privacy policy privacy policy

1) Titolare del trattamento e ambito di applicazione

Con la presente informativa per il trattamento dei dati personali (di seguito “Informativa”), PRAVISANI YLENIA, piva, 02954680308, C.F. PRVYLN87E55L483D, con sede in Via Montenero 7/2, 33050 – Lestizza (UD) indirizzo di posta elettronica ordinaria: info@yleniapravisani.it  indirizzo di posta certificata: ylenia.pravisani@pec.it   (di seguito “Titolare del Trattamento”) rende a coloro che navigano (di seguito “Utenti” o “Interessati”) attraverso il sito web https://www.yleniapravisani.it (di seguito il “Sito”) le seguenti informazioni con riguardo ai Dati personali trattati nell’erogazione dei servizi come di seguito sinteticamente riportati. 

2) Informazioni generali 

La presente Informativa è destinata a trovare applicazione esclusivamente con riguardo al Sito in epigrafe indicato e non ad altri eventuali Siti/app/collegamenti a cui l’Utente viene reindirizzato durante la navigazione in questo Sito fatta salva la piattaforma marketing in uso integrata mediante form all’interno del Sito, Brevo ex Sendinblue (per prendere cognizione della piattaforma e delle modalità di trattamento dei dati che comunichi tramite il Sito, clicca qui).

La presente Informativa integra e non sostituisce eventuali documenti relativi al trattamento dati personali che vengono consegnati agli utenti quali clienti, fornitori, iscritti ad eventi, corsi, workshop. 

Il Titolare può essere contattato inviando una comunicazione mediante posta elettronica ordinaria o certificata.

3) Definizioni 

Ai fini della presente Informativa, i termini utilizzati sono riportati con il significato qui indicato. 

Servizi: complesso di attività fruibili e prestazioni attivabili tramite il Sito. In via esemplificativa e non esaustiva, attraverso il Sito l’Utente può conoscere le attività svolte dal Titolare, prendere visione dei contenuti, compilare il modulo di contatto, iscriversi alla newsletter., 

Dato Personale: indica qualsiasi informazione relativa a una persona fisica identificata o identificabile. In via esemplificativa e non esaustiva, per la registrazione alla newsletter all’Utente viene richiesto l’indirizzo email; per l’invio di una richiesta tramite modulo di contatto, all’Utente viene richiesto il nome, l’indirizzo e-mail e la compilazione di un messaggio. 

Nel caso in cui la fruizione dei Servizi di cui sopra preveda l’integrazione con tool o strumenti di terzi l’Utente verrà informato e si impegna a prendere visione dell’informativa per il trattamento dei dati personali messa a disposizione dai predetti; in detti casi il terzo potrebbe intervenire quale autonomo titolare del trattamento.

4) Finalità del trattamento 

Il titolare del trattamento tratta i dati personali degli Utenti per le seguenti finalità:

(a) per l’invio di comunicazioni commerciali su Servizi quali offerte speciali, promozioni e novità, newsletter, buoni sconto, coupon (c.d. finalità̀ di marketing).

(b) per rispondere alla richiesta di informazioni inviata attraverso il modulo di contatto o mediante email/telefono.  

5) Base giuridica. Natura del conferimento e conseguenze del rifiuto.

Il conferimento dei dati personali per la finalità di cui alle lettere (a) dell’art 2 è facoltativo ed è fondato sul consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a), del GDPR. Il mancato conferimento dei dati e del consenso impedirà l’iscrizione alla newsletter.

Il conferimento dei dati personali per la finalità di cui al punto (b) dell’art 2 a seconda della tipologia di richiesta può essere necessario per evadere la richiesta e quindi per l’esecuzione del contratto di cui l’Utente è parte, per l’esecuzione di misure precontrattuali, ai sensi dell’art. 6, par. 1, lett. b), del GDPR. Il mancato conferimento dei dati comporterà l’impossibilità di realizzare le predette finalità.  Il trattamento potrebbe essere altresì necessario per il perseguimento del legittimo interesse del titolare quale far valere un diritto in giudizio ai sensi dell’art. 6, par. 1, lett. f), del GDPR.

6. Categorie di destinatari dei dati

I dati personali conferiti dall’Utente per le finalità descritte all’art. 4 che precede non sono diffusi. Possono tuttavia essere portati a conoscenza dei seguenti destinatari:

– collaboratori a qualsivoglia titolo, in qualità di autorizzati al trattamento;

– responsabili esterni del trattamento che trattano dati per conto del Titolare (es. softwarehouse, fornitori, servizi newsletter);

 – soggetti pubblici e/o privati che possono conoscere i dati in qualità di autonomi titolari del trattamento (studi di consulenza legale, Istituti bancari);

– Pubbliche Autorità, nei limiti consentiti dalla legge.

7) Periodo di conservazione 

I dati personali raccolti vengono conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati. In particolare:

• I Dati raccolti automaticamente nel corso della navigazione sul Sito vengono conservati per i termini indicati nella Cookie Policy;
• I Dati raccolti per le finalità di cui al punto (a) vengono conservati fino alla revoca del consenso; 
• I Dati raccolti per le finalità di cui al punto (b) vengono conservati per il tempo necessario per evadere la richiesta e comunque non oltre 24 mesi dall’evasione della richiesta.

Periodi diversi di conservazione dei dati potranno essere determinati da specifiche norme di legge, da ordini dell’Autorità o dalla partecipazione del Titolare a procedure giudiziarie che implichino il trattamento dei dati.

8) Trasferimento di dati personali verso paesi terzi

I dati potranno essere trasferiti verso paesi non appartenenti all’Unione Europea/Spazio SEE. Il Titolare assicura che eventuali trasferimenti di tal genere avverranno:

– nel rispetto di specifiche clausole contrattuali standard approvate dalla Commissione Europea ai sensi dell’art. 46 GDPR;

– verso Paesi che la Commissione Europea ha ritenuto garantiscano un livello di protezione adeguato, in conformità a quanto stabilito dagli artt. 44 e ss. GDPR.

9) Modalità del Trattamento

Il trattamento dei dati sarà effettuato con modalità cartacee e strumenti informatici, nel rispetto delle disposizioni in materia di protezione dei dati personali e, in particolare, delle misure tecniche ed organizzative adeguate di cui all’art. 32.1 GDPR, nonché con l’osservanza di ogni misura cautelativa che ne garantisca la relativa integrità, riservatezza e disponibilità. I trattamenti di cui alla presente Informativa non sono soggetti a processi decisionali automatizzati.

10) Diritti dell’interessato 

L’Interessato può esercitare i diritti che gli sono riconosciuti dal GDPR in qualsiasi momento, con le modalità descritte al precedente art. 1). In particolare, spettano all’Interessato:

Diritto di accesso

L’interessato può chiederci se trattiamo o meno uno qualsiasi dei suoi dati e, in tal caso, può ottenere da noi l’accesso a tali dati sotto forma di copia. Quando l’interessato formula una richiesta di accesso, gli forniamo anche ulteriori informazioni, come le finalità del trattamento, le categorie di dati personali in questione e qualsiasi altra informazione necessaria per l’interessato, per esercitare questo diritto.

Diritto di rettifica

L’interessato ha il diritto di rettificare i suoi dati in caso di inesattezza o incompletezza. Su richiesta, correggeremo i dati personali inesatti e, tenendo conto delle finalità del trattamento, completeremo i dati incompleti.

Diritto di cancellazione

L’interessato ha il diritto di fare cancellare i suoi dati personali. La cancellazione dei dati personali può avvenire solo in determinati casi, elencati all’articolo 17 del GDPR. Ciò include le situazioni in cui i dati personali dell’interessato non sono più necessari in relazione agli scopi iniziali per cui sono stati trattati, nonché le situazioni in cui sono stati trattati illecitamente. In relazione alle modalità con cui forniamo alcuni servizi, informiamo che potrebbe essere necessario del tempo prima che le copie di backup vengano cancellate. Informiamo altresì che il Titolare provvederà, nei limiti dello stato della tecnica, alla cancellazione dei dati personali dell’interessato, salvo il caso in cui la conservazione dei medesimi sia imposta dalla legge.

Diritto di limitazione del trattamento

L’interessato ha il diritto di ottenere la limitazione del trattamento dei suoi dati personali, il che significa che sospendiamo il trattamento dei dati dell’interessato per un certo periodo di tempo. Le circostanze che possono dare origine a questo diritto (art. 18 GDPR) includono situazioni in cui è stata contestata l’esattezza dei dati personali, ma è necessario del tempo per verificare la loro (in)esattezza. Se l’interessato ha ottenuto la limitazione del trattamento dei tuoi dati, gli informeremo prima che detta limitazione venga revocata.

Diritto di opposizione

L’interessato ha il diritto di opporti al trattamento dei suoi dati personali, il che significa che può richiederci di non trattare più i suoi dati personali per determinati scopi (es. marketing diretto; soft spam). Informiamo che questo diritto è riconosciuto all’interessato solo in particolari circostanze (art. 21 GDPR) e, in particolare, nel caso in cui la base giuridica del trattamento sia costituita dal legittimo interesse del Titolare.

Diritto alla portabilità dei dati

Il diritto alla portabilità dei dati implica che l’interessato può chiederci di fornirgli i suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di chiederci di trasmettere tali dati direttamente a un altro titolare del trattamento, laddove ciò sia tecnicamente fattibile.

Diritto di revocare il consenso

L’interessato ha il diritto di revocare in ogni momento il consenso al trattamento dei dati personali, qualora il trattamento sia fondato sul suo consenso (es. marketing diretto). In ogni caso, la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

Diritto di proporre reclamo all’autorità di controllo

L’Interessato ha anche il diritto di proporre reclamo all’autorità di controllo, qualora ritenga che un trattamento che lo riguarda violi il GDPR e/o la normativa vigente in materia di trattamento dei dati personali. Si informa che in Italia detta Autorità è rappresentata dal Garante per la Protezione dei Dai Personali, con sede a Roma. L’Interessato non residente in Italia potrà proporre reclamo innanzi all’Autorità di Controllo designata nel proprio paese di residenza.