Informativa ai sensi dell'Art. 13 del Regolamento (UE) 2016/679 - WEB

versione n.1 del 26-07-2023

Con il presente documento (“Informativa”) il Titolare del trattamento, come di seguito definito, desidera informarla sulle finalità e le modalità del trattamento dei Suoi dati personali e sui diritti che Le sono riconosciuti dal Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche, con riguardo al trattamento dei dati personali nonché alla loro libera circolazione (“GDPR”). La presente Informativa potrà essere integrata dal Titolare ove eventuali servizi aggiuntivi da Lei richiesti dovessero comportare ulteriori trattamenti.

GEPA Srl Email: segreteria@gepa.srl; P.IVA / CF: 12402331008;

Le attività di trattamento svolte sono finalizzate all'acquisizione dei seguenti dati personali:

• Dati comportamentali: Log di navigazione.

Le attività di trattamento svolte sono rivolte alle seguenti categorie di interessati:: Utenti web.

1. SITO - Dati Navigazione

Ricavare informazioni statistiche anonime sull'uso, controllare il corretto funzionamento del sito, accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Titolare.

Condizione Liceità Trattamento: Legittimo Interesse - Art. 6, c.1, let. f. GDPR

Finalità del trattamento: 1) Analisi dei dati per eseguire l'evoluzione e manutenzione del sito web.; 2) Accertamento di responsabilità in caso di potenziali reati informatici ai danni del sito e/o degli Interessati al trattamento.; 3) Analisi statistiche, anonime, sull'impiego del sito..

Obbligatoria - Il mancato conferimento dei dati comporterà l’impossibilità per l'azienda di erogare il servizio web fornito.

I dati sono conservati per 30 giorni.

Il trattamento è eseguito con strumenti informatici.

2. Google Font

I tuoi dati personali saranno impiegati per migliorare la fruibilità dei contenuti del sito del Titolare mediante l'utilizzo del servizio Google Fonts. Tutti i font Google permettono il caricamento delle pagine in modo più veloce, sono ottimizzati automaticamente per il web comportando la riduzione del volume di dati trasmessi ai client degli utenti migliorando la qualità della fruizione dei contenuti del sito o applicazioni del Titolare. L'uso dei font Google è sicuro ed evitano la distorsione della visualizzazione dei testi presenti sul sito o applicazione del Titolare Google Fonts supporta tutti i browser più diffusi e funziona in modo affidabile sulla maggior parte dei sistemi operativi mobili moderni.

Condizione Liceità Trattamento: Legittimo Interesse - Art. 6, c.1, let. f. GDPR

Finalità del trattamento: 1) Impiego di file CSS, che determinano lo stile e la qualità del contenuto del sito/App, forniti dal servizio Google Font..

Obbligatorio - L'opposizione al trattamento potrebbe comportare l'impossibilità, per il Titolare del Trattamento, di assicurare la migliore consultazione dei contenuti presenti sul sito/app.

Le modalità con cui vengono raccolti e memorizzati i dati sono ricavabili dalla https://policies.google.com/privacy

Il servizio Google Font è fornito da Google nella qualità di Titolare Autonomo. L'utilizzo di Google Font non prevede la registrazione o autenticazione ai sistemi Google . Nessun cookie viene memorizzato nel browser. I file (CSS, font) sono forniti al browser mediante i domini di Google fonts.googleapis.com e fonts.gstatic.com. I CSS e font forniti sono completamente separate da tutti gli altri servizi di Google. Per ulteriori informazioni è possibile consultare la privacy policy di Google https://policies.google.com/privacy

3. Google reCAPTCHA

Al fine di garantire il massimo livello di sicurezza e protezione del sito, a beneficio dell’utente e dell’organizzazione del Titolare, utilizziamo il servizio Google reCAPTCHA fornito, per l’area europea, da Google Ireland Limited (Gordon House, Barrow Street Dublino 4, Irlanda)

Condizione Liceità Trattamento: Consenso - Art. 6, c.1, let. a. GDPR

Finalità del trattamento: 1) Utilizzo del servizio Google reCAPTCHA al fine di verificare che l’utente del sito corrisponda ad una persona escludendo di conseguenza potenziali visite software automatici quali bot..

Il conferimento dei dati è facoltativo previo consenso dell'utente - Il rifuto del consenso potrebbe comportare anche l'impossibilità di registrarsi e/o accedere ai servizi erogati dal sito.

Il consenso all'utilizzo del servizio Google reCaptcha comporta il trasferimento dei tuoi dati personali a Google.

Il servizio reCAPTCHA salva nel browser dell’utente un ulteriore cookie scattando inoltre un’istantanea della finestra del browser.

4. GA4 - Elaborazioni statistiche dei visitatori mediante Google Analytics 4 (GA4)

I dati trattati dal Titolare del trattamento fanno rifrimento all'elaborazione dei dati statistici delle visite fatte su uno specifico sito web o applicazione mobile attraverso l'utilizzo di Google Analytics 4 (GA4), il quale non registra nè archivia gli indirizzi IP.

Condizione Liceità Trattamento: Esecuzione Contratto - Art. 6, c.1, let. b. GDPR

Finalità del trattamento: 1) Il trattamento ha come finalità la raccolta ed elaborazione dei dati personali dell'utente del sito web e/o applicazioni mobile al fine di svolgere elaborazioni statistiche mediante lo strumento Google Analitycs 4 (GA4).

Obbligatoria - Il conferimento dei dati personali è necessario all'erogazione del servizi mediante il sito Web del Titolare del Trattamento. L'eleborazione statistica è strettamente connessa ai cookies tecnici utili a registrare le visite dell'utente. Il blocco dei cookies da parte dell'utente comporterà l'impossibilità di utilizzare i servizi del sito/applicazione.

I dati raccolti per le elaborazioni statistiche sono conservati 14 mesi e cancellati decorso il periodo dalla data di raccolta delle informazioni personali

Il trattamento è eseguito con strumenti informatici: durante la raccolta dei dati, Google Analytics 4 non registra né archivia gli indirizzi IP. Quando Analytics raccoglie i dati di misurazione, tutte le ricerche IP vengono eseguite su server che si trovano nell'UE prima di inoltrare il traffico ai server di Analytics per l'elaborazione. Analytics elimina eventuali indirizzi IP raccolti sugli utenti dell'UE prima di registrare questi dati tramite domini e server che si trovano nell'UE. Analytics fornisce dati sulla posizione geografica approssimativa ricavando i seguenti metadati dagli indirizzi IP: città (più la latitudine e la longitudine derivate della città), continente, paese, area geografica, subcontinente (ed equivalenti basati sull'ID). Inoltre, Analytics fornisce controlli per: - disattivare la raccolta di dati di Google Signals in base all'area geografica; - disattivare la raccolta di dati granulari su località e dispositivo in base all'area geografica. Google Analytics utilizza i data center a livello di area geografica per garantire che le misurazioni relative agli utenti web e a quelli delle app per dispositivi mobili vengano inviate a Google Analytics nel modo più rapido e sicuro possibile. Quando Analytics stabilisce una connessione con il più vicino centro di raccolta dati di Google disponibile, i dati di misurazione vengono inviati ad Analytics tramite una connessione HTTPS criptata. Nei centri di raccolta i dati vengono criptati ulteriormente prima di essere inoltrati ai server di elaborazione di Analytics e resi disponibili nella piattaforma Analytics. Gli indirizzi IP vengono utilizzati per determinare il data center locale ottimale. In Google Analytics 4, gli indirizzi IP vengono utilizzati al momento della raccolta per determinare le informazioni sulla località (paese, città, latitudine e longitudine della città) e poi eliminati prima che i dati vengano registrati in qualsiasi data center o server. La raccolta dei dati a livello di area geografica migliora le prestazioni dei siti e delle app per dispositivi mobili in quanto riduce al minimo la distanza e il tempo totale necessari per l'invio dei dati attraverso una connessione sicura ai data center di Google. La raccolta di dati a livello di area geografica e l'infrastruttura dei data center di Google, inoltre, abilitano la ridondanza in modo che, nel caso improbabile in cui un data center locale non sia più disponibile, un altro in quell'area geografica possa continuare a offrire il servizio completo e supportare gli utenti. Il Titolare del Trattamento ha escluso, dalla raccolta delle informazioni di GA4, le funzioni relative alla profilazione dell’utente, le funzioni relativi agli annunci pubblicitari personali; il Titolare inoltre non esegue incroci di dati fra le elaborazioni statistiche di analitycs e gli iscritti ai servizi offerti dal sito web.

I dati personali sono trattati esclusivamente all'interno della Unione Europea

• Responsabile del Trattamento: Fornitori Servizi di Hosting;

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 22 del GDPR e, in particolare, i seguenti diritti:     

• diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali;
• diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;
• diritto alla cancellazione (diritto all’oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
• diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando: a) l’interessato contesta l’esattezza dei dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo ; c) i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l'interessato si è opposto al trattamento in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.
• diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente da questo titolare ad altro titolare qualora ciò sia tecnicamente fattibile;
• diritto di opposizione – articolo 21 GDPR: diritto di opporsi, in qualsiasi momento, al trattamento dei dati personali che La riguardano basati sulla condizione di legittimità del legittimo interesse, compresa la profilazione, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
• diritto a non essere sottoposto a un processo decisionale automatizzato – articolo 22 GDPR: l'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo che ciò sia necessario per la conclusione o esecuzione di un contratto o Lei abbia rilasciato il Suo consenso. In ogni caso, un processo decisionale automatizzato non potrà riguardare i Suoi dati personali e Lei potrà in ogni momento ottenere l'intervento umano da parte del titolare del trattamento, esprimere la propria opinione e contestare la decisione.
• diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali: http://www.garanteprivacy.it;
• revocare il consenso prestato in ogni occasione e con la stessa facilità con cui è stato fornito senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti sopra indicati.
L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.
La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.