INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679
Lo Studio Giusti di Valeria Giusti (di seguito anche il “Titolare”), in qualità di Titolare del trattamento dei dati personali, informa gli utenti che consultano il presente sito internet sulle modalità di trattamento dei dati personali effettuato attraverso i servizi e le funzionalità in esso disponibili.
Il trattamento dei dati personali avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal Regolamento (UE) 2016/679 (“GDPR”) e dalla normativa nazionale vigente.
- Titolare del trattamento
Il Titolare del trattamento è lo Studio Giusti di Valeria Giusti, con sede in Via XXV Aprile n. 1, 56028 Ponte a Egola (PI), Partita IVA 02150320501.
Per qualsiasi informazione relativa al trattamento dei dati personali o per l’esercizio dei diritti riconosciuti dal GDPR è possibile contattare il Titolare all’indirizzo e-mail: info@valeriagiusti.it.
- Tipologie di dati trattati
La semplice consultazione del sito comporta il trattamento di alcuni dati personali la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione di Internet.
Rientrano in tale categoria, a titolo esemplificativo, gli indirizzi IP, gli identificativi dei dispositivi utilizzati, il browser e il sistema operativo impiegati, la data e l’ora della richiesta, le pagine visitate, gli identificativi delle risorse richieste, nonché ulteriori dati tecnici necessari al corretto funzionamento del sito.
Qualora l’utente utilizzi il modulo di contatto presente sul sito, saranno inoltre trattati i dati personali volontariamente forniti, quali nome, cognome, indirizzo di posta elettronica, recapito telefonico ed il contenuto della comunicazione inviata.
Nel caso di accesso all’area riservata, saranno trattati i dati necessari alla creazione e gestione dell’account, le credenziali di autenticazione, gli accessi effettuati e la documentazione resa disponibile all’interno dell’area personale.
Il sito non è destinato alla raccolta intenzionale di categorie particolari di dati personali ai sensi dell’art. 9 del GDPR. Qualora tali informazioni vengano spontaneamente comunicate dall’utente, esse saranno trattate esclusivamente nella misura strettamente necessaria alla gestione della richiesta formulata.
- Finalità del trattamento
I dati personali sono trattati per consentire la navigazione sul sito internet e garantirne il corretto funzionamento tecnico, gestire le richieste formulate dagli utenti mediante il modulo di contatto, consentire la registrazione e l’accesso all’area riservata, permettere la consultazione e il download della documentazione riservata agli utenti autorizzati, garantire la sicurezza delle infrastrutture informatiche e prevenire utilizzi illeciti o fraudolenti del sito, adempiere agli obblighi previsti dalla normativa vigente e tutelare i diritti del Titolare in sede amministrativa, giudiziaria o stragiudiziale.
Previo consenso dell’utente espresso mediante il banner cookie, il sito utilizza inoltre Google Analytics 4 esclusivamente per finalità statistiche e di analisi dell’utilizzo del sito.
- Base giuridica del trattamento
Il trattamento dei dati personali trova fondamento, a seconda delle finalità perseguite, nell’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, nell’esecuzione di un contratto o di servizi richiesti dall’utente, nell’adempimento di obblighi di legge cui è soggetto il Titolare, nel perseguimento del legittimo interesse del Titolare alla sicurezza del sito e dei sistemi informatici, nonché, limitatamente all’utilizzo dei cookie e degli strumenti di analisi non tecnici, nel consenso liberamente espresso dall’interessato.
- Modalità del trattamento
Il trattamento dei dati personali è effettuato mediante strumenti informatici, telematici e, ove necessario, cartacei, adottando misure tecniche ed organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell’art. 32 del Regolamento (UE) 2016/679.
I dati sono trattati esclusivamente da soggetti autorizzati oppure da fornitori di servizi appositamente nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR, quando previsto.
- Area riservata
Il sito mette a disposizione degli utenti autorizzati un’area riservata destinata alla consultazione ed al download della documentazione personale.
L’accesso avviene mediante credenziali individuali di autenticazione, che devono essere custodite con la massima diligenza dall’utente e non possono essere comunicate a terzi.
L’area riservata è gestita mediante il plugin WP Customer Area.
Il plugin WooCommerce è utilizzato esclusivamente quale componente tecnico necessario all’attribuzione dei ruoli agli utenti registrati e non viene impiegato per attività di commercio elettronico, gestione di ordini o pagamenti.
- Sicurezza del sito
Per garantire la sicurezza del sito e prevenire utilizzi impropri o automatizzati dei moduli di contatto viene utilizzato il sistema WP Armour Honeypot, che consente di contrastare lo spam senza ricorrere a servizi esterni di verifica basati sulla profilazione degli utenti.
Il sito adotta inoltre idonee misure tecniche ed organizzative finalizzate a prevenire accessi non autorizzati, perdita, alterazione o divulgazione dei dati personali trattati.
- Google Analytics 4
Previo consenso espresso dall’utente tramite il banner cookie, il sito utilizza Google Analytics 4, configurato mediante il plugin Google Site Kit, al solo fine di raccogliere dati statistici aggregati relativi all’utilizzo del sito internet.
Il servizio viene attivato esclusivamente dopo il rilascio del consenso e non viene utilizzato dal Titolare per attività di profilazione degli utenti né per l’adozione di decisioni automatizzate.
L’utente può revocare il consenso in qualsiasi momento mediante il pannello di gestione delle preferenze cookie.
- Destinatari dei dati
I dati personali potranno essere trattati da personale autorizzato dal Titolare e da soggetti che forniscono servizi funzionali alla gestione del sito internet, dell’infrastruttura informatica, dell’hosting, della manutenzione applicativa e dell’assistenza tecnica, nominati, ove previsto, Responsabili del trattamento ai sensi dell’art. 28 del GDPR.
Qualora l’utente abbia prestato il consenso all’utilizzo di Google Analytics 4, alcuni dati potranno essere trattati da Google LLC quale fornitore del servizio.
I dati personali non saranno diffusi.
- Trasferimento dei dati verso Paesi terzi
L’utilizzo del servizio Google Analytics 4 può comportare il trattamento di dati personali da parte di Google LLC, società avente sede negli Stati Uniti.
Tale trattamento avviene nel rispetto delle disposizioni contenute nel Capo V del Regolamento (UE) 2016/679 e delle garanzie adottate dal fornitore del servizio, comprese, ove applicabili, le Clausole Contrattuali Standard approvate dalla Commissione europea o altri strumenti di garanzia previsti dalla normativa vigente.
- Periodo di conservazione
I dati di navigazione sono conservati per il tempo strettamente necessario al funzionamento del sito e alla gestione della sicurezza dei sistemi informatici.
I dati trasmessi mediante il modulo di contatto sono conservati per il tempo necessario a gestire la richiesta formulata dall’interessato e, successivamente, nei limiti previsti dalla normativa vigente.
I dati relativi agli utenti registrati nell’area riservata sono conservati per tutta la durata del rapporto e, successivamente, per il periodo necessario all’adempimento degli obblighi di legge o alla tutela dei diritti del Titolare.
I dati raccolti mediante Google Analytics 4 sono conservati per il periodo di retention configurato dal Titolare all’interno della piattaforma, nel rispetto del principio di limitazione della conservazione.
- Natura del conferimento dei dati
Il conferimento dei dati necessari alla navigazione del sito è implicito nell’utilizzo dei protocolli Internet.
Il conferimento dei dati richiesti mediante il modulo di contatto o per la registrazione all’area riservata è facoltativo; tuttavia, il mancato conferimento dei dati richiesti potrà rendere impossibile fornire il riscontro richiesto o consentire l’accesso ai servizi riservati.
- Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti riconosciuti dagli articoli da 15 a 22 del Regolamento (UE) 2016/679, ottenendo l’accesso ai propri dati personali, la rettifica dei dati inesatti, la cancellazione nei casi previsti dalla legge, la limitazione del trattamento, la portabilità dei dati, l’opposizione al trattamento fondato sul legittimo interesse del Titolare e la revoca del consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i propri diritti è possibile contattare il Titolare all’indirizzo e-mail info@valeriagiusti.it.
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 del GDPR o di adire le competenti Autorità giudiziarie nei casi previsti dalla legge.
- Aggiornamenti
La presente informativa potrà essere modificata o aggiornata nel tempo, anche in conseguenza di modifiche normative, evoluzioni tecnologiche o variazioni nei trattamenti effettuati. Gli utenti sono pertanto invitati a consultarla periodicamente.