Informativa sulla riservatezza

Soggetti del trattamento

Titolare del trattamento ai sensi delle leggi vigenti è l’amministratore del sito:

ing. Maurizio BIANCHI

contattabile tramite la sezione contatti

Base giuridica del trattamento

Il presente sito tratta i dati prevalentemente in base al consenso degli utenti. Il conferimento del consenso avviene tramite il banner posto in fondo alla pagina principale, oppure tramite l’uso o la consultazione del sito, quale comportamento concludente. Con l’uso o la consultazione del sito i visitatori e gli utenti approvano la presente informativa sulla riservatezza (privacy policy) e acconsentono al trattamento dei loro dati personali in relazione alle modalità e alle finalità di seguito descritte, ivi compresa l’eventuale diffusione a terzi, se necessaria per l’erogazione di un servizio. Tramite i moduli di comunicazione o di richiesta di servizi vengono raccolti ulteriori consensi relativi alla finalità specifica del servizio.

Il conferimento dei dati, e quindi il consenso alla raccolta e al trattamento degli stessi, è facoltativo, l’utente può negare il consenso, e può revocare in qualsiasi momento un consenso già fornito (tramite il banner posto a fondo pagina o le impostazioni del browser per i cookie, o il link contatti). Si fa notare che la negazione del consenso può comportare l’impossibilità di erogare alcuni servizi inoltre l’esperienza di navigazione nel sito sarebbe fortemente compromessa.

I dati per la sicurezza del sito e per la prevenzione da abusi e SPAM, nonché i dati per l’analisi del traffico del sito (statistica) in forma aggregata, sono trattati in base al legittimo interesse del Titolare del trattamento alla tutela del sito e degli utenti stessi. In tali casi l’utente ha sempre il diritto di opporsi al trattamento dei dati (vedi par. Diritti dell'utente).

Finalità del trattamento

Il trattamento dei dati raccolti dal sito, oltre alle finalità connesse, strumentali e necessarie alla fornitura del servizio, è volto alle seguenti finalità:

1. Statistica (analisi)

   Raccolta di dati e informazioni in forma esclusivamente aggregata e anonima al fine di verificare il corretto funzionamento del sito e l'efficacia della comunicazione. Nessuna di queste informazioni è correlata alla persona fisica-utente del sito, e non ne consentono in alcun modo l’identificazione. Non occorre il consenso.

2. Sicurezza

   Raccolta di dati e informazioni al fine di tutelare la sicurezza del sito (filtri antispam, firewall, rilevazione virus) e degli utenti e per prevenire o smascherare frodi o abusi a danno del sito web. I dati sono registrati automaticamente e possono eventualmente comprendere anche dati personali (indirizzo IP) che potrebbero essere utilizzati, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l’identificazione o la profilazione dell’utente e vengono cancellati periodicamente. Non occorre il consenso.

3. Attività accessorie

   Comunicare i dati a terze parti, che svolgono funzioni necessarie o strumentali all’operatività del servizio (ad es. box commenti), e per consentire a terze parti di svolgere attività tecniche, logistiche e di altro tipo per nostro conto. I fornitori di servizi hanno accesso solo ai dati personali che sono strettamente necessari per svolgere i propri compiti, si impegnano a non utilizzare i dati per altri scopi, e sono tenuti a trattare i dati personali in conformità delle normative vigenti. Per queste funzionalità è necessario ricevere il consenso da parte dell'utente.

Dati raccolti

Il presente sito raccoglie dati degli utenti in due modi.

1. Dati raccolti in maniera automatizzata

   Durante la navigazione degli utenti possono essere raccolte le seguenti informazioni che vengono conservate nei file di log del server (hosting) del sito:

   • indirizzo internet protocol (IP);
   • tipo di browser;
   • risorsa del sito consultata o visitata;
   • data e orario di consultazione o visita;
   • pagina web di provenienza del visitatore (referral) e di uscita;

   Questi dati sono utilizzati a fini di statistica e analisi, in forma esclusivamente aggregata. L’indirizzo IP è utilizzato esclusivamente a fini di sicurezza e non è incrociato con nessun altro dato.

2. Dati conferiti volontariamente

   Il sito può raccogliere altri dati in caso di utilizzo volontario di servizi da parte degli utenti, quali servizi di commenti, di comunicazione (moduli per contatti, box commenti), e verranno utilizzati esclusivamente per l’erogazione del servizio richiesto:

   • nome (obbligatorio) e cognome (facoltativo);
   • indirizzo email;

Acquisizione indirizzo email

Se vi siete iscritti alla nostra newsletter, se qualcuno vi ha invitato a una rubrica o se avete richiesto di ricevere messaggi automatizzati da Benevento Nascosta, memorizziamo l'indirizzo email dell'utente. Elimineremo l'indirizzo email una volta eliminato l'account utente oppure quando questo dovesse annulla l'iscrizione alla nostra newsletter.
Utilizziamo il metodo del doppio opt-in per garantire che l'utente voglia effettivamente ricevere la newsletter. Se si segue questo processo, si accetta di ricevere la newsletter e di essere aggiunto alla relativa mailing list, quindi si riceverà una e-mail di conferma che consentirà di confermare legalmente che si ha intenzione di registrarsi alla newsletter. Aggiungeremo il nome dell'utente alla mailing list solo se questi ha completato effettivamente l'iter di conferma.
Utilizziamo questi dati esclusivamente per inviare le informazioni richieste dagli utenti, comprese le informazioni sulle nostre nuove pubblicazioni e iniziative. Non è ammesso inviare comunicazioni di carattere commerciale attraverso nessuno dei nostri canali di interazione con l'utente.

Commenti

Quando i visitatori lasciano commenti sul sito, raccogliamo i dati mostrati nel modulo dei commenti oltre all’indirizzo IP del visitatore e la stringa dello user agent del browser per facilitare il rilevamento dello spam.
Una stringa anonimizzata creata a partire dal tuo indirizzo email (altrimenti detta hash) può essere fornita al servizio Gravatar per vedere se lo stai usando. La privacy policy del servizio Gravatar è disponibile qui: https://automattic.com/privacy/. Dopo l’approvazione del tuo commento, la tua immagine del profilo è visibile al pubblico nel contesto del tuo commento.

Luogo del trattamento

I dati sono trattati presso la sede del Titolare del Trattamento, e presso i datacenter dei nostri web Hosting:

Hetzner online GmbH,
Industriestr. 25 91710 Gunzenhausen, Germany

Aruba S.p.A.,
Via San Clemente n.53 - Ponte San Pietro 24036 BG - REA: BG 434483

Questi datacenter sono ubicati in Germania, Finlandia e Italia.
Il web hosting è responsabile del trattamento, elaborando i dati per conto del titolare. Hetzner Online GmbH e Aruba S.p.A. operano nello Spazio Economico Europeo e agiscono in conformità delle norme europee
Policy privacy di Hetzner GmbH
Policy privacy di Aruba s.p.a.
Le aziende che forniscono i servizi di Hosting vengono mostrate in questa pagina, nel rispetto della normativa vigente sulla tutela dei dati personali e rispondono esclusivamente nelle materie relative al trattamento dei dati personali (Data Protection Officer).

Periodo di conservazione dei dati

I dati raccolti dal sito durante il suo funzionamento sono conservati per il tempo strettamente necessario a svolgere le attività precisate. Alla scadenza i dati vengono cancellati o anonimizzati, a meno che non sussistano ulteriori finalità per la conservazione degli stessi. I dati (indirizzo IP) utilizzati a fini di sicurezza del sito (blocco tentativi di danneggiare il sito) sono conservati per 30 giorni. I dati per finalità di analytics (statistica) sono conservati in forma aggregata per 24 mesi.

Trasferimento dei dati raccolti a terze parti

I dati rilevati dal sito generalmente non vengono forniti a terzi, tranne che in casi specifici: legittima richiesta da parte dell’autorità giudiziaria e nei soli casi previsti dalla legge; qualora sia necessario per la fornitura di uno specifico servizio richiesto dell’utente; per l’esecuzione di controlli di sicurezza o di ottimizzazione del sito.

Trasferimento dei dati in paesi extra UE

Il presente sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’area dell’Unione Europea. In particolare con Google, Facebook e Microsoft (LinkedIn) tramite i social plugin e il servizio di Google Analytics. Il trasferimento è autorizzato in base a specifiche decisioni dell’Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione 1250/2016 (Privacy Shield – pagina informativa del Garante italiano), per cui non occorre ulteriore consenso. Le aziende sopra menzionate garantiscono la propria adesione al Privacy Shield. Il trasferimento dei dati in un paese terzo potrà avvenire solo se esiste una decisione di adeguatezza ai sensi dell'art. 45 GDPR o garanzie adeguate ai sensi dell'art. 46 GDPR da parte di chi riceve i dati.

Misure di sicurezza

Trattiamo i dati dei visitatori/utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Ci impegniamo a tutelare la sicurezza dei tuoi dati personali durante il loro invio, utilizzando il software Secure Sockets Layer (SSL), che cripta le informazioni in transito. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider).

Dati sul social YouTUBE

Integriamo video dalla piattaforma YouTube fornita da Google (Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Ireland). Informativa sulla privacy: https://www.google.com/policies/privacy/
Disattivazione: https://youtube.com/opt-out
La base giuridica per questo trattamento dei dati è l’art. 6 (1) lett. f GDPR.

Presenza online sui Social

Manteniamo la presenza online sui social network e sulle piattaforme per comunicare con i nostri lettori, parti interessate e utenti e per informarli sulle nostre iniziative. Utilizziamo, tra gli altri, Facebook, Twitter e Instagram. Quando si visita ciascuna di queste piattaforme, come utente si accettano i termini e le condizioni e le linee guida sul trattamento dei dati del corrispondente operatore.
Salvo diversa indicazione nella nostra informativa sulla privacy, trattiamo i dati degli utenti se gli utenti comunicano con noi su questi social network e piattaforme, ad es. pubblicare post sulle nostre pagine o inviarci messaggi.
Noi di Benevento Nascosta trattiamo i dati degli utenti solo quando è nel legittimo interesse dell'utente farlo ai sensi dell'art. 6, (1) lett. b GDPR. Come associazione, abbiamo il diritto legale di ottenere informazioni generali sugli iscritti da utilizzare negli account degli utenti. Utilizziamo i dati degli utenti anche per scopi di comunicazione. Se uno dei fornitori indicati di seguito richiede agli utenti il consenso per il trattamento dei propri dati, la base giuridica per il trattamento dei dati è l'art. 6 par. 1 comma UN. del GDPR.
Per informazioni dettagliate sulle operazioni di trattamento dei dati dei fornitori di seguito, nonché sulle loro opzioni di rinuncia, si prega di consultare i collegamenti che elenchiamo di seguito:

Facebook

Fornitore: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour Dublino 2, Irlanda.
Informativa sulla privacy: https://www.facebook.com/about/privacy/
Disattivazione: https://www.facebook.com/settings?tab=ads

X (ex Twitter)

Fornitore: Twitter International Unlimited Company, One Cumberland Place, Fenian Street Dublin 2, D02 AX07 Irland.
Informativa sulla privacy: https://twitter.com/privacy
Disattivazione: https://help.twitter.com/safety-and-security/privacy-controls-for-tailored-ads

Instagram

Fornitore: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour Dublino 2, Irlanda.
Informativa sulla privacy: https://policies.google.com/privacy
Disattivazione: http://instagram.com/about/legal/privacy/

YouTUBE

Fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda.
Informativa sulla privacy: http://instagram.com/about/legal/privacy/
Disattivazione: https://adssettings.google.com/authenticated

Vimeo

Fornitore: Vimeo.com, Inc., 330 West 34th Street, 10th Floor New York, New York 10001, USA.
Informativa sulla privacy: https://vimeo.com/privacy

Momento360

Fornitore: Momento360, Inc., 201 Spear Street #1100. San Francisco, CA 94105, USA.
Informativa sulla privacy: https://momento360.com/ps/

Diritti dell'utente

Ai sensi del Regolamento europeo 679/2016 (GDPR) l’Utente può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:

• opporsi in tutto o in parte, per motivi legittimi al trattamento dei dati personali che lo riguardano ai fini di invio di materiale promozionale o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;

• richiedere la conferma dell’esistenza di dati personali che lo riguardano (diritto di accesso);

• conoscerne l’origine;

• riceverne comunicazione intellegibile;

• avere informazioni circa la logica, le modalità e le finalità del trattamento;

• richiederne l’aggiornamento, la rettifica, l’integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti;

• nei casi di trattamento basato su consenso, ricevere, al solo costo dell’eventuale supporto, i suoi dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico;

• il diritto di presentare un reclamo all’Autorità di controllo (Garante Privacy – link alla pagina del Garante);

• nonché, più in generale, esercitare tutti i diritti che gli sono riconosciuti dalle vigenti disposizioni di legge.

Le richieste vanno rivolte al Titolare del trattamento.
Aggiornamenti: questo documento è aggiornato alla data del 04 marzo 2024.