Informativa resa ai sensi dell’art. 13 e segg. del Regolamento UE 679/2016 – di seguito chiamato “GDPR” – e degli artt. 13 e 122 del Codice in materia di protezione dei dati personali (D.Lgs. 196/03) per gli utenti del sito ondaweb.net , di seguito denominato “sito“.
Indice
I dati personali forniti tramite il sito, ovvero altrimenti acquisiti nel rispetto delle disposizioni legislative e contrattuali vigenti, formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza, esclusivamente per le seguenti finalità:
- finalità connesse alla registrazione e autenticazione sul sito in qualità di utente registrato qualificato;
- finalità connesse e/o strumentali alla attività di consulenza e segnalazione a privati finalizzata all’acquisto di prodotti nautici pubblicizzati tramite il sito;
- eventuale invio delle periodiche informazioni commerciali di interesse per l’utente registrato;
- invio di comunicazioni personali in risposta e/o attinenti a richieste inoltrate tramite i form di contatto del sito (richiesta chiarimenti, segnalazione errori, suggerimenti ecc.)
- pubblicazione dei dati personali per i collaboratori della redazione del sito;
- gestione dei dati personali e materiale illustrativo inviati dagli utenti “qualificati”, registrati sul sito.
Il trattamento delle informazioni che riguardano l’utente è improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza. I dati personali potranno essere trattati a mezzo di archivi cartacei o informatici, ivi compresi dispositivi portatili e saranno utilizzati esclusivamente per far fronte alle finalità sopra indicate.
Il trattamento è realizzato per mezzo delle operazioni – o complesso di operazioni – indicate all’art. 4 comma 1 lett. D. lgs 196/2003 e successive modifiche ed integrazioni, tra cui: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. Il trattamento sarà svolto dal titolare e/o dagli incaricati del trattamento.
È escluso, pertanto, ogni utilizzo diverso e/o confliggente con gli interessi dell’utente.
Informazioni oggetto del trattamento
Occorre effettuare una distinzione in base alle attività che l’utente effettuerà sul sito.
1) Navigazione
Si applica all’utente (registrato o no) che naviga sul sito per consultare testi o utilizzare le applicazioni online.
Le informazioni inserite nelle schermate di navigazione non sono memorizzate in modo permanente sul server ma restano disponibili all’utente esclusivamente per la durata della navigazione.
2) Interazione tramite form di contatto e/o richiesta di assistenza promozionale
Si applica alle semplici richieste di consulenza, informazioni automatiche, preventivi oppure, in forma più qualificata, alle richieste di assistenza commerciale per la promozione pubblicitaria di beni degli utenti, rientranti nelle categorie commerciali trattate dalla piattaforma web;
Pertanto, oltre ai dati espressamente inseriti dall’utente nella semplice scheda di adesione (indirizzo mail e/o recapito telefonico) saranno richiesti ulteriori dati in caso di richiesta di dell’assistenza promozionale sopra detta (generalità della persona fisica o ragione sociale della ditta, indirizzo PEC se disponibile, recapito telefonico); saranno inoltre registrate nei nostri database le seguenti informazioni:
- il consenso al trattamento dei dati in base alla presente informativa.
- l’indirizzo IP da cui provengono le richieste (questa informazione è classificata dal GDPR come “dato personale”).
- il tipo di browser utilizzato e se si tratta di un dispositivo mobile.
- l’identificativo anonimo dell’utente creato da un algoritmo interno proprietario. L’identificativo è costruito in modo che non si possa risalire all’indirizzo IP dell’utente.
- la data e l’ora dell’operazione.
Relativamente alle richieste di consulenza e manifestazioni di interesse all’acquisto dei prodotti pubblicizzati, potranno essere richiesti ulteriori documenti, da inviare tramite email o PEC, per i quali si applicherà la disciplina del GDPR.
3) Registrazioni al sito
Si applicherà:
per la semplice registrazione dell’utente propedeutica alla ricezione automatica di novità commerciali, promozioni e aggiornamenti del sito, tramite newsletter; in tal caso registriamo nei nostri archivi esclusivamente l’indirizzo email inserito dall’utente al momento dell’iscrizione e (facoltativo) il recapito telefonico dell’utente, oltre alle specifiche descritte al punto 2). La cancellazione dalla newsletter e dai relativi archivi verrà effettuata direttamente dall’utente tramite un apposito link;
per la registrazione qualificata dell’utente finalizzata all’inserimento e promozione – negli annunci di vendita presenti sul sito – di materiale nautico di proprietà dell’utente stesso; tale inserimento non sarà automatico ma sottoposto a insindacabile valutazione della Direzione del sito; in tal caso registriamo nei nostri archivi: l’indirizzo email inserito dall’utente al momento dell’iscrizione, le specifiche descritte al precedente punto 2), i dati anagrafici del richiedente (o ragione sociale della ditta), indirizzo e-mail, recapito telefonico, eventuale indirizzo PEC, oltre a tutte le specifiche tecniche e al materiale fotografico richiesti, idonei a pubblicizzare la merce sulla piattaforma del sito; gli utenti registrati in tale area potranno autonomamente cancellare la propria registrazione attraverso procedura automatizzata, utilizzando il proprio nome utente e la password ottenuti in fase di registrazione.
In conformità al GDPR, l’invio dei dati per le finalità di cui ai punti 2), 3) richiederà il consenso esplicito dell’utente, prestato tramite l’apposizione di spunta sull’apposito campo predisposto. In assenza del consenso non sarà possibile dar corso alla registrazione richiesta dall’utente.
Il sito non effettua MAI la rilevazione della posizione geografica dell’utente.
Modalità del trattamento e conservazione
Il trattamento dei dati avverrà mediante strumenti idonei a garantire la loro sicurezza e riservatezza e potrà essere effettuato anche attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati stessi.
Le informazioni sono conservate con strumenti informatici protetti da sistemi di sicurezza (es: firewall, strumenti di controllo di attacchi hacker, tools per la rilevazione automatica di malware ed eventuali vulnerabilità)
I contenuti delle pagine web, nonché tutti i dati inseriti sul sito inviati al server, sono crittografati tramite il protocollo SSL (navigazione sicura); l’utilizzo del protocollo per la navigazione sicura è individuabile dalla presenza di indirizzi internet che iniziano per https:// e dalla dicitura “sicuro” che i browser più moderni appongono nella barra degli indirizzi, in corrispondenza dell’indirizzo internet visitato.
Tuttavia, qualora tutti i sistemi di sicurezza posti in essere non fossero sufficienti a scongiurare il furto di informazioni, come previsto dall’art. 33 del GDPR, il responsabile del trattamento si impegna a denunciare e a comunicare tempestivamente al Garante Nazionale eventuali sottrazioni di informazioni relative ai dati personali degli utenti.
I dati degli utenti registrati sono conservati senza alcuna scadenza prestabilita e l’utente può richiederne la cancellazione (diritto all’oblio) in base all’art 17 del GDPR in qualsiasi momento seguendo la procedura predisposta all’interno dell’area riservata, adeguatamente documentata.
Per fornire le pagine all’utente utilizziamo il web-server ____________ che, come tutti i web server, registra in appositi log file protetti e non accessibili dall’esterno le richieste degli utenti alle risorse del sito (pagine web, immagini ed altri file necessari per il funzionamento)
Lo scopo di tali log files è quello di individuare eventuali utenti che effettuano azioni malevole ai danni del sito (attacchi hacker) e al tempo stesso contrastare eventuali abusi delle risorse del sito a tutela degli altri utenti.
Tali file sono conservati sul server per un massimo di 10 giorni e in taluni casi, se necessario, possiamo effettuare delle copie in altri archivi, protetti e inaccessibili dall’esterno, per una conservazione più lunga, non superiore comunque a 3 mesi.
Natura del conferimento, rifiuto e revoca del consenso
Il conferimento dei dati personali non è obbligo di Legge.
Tuttavia, la mancanza degli stessi, il rifiuto o la revoca del consenso al trattamento secondo le modalità infra precisate, comporterà l’impossibilità di perfezionare con l’utente la fruizione dei servizi online del sito, sopra elencati.
I dati personali potranno essere conosciuti dagli incaricati del trattamento e potranno essere comunicati per le finalità perseguite dal sito ovvero:
consulenza per la vendita dei prodotti pubblicizzati sul sito;
trattative commerciali instaurate con altri utenti finalizzate alla vendita della merce di proprietà degli utenti qualificati registrati;
tale comunicazione potrà essere fatta a collaboratori della società, anche esterni, a soggetti operanti nel settore nautico, a persone fisiche e giuridiche che abbiano manifestato interesse per l’acquisto di un prodotto presente sul sito web e, in genere, a tutti quei soggetti cui la comunicazione sia necessaria per il raggiungimento della finalità promozionale richiesta dagli utenti registrati, finalizzata alla vendita dei prodotti nautici pubblicizzati tramite il sito.
Salvo quanto espresso nel paragrafo precedente, i dati non saranno comunicati ad altri soggetti, né saranno oggetto di diffusione o trasferimento a terzi a qualsiasi titolo, sia in Italia che all’estero.
I dati personali forniti non sono soggetti a diffusione, né ad alcun processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4.
Il titolare si riserva il diritto di analizzare in forma aggregata i dati acquisiti per effettuare statistiche interne sull’utilizzo di alcuni servizi (es: letture della newsletter e utilizzo di particolari applicazioni), a completamento di quanto già avviene con gli strumenti di terze parti per la rilevazione del traffico sul sito (Google Analytics).
Titolare del trattamento è …………………………………………..
La normativa sulla privacy conferisce all’interessato l’esercizio di specifici diritti, tra cui quello di ottenere dal titolare la conferma dell’esistenza o meno di propri dati personali e la loro messa a disposizione in forma intelligibile; l’interessato ha diritto di avere conoscenza dell’origine dei dati, della finalità e delle modalità del trattamento, della logica applicata al trattamento, degli estremi identificativi del titolare e dei soggetti cui i dati possono essere comunicati; l’interessato ha inoltre diritto di ottenere l’aggiornamento, la correzione e l’integrazione dei dati, la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione della Legge; il titolare ha il diritto di opporsi, per motivi legittimi, al trattamento dei dati.
Tra i diritti riconosciuti dal GDPR rientrano altresì quelli di:
- chiedere l’accesso ai propri dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l’integrazione di quelli incompleti; la cancellazione dei dati personali (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei dati personali (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del GDPR). Gli utenti registrati possono modificare i dati personali direttamente dalla loro area riservata tramite apposite maschere di gestione
- richiedere ed ottenere i dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
- opporsi in qualsiasi momento al trattamento dei dati personali al ricorrere di situazioni particolari;
Avvertenze
La richiesta di cancellazione dell’account registrato verrà inoltrata automaticamente al sistema ed è irrevocabile, ovvero, una volta confermata non potrà più essere annullata. L’utente riceverà via mail la conferma dell’avvenuta cancellazione dei dati che lo riguardano. Una volta inoltrata la richiesta, l’utente non potrà più accedere all’area riservata e il nome utente precedentemente utilizzato non potrà essere riutilizzato per una successiva registrazione;
Limitazione al trattamento (art. 18 GDPR)
L’utente ha il diritto di opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta.
Nella fattispecie:
Registrazione per invio newsletter:
Gli utenti registrati possono revocare in qualsiasi momento l’utilizzo dell’indirizzo email per l’invio della newsletter accedendo ad un link appositamente predisposto;
Registrazione per la promozione di propri articoli:
Gli utenti registrati che hanno fatto richiesta di attività promozionale possono autonomamente cancellare la pubblicazione delle schede accedendo alla propria area riservata.
La revoca della pubblicazione, così come la cancellazione dell’account utente ai sensi dell’art. 17 GDPR, comporta automaticamente l’oscuramento delle schede da tutti gli articoli del sito.
Si precisa tuttavia che, poiché le foto degli articoli pubblicati dietro consenso dell’utente potrebbero essere stati indicizzati e captati dai motori di ricerca della rete e/o pubblicati da terzi su altri siti, senza alcun intervento da parte di Ondaweb, l’utente dovrà esercitare il “diritto all’oblio” nei confronti di tutte le fonti presso le quali saranno eventualmente presenti le summenzionate foto.
- Comunicazione
L’utente ha il diritto di ottenere l’indicazione degli estremi identificativi, oltre che del titolare, di eventuali collaboratori e personale in genere ai quali i dati possono essere comunicati o che possono venirne a conoscenza; i collaboratori del sito che si occupano di fornire assistenza all’utente limitano l’accesso ai dati personali esclusivamente per le finalità richieste dall’utente (richiesta chiarimenti, helpdesk, risoluzione di anomalie ecc.). - Reclamo
L’utente ha il diritto di proporre reclamo all’autorità nazionale di controllo (Garante) nel caso in cui ravvisi un utilizzo dei dati difforme da quanto previsto nella citata normativa;