Informativa sul trattamento dei dati personali

Filisina Pietro & C. s.n.cVia Don Bonsignori, 71, 25080 Prevalle (BS), Lombardia
01883170985030 603125cantinefilisina@gmail.com

Il Titolare del Trattamento dei Dati non ha nominato un Responsabile della Protezione dei Dati (RPD/DPO), non ricorrendo i presupposti obbligatori di cui all’art. 37 GDPR. Ogni richiesta relativa al trattamento può essere rivolta direttamente al Titolare ai recapiti sopra indicati.

In relazione ai servizi offerti dal sito, il Titolare tratta le seguenti categorie di dati:

Dati identificativi e di contatto: nome, cognome, indirizzo email e numero di telefono, conferiti volontariamente tramite il modulo di contatto o l’iscrizione alla newsletter.

Contenuto delle comunicazioni: il testo dei messaggi inviati tramite il modulo di contatto e ogni dato in essi spontaneamente incluso dall’interessato.

Dati di navigazione e tecnici indirizzo IP, tipo di browser e dispositivo (user agent), data e ora della richiesta, pagine consultate e informazioni analoghe che i sistemi informatici acquisiscono automaticamente, come per qualsiasi server web, nei file di log per finalità tecniche e di sicurezza.

Dati di utilizzo aggregati e anonimi: metriche statistiche prive di identificazione del singolo visitatore, rilevate senza cookie (v. sezione 3).

Il Titolare non tratta categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali e reati (art. 10 GDPR). Il sito non è rivolto a minori di età e il Titolare non raccoglie consapevolmente dati di minori di quattordici anni; in caso di conferimento, i dati saranno cancellati su richiesta.

I dati sono trattati per le finalità di seguito indicate, ciascuna fondata su una specifica base giuridica ex art. 6 GDPR.

Iscrizione e invio della newsletter.
Trattamento dell’indirizzo email per l’invio di aggiornamenti su novità ed eventi dell’azienda. Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), prestato in modo libero, specifico e inequivocabile mediante selezione dell’apposita casella non preselezionata al momento dell’iscrizione. Natura del conferimento: facoltativo; il mancato conferimento comporta unicamente l’impossibilità di ricevere la newsletter. Il consenso è revocabile in ogni momento (v. sezione 9).

Riscontro alle richieste (modulo di contatto).
Trattamento di nome, email e contenuto del messaggio al solo scopo di dare seguito alla richiesta. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR) e/o legittimo interesse del Titolare a gestire e riscontrare le comunicazioni ricevute (art. 6.1.f GDPR). Natura del conferimento: facoltativo, ma necessario per ottenere una risposta.

Funzionamento e sicurezza del sito.
Trattamento dei dati di navigazione e utilizzo di cookie tecnici indispensabili all’erogazione del servizio, alla stabilità e alla protezione da usi illeciti. Base giuridica: legittimo interesse del Titolare a erogare un sito sicuro ed efficiente (art. 6.1.f GDPR); i cookie tecnici non richiedono consenso. Natura del conferimento: necessario al funzionamento del sito.

Misurazione statistica aggregata.
Rilevazione delle pagine più visitate tramite Vercel Web Analytics, strumento che produce dati aggregati e anonimi senza cookie e senza identificare i singoli visitatori. Base giuridica: legittimo interesse del Titolare a comprendere l’utilizzo del sito e migliorarne i contenuti (art. 6.1.f GDPR).

Servizi di terze parti su consenso.
Caricamento delle mappe di Google Maps nelle sezioni “Dove Siamo”, nella pagina “Contatti” e nelle pagine degli eventi. Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), prestato tramite il banner o il pulsante “Carica la mappa”.

Ove il trattamento si fondi sul legittimo interesse (art. 6.1.f), il Titolare ha svolto una valutazione di bilanciamento accertando che tale interesse non sia prevalso dai diritti e dalle libertà fondamentali dell’interessato; è comunque riconosciuto il diritto di opposizione (v. sezione 9).

Conformemente alle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021, il sito utilizza esclusivamente cookie tecnici di prima parte (esenti da consenso) e non installa cookie di profilazione propri. I cookie di terze parti sono caricati solo previo consenso (v. Google Maps, sotto).

Il banner consente di autorizzare, per categoria, i servizi non essenziali. Le categorie previste sono le seguenti.

Necessari.
Cookie tecnici indispensabili al funzionamento del sito (compreso quello che memorizza la scelta espressa). Non richiedono consenso e non possono essere disattivati.

Esperienza.
Abilita le mappe di Google Maps nelle sezioni “Dove Siamo”, “Contatti” e nelle pagine degli eventi.

Analytics.
Predisposta per eventuali statistiche di utilizzo basate su cookie; al momento non è collegata ad alcun servizio (le statistiche attuali non usano cookie; v. sezione 3).

Marketing.
Predisposta per eventuali contenuti o annunci personalizzati; al momento non è collegata ad alcun servizio.

Cookie di terze parti — Google Maps.
Le mappe sono un servizio di Google che installa propri cookie. Vengono caricate solo se autorizzi la categoria “Esperienza” (con “Accetta tutto” o tramite “Personalizza”), oppure con il pulsante “Carica la mappa” sulla singola mappa. In assenza di consenso, al posto della mappa resta un’anteprima non attiva e nessun dato è trasmesso a Google.

Puoi modificare o revocare la scelta in ogni momento tramite il link “Preferenze cookie” a fondo pagina, oppure cancellando i cookie dal tuo browser. I caratteri tipografici del sito sono ospitati in proprio (self-hosted) e non generano richieste verso server di terzi.

I dati non sono diffusi. Possono essere trattati, per conto del Titolare, da fornitori designati responsabili del trattamento ai sensi dell’art. 28 GDPR, nonché comunicati a soggetti terzi che operano come titolari autonomi:

Brevo (Sendinblue SAS, Francia)
gestione delle iscrizioni e invio della newsletter, nonché inoltro dei messaggi del modulo di contatto tramite email transazionale; dati ospitati su server nell’Unione Europea. Responsabile del trattamento ex art. 28.

Vercel Inc. (Stati Uniti)
hosting del sito, gestione dei log tecnici e statistiche di traffico aggregate (Vercel Web Analytics, senza cookie). Responsabile del trattamento ex art. 28 (per i trasferimenti v. sezione 6).

Sanity AS (Norvegia, SEE)
sistema di gestione e distribuzione (CDN) dei contenuti e delle immagini del sito; può trattare l’indirizzo IP dell’utente al solo fine di erogare gli asset richiesti. Responsabile del trattamento ex art. 28.

Google Ireland Ltd.
fornitore delle mappe (Google Maps), caricate solo previo consenso (v. sezione 4); una volta caricate, Google opera quale titolare autonomo secondo la propria informativa privacy.

I dati possono inoltre essere comunicati ad autorità pubbliche, forze dell’ordine o autorità giudiziarie ove imposto da un obbligo di legge o per l’accertamento e la difesa di un diritto. I dati non sono venduti né ceduti a terzi per finalità di marketing altrui. L’elenco aggiornato dei responsabili è disponibile su richiesta al Titolare.

Alcuni fornitori possono comportare un trasferimento di dati al di fuori dello Spazio Economico Europeo. In tali casi il Titolare assicura l’adozione di garanzie adeguate ai sensi del Capo V del GDPR.

Brevo e Sanity
i dati restano nello Spazio Economico Europeo (server nell’Unione Europea per Brevo; Norvegia, soggetta al GDPR, per Sanity): non si realizza alcun trasferimento verso paesi terzi privi di decisione di adeguatezza.

Vercel e Google
con sede negli Stati Uniti, il trasferimento è disciplinato dalle Clausole Contrattuali Standard adottate dalla Commissione Europea (art. 46 GDPR) e, ove applicabile, dalla decisione di adeguatezza relativa all’EU-US Data Privacy Framework (art. 45 GDPR).

Copia delle garanzie adottate può essere richiesta al Titolare ai recapiti indicati nella sezione 1.

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti e in conformità agli obblighi di legge.

Iscrizioni alla newsletter
fino alla revoca del consenso o alla richiesta di cancellazione da parte dell’interessato.

Messaggi del modulo di contatto
per il tempo necessario a evadere la richiesta e adempiere agli obblighi connessi, e comunque non oltre 24 mesi dall’ultimo contatto, salvo contenzioso in essere.

Dati di navigazione e log di sicurezza
per il tempo tecnicamente necessario alle finalità di sicurezza e diagnostica, secondo i tempi di conservazione del fornitore di hosting.

Cookie tecnici di preferenza
6 mesi, decorsi i quali il consenso viene nuovamente richiesto.

Statistiche aggregate
trattate in forma anonima e aggregata, non riconducibile all’interessato.

Al termine del periodo di conservazione i dati sono cancellati o resi definitivamente anonimi.

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR per proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione. In particolare: cifratura delle comunicazioni in transito mediante protocollo HTTPS/TLS su tutte le pagine; sistema anti-spam (tecnica “honeypot”) sul modulo di contatto, a prevenzione di invii automatizzati; verifica dell’autenticità delle richieste di aggiornamento dei contenuti mediante firma crittografica; limitazione dell’accesso ai dati al solo personale autorizzato e ai responsabili designati; selezione di fornitori che offrono garanzie adeguate ex art. 28 GDPR.

In relazione ai trattamenti descritti, l’interessato può esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR:

Accesso
ai propri dati e alle informazioni sul trattamento (art. 15).

Rettifica
dei dati inesatti o integrazione di quelli incompleti (art. 16).

Cancellazione
“diritto all’oblio”, nei casi previsti (art. 17).

Limitazione
del trattamento nei casi previsti (art. 18).

Portabilità
ricezione dei dati in formato strutturato e leggibile da dispositivo automatico (art. 20).

Opposizione
ai trattamenti fondati sul legittimo interesse (art. 21).

Ove il trattamento sia basato sul consenso, l’interessato ha diritto di revocarlo in qualsiasi momento (art. 7.3 GDPR), senza pregiudicare la liceità del trattamento effettuato prima della revoca; per la newsletter la revoca è immediata tramite il link di disiscrizione presente in ogni email.

I diritti si esercitano con richiesta al Titolare all’indirizzo cantinefilisina@gmail.com. Il Titolare fornisce riscontro entro un mese, prorogabile di due mesi in casi di particolare complessità (art. 12.3 GDPR).

L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR; garanteprivacy.it), ferma restando la facoltà di ricorso all’autorità giudiziaria.

Il Titolare non adotta processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sull’interessato o che incidano in modo analogamente significativo sulla sua persona ai sensi dell’art. 22 GDPR.

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o ai servizi offerti. Le versioni aggiornate sono pubblicate su questa pagina con l’indicazione della data di ultimo aggiornamento; se ne consiglia la consultazione periodica.