1. Introduzione
La presente Privacy Policy descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti del sito web dispeunmea.media (di seguito "Sito") e dei servizi offerti da Dispeunmea Media S.r.l. (di seguito "Società", "noi", "nostro").
Dispeunmea Media S.r.l., con sede legale in Via Roma 123, 20121 Milano (MI), Codice Fiscale e Partita IVA 12345678901, è il Titolare del trattamento dei dati personali raccolti attraverso il presente Sito.
La protezione dei dati personali è per noi una priorità assoluta. Il presente documento è redatto in conformità al Regolamento UE 2016/679 (GDPR) e al Codice in materia di protezione dei dati personali (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).
2. Titolare del Trattamento
Dispeunmea Media S.r.l.
Sede legale: Via Roma 123, 20121 Milano (MI)
Codice Fiscale e P.IVA: 12345678901
Email: [email protected]
PEC: [email protected]
Telefono: +39 02 1234 5678
3. Tipologie di Dati Raccolti
3.1 Dati forniti volontariamente dall'utente
- Dati di contatto: nome, cognome, indirizzo email, numero di telefono
- Dati di comunicazione: messaggi inviati tramite form di contatto o email
- Dati di registrazione: informazioni fornite per iscrizioni a newsletter o servizi
- Dati di preferenze: interessi e preferenze sui prodotti comunicati
3.2 Dati raccolti automaticamente
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo
- Dati di utilizzo: pagine visitate, tempo di permanenza, azioni compiute
- Dati tecnici: risoluzione schermo, fuso orario, lingua del browser
- Cookie e tecnologie simili: come specificato nella Cookie Policy
3.3 Dati sensibili
Il nostro Sito non raccoglie intenzionalmente categorie particolari di dati personali (dati sensibili) come dati relativi alla salute, origine etnica, orientamento sessuale, convinzioni religiose o politiche.
4. Finalità del Trattamento
4.1 Finalità necessarie per l'esecuzione del contratto
- Gestione degli ordini e fornitura dei servizi richiesti
- Assistenza clienti e supporto tecnico
- Gestione dei pagamenti e fatturazione
- Adempimenti contrattuali e legali
4.2 Finalità basate su legittimo interesse
- Miglioramento dei servizi e personalizzazione dell'esperienza utente
- Analisi statistiche e di performance del sito
- Prevenzione di frodi e attività illecite
- Tutela dei diritti e interessi legittimi della Società
4.3 Finalità basate sul consenso
- Invio di newsletter e comunicazioni promozionali
- Marketing diretto e profilazione
- Utilizzo di cookie non tecnici
- Analisi comportamentali avanzate
4.4 Finalità di adempimento legale
- Rispetto degli obblighi fiscali e contabili
- Adempimenti normativi del settore
- Cooperazione con autorità competenti
- Conservazione documenti secondo normative vigenti
5. Base Giuridica del Trattamento
Il trattamento dei dati personali si basa su diverse basi giuridiche previste dall'art. 6 del GDPR:
Finalità | Base Giuridica | Riferimento GDPR |
---|---|---|
Gestione ordini e servizi | Esecuzione del contratto | Art. 6(1)(b) |
Miglioramento servizi | Legittimo interesse | Art. 6(1)(f) |
Marketing e profilazione | Consenso | Art. 6(1)(a) |
Obblighi fiscali | Adempimento legale | Art. 6(1)(c) |
6. Modalità di Trattamento
I dati personali sono trattati con strumenti informatici e telematici, nonché occasionalmente su supporto cartaceo, con modalità strettamente correlate alle finalità indicate e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi.
6.1 Misure di sicurezza implementate
- Crittografia: Tutti i dati sono crittografati durante la trasmissione (SSL/TLS)
- Accesso controllato: Solo il personale autorizzato può accedere ai dati
- Backup sicuri: Copie di sicurezza crittografate e protette
- Firewall e antivirus: Protezione contro accessi non autorizzati
- Monitoraggio: Controllo continuo per rilevare accessi anomali
- Formazione del personale: Staff formato sulla protezione dei dati
6.2 Principi del trattamento
- Liceità, correttezza e trasparenza: I dati sono trattati in modo lecito e trasparente
- Limitazione delle finalità: I dati sono raccolti per finalità determinate e legittime
- Minimizzazione: Raccogliamo solo i dati strettamente necessari
- Esattezza: I dati sono mantenuti aggiornati e corretti
- Limitazione della conservazione: I dati sono conservati per il tempo strettamente necessario
7. Destinatari dei Dati
7.1 Soggetti autorizzati al trattamento
I dati personali possono essere comunicati ai seguenti soggetti, nominati Responsabili del trattamento:
- Provider tecnologici: Per hosting, manutenzione e sicurezza del sito
- Fornitori di servizi di pagamento: Per elaborazione transazioni
- Corrieri e spedizionieri: Per consegna prodotti
- Servizi di marketing: Per invio comunicazioni promozionali
- Consulenti e professionisti: Per adempimenti legali e fiscali
- Società di analisi: Per analisi statistiche anonimizzate
7.2 Autorità pubbliche
I dati possono essere comunicati ad autorità pubbliche quando richiesto dalla legge o per la tutela dei diritti della Società.
7.3 Trasferimenti internazionali
Alcuni dei nostri fornitori di servizi potrebbero essere ubicati in paesi extra-UE. In tali casi, garantiamo che il trasferimento avvenga in conformità al GDPR mediante:
- Decisioni di adeguatezza della Commissione Europea
- Clausole contrattuali standard approvate dalla Commissione
- Certificazioni o codici di condotta approvati
8. Tempi di Conservazione
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono raccolti:
Tipologia Dati | Periodo di Conservazione | Base Legale |
---|---|---|
Dati contrattuali | 10 anni dalla cessazione | Codice Civile art. 2220 |
Dati fiscali | 10 anni dall'emissione | DPR 633/1972 |
Dati marketing (consenso) | Fino a revoca consenso | GDPR art. 7 |
Dati di navigazione | 24 mesi | Legittimo interesse |
Log di sistema | 12 mesi | Sicurezza informatica |
9. Diritti dell'Interessato
In conformità al GDPR, l'interessato ha diritto di ottenere dal Titolare:
9.1 Diritto di accesso (Art. 15 GDPR)
Il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali e, in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:
- Le finalità del trattamento
- Le categorie di dati personali in questione
- I destinatari o le categorie di destinatari
- Il periodo di conservazione dei dati
- L'esistenza di altri diritti
9.2 Diritto di rettifica (Art. 16 GDPR)
Il diritto di ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati personali incompleti.
9.3 Diritto alla cancellazione (Art. 17 GDPR)
Il diritto di ottenere la cancellazione dei dati personali quando:
- I dati non sono più necessari rispetto alle finalità
- L'interessato revoca il consenso
- I dati sono stati trattati illecitamente
- I dati devono essere cancellati per adempiere un obbligo legale
9.4 Diritto di limitazione (Art. 18 GDPR)
Il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
- L'interessato contesta l'esattezza dei dati
- Il trattamento è illecito ma l'interessato si oppone alla cancellazione
- I dati sono necessari per accertare, esercitare o difendere un diritto
9.5 Diritto alla portabilità (Art. 20 GDPR)
Il diritto di ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e il diritto di trasmettere tali dati a un altro titolare senza impedimenti.
9.6 Diritto di opposizione (Art. 21 GDPR)
Il diritto di opporsi al trattamento dei dati personali basato su legittimo interesse o per finalità di marketing diretto.
9.7 Come esercitare i diritti
Per esercitare i tuoi diritti, puoi contattarci:
- Email: [email protected]
- Posta: Via Roma 123, 20121 Milano (MI)
- Telefono: +39 02 1234 5678
Risponderemo alla tua richiesta entro 30 giorni. In caso di richieste complesse, il termine può essere esteso di ulteriori 60 giorni.
10. Reclami
Qualora ritenessi che il trattamento dei tuoi dati personali avvenga in violazione della normativa vigente, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali:
11. Minori
I nostri servizi non sono rivolti a minori di 16 anni. Non raccogliamo consapevolmente dati personali da minori di 16 anni. Qualora venissimo a conoscenza di aver raccolto dati personali da un minore senza il consenso del genitore o tutore, adotteremo le misure necessarie per cancellare tali informazioni dai nostri sistemi.
I genitori o tutori che ritengano che un minore ci abbia fornito dati personali possono contattarci per richiedere la cancellazione di tali dati.
12. Modifiche alla Privacy Policy
Ci riserviamo il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche entreranno in vigore dal momento della pubblicazione sul sito. Ti invitiamo a consultare periodicamente questa pagina per essere informato su eventuali cambiamenti.
In caso di modifiche sostanziali che richiedano un nuovo consenso, ti informeremo tramite:
- Notifica sul sito web
- Email all'indirizzo fornito
- Banner informativo
13. Contatti
Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei tuoi dati personali, puoi contattarci:
Data Protection Officer (DPO)
Email: [email protected]
Telefono: +39 02 1234 5679
Ufficio Privacy
Email: [email protected]
Orari: Lun-Ven 9:00-18:00
Sede Legale
Dispeunmea Media S.r.l.
Via Roma 123
20121 Milano (MI)
Italia