Informativa sulla privacy

Questa informativa Le spiega quali dati personali trattiamo quando utilizza suedtirolwellness.com in tedesco, italiano o inglese, per quali finalità li usiamo, chi li riceve, per quanto tempo li conserviamo e quali diritti Le spettano. Per il nostro portale partner e per la gestione dei contratti con hotel e Day Spa si applica in aggiunta la sezione 11.

1. Titolare del trattamento

Online Media des Kousminscki Armin, impresa individuale, marchio SuedtirolWellness
Gerbergasse 22/A, 39100 Bozen (BZ), Italia
E-mail: info@suedtirolwellness.com · PEC: kousminscki.armin@pec.it · Telefono: +39 327 853 6826
Partita IVA: IT03199310214

Per qualsiasi domanda sulla protezione dei dati può contattarci a questi recapiti.

2. Accesso al sito, hosting e sicurezza

Quando visita le nostre pagine, il nostro server tratta i dati di connessione tecnicamente necessari, in particolare il Suo indirizzo IP, data e ora, la pagina richiesta e informazioni su browser e dispositivo. Solo così il sito può essere fornito e protetto da abusi.

Hosting: Gestiamo sito web, sistema redazionale, database e contenuti multimediali su un server di Amazon Web Services EMEA SARL, Lussemburgo (“AWS”), nella regione AWS di Francoforte sul Meno. AWS tratta i dati per nostro conto. Le condizioni sul trattamento dei dati in qualità di responsabile fanno parte del nostro contratto con AWS. Un bilanciatore di carico di AWS posto a monte inoltra le connessioni al nostro server. Non conserviamo i log di accesso di questo bilanciatore di carico.

Backup: Una volta al giorno eseguiamo un backup cifrato di database, file caricati ed estensioni del nostro sistema redazionale in uno spazio di archiviazione di AWS, anch'esso a Francoforte. Ogni backup giornaliero viene contrassegnato come eliminato dopo 30 giorni e rimosso definitivamente dopo altri 30 giorni. AWS esegue queste operazioni con un certo ritardo. Finché un backup esiste, può contenere anche dati che abbiamo già cancellato nel sistema in uso.

Log: La nostra applicazione e il nostro sistema redazionale scrivono log tecnici che possono contenere tali dati di connessione. I log vengono sovrascritti in base al volume dei dati: per ciascun servizio restano al massimo tre file di log da 10 MB ciascuno, e le voci più vecchie vengono sostituite continuamente. Per quanto tempo resti disponibile una voce dipende quindi dalla quantità di dati registrati.

Protezione dei moduli dagli abusi: Per evitare che i nostri moduli vengano inviati automaticamente in massa, la nostra applicazione conta nella memoria di lavoro, per 15 minuti, i tentativi di invio per ciascun indirizzo IP. Per ciascun percorso di invio dei moduli sono possibili al massimo cinque tentativi. Questi contatori non vengono memorizzati in modo permanente. Verifichiamo inoltre, in modo invisibile, un campo di controllo vuoto e il tempo di compilazione. Non utilizziamo servizi CAPTCHA esterni.

Base giuridica: art. 6, par. 1, lett. f) GDPR, il nostro legittimo interesse a un funzionamento sicuro e stabile del sito.

3. Memorizzazione nel Suo browser e gestione del consenso

Per funzioni che Lei stesso utilizza o che sono necessarie al funzionamento, memorizziamo alcune voci nel Suo browser: un cookie e alcune voci nella memoria locale e nella memoria di sessione. Queste voci non servono né alla pubblicità né alla misurazione del pubblico.

Voce	Tipo	Finalità	Durata
lang	Cookie	la lingua da Lei scelta	365 giorni dal cambio di lingua
cookie_consent	memoria locale	la Sua scelta nella finestra del consenso, con data, ora e versione	finché non modifica la scelta o non cancella i dati del browser
persist:mywellness_hotels	memoria locale	le strutture che ha selezionato per una richiesta	finché non modifica la selezione o non cancella i dati del browser
persist:mywellness_search	memoria di sessione	periodo del viaggio, numero di persone, età dei bambini e messaggio durante una richiesta in corso	fino alla fine della sessione del browser, svuotata dopo l'invio riuscito della richiesta
persist:mywellness_contact	memoria di sessione	i Suoi dati di contatto durante una richiesta in corso, per evitare che debba reinserirli dopo un errore	fino alla fine della sessione del browser, svuotata dopo l'invio riuscito della richiesta
swt_hub_return, swt_hub_scroll, swt_dayspa_return, swt_dayspa_scroll, swt_world_return, swt_world_scroll	memoria di sessione	ritorno all'ultimo elenco visualizzato, con filtri selezionati e posizione	fino alla fine della sessione del browser
sw_consent_not_saved	memoria di sessione	avviso unico nel caso in cui la Sua scelta sul consenso non abbia potuto essere salvata	viene rimossa dopo la visualizzazione

Alcuni browser ripristinano le sessioni dopo un riavvio. In tal caso viene mantenuta anche la memoria di sessione.

Gestione del consenso: Alla prima visita tutte le categorie facoltative sono rifiutate. Carichiamo i servizi facoltativi solo se Lei acconsente alla categoria “Analisi” o “Marketing” (sezione 4). Può modificare o revocare la Sua scelta in qualsiasi momento tramite il link “Impostazioni cookie” nel piè di pagina.

Base giuridica: Per le voci tecnicamente necessarie, art. 6, par. 1, lett. f) GDPR, il nostro legittimo interesse a un sito funzionante. Per queste voci, ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003), non è necessario un consenso. Per la memorizzazione della Sua scelta sul consenso, art. 6, par. 1, lett. c) in combinato disposto con l'art. 7, par. 1 GDPR, poiché dobbiamo poter dimostrare un consenso prestato.

4. Misurazione del pubblico e marketing

Google Tag Manager: Se acconsente ad “Analisi” o “Marketing”, il nostro sito carica Google Tag Manager. Questo strumento gestisce quali dei servizi seguenti vengono attivati. Quali servizi ricevono dati dipende dalla Sua scelta. Al caricamento del Tag Manager il Suo indirizzo IP viene trasmesso tecnicamente a Google.

Analisi con Google Analytics: Con il Suo consenso ad “Analisi” misuriamo con Google Analytics come viene utilizzato il nostro sito.

• I nostri eventi di misurazione rilevano le visualizzazioni di pagina e i clic sui link ai siti degli hotel. Trasmettiamo l'indirizzo della pagina visitata, la pagina di provenienza, il titolo della pagina, la lingua e il tipo di pagina e, per i clic sui siti degli hotel, anche l'identificativo dell'hotel e la posizione del clic. Trasmettiamo l'indirizzo della pagina visitata senza parametri di query. Fanno eccezione l'identificativo di un clic su un annuncio e i dati della campagna, come sorgente, mezzo e nome di una campagna, così possiamo riconoscere tramite quale annuncio o campagna è arrivato da noi. Trasmettiamo la pagina di provenienza senza parametri di query. Con questi eventi non trasmettiamo nomi, indirizzi e-mail, numeri di telefono o contenuti delle Sue richieste.
• Richieste: Se invia una richiesta agli hotel e il nostro servizio di invio e-mail l'ha accettata per almeno un hotel, il nostro server lo segnala a Google Analytics come evento di richiesta, collegato all'identificativo che Google Analytics ha assegnato al Suo browser. Questa segnalazione non contiene nomi, dati di contatto né testi dei messaggi. In tale occasione comunichiamo inoltre a Google se Lei ha acconsentito o meno anche a “Marketing”. Senza questo consenso l'uso della segnalazione per finalità pubblicitarie è limitato. Google Analytics è collegato al nostro account Google Ads, dove una tale segnalazione può essere conteggiata come successo dei nostri annunci. Affinché una successiva revoca del Suo consenso possa essere considerata anche per queste segnalazioni, il nostro sito memorizza a tale scopo, nella memoria locale del Suo browser, identificativi casuali e momenti delle Sue richieste (sw_measurement_revoke_keys, sw_measurement_revoke_pending), al massimo 20 voci per al massimo 14 giorni.
• Eventi rilevati automaticamente: Inoltre Google Analytics rileva autonomamente altre interazioni (scorrimento, clic su link esterni, ricerca nel sito, interazioni con i moduli, utilizzo dei video e download di file) e informazioni su dispositivo e browser. Questi eventi possono contenere anche l'indirizzo della pagina e della pagina visitata in precedenza, compresi i relativi parametri.
• Oscuramento: In Google Analytics è impostato che gli indirizzi e-mail e i valori di determinati parametri negli indirizzi delle pagine, ad esempio per nomi, numeri di telefono e messaggi, vengano resi irriconoscibili.
• Durata di conservazione: Google Analytics conserva per noi i dati a livello di evento e di utente per 14 mesi. Se utilizza di nuovo il nostro sito, il termine per l'identificativo del Suo browser e per i dati a livello di utente a esso collegati può prolungarsi. Il termine dei singoli eventi già rilevati non ricomincia a decorrere per questo motivo. La maggior parte dei report standard aggregati non è interessata da questa impostazione.

Marketing con Google e Meta: Con il Suo consenso a “Marketing”

• consentiamo a Google di utilizzare i dati raccolti tramite Google Analytics anche per finalità pubblicitarie, ad esempio per personalizzare gli annunci e misurarne il successo, a condizione che Lei abbia acconsentito anche ad “Analisi”, e
• tramite il Meta Pixel segnaliamo a Meta quando Lei visita una pagina, fa clic su un link al sito di un hotel o invia una richiesta che il nostro sistema ha accettato. In questo caso Meta riceve anche informazioni tecniche come il Suo indirizzo IP, informazioni su browser e dispositivo, l'indirizzo della pagina e identificativi provenienti dai cookie. Meta utilizza questi dati per misurare l'effetto dei nostri annunci e per selezionare e mostrare annunci su Facebook e Instagram.

Fornitori e ruoli:

• Google Tag Manager e Google Analytics: Google Ireland Limited, Dublino, Irlanda. Per la misurazione con Google Analytics, Google tratta i dati per nostro conto. Nella misura in cui Google utilizza i dati per finalità pubblicitarie con il Suo consenso a “Marketing”, Google agisce, a seconda del servizio, per nostro conto o come titolare autonomo del trattamento.
• Meta Pixel: Meta Platforms Ireland Limited, Dublino, Irlanda. Per la misurazione dell'effetto dei nostri annunci, Meta tratta i dati per nostro conto. Nella misura in cui i dati servono a selezionare e mostrare annunci, siamo contitolari insieme a Meta per la loro raccolta sul nostro sito e la loro trasmissione a Meta (art. 26 GDPR). Per il trattamento successivo Meta è l'unico titolare.

Contitolarità con Meta, gli aspetti essenziali: Per la contitolarità si applica l'accordo di Meta per i contitolari del trattamento. In base a tale accordo, siamo noi a informarLa su questo trattamento, mentre Meta Le consente di esercitare i diritti di cui agli artt. da 15 a 20 GDPR per i dati conservati presso Meta dopo la trasmissione. Può esercitare i Suoi diritti sia nei nostri confronti (sezione 1) sia nei confronti di Meta. Come Meta tratta i dati e come può contattare Meta è spiegato da Meta nella sua Informativa sulla privacy.

Trasferimento verso paesi terzi: Google e Meta possono trattare dati anche negli Stati Uniti. A seconda del trattamento, la base è la decisione di adeguatezza della Commissione UE relativa al quadro UE-USA per la protezione dei dati personali (art. 45 GDPR) oppure le clausole contrattuali tipo (art. 46 GDPR).

Cookie di questi servizi: Google Analytics imposta i cookie _ga e _ga_<ID>, che secondo l'impostazione predefinita di Google sono validi due anni. Non abbiamo modificato questa impostazione, e il Suo browser può ridurne la durata. Con il Suo consenso a “Marketing”, Google e Meta possono impostare ulteriori cookie. Quali siano e per quanto tempo restino validi lo stabiliscono i fornitori. Meta lo descrive nella sua Normativa sui cookie.

Base giuridica: il Suo consenso, art. 6, par. 1, lett. a) GDPR e art. 122 D.Lgs. 196/2003. Può revocarlo in qualsiasi momento tramite “Impostazioni cookie”, con effetto per il futuro. Dopo la revoca questi servizi non vengono più attivati.

5. Richiesta a uno o più hotel

Tramite i nostri moduli di richiesta può chiedere senza impegno informazioni su un soggiorno a una o più strutture.

Quali dati: nome e cognome, indirizzo e-mail, periodo del viaggio, numero di adulti e bambini ed età dei bambini. Facoltativamente paese, messaggio e numero di telefono, che è necessario se desidera essere contattato telefonicamente. Inoltre la Sua conferma di essere maggiorenne, la lingua, le strutture selezionate e dati tecnici sulla consegna: stato della consegna, identificativi dell'invio e-mail, dati su errori e nuovi tentativi e una chiave che impedisce invii doppi.

Cosa succede alla richiesta: Ogni struttura da Lei selezionata riceve la Sua richiesta in un messaggio separato, e Lei riceve una conferma al Suo indirizzo e-mail. Le altre strutture non ricevono la Sua richiesta. Gli indirizzi e-mail degli hotel provengono dal nostro elenco, non dal Suo browser. Se un hotel risponde con la funzione di risposta del proprio programma di posta elettronica, la risposta arriva direttamente al Suo indirizzo e-mail.

Chi riceve i dati: Gli hotel selezionati trattano la Sua richiesta come titolari autonomi del trattamento. Per quanto tempo un hotel conserva la Sua richiesta lo stabilisce l'hotel stesso. A tale riguardo La preghiamo di rivolgersi direttamente alla singola struttura. Per l'invio ci avvaliamo di un fornitore di servizi e-mail (sezione 8).

Per quanto tempo conserviamo i dati: Conserviamo la Sua richiesta, con i relativi dati sui destinatari e sulla consegna, nel nostro sistema delle richieste e la cancelliamo automaticamente da tale sistema 14 giorni dopo la ricezione. La cancellazione viene eseguita ogni ora, per cui una voce può essere ancora presente fino a un'ora dopo la scadenza del termine. Il contenuto della Sua richiesta non viene salvato in aggiunta nei registri delle modifiche del nostro sistema redazionale. Questa cancellazione non riguarda le copie al di fuori del sistema delle richieste:

• i messaggi nelle caselle di posta degli hotel, su cui decide il singolo hotel, e nella Sua casella di posta,
• i dati presso il nostro fornitore di servizi e-mail (sezione 8),
• i nostri backup giornalieri fino alla loro cancellazione (sezione 2).

Questa regola si applica alle richieste che pervengono a partire dall'entrata in vigore della presente versione.

Base giuridica: art. 6, par. 1, lett. b) GDPR. Diamo seguito alla Sua richiesta come da Lei desiderato, quale misura precontrattuale in vista di un possibile contratto con l'hotel.

6. Modulo di contatto

Se ci scrive tramite il modulo di contatto, trattiamo il Suo nome, il Suo indirizzo e-mail, il Suo messaggio e la lingua e, se trasmessa, la pagina da cui ci ha scritto. Salviamo il Suo messaggio nel nostro sistema redazionale e lo inoltriamo via e-mail al nostro team per gestirlo. Rispondiamo all'indirizzo e-mail da Lei indicato.

Per quanto tempo conserviamo i dati: Conserviamo il Suo messaggio e le relative copie e-mail del nostro team fino alla conclusione della gestione. Cancelliamo le richieste evase nell'ambito di una cancellazione che effettuiamo ogni mese. Il contenuto del Suo messaggio non viene salvato in aggiunta nei registri delle modifiche del nostro sistema redazionale. Per i dati presso il nostro fornitore di servizi e-mail vale la sezione 8, per i nostri backup giornalieri la sezione 2. Se dalla Sua richiesta nasce un contratto, conserviamo separatamente la documentazione necessaria nell'ambito del rapporto contrattuale.

Base giuridica: art. 6, par. 1, lett. f) GDPR, il nostro legittimo interesse a rispondere al Suo messaggio. Se il Suo messaggio è finalizzato a un contratto, art. 6, par. 1, lett. b) GDPR.

7. Richieste di hotel e Day Spa

Le strutture che desiderano essere inserite in SuedtirolWellness o che hanno domande su una collaborazione possono scriverci tramite i moduli “Iscrizione hotel” e “Contatti per hotel”. La richiesta non è vincolante e non dà luogo a un contratto.

Quali dati: nome della struttura, nome della persona di contatto, indirizzo e-mail e messaggio. Per “Iscrizione hotel” facoltativamente sito web e numero di telefono, per “Contatti per hotel” anche un oggetto. Inoltre la lingua.

Cosa succede alla richiesta: Salviamo la richiesta nel nostro sistema redazionale e la inoltriamo via e-mail al nostro team per gestirla e rispondere personalmente. Le altre strutture non ricevono la richiesta.

Per quanto tempo conserviamo i dati: Conserviamo la richiesta e le relative copie e-mail del nostro team fino alla conclusione della gestione. Cancelliamo le richieste evase nell'ambito di una cancellazione che effettuiamo ogni mese. Il contenuto della richiesta non viene salvato in aggiunta nei registri delle modifiche del nostro sistema redazionale. Per i dati presso il nostro fornitore di servizi e-mail vale la sezione 8, per i nostri backup giornalieri la sezione 2. Se dalla richiesta nasce un contratto, conserviamo separatamente la documentazione necessaria nell'ambito del rapporto contrattuale (sezione 11).

Base giuridica: art. 6, par. 1, lett. b) GDPR, nella misura in cui la richiesta è finalizzata a un contratto con Lei o con la Sua struttura. Per il resto, art. 6, par. 1, lett. f) GDPR, il nostro legittimo interesse a gestire richieste commerciali.

8. Invio di e-mail

I messaggi dei nostri moduli, inviati agli hotel, a Lei e al nostro team, vengono spediti tramite il servizio Mailchimp Transactional (Mandrill) di The Rocket Science Group LLC d/b/a Mailchimp, USA, una società di Intuit. Il nostro server consegna i messaggi a questo servizio in forma cifrata (TLS). Mailchimp tratta i messaggi per nostro conto secondo le proprie condizioni sul trattamento dei dati in qualità di responsabile, anche negli Stati Uniti (sezione 10).

Mailchimp conserva il contenuto dei messaggi inviati per 30 giorni. Mailchimp conserva più a lungo, secondo le proprie condizioni, le informazioni sulla consegna, ad esempio se un messaggio è arrivato o è stato respinto. I messaggi destinati al nostro team arrivano nelle caselle di posta del nostro team.

9. Contenuti, mappe e link esterni

• I font fanno parte del nostro sito e vengono forniti insieme a esso dal nostro server. Per la loro visualizzazione non viene stabilita alcuna connessione a Google Fonts.
• Le immagini vengono fornite dal nostro server. Video o mappe di altri fornitori non sono incorporati nelle nostre pagine.
• Google Maps: Nelle pagine degli hotel un link porta alla ricerca su Google Maps. Solo quando Lei vi fa clic si apre Google Maps e si applicano le norme sulla privacy di Google.
• Link esterni: I link a siti web, pagine di prenotazione o social network di hotel e altri fornitori sono semplici rimandi. Un link di questo tipo stabilisce una connessione con il rispettivo fornitore solo al clic. Il titolare del trattamento che avviene lì è il fornitore.

Al momento non offriamo una newsletter.

10. Destinatari, accesso e trasferimento verso paesi terzi

All'interno di SuedtirolWellness hanno accesso ai Suoi dati solo il personale competente e gli amministratori, oltre a servizi tecnici della nostra applicazione con autorizzazioni strettamente limitate, ad esempio per l'invio e la cancellazione automatica.

Altri destinatari sono gli hotel da Lei selezionati (sezione 5) e i nostri fornitori di servizi che operano per nostro conto: AWS per hosting e backup (sezione 2), Mailchimp per l'invio di e-mail (sezione 8), il fornitore delle nostre caselle di posta e Supabase per il portale partner (sezione 11). Con il Suo consenso ricevono dati anche Google e Meta (sezione 4).

Trasferimento verso paesi terzi:

• Mailchimp tratta dati negli Stati Uniti. La base è la decisione di adeguatezza della Commissione UE relativa al quadro UE-USA per la protezione dei dati personali (art. 45 GDPR), integrata dalle clausole contrattuali tipo (art. 46 GDPR) secondo le condizioni sul trattamento dei dati di Mailchimp.
• Google e Meta: sezione 4.
• AWS e Supabase conservano i nostri dati in data center nell'UE (rispettivamente a Francoforte e in Irlanda). Per gli accessi da paesi terzi, ad esempio da parte del supporto o di sub-responsabili del trattamento, le loro condizioni sul trattamento dei dati prevedono clausole contrattuali tipo (art. 46 GDPR).

I fornitori pubblicano sui propri siti le condizioni contenenti queste garanzie. Su richiesta Le indichiamo dove trovarle.

11. Portale partner e gestione dei contratti con le strutture partner

Gli hotel e i Day Spa con cui avviamo trattative o concludiamo un contratto ricevono via e-mail un link personale al nostro portale partner. Lì trattiamo i dati sulla struttura e sulla persona di contatto, i dati contrattuali come ambito delle prestazioni, prezzo e durata, nonché lo stato di lavorazione del profilo e di un eventuale profilo Day Spa acquistato.

Al momento della firma nel portale trattiamo la firma tracciata, la Sua conferma delle Condizioni per gli hotel partner e dell'Informativa sulla privacy, il momento della firma, l'indirizzo IP, il riferimento al modello di contratto utilizzato e le somme di controllo con cui è possibile dimostrare il contenuto del documento. Ne risulta un documento contrattuale firmato in formato PDF, scaricabile tramite un link con validità limitata nel tempo. Il portale registra inoltre la procedura di firma con somma di controllo e indirizzo IP. Per gli ordini tramite il nostro modulo d'ordine vale la stessa finalità.

Fornitori di servizi: L'applicazione del portale funziona sul nostro server presso AWS (sezione 2). Database e archiviazione dei documenti contrattuali sono gestiti per nostro conto da Supabase Pte. Ltd., Singapore. Il luogo di conservazione è la regione Irlanda (UE). Supabase esegue un backup giornaliero del database secondo le prestazioni standard del nostro piano. Questi backup sono disponibili per sette giorni. Per gli accessi da paesi terzi si veda la sezione 10.

Per quanto tempo conserviamo i dati:

• Documenti contrattuali, fatture e corrispondenza commerciale vengono conservati per dieci anni dalla data dell'ultima registrazione contabile rilevante per la rispettiva operazione (art. 2220 del Codice civile). I contratti in corso, compresi i relativi atti integrativi, vengono conservati anche oltre tale periodo finché sono necessari per l'esecuzione o la gestione del rapporto contrattuale. Se i documenti sono necessari per una verifica fiscale già avviata e non ancora conclusa, li conserviamo fino alla sua conclusione (art. 22 DPR 600/1973).
• Le prove della firma, ossia versione e somme di controllo del documento, momento della firma, indirizzo IP e firma tracciata, fanno parte del relativo fascicolo contrattuale. Le conserviamo insieme a esso, nella misura in cui sono necessarie per dimostrare la conclusione del contratto.
• Gli altri dati del portale, ad esempio stati di lavorazione e annotazioni di attività, vengono conservati finché sono necessari per la gestione del contratto o per la risoluzione di una controversia concreta. Il termine di dieci anni non si applica a questi dati.

Base giuridica: art. 6, par. 1, lett. b) GDPR per la conclusione e l'esecuzione del contratto. Per i dati delle persone di contatto che non sono esse stesse parte del contratto, art. 6, par. 1, lett. f) GDPR, il nostro legittimo interesse alla gestione del contratto con la struttura. Per gli obblighi legali di conservazione, art. 6, par. 1, lett. c) GDPR. Per la conservazione delle prove della firma, art. 6, par. 1, lett. f) GDPR, il nostro legittimo interesse a poter dimostrare la conclusione del contratto e a far valere o difendere diritti.

12. Obbligo di fornire i dati, profilazione e decisioni automatizzate

Non è obbligato né per legge né per contratto a comunicarci dati tramite i moduli. Senza i dati contrassegnati come campi obbligatori, tuttavia, non possiamo gestire né inoltrare la Sua richiesta.

Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei Suoi confronti o che incidano in modo analogo significativamente sulla Sua persona (art. 22 GDPR). Diversa è la creazione di profili di utilizzo: se acconsente a “Marketing”, Google e Meta possono utilizzare i dati sul Suo utilizzo del nostro sito anche per mostrarLe pubblicità (sezione 4).

13. I Suoi diritti

Lei ha il diritto di accesso (art. 15 GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18) e alla portabilità dei dati (art. 20). Se trattiamo dati sulla base del nostro legittimo interesse, può opporsi per motivi connessi alla Sua situazione particolare (art. 21). Può revocare in qualsiasi momento un consenso prestato, con effetto per il futuro (art. 7, par. 3). Il trattamento effettuato fino a quel momento resta lecito.

Per le Sue richieste è sufficiente un messaggio ai recapiti indicati nella sezione 1.

Può inoltre proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR), in particolare nello Stato membro in cui risiede abitualmente o lavora oppure del luogo della presunta violazione. Per noi è competente il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

14. Modifiche

Adeguiamo questa informativa quando cambiano il nostro sito o il trattamento. Si applica la versione di volta in volta pubblicata in questa pagina.