INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
AI SENSI DELL’ART. 13 REG. UE 27 APRILE 2016 N. 679 (“GDPR")
SITO WEB WWW.YOGHATTHA.COM
PRIVACY POLICY
data di aggiornamento: 15 settembre 2022
1. TITOLARE DEL TRATTAMENTO E AMBITO DI APPLICAZIONE
- Con la presente informativa per il trattamento dei dati personali (di seguito “Informativa”), TESO GLORIA, cod. f. TSEGLR86B44L407N, piva 05344280267, con sede legale in VIA FRIULI N. 18 INT. 20 – 31057 SILEA (TV) e sede operativa in VIA LANZAGHE N. 49 – 31057 SILEA (TV), indirizzo di posta elettronica ordinaria per contatto SEGRETERIA@YOGHATTHA.COM e indirizzo di posta elettronica certificata GLORIATESO@PEC.IT (di seguito “Titolare del Trattamento”) rende a coloro che navigano (di seguito “Utenti” o “Interessati”) attraverso il sito web www.yoghattha.com (di seguito il “Sito”) le seguenti informazioni con riguardo ai Dati personali trattati nell’erogazione dei servizi come di seguito sinteticamente riportati.
2. Informazioni generali
- La presente Informativa è destinata a trovare applicazione esclusivamente con riguardo al Sito in epigrafe indicato e non ad altri eventuali Siti/app/collegamenti a cui l’Utente viene reindirizzato durante la navigazione in questo Sito.
Il Titolare può essere contattato inviando una raccomandata A/R alla sede legale dell’impresa individuale ovvero una mail all’indirizzo sopra indicato.
3. Definizioni
- Ai fini della presente Informativa, i termini utilizzati sono riportati con il significato qui indicato.
- Servizi: complesso di attività fruibili e prestazioni attivabili tramite il Sito. In via esemplificativa e non esaustiva, attraverso il Sito l’Utente può visionare i corsi, workshop ed eventi, prendere visione dei contenuti testuali, rilasciare commenti, compilare il modulo di contatto, iscriversi alla newsletter.,
- Dato Personale: indica qualsiasi informazione relativa a una persona fisica identificata o identificabile. In via esemplificativa e non esaustiva, per la registrazione alla newsletter all’Utente viene richiesto l’indirizzo email; per l’invio di una richiesta tramite modulo di contatto, all’Utente viene richiesto il nome, l’indirizzo e-mail e la compilazione di un messaggio.
- Nel caso in cui la fruizione dei Servizi di cui sopra preveda l’integrazione con tool o strumenti di terzi l’Utente verrà informato e si impegna a prendere visione dell’informativa per il trattamento dei dati personali messa a disposizione dai predetti; in detti casi il terzo potrebbe intervenire quale autonomo titolare del trattamento.
4. Finalità del trattamento
- Il titolare del trattamento tratta i dati personali degli Utenti per le seguenti finalità:
- (a) per l’invio di comunicazioni commerciali su Servizi quali offerte speciali, promozioni e novità, newsletter, buoni sconto, coupon (c.d. finalità̀ di marketing).
- (b) per consentire il rilascio di recensioni e commenti;
- (c) per rispondere alla richiesta di informazioni inviata attraverso il modulo di contatto o mediante email/telefono.
5. Base giuridica. Natura del conferimento e conseguenze del rifiuto.
- Il conferimento dei dati personali per le finalità di cui alle lettere (a) e (b) dell’art 2 è facoltativa ed è fondato sul consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a), del GDPR. Il mancato conferimento dei dati e del consenso impedirà l’iscrizione alla newsletter, il rilascio di commenti e recensioni, il riscontro a richiesta di informazioni.
- Il conferimento dei dati personali per le finalità di cui al punto (c) dell’art 2 a seconda della tipologia di richiesta può essere necessario per evadere la richiesta e quindi per l’esecuzione del contratto di cui l'Utente è parte, per l'esecuzione di misure precontrattuali oppure per il perseguimento del legittimo interesse da parte del titolare. Il mancato conferimento dei dati comporterà l’impossibilità di realizzare le predette finalità.
6. Categorie di destinatari dei dati
- I dati personali conferiti dall’Utente per le finalità descritte all’art. 2 che precede non sono diffusi. Possono tuttavia essere portati a conoscenza dei seguenti destinatari:
- - collaboratori a qualsivoglia titolo, in qualità di autorizzati al trattamento;
- - responsabili esterni del trattamento che trattano dati per conto del Titolare (es. softwarehouse, fornitori, servizi newsletter);
- - soggetti pubblici e/o privati che possono conoscere i dati in qualità di autonomi titolari del trattamento (studi di consulenza legale, Istituti bancari);
- - Pubbliche Autorità, nei limiti consentiti dalla legge
7. Periodo di conservazione
- I dati personali raccolti vengono conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati. In particolare:
- - I Dati raccolti automaticamente nel corso della navigazione sul Sito vengono conservati per un periodo di 60 giorni;
- - I Dati raccolti per le finalità di cui al punto (a) vengono conservati per un periodo di 36 mesi dalla raccolta del consenso, con successiva richiesta di rinnovo, salvo revoca,
- - I Dati raccolti per le finalità di cui al punto (b) per 5 anni dal momento del rilascio della recensione/commento; successivamente le recensioni verranno rimosse;
- - I Dati raccolti per le finalità di cui al punto (c) vengono conservati per il tempo necessario per evadere la richiesta e comunque non oltre 24 mesi dall’evasione della richiesta, salvo eventuali contenziosi con l’Interessato.
- Periodi diversi di conservazione dei dati potranno essere determinati da specifiche norme di legge, da ordini dell’Autorità o dalla partecipazione del Titolare a procedure giudiziarie che implichino il trattamento dei dati.
8. Trasferimento di dati personali verso paesi terzi
- I dati potranno essere trasferiti verso paesi non appartenenti all’Unione Europea/Spazio SEE. Il Titolare assicura che eventuali trasferimenti di tal genere avverranno:
- - nel rispetto di specifiche clausole contrattuali standard approvate dalla Commissione Europea ai sensi dell’art. 46 GDPR;
- - verso Paesi che la Commissione Europea ha ritenuto garantiscano un livello di protezione adeguato, in conformità a quanto stabilito dagli artt. 44 e ss. GDPR.
9. Modalità del Trattamento
- Il trattamento dei dati sarà effettuato con modalità cartacee e strumenti informatici, nel rispetto delle disposizioni in materia di protezione dei dati personali e, in particolare, delle misure tecniche ed organizzative adeguate di cui all’art. 32.1 GDPR, nonché con l’osservanza di ogni misura cautelativa che ne garantisca la relativa integrità, riservatezza e disponibilità. I trattamenti di cui alla presente Informativa non sono soggetti a processi decisionali automatizzati.
10. Diritti dell’interessato
- L’Interessato può esercitare i diritti che gli sono riconosciuti dal GDPR in qualsiasi momento, con le modalità descritte al precedente art. 1). In particolare, spettano all’Interessato:
- Diritto di accesso
- L’interessato può chiederci se trattiamo o meno uno qualsiasi dei suoi dati e, in tal caso, può ottenere da noi l’accesso a tali dati sotto forma di copia. Quando l’interessato formula una richiesta di accesso, gli forniamo anche ulteriori informazioni, come le finalità del trattamento, le categorie di dati personali in questione e qualsiasi altra informazione necessaria per l’interessato, per esercitare questo diritto.
- Diritto di rettifica
- L’interessato ha il diritto di rettificare i suoi dati in caso di inesattezza o incompletezza. Su richiesta, correggeremo i dati personali inesatti e, tenendo conto delle finalità del trattamento, completeremo i dati incompleti.
- Diritto di cancellazione
- L’interessato ha il diritto di fare cancellare i suoi dati personali. La cancellazione dei dati personali può avvenire solo in determinati casi, elencati all'articolo 17 del GDPR. Ciò include le situazioni in cui i dati personali dell’interessato non sono più necessari in relazione agli scopi iniziali per cui sono stati trattati, nonché le situazioni in cui sono stati trattati illecitamente. In relazione alle modalità con cui forniamo alcuni servizi, informiamo che potrebbe essere necessario del tempo prima che le copie di backup vengano cancellate. Informiamo altresì che il Titolare provvederà, nei limiti dello stato della tecnica, alla cancellazione dei dati personali dell’interessato, salvo il caso in cui la conservazione dei medesimi sia imposta dalla legge.
- Diritto di limitazione del trattamento
- L’interessato ha il diritto di ottenere la limitazione del trattamento dei suoi dati personali, il che significa che sospendiamo il trattamento dei dati dell’interessato per un certo periodo di tempo. Le circostanze che possono dare origine a questo diritto (art. 18 GDPR) includono situazioni in cui è stata contestata l'esattezza dei dati personali, ma è necessario del tempo per verificare la loro (in)esattezza. Se l’interessato ha ottenuto la limitazione del trattamento dei tuoi dati, gli informeremo prima che detta limitazione venga revocata.
- Diritto di opposizione
- L’interessato ha il diritto di opporti al trattamento dei suoi dati personali, il che significa che può richiederci di non trattare più i suoi dati personali per determinati scopi (es. marketing diretto; soft spam). Informiamo che questo diritto è riconosciuto all’interessato solo in particolari circostanze (art. 21 GDPR) e, in particolare, nel caso in cui la base giuridica del trattamento sia costituita dal legittimo interesse del Titolare.
- Diritto alla portabilità dei dati
- Il diritto alla portabilità dei dati implica che l’interessato può chiederci di fornirgli i suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di chiederci di trasmettere tali dati direttamente a un altro titolare del trattamento, laddove ciò sia tecnicamente fattibile.
- Diritto di revocare il consenso
- L’interessato ha il diritto di revocare in ogni momento il consenso al trattamento dei dati personali, qualora il trattamento sia fondato sul suo consenso (es. marketing diretto). In ogni caso, la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.
- Diritto di proporre reclamo all’autorità di controllo
- L’Interessato ha anche il diritto di proporre reclamo all’autorità di controllo, qualora ritenga che un trattamento che lo riguarda violi il GDPR e/o la normativa vigente in materia di trattamento dei dati personali. Si informa che in Italia detta Autorità è rappresentata dal Garante per la Protezione dei Dai Personali, con sede a Roma. L’Interessato non residente in Italia potrà proporre reclamo innanzi all’Autorità di Controllo designata nel proprio paese di residenza.