Privacy Policy

La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano il sito www.irenecerri.it o utilizzano il modulo di contatto presente sul sito.

L’informativa è resa ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Irene Cerri

esg@irenecerri.it

Il Titolare può essere contattato all’indirizzo sopra indicato per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dalla normativa.

2. Dati personali trattati

Attraverso il sito possono essere trattate le seguenti categorie di dati.

2.1 Dati forniti tramite il modulo di contatto

Quando l’utente compila il modulo presente nella pagina Contatti possono essere raccolti:

nome;
cognome;
azienda, se indicata;
indirizzo email;
tipologia di richiesta selezionata;
informazioni contenute nel messaggio inviato.

I campi contrassegnati come obbligatori sono necessari per poter gestire e rispondere alla richiesta.

L’utente è invitato a non inserire nel campo libero del modulo dati personali non necessari e, in particolare, informazioni appartenenti a categorie particolari di dati personali ai sensi dell’art. 9 GDPR, salvo che ciò sia strettamente necessario per la propria richiesta.

2.2 Dati di navigazione

Durante la normale navigazione, i sistemi informatici e le procedure software utilizzate per il funzionamento del sito possono acquisire alcuni dati tecnici la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.

Possono rientrare in questa categoria, ad esempio:

indirizzo IP;
data e ora della richiesta;
pagina richiesta;
tipo di browser e dispositivo utilizzato;
informazioni tecniche relative al funzionamento e alla sicurezza del sito.

Questi dati vengono utilizzati esclusivamente per consentire il corretto funzionamento del sito, garantirne la sicurezza, individuare eventuali anomalie o tentativi di utilizzo illecito e, quando necessario, accertare responsabilità in caso di attacchi informatici.

3. Finalità e basi giuridiche del trattamento

3.1 Gestione delle richieste di contatto

I dati inviati attraverso il modulo vengono trattati per:

ricevere e gestire la richiesta dell’utente;
rispondere alle domande ricevute;
fornire informazioni sui servizi professionali;
approfondire eventuali esigenze progettuali;
gestire eventuali comunicazioni successive collegate alla richiesta.

Quando la richiesta riguarda informazioni sui servizi o la possibile instaurazione di un rapporto professionale, il trattamento si basa sull’art. 6, par. 1, lett. b) GDPR, in quanto necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.

Per eventuali richieste di carattere generale non direttamente riconducibili a misure precontrattuali, il trattamento può basarsi sul legittimo interesse del Titolare a gestire le comunicazioni ricevute e a rispondere agli utenti, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

Non è pertanto richiesto il consenso dell’utente per il semplice invio e la gestione di una richiesta tramite il modulo di contatto.

3.2 Funzionamento e sicurezza del sito

I dati tecnici eventualmente trattati durante la navigazione sono utilizzati per garantire il funzionamento, la sicurezza e l’integrità del sito, nonché per prevenire abusi o attività illecite.

Il relativo trattamento si basa sul legittimo interesse del Titolare a garantire la sicurezza e il corretto funzionamento del proprio sito, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

Per l’utilizzo di cookie e altri strumenti tecnici si applica inoltre quanto previsto dall’art. 122 del D.Lgs. 196/2003 e successive modifiche.

4. Conferimento dei dati

Il conferimento dei dati attraverso il modulo di contatto è facoltativo.

Tuttavia, la mancata compilazione dei campi indicati come obbligatori può rendere impossibile l’invio della richiesta o impedire al Titolare di fornire una risposta.

Il conferimento dei dati facoltativi, come l’eventuale indicazione dell’azienda, è rimesso alla libera scelta dell’utente.

5. Modalità del trattamento

I dati personali vengono trattati mediante strumenti informatici e telematici adottando misure tecniche e organizzative adeguate a proteggerli da perdita, accesso non autorizzato, divulgazione, modifica o utilizzo illecito.

I dati trasmessi attraverso il modulo di contatto vengono inviati tramite email al Titolare.

Nell’attuale configurazione del sito, le richieste inviate attraverso il modulo non vengono archiviate nel database di WordPress.

Il sito utilizza inoltre un sistema tecnico di base per la prevenzione dello spam. Non è attualmente utilizzato Google reCAPTCHA.

6. Periodo di conservazione

I dati ricevuti attraverso il modulo di contatto vengono conservati per il tempo necessario a gestire la richiesta e le eventuali comunicazioni successive.

In assenza dell’instaurazione di un rapporto professionale, i dati vengono conservati, di norma, per un periodo non superiore a 12 mesi dall’ultima comunicazione, salvo che una conservazione più lunga sia necessaria per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto.

Qualora dalla richiesta derivi un rapporto contrattuale o professionale, i dati necessari alla relativa gestione potranno essere conservati per i diversi periodi previsti dalla normativa applicabile.

I dati tecnici e i log relativi alla navigazione vengono conservati per il periodo strettamente necessario alle finalità di funzionamento e sicurezza del sito, secondo le configurazioni tecniche dei sistemi utilizzati.

7. Destinatari dei dati

I dati personali non vengono venduti né ceduti a terzi per finalità commerciali.

Possono tuttavia essere trattati, nei limiti strettamente necessari allo svolgimento delle rispettive attività, da soggetti che forniscono servizi tecnici al Titolare, quali:

provider di hosting;
provider di posta elettronica;
fornitori di servizi informatici o di assistenza tecnica, ove necessario.

Tali soggetti operano, ove previsto dalla normativa, in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR oppure come autonomi titolari per i trattamenti di propria competenza.

I dati potranno inoltre essere comunicati ad autorità pubbliche o altri soggetti quando ciò sia previsto da un obbligo di legge o necessario per la tutela dei diritti del Titolare.

8. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

Nell’attuale configurazione del sito non sono intenzionalmente utilizzati strumenti di profilazione, marketing o analisi che comportino il trasferimento dei dati degli utenti verso Paesi extra SEE.

Qualora in futuro venissero introdotti servizi che comportano trasferimenti di dati personali verso Paesi terzi, tali trasferimenti saranno effettuati nel rispetto degli artt. 44 e seguenti del GDPR e la presente informativa sarà aggiornata di conseguenza.

9. Cookie e altri strumenti tecnici

Il sito può utilizzare cookie o altri strumenti tecnici strettamente necessari al corretto funzionamento, alla sicurezza e alla fruizione delle pagine.

Gli strumenti tecnici sono utilizzati esclusivamente per le finalità necessarie all’erogazione del sito e non per ricostruire le preferenze o il comportamento dell’utente a fini pubblicitari o di profilazione.

Nell’attuale configurazione del sito non vengono utilizzati cookie di profilazione o marketing né strumenti di analytics configurati per finalità di tracciamento dell’utente.

Ai sensi dell’art. 122 del D.Lgs. 196/2003, l’utilizzo di cookie e altri identificatori strettamente tecnici non richiede il consenso preventivo dell’utente. Per tale ragione, finché il sito utilizza esclusivamente tali strumenti, non viene mostrato un banner per l’acquisizione del consenso ai cookie.

L’utente può comunque configurare il proprio browser per eliminare o limitare l’utilizzo dei cookie. La disattivazione di alcuni strumenti strettamente tecnici potrebbe compromettere il corretto funzionamento di determinate funzionalità del sito.

La classificazione degli strumenti come tecnici dipende dalla loro funzione e dal loro utilizzo esclusivamente necessario all’erogazione e alla sicurezza del sito, e non dal solo nome o dalla durata dell’identificatore.

10. Attività di marketing e profilazione

I dati forniti attraverso il modulo di contatto non vengono utilizzati per l’invio di newsletter o comunicazioni promozionali non richieste.

Il sito non effettua attività di profilazione degli utenti e non utilizza i dati raccolti attraverso il modulo per creare profili relativi a preferenze, interessi o comportamenti.

Qualora in futuro fossero introdotte newsletter, attività di marketing o altri trattamenti basati sul consenso, verrà richiesta all’utente una manifestazione di consenso specifica e separata, ove necessaria, e la presente informativa verrà aggiornata.

11. Processi decisionali automatizzati

I dati personali trattati attraverso il sito non sono sottoposti a processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.

12. Diritti dell’interessato

Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i diritti previsti dagli artt. 15-22 del Regolamento e, in particolare, può chiedere:

l’accesso ai propri dati personali;
la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
la cancellazione dei dati;
la limitazione del trattamento;
la portabilità dei dati, quando applicabile;
l’opposizione al trattamento nei casi previsti dalla legge.

Per esercitare tali diritti è possibile contattare il Titolare scrivendo a:

esg@irenecerri.it

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità previste dall’Autorità, oppure di rivolgersi all’autorità di controllo competente secondo la normativa applicabile.

13. Collegamenti a siti esterni

Il sito può contenere collegamenti verso siti o servizi esterni, ad esempio verso profili professionali o altre risorse online.

Il semplice collegamento a un sito esterno non comporta il trattamento dei dati dell’utente da parte di tale soggetto finché l’utente non decide di seguire il link. Una volta lasciato www.irenecerri.it, il trattamento dei dati è disciplinato dalle informative privacy del sito o servizio raggiunto.

14. Modifiche alla Privacy Policy

La presente informativa può essere modificata nel tempo, anche in conseguenza dell’introduzione di nuove funzionalità, servizi o strumenti sul sito oppure di modifiche normative.

La versione aggiornata sarà pubblicata su questa pagina con indicazione della data dell’ultimo aggiornamento.

Si consiglia pertanto di consultare periodicamente questa informativa.

15. Contatti

Per informazioni sul trattamento dei dati personali o per l’esercizio dei diritti previsti dalla normativa:

Irene Cerri