Privacy Policy
Bozza da completare prima della pubblicazione definitiva. I campi indicati con “xxxx” o tra parentesi quadre devono essere sostituiti con i dati reali del titolare e dei fornitori utilizzati.
1. Titolare del trattamento
Il Titolare del trattamento è xxxx, con sede in [indirizzo completo], e-mail: [e-mail privacy], PEC: [eventuale PEC].
2. Dati trattati
Attraverso il modulo “Avvisami” possono essere raccolti nome, cognome, indirizzo e-mail, quantità indicativa di prodotti di interesse e la registrazione dell’avvenuta accettazione dell’informativa. Per finalità di sicurezza e prevenzione degli abusi possono inoltre essere trattati dati tecnici strettamente necessari, inclusi identificativi di sessione e un hash temporaneo dell’indirizzo IP utilizzato per il rate limiting.
3. Finalità e base giuridica
I dati sono trattati per registrare la richiesta dell’interessato e inviare una comunicazione relativa all’apertura delle pre-ordinazioni del prodotto Ducetto. La base giuridica è il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) del Regolamento (UE) 2016/679 (GDPR). Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
4. Conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori è necessario per ricevere l’avviso. Il mancato conferimento impedisce l’invio della richiesta.
5. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti elettronici e misure tecniche e organizzative adeguate al rischio. Il modulo utilizza controlli server-side, protezione CSRF, tecniche anti-bot, limiti di frequenza delle richieste e query parametrizzate al database.
6. Conservazione
I dati di contatto sono conservati per il tempo necessario a gestire la lista di attesa e l’apertura delle pre-ordinazioni e, salvo diversa necessità o obbligo di legge, per non oltre [12 mesi] dall’ultima comunicazione utile. I dati tecnici usati esclusivamente per il rate limiting sono conservati per un periodo massimo indicativo di 24 ore.
7. Destinatari e fornitori
I dati possono essere trattati da soggetti che forniscono servizi di hosting, posta elettronica, manutenzione tecnica e sicurezza, nominati responsabili del trattamento ove richiesto. Se viene attivato Cloudflare Turnstile come sistema anti-spam, potranno essere trattati dati tecnici secondo le condizioni e l’informativa del relativo fornitore. [Inserire qui l’elenco o le categorie effettive dei fornitori.]
8. Trasferimenti verso Paesi terzi
Qualora uno dei fornitori utilizzati comporti trasferimenti di dati al di fuori dello Spazio Economico Europeo, tali trasferimenti saranno effettuati nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza o di garanzie appropriate. [Verificare e personalizzare in base ai fornitori realmente utilizzati.]
9. Cookie e strumenti tecnici
La pagina utilizza un cookie di sessione tecnico, necessario per la sicurezza del modulo e non destinato a finalità pubblicitarie o di profilazione. L’eventuale attivazione di servizi anti-spam di terze parti deve essere verificata anche sotto il profilo cookie e consenso in base alla configurazione effettivamente adottata.
10. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti, i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, nonché revocare il consenso, contattando il Titolare all’indirizzo [e-mail privacy]. Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
11. Modifiche all’informativa
La presente informativa può essere aggiornata in caso di modifiche al servizio, ai fornitori o alla normativa applicabile. La versione pubblicata su questa pagina è quella in vigore.