Italian Privacy Law

Noi di Arte&Mestiere consideriamo estremamente importante la tutela dei dati personali dei nostri clienti e operiamo in modo che il trattamento in modalità digitale e manuale dei loro dati personali, avvenga nel pieno rispetto normativo di tutele e diritti riconosciuti dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR n. 679/2016) e dalle ulteriori norme  in vigore nel nostro ordinamento, relative alla protezione delle persone fisiche, con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati (nel seguito il “Regolamento”).

In adempimento agli artt. 13 e 14 del regolamento (UE) 2016/679 (GDPR) la presente privacy policy (in seguito indicata come “Privacy Policy”) svolge la funzione di descrivere le modalità di gestione del sito internet www.artemestiere.it con riferimento al trattamento dei dati personali degli utenti che lo consultano ai sensi del Regolamento, e con l’esclusione degli altri siti eventualmente consultabili attraverso collegamento ipertestuale dal nostro sito. La presente Privacy Policy è quindi riferita solo ed esclusivamente al sito www.artemestiere.it e non riguarda gli altri siti consultati dall’utente attraverso link eventualmente presenti sulle pagine web del sito suddetto.

In linea con le normative applicabili in materia, ci impegniamo a garantire la protezione e la sicurezza nel trattamento dei dati personali di ciascun utente, anche in relazione ad accessi internet effettuati dall’estero, coerentemente con quanto prescritto nella presente Privacy Policy.

TITOLARE DEL TRATTAMENTO

Il titolare del trattamento dei dati di questo sito è Mauro Turchi, titolare di Arte&Mestiere Srl, Via di Meleto 2/Int.5  – Strada in Chianti 50022 – Greve in Chianti (Firenze) telefono +39 055 85.86.225 email info@artemestiere.it

RESPONSABILI E INCARICATI DEL TRATTAMENTO DEI DATI

Il titolare è anche responsabile del trattamento dei dati personali per la gestione delle finalità elencate nella presente informativa e per tutte le attività necessarie per l’espletamento dei servizi richiesti dall’Interessato, i cui riferimenti potranno essere comunicati a seguito di richiesta agli indirizzi sopra indicati. Il titolare e responsabile tratta i dati degli utenti anche grazie a propri incaricati interni, appositamente designati e dotati di istruzioni per il corretto trattamento dei dati personali, anche in via orale.

I RESPONSABILI DEL TRATTAMENTO DI DATI DI TERZE PARTI

Incorporiamo servizi e widget di terze parti che implicano l’elaborazione di dati personali presso le piattaforme di loro proprietà. Queste terze parti rispettano la legislazione di cui alla sezione 2 del Regolamento ed hanno tutte sede negli Stati Uniti:

Google (Informativa sulla privacy e opt out)

Google Analytics (Per disabilitare soltanto l’uso dei cookies di Google Analytics l’utente può utilizzare il componente aggiuntivo messo a disposizione da Google al seguente collegamento seguendo la procedura di opt-out indicata da Google)

Google + (Informativa sulla privacy)

Google Maps ( Privacy Policy )

Mailchimp – The Rocket Science Group, LLC d/b/a MailChimp (Politica sulla privacy)

YouTube (Informativa sulla privacy)

Facebook (Informativa sulla privacy)

Instagram (Informativa sulla privacy)

LinkedIn (Informativa sulla privacy)

Twitter (informativa sulla privacy)

Pinterest (Informativa sulla privacy)

Tripadvisor (Privacy Policy)

Onesignal.com (Privacy Policy)

Akismet (Privacy Policy)

Puoi inoltre scegliere online un diverso settaggio dei cookie utilizzati per i trattamenti di dati personali – previo tuo consenso – da società terze non note ad Arte&Mestiere Srl, avvalendoti del servizio disponibile a questo link: www.youronlinechoices.com

SOCIAL PLUG-IN

I Siti Internet possono utilizzare i c.d. social plug-in.

I  social plug-in sono speciali strumenti che permettono di incorporare le funzionalità del social network direttamente all’interno del Sito Internet www.artemestiere.it (per es. la funzione “mi piace” di Facebook).

Tutti i social plug-in presenti nel Sito Internet www.artemestiere.it sono contrassegnati dal rispettivo logo di proprietà della piattaforma di social network.

Quando si visita una pagina del Sito Internet e si interagisce con il plug-in (per es. cliccando il pulsante “mi piace”) o si decide di lasciare un commento, le corrispondenti informazioni vengono trasmesse dal browser direttamente alla piattaforma di social network (in questo caso Facebook) e da questo memorizzate.

Per informazioni sulle finalità, il tipo e le modalità di raccolta, elaborazione, utilizzo e conservazione dei dati personali da parte della piattaforma di social network, nonché per le modalità attraverso cui esercitare i propri diritti, si prega di consultare la privacy policy del singolo social network.

COLLEGAMENTO VERSO/DA SITI TERZI

Dal Sito Internet è possibile collegarsi mediante appositi link verso altri siti internet di terzi.

A tal proposito Arte e Mestiere non potrà essere ritenuta responsabile in merito all’eventuale gestione di dati personali da parte di siti internet terzi e in ordine alla gestione delle credenziali di autenticazione fornite da soggetti terzi.

TIPOLOGIA DI DATI TRATTATI E FINALITÀ DEL TRATTAMENTO RELATIVE ALLA NAVIGAZIONE SUL SITO INTERNET

I sistemi informatici e le procedure software preposte al funzionamento del Sito Internet acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Durante la navigazione del Sito Internet, si possono acquisire informazioni sull’utente, per le seguenti finalità:

    • resa agli utenti dei servizi web offerti dal sito
    • invio di comunicazioni concernenti il settore nel quale opera il titolare, con apposito consenso prestato dall’utente in modo esplicito
    • per dar seguito alle specifiche richieste rivolte al titolare dall’utente per il tramite del sito web e dei suoi strumenti di comunicazione (form contatti, richiesta di informazioni e simili)
    • gestione dei cookie

I dati personali degli utenti del sito web, come sopra descritti, saranno oggetto di trattamento nei modi e nelle forme prescritti dal GDPR, per lo svolgimento delle funzionalità proprie del sito web, con particolare – ma non esclusivo – riferimento alle procedure ivi descritte di raccolta dati, form contatti, eventuale iter di registrazione. In particolare:

Dati forniti volontariamente dal visitatore:

L’invio facoltativo, esplicito e volontario, di dati come richiesti da alcune sezioni del presente sito ha la finalità di dare corso alle richieste dell’utente.

Si tratta di tutti quei dati personali rilasciati liberamente dal visitatore sul Sito Internet, per esempio, per registrarsi a una newsletter, richiedere informazioni su un determinato prodotto o servizio, scrivere a un indirizzo di posta elettronica. Il trattamento di tali dati personali sarà effettuato sulla base di tutte le informazioni contenute nelle specifiche informative rese ai sensi degli articoli 13 e 14 del Regolamento dal  titolare del trattamento  Arte&Mestiere srl all’atto di conferimento dei dati personali in sede di registrazione come richiesti negli appositi form, se attivi.

Il trattamento dei dati conferiti in via generica sarà effettuato, anche a seguito di raccolta automatica durante la navigazione, ai soli fini di accertamento e di controllo degli accessi al sito web. Ciò vale anche per i cookie tecnici, da intendersi quali cookie di sessione, di funzionalità o analytics che presentino i requisiti specificati dal garante. In particolare, riguardo a questi ultimi, si chiarisce che essi possono essere assimilati ai cookie tecnici laddove questi sono realizzati e utilizzati direttamente dal sito web.

Potranno inoltre essere trattati dati personali per finalità di profilazione raccolti dai cookie. Il trattamento di tali dati personali sarà condotto sulla base di quanto indicato all’interno della cookie policy presente su questo Sito Internet.

MONITORAGGIO DELLE VISITE DEL SITO – DATI DI NAVIGAZIONE

I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.

Utilizziamo questi dati per determinare il numero di persone che utilizzano il nostro sito, per capire meglio come trovano e utilizzano le nostre pagine web e per vedere il loro percorso nel nostro sito.

Il sito utilizza Google Analytics e Google Tag Manager per tracciare quindi l’interazione dell’utente.

Anche se Google Analytics rileva dati quali posizione geografica, dispositivo, browser Internet e sistema operativo, nessuna di queste informazioni ti identifica personalmente. Google Analytics registra anche l’indirizzo IP del tuo computer che potrebbe essere utilizzato per identificarti personalmente, ma non ce ne concede l’accesso. Riteniamo che Google sia un processore di dati di terze parti (vedi la sezione apposita).

Google Analytics fa uso di cookie, i cui dettagli sono disponibili nelle guide per sviluppatori di Google. La disabilitazione dei cookie sul browser con cui navighi su Internet impedirà a Google Analytics di tracciare qualsiasi parte della tua visita alle pagine di questo sito web. Per detti cookie, il sito web, anche in conformità ai chiarimenti del garante, ha previsto l’anonimizzazione degli indirizzi IP e l’emendamento elaborazione dati: la raccolta e l’utilizzo dei suddetti dati di navigazione (ferma restando l’anonimizzazione degli indirizzi IP), permettono il monitoraggio dell’andamento del sito web e consentono di migliorare il servizio offerto, proponendo all’utente una esperienza di navigazione migliore.

Google Analytics rileva dati quali posizione geografica, dispositivo, browser Internet e sistema operativo, nessuna di queste informazioni identifica personalmente l’utente. Si invia all’apposita informativa cookie per ulteriori informazioni.

In questa categoria di dati rientrano: gli indirizzi IP, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti internet dai quali è stato effettuato l’accesso o l’uscita, le informazioni sulle pagine visitate dagli utenti all’interno del sito, l’orario d’accesso, la permanenza sulla singola pagina, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), l’analisi di percorso interno ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Tali dati di carattere tecnico/informatico sono raccolti e utilizzati esclusivamente in maniera aggregata e non identificativa e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

COOKIES

Un “cookie” è un piccolo file di testo creato da alcuni siti web sul computer dell’utente al momento in cui questo accede ad un determinato sito, con lo scopo di immagazzinare e trasportare informazioni. I cookie sono inviati da un server web (che è il computer sul quale è in esecuzione il sito web visitato) al browser dell’utente (Internet Explorer, Mozilla Firefox, Google Chrome, ecc.) e memorizzati sul computer di quest’ultimo; vengono, quindi, re-inviati al sito web al momento delle visite successive.

I cookies sono utilizzati dal sito www.artemestiere.it  per le seguenti finalità:
– Consentire all’utente di navigare in modo efficiente da una pagina all’altra del sito Web.
– Misurare l’utilizzo dei servizi da parte degli utenti, per ottimizzare l’esperienza di navigazione e i servizi stessi.

Tali finalità sono perseguite da Arte&Mestiere Srl attraverso l’uso di cookies proprietari e di terzi parti, temporanei e permanenti, come descritti nella cookie policy di questo sito.

MODALITÁ DI TRATTAMENTO DATI PER QUESTO SITO WEB

Adottiamo tutte le misure di sicurezza previste dal Regolamento per proteggere i dati raccolti, al fine di scongiurare i rischi di perdita o furto dei dati, accessi non autorizzati e usi illeciti.
I dati raccolti attraverso il sito sono trattati con procedure informatiche e telematiche, per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, secondo quanto previsto dal “principio di limitazione della conservazione” di cui all’art.5 del Regolamento, delle norme vigenti in materia di sicurezza della privacy e nel rispetto degli obblighi di riservatezza cui è ispirata l’attività del Titolare. I dati potranno essere trattati anche su supporti cartacei o su ogni altro tipo di supporto idoneo, nel rispetto delle misure adeguate di sicurezza ai sensi dell’art 5 par. 1 lett. F del Regolamento.

I dati conferiti dall’Interessato saranno conservati fino alla revoca espressa da parte dell’Interessato e per il tempo tecnico necessario all’evasione delle funzioni per cui sono stati raccolti in osservanza degli obblighi di legge.

TRASFERIMENTO DEI DATI ALL’ESTERO

I dati raccolti tramite questo sito non sono oggetto di trasferimento all’estero.

COMMENTI AL NOSTRO BLOG

Se scegli di aggiungere un commento a uno qualsiasi dei post pubblicati sul nostro blog, il nome e l’indirizzo email che inserisci con il tuo commento verranno salvati nel database di questo sito web, insieme all’indirizzo IP del tuo computer e l’ora e la data che in cui hai inviato il commento.

Il tuo commento e i dati personali associati rimarranno su questo sito fino a quando non riterremo necessario 1.) rimuovere il commento o 2.) rimuovere il post del blog. Se desideri che il commento ed i dati personali associati vengano cancellati prima, inviaci un’email info@artemestiere.it utilizzando l’indirizzo email con cui hai commentato.

Se hai meno di 16 anni devi ottenere il consenso dei genitori prima di pubblicare un commento sul nostro blog.

NOTA: nel campo di commento ai post del blog evita di inserire informazioni personali che rendano possibile la tua identificazione.

MODULI DI CONTATTO E LINK DI POSTA ELETTRONICA

Se scegli di contattarci utilizzando il modulo di contatto sul nostro sito o un link di posta elettronica, nessuno dei tuoi dati forniti verrà memorizzato da questo sito web o trasferito / elaborato da alcuno dei responsabili del trattamento dati di terze parti (vedi la sezione 6 del Regolamento). I dati verranno invece raccolti in una e-mail e inviati a noi tramite il protocollo SMTP (Simple Mail Transfer Protocol). I nostri server SMTP sono protetti da TLS (anche noto come SSL), il che significa che il contenuto dell’email è crittografato utilizzando la crittografia SHA-2 a 256 bit prima di essere inviato via Internet. Il contenuto dell’email viene quindi decriptato dai nostri computer e dispositivi locali. Il conferimento dei dati attraverso i form presenti sul sito ovvero le comunicazioni trasmesse su base volontaria dallo stesso utente, ha sempre natura facoltativa; tuttavia, in caso di mancato conferimento dei dati contrassegnati come obbligatori all’interno dei moduli di richiesta, noi non saremo in grado di fornire all’utente il servizio di volta in volta richiesto.

NEWSLETTER

Se scegli di iscriverti alla nostra newsletter, l’indirizzo e-mail che ci invii verrà inoltrato a MailChimp che ci fornisce servizi di email marketing. L’indirizzo email che invii non verrà memorizzato all’interno del database di questo sito web o blog. Consideriamo MailChimp come un responsabile del trattamento di terze parti.

Il tuo indirizzo email rimarrà nel database di MailChimp per tutto il tempo in cui continueremo a utilizzare i servizi di MailChimp per l’email marketing o finché non richiedi specificamente la rimozione dalla lista. Puoi farlo annullando l’iscrizione utilizzando i link di cancellazione contenuti in qualsiasi email che ti abbiamo inviato o richiedendoci la rimozione via email utilizzando l’account email che è iscritto alla mailing list.

Se hai meno di 16 anni devi ottenere il consenso dei genitori prima di iscriverti alla nostra newsletter.

Dal momento che il tuo indirizzo email rimane all’interno del database MailChimp, riceverai da noi newsletter periodiche sulle prossime visite guidate ed eventi in programma.

PERIODO DI CONSERVAZIONE

I dati di navigazione vengono conservati per il tempo tecnico necessario all’espletamento delle funzioni per sui sono stati raccolti.

I dati da te conferiti vengono conservati fino a una tua revoca espressa del consenso, mediante azione posta in essere sul tuo browser, attraverso la pulizia dei cookie, o richiesta espressa e/o in altro modo manifestata.

DIRITTI DEGLI INTERESSATI

Come previsto dal Regolamento, puoi accedere ai tuoi dati personali, chiederne la rettifica, l’aggiornamento, la cancellazione, nonché opporti al trattamento per motivi legittimi e specifici (artt. 15-22 GDPR).

Riportiamo di seguito l’elenco dei diritti che in qualsiasi momento puoi esercitare nei confronti del titolare del trattamento:

    • Diritto di accesso: il diritto, a norma dell’articolo 15, comma 1 del Regolamento, di ottenere dal titolare del trattamento l’accesso ai propri dati personali oggetto di trattamento e a conoscere:
      a) le finalità del trattamento;
      b) le categorie di dati personali in questione;
      c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
      d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
      e) l’esistenza del diritto di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali o di opporsi al loro trattamento;
      f) il diritto di proporre reclamo a un’autorità di controllo; g) qualora i dati personali non siano raccolti direttamente presso di te, tutte le informazioni disponibili sulla loro origine;
      h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, commi 1 e 4, del regolamento e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento.
    • Diritto di rettifica: a norma dell’articolo 16 del Regolamento, diritto di ottenere la rettifica dei dati personali che risultino inesatti, tenuto conto delle finalità del trattamento; diritto di ottenere l’integrazione dei dati personali che risultino incompleti, anche fornendo una dichiarazione integrativa.
    • Diritto alla cancellazione: a norma dell’articolo 17, comma 1 del Regolamento, diritto ad ottenere la cancellazione dei dati personali senza ingiustificato ritardo. L’obbligo alla cancellazione da parte del titolare ha luogo qualora sussista anche solo uno dei seguenti motivi:
      a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
      b) hai provveduto a revocare il consenso su cui si basa il trattamento dei tuoi dati personali e non sussiste altro fondamento giuridico per il loro trattamento;
      c) ti sei opposto al trattamento ai sensi dell’articolo 21, comma 1 o 2 del Regolamento e non sussiste più alcun motivo legittimo prevalente per procedere al trattamento dei dati personali;
      d) i dati personali sono stati trattati illecitamente;
      e) risulta necessario cancellare i dati personali per adempiere ad un obbligo di legge previsto da una norma comunitaria o di diritto interno. In alcuni casi, come previsto dall’articolo 17, comma 3 del Regolamento, il titolare del trattamento è legittimato a non provvedere alla cancellazione dei tuoi dati personali qualora il loro trattamento sia necessario, ad esempio, per l’esercizio del diritto alla libertà di espressione e di informazione, per l’adempimento di un obbligo di legge, per motivi di interesse pubblico, per fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
    • Diritto di limitazione del trattamento: a norma dell’articolo 18 del Regolamento, diritto ad ottenere la limitazione del trattamento in presenza di una delle seguenti condizioni:
      a) hai contestato l’esattezza dei tuoi dati personali (la limitazione si protrarrà per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali);
      b) il trattamento è illecito ma ti sei opposto alla cancellazione dei tuoi dati personali chiedendone, invece, che ne sia limitato l’utilizzo;
      c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali servono per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
      d) ti sei opposto al trattamento ai sensi dell’articolo 21, comma 1, del Regolamento e sei in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto ai tuoi. In caso di limitazione del trattamento, i dati personali saranno trattati, salvo che per la conservazione, soltanto con il consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante.
    • Diritto alla portabilità dei dati: a norma dell’articolo 20, comma 1 del Regolamento diritto a richiedere in qualsiasi momento e ricevere tutti i dati personali trattati dal titolare del trattamento, in un formato strutturato, di uso comune e leggibile, oppure richiederne la trasmissione ad altro titolare del trattamento senza impedimenti. In questo caso, sarà tua cura allegando autorizzazione scritta fornirci tutti gli estremi esatti del nuovo titolare del trattamento a cui intendi trasferire i tuoi dati personali.
    • Diritto di opposizione: a norma dell’articolo 21, comma 2 del Regolamento e come anche ribadito dal Considerando 70, è possibile opporsi, in qualsiasi momento, al trattamento dei propri dati personali qualora questi vengano trattati per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto, in assenza di consenso espresso da parte dell’utente.
    • Diritto di proporre un reclamo all’autorità di controllo: fatto salvo il diritto di ricorrere in ogni altra sede amministrativa o giurisdizionale, qualora si ritenga che il trattamento dei dati personali condotto dal titolare del trattamento avvenga in violazione del Regolamento e/o della normativa applicabile è possibile proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali competente.

Tali diritti possono essere esercitati nelle forme e nei termini di cui all’art. 12 GDPR, ovvero contattando il titolare del trattamento nelle seguenti modalità:

    • scrivendo al seguente indirizzo: Arte&Mestiere Srl, Via di Meleto 2/Int.5 – Strada in Chianti 50022 – Greve in Chianti (Firenze)
    • telefonando al numero telefonico +39 055 85.86.225

RECLAMI

Hai diritto di proporre reclamo ai sensi degli artt. 77 e seguenti dei GDPR a una autorità di controllo, che per lo Stato Italiano è individuata nel Garante per la Protezione dei Dati Personali.

Le forme, le modalità ed i termini delle azioni di reclamo sono previste e disciplinate dalla legislazione nazionale vigente.

Il reclamo fa salve le azioni amministrative e giurisdizionali che per lo Stato Italiano possono proporsi alternativamente al medesimo Garante o al Tribunale.

 

NOTIFICA VIOLAZIONE DEI DATI (DATA BREACH)

Segnaleremo qualsiasi violazione illecita a nostra conoscenza dei dati del database di questo sito o dei database di terze parti alle autorità competenti entro 72 ore dalla violazione, nel caso in cui fosse evidente che da tale violazione derivino rischi per i diritti e le libertà degli interessati.

AGGIORNAMENTI

La Privacy Policy di questo sito è soggetta ad aggiornamenti e tutti gli utenti sono invitati a verificarne periodicamente il contenuto.

Ultimo aggiornamento 15 novembre 2018.