Informativa sulla Privacy – Passaggio Vitale
Informativa sulla Privacy di Passaggio Vitale
Ultima modifica: gennaio 2025
La presente Informativa sulla Privacy descrive in modo dettagliato come il blog Passaggio Vitale, gestito da Passaggio Vitale S.r.l., raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito web, in conformità al Regolamento (UE) 2016/679 (di seguito “GDPR”), al D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali) come modificato dal D.Lgs. 101/2018 e alle ulteriori normative nazionali ed europee applicabili in materia di protezione dei dati personali.
Ti invitiamo a leggere attentamente questa informativa prima di fornirci qualsiasi dato personale. L’utilizzo del nostro blog implica la presa visione della presente informativa.
1. Titolare del Trattamento e Responsabile della Protezione dei Dati (DPO)
1.1 Titolare del Trattamento
Il Titolare del Trattamento dei dati personali è:
- Ragione sociale: Passaggio Vitale S.r.l.
- Sede legale: Via Dante 143, 80257 Napoli, Italia
- Partita IVA: IT27284165118
- Registro: Registro Imprese — N. REA 280572
- Email: [email protected]
- Telefono: +39 68 3421 4315
1.2 Responsabile della Protezione dei Dati (DPO)
Il Titolare ha designato un Responsabile della Protezione dei Dati (Data Protection Officer), contattabile al seguente indirizzo email: [email protected]. Il DPO è il punto di contatto per qualsiasi questione relativa al trattamento dei dati personali e all’esercizio dei diritti previsti dal GDPR.
2. Dati Personali Raccolti
Durante la navigazione e l’interazione con il blog Passaggio Vitale, possiamo raccogliere le seguenti categorie di dati personali:
2.1 Dati forniti volontariamente dall’utente
- Moduli di contatto: nome, cognome, indirizzo email, numero di telefono e qualsiasi informazione aggiuntiva inserita nel corpo del messaggio.
- Iscrizione alla newsletter: nome e indirizzo email.
- Commenti sul blog: nome, indirizzo email e contenuto del commento.
2.2 Dati raccolti automaticamente
- Indirizzo IP: raccolto automaticamente dal server e dai servizi di analisi.
- Cookie e tecnologie di tracciamento: cookie tecnici, analitici e di profilazione (per maggiori dettagli si rimanda alla sezione dedicata e alla nostra Cookie Policy).
- Dati di navigazione: tipo di browser, sistema operativo, pagine visitate, durata della visita, URL di riferimento, data e ora dell’accesso.
- Dati di geolocalizzazione approssimativa: derivati dall’indirizzo IP.
3. Base Giuridica del Trattamento
I dati personali vengono trattati sulla base delle seguenti basi giuridiche previste dall’articolo 6 del GDPR:
- Consenso dell’interessato (Art. 6, par. 1, lett. a) GDPR): per l’invio di comunicazioni di marketing, l’iscrizione alla newsletter e l’installazione di cookie non tecnici. Il consenso è libero, specifico, informato e revocabile in qualsiasi momento.
- Legittimo interesse del Titolare (Art. 6, par. 1, lett. f) GDPR): per la raccolta di dati analitici finalizzati al miglioramento del sito web, per la sicurezza del sistema informatico e per la prevenzione di frodi e abusi. Il legittimo interesse è bilanciato con i diritti e le libertà fondamentali dell’interessato.
- Esecuzione di misure precontrattuali (Art. 6, par. 1, lett. b) GDPR): per rispondere alle richieste di informazioni inviate tramite i moduli di contatto.
- Obbligo legale (Art. 6, par. 1, lett. c) GDPR): quando il trattamento è necessario per adempiere a obblighi previsti dalla legge.
4. Finalità del Trattamento
I dati personali raccolti sono trattati per le seguenti finalità:
- Gestione delle richieste: rispondere alle domande e alle comunicazioni inviate tramite i moduli di contatto o via email.
- Analisi e miglioramento del servizio: monitorare e analizzare il traffico del sito per migliorare i contenuti, la navigabilità e l’esperienza utente.
- Marketing e comunicazioni promozionali: inviare newsletter e comunicazioni relative a nuovi contenuti, servizi o iniziative del blog, esclusivamente previo consenso esplicito dell’utente.
- Sicurezza: proteggere il sito web da accessi non autorizzati, attacchi informatici e altre attività illecite.
- Adempimenti legali: rispettare obblighi previsti dalla normativa vigente, da regolamenti o dalla legislazione europea.
5. Cookie e Tecnologie di Tracciamento
Il blog Passaggio Vitale utilizza cookie e tecnologie di tracciamento simili per garantire il corretto funzionamento del sito e migliorare l’esperienza di navigazione. I cookie impiegati si suddividono nelle seguenti categorie:
- Cookie tecnici: essenziali per il funzionamento del sito, non richiedono consenso.
- Cookie analitici: utilizzati per raccogliere informazioni statistiche sull’utilizzo del sito in forma aggregata.
- Cookie di profilazione e di terze parti: utilizzati per finalità di marketing e pubblicità mirata, installati esclusivamente previo consenso dell’utente.
Per informazioni dettagliate sui cookie utilizzati, sulle modalità di gestione delle preferenze e sulle istruzioni per la disabilitazione, ti invitiamo a consultare la nostra Cookie Policy disponibile in una pagina dedicata del sito.
6. Servizi di Terze Parti
Per l’erogazione dei nostri servizi, ci avvaliamo dei seguenti fornitori terzi che possono trattare dati personali degli utenti in qualità di Responsabili del Trattamento ai sensi dell’Art. 28 GDPR:
- Google Analytics 4 (Google LLC): servizio di analisi web che raccoglie dati di navigazione e interazione con il sito. Google Analytics 4 utilizza dati anonimi e aggregati e può trasferire dati verso gli Stati Uniti. Google LLC aderisce al EU-U.S. Data Privacy Framework. Per maggiori informazioni: https://policies.google.com/privacy.
- Google Ads (Google LLC): piattaforma pubblicitaria che può utilizzare cookie di profilazione per mostrare annunci personalizzati. L’attivazione avviene esclusivamente previo consenso dell’utente.
- Provider di hosting: il nostro fornitore di servizi di hosting gestisce i server su cui è ospitato il sito e può avere accesso ai dati tecnici (indirizzi IP, log del server) per garantire il funzionamento e la sicurezza dell’infrastruttura.
Tutti i fornitori terzi sono stati selezionati in conformità ai requisiti del GDPR e sono vincolati da specifici accordi sul trattamento dei dati (Data Processing Agreement — DPA).
7. Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto del principio di minimizzazione dei dati:
- Dati dei moduli di contatto: conservati per un periodo massimo di 24 mesi dalla ricezione della richiesta, salvo che non sussistano obblighi legali o necessità di tutela giudiziaria che ne richiedano una conservazione più prolungata.
- Dati per finalità di marketing: conservati fino alla revoca del consenso da parte dell’utente.
- Cookie: la durata di conservazione varia in base alla tipologia di cookie utilizzato, come specificato nella Cookie Policy.
- Log del server e dati analitici: conservati per un massimo di 14 mesi in forma aggregata e anonimizzata.
Alla scadenza dei periodi di conservazione indicati, i dati personali saranno cancellati in modo sicuro o resi anonimi in modo irreversibile.
8. I Tuoi Diritti ai sensi del GDPR (Regolamento (UE) 2016/679)
In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti previsti dal GDPR:
- Diritto di accesso (Art. 15 GDPR): hai il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di accedere a tali dati e ricevere informazioni sulle modalità di trattamento.
- Diritto di rettifica (Art. 16 GDPR): hai il diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che ti riguardano, nonché l’integrazione dei dati incompleti.
- Diritto alla cancellazione — diritto all’oblio (Art. 17 GDPR): hai il diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che ti riguardano, quando sussistano le condizioni previste dalla normativa.
- Diritto di limitazione del trattamento (Art. 18 GDPR): hai il diritto di ottenere la limitazione del trattamento quando ricorra una delle condizioni previste dall’Art. 18 GDPR.
- Diritto alla portabilità dei dati (Art. 20 GDPR): hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti.
- Diritto di opposizione (Art. 21 GDPR): hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano basato sul legittimo interesse, compresa la profilazione.
- Diritto di revocare il consenso: qualora il trattamento sia basato sul consenso, hai il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
- Diritto di proporre reclamo all’Autorità di Controllo: hai il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) qualora ritenga che il trattamento dei tuoi dati personali violi le disposizioni del GDPR.
Per esercitare i tuoi diritti, puoi inviare una richiesta scritta a [email protected] o a [email protected]. Il Titolare si impegna a riscontrare la tua richiesta entro 30 giorni dal ricevimento, in conformità a quanto previsto dal GDPR.
9. Sicurezza dei Dati
Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, ai sensi dell’Art. 32 del GDPR. Tra le misure implementate:
- Crittografia SSL/TLS: tutte le comunicazioni tra il browser dell’utente e il server del sito sono protette mediante protocollo HTTPS con certificato SSL.
- Hosting sicuro: il sito è ospitato su server che rispettano elevati standard di sicurezza fisica e informatica, con backup regolari e monitoraggio costante.
- Controllo degli accessi: l’accesso ai dati personali è limitato esclusivamente al personale autorizzato, vincolato da obblighi di riservatezza.
- Aggiornamenti di sicurezza: il software del sito e i relativi componenti vengono regolarmente aggiornati per prevenire vulnerabilità.
- Procedure di gestione delle violazioni: in caso di violazione dei dati personali (data breach), il Titolare si impegna a notificare l’evento al Garante entro 72 ore e, ove necessario, a informare gli interessati in conformità agli articoli 33 e 34 del GDPR.
10. Privacy dei Minori
Il blog Passaggio Vitale non è destinato a soggetti di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Qualora il Titolare venga a conoscenza di aver raccolto inavvertitamente dati personali di un minore senza il consenso di chi ne esercita la responsabilità genitoriale, provvederà tempestivamente alla cancellazione di tali dati. Se sei un genitore o un tutore e ritieni che tuo figlio o il minore sotto la tua responsabilità ci abbia fornito dati personali, ti preghiamo di contattarci immediatamente all’indirizzo [email protected]