Privacy Policy

La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano TuttoSenzaLattosio.it, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è:

Gianluca Biosa
Via Carmelo Floris 14, Nuoro
P.IVA: 01520520915
Email: info@tuttosenzalattosio.it

2. Quali dati vengono trattati

2.1 Dati di navigazione

I sistemi informatici e i servizi utilizzati per il funzionamento del sito acquisiscono automaticamente alcuni dati tecnici durante la navigazione.

Possono rientrare in questa categoria, ad esempio:

indirizzo IP e altri identificativi tecnici;
data e ora della richiesta;
pagina o risorsa richiesta;
tipo di browser e dispositivo utilizzato;
sistema operativo;
codice di risposta del server;
informazioni tecniche necessarie alla sicurezza e al corretto funzionamento del sito.

Questi dati vengono utilizzati per garantire il funzionamento e la sicurezza del sito, individuare eventuali anomalie o abusi e ricavare informazioni statistiche sull’utilizzo del servizio.

2.2 Dati forniti volontariamente

Quando l’utente utilizza il modulo di contatto o invia direttamente una comunicazione email può fornire:

nome e cognome;
indirizzo email;
contenuto del messaggio;
eventuali ulteriori dati inseriti volontariamente nella richiesta.

Si invita a non inserire nei messaggi dati personali non necessari rispetto alla richiesta.

2.3 Dati raccolti tramite cookie e strumenti di analisi

Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso dell’utente, strumenti statistici come Google Analytics.

Google Analytics può trattare informazioni relative al dispositivo e al browser, alle pagine visitate, alle interazioni con il sito, alla provenienza del traffico, alla posizione geografica approssimativa e altri dati tecnici utilizzati per produrre statistiche sull’utilizzo del sito.

Google Analytics viene attivato secondo le preferenze espresse tramite il sistema di gestione del consenso. Per maggiori informazioni sui cookie utilizzati e sulle modalità per modificare le proprie preferenze consulta la Cookie Policy.

3. Finalità e basi giuridiche

3.1 Rispondere alle richieste degli utenti

I dati inviati tramite il modulo di contatto o email vengono utilizzati per rispondere alle richieste ricevute.

Base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato, quando la comunicazione riguarda una possibile prestazione o collaborazione (art. 6, par. 1, lett. b GDPR), oppure legittimo interesse del Titolare a gestire le richieste generiche ricevute (art. 6, par. 1, lett. f GDPR).

3.2 Funzionamento e sicurezza del sito

I dati tecnici di navigazione possono essere trattati per garantire il corretto funzionamento del sito, prevenire abusi, individuare anomalie e proteggere l’infrastruttura informatica.

Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito (art. 6, par. 1, lett. f GDPR).

3.3 Statistiche e analisi del traffico

Google Analytics viene utilizzato per comprendere come viene utilizzato il sito e migliorare contenuti, struttura ed esperienza di navigazione.

Base giuridica: consenso dell’utente (art. 6, par. 1, lett. a GDPR), raccolto attraverso il sistema di gestione dei cookie.

Il consenso è facoltativo e può essere revocato in qualsiasi momento attraverso il pannello “Gestisci Cookie” disponibile sul sito.

3.4 Adempimenti di legge

I dati possono essere trattati quando necessario per adempiere a obblighi previsti dalla normativa applicabile o a richieste legittime delle autorità.

Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR).

4. Modalità del trattamento e sicurezza

I dati vengono trattati prevalentemente con strumenti informatici e telematici e secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.

Il Titolare adotta misure tecniche e organizzative ritenute adeguate al rischio per ridurre la possibilità di perdita, accesso non autorizzato, divulgazione, modifica o utilizzo illecito dei dati.

5. Destinatari e fornitori di servizi

I dati possono essere trattati, nei limiti necessari alle rispettive funzioni, da fornitori tecnici e soggetti che collaborano al funzionamento del sito.

5.1 Hosting

Il sito è ospitato sui sistemi di Serverplan S.r.l., che fornisce i servizi di hosting e infrastruttura tecnica.

5.2 Google Analytics

Previo consenso, alcuni dati di navigazione possono essere trattati attraverso Google Analytics, servizio fornito da Google Ireland Limited e dalle società del gruppo Google secondo i termini applicabili al servizio.

Google Analytics viene utilizzato esclusivamente per finalità statistiche e di analisi dell’utilizzo del sito secondo le impostazioni configurate dal Titolare e le preferenze espresse dall’utente.

5.3 Autorità e professionisti

I dati possono inoltre essere comunicati, quando necessario, ad autorità giudiziarie o amministrative, consulenti professionali o altri soggetti quando la comunicazione sia richiesta dalla legge, necessaria per tutelare un diritto o indispensabile per adempiere a obblighi del Titolare.

I dati personali non vengono diffusi pubblicamente.

6. Trasferimenti di dati fuori dallo Spazio Economico Europeo

L’utilizzo di servizi forniti da gruppi internazionali, come Google, può comportare il trattamento di dati anche attraverso infrastrutture o società situate al di fuori dello Spazio Economico Europeo.

Quando applicabile, tali trasferimenti avvengono nel rispetto del Capo V del GDPR, sulla base di decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard o altri strumenti previsti dalla normativa applicabile.

7. Link di affiliazione Amazon

Il sito partecipa al Programma di Affiliazione Amazon e alcuni contenuti possono includere link affiliati verso Amazon.it.

In qualità di Affiliato Amazon io ricevo un guadagno dagli acquisti idonei.

Quando l’utente seleziona un link affiliato viene reindirizzato ai servizi Amazon. Da quel momento l’eventuale trattamento dei dati effettuato attraverso il sito o i servizi Amazon è disciplinato dalle informative e dalle condizioni predisposte da Amazon.

TuttoSenzaLattosio.it non riceve i dati di pagamento né le credenziali dell’account Amazon utilizzate dall’utente per effettuare eventuali acquisti.

8. Periodi di conservazione

I dati vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono stati raccolti.

Richieste di contatto: per il tempo necessario a gestire la richiesta e, di regola, non oltre 24 mesi, salvo obblighi di legge, rapporti contrattuali o necessità di tutela di un diritto.
Dati tecnici e log di sicurezza: per periodi limitati determinati dalle esigenze tecniche e di sicurezza; in caso di anomalie, abusi o incidenti possono essere conservati più a lungo per il tempo necessario agli accertamenti.
Google Analytics: secondo il periodo di conservazione configurato nella proprietà Google Analytics e le regole applicabili al servizio.
Consenso cookie: per il tempo necessario a documentare e rispettare le preferenze espresse dall’utente, secondo quanto indicato nella Cookie Policy.

Terminato il periodo di conservazione, i dati vengono cancellati o resi anonimi quando tecnicamente possibile e compatibile con le finalità del trattamento.

9. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i diritti riconosciuti dagli articoli 15-22, tra cui:

ottenere conferma dell’esistenza di dati personali che lo riguardano e accedervi;
chiederne la rettifica o l’integrazione;
richiederne la cancellazione quando ne ricorrono i presupposti;
ottenere la limitazione del trattamento;
opporsi ai trattamenti fondati sul legittimo interesse;
richiedere la portabilità dei dati quando applicabile;
revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare questi diritti è possibile scrivere a info@tuttosenzalattosio.it.

Il Titolare risponde senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento della richiesta. Nei casi previsti dal GDPR tale termine può essere prorogato fino a ulteriori due mesi, tenendo conto della complessità e del numero delle richieste.

10. Reclamo all’autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al Garante per la Protezione dei Dati Personali, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.

11. Modifica delle preferenze relative ai cookie

L’utente può modificare o revocare in qualsiasi momento le preferenze relative ai cookie non necessari attraverso il pannello “Gestisci Cookie” disponibile sul sito.

Per maggiori informazioni sui singoli strumenti utilizzati consulta la Cookie Policy.

12. Modifiche alla Privacy Policy

La presente Privacy Policy può essere aggiornata quando cambiano i servizi utilizzati dal sito, le modalità di trattamento o la normativa applicabile.

La data riportata all’inizio della pagina indica l’ultima revisione dell’informativa. Se una modifica comporta un trattamento che richiede un nuovo consenso, questo verrà richiesto prima dell’attivazione del relativo trattamento.

13. Contatti

Per richieste relative alla presente Privacy Policy o al trattamento dei dati personali: