Informativa sulla Privacy (Privacy Policy)

Resa ai sensi degli artt. 13 e 14 del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 novellato dal D.Lgs. 101/2018.

1. Introduzione e Principi Generali

L'Associazione Giardino Corsini rispetta la riservatezza degli utenti e si impegna a tutelare i dati personali raccolti sia tramite il sito web www.artigianatoepalazzo.it sia durante le attività organizzative e amministrative offline legate alle manifestazioni e ai servizi offerti. I trattamenti sono improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.

2. Tipologia di Dati Trattati, Finalità e Basi Giuridiche

I dati personali trattati dal Titolare tramite la navigazione o l'interazione con il sito web appartengono alle seguenti categorie:

2.1. Dati di Navigazione

I sistemi informatici acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP, nomi a dominio dei computer utilizzati, orario delle richieste, metodo utilizzato nel sottoporre la richiesta al server, codice numerico indicante lo stato della risposta).

• Finalità: Garantire il corretto funzionamento tecnico del sito, ottenere informazioni statistiche anonime sull'uso delle pagine e accertare responsabilità in caso di ipotetici reati informatici.
• Base Giuridica: Legittimo interesse del Titolare alla gestione tecnica e sicurezza del sito (Art. 6, par. 1, lett. f GDPR).

2.2. Dati forniti volontariamente dall'Utente (Moduli di Contatto / Email)

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto o la compilazione dei form presenti sul sito comporta l'acquisizione dei dati del mittente (nome, cognome, indirizzo email ed eventuali altri dati inseriti nel messaggio).

• Finalità: Rispondere alle richieste di informazioni, preventivi, accreditamento o assistenza inoltrate dall'utente.
• Base Giuridica: Esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell'interessato (Art. 6, par. 1, lett. b GDPR).

2.3. Iscrizione alla Newsletter e Comunicazioni Promozionali

Con l'iscrizione al servizio di newsletter (gestito tramite la piattaforma Mailchimp), vengono raccolti nome, cognome e indirizzo email.

• Finalità: Invio di comunicazioni informative, promozionali, aggiornamenti su eventi futuri e iniziative legate ad Artigianato e Palazzo.
• Base Giuridica: Consenso espresso e facoltativo dell'interessato (Art. 6, par. 1, lett. a GDPR).

2.4. Analisi Statistica e Dati di Traffico (Google Analytics 4)

Questo sito web utilizza Google Analytics 4 esclusivamente per finalità statistiche aggregate e anonime, al solo scopo di analizzare il traffico e migliorare l'esperienza di navigazione. Il tracciamento è configurato in conformità al GDPR e alle linee guida delle Autorità di controllo:

• Nessun dato personale viene identificato, tracciato o conservato.
• L'indirizzo IP è anonimizzato all'origine prima di qualsiasi registrazione.
• Sono disattivate le funzionalità di profilazione, remarketing e condivisione dei dati con terzi o con altri servizi Google.

• Base Giuridica: Legittimo interesse del Titolare all'ottimizzazione del sito web (Art. 6, par. 1, lett. f GDPR), in virtù dell'adozione di adeguate misure di anonimizzazione e della disattivazione delle opzioni di condivisione e profilazione.

2.5. Cookie e Altri Strumenti di Tracciamento

Per le specifiche dettagliate inerenti l'uso di tutti gli altri cookie, pixel di tracciamento e widget sociali (Facebook, LinkedIn, Pinterest, X, Vimeo, YouTube, reCAPTCHA), si invita a consultare la nostra Cookie Policy estesa.

3. Modalità del Trattamento e Conservazione dei Dati (Data Retention)

Il trattamento si svolge mediante strumenti automatizzati ed informatici e/o supporti cartacei, con logiche strettamente correlate alle finalità e mediante l'adozione di adeguate misure di sicurezza tecniche e organizzative (Art. 32 GDPR).

4. Destinatari dei Dati e Ambito di Comunicazione

I dati personali non saranno mai diffusi indistintamente. Possono essere comunicati a soggetti terzi opportunamente designati quali Responsabili del Trattamento (Art. 28 GDPR) o che operano sotto l'autorità del Titolare (Art. 29 GDPR):

• Fornitori di servizi di hosting, gestione e manutenzione del sito web (es. sviluppatori web, server provider).
• Fornitori di piattaforme per l'invio di newsletter e comunicazioni (es. Intuit / Mailchimp).
• Consulenti contabili, amministrativi e legali per l'adempimento degli obblighi di legge.
• Organi di polizia e Autorità Giudiziaria nei casi previsti dalla legge.

5. Trasferimento dei Dati verso Paesi Extra-UE

Alcuni dei servizi terzi integrati nel sito (es. Google Analytics 4, Mailchimp, Widget Meta/Facebook, LinkedIn, Pinterest, YouTube) potrebbero comportare il trasferimento di dati verso gli Stati Uniti d'America. Tali trasferimenti avvengono in piena conformità agli artt. 44 e ss. del GDPR, basandosi sulle decisioni di adeguatezza della Commissione Europea (in particolare l'EU-U.S. Data Privacy Framework - DPF) o sull'adozione di Clausole Contrattuali Tipo (Standard Contractual Clauses - SCC) validate dalle autorità di controllo.

6. Obbligatorietà o Facoltatività del Conferimento

Il conferimento dei dati per la navigazione avviene automaticamente. Il conferimento dei dati nei form di contatto o per l'iscrizione alla newsletter è del tutto facoltativo; tuttavia, il mancato conferimento dei dati contrassegnati come obbligatori comporterà l'impossibilità per il Titolare di evadere le richieste inoltrate o di erogare i servizi desiderati.

7. Diritti dell'Interessato

In qualità di interessato, l'utente dispone dei diritti sanciti dagli artt. 15-22 del Regolamento UE 2016/679, che includono:

• Diritto di Accesso (Art. 15): Ottenere conferma del trattamento dei propri dati e riceverne copia.
• Diritto di Rettifica (Art. 16): Ottenere l'aggiornamento o la correzione dei dati inesatti.
• Diritto alla Cancellazione / Diritto all'Oblio (Art. 17): Chiedere la cancellazione dei dati non più necessari o trattati illecitamente.
• Diritto alla Limitazione del Trattamento (Art. 18): Chiedere il blocco temporaneo del trattamento al ricorrere di determinate condizioni.
• Diritto alla Portabilità dei Dati (Art. 20): Ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di Opposizione (Art. 21): Opporsi in qualsiasi momento al trattamento basato sul legittimo interesse o per finalità di marketing.
• Diritto di Revoca del Consenso (Art. 7, par. 3): Revocare in ogni momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso espresso prima della revoca.

8. Processi Decisionali Automatizzati e Profilazione

I dati raccolti tramite il sito web non sono sottoposti a processi decisionali automatizzati, compresa la profilazione di cui all'Art. 22, par. 1 e 4 del GDPR, privi del consenso esplicito e preventivo dell'utente.