Informativa Privacy ex art. 13 GDPR

Informativa sul trattamento dei dati personali per gli utenti del sito web www.paolacostastudiodentistico.it

(ai sensi dell’art. 13 del Regolamento UE 2016/679 – “GDPR”)

 

La Dott.ssa Paola Costa , in qualità di Titolare del trattamento, fornisce la seguente informativa sul trattamento dei dati personali agli utenti che navigano e interagiscono con il sito web istituzionale  www.paolacostastudiodentistico.it (di seguito, il “Sito”). Tale informativa è resa in conformità agli artt. 13 e 14 del GDPR e alla normativa nazionale vigente in materia di protezione dei dati personali. Lo scopo è spiegare in modo chiaro e trasparente quali dati vengono raccolti durante la navigazione, per quali finalità e con quali modalità vengono trattati, le relative basi giuridiche, i soggetti a cui i dati possono essere comunicati, l’eventuale trasferimento di dati verso Paesi terzi, i tempi di conservazione, nonché i diritti riconosciuti agli interessati.

Si precisa sin d’ora che il Sito è principalmente informativo e non prevede la raccolta diretta di dati identificativi degli utenti mediante form di contatto, registrazioni o altri strumenti interattivi. Gli unici dati personali trattati attraverso il Sito sono quelli derivanti dalla navigazione e dai servizi tecnici e statistici esterni descritti più avanti (es. cookie tecnici, statistiche anonime tramite  Google Analytics 4 e visualizzazione di Google Maps).

1.   Titolare del trattamento

Il Titolare del trattamento è Dott.ssa Paola Costa, medico odontoiatra, titolare dello Studio Dentistico Paola Costa con sede legale in Piazza Tivoli 11, 95030 Tremestieri Etneo (CT), Italia.

Recapiti del Titolare: Telefono +39 376 182 4445.

(Nota: Non è stato designato un Responsabile della Protezione dei Dati – DPO, non ricorrendone i presupposti ai sensi degli artt. 37-39 GDPR per questa tipologia di attività.)

 

2.   Tipologie di dati personali raccolti

Durante la navigazione sul Sito possono essere raccolte e trattate le seguenti categorie di dati riferibili a persone fisiche identificate o identificabili:

• Dati di navigazione: informazioni che i sistemi informatici del Sito acquisiscono automaticamente durante l’uso dei protocolli di comunicazione Internet. Si tratta di dati la cui trasmissione è implicita nel funzionamento dei servizi web e che non sono raccolti per essere associati direttamente a individui identificati, ma che per loro stessa natura potrebbero, tramite elaborazioni e incroci con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano, ad esempio: gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati per connettersi al Sito, gli indirizzi in notazione URI/URL delle risorse richieste, l’orario e il metodo di richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta (esito buon fine, errore, ), ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di verificare il corretto funzionamento del Sito, ricavare informazioni statistiche anonime sull’uso e garantire la sicurezza del sistema. I dati di navigazione, di per sé, non sono raccolti per identificare l’utente e vengono cancellati dopo l’elaborazione statistica (normalmente dopo breve tempo, salvo necessità di accertamento di reati informatici in caso di ipotesi di reato ai danni del Sito).

• Cookie e altri strumenti di tracciamento: il Sito utilizza cookie tecnici necessari per il funzionamento e cookie analitici di terza parte con IP anonimizzato (Google Analytics 4) per finalità statistiche Non vengono utilizzati cookie di profilazione per scopi pubblicitari. I cookie sono piccoli file di testo che il Sito, o servizi terzi integrati nel Sito, inviano al dispositivo dell’utente, dove vengono poi memorizzati per essere ritrasmessi alla visita successiva. Per dettagli sui singoli cookie utilizzati, la loro funzione e durata, si rimanda alla specifica                                                                                           Cookie Policy. In sintesi:

• Cookie tecnici: includono ad esempio cookie di sessione (che servono a garantire la normale navigazione e fruizione del Sito) e cookie per ricordare le preferenze dell’utente (come l’accettazione dei cookie). Questi cookie non raccolgono informazioni personali e non richiedono consenso.
• Cookie analitici anonimi (terze parti) : il Sito si avvale di Google Analytics 4, configurato con anonimizzazione degli IP e senza condivisione dei dati con Google per scopi ulteriori. Tali cookie (ga, _gacontainer-id_) permettono di raccogliere dati di utilizzo in forma aggregata (numero di visitatori, pagine più visitate, orari di picco, provenienza geografica approssimativa, etc.) utili a comprendere come il Sito viene Google Analytics non registra né memorizza gli indirizzi IP completi degli utenti europei        ; le informazioni sulla posizione vengono derivate in modo approssimativo e l’IP viene eliminato prima della registrazione dei dati              . Inoltre, non sono attivate funzionalità pubblicitarie né di tracciamento avanzato in GA4 (come spiegato in seguito). L’uso dei cookie analitici di terza parte avviene solo con il consenso dell’utente.

• Dati forniti volontariamente dall’utente: il Sito non prevede aree di inserimento volontario di dati personali (ad esempio, non esistono form di contatto, form di prenotazione online né moduli di commento). Pertanto, si invita l’utente a non inviare propri dati personali tramite le funzionalità del Sito. Eventuali comunicazioni spontanee inviate dallo stesso utente (ad es. tramite email all’indirizzo di contatto dello studio o mediante telefonate ai recapiti indicati)

comporteranno il trattamento dei dati forniti limitatamente a quanto necessario per rispondere alle richieste, secondo informative separate. In ogni caso, tali dati non rientrano nella raccolta effettuata tramite la navigazione del Sito.

• Dati relativi alla localizzazione – Google Maps: qualora sia integrata nel Sito una mappa interattiva (Google Maps) per mostrare la posizione dello studio dentistico, la visualizzazione di tale mappa comporta il trattamento di alcuni dati utente da parte di Google (es. l’indirizzo IP e eventuali cookie specifici). Tali dati sono raccolti da Google quando l’utente interagisce con la mappa o visita la pagina che la Google potrebbe impostare cookie di terza parte come “NID” e “SID” durante la visualizzazione della mappa, che servono a ricordare preferenze dell’utente e altre informazioni e che sono classificati come cookie di natura non tecnica (usati anche per finalità pubblicitarie in ambito Google)                       . Per questo motivo, di default la mappa non viene caricata senza consenso (vedi sezione sui cookie). I dati eventualmente acquisiti da Google tramite la mappa sono trattati da Google secondo la propria privacy policy e termini di servizio, in qualità di autonomo titolare (si tratta di un servizio esterno incorporato nel Sito).

3.   Finalità e basi giuridiche del trattamento

I dati personali degli utenti del Sito sono trattati per le seguenti finalità, secondo le basi giuridiche di liceità previste dall’art. 6 del GDPR:

1. Funzionamento tecnico e fornitura del Sito: permettere all’utente la navigazione sul Sito e l’accesso ai contenuti ivi pubblicati, assicurare il corretto funzionamento delle pagine web e delle funzioni interattive eventualmente presenti, monitorare la sicurezza del Sito e prevenire attività fraudolente o illecite. Basi giuridiche: esecuzione di misure precontrattuali/contrattuali su richiesta dell’interessato (art. 6(1)

(b) GDPR) in relazione alla fornitura del servizio “Sito web” richiesto dall’utente (intendendosi la semplice navigazione come una richiesta implicita di visualizzazione dei contenuti); in subordine,                                                legittimo interesse del Titolare (art. 6(1)(f) GDPR) al mantenimento della sicurezza e funzionalità del proprio Sito. Quest’ultima base tiene conto delle ragionevoli aspettative degli utenti  internet,  che  possono presumere l’adozione di misure di sicurezza e log di funzionamento durante la navigazione.

1. Statistiche anonime sull’uso del Sito (Google Analytics 4): raccogliere informazioni statistiche aggregate sull’utilizzo del Sito da parte degli utenti (ad esempio numero di visitatori totali e per singola pagina, provenienza geografica macro, fascia oraria delle visite, percorsi di navigazione, ), al fine di comprendere come migliorare struttura, contenuti e performance del Sito stesso. A tal fine utilizziamo il servizio Google Analytics 4 con le cautele descritte (IP anonimizzati, nessuna profilazione avanzata). Base giuridica: consenso dell’utente (art. 6(1)(a) GDPR). I cookie analitici di terza parte vengono installati solo se e dopo che l’utente abbia espresso il proprio consenso tramite il banner cookie o l’apposita area di gestione delle preferenze. In mancanza di consenso, il Sito continuerà a funzionare normalmente senza eseguire le raccolte statistiche (o eseguendo solo statistiche completamente anonime e interne, se previste, senza uso di cookie). L’utente ha il diritto di revocare in ogni momento il consenso eventualmente prestato (ad esempio, modificando le impostazioni cookie).

1. Visualizzazione di mappe interattive (Google Maps): fornire all’utente la possibilità di visualizzare la posizione geografica dello studio dentistico su mappa interattiva e ottenere indicazioni stradali, tramite l’integrazione del servizio Google Maps in una pagina del Sito (ad nella sezione contatti). Base giuridica: consenso dell’utente (art. 6(1)(a) GDPR). Anche in questo caso, l’incorporamento di Google Maps – che implica trasferimento di dati a Google e l’uso di cookie non tecnici da parte di quest’ultimo – avviene solo se l’utente ha esplicitamente acconsentito a tali cookie/servizi di terze parti. In assenza di consenso, verrà mostrato all’utente un avviso o una porzione statica (es. immagine) al posto della

mappa interattiva. Il conferimento di questi dati è facoltativo e legato all’azione volontaria dell’utente di interagire con la mappa.

1. Risposta a eventuali richieste spontanee dell’utente: gestire ed evadere le comunicazioni inviate volontariamente dall’utente ai contatti dello Studio (ad esempio richieste di informazioni telefoniche). Base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6(1)(b) GDPR) se la richiesta è finalizzata a un possibile rapporto professionale (es: prenotazione visita) oppure legittimo interesse (art. 6(1)(f)) nel caso di semplici richieste generiche, oltre all’adempimento  di  eventuali obblighi di legge conseguenti (art. 6(1)(c)). Nota: questa finalità esula dalla normale navigazione del Sito e avviene fuori dal Sito; è menzionata qui per completezza rispetto ai contatti pubblicati online. In tali  casi verrà fornita, se del caso, specifica informativa al momento della raccolta dei dati (ad esempio, informativa privacy per i pazienti nel contesto sanitario).

Si sottolinea che non verranno utilizzati i dati raccolti tramite il Sito per finalità ulteriori, incompatibili con quelle sopra descritte , come marketing diretto, profilazione commerciale, invio di newsletter non richieste, etc., salvo separato consenso dell’utente o diversa base giuridica valida. In particolare, i dati di Google Analytics 4 vengono utilizzati solo per produrre statistiche aggregate e non per tracciare il singolo utente a fini di marketing, poiché nel nostro utilizzo di GA4 abbiamo disabilitato    le funzioni pubblicitarie e di condivisione dati con Google Ads (nessuna profilazione né remarketing è attiva)       .

4.   Destinatari dei dati personali

I dati personali raccolti tramite la navigazione sul Sito e gli strumenti in esso integrati potranno essere conosciuti o comunicati ai seguenti soggetti:

• Personale interno autorizzato del Titolare: dipendenti e collaboratori dello Studio Dentistico Paola Costa che si occupano della gestione del Sito o che hanno necessità di trattare tali dati nell’ambito delle proprie mansioni (ad esempio per finalità di sicurezza informatica, gestione delle richieste). Tali soggetti sono designatI  persone autorizzate al trattamento, istruite adeguatamente in materia di riservatezza e vincolate all’obbligo di

• Fornitore di servizi web e IT (Responsabile del trattamento): società terze incaricate di fornire servizi strumentali alla gestione del Sito, come ad esempio il servizio di web hosting (che fornisce lo spazio server dove il Sito risiede) e la connettività di rete, eventuali fornitori di servizi di manutenzione/sviluppo del Sito, consulenti informatici. Questi soggetti elaborano i dati di navigazione (ad es. registri di log) per conto del Titolare e sono formalmente nominati Responsabili del trattamento ex 28 GDPR, impegnandosi contrattualmente a rispettare misure di sicurezza e istruzioni impartite dal Titolare.

• Google Ireland Limited e Google LLC: per quanto riguarda i dati raccolti tramite Google Analytics 4 e Google Maps, il destinatario principale è                    Google. In particolare, i dati statistici anonimizzati raccolti mediante i cookie Google Analytics (_ga) sono trasmessi a Google Ireland Limited (con sede in Irlanda), che li tratta per conto del Titolare fornendo rapporti aggregati  sull’utilizzo del Sito. Google Ireland, nell’offerta del servizio, si avvale a sua volta di Google LLC (società madre, con sede negli USA) per l’infrastruttura tecnica. Pertanto alcuni dati (pseudonimizzati) possono essere trasferiti negli Stati Uniti (vedi sezione su trasferimenti internazionali). Google agisce tipicamente come Responsabile esterno limitatamente al servizio analytics; tuttavia, per i dati raccolti tramite l’integrazione di Google Maps, Google agisce in qualità di titolare autonomo (poiché utilizza quei dati anche per i propri scopi, ad esempio

migliorare i suoi servizi di mappe o per pubblicità aggregata). In entrambi i casi, i rapporti con Google sono regolati da specifici termini contrattuali che includono clausole standard di protezione dati. Nessun altro terzo diverso da Google ha accesso ai dati grezzi di analytics. Per ulteriori dettagli sulle politiche di Google, si rinvia alla documentazione ufficiale disponibile sul sito di Google.

• Autorità pubbliche competenti: laddove previsto da norme di legge o su richiesta formale, i dati potranno essere comunicati alle autorità competenti (ad esempio Autorità Giudiziaria, Forze di Polizia, Garante per la Protezione dei Dati Personali) per finalità di prevenzione e repressione di reati, accertamento di illeciti o in generale nell’esercizio delle loro funzioni. In tali casi, la comunicazione dei dati costituisce un obbligo legale ai sensi dell’art. 6(1)(c)

Al di fuori delle ipotesi sopra elencate, nessun dato personale derivante dalla navigazione del Sito viene comunicato a terzi o diffuso . In particolare, non vi è diffusione di dati su social network o altre piattaforme da parte del Titolare, né trasferimento a terzi per finalità commerciali. Eventuali statistiche aggregate anonime possono essere pubblicate dal Titolare (ad esempio numero totale di visitatori  mensili), ma senza includere informazioni che permettano di identificare gli utenti.

5.   Trasferimento di dati verso Paesi terzi

Il trattamento dei dati personali avviene prevalentemente in Italia e comunque all’interno dell’Unione Europea. I server che ospitano il Sito si trovano in territorio UE. Tuttavia, attraverso l’uso di alcuni servizi esterni, alcuni dati potrebbero essere trasferiti verso Paesi al di fuori dello Spazio Economico Europeo:

Google (Stati Uniti): Come evidenziato, i servizi Google Analytics 4 e Google Maps comportano un coinvolgimento di Google LLC, con sede negli Stati Uniti. Nonostante Google Ireland Ltd. gestisca i dati per l’Europa, è possibile che alcuni dati (seppur in forma pseudonima e con IP già anonimizzato)  vengano archiviati o consultati da Google LLC negli USA per scopi di elaborazione tecnica. Gli Stati Uniti, in assenza di specifiche garanzie, sono considerati un Paese privo di una decisione di adeguatezza secondo il GDPR (dopo l’invalidazione del Privacy Shield nel 2020). Garanzie adottate: Nel 2023 è stato istituito l’EU-U.S. Data Privacy Framework (DPF), un nuovo accordo tra UE e USA per proteggere i dati trasferiti. Google LLC ha aderito a tale framework e si è certificata conforme ai principi previsti  , il che consente il trasferimento di dati verso Google negli USA nell’ambito di tale conformità. Inoltre, abbiamo stipulato con Google le Clausole Contrattuali Standard (SCC) approvate dalla Commissione UE, incorporate nei Termini di servizio di Google, che impegnano Google a garantire un livello di protezione adeguato. Google, dal canto suo, dichiara di implementare misure aggiuntive di sicurezza e di aderire al DPF  per  i servizi coperti                                                                                            . Ciò significa che i dati analytics trasferiti negli USA sono protetti contrattualmente e organizzativamente. Si segnala comunque all’utente che, per la natura di Internet, non è del tutto escluso che autorità statunitensi possano accedere ai dati trasferiti (ad esempio per finalità di sicurezza nazionale), sebbene Google affermi di avere adottato tutele per minimizzare tali impatti e il nuovo DPF preveda meccanismi di ricorso per gli interessati europei. In ogni caso, i dati trasferiti consistono in informazioni non direttamente identificative (ID di cookie pseudonimi, dati aggregati) e non includono dati identificativi come nome, cognome, contatti o altri dati sensibili.

A parte Google, non vengono effettuati altri trasferimenti di dati al di fuori dell’UE tramite il Sito. Se in futuro dovesse rendersi necessario coinvolgere fornitori extra-UE (ad es. per nuovi servizi), il Titolare assicurerà che il trasferimento avvenga in conformità agli artt. 44-49 GDPR, ad esempio selezionando Paesi con decisione di adeguatezza oppure stipulando accordi specifici con clausole standard e misure supplementari. L’utente verrà informato nelle opportune sedi qualora vi siano cambiamenti in merito.

6.   Periodo di conservazione dei dati

I dati personali raccolti tramite il Sito sono conservati per il tempo strettamente necessario a perseguire le finalità indicate nella presente informativa. In particolare:

• Dati di navigazione (log di accesso) : vengono conservati per non oltre 7 giorni sui sistemi del provider hosting, salvo necessità di ulteriore conservazione in caso di incidenti di sicurezza o su richiesta dell’Autorità (in tali casi potrebbero essere conservati fino alla risoluzione del problema o alla conclusione dell’eventuale procedimento legale). Trascorso il termine standard, i dati di navigazione vengono cancellati

• Cookie tecnici: hanno durate variabili a seconda della loro I cookie di sessione durano solo la sessione di navigazione e scadono al chiudersi del browser; i cookie di preferenza (es. quello che memorizza la scelta dell’utente sul banner cookie) hanno generalmente una durata di circa 1 anno. Ulteriori dettagli su ogni cookie sono disponibili nella Cookie Policy, ma in generale questi cookie vengono rinnovati alla successiva visita se ancora necessari.

• Cookie analytics (Google Analytics 4) : i dati raccolti (identificatori anonimi e dati di uso) sono conservati nei sistemi di Google Analytics per 14 mesi    prima di essere eliminati automaticamente . Tale periodo è configurato per limitare la conservazione dei dati a livello di utente/evento. Le statistiche aggregate derivate possono essere conservate a tempo indeterminato dal Titolare (poiché non contengono dati personali).

• Cookie di Google Maps : se attivati, i cookie come NID, SID, SSID e simili impostati da Google hanno scadenze che vanno da 6 mesi fino a 2 anni . Il Titolare non ha controllo diretto su tali cookie, che sono gestiti da Google; l’utente può comunque eliminarli manualmente dal proprio browser quando lo desidera. In ogni caso, l’uso di Google Maps sul Sito è occasionale (tipicamente consultazione della mappa) e i relativi cookie non vengono conservati dal Titolare ma solo sul dispositivo dell’utente.

• Eventuali dati forniti dall’utente tramite contatto telefonico: saranno conservati per il tempo necessario a soddisfare la richiesta o a dare seguito alla relazione instaurata. Ad esempio, se la telefonata riguarda la prenotazione di un appuntamento, i dati saranno trattati come dati di paziente e conservati secondo gli obblighi di legge medica (es. tenuta delle cartelle cliniche). Se la chiamata è solo informativa, i dati verranno eventualmente annotati e successivamente eliminati una volta evasa la

Al termine dei periodi sopra indicati, i dati personali saranno eliminati oppure resi anonimi in modo  permanente, salvo che sussista un obbligo legale di ulteriore conservazione. In particolare, eventuali obblighi di legge (ad esempio conservazione di documentazione amministrativa o contabile per 10 anni) potrebbero prevalere su quanto sopra, ma in tal caso i dati verrebbero trattati solo per tali finalità obbligatorie.

7.   Diritti dell’interessato

In qualità di interessato (utente del Sito a cui si riferiscono i dati), Lei ha il diritto di esercitare in qualsiasi momento i diritti previsti dagli artt. 15 e ss. del GDPR. In particolare, ha diritto di:

• Accedere ai Suoi dati personali e ottenere informazioni relative agli stessi (inclusa una copia dei dati medesimi), ai sensi dell’art. 15 Ciò le consente di sapere quali dati possediamo su

di Lei, le finalità e modalità del trattamento, i destinatari a cui i dati sono comunicati, il periodo di conservazione previsto e l’esistenza degli altri diritti elencati di seguito.

• Ottenere la rettifica dei dati personali inesatti che La riguardano e/o l’aggiornamento di quelli incompleti (art. 16 GDPR).

• Ottenere la cancellazione dei Suoi dati personali nei casi previsti dall’art. 17 GDPR (ad esempio se i dati non sono più necessari rispetto alle finalità, se revoca il consenso su cui si basa il trattamento – nei casi in cui il consenso era necessario, se i dati sono stati trattati illecitamente, etc.), fatte salve le eccezioni previste (ad esempio se la conservazione è necessaria per ottemperare ad obblighi di legge).

• Ottenere la limitazione del trattamento nelle ipotesi di cui all’art. 18 GDPR; ad esempio, se contesta l’esattezza dei dati può chiedere la sospensione del trattamento per il tempo necessario alle opportune verifiche, oppure può richiedere la conservazione dei dati (e non l’uso) in caso di trattamento illecito o se Le servono per l’accertamento di un diritto in sede

• Opporsi al trattamento dei Suoi dati personali basato su un interesse legittimo del Titolare (art. 21 GDPR), per motivi relativi alla Sua situazione particolare. In tal caso, il Titolare si asterrà dal trattare ulteriormente i dati (salvo dimostrare l’esistenza di motivi cogenti che prevalgono sui Suoi interessi, diritti e libertà, oppure per l’accertamento o la difesa di un diritto in sede giudiziaria). Si ricorda che, nel caso improbabile in cui i dati fossero utilizzati per finalità di  marketing diretto, Lei potrebbe opporsi in qualsiasi momento e senza motivazione, e ciò comporterebbe l’immediata cessazione di tale

• Portabilità dei dati : per i soli trattamenti effettuati con mezzi automatizzati e basati sul Suo consenso (o su un contratto), ha diritto a ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali da Lei forniti al Titolare e, se tecnicamente fattibile, a trasmetterli direttamente (o farli trasmettere dal Titolare) ad un altro titolare (art. 20 GDPR).

• Revocare il consenso in qualsiasi momento, qualora il trattamento sia basato su tale fondamento (es. cookie analytics, Google Maps). La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca stessa. Dopo la revoca, i dati eventualmente raccolti su base consensuale saranno cessati nel trattamento per quelle finalità. Può gestire facilmente i consensi sui cookie tramite l’apposita funzionalità sul Sito (banner o centro preferenze).

• Proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (o altra Autorità di controllo competente in base all’art. 77 GDPR, ad esempio quella del Suo paese di residenza abituale se diversa dall’Italia) qualora ritenga che i Suoi dati siano trattati in violazione della normativa vigente. Il reclamo può essere presentato secondo le modalità indicate dall’Autorità stessa (per l’Italia, si veda il sito web ufficiale garanteprivacy.it). Resta ferma la possibilità di adire direttamente l’Autorità giudiziaria, sia amministrativa che civile, se ritenuto opportuno.

Potrà esercitare i Suoi diritti in maniera agevole contattando il Titolare ai recapiti indicati (telefono +39 376 182 4445). Le richieste saranno evase senza ingiustificato ritardo, generalmente entro 30 giorni dal ricevimento (estendibili fino a 90 giorni in casi di particolare complessità, nel qual caso Le verrà comunque fornita una comunicazione interlocutoria entro 30 giorni). L’esercizio dei diritti è in linea di massima gratuito; tuttavia, qualora le Sue richieste fossero manifestamente infondate o eccessive (ad

esempio ripetitive), il Titolare potrebbe addebitare un contributo spese ragionevole basato sui costi amministrativi sostenuti per gestirle, oppure rifiutare di soddisfare la richiesta (nei limiti consentiti dall’art. 12 GDPR).

Si noti che potrebbe esserLe richiesto di fornire informazioni aggiuntive necessarie a confermare la Sua identità, prima di dar seguito a una richiesta di esercizio diritti, al fine di evitare che dati vengano comunicati a soggetti non autorizzati.

8.   Ulteriori informazioni sul trattamento

Sicurezza dei dati: Il Titolare adotta misure di sicurezza adeguate per proteggere i dati raccolti tramite il Sito. In particolare, la trasmissione dei dati avviene con protocollo HTTPS criptato; i dati risiedono su server sicuri e protetti da misure di firewall e monitoraggio; l’accesso ai dati è consentito solo a soggetti autorizzati.

Aggiornamenti dell’informativa: La presente informativa potrebbe essere soggetta a revisioni in caso di modifiche sostanziali nelle modalità di trattamento dei dati o a seguito di aggiornamenti normativi. La versione attuale è quella pubblicata sul Sito. Si incoraggiano gli utenti a verificare periodicamente il contenuto di questa pagina. In caso di aggiornamenti rilevanti, potremo notificare gli utenti mediante avvisi sul Sito.

Questa informativa privacy è in vigore dal 25 giugno 2025.