Il Titolare non ha designato un Responsabile della Protezione dei Dati ai sensi dell'art. 37 del GDPR. Per qualsiasi questione relativa al trattamento dei dati personali e all'esercizio dei diritti previsti dal Regolamento, l'interessato può rivolgersi direttamente al Titolare scrivendo a info.sdbsrl@gmail.com.
I dati personali sono trattati per le seguenti finalità, ciascuna associata alla relativa base giuridica ai sensi dell'art. 6 del Regolamento UE 2016/679:
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Modulo di contatto sul sito | Misure precontrattuali (art. 6.1.b) |
| Prenotazioni online (Calendly / Cal.com) | Contratto (art. 6.1.b) |
| Analisi statistica delle visite | Legittimo interesse (art. 6.1.f) |
| Pubblicità e remarketing | Consenso (art. 6.1.a) |
| Adempimenti fiscali e contabili | Obbligo legale (art. 6.1.c) |
Nell'ambito delle proprie attività, il Titolare raccoglie e tratta le seguenti categorie di dati personali degli interessati:
I sistemi informatici e le procedure software preposte al funzionamento del sito https://www.arcanodelgiorno.it/ acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano: indirizzo IP, tipo e versione del browser utilizzato, sistema operativo, pagine visitate e relativa sequenza di navigazione, orario e data della richiesta (timestamp), tempo di permanenza sulle singole pagine, URL di provenienza (referrer) e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Tali dati vengono conservati per un periodo massimo di 24 mesi dalla data di raccolta, salvo obblighi di legge che ne richiedano una conservazione più prolungata.
Il Titolare raccoglie dati identificativi e di contatto quali: nome, cognome, indirizzo e-mail, numero di telefono e, ove necessario, indirizzo postale. Questi dati vengono forniti volontariamente dall'interessato al momento della compilazione dei moduli presenti sul sito o nel corso delle comunicazioni con il Titolare. I dati anagrafici e di contatto vengono conservati per il periodo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti e comunque in conformità con i periodi di conservazione indicati nella sezione 6 della presente informativa.
Nell'ambito dell'erogazione dei propri servizi, il Titolare può raccogliere e trattare dati di natura finanziaria e relativi a strumenti di pagamento, quali: codice IBAN, intestazione del conto corrente, dati di fatturazione (codice fiscale, partita IVA, codice destinatario o PEC per la fatturazione elettronica) e, limitatamente alle ultime quattro cifre, estremi della carta di credito o debito utilizzata per il pagamento. Il Titolare non memorizza in alcun caso il numero completo della carta di credito o debito, il codice CVV/CVC o altri dati sensibili relativi allo strumento di pagamento, che vengono gestiti esclusivamente dai circuiti di pagamento sicuri e dai relativi fornitori di servizi di pagamento certificati PCI-DSS. I dati finanziari vengono conservati per un periodo di 10 anni dalla data dell'ultima transazione, in conformità con gli obblighi previsti dalla normativa fiscale e tributaria vigente (art. 2220 c.c. e D.P.R. 600/1973).
Il Titolare raccoglie metadati tecnici generati automaticamente dall'interazione dell'utente con il sito web e con i sistemi informatici del Titolare. Rientrano in questa categoria: log di sistema e log applicativi, identificatori univoci del dispositivo (device ID), fingerprint del browser, dati relativi alla risoluzione dello schermo, informazioni sulle tecnologie supportate dal browser (plugin, lingue preferite, fuso orario), nonché identificatori di sessione e cookie tecnici. Questi dati vengono raccolti per finalità di sicurezza informatica, diagnostica, prevenzione delle frodi e ottimizzazione delle prestazioni del sito. I metadati tecnici vengono conservati per un periodo massimo di 24 mesi dalla data di raccolta, fatti salvi i log di sicurezza che possono essere conservati fino a 6 mesi in conformità con i provvedimenti dell'Autorità Garante in materia di amministratori di sistema.
I dati personali degli interessati vengono raccolti attraverso i seguenti canali:
Il sito https://www.arcanodelgiorno.it/ mette a disposizione degli utenti un modulo di contatto attraverso il quale è possibile inviare richieste di informazioni al Titolare.
Il Titolare offre la possibilità di prenotare appuntamenti e sessioni attraverso piattaforme di prenotazione online integrate nel sito web (Calendly e/o Cal.com). L'utilizzo di tali strumenti comporta la raccolta dei dati necessari alla gestione dell'appuntamento.
Il trattamento dei dati personali viene effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi in conformità con quanto previsto dall'art. 32 del GDPR.
In particolare, il Titolare adotta le seguenti misure tecniche e organizzative:
I dati personali vengono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione sancito dall'art. 5, par. 1, lett. e) del GDPR. Di seguito si riporta una tabella riepilogativa dei periodi di conservazione applicati:
Allo scadere dei periodi di conservazione sopra indicati, i dati vengono cancellati in modo sicuro o resi anonimi in forma irreversibile. Fanno eccezione i casi in cui una conservazione ulteriore sia richiesta per l'adempimento di obblighi di legge, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, ovvero per l'esecuzione di provvedimenti dell'Autorità giudiziaria o di altre autorità competenti.
I dati personali raccolti dal Titolare possono essere comunicati a soggetti terzi che, in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR, svolgono attività strumentali e funzionali all'erogazione dei servizi offerti tramite il sito https://www.arcanodelgiorno.it/. Con ciascun Responsabile esterno è stato stipulato un apposito accordo sul trattamento dei dati (Data Processing Agreement — DPA) che disciplina la natura, la finalità, la durata del trattamento, le categorie di dati trattati e le misure di sicurezza adottate.
I dati personali possono inoltre essere comunicati a:
Di seguito sono indicati i principali fornitori terzi che, nell'ambito dell'erogazione dei propri servizi, possono trattare dati personali degli utenti del sito:
Fornitore: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti d'America (società del gruppo Alphabet Inc.).
Ruolo: Responsabile esterno del trattamento ai sensi dell'art. 28 del GDPR.
Finalità: Servizio di analisi statistica del traffico web (web analytics). Google Analytics utilizza cookie e tecnologie similari per raccogliere e analizzare in forma aggregata informazioni sull'utilizzo del sito da parte degli utenti, al fine di consentire al Titolare di comprendere le modalità di fruizione del sito e di migliorarne i contenuti e la struttura. Nella versione Google Analytics 4 (GA4), i dati vengono raccolti con anonimizzazione dell'indirizzo IP attiva per impostazione predefinita.
Trasferimenti internazionali: L'utilizzo di Google Analytics comporta il trasferimento di dati personali verso gli Stati Uniti d'America. Tale trasferimento avviene sulla base del EU-US Data Privacy Framework (DPF), a seguito della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 (Decisione di esecuzione (UE) 2023/1795). Google LLC è certificata nell'ambito del Data Privacy Framework. Il Titolare monitora costantemente la validità di tale base giuridica per il trasferimento e adotterà misure alternative qualora il quadro normativo dovesse mutare.
Privacy Policy del fornitore: https://policies.google.com/privacy
Opt-out: L'utente può disabilitare Google Analytics installando il componente aggiuntivo del browser disponibile all'indirizzo: https://tools.google.com/dlpage/gaoptout
Fornitore: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti d'America (società del gruppo Alphabet Inc.).
Ruolo: Responsabile esterno del trattamento ai sensi dell'art. 28 del GDPR, limitatamente ai dati di tracciamento delle conversioni e di remarketing.
Finalità: Servizio di pubblicità online e tracciamento delle conversioni. Google Ads consente al Titolare di pubblicare annunci pubblicitari sulla rete di ricerca Google e sulla rete display, nonché di monitorare le azioni compiute dagli utenti dopo aver interagito con un annuncio (tracciamento delle conversioni). Il servizio può inoltre utilizzare cookie di remarketing per mostrare annunci personalizzati agli utenti che hanno precedentemente visitato il sito del Titolare, sulla base della loro attività di navigazione pregressa. Il trattamento dei dati per finalità di remarketing e profilazione avviene esclusivamente previo consenso esplicito dell'utente.
Trasferimenti internazionali: L'utilizzo di Google Ads comporta il trasferimento di dati personali verso gli Stati Uniti d'America. Tale trasferimento avviene sulla base del EU-US Data Privacy Framework (DPF), a seguito della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 (Decisione di esecuzione (UE) 2023/1795). Google LLC è certificata nell'ambito del Data Privacy Framework.
Privacy Policy del fornitore: https://policies.google.com/privacy
Gestione delle preferenze pubblicitarie: L'utente può gestire le proprie preferenze relative agli annunci personalizzati di Google all'indirizzo: https://adssettings.google.com/
Alcuni dei servizi di terze parti utilizzati dal sito https://www.arcanodelgiorno.it/ comportano il trasferimento dei Suoi dati personali verso Paesi situati al di fuori dell'Unione Europea e dello Spazio Economico Europeo (UE/SEE), in particolare verso gli Stati Uniti d'America. Di seguito sono indicati i servizi interessati e le relative garanzie adottate:
Il Titolare monitora costantemente la validità e l'efficacia delle garanzie sopra descritte. In caso di revoca, invalidazione o modifica sostanziale del Data Privacy Framework o di altre basi giuridiche per il trasferimento, il Titolare adotterà tempestivamente misure alternative conformi al Capo V del GDPR (artt. 44-49) per garantire un livello di protezione dei dati sostanzialmente equivalente a quello assicurato nell'UE/SEE.
Per tutti gli altri trattamenti effettuati dal Titolare, i dati personali sono conservati e trattati esclusivamente all'interno dell'Unione Europea e dello Spazio Economico Europeo.
In conformità agli articoli da 15 a 22 e all'art. 77 del Regolamento (UE) 2016/679 (GDPR), Lei ha il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare del trattamento:
Per esercitare uno o più dei diritti sopra elencati, o per ricevere chiarimenti in merito al trattamento dei Suoi dati personali, può contattare il Titolare del trattamento inviando una richiesta scritta al seguente indirizzo e-mail: info.sdbsrl@gmail.com.
La richiesta è gratuita e il Titolare fornirà riscontro entro 30 giorni dal ricevimento, termine prorogabile di ulteriori 60 giorni in caso di particolare complessità o numero elevato di richieste, previa comunicazione motivata all'interessato entro il primo mese.
Il Titolare potrà richiedere informazioni aggiuntive necessarie a confermare l'identità dell'interessato, a garanzia della sicurezza dei dati.
Il sito https://www.arcanodelgiorno.it/ utilizza cookie e tecnologie di tracciamento analoghe per garantire il corretto funzionamento del sito, migliorare l'esperienza di navigazione e, ove l'utente abbia prestato il proprio consenso, per finalità analitiche e pubblicitarie.
Per una descrizione completa e dettagliata delle tipologie di cookie utilizzati, delle relative finalità, dei tempi di conservazione e delle modalità di gestione delle preferenze, La invitiamo a consultare la nostra Cookie Policy, disponibile al seguente indirizzo: Cookie Policy.
Al primo accesso al sito, viene presentato un apposito banner di gestione del consenso (cookie banner) che consente all'utente di accettare, rifiutare o personalizzare le proprie preferenze in merito all'installazione dei cookie non strettamente necessari. L'utente può modificare le proprie scelte in qualsiasi momento accedendo al pannello di gestione delle preferenze cookie, accessibile tramite l'apposito widget presente sul sito. I cookie tecnici essenziali al funzionamento del sito non richiedono il consenso dell'utente e non possono essere disattivati.
La presente informativa può essere aggiornata in qualsiasi momento. In caso di modifiche sostanziali, informeremo gli utenti tramite avviso sul sito o, ove possibile, tramite comunicazione diretta. La data di entrata in vigore dell'informativa è indicata nell'intestazione del documento.
Si consiglia agli utenti di consultare periodicamente questa pagina per verificare eventuali aggiornamenti. L'utilizzo continuativo del sito successivamente alla pubblicazione delle modifiche implica la presa visione della versione aggiornata dell'informativa.
SDB srl
E-mail: info.sdbsrl@gmail.com
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 – 00187 Roma (IT)
Sito web: www.garanteprivacy.it
E-mail: garante@gpdp.it
PEC: protocollo@pec.gpdp.it