PERCHÉ QUESTO AVVISO: INFORMATIVA E RICHIESTA DI CONSENSO PER IL TRATTAMENTO DEI DATI PERSONALI
In questa pagina si descrivono le modalità di gestione del blog www.notedicioccolato.com in materia di trattamento dei dati personali degli utenti che lo consultano.
A seguito della consultazione di questo sito possono infatti essere trattati dati relativi a persone identificate o identificabili.
La presente Informativa è resa ai sensi dell’art. 13 del D. Lgs. 30 giungo 2003 n. 196 e successive modifiche (cd. Codice Privacy), nonché ai sensi dell’art. 14 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016.
TITOLARE DEL TRATTAMENTO, RESPONSABILI E INCARICATI
il titolare del trattamento è Federica Di Marcello – Siena
Indirizzo e-mail: fede.dimarcello@gmail.com
Il responsabile del trattamento è la stessa Federica Di Marcello, unica persona in possesso delle credenziali di accesso al backoffice del sito www.notedicioccolato.com e la sola a poter modificare le suddette credenziali.
Su autorizzazione e per motivi tecnici, il titolare può autorizzare figure terze all’accesso al sito, solo ed esclusivamente per periodi di tempo circoscritti e per necessità di natura tecnica.
Hanno inoltre accesso al sito, ma solo su autorizzazione dello stesso titolare, i tecnici di Siteground, il servizio di hosting scelto utilizzato, i quali potranno accedervi in caso di urgenze e per esigenze tecniche. Per i dettagli, si rimanda alla Privacy Policy di Siteground.
TIPOLOGIE DI DATI RACCOLTI
Fra i dati personali raccolti da questo sito web, in modo autonomo o tramite terze parti, ci sono: email, nome, sito web, cookie e dati di utilizzo.
Questo sito web non richiede né raccoglie dati personali sensibili (es. informazioni idonee a rivelare l’origine etnica, le convinzioni politiche, filosofiche o religiose, le abitudini sessuali o i dati sanitari).
Dettagli completi su ciascuna tipologia di dati raccolti sono forniti nelle sezioni dedicate di questa Privacy Policy o mediante specifici testi informativi visualizzati prima della raccolta dei dati stessi.
I dati personali possono essere forniti liberamente dall’utente o, nel caso di dati di utilizzo, possono essere raccolti automaticamente durante l’uso di questo sito web.
Se non diversamente specificato, tutti i dati richiesti da questo sito web sono obbligatori. Il rifiuto da parte dell’utente di comunicarli, potrebbe comportare l’impossibilità per questo sito web di fornire il servizio. Laddove invece questo sito web indichi alcuni dati come facoltativi, gli utenti sono liberi di astenersi dal comunicare tali dati, senza che ciò comporti conseguenze sulla disponibilità del servizio o sulla sua operatività.
Gli utenti che dovessero avere dubbi su quali dati siano obbligatori, sono incoraggiati a contattare il titolare.
L’eventuale utilizzo di cookie – o di altri strumenti di tracciamento – da parte di questo sito web o dei titolari dei servizi terzi utilizzati da questo sito web, ove non diversamente precisato, ha la finalità di fornire il servizio richiesto dall’utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy, se disponibile.
L’utente si assume la responsabilità dei dati personali di terzi ottenuti, pubblicati o condivisi mediante questo sito web e garantisce di avere il diritto di comunicarli o diffonderli, liberando il titolare da qualsiasi responsabilità verso terzi.
Dalla barra del menù di www.notedicioccolato.com è possibile accedere al porfolio dell’autrice su Stocksy, sito di microstock fotografico. Eventuale iscrizione e transazioni per l’acquisto di foto esulano dalle pagine di cui Federica Di Marcello è titolare e nessun dato a essi relativo viene raccolto dalla stessa. Per maggiori dettagli si prega di consultare Stocksy Privacy Policy.
MODALITÀ DEL TRATTAMENTO
I dati personali forniti dagli utenti verranno trattati unicamente nell’ambito della piattaforma WORDPRESS (protetto da codice accesso e relativo password di cui solo Federica Di Marcello è in possesso) all’url www.notedicioccolato.com e presso l’hosting relativo su Siteground, alla cui Privacy Policy si rinvia integralmente per la parte di propria spettanza.
Il titolare adotta le necessarie misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate. Oltre al titolare, in alcuni casi, potrebbero avere accesso ai dati altri soggetti coinvolti nell’organizzazione di questo sito web (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, responsabili del trattamento da parte del titolare. L’elenco aggiornato dei responsabili potrà sempre essere richiesto al titolare del trattamento.
Base giuridica del trattamento
Il titolare tratta i dati personali relativi all’utente in caso sussista una delle seguenti condizioni:
• l’utente ha prestato il consenso per una o più finalità specifiche; (nota: in alcuni ordinamenti il titolare può essere autorizzato a trattare dati personali senza che debba sussistere il consenso dell’utente o un’altra delle basi giuridiche specificate di seguito, fino a quando l’utente non si opponga – “opt-out” – a tale trattamento. Ciò non è tuttavia applicabile qualora il trattamento di dati personali sia regolato dalla legislazione europea in materia di protezione dei dati personali);
• il trattamento è necessario all’esecuzione di un contratto con l’utente e/o all’esecuzione di misure precontrattuali;
• il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare;
• il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio di pubblici poteri di cui è investito il Titolare;
• il trattamento è necessario per il perseguimento del legittimo interesse del titolare o di terzi.
È comunque sempre possibile richiedere al titolare di chiarire la concreta base giuridica di ciascun trattamento e in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.
Luogo del trattamento
I dati raccolti sono trattati presso le sedi del operative del titolare, principalmente a Siena, ovvero nei luoghi in cui si troverà il titolare al momento di accesso con credenziali sul sito e in ogni altro luogo in cui siano localizzate le parti coinvolte nel trattamento. Per ulteriori informazioni, si prega di contattare il titolare.
I dati personali dell’utente potrebbero essere trasferiti in un Paese diverso da quello in cui l’utente si trova. Quest’ultimo può fare riferimento alla sezione relativa ai dettagli sul trattamento dei dati personali per maggiori informazioni a riguardo.
L’utente ha diritto a essere informato riguardo alla base giuridica del trasferimento di dati al di fuori dell’Unione Europea, o a un’organizzazione internazionale di diritto internazionale pubblico o costituita da due o più Paesi (es. l’ONU), o relativamente alle misure di sicurezza adottate dal titolare per la protezione dei dati.
Nel caso in cui si verifichi uno dei trasferimenti sopra citati, l’utente può fare riferimento alle rispettive sezioni di questo documento o richiedere informazioni al Titolare, contattandolo all’indirizzo e-mail indicato in apertura.
Periodo di conservazione
I dati raccolti vengono trattati e conservati dal titolare per il tempo richiesto dalle finalità per cui sono stati raccolti e conservati presso il titolare per il periodo di erogazione dei servizi e finalità del blog (pubblicazione articoli).
Si rende noto che il materiale del blog www.notedicioccolato.com proviene da un precedente e diverso dominio e che www.notedicioccolato.com risulta online come tale dal mese di Febbraio 2018. Non è in previsione la chiusura del blog, sia dominio che hosting sono stati rinnovati fino al 2019. Il periodo di conservazione dunque corrisponde alla durata del blog.
In caso di chiusura del blog e cancellazione dal web di tutte le pagine connesse a www.notedicioccolato.com, i dati raccolti verranno cancellati e distrutti senza essere passati a terzi, ferme restando le condizioni stabilite dall’hosting Sitegorund.
Nel caso si verificasse tale eventualità, il diritto di accesso, cancellazione, rettifica e il diritto alla portabilità dei dati non potranno più essere esercitati.
FINALITÀ DEL TRATTAMENTO DEI DATI RACCOLTI
Obiettivo del blog è quello di condividere le ricette dell’autrice e la navigazione su tutte le pagine di www.notedicioccolato.com è libera e gratuita.
I dati dell’utente sono raccolti per consentire al titolare di fornire i propri servizi, così come per le seguenti finalità: commento dei contenuti, invio di newsletter, interazione con social network e piattaforme esterne, protezione dallo SPAM, visualizzazione di contenuti da piattaforme esterne e statistica.
Per ottenere ulteriori informazioni dettagliate sulle finalità del trattamento e sui dati personali concretamente rilevanti per ciascuna finalità, l’utente può fare riferimento alle relative sezioni di questo documento.
DETTAGLI SUL TRATTAMENTO DEI DATI PERSONALI
I dati personali sono raccolti per le seguenti finalità e utilizzando i seguenti servizi:
Commento dei contenuti
I servizi di commento consentono agli utenti di formulare e rendere pubblici i propri commenti riguardanti il contenuto di questo sito web. Gli utenti, a seconda delle impostazioni decise dal titolare, possono lasciare il commento anche in forma anonima. Nel caso tra i dati personali rilasciati dall’utente ci sia l’e-mail, questa potrebbe essere utilizzata per inviare notifiche di commenti riguardanti lo stesso contenuto. Gli utenti sono responsabili del contenuto dei propri commenti. Nel caso in cui sia installato un servizio di commenti fornito da soggetti terzi, è possibile che, anche nel caso in cui gli utenti non utilizzino il servizio di commento, lo stesso raccolga dati di traffico relativi alle pagine in cui il servizio di commento è installato.
Sistema di commento gestito in modo diretto (questo sito web)
Questo sito web dispone di un proprio sistema di commento dei contenuti, opzione facoltativa per l’utente qualora questi voglia lasciare il proprio commento ad uno o più articoli.
Ferma restando l’autonomia dell’interessato nel conferire o meno i propri dati al titolare/autrice del blog, il conferimento dei dati si limita a: nome (o nickname), e-mail e url (opzionale) del proprio sito.
In caso di commenti, il mancato conferimento dei dati obbligatori (contrassegnati da asterisco), determinerà l’impossibilità per l’utente di lasciare il proprio il commento e per l’autrice del blog di procedere all’erogazione dell’eventuale relativo servizio (rispondere al commento).
I dati sono forniti dall’utente e trattati esclusivamente da questo sito web solo per:
• consentire all’utente di interagire con l’autrice del blog e con altri utenti intervenuti nella discussione;
• consentire all’utente di rivolgere domande direttamente all’autrice del blog.
Dati personali raccolti: e-mail, nome e sito web.
L’utente può manifestare la propria volontà di non ricevere risposte e di non acconsentire al trattamento dei dati inviando una mail a: fede.dimarcello@gmail.com.
Invio di newsletter
Questo tipo di servizio (opzione facoltativa per l’utente qualora voglia ricevere aggiornamenti da parte del blog) consente di gestire un database di contatti e-mail utilizzati per comunicare con l’utente.
Il servizio potrebbero inoltre consentire di raccogliere dati relativi a data e ora di visualizzazione dei messaggi da parte dell’utente, interazione dell’utente con essi, informazioni sui click sui collegamenti inseriti nei messaggi.
Il mancato inserimento da parte dell’utente dell’indirizzo e-mail, unico dato obbligatorio, determinerà l’impossibilità per il titolare di erogare il relativo servizio (invio di newsletter e aggiornamenti sulle pubblicazioni del blog).
• SpecificFeeds (Inisev Ltd.)
SpecificFeeds è un servizio di gestione indirizzi e invio di messaggi e-mail fornito da Inisev Ltd.
Dati Personali raccolti: e-mail.
Luogo del trattamento: Malta – Privacy Policy.
Interazione con social network e piattaforme esterne
Questo tipo di servizi permette di effettuare interazioni con i social network, o con altre piattaforme esterne, direttamente dalle pagine di www.notedicioccolato.com.
Le interazioni e le informazioni acquisite da questo sito web sono in ogni caso soggette alle impostazioni privacy dell’utente relative ad ogni social network.
Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che, anche nel caso gli utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.
• Pulsante +1 e widget sociali di Google+ (Google Inc.)
Il pulsante +1 e i widget sociali di Google+ sono servizi di interazione con il social network Google+, forniti da Google Inc.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy.
• Pulsante Mi Piace e widget sociali di Facebook (Facebook, Inc.)
Il pulsante “Mi Piace” e i widget sociali di Facebook sono servizi di interazione con il social network Facebook, forniti da Facebook, Inc.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy.
• Pulsante Tweet (Twitter, Inc.)
Il pulsante Tweet è un servizio di interazione con il social network Twitter, forniti da Twitter, Inc.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy.
• Pulsante “Pin it” e widget sociali di Pinterest (Pinterest)
Il pulsante “Pin it” e widget sociali di Pinterest sono servizi di interazione con la piattaforma Pinterest, forniti da Pinterest Inc.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy
Protezione dallo SPAM
Questo tipo di servizi analizza il traffico di questo sito web, potenzialmente contenente dati personali degli utenti, al fine di filtrarlo da parti di traffico, messaggi e contenuti riconosciuti come SPAM.
• Akismet (Automattic Inc.)
Akismet è un servizio di protezione dallo SPAM fornito da Automattic Inc.
Dati Personali raccolti: varie tipologie di dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: USA – Privacy Policy.
Statistica
I servizi contenuti nella presente sezione permettono al titolare del trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’utente.
• Google Analytics con IP anonimizzato (Google Inc.)
Google Analytics è un servizio di analisi web fornito da Google Inc. (“Google”). Google utilizza i dati personali raccolti allo scopo di tracciare e esaminare l’utilizzo di questo sito web, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i dati personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Questa integrazione di Google Analytics rende anonimo il tuo indirizzo IP. L’anonimizzazione funziona abbreviando entro i confini degli stati membri dell’Unione Europea o in altri Paesi aderenti all’accordo sullo Spazio Economico Europeo l’indirizzo IP degli utenti. Solo in casi eccezionali, l’indirizzo IP sarà inviato ai server di Google ed abbreviato all’interno degli Stati Uniti.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out. Soggetto aderente al Privacy Shield.
Visualizzazione di contenuti da piattaforme esterne
Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di www.notedicioccolato.com e di interagire con essi.
Nel caso in cui sia installato un servizio di questo tipo, è possibile che, anche nel caso gli utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.
• Gravatar (Automattic Inc.)
Gravatar è un servizio di visualizzazione di immagini gestito da Automattic Inc. che permette a questo Sito Web di integrare tali contenuti all’interno delle proprie pagine.
Per favore nota che se le immagini Gravatar vengono utilizzate per sistemi di commento, l’indirizzo e-mail del commentatore (o parti di esso) potrebbero essere inviate a Gravatar, anche se non è iscritto a questo servizio.
Dati Personali raccolti: Dati di utilizzo e email.
Luogo del trattamento: USA – Privacy Policy.
• Widget Instagram (Instagram, Inc.)
Instagram è un servizio di visualizzazione di immagini gestito da Instagram, Inc. che permette a questo Sito Web di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy.
• Widget Issuu (Issuu, Inc.)
Issuu è un servizio di visualizzazione di contenuti digitali gestito da Issuu,Inc. che permette a questa applicazione di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy.
• Stocksy (Stocksy United HQ)
Stocksy United è una piattaforma cooperative con sede in Canada, che accetta e fornisce Royalty-free stock photography and stock video.
Dati Personali raccolti: varie tipologie di dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Canada – Privacy Policy.
● Portfoliobox (Portfoliobox Stockholm AB)
Dati Personali raccolti: varie tipologie di dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Svezia – Privacy Policy.
I plug in possono variare nel corso del tempo, il sito non ha durata specifica e restano invariate le finalità, modalità, tipologia e luogo di trattamento.
DIRITTI DELL’UTENTE
L’utente può in ogni momento esercitare i propri diritti nei confronti del titolare del trattamento ai sensi del D. Lgs. 193/2006 e del Regolamento (UE) 2016/679.
In particolare, l’utente può:
• accedere ai propri dati [Art. 15 Reg. (UE) 2016/679].
L’utente ha diritto a ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, nel caso, a ottenere l’accesso ai dati personali e ad avere informazioni sui dati trattati dal titolare, su determinati aspetti del trattamento e a ricevere una copia dei dati trattati.
• verificare e chiedere la rettificazione [Art. 15 Reg. (UE) 2016/679].
L’utente può verificare la correttezza dei propri dati e ha diritto di ottenere l’aggiornamento o la correzione di dati personali inesatti che lo riguardano.
• ottenere la cancellazione o rimozione dei propri dati personali [“DIRITTO ALL’OBLIO” – Art. 17 Reg. (UE) 2016/679].
Quando ricorrono determinate condizioni (es: dati personali non più necessari per le finalità per cui sono stati raccolti; revoca del consenso da parte dell’utente;opposizione dell’utente al trattamento ai sensi dell’art. 21, paragrafo 1 o 2; trattamento illecito dei dati; adempimento di un obbligo legale previsto dal diritto dell’Unione o dallo Stato membro cui è soggetto il titolare del trattamento), l’utente può richiedere la cancellazione dei propri dati da parte del titolare.
• ottenere la limitazione del trattamento [Art. 18 Reg. (UE) 2016/679].
Quando ricorrono determinate condizioni, l’utente può richiedere la limitazione del trattamento dei propri dati. In tal caso il titolare non tratterà i dati per alcun altro scopo se non la loro conservazione.
• ricevere i propri dati o farli trasferire ad altro titolare. [DIRITTO ALLA PORTABILITA’ DEI DATI – Art. 20 Reg. (UE) 2016/679]
L’utente ha diritto di ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli a un altro titolare. Questa disposizione è applicabile quando i dati sono trattati con strumenti automatizzati e il trattamento è basato sul consenso dell’utente, su un contratto di cui l’utente è parte o su misure contrattuali a esso connesse.
• opporsi al trattamento dei propri dati [Art. 21Reg. (UE) 2016/679].
L’utente può opporsi al trattamento dei propri dati quando esso avviene su una base giuridica diversa dal consenso. Ulteriori dettagli sul diritto di opposizione sono indicati nella sezione sottostante.
• revocare il consenso in ogni momento.
L’utente può revocare il consenso al trattamento dei propri dati personali precedentemente espresso.
• proporre reclamo. L’utente può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale
DETTAGLI SUL DIRITTO DI OPPOSIZIONE
Quando i dati personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il titolare ovvero per perseguire un interesse legittimo del titolare, gli utenti hanno diritto a opporsi al trattamento per motivi connessi alla loro situazione particolare.
Si fa presente agli utenti che, ove i loro dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento senza fornire alcuna motivazione. Per scoprire se il titolare tratti dati con finalità di marketing diretto gli utenti possono fare riferimento alle rispettive sezioni di questo documento.
COME ESERCITARE I DIRITTI
Per esercitare i propri diritti, gli utenti possono indirizzare una richiesta in qualunque momento al seguente indirizzo e-mail : fede.dimarcello@gmail.com unitamente a copia digitale di un documento di identità valido. Le richieste sono depositate a titolo gratuito e evase dal titolare nel più breve tempo possibile, in ogni caso entro un mese.
Va ricordato che, qualora l’utente richieda di interrompere il trattamento dei suoi dati personali, il titolare di www.notedicioccolato.com non sarà più in grado di continuare a fornire i servizi richiesti in precedenza.
COOKIE POLICY
Questo sito web fa utilizzo di Cookie. Per saperne di più e per prendere visione dell’informativa dettagliata, l’utente può consultare la relativa Cookie Policy.
ULTERIORI INFORMAZIONI SUL TRATTAMENTO
Difesa in giudizio
I dati personali dell’utente possono essere utilizzati da parte del titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell’utilizzo di questo sito web o dei servizi connessi da parte dell’utente.
L’utente dichiara di essere consapevole che il titolare potrebbe essere obbligato a rivelare i dati per ordine delle autorità pubbliche.
Informative specifiche
Su richiesta dell’utente, in aggiunta alle informazioni contenute in questa privacy policy, questo sito web potrebbe fornire all’utente delle informative aggiuntive e contestuali riguardanti servizi specifici, o la raccolta ed il trattamento di dati personali.
Log di sistema e manutenzione
Per necessità legate al funzionamento ed alla manutenzione, questo sito web e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere Log di sistema, ossia file che registrano le interazioni e che possono contenere anche dati personali, quali l’indirizzo IP Utente.
INFORMAZIONI NON CONTENUTE IN QUESTA POLICY
Ulteriori informazioni in relazione al trattamento dei dati personali potranno essere richieste in qualsiasi momento al titolare del trattamento utilizzando gli estremi di contatto.
RISPOSTA ALLE RICHIESTE “DO NOT TRACK”
Questo sito web non supporta le richieste “Do Not Track”.
Per scoprire se gli eventuali servizi di terze parti utilizzati le supportino, l’utente è invitato a consultare le rispettive Privacy Policy.
MODIFICHE A QUESTA PRIVACY POLICY
Il titolare del trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento dandone informazione agli utenti su questa pagina e, se possibile, su questo sito web nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli utenti attraverso uno degli estremi di contatto di cui è in possesso il titolare.
Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il titolare provvederà a raccogliere nuovamente il consenso dell’utente, se necessario.