PRIVACY POLICY – NAVIGAZIONE DEL SITO WEB

1. Titolare del trattamento

Il Titolare del trattamento è Zoa Royal S.r.l., con sede legale in Via Paolo Giorza n. 3, 20144 – Milano, C.F. e P.IVA 14538860967, titolare del marchio Miciottello (di seguito, la “Società” o “Miciottello”).

Contatti: E-mail: [email protected] PEC: [email protected]

La Società non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti di cui all’art. 37 del Regolamento.

2. Tipologie di dati trattati

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Rientrano in questa categoria, a titolo esemplificativo:

• indirizzi IP o nomi a dominio dei dispositivi utilizzati dagli utenti;
• dati di navigazione;
• browser o altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

b) Dati forniti volontariamente dall’utente

L’invio facoltativo e volontario di messaggi tramite i form di contatto o agli indirizzi indicati sul Sito comporta l’acquisizione dei dati personali forniti dall’utente (es. nome, e-mail, contenuto del messaggio), trattati esclusivamente per rispondere alla richiesta. Informative specifiche potrebbero essere presentate nelle altre pagine del Sito in relazione ai particolari servizi o trattamenti dei dati forniti dall’utente e nelle medesime sedi saranno raccolti i consensi opportuni (ove necessario).

c) Cookie e strumenti di tracciamento

Il presente Sito utilizza cookie e marcatori. Per maggiori informazioni in merito ai trattamenti effettuati con tali strumenti si rinvia alla Cookie Policy dedicata.

3. Finalità e basi giuridiche del trattamento e tempi di conservazione

a) Funzionamento tecnico del Sito

Trattamento dei dati di navigazione e dei log tecnici per garantire la navigazione sul Sito e la gestione tecnica delle connessioni allo stesso. I sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel normale esercizio, alcuni dati personali che vengono trasmessi implicitamente nell’uso dei protocolli di comunicazione Internet. Questi dati vengono utilizzati solo per informazioni di tipo statistico (quindi solo in forma anonima) e per controllare il corretto funzionamento del Sito.

Tale trattamento trova la propria base giuridica nel legittimo interesse del Titolare al corretto funzionamento del Sito (art. 6, co. 1, lett. f) GDPR). I dati vengono conservati per il tempo strettamente necessario a garantire il funzionamento del Sito e la sicurezza delle comunicazioni, e comunque per un periodo non superiore a 30 (trenta) giorni, salvo eventuali ulteriori conservazioni in caso di accertamento di reati informatici o esigenze di sicurezza.

b) Riproduzione video e altre animazioni del Sito

Il trattamento riguarda dati tecnici necessari alla corretta visualizzazione dei contenuti multimediali (es. indirizzo IP, parametri del dispositivo). Tale trattamento trova la sua base giuridica nel legittimo interesse del titolare al corretto funzionamento del sito internet, ai sensi dell’art. 6, co. 1, lett. f), del GDPR. I dati trattati per tale finalità verranno conservati fino al termine della sessione di navigazione.

c) Riscontro a richieste inviate dagli utenti tramite il Sito

Trattamento che consente la gestione delle richieste di informazioni e/o di contatto o simili inviate dall’utente tramite il Sito, i form o e-mail.

La base giuridica del trattamento consiste nell’esecuzione di misure precontrattuali - art. 6, co. 1, lett. b) GDPR - ovvero, ove non applicabile, sul legittimo interesse del Titolare a rispondere alle richieste ricevute ai sensi dell'art. 6, co.1, lett. f) GDPR. L’eventuale mancato conferimento dei dati da parte dell’utente avrà come unico effetto l’impossibilità di inviare e/o ricevere riscontro alla richiesta di contatto. I dati forniti dall’utente saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati e comunque non oltre i 24 (ventiquattro) mesi dalla evasione della richiesta.

d) Analisi statistiche interne

Il Titolare tratta i dati tecnici di navigazione acquisiti dai propri sistemi (log di server, indirizzi IP, parametri di connessione) al fine di effettuare analisi statistiche sull'utilizzo del Sito, migliorarne le funzionalità e monitorarne le prestazioni.

Il trattamento si basa sul legittimo interesse del Titolare ai sensi dell'art. 6, co. 1, lett. f) GDPR, adottando misure di minimizzazione e, ove possibile, di pseudonimizzazione. I dati sono conservati per un periodo non superiore a 12 (dodici) mesi.

Ove le analisi statistiche siano effettuate tramite cookie o strumenti di tracciamento, il trattamento è disciplinato esclusivamente dalla Cookie Policy.

e) Tutela dei diritti del Titolare

I dati personali dell’utente potranno essere trattati, ove necessario, per accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale, nonché per gestire eventuali contestazioni o richieste delle Autorità.

Il trattamento si basa sul legittimo interesse del Titolare ai sensi dell’art. 6, co. 1, lett. f) GDPR. Il trattamento è effettuato nel rispetto dei principi di necessità, proporzionalità e minimizzazione, limitando l’utilizzo dei dati ai soli elementi strettamente indispensabili alla tutela del diritto. I dati trattati per finalità di tutela dei diritti del Titolare sono conservati per il tempo strettamente necessario all’accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale, e comunque nel rispetto dei termini di prescrizione applicabili.

4. Modalità del trattamento

Il trattamento sarà effettuato sia con strumenti manuali che informatici e telematici nel rispetto delle norme in vigore e dei principi di correttezza, liceità, trasparenza, pertinenza, minimizzazione, completezza e non eccedenza, esattezza e con logiche di organizzazione ed elaborazione strettamente correlate alle finalità perseguite e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati trattati, nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. In ogni caso, i dati personali non verranno in alcun modo diffusi.

5. DESTINATARI DEI DATI

I dati personali saranno trattati da personale dipendente e collaboratori del Titolare specificamente autorizzati al trattamento e adeguatamente istruiti. I dati potranno inoltre essere trattati da soggetti terzi che svolgono attività per conto del Titolare, designati quali responsabili del trattamento ai sensi dell’art. 28 del GDPR, quali, a titolo esemplificativo, fornitori di servizi informatici, piattaforme di tracciamento e hosting. I dati potranno altresì essere comunicati a Autorità pubbliche o ad altri soggetti legittimati (quali a titolo esemplificativo Enti Pubblici, Forze di Polizia), esclusivamente nei casi previsti dalla legge, da regolamenti o dalla normativa dell’Unione europea, ovvero per adempiere a obblighi di legge.

6. TRASFERIMENTO DEI DATI FUORI DALL’UE

I dati personali trattati nell’ambito della navigazione del Sito non sono oggetto di trasferimento verso Paesi situati al di fuori dell’Unione Europea (o dello Spazio Economico Europeo). Qualora, in futuro, si rendesse necessario trasferire i dati verso Paesi terzi, il Titolare garantirà che tale trasferimento avvenga nel rispetto degli artt. 44–49 GDPR, sulla base di una decisione di adeguatezza della Commissione Europea ai sensi dell’art. 45 GDPR oppure, in assenza di tale decisione, mediante l’adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea e, ove necessario, di misure supplementari idonee a garantire un livello di protezione sostanzialmente equivalente a quello dell’Unione Europea.

7. PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE

Il Titolare non effettua processi decisionali automatizzati, né attività di profilazione ai sensi dell’art. 22 GDPR che producano effetti giuridici sull’interessato o incidano in modo significativo sulla sua sfera personale. Eventuali analisi statistiche o di utilizzo del Servizio sono svolte esclusivamente in forma aggregata o anonima, senza comportare la creazione di profili individuali o l’adozione di decisioni basate unicamente su trattamenti automatizzati.

8. DIRITTI DELL’INTERESSATO E MODALITA’ DI ESERCIZIO DEI DIRITTI

Gli utenti possono esercitare i diritti di cui agli artt. 12 e ss del Regolamento, in particolare:

• Accesso ai propri dati personali
• Rettifica, integrazione o cancellazione dei dati
• Limitazione o opposizione al trattamento
• Portabilità dei dati (ove applicabile)
• Revoca del consenso
• Proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.

Potrai in qualsiasi momento esercitare i tuoi diritti inviando un’e-mail a [email protected]

Il Titolare si riserva il diritto di aggiornare questa informativa per adeguarla a nuove disposizioni normative o modifiche del trattamento.