Informativa sul trattamento dei dati personali
Questa informativa descrive le modalità con cui trattiamo i dati personali delle persone che visitano il sito e utilizzano i nostri canali di contatto, in conformità al Regolamento (UE) 2016/679 ("GDPR") e alla normativa italiana applicabile in materia di protezione dei dati.
Titolare del trattamento
Il titolare del trattamento è Divisiongrretail, con sede in Via Roma 24, 00184 Roma, Italia.
Recapiti di contatto: telefono +39 06 123 4567, email info@divisiongrretail.world.
Tipologie di dati trattati
Trattiamo dati di navigazione, dati tecnici relativi all’utilizzo del sito e dati forniti volontariamente tramite i moduli di contatto o gli altri canali indicati.
In particolare, i dati trattati possono includere:
- dati identificativi e di contatto, come nome, cognome e indirizzo email;
- contenuti delle comunicazioni inviate attraverso il modulo di contatto o tramite gli altri recapiti presenti sul sito;
- dati di navigazione, quali indirizzo IP, identificativi del dispositivo, informazioni sul browser utilizzato, data e ora della visita, pagine consultate, tempi di permanenza;
- dati relativi alle preferenze espresse tramite il banner cookie e agli strumenti di analisi eventualmente attivati, trattati in forma aggregata quando possibile.
I dati possono essere raccolti direttamente presso l’interessato oppure, in casi specifici, tramite strumenti tecnici posti a supporto del funzionamento del sito (ad esempio, log dei server o sistemi di monitoraggio in forma aggregata).
Finalità e basi giuridiche del trattamento
I dati personali vengono trattati per le seguenti finalità, nel rispetto del Regolamento (UE) 2016/679 e della normativa nazionale applicabile:
- gestione delle richieste inviate tramite il modulo di contatto o altri recapiti indicati sul sito;
- valutazione preliminare di richieste di collaborazione o incarico e scambio di comunicazioni collegate;
- adempimento di obblighi legali, contabili e amministrativi e gestione di eventuali richieste da parte delle autorità competenti;
- analisi in forma aggregata e anonima dell’utilizzo del sito al fine di migliorarne struttura, sicurezza e comprensibilità dei contenuti;
- eventuali attività di comunicazione sui servizi offerti, svolte solo nei limiti consentiti dalla normativa e sulla base dei consensi espressi, quando richiesti.
Le principali basi giuridiche del trattamento sono:
- l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato e/o l’esecuzione di un contratto di cui l’interessato è parte, per la gestione delle richieste e delle comunicazioni;
- l’adempimento di obblighi legali a cui è soggetto il titolare, ad esempio in materia contabile o di conservazione di documenti;
- il legittimo interesse del titolare a mantenere la sicurezza del sito, prevenire abusi e migliorare la fruibilità dei contenuti, nel rispetto dei diritti e delle libertà fondamentali delle persone interessate;
- il consenso dell’interessato, quando richiesto per specifiche attività, come l’utilizzo di determinati cookie non tecnici o l’invio di comunicazioni informative su base facoltativa.
Tempi di conservazione dei dati
I dati sono conservati per un periodo proporzionato alle finalità per cui sono stati raccolti e, comunque, per il tempo necessario a gestire le richieste, a valutare eventuali proposte di collaborazione e a rispettare gli obblighi di legge applicabili.
In via indicativa, le comunicazioni inviate tramite il modulo di contatto vengono conservate per il tempo necessario alla gestione della richiesta e, successivamente, per un periodo limitato per finalità organizzative e di documentazione interna.
Al termine dei periodi di conservazione i dati vengono cancellati, anonimizzati o resi non più riconducibili in modo identificabile alle persone interessate, fatti salvi eventuali ulteriori obblighi di conservazione previsti dalla legge.
Destinatari e trasferimenti
I dati possono essere trattati da soggetti autorizzati dal titolare e da fornitori che forniscono servizi tecnici, di hosting, strumenti di analisi o altri servizi connessi al funzionamento del sito e alla gestione delle comunicazioni.
Tali soggetti operano, a seconda dei casi, in qualità di responsabili del trattamento, sulla base di accordi che definiscono in modo puntuale le istruzioni e le misure di sicurezza da adottare, oppure in qualità di autonomi titolari quando determinano in modo indipendente le finalità e i mezzi del trattamento.
Quando i dati vengono trasferiti fuori dallo Spazio Economico Europeo, ci assicuriamo che siano adottate adeguate garanzie di protezione, quali decisioni di adeguatezza della Commissione europea, clausole contrattuali standard o strumenti equivalenti previsti dalla normativa, e che gli interessati siano informati dei principali elementi di tali trasferimenti.
Diritti delle persone interessate
In qualità di interessato hai il diritto di chiedere, nei casi previsti dalla legge, l’accesso ai dati personali che ti riguardano, la rettifica di quelli inesatti, la cancellazione, la limitazione del trattamento e la portabilità dei dati verso un altro titolare.
Hai inoltre il diritto di opporti, in tutto o in parte, al trattamento effettuato sulla base del legittimo interesse del titolare e di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i diritti riconosciuti dal GDPR puoi utilizzare i recapiti indicati nella sezione dedicata al titolare del trattamento. È possibile che ti vengano richieste informazioni aggiuntive necessarie a verificare la tua identità.
Resta fermo il diritto di proporre reclamo all’autorità di controllo competente, qualora ritieni che il trattamento avvenga in violazione della normativa in materia di protezione dei dati personali.
Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, divulgazione o uso improprio, in linea con il livello di rischio connesso ai trattamenti svolti e alla natura dei dati trattati.
Tra le misure adottate rientrano, a titolo esemplificativo, l’utilizzo di protocolli di comunicazione sicuri, sistemi di autenticazione per l’accesso agli strumenti informatici, procedure interne di assegnazione dei ruoli e di conservazione dei documenti.
Le misure vengono periodicamente riesaminate per verificarne l’efficacia e l’adeguatezza rispetto all’evoluzione dei rischi, della tecnologia e dei servizi offerti tramite il sito.