1. Introduzione

Benvenuti sul sito web di Valentina Lauretti – Wedding Planner (“noi”, “nostro” o “il Sito”). La tua privacy è di fondamentale importanza per noi. Questa Privacy Policy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo i tuoi dati personali quando utilizzi il nostro Sito e i servizi correlati, in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) (UE) 2016/679 e altre leggi sulla protezione dei dati applicabili.

2. Titolare del Trattamento dei Dati

Il Titolare del Trattamento dei dati è:
Valentina Lauretti
Via Giovanni Verga, 10 – 20076 Mediglia (MI)
C. F.: LRTVNT87R55H501L
Telefono: (+39) 392 0177859
Email: info@valentinalauretti.com

3. Tipologie di Dati raccolti

Raccogliamo diversi tipi di dati personali, inclusi ma non limitati a:

• Dati di identificazione (es. nome, cognome)
• Dati di contatto (es. indirizzo email, numero di telefono)
• Dati professionali (es. professione, settore di attività)
• Dati fiscali (es. Partita IVA, Codice Fiscale)
• Dati di utilizzo del Sito, inclusi:
  • Indirizzi IP
  • Dati di navigazione (pagine visitate, tempo di permanenza, ecc.)
  • Tipo di dispositivo e browser utilizzato
  • Timestamp delle visite
  • Dati raccolti attraverso cookie e tecnologie simili

4. Modalità e Basi Giuridiche del Trattamento

4.1 Modalità di Trattamento

I tuoi dati personali sono trattati con strumenti automatizzati e non, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge, dai regolamenti conseguenti e da disposizioni interne.

4.2 Basi Giuridiche

Trattiamo i tuoi dati personali sulla base di una o più delle seguenti basi giuridiche, in conformità con l’articolo 6 del GDPR:

• Il tuo consenso (Art. 6(1)(a) GDPR)
• L’esecuzione di un contratto di cui sei parte o l’esecuzione di misure precontrattuali adottate su tua richiesta (Art. 6(1)(b) GDPR)
• Il rispetto di un obbligo legale al quale è soggetto il Titolare del trattamento (Art. 6(1)(c) GDPR)
• Il perseguimento del legittimo interesse del Titolare del trattamento o di terzi (Art. 6(1)(f) GDPR)

Per ogni specifica finalità di trattamento, ti informeremo sulla base giuridica applicabile.

5. Finalità del Trattamento

I tuoi dati personali sono raccolti e trattati per le seguenti finalità:

• Fornitura dei nostri servizi
• Risposta alle tue richieste
• Invio di comunicazioni di marketing (previo consenso)
• Miglioramento del nostro Sito e dei nostri servizi, inclusi:
  • Analisi del traffico e dell’utilizzo del sito
  • Personalizzazione dei contenuti
  • Ottimizzazione dell’esperienza utente
• Adempimento di obblighi legali

6. Destinatari dei Dati

I tuoi dati personali possono essere condivisi con:

• Personale autorizzato del Titolare
• Fornitori di servizi esterni che agiscono come Responsabili del Trattamento, inclusi:
  • Fornitori di servizi di hosting
  • Fornitori di servizi di analisi
  • Fornitori di servizi di marketing e pubblicità
  • Fornitori di servizi di assistenza clienti
• Autorità pubbliche, ove richiesto dalla legge

Condividiamo alcuni dei tuoi dati con terze parti per finalità di marketing o pubblicità. Questa condivisione avviene solo previo tuo esplicito consenso, che puoi revocare in qualsiasi momento.

7. Luogo di Trattamento dei Dati

I dati personali sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Nello specifico:

• I server principali sono situati in Germania
• Alcuni dati potrebbero essere trattati da fornitori di servizi con sede in EU o USA

8. Trasferimenti Internazionali di Dati

Se trasferiamo i tuoi dati personali fuori dall’Unione Europea o dallo Spazio Economico Europeo, adottiamo misure appropriate per garantire un livello adeguato di protezione dei dati, come previsto dal Capo V del GDPR. Queste misure includono:

• L’utilizzo di Clausole Contrattuali Standard approvate dalla Commissione Europea
• Il trasferimento verso paesi che la Commissione Europea ha ritenuto fornire un livello adeguato di protezione dei dati
• L’ottenimento del tuo consenso esplicito, dopo averti informato dei possibili rischi di tali trasferimenti

In caso di assenza di una decisione di adeguatezza da parte della Commissione Europea, adottiamo ulteriori misure di sicurezza, come:

• L’implementazione di norme vincolanti d’impresa (Binding Corporate Rules)
• L’adozione di codici di condotta approvati o meccanismi di certificazione approvati
• La stipula di accordi contrattuali specifici approvati dalla Commissione Europea

9. Periodo di Conservazione dei Dati

Conserviamo i tuoi dati personali per il tempo necessario a conseguire le finalità per cui sono stati raccolti, rispettando i limiti di legge. In particolare:

• Dati relativi ai contratti: 10 anni dalla conclusione del contratto (Art. 2220 Codice Civile)
• Dati di marketing: fino alla revoca del consenso e comunque non oltre 24 mesi dall’ultima interazione
• Dati di navigazione: massimo 6 mesi
• Dati fiscali: 10 anni, come previsto dalla normativa fiscale
• Dati relativi alle richieste di supporto: 2 anni dall’ultima interazione

Per altre categorie di dati non specificamente menzionate, il periodo di conservazione sarà determinato in base alla necessità del trattamento e verrà comunicato all’interessato.

10. Diritti dell’Utente

In qualità di interessato, hai i seguenti diritti ai sensi degli articoli 15-22 del GDPR:

• Diritto di accesso (Art. 15 GDPR)
• Diritto di rettifica (Art. 16 GDPR)
• Diritto alla cancellazione (“diritto all’oblio”) (Art. 17 GDPR)
• Diritto di limitazione di trattamento (Art. 18 GDPR)
• Diritto alla portabilità dei dati (Art. 20 GDPR)
• Diritto di opposizione (Art. 21 GDPR)
• Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato (Art. 22 GDPR)
• Diritto di revoca del consenso (Art. 7(3) GDPR)

Per esercitare questi diritti, contattaci all’indirizzo email info@valentinalauretti.com.

Hai inoltre il diritto di presentare un reclamo all’autorità di controllo competente (in Italia, il Garante per la Protezione dei Dati Personali – www.garanteprivacy.it).

10.1 Diritto di Revoca del Consenso

Hai il diritto di revocare il tuo consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. Puoi esercitare questo diritto contattandoci all’indirizzo email info@valentinalauretti.com o utilizzando il link “cancella iscrizione” presente in fondo alle nostre comunicazioni di marketing.

10.2 Processo decisionale automatizzato e profilazione

Attualmente, non effettuiamo processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano significativamente sulla tua persona. Qualora in futuro decidessimo di implementare tali processi, ti informeremo preventivamente e ti forniremo la possibilità di opporti a tali attività.

11. Cookie e Tecnologie Simili

Utilizziamo cookie e tecnologie simili per migliorare la tua esperienza sul nostro Sito, nel rispetto della Direttiva ePrivacy (2002/58/CE) come modificata dalla Direttiva 2009/136/CE. I cookie che utilizziamo si dividono in:

• Cookie tecnici: necessari per il funzionamento del sito
• Cookie analitici: per analizzare l’utilizzo del sito (in forma anonima)
• Cookie di profilazione: per personalizzare contenuti e pubblicità

Al tuo primo accesso al sito, ti verrà presentato un banner per l’accettazione o il rifiuto dei cookie. Puoi gestire le tue preferenze in materia di cookie in qualsiasi momento attraverso il nostro Centro Preferenze Cookie, accessibile dalla medesima pagina.

Per informazioni dettagliate sui tipi di cookie utilizzati, le finalità e le modalità di gestione, consulta la nostra Cookie Policy.

12. Misure di Sicurezza

In conformità con l’Art. 32 del GDPR, adottiamo misure di sicurezza tecniche e organizzative appropriate per proteggere i tuoi dati personali, inclusi:

• Crittografia dei dati in transito e a riposo
• Controlli di accesso rigorosi
• Formazione regolare del personale sulla protezione dei dati
• Backup regolari dei dati
• Procedure di gestione delle violazioni dei dati

Le nostre misure di sicurezza sono periodicamente riviste e aggiornate per garantire una protezione continua e adeguata dei dati personali. Effettuiamo regolarmente valutazioni dei rischi per identificare e mitigare potenziali vulnerabilità.

13. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con la data di ultimo aggiornamento. In caso di modifiche sostanziali che incidano significativamente sui tuoi diritti o sulle modalità di trattamento dei tuoi dati, ti informeremo tempestivamente via email o tramite un avviso ben visibile sul nostro Sito prima che tali modifiche diventino effettive.

14. Obblighi relativi alla fornitura dei dati personali

La fornitura dei tuoi dati personali può essere:

• Un obbligo contrattuale, nel caso in cui sia necessaria per fornirti i nostri servizi
• Un obbligo di legge, quando richiesto da normative applicabili
• Necessaria per entrare in contatto con noi o per ricevere i nostri servizi

Il rifiuto di fornire i dati personali richiesti potrebbe comportare l’impossibilità di usufruire di alcuni servizi o funzionalità del Sito. Ti informeremo di volta in volta sulla natura obbligatoria o facoltativa del conferimento dei dati.

15. Riferimenti Normativi

Questa Privacy Policy è redatta in adempimento degli obblighi previsti dal GDPR, in particolare:

• Articolo 12 (Informazioni, comunicazioni e modalità trasparenti per l’esercizio dei diritti dell’interessato)
• Articolo 13 (Informazioni da fornire qualora i dati personali siano raccolti presso l’interessato)
• Articolo 14 (Informazioni da fornire qualora i dati personali non siano stati ottenuti presso l’interessato)
• Articolo 32 (Sicurezza del trattamento)

16. Contatti

Per qualsiasi domanda o chiarimento su questa Privacy Policy o sul trattamento dei tuoi dati personali, contattaci all’indirizzo email info@valentinalauretti.com

17. Responsabile della Protezione dei Dati (DPO)

Il Titolare del trattamento non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non richiesto dalle attività di trattamento svolte, ai sensi dell’Art. 37 del GDPR.

Data di ultimo aggiornamento: 25/09/2024