Informativa Privacy ai sensi del Regolamento (UE) 2016/679
La presente informativa descrive il trattamento dei dati personali delle persone che visitano aldersoft.com o utilizzano i servizi disponibili sul sito, ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”). Eventuali trattamenti per cui i dati non sono raccolti direttamente presso l’interessato sono descritti nell’apposita sezione, ove applicabile, ai sensi dell’articolo 14.
L’informativa riguarda questo sito. Per i servizi esterni raggiungibili tramite collegamenti si applicano anche le informative dei rispettivi fornitori. Informative specifiche possono integrare questa pagina in relazione a singoli servizi o moduli di raccolta.
Titolare e contatti
Il Titolare del trattamento è Aldersoft s.a.s., con sede in Via Armando Pica 11. Per informazioni sul trattamento o per esercitare i tuoi diritti puoi scrivere a info@aldersoft.com.
Responsabile della protezione dei dati (RPD/DPO)
DA COMPILARE MANUALMENTE: inserire i recapiti del DPO effettivamente nominato.
DA COMPILARE MANUALMENTE: indicare identità e recapiti del rappresentante nell’Unione europea.
Categorie di dati e provenienza
Durante la navigazione possono essere trattati indirizzo IP, data e ora delle richieste, risorse richieste, esiti delle risposte, informazioni sul browser e sul dispositivo e registrazioni tecniche necessarie al funzionamento e alla sicurezza. Queste informazioni possono essere dati personali e non sono automaticamente anonime o utilizzate soltanto per statistiche aggregate.
Quando utilizzi un modulo o invii una comunicazione, vengono acquisiti i recapiti e gli altri dati che fornisci per la richiesta. In base ai servizi effettivamente disponibili possono essere trattati dati dell’account, contenuti inviati, dati di ordini, fatturazione, consegna e pagamento. Le categorie specifiche sono indicate nei moduli pertinenti qui sotto.
Ti invitiamo a non inviare dati non necessari alla richiesta, in particolare dati sulla salute o altre categorie particolari di dati, salvo che siano espressamente richiesti nell’ambito di un servizio accompagnato da un’informativa specifica.
Dati ricevuti da altre fonti
DA COMPILARE MANUALMENTE: indicare le categorie di dati, le fonti precise, se pubblicamente accessibili, le finalità, la base giuridica e i destinatari. Precisare come e quando viene resa l’informativa ai sensi dell’articolo 14. La semplice disponibilità pubblica di un dato non ne consente qualsiasi riutilizzo.
Finalità, basi giuridiche e conservazione
Le attività sotto descritte si riferiscono ai servizi effettivamente attivi. Quando il trattamento si fonda sul legittimo interesse, il Titolare ne individua lo scopo e valuta il bilanciamento con i diritti e le libertà degli interessati. Il consenso eventualmente richiesto è distinto dalla semplice presa visione dell’informativa.
Navigazione, funzionamento e sicurezza
Dati tecnici e registrazioni di accesso sono trattati per erogare il sito, diagnosticare malfunzionamenti e contrastare accessi abusivi. Per le attività di sicurezza basate sul legittimo interesse, la base giuridica è l’articolo 6, paragrafo 1, lettera f), GDPR: interesse alla protezione dei sistemi e dei servizi, previa valutazione del bilanciamento. Eventuali obblighi legali specifici devono essere identificati separatamente.
DA COMPILARE MANUALMENTE: precisare i dati e i log realmente raccolti, le attività operative e la loro base giuridica, i fornitori coinvolti e la durata o i criteri concreti di conservazione; distinguere log ordinari, log di sicurezza e copie di backup.
Richieste, preventivi e assistenza
Nome, recapiti, contenuto della richiesta ed eventuali allegati pertinenti sono utilizzati per rispondere e fornire l’assistenza richiesta. L’articolo 6, paragrafo 1, lettera b), GDPR si applica alle misure precontrattuali richieste dall’interessato e all’esecuzione del contratto. Per richieste di altra natura occorre individuare la base giuridica pertinente, senza imporre un consenso promozionale per ricevere risposta.
DA COMPILARE MANUALMENTE: precisare le tipologie di richieste gestite, la base giuridica per quelle non contrattuali e la durata o i criteri di conservazione, anche per richieste che non diventano contratti.
Registrazione e area riservata
Dati identificativi, recapiti, credenziali e registrazioni di accesso sono utilizzati per creare e gestire l’account e consentire l’accesso ai servizi richiesti. La base giuridica per l’erogazione del servizio è l’articolo 6, paragrafo 1, lettera b), GDPR; i trattamenti aggiuntivi di sicurezza seguono la base specificata nella relativa sezione.
DA COMPILARE MANUALMENTE: indicare dati richiesti, eventuali fornitori di autenticazione, durata dell’account, gestione dell’inattività e tempi di cancellazione o conservazione dopo la chiusura.
Ordini, pagamenti, consegne e obblighi amministrativi
Dati identificativi, recapiti, dati di ordine, fatturazione e consegna e informazioni sullo stato del pagamento sono trattati per gestire la vendita o il servizio richiesto, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR. Gli adempimenti fiscali e contabili si fondano sull’articolo 6, paragrafo 1, lettera c), GDPR, in relazione agli obblighi applicabili.
I fornitori di pagamento trattano i dati necessari alla transazione secondo il proprio ruolo e la propria informativa. I dati effettivamente accessibili al Titolare dipendono dall’integrazione: non si presume che siano sempre ricevuti o sempre esclusi i dati completi degli strumenti di pagamento.
DA COMPILARE MANUALMENTE: indicare fornitori di pagamento e consegna, dati effettivamente ricevuti, ruoli, obblighi normativi e durate applicabili a ordini, documenti contabili, rimborsi e contestazioni.
Newsletter e comunicazioni promozionali
Previo consenso specifico e facoltativo, i recapiti e gli eventuali dati selezionati nel modulo sono utilizzati per inviare newsletter e comunicazioni promozionali attraverso i canali espressamente indicati. La base giuridica è il consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR e delle disposizioni applicabili dell’articolo 130 del Codice Privacy. Il rifiuto non impedisce l’accesso ai servizi essenziali.
Puoi revocare il consenso tramite il collegamento di disiscrizione presente nelle comunicazioni o scrivendo a info@aldersoft.com. Il consenso ai cookie marketing non equivale all’iscrizione alla newsletter o al consenso a ricevere messaggi promozionali. Eventuali comunicazioni strettamente necessarie al servizio restano distinte dalle promozioni.
DA COMPILARE MANUALMENTE: specificare canali, contenuti, piattaforma di invio, dati utilizzati e durata massima o criteri concreti di conservazione. La sola formula “fino a revoca” non definisce un limite adeguato per ogni situazione. Indicare eventuali misurazioni individuali di apertura/clic e relativa base giuridica.
Posizione del dispositivo
L’integrazione di una mappa non implica di per sé l’accesso alla posizione precisa del dispositivo. Per un accesso tramite browser è necessaria la relativa autorizzazione tecnica, distinta dal consenso alla categoria cookie Esperienza. L’autorizzazione tecnica del browser non sostituisce l’informativa e la base giuridica del trattamento.
DA COMPILARE MANUALMENTE: descrivere se si tratta di posizione approssimativa ricavata dall’IP o di coordinate del dispositivo, la finalità, la base giuridica, i destinatari, la durata e come disattivare la funzione.
DA COMPILARE MANUALMENTE: descrivere dati e contenuti resi pubblici, destinatari, moderazione, finalità, base giuridica, tempi e modalità di rimozione. Non mantenere una dichiarazione generale di assenza di diffusione se il sito pubblica dati degli utenti.
Cookie, statistiche e contenuti di terze parti
La Cookie Policy descrive gli strumenti sul dispositivo, le durate e la gestione delle scelte. La configurazione applicativa distingue ConsentBasics (necessari), ConsentExperience (mappe, video e contenuti esterni), ConsentStatistics (statistiche) e ConsentMarketing (marketing). Prima della scelta le categorie facoltative sono disattivate; i cookie strettamente necessari non richiedono consenso.
Il consenso eventualmente necessario per strumenti statistici o pubblicitari è gestito tramite il pannello delle preferenze e può essere modificato o revocato in ogni momento. La qualificazione di un fornitore come tecnico, statistico o pubblicitario dipende dalle operazioni effettivamente eseguite e non dal solo nome del servizio.
Gestione del consenso
Il sito utilizza un sistema interno per registrare e gestire le scelte sui tracciatori. La Cookie Policy descrive gli strumenti tecnici utilizzati e le relative durate.
Google Analytics 4 e Google Tag Manager
Analytics misura utilizzo e interazioni; Tag Manager gestisce i tag, ciascuno soggetto alle condizioni della propria finalità. Il solo uso del gestore di tag non autorizza tutti i servizi.
Informativa del fornitore: Privacy Policy.
DA COMPILARE MANUALMENTE: specificare servizi e fornitori contrattuali effettivi, ruolo, dati trasmessi, finalità, base giuridica, conservazione e trasferimenti. Integrare i link alle informative dei fornitori mantenuti nel blocco; coordinare con la Cookie Policy.
Meta Pixel
Il Pixel misura eventi e conversioni e supporta attività pubblicitarie soggette al relativo consenso. Gestione eventi è l’interfaccia di amministrazione, non un ulteriore tracciatore da presumere installato.
Informativa del fornitore: Privacy Policy.
DA COMPILARE MANUALMENTE: specificare servizi e fornitori contrattuali effettivi, ruolo, dati trasmessi, finalità, base giuridica, conservazione e trasferimenti. Integrare i link alle informative dei fornitori mantenuti nel blocco; coordinare con la Cookie Policy.
Mappe, video e componenti social
Google Maps, YouTube e i componenti social incorporati possono trasmettere dati tecnici e informazioni sulle interazioni ai rispettivi fornitori. Un semplice link a un sito esterno non equivale a un widget incorporato.
Informativa del fornitore: Privacy Policy.
DA COMPILARE MANUALMENTE: specificare servizi e fornitori contrattuali effettivi, ruolo, dati trasmessi, finalità, base giuridica, conservazione e trasferimenti. Integrare i link alle informative dei fornitori mantenuti nel blocco; coordinare con la Cookie Policy.
Google reCAPTCHA
Il servizio protegge i moduli da spam e abusi e può trattare IP, dati tecnici e interazioni secondo versione e configurazione. La destinazione antispam non rende automaticamente ogni operazione esente dal consenso.
Informativa del fornitore: Privacy Policy.
DA COMPILARE MANUALMENTE: specificare servizi e fornitori contrattuali effettivi, ruolo, dati trasmessi, finalità, base giuridica, conservazione e trasferimenti. Integrare i link alle informative dei fornitori mantenuti nel blocco; coordinare con la Cookie Policy.
Google Fonts, Font Awesome e altre risorse grafiche
Le risorse ospitate localmente non richiedono per il loro caricamento una connessione al fornitore esterno. Se caricate da server esterni, possono trasmettere IP e dati tecnici; l’assenza di cookie non esclude il trattamento di dati personali.
DA COMPILARE MANUALMENTE: specificare servizi e fornitori contrattuali effettivi, ruolo, dati trasmessi, finalità, base giuridica, conservazione e trasferimenti. Integrare i link alle informative dei fornitori mantenuti nel blocco; coordinare con la Cookie Policy.
PayPal e altri fornitori di pagamento
I servizi di pagamento trattano i dati necessari alla transazione secondo la configurazione effettiva e il proprio ruolo.
Informativa del fornitore: Privacy Policy.
DA COMPILARE MANUALMENTE: specificare servizi e fornitori contrattuali effettivi, ruolo, dati trasmessi, finalità, base giuridica, conservazione e trasferimenti. Integrare i link alle informative dei fornitori mantenuti nel blocco; coordinare con la Cookie Policy.
Conferimento dei dati
I dati necessari a rispondere a una richiesta o a eseguire un servizio sono indicati nel relativo modulo o nell’informativa specifica. Il mancato conferimento può impedire quella prestazione. I dati imposti da obblighi di legge devono essere forniti nei casi previsti. Consensi promozionali e categorie cookie facoltative restano liberi e non condizionano la navigazione essenziale.
Modalità e soggetti autorizzati
I dati sono trattati con strumenti informatici e, se necessario, cartacei, da personale autorizzato e fornitori incaricati secondo i rispettivi ruoli. Il Titolare adotta misure tecniche e organizzative proporzionate ai rischi e alle caratteristiche dei trattamenti.
Conservazione e cancellazione
I dati sono conservati per i periodi o secondo i criteri concreti indicati per ciascuna finalità. I tempi di vita dei cookie non coincidono necessariamente con i tempi di conservazione dei dati già trasmessi ai server. Esigenze documentate di difesa di diritti e obblighi legali possono richiedere la conservazione dei soli dati pertinenti per i tempi applicabili.
DA COMPILARE MANUALMENTE: completare i tempi di ogni sezione e indicare gestione dei backup, cancellazione o anonimizzazione e separata conservazione delle prove di consenso o delle opposizioni, quando necessaria. Evitare conservazioni indefinite fondate soltanto sull’assenza di revoca.
Destinatari e fornitori
Nei limiti delle rispettive finalità, i dati possono essere accessibili a fornitori di hosting, manutenzione, posta, gestione dei servizi e a consulenti o autorità nei casi previsti. I fornitori che trattano dati per conto del Titolare sono nominati responsabili ai sensi dell’articolo 28 GDPR; altri soggetti possono operare come titolari autonomi o, se ricorrono i presupposti, contitolari.
DA COMPILARE MANUALMENTE: identificare i destinatari o categorie sufficientemente specifiche e i ruoli effettivi, includendo hosting, CDN/proxy, assistenza, email, CRM, newsletter, pagamenti, corrieri e altri fornitori solo se presenti. Indicare eventuali accordi di contitolarità e come conoscerne gli elementi essenziali.
Trasferimenti fuori dallo Spazio Economico Europeo
Eventuali trasferimenti internazionali, compresi accessi da Paesi terzi, devono essere individuati per i servizi effettivamente utilizzati. La scelta della garanzia dipende dal destinatario, dal Paese e dagli accordi applicabili; non si presume che tutti i servizi utilizzino la stessa garanzia.
DA COMPILARE MANUALMENTE: indicare destinatari, Paesi, decisioni di adeguatezza applicabili o garanzie ai sensi degli articoli 46 e seguenti GDPR, eventuali misure ulteriori e come ottenere copia delle garanzie. Se si richiama una certificazione o uno specifico meccanismo di trasferimento, verificarne applicabilità e validità. Se non esistono trasferimenti, sostituire questa sezione con la descrizione verificata.
Decisioni automatizzate e profilazione
DA COMPILARE MANUALMENTE: indicare se sono presenti decisioni basate unicamente su trattamenti automatizzati con effetti giuridici o analogamente significativi. Se assenti, dichiararlo dopo verifica. Se presenti, descrivere logica, importanza, conseguenze previste e garanzie applicabili. Descrivere separatamente l’eventuale profilazione pubblicitaria: non equivale automaticamente a una decisione ai sensi dell’articolo 22.
Diritti e modalità di esercizio
Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione e limitazione del trattamento. La portabilità si applica alle condizioni dell’articolo 20. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare; per il marketing diretto puoi opporti in qualsiasi momento, inclusa la profilazione connessa.
Puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento anteriore alla revoca. Per le richieste scrivi a info@aldersoft.com. La risposta è fornita di regola entro un mese; eventuali proroghe fino a ulteriori due mesi, per complessità o numero delle richieste, sono comunicate entro il primo mese con i motivi. Le richieste sono normalmente gratuite, ferme le eccezioni previste dal GDPR.
Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente ai sensi dell’articolo 77 GDPR e ricorrere all’autorità giudiziaria.
Aggiornamenti
Questa informativa viene aggiornata quando cambiano i trattamenti o le informazioni da comunicare. Un eventuale trattamento per una finalità ulteriore richiede le informazioni e le condizioni previste dal GDPR prima del suo avvio; l’aggiornamento del testo non sostituisce un consenso ove necessario.
Ultimo aggiornamento: 10/01/2022 10:26:34.