel rispetto dei principi di proporzionalità e minimizzazione previsto dal GDPR.
A titolo esemplificativo:
- Dati relativi alle richieste di informazioni: per il tempo necessario a gestire la richiesta e per un periodo successivo definito nelle policy interne (ad es. 12–24 mesi) per finalità di assistenza e follow-up.
- Dati utilizzati per finalità di marketing: fino alla revoca del consenso o alla richiesta di cancellazione/limitazione del trattamento, salva eventuale conservazione per finalità di prova dell’avvenuta acquisizione del consenso.
- Dati amministrativo-contabili: per i tempi previsti dalla normativa civilistica e fiscale applicabile.
6. Comunicazione dei dati a terzi
Descrivi a chi possono essere comunicati i dati personali e per quali motivi, distinguendo le diverse categorie di destinatari.
I dati personali potranno essere comunicati a soggetti terzi solo quando necessario e nei limiti delle finalità sopra descritte. In particolare, i dati possono essere comunicati alle seguenti categorie di destinatari:
- fornitori di servizi tecnici, informatici e di hosting necessari al funzionamento del sito e alla gestione dei moduli di contatto;
- società che forniscono servizi di gestione delle campagne pubblicitarie, di marketing o di customer care, eventualmente nominate responsabili del trattamento;
- consulenti e professionisti (ad esempio legali, commercialisti) che assistono il Titolare nel rispetto degli obblighi di legge e nella tutela dei propri diritti;
- autorità competenti, qualora ciò sia richiesto da norme di legge o regolamenti o da ordini dell’autorità.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare attraverso i recapiti indicati nella presente informativa.
7. Trasferimento di dati extra UE
Se utilizzi fornitori o servizi con server al di fuori dello Spazio Economico Europeo, menziona qui la base giuridica del trasferimento.
Il trattamento dei dati personali avviene, di norma, all’interno dello Spazio Economico Europeo (SEE). Qualora si renda necessario il trasferimento dei dati verso Paesi situati al di fuori del SEE, il Titolare si impegna a garantire che tale trasferimento avvenga nel rispetto della normativa applicabile e, in particolare, degli artt. 44 e ss. del GDPR.
Ciò può includere, ad esempio:
- la verifica della presenza di decisioni di adeguatezza della Commissione europea;
- la sottoscrizione di clausole contrattuali standard (Standard Contractual Clauses – SCC) approvate dalla Commissione europea;
- l’adozione di ulteriori misure tecniche e organizzative idonee a garantire un livello di protezione sostanzialmente equivalente a quello previsto dal GDPR.
Puoi richiedere maggiori informazioni sulle modalità di trasferimento dei dati extra UE scrivendo al Titolare ai recapiti indicati.
8. Diritti degli interessati
Il GDPR riconosce una serie di diritti che puoi esercitare in relazione ai tuoi dati personali.
In qualità di interessato, hai il diritto di:
- accesso ai dati personali (art. 15 GDPR);
- rettifica dei dati personali inesatti o integrazione di quelli incompleti (art. 16 GDPR);
- cancellazione dei dati personali (“diritto all’oblio”) nei casi previsti dall’art. 17 GDPR;
- limitazione del trattamento (art. 18 GDPR);
- portabilità dei dati, ove ricorrano i presupposti di cui all’art. 20 GDPR;
- opposizione al trattamento per motivi connessi alla tua situazione particolare, nei casi previsti dall’art. 21 GDPR;
- revoca del consenso, qualora il trattamento si basi sul consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Per esercitare i tuoi diritti puoi contattare il Titolare ai recapiti indicati al paragrafo 1, specificando quale diritto intendi esercitare e fornendo, se necessario, informazioni utili per identificarti in modo adeguato.
Hai inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali o ad altra autorità di controllo competente, qualora ritenga che il trattamento dei tuoi dati sia effettuato in violazione della normativa applicabile.
9. Gestione delle richieste e contatti
Indica come e in quanto tempo ti impegni a rispondere alle richieste degli utenti in materia di privacy.
Il Titolare si impegna a fornire riscontro alle richieste degli interessati entro i termini previsti dalla normativa (di norma 30 giorni, prorogabili nei casi complessi), fornendo informazioni in forma concisa, trasparente, intelligibile e facilmente accessibile.
Per ogni richiesta relativa al trattamento dei tuoi dati personali puoi utilizzare i seguenti contatti:
- Email: [email protected]
- Indirizzo postale: Via Roma 123, 00100 Roma (RM), Italia (o altro indirizzo del Titolare)
Ti invitiamo a indicare nell’oggetto della comunicazione “Richiesta privacy – Cystinorm” e a specificare, per quanto possibile, il motivo della richiesta e il diritto che intendi esercitare.
10. Modifiche e aggiornamenti della presente informativa
La normativa evolve nel tempo: è importante prevedere la possibilità di aggiornare il testo.
Il Titolare si riserva il diritto di modificare o aggiornare il contenuto della presente informativa sulla privacy in qualsiasi momento, nel rispetto della normativa applicabile.
Eventuali aggiornamenti saranno pubblicati su questa pagina, con indicazione della data di ultimo aggiornamento. Ti invitiamo, pertanto, a consultare regolarmente questa sezione per rimanere informato/a su come vengono trattati i tuoi dati personali.