IDENTITÀ E DATI DI CONTATTO DEL TITOLARE
Identità
Higoal Srl
Sede
Piazzale Donatello 3, 50132 Firenze
Indirizzo di posta elettronica
[email protected]
FINALITÀ DEL TRATTAMENTO
a. Permettere il funzionamento del sito e dell’applicazione, l’uso e l’acquisto dei servizi, incluso rispondere a domande e fornire assistenza.
I dati verranno elaborati per offrire i servizi erogati dal Titolare del trattamento ed in particolare permettere l’uso del sito e dell’applicazione e per rispondere alle domande e richieste provenienti dagli utenti nonché fornire le informazioni da essi sollecitate. Il conferimento dei dati per tali finalità è necessario ed il mancato conferimento non permetterà al titolare di adempiere alle finalità indicate.
b. Marketing diretto.
Il Titolare potrà inoltrare all’utente e-mail e newsletter lettere contenenti notizie, informazioni e novità relative ai servizi e alle nuove funzionalità.
c. Finalità statistica
Il Titolare si riserva di monitorare l’uso del sito da parte dei visitatori attraverso Google Analytics ed altri fornitori, per comprendere come gli utenti utilizzano il sito e migliorare la qualità dei servizi offerti e le prestazioni del sito e dell’applicazione.
d. Adempimento di un obbligo di legge ed esercizio dei diritti da parte del Titolare
In alcuni casi, il trattamento sarà necessario per adempiere ad obblighi di legge o per l’esercizio da parte del Titolare dei propri diritti. Questa tipologia di trattamento può includere la conservazione documentale per i periodi richiesti dalla legge, in particolare rispetto alle scritture contabili e alla documentazione contrattuale, o il trattamento dei dati per finalità contabili e di pagamento delle imposte.
BASE GIURIDICA DEL TRATTAMENTO
a. Trattamento dei dati necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso, compresa la prestazione di un servizio.
Il trattamento dei dati raccolti attraverso i moduli di contatto, registrazione e di acquisto presenti nella pagina web del sito e dell’applicazione, tramite posta elettronica o telefonicamente, nonché dei dati raccolti automaticamente durante l’uso dei servizi, è necessario all’esecuzione di un contratto di cui l’utente è parte, all’esecuzione di misure precontrattuali adottate su sua richiesta e alla prestazione di un servizio su richiesta dell’interessato, incluso permettere il corretto funzionamento del sito. I video ed i contenuti registrati dagli utenti e caricati sull’applicazione saranno trattati permettere al Titolare di erogare il servizio.
b. Consenso
L’invio di comunicazioni commerciali e newsletter via e-mail potrà avvenire in base al consenso facoltativo dell’utente oppure in base al legittimo interesse del Titolare. Se l’utente desiderasse revocare il consenso, potrà cliccare sul link presente in tutte le e-mail pubblicitarie per eliminare l’iscrizione, oppure rispetto alle comunicazioni inviate via posta, chiedere la cancellazione del servizio inviando una e-mail al titolare all’indirizzo [email protected]. La mancata prestazione del consenso non avrà alcuna conseguenza sulla prestazione dei servizi e più in generale sull’esecuzione del contratto.
c. Legittimo interesse
Per migliorare i propri servizi il Titolare si avvale dello strumento di monitoraggio di Google Analytics che verrà impiegato sul sito web esclusivamente con l’estensione «_anonymizeIp ()». Questa estensione garantisce l’anonimizzazione dell’indirizzo IP dei visitatori attraverso la sua riduzione in modo da escludere un’associazione diretta con le persone o qualsiasi riferimento ad un individuo identificabile. Questo trattamento viene effettuato ai sensi dell’art. 6, par. 1, lettera f del GDPR (legittimo interesse).
In conformità all’articolo 13 comma 2 della Direttiva 2009/136/CE, nonché in riferimento al Considerando (27) del REGOLAMENTO 2016/679 il Titolare potrà utilizzare l’indirizzo e-mail dell’utente acquisito nel contesto di una relazione di clientela (ad esempio perché ha utilizzato i servizi e concluso una transazione tramite il sito) per inviare comunicazioni elettroniche che abbiano ad oggetto prodotti o servizi analoghi a quelli offerti in precedenza. L’utente ha diritto, sin da ora di rifiutare tali comunicazioni in maniera gratuita inviando una comunicazione a [email protected] nonché di opporsi in futuro a tale trattamento chiedendo la cancellazione della sua e-mail.
Il Titolare potrà altresì conservare alcuni dati personali per l’esercizio e la tutela dei suoi diritti, in particolare la documentazione contrattuale, fino al termine del periodo di prescrizione decennale previsto dalla legge. La base giuridica per tale utilizzo dei dati è il legittimo interesse del Titolare.
d. Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento.
Assolvimento ad eventuali obblighi normativi a cui è soggetto il Titolare. Questo trattamento viene effettuato ai sensi dell’art. 6, par. 1, lettera c del GDPR e può includere la conservazione documentale per i periodi richiesti dalla legge, in particolare rispetto alle scritture contabili e fatture, o il trattamento dei dati per finalità contabili e di pagamento delle imposte.
DESTINATARI O CATEGORIE DI DESTINATARI
I. Fornitori di servizi di hosting
Ragione sociale del gestore del servizio di hosting: Amazon Web Services EMEA SARL Responsabile del trattamento dei dati.
Ai sensi del Regolamento UE 2016/679 Regolamento generale sulla protezione dei dati (“il GDPR”) (Articolo 28, paragrafo 3), il Titolare del trattamento è tenuto a stipulare un accordo scritto tra il titolare e qualsiasi organizzazione che elabora dati personali per suo conto. Pertanto, il Titolare del trattamento dei dati ha stipulato un atto di nomina a responsabile dei dati con Amazon Web Services EMEA SARL (“Responsabile del trattamento dei dati”) per garantire il rispetto delle suddette disposizioni del GDPR in relazione a tutti i trattamenti dei dati personali effettuati dal Responsabile.
L’utente può trovare maggiori informazioni su come Amazon elabora i dati personali al seguente link: https://aws.amazon.com/it/compliance/data-privacy-faq/
II. Società che forniscono servizi di marketing e di data analytics.
Essi eseguono il trattamento dei dati secondo un contratto di nomina a responsabile in cui sono stabilite la durata del trattamento, la natura e la finalità del trattamento, il tipo di dati personali e le categorie di interessati, gli obblighi e i diritti del titolare del trattamento.
Dati comuni, non sensibili potranno essere condivisi con Google LLC con sede legale in 1600 Amphitheatre Parkway. Mountain View, CA 94043 (“Responsabile del trattamento”). Ai sensi del Regolamento UE 2016/679 Regolamento generale sulla protezione dei dati (“GDPR”), articolo 28, paragrafo 3, il titolare del trattamento è tenuto a stipulare un accordo scritto tra il titolare stesso e qualsiasi organizzazione che elabora dati personali per suo conto. Pertanto, il Titolare ha stipulato un accordo di elaborazione dei dati con Google LLC per garantire il rispetto delle suddette disposizioni del GDPR in relazione a tutti i trattamenti dei dati personali effettuati dal Responsabile del trattamento. L’accordo è rinvenibile al seguente link https://privacy.google.com/businesses/processorterms/
L’utente può trovare maggiori informazioni su come Google elabora i dati personali al seguente link https://policies.google.com/privacy?hl=it
III. Fornitori di sistemi di elaborazione dei pagamenti
PayPal Inc.
I dati di pagamento raccolti tramite il sito non vengono salvati dal Titolare, ma sono memorizzati sui server di Paypal Inc. Per informazioni sulle modalità di trattamento implementate da Paypal si prega di far riferimento al seguente link: https://www.paypal.com/it/webapps/mpp/ua/privacy-full
Stripe Inc.
Stripe Payments Ltd elaborerà in modo indipendente le informazioni sui pagamenti, inclusa la verifica dei dati allo scopo di garantire che il pagamento sia conforme alla legge che regola le transazioni finanziarie, ad esempio per verificare che la transazione non sia fraudolenta o illegale. Per maggiori informazioni sulle modalità con cui Stripe tratta i tuoi dati, ti preghiamo di far riferimento al seguente link https://stripe.com/it/privacy#translation
IV. Società o studi professionali che prestano attività di assistenza, consulenza o collaborazione in materia contabile, amministrativa, fiscale, legale, tributaria e finanziaria.
Il Titolare potrebbe aver necessità di comunicare i dati dell’interessato a studi professionali che prestino attività di assistenza e consulenza a favore del Titolare, al fine di tutelare un proprio diritto e di attuare gli adempimenti richiesti dalla normativa.
CATEGORIE DI DATI TRATTATI
Dati identificativi quali nome, cognome, indirizzo, nome utente, dati di contatto
Dati comunicati dagli utenti durante l’uso del sito e dei servizi: indirizzo e-mail, dati anagrafici, nome, cognome, località, indirizzo, dati di contatto, immagini, video, foto.
Dati comunicati dagli utenti durante l’acquisto dei servizi: codice fiscale, partita iva, dati di pagamento che saranno comunicati ai prestatori di servizi di pagamento.
Dati raccolti in automatico dai sistemi preposti al funzionamento della piattaforma: indirizzo IP, dati di accesso, durata della visita sul sito, visualizzazioni di pagine e percorsi di navigazione, dettagli sul numero di volte in cui si utilizza il sito. Il Titolare si riserva di elaborare i dati di cui sopra per offrire i servizi e permettere l’uso del sito o per le altre finalità indicate in questa informativa.
TRASFERIMENTO DEI DATI IN PAESI TERZI
I dati personali degli interessati non saranno trasferiti in Paesi situati al di fuori dello Spazio Economico Europeo (“SEE”), tranne a fornitori con sede negli Stati Uniti che abbiano implementato
le clausole tipo di protezione dei dati nei propri accordi sul trasferimento dei dati e che garantiscano di adottare misure idonee a garantire un livello di sicurezza sostanzialmente equivalente a quello adottato all’interno del SEE.
CRITERI PER LA CONSERVAZIONE DEI DATI
I dati verranno conservati fino al compimento delle finalità indicate in questa informativa. Fatto salvo quanto previsto da disposizioni inderogabili di legge, i dati raccolti nell’ambito della prestazione del contratto e dell’erogazione del servizio saranno conservati per il tempo necessario a far fronte alle obbligazioni assunte. Il Titolare potrebbe essere tenuto a conservare alcuni dati personali per un periodo più lungo in ottemperanza ad un obbligo di legge (ad esempio per i dati inseriti nelle scritture contabili per cui vige l’obbligo di conservazione decennale). Qualora la base giuridica del trattamento sia il consenso, i dati saranno conservati sino a quando l’utente non decida di revocarlo.
DIRITTI DELL’INTERESSATO
In relazione ai trattamenti descritti nella presente informativa, l’utente potrà esercitare i diritti elencati nella presente sezione, in forma gratuita, a meno che le richieste siano manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, nel qual caso il titolare potrà addebitare un contributo spese ragionevole.
I. Diritto di accesso ai dati personali e il diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti e la loro cancellazione quando gli stessi non siano più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati.
II. Diritto di limitazione del trattamento quando:
◦ l’interessato contesta l’esattezza dei dati personali per il tempo necessario al titolare per verificare;
◦ il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
◦ i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
◦ l’interessato si è opposto al trattamento in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
III. Diritto alla portabilità dei dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico qualora il trattamento si basi sul consenso o su di un contratto ed il trattamento sia effettuato con mezzi automatizzati.
IV. Diritto di opporsi al trattamento dei sui dati personali, compresa la profilazione.
V. Diritto a revocare il consenso al trattamento. In tal caso il trattamento cesserà.
VI. Diritto a proporre reclamo all’Autorità Garante per la protezione dei dati personali.
COME ESERCITARE I DIRITTI?
L’utente può esercitare i suoi diritti in qualsiasi momento inviando un messaggio di posta elettronica al seguente indirizzo [email protected]
Il titolare del trattamento fornisce all’interessato le informazioni relative all’azione intrapresa riguardo a una richiesta ai sensi degli articoli da 15 a 22 senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Il titolare del trattamento informa l’interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta. Se l’interessato presenta la richiesta mediante mezzi elettronici, le informazioni sono fornite, ove possibile, con mezzi elettronici, salvo diversa indicazione dell’interessato.
La presente informativa potrebbe subire modifiche. Si invitano i visitatori a verificare regolarmente il testo della privacy policy.
INFORMATIVA COOKIES
Cosa sono i cookies?
I cookie sono piccoli file di testo che i siti visitati dagli utenti inviano ai loro terminali, ove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. I cookie possono sono utilizzati per differenti finalità: esecuzione di autenticazioni informatiche, monitoraggio di sessioni, memorizzazione di informazioni su specifiche configurazioni riguardanti gli utenti che accedono al server, memorizzazione delle preferenze, ecc. Il sito utilizza cookie tecnici, di analisi e tracciamento di terza parte.
Cookies tecnici
Il sito utilizza cookies necessari a permettere agli utenti la corretta navigazione sul sito, consentire l’uso dei servizi interattivi, facilitare e migliorare l’esperienza degli utenti sul nostro sito (ricordare i dati di login, la lingua selezionata). Alcune funzioni del nostro sito dipendono dai cookie tecnici e di navigazione per funzionare. Disabilitando i cookies tecnici e di funzionalità non potremo garantirti un utilizzo del sito privo di errori.
Cookies di analisi
Il sito utilizza cookies di Google Analytics per raccogliere informazioni in forma aggregata sul numero degli utenti e su come gli utenti utilizzano il sito. Si tratta di un servizio di analisi web fornito da Google. Le informazioni generate sono utilizzate per indicare le tendenze degli utenti su questo sito web senza identificare i singoli visitatori e per fare dei report sull’utilizzo del sito stesso. I dati generati da Google Analytics sono conservati da Google così come indicato nella informativa reperibile al seguente link https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage. Per consultare l’informativa privacy della società Google Inc., si rinvia al sito Internet http://www.google.com/intl/en/analytics/privacyoverview.html. Per evitare che Google incroci le informazioni raccolte tramite Analytics con altri dati in suo possesso, sono state inoltre modificate le impostazioni di condivisione dei dati con Google Inc. Il Titolare ha selezionato la funzione di anonimizzazione IP utente come descritta al seguente link: https://support.google.com/analytics/answer/2763052?hl=it e ha accettato i “Termini contrattuali per il trattamento dei dati degli Annunci di Google” messo a disposizione da Google Inc nel rispetto del Regolamento 2016/679 e che definiscono alcuni aspetti sull’elaborazione e la sicurezza dei dati personali degli utenti in conformità alla normativa sulla protezione dei dati. Gli utenti che non desiderano che i propri dati vengano utilizzati da Google Analytics, possono installare il componente aggiuntivo del browser per la disattivazione di Google Analytics scaricabile al seguente link https://tools.google.com/dlpage/gaoptout. Questo componente aggiuntivo indica al JavaScript di Google Analytics (ga.js, analytics.js, and dc.js) su siti web di non utilizzare i dati di Google Analytics.
Elenco cookies
A seguire proponiamo un elenco dei cookies tecnici e di navigazione, analitici e tracciamento utilizzati sul sito, con l’indicazione del fornitore e delle finalità.
Cookie/script: pll_language
Durata: 1 anno
Finalità: Cookie di funzionalità. Questo cookie è impostato dal plugin Polylang per i siti web basati su WordPress. Il cookie memorizza il codice della lingua dell’ultima pagina visitata.
Cookie/script: __cfduid.hs-scripts.com
Durata: 1 anno e 30 giorni
Finalità: Cookie necessario. Il cookie viene utilizzato dai servizi cdn come CloudFare per identificare i singoli clienti dietro un indirizzo IP condiviso e applicare le impostazioni di sicurezza per ciascun cliente. Non corrisponde ad alcun ID utente nell’applicazione Web e non memorizza alcuna informazione di identificazione personale.
Cookie/script: __cfduid.usemessages.com
Durata: 1 anno e 30 giorni
Finalità: Cookie necessario. Il cookie viene utilizzato dai servizi cdn come CloudFare per identificare i singoli clienti dietro un indirizzo IP condiviso e applicare le impostazioni di sicurezza per ciascun cliente. Non corrisponde ad alcun ID utente nell’applicazione Web e non memorizza alcuna informazione di identificazione personale.
Cookie/script: __cfduid.hs-analytics.net
Durata: 1 anno e 30 giorni
Finalità: Cookie necessario. Il cookie viene utilizzato dai servizi cdn come CloudFare per identificare i singoli clienti dietro un indirizzo IP condiviso e applicare le impostazioni di sicurezza per ciascun cliente. Non corrisponde ad alcun ID utente nell’applicazione Web e non memorizza alcuna informazione di identificazione personale.
Cookie/script: __cfduid.hs-banner.com
Durata: 1 anno e 30 giorni
Finalità: Cookie necessario. Il cookie viene utilizzato dai servizi cdn come CloudFare per identificare i singoli clienti dietro un indirizzo IP condiviso e applicare le impostazioni di sicurezza per ciascun cliente. Non corrisponde ad alcun ID utente nell’applicazione Web e non memorizza alcuna informazione di identificazione personale.
Cookie/script:__cfduid
Durata: 1 anno e 30 giorni
Finalità: Cookie necessario. Il cookie viene utilizzato dai servizi cdn come CloudFare per identificare i singoli clienti dietro un indirizzo IP condiviso e applicare le impostazioni di sicurezza per ciascun cliente. Non corrisponde ad alcun ID utente nell’applicazione Web e non memorizza alcuna informazione di identificazione personale.
Cookie/script:__hstc
Durata: 13 mesi
Finalità: Cookie analytics e tracciamento. Questo cookie è impostato da Hubspot e viene utilizzato per tracciare i visitatori. Contiene il dominio, utk, timestamp iniziale (prima visita), ultimo timestamp (ultima visita), timestamp corrente (questa visita) e numero di sessione (incrementi per ogni sessione successiva).
Cookie/script: hubspotutk
Durata: 13 mesi
Finalità: Cookie analytics e tracciamento. Questo cookie viene utilizzato da HubSpot per tenere traccia dei visitatori del sito web. Questo cookie viene trasmesso a Hubspot al momento dell’invio del modulo e utilizzato durante la deduplica dei contatti.
Cookie/script: __hssrc
Durata: /
Finalità: Cookie necessario. Questo cookie è impostato da Hubspot. Secondo la loro documentazione, ogni volta che HubSpot cambia il cookie di sessione, questo cookie viene impostato anche per determinare se il visitatore ha riavviato il browser. Se questo cookie non esiste quando HubSpot gestisce i cookie, viene considerata una nuova sessione.
Cookie/script: __hssc
Durata: 13 mesi
Finalità: Cookie di funzionalità. Questo cookie è impostato da HubSpot. Lo scopo del cookie è tenere traccia delle sessioni. Viene utilizzato per determinare se HubSpot deve aumentare il numero di sessione e i timestamp nel cookie __hstc. Contiene il dominio, viewCount (incrementa ogni pageView in una sessione) e il timestamp di inizio sessione.
Come si abilitano o disabilitano i cookie tramite il browser?
In caso l’utente decida di non permettere l’installazione dei cookies di navigazione o tecnici sul computer, alcune funzioni e servizi potrebbero non essere disponibili. Se l’utente decide di optare per il blocco della memorizzazione dei cookie tecnici e di navigazione, non potremo più garantire un corretto funzionamento del sito. Se si desidera bloccare l’installazione dei cookie di tracciamento è necessario rifiutarne espressamente l’installazione seguendo le indicazioni riportate nel banner oppure semplicemente non acconsentire al loro utilizzo. Per prestare il consenso all’installazione dei cookie di tracciamento, l’utente potrà continuare con la navigazione cliccando su un’area della pagina del sito oppure sul tasto “accetto” del banner. Ciascun browser consente altresì di limitare ed eliminare i cookie attraverso le impostazioni. Anche successivamente alla prestazione del consenso, è possibile revocare il consenso all’uso dei cookie in un secondo momento, tramite le impostazioni del banner. utilizzare il servizio Your Online Choices e modificare le impostazioni dei cookies in base alle preferenze http://www.youronlinechoices.com/it. Per maggiori informazioni sulla gestione dei cookie, consultare il link pertinente indicato di seguito.
Internet Explorer
Firefox
Chrome
Safari