Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Titolare del trattamento è Sopravvivenza Fuorisede S.r.l., con sede legale in Via Roveredo 20/B, 33170 Pordenone (PN), partita IVA e codice fiscale 01989080930 (di seguito “Titolare”).

Il Titolare può essere contattato all'indirizzo email info@lenpr.com ovvero all'indirizzo di posta elettronica certificata info@pec.sopravvivenzafuorisede.it.

2. Categorie di dati trattati

a) Dati forniti volontariamente dall'Utente: nome e cognome, denominazione dell'impresa, indirizzo email, numero di telefono, ove indicato, e ogni ulteriore informazione contenuta nei messaggi inviati tramite il modulo di contatto o all'indirizzo email del Titolare.

b) Dati di navigazione: i sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet, quali l'indirizzo IP, il tipo di browser, gli indirizzi delle risorse richieste e l'orario della richiesta.

c) Dati raccolti mediante cookie e strumenti di tracciamento: previo consenso dell'Utente, dati relativi alla navigazione raccolti mediante Google Analytics 4 e Meta Pixel, come descritto nella Cookie policy.

3. Finalità e basi giuridiche del trattamento

a) Riscontro alle richieste dell'Utente e predisposizione di eventuali proposte: base giuridica è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR).

b) Funzionamento e sicurezza del sito: base giuridica è il legittimo interesse del Titolare a garantire la sicurezza e il corretto funzionamento del sito (art. 6, par. 1, lett. f) GDPR).

c) Analisi statistica dell'utilizzo del sito mediante Google Analytics 4: base giuridica è il consenso dell'Utente (art. 6, par. 1, lett. a) GDPR e art. 122 Codice privacy).

d) Misurazione dell'efficacia delle campagne del Titolare su Facebook e Instagram e presentazione dei relativi contenuti mediante Meta Pixel e Conversions API: base giuridica è il consenso dell'Utente (art. 6, par. 1, lett. a) GDPR e art. 122 Codice privacy).

e) Adempimento di obblighi di legge e accertamento, esercizio o difesa di un diritto in sede giudiziaria: base giuridica sono, rispettivamente, l'obbligo legale cui è soggetto il Titolare e il legittimo interesse del Titolare (art. 6, par. 1, lett. c) e f) GDPR).

4. Trasmissione dei dati dal server del Titolare

Per le finalità di cui alle lettere c) e d) del punto 3, i dati sono trasmessi a Google e a Meta sia dal browser dell'Utente, mediante gli script forniti da tali soggetti, sia dal server del Titolare, mediante il Measurement Protocol di Google Analytics e la Conversions API di Meta.

In entrambi i casi la trasmissione avviene esclusivamente previo consenso dell'Utente alla categoria corrispondente (“Statistiche” per Google Analytics 4, “Marketing” per Meta). In assenza di consenso, nessun dato è trasmesso a Google o a Meta, né dal browser né dal server.

I dati trasmessi comprendono la pagina visitata, l'azione compiuta, dati tecnici relativi al dispositivo, quali indirizzo IP e tipo di browser, e gli identificativi memorizzati nei cookie di Google e di Meta. Il contenuto dei messaggi inviati dall'Utente non è oggetto di trasmissione.

5. Natura del conferimento

Il conferimento dei dati richiesti nel modulo di contatto è facoltativo; tuttavia, il mancato conferimento dei dati richiesti, ad eccezione del numero di telefono, comporta l'impossibilità per il Titolare di dare riscontro alla richiesta. Il consenso ai trattamenti di cui alle lettere c) e d) del punto 3 è facoltativo e il suo diniego non pregiudica in alcun modo la navigazione del sito.

6. Destinatari dei dati

I dati sono trattati da soggetti autorizzati al trattamento ai sensi dell'art. 29 GDPR e dell'art. 2-quaterdecies Codice privacy, nonché dai seguenti soggetti, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR: Vercel Inc., quale fornitore dei servizi di hosting del sito e del server (vercel.com/legal/privacy-policy); Cloudflare, Inc., quale fornitore di servizi di distribuzione dei contenuti, di risoluzione dei nomi di dominio e di sicurezza del sito (cloudflare.com/privacypolicy); Resend, Inc., quale fornitore del servizio di invio dei messaggi trasmessi tramite il modulo di contatto (resend.com/legal/privacy-policy); Google Ireland Limited, quale fornitore del servizio di posta elettronica Gmail e del servizio Google Analytics 4 (policies.google.com/privacy).

Per le medesime finalità il Titolare può avvalersi, in aggiunta o in sostituzione dei fornitori sopra indicati, dei seguenti soggetti, anch'essi nominati responsabili del trattamento ai sensi dell'art. 28 GDPR: Scaleway SAS, con sede in Francia, quale fornitore di servizi di hosting e di invio di messaggi email (scaleway.com/en/privacy-policy); Infomaniak Network SA, con sede in Svizzera, quale fornitore di servizi di hosting e di posta elettronica (infomaniak.com/en/legal/confidentiality-policy); BunnyWay d.o.o., con sede in Slovenia, quale fornitore di servizi di hosting e di distribuzione dei contenuti (bunny.net/privacy).

Con riferimento alla raccolta e alla trasmissione dei dati mediante Meta Pixel e Conversions API, il Titolare e Meta Platforms Ireland Limited agiscono in qualità di contitolari del trattamento ai sensi dell'art. 26 GDPR, secondo quanto previsto dal Controller Addendum di Meta (facebook.com/legal/controller_addendum). Per i trattamenti successivi, Meta agisce in qualità di titolare autonomo, secondo la propria informativa (facebook.com/privacy/policy).

I dati non sono oggetto di diffusione né di cessione a terzi, salvo che ciò sia imposto da obblighi di legge.

7. Trasferimento dei dati verso Paesi terzi

Vercel Inc., Resend, Inc., Cloudflare, Inc., Google e Meta possono trattare i dati anche negli Stati Uniti d'America. Il trasferimento avviene sulla base della decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 in relazione al Data Privacy Framework UE-USA, per i soggetti certificati, ovvero delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).

Infomaniak Network SA tratta i dati in Svizzera, Paese riconosciuto dalla Commissione europea come in grado di garantire un livello di protezione adeguato (Decisione 2000/518/CE).

L'Utente può ottenere copia delle garanzie adottate inviando una richiesta a info@lenpr.com.

8. Periodo di conservazione

a) Dati forniti tramite il modulo di contatto o via email: 24 mesi dall'ultimo contatto ovvero, qualora alla richiesta segua un rapporto contrattuale, per la durata di tale rapporto e per i successivi termini previsti dalla legge.

b) Dati di navigazione registrati dal server: 24 ore.

c) Dati raccolti mediante Google Analytics 4: 14 mesi, decorsi i quali sono cancellati automaticamente.

d) Dati raccolti mediante Meta Pixel e Conversions API: secondo i termini indicati nell'informativa di Meta.

e) Preferenze espresse in materia di cookie: 6 mesi, decorsi i quali il consenso è nuovamente richiesto.

9. Diritti dell'interessato

L'Utente, in qualità di interessato, ha il diritto di ottenere dal Titolare l'accesso ai propri dati personali, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati, nonché di opporsi al trattamento fondato sul legittimo interesse del Titolare (artt. 15-21 GDPR).

L'Utente ha altresì il diritto di revocare in qualsiasi momento il consenso prestato, mediante la funzione “Preferenze cookie” disponibile in fondo a ogni pagina del sito, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca (art. 7, par. 3 GDPR).

Per l'esercizio dei propri diritti l'Utente può rivolgersi al Titolare all'indirizzo info@lenpr.com.

L'Utente ha infine il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), ai sensi dell'art. 77 GDPR.

10. Processi decisionali automatizzati

Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull'Utente (art. 22 GDPR).

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa. La versione in vigore è quella pubblicata su questa pagina.