INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI AI SENSI DELL’ARTICOLO 13 DEL REGOLAMENTO GENERALE PROTEZIONE DATI UE 2016/679.

Il sito www.officinedispari.com è realizzato in maniera conforme alle prescrizioni contenute nella normativa nazionale (decreto legislativo 30 giugno 2003 n. 196) e comunitaria (regolamento generale protezione dati UE 2016/679, conosciuto anche con l’acronimo inglese GDPR) a tutela dei diritti e delle libertà dei visitatori. Esso è anche conforme alle linee guida emanate dal garante della privacy il 9 luglio 2021.

Come previsto dalla normativa al visitatore, definito interessato, occorre fornire le informazioni sul trattamento dei dati, spiegandogli chi li tratta (titolare, contitolare, responsabile) e perché (scopo del trattamento), quale sia la base giuridica del trattamento (per esempio contratto o consenso), quali siano i dati trattati, dove e per quanto tempo sono conservati, quali siano i diritti dell’interessato e come li possa esercitare.

Titolare del trattamento

Il titolare del trattamento dei dati, ovvero il soggetto che ne determina le finalità e i mezzi, è OfficineDispari, servizio della cooperativa sociale Il Grappolo.

Il Grappolo ha designato un responsabile protezione dati, reperibile all’indirizzo di posta elettronica avvocatoconsoletti@gmail.com o al numero di telefono 02 9304277.

Oltre al titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider, società̀ informatiche, agenzie di comunicazione). Tutti questi soggetti, definiti responsabili del trattamento, sono stati scelti tra coloro che forniscono adeguate garanzie in ordine al rispetto della normativa applicabile e all’adozione di idonee misure a tutela dei dati personali trattati.

Base giuridica del trattamento

La base giuridica del trattamento in caso di richiesta di informazioni da parte dell’interessato o di sottoscrizione dei contratti di servizio è il contratto tra le parti; per l’iscrizione alla newsletter o per gli acquisti tramite il sito la base giuridica del trattamento è costituita dal consenso. Come previsto dalla normativa l’interessato è invitato a prendere visione delle informazioni sul trattamento dei propri dati personali prima di inviare la richiesta o di manifestare il consenso. In assenza di spunta di presa visione non è consentito procedere con l’invio della richiesta.

Luogo del trattamento

I dati raccolti dal sito sono trattati presso la sede del titolare del trattamento e sono conservati presso i datacenter del web hosting, che, trattando i dati per conto del titolare, è definito “responsabile del trattamento dei dati”. Il data center si trova nello Spazio Economico Europeo e agisce in conformità̀ alle norme europee; in particolare attualmente i server sono ubicati in Italia.

Il sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’area dell’Unione Europea e in particolare con Google, Facebook e Microsoft (LinkedIn) tramite i social plugin e il servizio di Google Analytics, che eseguono i trattamenti fornendo le stesse garanzie previste dal regolamento europeo.

Categorie di dati trattati

Dati generati dall’accesso e navigazione sul sito

I sistemi informatici e le procedure software preposti al funzionamento di questo sito nel corso del loro normale esercizio acquisiscono alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet. Si tratta di dati che non vengono accompagnati da alcuna informazione personale aggiuntiva e vengono utilizzati per ricavare informazioni statistiche sul sito, gestire il corretto funzionamento e per fini di sicurezza. I dati potrebbero essere utilizzati per l’accertamento di responsabilità̀ in caso di ipotetici reati informatici ai danni del sito. In ogni caso i dati sono conservati dal titolare per il periodo strettamente necessario e comunque in conformità alle vigenti disposizioni normative in materia.

Le informazioni raccolte potrebbero essere, per esempio: indirizzo IP, tipo di browser e parametri del dispositivo usato per connettersi al sito, nome dell’internet service provider (ISP), data e orario di visita, pagina web di provenienza del visitatore (referral) e di uscita, eventualmente il numero di click. A fini di sicurezza (filtri antispam, firewall, rilevazione virus), i dati registrati automaticamente (come indirizzo IP) potrebbero essere utilizzati, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività̀ dannose o costituenti reato. Questi dati non sono mai utilizzati per l’identificazione o la profilazione dell’utente, ma solo a fini di tutela del sito e dei suoi utenti.

Dati forniti volontariamente dall’utente, anche per finalità di marketing o per gli acquisti o per l’inserimento dei commenti.

I dati forniti direttamente dall’interessato sono tutti quelli inseriti all’utente all’interno della sito/applicazione tramite compilazione di form, al fine della fruizione dei servizi offerti. In particolare con la registrazione all’area riservata del sito l’utente autorizza il titolare a trattare i dati personali quali, a titolo esemplificativo e non esaustivo, il nome, cognome, numero di telefono, email, al solo fine di completare il processo di registrazione per la fruizione del servizio o per il completamento dell’acquisto.

I dati forniti all’interno della piattaforma sono raccolti e trattati per queste finalità: esecuzione del contratto richiesto dal cliente; adempimento di obblighi di legge (per esempio di natura contabile o fiscale) o risposta alle richieste dell’autorità̀ giudiziaria.

Qualora l’utente abbia espresso il proprio consenso a ricevere comunicazioni pubblicitarie e promozionali e per usufruire di sconti, di omaggi e di offerte esclusive, i dati personali saranno utilizzati per questa finalità.

In caso di inserimento di commenti il sito raccoglie anche la stringa dello user agent del browser per facilitare il rilevamento dello spam. Una stringa anonimizzata creata a partire dall’indirizzo di posta elettronica inserito dall’utente (chiamata anche hash) può essere fornita al servizio Gravatar per vedere se l’utente ne stia facendo uso. La privacy policy del servizio Gravatar è disponibile sul sito https://automattic.com/privacy/. Dopo l’approvazione del commento l’immagine del profilo dell’utente è visibile al pubblico.

Nel processo di acquisto sono tracciati:

– i prodotti visualizzati, che potranno essere mostrati alle visite successive;

– i prodotti inseriti nel carrello degli acquisti;

– la posizione, l’indirizzo IP e il tipo di browser al fine di eseguire una stima dell’entità delle imposte e dei possibili costi di spedizione;

– l’indirizzo di consegna del prodotto;

– i dati necessari per la fatturazione e per fornire informazioni sullo stato di avanzamento dell’ordine o della consegna;

– i dati necessari per l’evasione di reclami e di richieste di rimborso;

Finalità del trattamento

II dati sono trattati esclusivamente per le finalità per le quali sono raccolti, come di seguito descritte. Il titolare del trattamento utilizza i dati forniti dagli interessati per:

1. dare esecuzione ai servizi e adempiere alle disposizioni contrattuali come specificato nei contratti degli stessi;
2. fornire le informazioni o inviare comunicazioni relative al servizio ai fini della sua operatività;
3. fornire assistenza al cliente sul servizio offerto;
4. provvedere a tutti gli eventuali adempimenti contabili e fiscali;
5. risalire ad autori di eventuali illeciti solo in caso di specifiche richieste e per conto delle autorità̀ competenti.

Qualora l’utente abbia prestato il consenso:

1. fornire informazioni e aggiornamenti sui nuovi servizi e prodotti;
2. inviare comunicazioni e informazioni di carattere pubblicitario relative a prodotti, sconti o promozioni e per scopi di ricerca.

Il conferimento dei dati elencati nella sezione “Dati raccolti” è obbligatorio per consentire all’utente di usufruire di tutte le funzionalità̀ della piattaforma.

Per questo motivo il rifiuto al trattamento potrebbe impedire la corretta fruizione del servizio.

Il conferimento dei dati per le finalità di cui ai punti f e g, è facoltativo e il rifiuto a prestare il relativo consenso al trattamento permette comunque di poter fruire del servizio oggetto del contratto, ma comporterà l’assenza di aggiornamenti riguardo a iniziative commerciali o a campagne promozionali e l’impossibilità di ricevere offerte o altro materiale promozionale o pubblicitario sul servizio stesso.

Misure di sicurezza

Il sito tratta i dati degli utenti in maniera lecita e corretta mediante l’adozione, ai sensi degli articoli 5, 24 e 32 del regolamento europeo, di idonee misure di sicurezza volte a impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità̀ organizzative e con logiche strettamente correlate alle finalità̀ indicate.

Diritti dell’interessato

In particolare, ai sensi degli articoli da 15 a 22 del regolamento europeo, l’interessato ha il diritto di accedere ai propri dati, di modificarli, di cancellarli e di chiederne la portabilità nonché di opporsi al trattamento e di chiederne la limitazione; inoltre, ai sensi dell’articolo 7, § 3, egli può revocare il proprio consenso. L’esercizio dei diritti può avvenire mediante una semplice comunicazione scritta all’indirizzo di posta elettronica del responsabile protezione dati, riportato all’inizio di questo testo. L’interessato può esercitare le proprie richieste anche verbalmente, contattando direttamente il titolare o l’r.p.d.

Qualora ritenga che il trattamento violi il regolamento europeo, l’interessato può proporre un reclamo (articolo 77) all’autorità di controllo, ovvero il garante della privacy italiano o quello dello Stato in cui risiede abitualmente o lavora o si è verificata la violazione, utilizzando la modulistica reperibile sul relativo sito istituzionale.

COOKIES POLICY

Il sito utilizza i cookies, che sono piccoli frammenti di testo, normalmente costituiti da lettere e/o numeri, che vengono inviati dal sito e memorizzati dal browser installato sul dispositivo impiegato per la navigazione. I cookies vengono poi ritrasmessi al sito a una successiva visita dell’utente.

I cookies permettono di memorizzare informazioni riguardo alle visite effettuate al sito e rappresentano una tecnologia molto utile, perché favoriscono il funzionamento del sito, rendendolo più efficiente. Senza i cookies il sito non avrebbe modo di memorizzare alcune informazioni, come per esempio il contenuto del carrello della spesa.

Al momento dell’accesso al sito si apre un banner che contiene le informazioni brevi sui cookies. Chiudendo il banner o proseguendo nella navigazione nel sito, mediante l’accesso a un’altra area o la selezione di un elemento dello stesso (per esempio di un’immagine o di un collegamento), l’utente fornisce il consenso solo all’uso dei cookies necessari; egli può liberamente determinare, spuntando la relativa casella, se attivare anche gli altri o se disattivare anche i cookies strettamente necessari; il consenso così manifestato all’uso dei cookies è registrato con un cookie tecnico.

Scegliendo di approfondire il tema, si apre questa cookies policy, che contiene tutte le spiegazioni sulla loro natura e sulle loro finalità.

In particolare i cookies sono classificabili in base a:

• durata: di sessione o persistenti;

• provenienza: di prima parte o di terze parti;

• finalità: strettamente necessari, sociali, per l’analisi delle prestazioni e per la pubblicità comportamentale.

I cookie che scadono alla fine di una sessione del browser (normalmente quando il browser viene chiuso o alla scadenza della sessione) sono definiti di sessione e sono utili per esempio a mantenere attiva la sessione di navigazione. I cookies che, invece, vengono memorizzati per un periodo di tempo più esteso (tra una sessione e l’altra) sono detti persistenti e sono utili per esempio per ricordare le preferenze dell’utente o per proporre pubblicità mirata.

La definizione di prima parte o terze parti fa riferimento al sito web o al dominio che installa il cookie. I cookies di prima parte sono installati direttamente dal sito, mentre quelli di terze parti sono installati da un dominio differente, per esempio, nel caso in cui il sito incorpori elementi provenienti da altri servizi, come le piattaforme pubblicitarie o le reti sociali.

Alcuni cookies, siano essi di prima o di terza parte, persistenti o di sessione, sono strettamente necessari per consentire la navigazione e la funzionalità del sito. Essi sono di natura tecnica e vi rientrano per esempio quelli che permettono il riconoscimento della lingua selezionata e il Paese dal quale l’utente si connette al sito. Questi cookies consentono di evitare il reinserimento dei dati dell’utente a ogni accesso al sito. Per esempio, se si è selezionato qualche articolo per l’acquisto nello shopping bag, ma non si completa l’acquisto, si potrà riprendere e finalizzare l’acquisto a una successiva riapertura del sito. Infine i cookies di funzionalità migliorano l’esperienza di navigazione. Anche questi cookies possono essere liberamente disattivati dall’utente.

È opportuno specificare che le finalità solitamente assolte da un cookie possono essere realizzate anche tramite altre tecnologie assimilabili, tra cui l’utilizzo di determinate funzionalità che consentono di identificare i dispositivi in modo da poter analizzare le visite al sito. Queste considerazioni valgono per qualsiasi tecnologia che memorizzi o acceda alle informazioni presenti sul dispositivo. Potrebbero rientrare in questa categoria, per esempio, l’archiviazione locale HTML5, i Local Shared Objects (anche chiamati flash cookies) e le tecniche di fingerprinting. D’ora innanzi, quando si parlerà di cookies, in questa definizione si riterranno comprese anche le altre tecnologie assimilabili.

Il sito contiene a oggi, oltre ai cookies tecnici necessari per il funzionamento del sito, i cookies di Google Analytics. Si tratta di un servizio di analisi web fornito da Google Inc. (“Google”) che utilizza dei cookie che vengono depositati sul computer dell’utente per consentire analisi statistiche in forma aggregata in ordine all’utilizzo del sito web visitato.

I dati generati da Google Analytics sono conservati da Google così come indicato nelle informazioni reperibili a questo link:

https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage.

La relativa disabilitazione può avvenire scaricando uno specifico plug-in del browser reperibile alla seguente url: https://tools.google.com/dlpage/gaoptout.

Si descrivono in sintesi le principali caratteristiche di questi cookies.

_ga

Questo nome di cookie è associato a Google Universal Analytics, che è un aggiornamento significativo del servizio di analisi più comunemente utilizzato da Google. Questo cookie viene utilizzato per distinguere gli utenti unici mediante l’assegnazione di un numero generato casualmente come identificatore del cliente. È incluso in ogni richiesta di pagina in un sito e utilizzato per calcolare i dati di visitatori, sessioni e campagne per i report di analisi dei siti; di default è impostato per scadere dopo 2 anni, anche se questo è personalizzabile dai proprietari di siti web.

_gid

Il nome di questo cookie è associato a Google Universal Analytics. Viene utilizzato per distinguere gli utenti e dura un giorno.

_gat

Questo nome di cookie è associato a Google Universal Analytics, secondo la documentazione è utilizzato per limitare il tasso di richiesta, limitando la raccolta di dati su siti ad alto traffico. Scade dopo 10 minuti.

La disabilitazione, la rimozione o il blocco dei cookies avvengono in maniera differente in base al browser di navigazione utilizzato.

Di seguito sono riportati i collegamenti alle rispettive pagine dei principali browser:

⦁ Internet Explorer > http://windows.microsoft.com/it-it/windows7/how-to-manage-cookies-in-internet-explorer-9

⦁ Chrome > https://support.google.com/chrome/answer/95647?hl=it

⦁ Firefox > https://support.mozilla.org/it/kb/Gestione%20dei%20cookie

⦁ Safari > http://support.apple.com/kb/HT1677?viewlocale=it_IT

Oltre ai cookies di Google analytics sul sito sono installati quelli riportati nella tabella sottostante, che ne riporta il nome e la finalità:

Il sito ospita infine i cookies della rete sociale Facebook, la cui politica di trattamento dei dati è reperibile direttamente alla pagina https://it-it.facebook.com/policies/cookies/ e che si possono disabilitare secondo le indicazioni fornite sopra per gli altri cookies.

Lainate, 22 luglio 2021 d.C.