PRIVACY POLICY.

La presente Privacy Policy descrive come Disvago raccoglie, utilizza, protegge e gestisce i dati personali degli utenti che visitano il sito o utilizzano i servizi offerti attraverso la piattaforma.

 

Informativa sul trattamento dei dati personali

 

ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”)

 

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano e utilizzano il sito www.disvago.com.

 

Disvago attribuisce grande importanza alla protezione dei dati personali dei propri utenti e si impegna a trattarli nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza previsti dalla normativa applicabile. Il GDPR richiede che queste informazioni siano fornite in modo conciso, trasparente, intelligibile e facilmente accessibile. 

 

 

1. Titolare del trattamento

 

Il Titolare del trattamento è:

 

[Ragione sociale / Nome società]

Sede legale: [indirizzo completo]

P. IVA / C.F.: [dato]

E-mail: [email]

PEC: [pec, se disponibile]

 

Eventuale Responsabile della Protezione dei Dati (DPO), se nominato:

[nome / contatto DPO]

 

 

2. Tipologie di dati trattati

 

Durante la navigazione o l’utilizzo del sito, possono essere trattati le seguenti categorie di dati personali:

 

 

a) Dati di navigazione

 

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli Internet. Tra questi possono rientrare, a titolo esemplificativo, indirizzi IP, nomi a dominio dei dispositivi utilizzati, URI delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

 

 

b) Dati forniti volontariamente dall’utente

 

L’invio facoltativo, esplicito e volontario di messaggi tramite moduli di contatto, e-mail, chat, form di registrazione o richiesta informazioni comporta l’acquisizione dei dati di contatto del mittente e di tutti i dati personali inclusi nella comunicazione.

 

 

c) Dati relativi ad account e registrazione

 

Qualora il sito consenta la creazione di un account o l’adesione a servizi/abbonamenti, potranno essere raccolti dati identificativi e di contatto, quali nome, cognome, e-mail, numero di telefono, username e dati necessari alla gestione del rapporto contrattuale.

 

 

d) Dati relativi a partner, merchant e ristoratori

 

Nel caso in cui il sito consenta candidature, richieste di affiliazione o adesione al network Disvago, potranno essere trattati dati relativi alla persona fisica referente e all’attività commerciale rappresentata.

 

 

e) Cookie e strumenti di tracciamento

 

Il sito può utilizzare cookie tecnici e, previo consenso ove richiesto, cookie analitici, di profilazione o altri strumenti di tracciamento. Per i dettagli si rinvia alla Cookie Policy del sito. Per i cookie non tecnici il consenso deve essere espresso in modo attivo dall’utente. 

 

 

3. Finalità del trattamento e base giuridica

 

I dati personali possono essere trattati per le seguenti finalità:

 

 

a) Consentire la navigazione e il corretto funzionamento del sito

 

Base giuridica: legittimo interesse del Titolare a garantire sicurezza, stabilità e corretta erogazione del servizio.

 

 

b) Gestire richieste di contatto, informazioni o assistenza

 

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato o legittimo interesse a riscontrare richieste inviate spontaneamente.

 

 

c) Registrazione al sito, gestione account e fruizione dei servizi Disvago

 

Base giuridica: esecuzione di un contratto o di misure precontrattuali.

 

 

d) Gestione di abbonamenti, convenzioni, richieste di partnership o adesione al network

 

Base giuridica: esecuzione di un contratto o di misure precontrattuali.

 

 

e) Adempimento di obblighi di legge, fiscali, amministrativi o regolamentari

 

Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare.

 

 

f) Invio di comunicazioni informative, commerciali o promozionali

 

Base giuridica: consenso dell’interessato, ove richiesto dalla legge, oppure legittimo interesse nei casi consentiti dalla normativa applicabile.

 

 

g) Tutela dei diritti del Titolare, prevenzione abusi, frodi o accessi non autorizzati

 

Base giuridica: legittimo interesse del Titolare.

 

Il GDPR richiede che l’informativa indichi finalità e base giuridica del trattamento. 

 

 

4. Natura del conferimento dei dati

 

Il conferimento dei dati per la navigazione del sito è necessario al funzionamento tecnico del servizio.

 

Il conferimento dei dati richiesti nei moduli di contatto, registrazione o adesione ai servizi è facoltativo; tuttavia, il mancato conferimento dei dati contrassegnati come obbligatori potrà rendere impossibile fornire il servizio richiesto, rispondere alle richieste dell’utente o perfezionare il rapporto contrattuale.

 

Il conferimento dei dati per finalità di marketing è facoltativo e il mancato consenso non pregiudica la possibilità di utilizzare le altre funzionalità del sito.

 

 

5. Modalità del trattamento

 

Il trattamento dei dati personali avviene con strumenti informatici, telematici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza idoneo al rischio, in conformità alla normativa vigente. 

 

 

6. Destinatari dei dati

 

I dati personali potranno essere comunicati, nei limiti delle finalità sopra indicate, a soggetti che agiscono in qualità di:

 

• personale autorizzato dal Titolare;

• fornitori di servizi IT, hosting, cloud, manutenzione e sicurezza;

• consulenti amministrativi, fiscali, legali o commerciali;

• fornitori di strumenti per comunicazioni, CRM, analytics, pagamento o supporto clienti;

• autorità pubbliche o soggetti legittimati per obbligo di legge.

 

Tali soggetti, ove necessario, saranno nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.

 

 

7. Trasferimento di dati verso Paesi extra UE

 

Qualora, per esigenze tecniche o organizzative, alcuni dati siano trattati tramite fornitori situati al di fuori dello Spazio Economico Europeo, tale trattamento avverrà nel rispetto delle condizioni previste dal GDPR, adottando garanzie adeguate, quali decisioni di adeguatezza o clausole contrattuali standard approvate dalla Commissione Europea. Il GDPR richiede che l’interessato sia informato anche di eventuali trasferimenti extra-UE e delle relative garanzie. 

 

 

8. Periodo di conservazione dei dati

 

I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, in ogni caso, nel rispetto dei termini di legge applicabili.

 

In particolare:

 

• i dati inviati tramite form di contatto saranno conservati per il tempo necessario a gestire la richiesta e per eventuali esigenze successive connesse;

• i dati relativi ad account, servizi o abbonamenti saranno conservati per la durata del rapporto contrattuale e successivamente nei termini previsti dalla legge;

• i dati trattati per finalità di marketing saranno conservati fino a revoca del consenso o opposizione dell’interessato, salvo diversi obblighi normativi;

• i dati tecnici e di log potranno essere conservati per il tempo necessario a garantire sicurezza, manutenzione e difesa del sito.

 

Il GDPR richiede di indicare il periodo di conservazione oppure i criteri usati per determinarlo. 

 

 

9. Diritti dell’interessato

 

L’interessato ha il diritto di ottenere, nei casi previsti dal GDPR:

 

• l’accesso ai propri dati personali;

• la rettifica dei dati inesatti;

• la cancellazione dei dati;

• la limitazione del trattamento;

• la portabilità dei dati, ove applicabile;

• l’opposizione al trattamento, nei casi previsti dalla legge;

• la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;

• di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione, ove applicabile.

 

Per esercitare i propri diritti, l’interessato può scrivere a: [email privacy]

 

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali. I diritti degli interessati e il reclamo all’autorità di controllo rientrano tra le informazioni che il GDPR richiede di fornire. 

 

 

10. Cookie

 

Il sito utilizza cookie e strumenti assimilabili per finalità tecniche e, ove previsto, statistiche o di marketing. Le informazioni dettagliate sui cookie utilizzati, sulle relative finalità, sulla durata e sulle modalità di gestione del consenso sono riportate nella Cookie Policy e nel banner di gestione preferenze presente sul sito. Il Garante chiarisce che i cookie non tecnici richiedono consenso attivo e che le informazioni possono essere integrate nella privacy policy o fornite con apposita cookie policy. 

 

 

11. Modifiche alla presente informativa

 

Il Titolare si riserva il diritto di aggiornare o modificare la presente Privacy Policy in qualunque momento, anche in considerazione di modifiche normative o evoluzioni dei servizi offerti. Le modifiche saranno pubblicate su questa pagina con data di aggiornamento.

 

Ultimo aggiornamento: [gg/mm/aaaa]

 

​