Documento legale
Privacy Policy
La presente informativa descrive il trattamento dei dati personali raccolti attraverso il sito itriahelix.it (di seguito, il "Sito"), ai sensi del Regolamento UE 2016/679 ("GDPR") e del D.lgs. 196/2003 e successive modifiche ("Codice Privacy").
1. Titolare del trattamento
Il Titolare del trattamento dei dati è [NOME LEGALE / RAGIONE SOCIALE], con sede in [INDIRIZZO], Locorotondo, P.IVA [NUMERO P.IVA].
Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l'interessato può scrivere a [EMAIL DI CONTATTO] (PEC: [EMAIL PEC]).
2. Dati raccolti e finalità del trattamento
2.1 Dati conferiti tramite i form di contatto
Quando l'utente compila uno dei moduli presenti sul Sito (linea Tavola, Esperienze o linea Cosmesi), Itria Helix raccoglie i seguenti dati:
- Form Tavola: nome, tipologia di cliente (privato / ristorante), email, telefono e — facoltativamente — un messaggio libero.
- Form Esperienze: nome, email, esperienza richiesta (visita, cena, workshop, weekend), numero di persone, data preferita e — facoltativamente — un messaggio libero.
- Form Cosmesi: nome azienda, referente, email, fabbisogno mensile in litri e — facoltativamente — un messaggio libero.
I dati sono trattati esclusivamente per rispondere alla richiesta inviata dall'utente, fornire informazioni commerciali e — solo se richiesto — per la successiva esecuzione della fornitura o per l'invio del preventivo.
2.2 Dati di navigazione
I sistemi informatici del Sito raccolgono automaticamente alcuni dati la cui trasmissione è implicita nell'uso dei protocolli internet (es. indirizzo IP, tipo di browser, sistema operativo, orario della richiesta). Tali dati sono trattati al solo fine di ottenere informazioni statistiche anonime sull'uso del Sito e per garantirne il corretto funzionamento e la sicurezza.
3. Base giuridica
Il trattamento dei dati è fondato su:
- Esecuzione di misure precontrattuali richieste dall'utente (art. 6.1.b GDPR), per il riscontro alla richiesta di informazioni o preventivo.
- Legittimo interesse del Titolare (art. 6.1.f GDPR) a garantire la sicurezza tecnica e la corretta funzionalità del Sito.
- Obblighi di legge (art. 6.1.c GDPR) ai quali il Titolare è eventualmente soggetto.
4. Modalità e luogo di trattamento
I dati sono trattati con strumenti automatizzati, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, adottando misure di sicurezza adeguate a impedirne l'accesso, la divulgazione, la modifica o la distruzione non autorizzati.
Il trattamento avviene presso la sede del Titolare e presso i server del fornitore di hosting, situati nell'Unione Europea ([NOME PROVIDER HOSTING]).
5. Periodo di conservazione
- Dati dei form di contatto: conservati per il tempo necessario all'evasione della richiesta e per i successivi [N° MESI / ANNI] ai fini di rendicontazione e prevenzione di abusi, salvo diversa richiesta dell'interessato.
- Dati di navigazione: conservati per un periodo massimo di 30 giorni, salvo accertamento di reati o richiesta dell'Autorità Giudiziaria.
6. Destinatari dei dati
I dati raccolti potranno essere comunicati a:
- Personale interno autorizzato del Titolare, in qualità di soggetti autorizzati al trattamento.
- Fornitori esterni di servizi tecnici (hosting, gestione email, manutenzione del Sito), in qualità di Responsabili del trattamento ex art. 28 GDPR.
- Autorità competenti, ove previsto da disposizioni di legge.
I dati non sono diffusi, non sono comunicati a terzi a fini di marketing e non vengono trasferiti al di fuori dell'Unione Europea.
7. Diritti dell'interessato
In qualunque momento l'interessato può esercitare i diritti previsti dagli articoli 15–22 del GDPR, ovvero:
- diritto di accesso ai propri dati (art. 15);
- diritto di rettifica dei dati inesatti (art. 16);
- diritto alla cancellazione ("diritto all'oblio") (art. 17);
- diritto alla limitazione del trattamento (art. 18);
- diritto alla portabilità dei dati (art. 20);
- diritto di opposizione al trattamento (art. 21);
- diritto di non essere sottoposto a decisioni automatizzate (art. 22).
Per esercitare tali diritti è sufficiente inviare una richiesta a [EMAIL DI CONTATTO]. L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
8. Natura del conferimento
Il conferimento dei dati richiesti nei form è facoltativo; tuttavia, il mancato conferimento dei campi contrassegnati come obbligatori rende impossibile il riscontro alla richiesta.
9. Modifiche alla presente informativa
Itria Helix si riserva il diritto di modificare in qualsiasi momento la presente informativa, dandone evidenza in questa pagina mediante l'aggiornamento della data riportata in alto. Si invita pertanto a consultare periodicamente questa sezione.