INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Normativa di riferimento: Regolamento UE 2016/679 (GDPR), D.Lgs. 196/2003 (Codice Privacy italiano) come modificato dal D.Lgs. 101/2018, Linee Guida del Garante per la Protezione dei Dati Personali.
1. TITOLARE DEL TRATTAMENTO (Art. 13.1.a GDPR)
Il Titolare del trattamento dei dati personali è:
- Ragione sociale: Mirodur s.p.a.
- Sede legale: Via delle Scienze, 3
- P.IVA / C.F.: 00938980596
- Email di contatto privacy: info@mirodur.com
Non è stato designato un DPO.
2. TIPOLOGIE DI DATI RACCOLTI
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, URL di provenienza, pagine visitate, orario di accesso, tempo di permanenza.
- Dati forniti volontariamente: nome, cognome, email, telefono, messaggio (raccolti tramite i form di contatto).
- Dati raccolti da cookie e tecnologie di tracciamento: cookie di sessione, cookie di profilazione, e altri dati di tracciamento.
- Newsletter: email e nome per invio comunicazioni commerciali.
- E-commerce: dati di fatturazione, spedizione, pagamento (se applicabile).
3. FINALITA DEL TRATTAMENTO E BASE GIURIDICA (Art. 13.1.c GDPR)
- Navigazione e funzionamento del sito: legittimo interesse (Art. 6.1.f GDPR).
- Risposta a richieste via form di contatto: esecuzione di misure precontrattuali (Art. 6.1.b) o consenso (Art. 6.1.a).
- Invio newsletter/marketing diretto: consenso esplicito (Art. 6.1.a GDPR) con richiamo Art. 130 D.Lgs. 196/2003.
- Analisi statistica anonimizzata: legittimo interesse (Art. 6.1.f).
- Profilazione e remarketing: consenso esplicito (Art. 6.1.a).
- Adempimenti di legge: obbligo legale (Art. 6.1.c).
- E-commerce: esecuzione del contratto (Art. 6.1.b).
4. MODALITA DEL TRATTAMENTO (Art. 5 GDPR)
- Trattamento con strumenti elettronici e/o manuali.
- Misure di sicurezza tecniche e organizzative adottate (Art. 32 GDPR): cifratura, pseudonimizzazione, backup, controllo accessi, formazione personale.
- Principi di minimizzazione, limitazione delle finalità, esattezza dei dati.
5. PERIODO DI CONSERVAZIONE DEI DATI (Art. 13.2.a GDPR)
- Dati di navigazione/log: massimo 90 giorni.
- Dati da form di contatto: 24 mesi dalla richiesta o fino alla conclusione della pratica.
- Dati per newsletter: fino alla revoca del consenso.
- Dati contabili/fiscali (se e-commerce): 10 anni per obblighi fiscali (Art. 2220 C.C.).
- Cookie: secondo la durata specifica di ciascun cookie.
- Dati del registro consensi cookie: 5 anni dalla data del consenso.
6. COMUNICAZIONE E DIFFUSIONE DEI DATI (Art. 13.1.e-f GDPR)
- Categorie di destinatari: hosting provider, servizi email, servizi analytics.
- Servizi di terze parti: Google LLC, Meta Platforms Inc., ecc. (aderiscono al EU-US Data Privacy Framework).
7. DIRITTI DELL’INTERESSATO (Artt. 15-22 GDPR)
- Diritto di accesso (Art. 15): diritto di ottenere conferma dell’esistenza di dati personali che lo riguardano.
- Diritto di rettifica (Art. 16): diritto di ottenere la rettifica dei dati inesatti.
- Diritto alla cancellazione (Art. 17): diritto all’oblio.
- Diritto alla limitazione del trattamento (Art. 18): diritto di ottenere la limitazione del trattamento dei dati.
- Diritto alla portabilità dei dati (Art. 20): diritto di ricevere i dati in un formato strutturato.
- Diritto di opposizione (Art. 21): diritto di opporsi al trattamento dei dati.
- Diritto di non essere sottoposto a decisioni automatizzate (Art. 22): diritto di non essere soggetto a profilazione.
- Diritto di revocare il consenso (Art. 7.3): diritto di revocare il consenso in qualsiasi momento.
- Modalità di esercizio: richiesta scritta via email a info@mirodur.com
- Diritto di proporre reclamo al Garante: www.garanteprivacy.it.
8. CONFERIMENTO DEI DATI E CONSEGUENZE DEL RIFIUTO (Art. 13.2.e GDPR)
- Dati obbligatori: nome, email per contatti.
- Dati facoltativi: telefono, messaggio.
- Conseguenze del rifiuto: impossibilità di ricevere risposte alle richieste.
9. PROCESSO DECISIONALE AUTOMATIZZATO (Art. 13.2.f GDPR)
Non sono previste decisioni automatizzate o profilazione.
10. MODIFICHE ALL’INFORMATIVA
L’informativa può essere aggiornata. Si invita l’utente a consultarla periodicamente.
11. INFORMATIVA PER I RESIDENTI IN CALIFORNIA (CCPA/CPRA)
A. DIRITTO DI SAPERE
I consumatori californiani hanno il diritto di richiedere la divulgazione delle categorie e dei dati personali specifici raccolti, le fonti, le finalità commerciali e le categorie di terze parti con cui sono condivisi.
B. DIRITTO DI CANCELLAZIONE
I consumatori possono richiedere la cancellazione dei propri dati personali, con le eccezioni previste dalla legge.
C. DIRITTO DI OPT-OUT DALLA VENDITA/CONDIVISIONE
I consumatori hanno il diritto di opporsi alla vendita o condivisione delle proprie informazioni personali.
D. DIRITTO DI LIMITAZIONE DEI DATI SENSIBILI
Il sito non raccoglie dati personali sensibili.
E. DIRITTO ALLA NON DISCRIMINAZIONE
Il sito non discrimina i consumatori che esercitano i propri diritti CCPA.
F. CATEGORIE DI DATI VENDUTI O CONDIVISI
Non vengono venduti dati.
G. MODALITA DI ESERCIZIO DEI DIRITTI
Email di contatto: info@mirodur.com
H. PERIODO DI CONSERVAZIONE
Per ciascuna categoria di dato, il periodo di conservazione è conforme a quanto indicato nelle sezioni precedenti.