Privacy Policy

1. Premessa

La presente informativa descrive le modalità con cui vengono trattati i
dati personali degli utenti che consultano il sito web
www.aebprosciutti.it,
di seguito denominato anche “Sito”.

L’informativa è resa ai sensi dell’articolo 13 del Regolamento (UE)
2016/679, di seguito “GDPR”, e riguarda esclusivamente il presente Sito.
Non si applica a siti web, pagine o servizi esterni eventualmente
raggiungibili tramite collegamenti ipertestuali.

2. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Le richieste relative al trattamento dei dati personali e all’esercizio
dei diritti previsti dal GDPR possono essere inviate agli indirizzi
indicati sopra.

3. Tipologie di dati trattati

3.1 Dati di navigazione

Durante la normale navigazione sul Sito, i sistemi informatici e le
procedure software utilizzate per il suo funzionamento possono acquisire
alcuni dati personali la cui trasmissione è implicita nell’utilizzo dei
protocolli di comunicazione di Internet.

Tra questi dati possono rientrare:

• indirizzo IP del dispositivo utilizzato;
• nome a dominio del dispositivo;
• tipo di browser e sistema operativo;
• data e ora della richiesta;
• pagina richiesta e pagina di provenienza;
• codice di risposta del server;
• informazioni tecniche relative alla richiesta effettuata.

Questi dati sono trattati per consentire il funzionamento e la sicurezza
del Sito, ottenere informazioni tecniche sul suo utilizzo, diagnosticare
anomalie e prevenire attività fraudolente o illecite.

3.2 Dati comunicati tramite il modulo di contatto

L’utente può contattare il Titolare compilando il modulo presente nella
pagina “Contatti”.

Attraverso il modulo possono essere raccolti:

• nome;
• indirizzo e-mail;
• numero di telefono, quando fornito;
• contenuto del messaggio;
• eventuali ulteriori informazioni inserite volontariamente
  dall’utente nel messaggio.

I campi contrassegnati come obbligatori sono necessari per poter
inoltrare e gestire la richiesta. Il mancato conferimento di tali dati
impedisce l’invio del modulo.

L’utente è invitato a non inserire nel messaggio dati personali non
necessari e, in particolare, dati relativi alla salute, convinzioni
religiose, opinioni politiche, appartenenza sindacale, orientamento
sessuale o altre categorie particolari di dati personali.

3.3 Dati comunicati tramite e-mail o telefono

Quando l’utente contatta spontaneamente il Titolare tramite e-mail,
telefono o altri recapiti pubblicati sul Sito, possono essere trattati
i dati di contatto dell’utente e le informazioni contenute nella
comunicazione.

L’invio facoltativo di comunicazioni comporta l’acquisizione dei dati
necessari per rispondere alla richiesta.

4. Finalità e basi giuridiche del trattamento

4.1 Funzionamento e sicurezza del Sito

I dati di navigazione sono trattati per:

• consentire la consultazione e il corretto funzionamento del Sito;
• garantire la sicurezza dei sistemi informatici;
• prevenire accessi abusivi, frodi e attività illecite;
• individuare errori e anomalie tecniche;
• accertare eventuali responsabilità in caso di reati informatici
  ai danni del Sito o del Titolare.

La base giuridica del trattamento è il legittimo interesse del Titolare
a garantire il funzionamento, l’integrità e la sicurezza del Sito, ai
sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

4.2 Gestione delle richieste di contatto

I dati forniti tramite il modulo, per e-mail o telefonicamente sono
trattati per:

• ricevere e gestire la richiesta dell’utente;
• fornire informazioni sui prodotti e sull’attività aziendale;
• ricontattare l’utente tramite e-mail o telefono;
• predisporre eventuali risposte o comunicazioni commerciali richieste;
• svolgere attività preliminari all’eventuale instaurazione di un
  rapporto contrattuale o commerciale.

La base giuridica è l’esecuzione di misure precontrattuali adottate su
richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1,
lettera b), del GDPR.

Per le richieste generiche che non hanno natura precontrattuale, la base
giuridica è il legittimo interesse del Titolare a gestire le
comunicazioni ricevute e rispondere agli utenti, ai sensi dell’articolo
6, paragrafo 1, lettera f), del GDPR.

4.3 Adempimento di obblighi di legge

I dati possono essere trattati quando necessario per adempiere a
obblighi previsti da leggi, regolamenti, normativa europea o
provvedimenti delle autorità competenti.

La base giuridica è l’adempimento di un obbligo legale al quale è
soggetto il Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera c),
del GDPR.

4.4 Accertamento, esercizio o difesa di un diritto

I dati possono essere trattati per prevenire controversie e per
accertare, esercitare o difendere un diritto del Titolare in sede
giudiziaria o stragiudiziale.

La base giuridica è il legittimo interesse del Titolare alla tutela dei
propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), del
GDPR.

5. Natura del conferimento dei dati

Il conferimento dei dati di navigazione è necessario per consentire
l’utilizzo del Sito e delle sue funzionalità.

Il conferimento dei dati richiesti come obbligatori nel modulo di
contatto è necessario per inviare e gestire la richiesta. Il mancato
conferimento comporta l’impossibilità di inviare il modulo o ricevere
una risposta.

Il conferimento dei dati indicati come facoltativi, come il numero di
telefono, è libero. Il mancato conferimento non impedisce l’invio della
richiesta, ma potrebbe impedire al Titolare di ricontattare l’utente
mediante tale canale.

6. Modalità del trattamento

Il trattamento è effettuato mediante strumenti informatici, telematici
e, quando necessario, cartacei, nel rispetto dei principi di liceità,
correttezza, trasparenza, minimizzazione, esattezza, integrità e
riservatezza previsti dal GDPR.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio
per proteggere i dati personali dalla perdita, distruzione, alterazione,
accesso non autorizzato o trattamento illecito.

I dati non sono sottoposti a processi decisionali esclusivamente
automatizzati che producano effetti giuridici o incidano in modo
analogo significativamente sull’utente.

7. Soggetti autorizzati al trattamento

I dati personali possono essere trattati da dipendenti, collaboratori e
personale del Titolare espressamente autorizzati e istruiti in relazione
alle rispettive mansioni.

Tali soggetti trattano esclusivamente i dati necessari allo svolgimento
delle attività affidate e nel rispetto delle istruzioni ricevute dal
Titolare.

8. Destinatari dei dati personali

Per le finalità indicate nella presente informativa, i dati possono
essere comunicati alle seguenti categorie di soggetti:

• fornitori dei servizi di hosting e infrastruttura informatica;
• fornitori dei servizi di posta elettronica;
• fornitori che si occupano dello sviluppo, della gestione, della
  manutenzione e della sicurezza del Sito;
• consulenti informatici, amministrativi, fiscali, contabili o legali;
• autorità pubbliche, organi di vigilanza, forze dell’ordine e altri
  soggetti ai quali la comunicazione sia obbligatoria per legge.

I fornitori che trattano dati personali per conto del Titolare sono
nominati, ove necessario, responsabili del trattamento ai sensi
dell’articolo 28 del GDPR.

I dati personali non sono oggetto di diffusione pubblica.

L’elenco aggiornato dei responsabili del trattamento può essere
richiesto contattando il Titolare.

9. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

Il Titolare privilegia l’utilizzo di fornitori che trattano i dati
personali all’interno dello Spazio Economico Europeo.

Qualora, per esigenze tecniche o organizzative, alcuni dati fossero
trasferiti verso Paesi situati al di fuori dello Spazio Economico
Europeo, il trasferimento avverrà nel rispetto degli articoli 44 e
seguenti del GDPR.

In particolare, il trasferimento potrà basarsi su una decisione di
adeguatezza della Commissione europea, sulle clausole contrattuali tipo
approvate dalla Commissione europea o su un altro strumento previsto
dalla normativa applicabile.

L’interessato può richiedere al Titolare maggiori informazioni sui
trasferimenti effettuati e sulle relative garanzie.

10. Periodi di conservazione

I dati personali sono conservati solamente per il tempo necessario al
perseguimento delle finalità per le quali sono stati raccolti, nel
rispetto del principio di limitazione della conservazione.

• Dati di navigazione e log tecnici:
  sono conservati per il periodo strettamente necessario a garantire
  il funzionamento e la sicurezza del Sito, normalmente non oltre
  12 mesi, salvo esigenze di sicurezza, accertamenti tecnici o
  richieste dell’autorità.
• Richieste generiche inviate tramite il modulo o e-mail:
  sono conservate per il tempo necessario a gestire la richiesta e,
  di norma, per non oltre 12 mesi dalla conclusione della
  corrispondenza.
• Richieste di natura commerciale o precontrattuale:
  sono conservate per il tempo necessario alla gestione della
  richiesta e per un periodo massimo di 24 mesi dall’ultimo contatto,
  salvo l’instaurazione di un rapporto contrattuale.
• Dati relativi a un rapporto contrattuale:
  qualora dalla richiesta derivi un rapporto commerciale o
  contrattuale, i dati sono conservati per tutta la durata del
  rapporto e successivamente per il periodo previsto dagli obblighi
  civili, fiscali, contabili e amministrativi applicabili.
• Dati necessari per la tutela di un diritto:
  sono conservati per il tempo necessario alla gestione della
  controversia e fino alla scadenza dei termini previsti per
  l’esercizio o la difesa dei diritti.

Trascorsi i termini applicabili, i dati sono cancellati, anonimizzati o
comunque resi non riconducibili all’interessato, salvo che la loro
ulteriore conservazione sia richiesta dalla legge o da un’autorità.

11. Cookie e tecnologie analoghe

Il Sito può utilizzare cookie tecnici e altre tecnologie strettamente
necessarie per consentire la navigazione, garantire la sicurezza e
fornire le funzionalità richieste dall’utente.

Per l’utilizzo dei cookie strettamente necessari non è richiesto il
consenso dell’utente.

Qualora il Sito utilizzi cookie analitici non assimilabili ai cookie
tecnici, cookie di profilazione o servizi di terze parti in grado di
effettuare il tracciamento dell’utente, tali strumenti saranno attivati
solamente dopo aver acquisito il consenso, quando richiesto dalla
normativa applicabile.

Informazioni dettagliate sui cookie effettivamente utilizzati, sulla
loro durata, sui relativi fornitori e sulle modalità per modificare o
revocare le preferenze devono essere riportate nell’apposita Cookie
Policy del Sito.

12. Collegamenti a siti esterni

Il Sito può contenere collegamenti a siti web o servizi gestiti da
soggetti terzi.

Quando l’utente seleziona un collegamento esterno, viene indirizzato
verso un servizio non controllato dal Titolare. Il trattamento dei dati
effettuato dal gestore del sito esterno è disciplinato dalla relativa
informativa privacy.

Il Titolare invita pertanto l’utente a consultare le informative privacy
dei servizi esterni prima di comunicare dati personali.

13. Diritti dell’interessato

Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i
seguenti diritti:

• ottenere la conferma che sia o meno in corso un trattamento dei
  propri dati personali;
• ottenere l’accesso ai dati personali e alle informazioni relative
  al trattamento;
• richiedere la rettifica dei dati inesatti e l’integrazione dei dati
  incompleti;
• richiedere la cancellazione dei dati personali, quando ricorrono i
  presupposti previsti dall’articolo 17 del GDPR;
• richiedere la limitazione del trattamento, nei casi previsti
  dall’articolo 18 del GDPR;
• opporsi al trattamento basato sul legittimo interesse del Titolare,
  per motivi connessi alla propria situazione particolare;
• ricevere i dati personali forniti al Titolare in un formato
  strutturato, di uso comune e leggibile da dispositivo automatico e,
  quando tecnicamente possibile, trasmetterli a un altro titolare;
• non essere sottoposto a una decisione basata unicamente su un
  trattamento automatizzato che produca effetti giuridici o incida
  significativamente sulla propria persona;
• revocare il consenso in qualsiasi momento, qualora il trattamento
  sia basato sul consenso, senza pregiudicare la liceità del
  trattamento effettuato prima della revoca.

Il diritto alla portabilità si applica esclusivamente ai trattamenti
effettuati con mezzi automatizzati e basati sul consenso o su un
contratto, nei limiti previsti dall’articolo 20 del GDPR.

14. Modalità di esercizio dei diritti

Per esercitare i propri diritti, l’interessato può inviare una richiesta
a:

• E-mail:
  
  info@aebprosciutti.it
  
• PEC:
  
  aebprosciuttispa@legalmail.it
  
• Posta:
  A&B Prosciutti S.p.A., Località Veneto Aonedis, 11,
  33038 San Daniele del Friuli (UD), Italia.

La richiesta deve contenere informazioni sufficienti per identificare
l’interessato e comprendere il diritto che intende esercitare.

In caso di ragionevoli dubbi sull’identità del richiedente, il Titolare
può richiedere ulteriori informazioni necessarie a confermarne
l’identità.

Il Titolare risponde alle richieste senza ingiustificato ritardo e,
comunque, entro i termini previsti dall’articolo 12 del GDPR.

15. Reclamo all’autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali
avvenga in violazione del GDPR ha il diritto di proporre reclamo
all’autorità di controllo competente.

In Italia, l’autorità competente è il:

Garante per la protezione dei dati personali
Piazza Venezia, 11
00187 Roma
Sito web:

www.garanteprivacy.it

Resta salvo il diritto dell’interessato di rivolgersi all’autorità
giudiziaria competente.

16. Modifiche alla presente informativa

Il Titolare può aggiornare la presente informativa per adeguarla a
modifiche normative, tecniche o organizzative oppure a nuove
funzionalità introdotte nel Sito.

La versione aggiornata sarà pubblicata su questa pagina con
l’indicazione della data dell’ultimo aggiornamento.