Privacy e Cookie Policy

Premessa

Ai sensi del Regolamento UE 2016/679 “Regolamento Generale Europeo in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE” (di seguito “GDPR”) La informiamo che i dati personali volontariamente inseriti nella pagina dei contatti e quelli di navigazione del nostro sito internet raggiungibile all’indirizzo www.cipensagallo.com sono trattati con le modalità e le finalità di seguito descritte.

 

Titolare del trattamento

Titolare del trattamento dei dati è Merx di Gallo Vito Antonio con sede in Bergamo (BG) Via Contrada Tre Passi 1/b, CAP 24121, C.F. GLLVNT66P11A662L, P.IVA tel. 0352816836, e–mail: merx11@me.com che li utilizzerà per le finalità indicate di seguito.

Cosa si intende per trattamento di dati personali

Per trattamento di dati personali, ai sensi dell’art. 4, n. 2, del GDPR, si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

 

Tipi di dati trattati

Dati anagrafici e di contatto

Per richiedere informazioni per via telematica e/o per inviare messaggi a Merx, mediante la compilazione degli appositi campi nella pagina dedicata del nostro sito web raggiungibile all’indirizzo www.cipensagallo.com/#contattaci saranno richiesti e trattati i seguenti dati personali:

- nome e cognome del richiedente;

- indirizzo e –mail;

- numero di telefono;

- eventuali altri dati forniti spontaneamente dall'utente nel modulo dei contatti o nei messaggi di posta elettronica inviati al Titolare.

Non sono raccolti dati personali appartenenti a particolari categorie di dati previste dall’art. 9 del GDPR, né dati giudiziari indicati all’art. 10 del GDPR.

 

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito internet della società raggiungibile all’indirizzo: www.cipensagallo.com acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito internet, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Saranno raccolti i dati di navigazione esclusivamente al fine di permettere la fruizione dei contenuti del sito Internet del Titolare e la sua corretta amministrazione e gestione. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati dalle autorità competenti per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito e del titolare.

Tutti i dati raccolti saranno trattati nel rispetto della normativa vigente ed in particolare del principio di limitazione e minimizzazione dei dati personali trattati.

 

Cookie

Il sito web della Società utilizza i cookie. Navigando sul nostro sito internet ed utilizzando le sue funzionalità, Lei acconsente all'utilizzo dei cookie in conformità ai termini e alle condizioni dell'informativa stessa.

 

Cosa sono i Cookie

I cookie sono piccoli file di dati che i siti visitati dall’utente inviano al Suo terminale o dispositivo, dove possono essere cancellati al termine di ogni sessione di lavoro oppure venire memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita del medesimo utente. I cookie permettono ad un sito di riconoscere il dispositivo dell’utente, di tracciarne la navigazione attraverso le diverse pagine del sito, di identificare gli utenti che visitano di nuovo il sito.

Per avere maggiori informazioni sui cookie e sugli strumenti che possono aiutare l'utente a ridurre il monitoraggio, è possibile consultare la sezione del sito dell’Autorità Garante a ciò dedicata http://www.garanteprivacy.it/cookie

 

Cookie utilizzati dal sito

Il sito utilizza i cookie per finalità specifiche e limitate, in particolare: per offrire all’utente una più agevole navigazione, per finalità interne di sicurezza, amministrazione e gestione del sistema, analisi statistica in relazione alle preferenze degli utenti in forma anonima e aggregata. I cookie utilizzati dal sito web della società appartengono alla categoria dei “cookie tecnici”, cioè quei cookie utilizzati al solo fine di «effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell'informazione esplicitamente richiesto dall'abbonato o dall'utente a erogare tale servizio» (art. 122, comma 1, del Codice Privacy).

Il sito utilizza cookie di prima parte: essi sono installati direttamente dal titolare o gestore del sito web e sono suddivisi in:

• cookie di navigazione o di sessione necessari per la normale navigazione e fruizione del sito web;

• cookie di funzionalità, che permettono la navigazione in funzione di una serie di criteri selezionati (ad esempio, la lingua, i servizi selezionati) al fine di migliorare l'esperienza di navigazione nel sito internet.

• Cookie analitici: assimilati ai cookie tecnici utilizzati direttamente dal gestore del sito per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso. Con questi cookie non vengono raccolte informazioni sulla sua identità, né alcun dato personale. Le informazioni sono trattate in forma aggregata ed anonima.

 

Il sito utilizza inoltre cookie di terze parti (Google Analytics). I cookie di terza parte sono quelli installati da siti esterni rispetto a quello che si sta visitando e sui quali il Titolare del trattamento non ha alcun controllo diretto.

Di seguito, viene riportato l’elenco dei soggetti terzi che installano cookie sul sito www.cipensagallo.com , con i relativi collegamenti alle politiche sulla privacy:

• Google: 

-     https://www.google.com/policies/privacy/partners/  

-     https://support.google.com/analytics/answer/6004245?hl=it

-     https://tools.google.com/dlpage/gaoptout

Viene inoltre riportata una lista di cookie utilizzati su questo sito.

Nome del cookie	Finalità	Tipo di cookie	Durata	Fonte e appartenenza dei cookie
JSESSIONID	Indica che si sta attivamente utilizzando il sito, mantiene le informazioni di navigazione della sessione corrente (eliminato alla chiusura del browser).	Tecnico	Legata alla sessione	Enogastronomia Gallo www.cipensagallo.com
__gid / Google Analytics	Adibito all’identificazione della sessione.	Terze Parti (Analitico)	1 giorno	Google.com
__gat / Google Analytics	Utilizzato per limitare le richieste	Terze Parti (Analitico)	10 minuti dall’ultima modifica	Google.com
__utma/ Google Analytics	Utilizzato per distinguere gli utenti e sessioni. Il cookie è stato creato durante l’esecuzione della libreria di javascript e nessun cookie __utma esiste. Il cookie viene aggiornato ogni volta che i dati vengono inviati a Google Analytics https://support.google.com/analytics/answer/6004245	Terze Parti (Analitico)	2 anni dall’aggiornamento	Google.com
__utmb/ Google Analytics	Utilizzato per determinare nuove sessioni / visite. Il cookie è stato creato durante l’esecuzione della libreria di javascript e nessun cookie __utma esiste. Il cookie viene aggiornato ogni volta che i dati vengono inviati a Google Analytics https://support.google.com/analytics/answer/6004245	Terze Parti (Analitico)	30 minuti dall’aggiornamento	Google.com
__utmc/ Google Analytics	Non utilizzato in ga.js. Inserito per l’interoperabilità con urchin.js. Storicamente, questo cookie è utilizzato con il cookie __utmb per determinare se l’utente sia in una nuova sessione / visita https://support.google.com/analytics/answer/6004245	Terze Parti (Analitico)	Alla chiusura della sessione	Google.com
__utmt/ Google Analytics	Usato per gestire il tasso di traffico https://support.google.com/analytics/answer/6004245	Terze Parti (Analitico)	10 minuti	Google.com
_utmv/ Google Analytics	consente di memorizzare dati variabili personalizzati in base all’utente e viene creato quando uno sviluppatore utilizza il metodo _setCustomVar con una variabile personalizzata a livello dei visitatori. Questo cookie è stato anche utilizzato per il setvar deprecate. Viene aggiornato ogni volta che i dati vengono inviati a Google Analytics.	Terze Parti (Analitico)	2 anni dall'ultima modifica	Google.com
__utmz	Memorizza la fonte di traffico o campagna che spiega come l’utente ha raggiunto il sito. Il cookie è stato creato durante l’esecuzione della libreria di javascript e nessun cookie __utma esiste. Il cookie viene aggiornato ogni volta che i dati vengono inviati a Google Analytics https://support.google.com/analytics/answer/6004245	Terze Parti (Analitico)	6 mesi dall’aggiornamento	Google.com
PREF, NID, SID	Utilizzato da Google: per contribuire alla personalizzazione degli annunci nelle proprietà di Google, come la Ricerca Google. Ad esempio, per memorizzare le ricerche più recenti, interazioni precedenti con gli annunci di un inserzionista o i risultati di ricerca e le visite al sito web di un inserzionista. In questo modo possono essere mostrati annunci personalizzati. http://www.google.es/intl/it_it/policies/technologies/types/	Terze Parti (Analitico)	PREF, SID: 2 anni; NID: 6 mesi	Google.com

 

Blocco/gestione dei cookie

È possibile configurare il browser in modo da accettare tutti i cookie, rifiutarli tutti o ricevere una notifica quando viene impostato un cookie. Ogni browser è diverso, quindi è opportuno verificare nella guida del browser le procedure per modificare le preferenze relative ai cookie.

Il blocco di tutti i cookie avrà, comunque, un impatto negativo sulla fruibilità di molti siti web. Se si bloccano tutti i cookie, non sarà possibile utilizzare appieno le funzionalità del sito internet www.cipensagallo.com

 

Eliminazione dei cookie

È inoltre possibile eliminare i cookie già conservati sul computer: è necessario verificare la guida del proprio browser.

 

Collegamenti a servizi di terzi

Tramite il sito internet www.cipensagallo.com sono messi a disposizione degli utenti alcuni servizi forniti da terzi. In particolare, il sito presenta collegamenti ai siti di terze parti ai quali l’utente viene reindirizzato cliccando sul relativo link.

La raccolta, l'uso e il trattamento dei dati personali da parte di tali terzi sono regolati dalle rispettive informative privacy. Merx rimane estranea e non assume alcuna responsabilità in relazione al trattamento dei dati personali degli utenti da parte dei terzi.

 

Conferimento dei dati personali

L’invio di posta elettronica all’indirizzo indicato su questo sito internet comporta per sua stessa natura la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella richiesta.

Invitiamo gli utenti a non inviare nelle loro comunicazioni nominativi o altri dati personali di soggetti terzi, se non dai medesimi debitamente autorizzati.

A parte quanto specificato per i dati di navigazione necessari per dar corso ai protocolli informatici e telematici, il conferimento dei dati personali mediante la compilazione del form contatti sul nostro sito internet è libero e facoltativo; tuttavia, è funzionale alla fornitura dei servizi e a dare riscontro alle richieste degli utenti. Pertanto, il mancato conferimento dei dati potrebbe compromettere o rendere impossibile l’erogazione del servizio.

 

Finalità del trattamento e basi giuridiche

I dati raccolti verranno trattati esclusivamente per finalità connesse alla richiesta di informazioni e/o di servizi.

I dati personali degli Utenti saranno trattati lecitamente dal Titolare ai sensi dell’art. 6 del GDPR per le seguenti finalità di trattamento:

 

Finalità	Base giuridica del trattamento
fornire il servizio richiesto: riscontrare e dare seguito alle richieste di informazione e/o di servizio degli Utenti	il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali (art. 6 comma 1 lett. b) regolamento UE 2016/679)
Finalità amministrativo-contabili (gestione della contabilità, degli incassi e dei pagamenti): svolgere attività di natura organizzativa, amministrativa, finanziaria e contabile ed attività funzionali all’adempimento di obblighi contrattuali e precontrattuali	il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali (art. 6 comma 1 lett. b) regolamento UE 2016/679)
Adempimento degli obblighi previsti dalle norme di legge civilistiche, fiscali, amministrative e per prevenire frodi	il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, comma 1 lett. c), GDPR)
Inserimento delle anagrafiche degli Utenti nei nostri database informatici e/o cartacei per dare seguito alle prestazioni richieste	Adempimento di misure precontrattuali o di un contratto (Art. 6, comma 1, lett. b), GDPR) Adempimento di un obbligo legale (Art. 6, comma 1, lett. c), GDPR)
Attività di marketing diretto per l’invio di informazioni e comunicazioni commerciali e promozionali sui servizi offerti o richiesti dagli utenti	Consenso dell’interessato (Art. 6, comma 1, lett. f), GDPR)

 

L’utente è responsabile dei dati personali propri e di terzi inseriti nel form “contatti” per mezzo di questo sito e garantisce di avere il diritto di utilizzarli e di comunicarli, manlevando il titolare del trattamento da qualsiasi responsabilità, anche nei confronti di terzi, in relazione alla compilazione del modulo dei contatti con i dati personali propri o di terzi. 

Con lo spontaneo e volontario inserimento dei dati personali nel form “contattaci” del sito internet www.cipensagallo.com , l’utente riconosce e prende atto che il trattamento, da parte del Titolare, dei dati personali inseriti è necessario per poter riscontrare la richiesta inserita e/o per eseguire il servizio richiesto.

Con il consenso dell’utente, i dati personale potranno essere trattati anche per finalità di marketing diretto e cioè per l’invio di comunicazioni commerciali e promozionali attinenti al servizio richiesto ed offerto da Merx.

Il trattamento dei dati personali per finalità di marketing diretto ha come base giuridica il consenso dell’interessato ai sensi dell’art. 6 comma 1 lett. a) del GDPR.

il conferimento dei dati personali per finalità di marketing diretto, come l’invio di informazioni promozionali e di newsletter sui servizi offerti con strumenti elettronici (via e-mail) è libero e facoltativo.

L’utente può negare o revocare il consenso espresso per finalità di marketing diretto in qualsiasi momento, cliccando sul pulsante “unsubscribe/cancellami” presente in ogni comunicazione di marketing inviata.

La revoca del consenso non pregiudica la legittimità del trattamento effettuato fino alla revoca.

I dati personali verranno trattati nel rispetto dei principi di pertinenza e di non eccedenza.

Il consenso non è necessario quando il trattamento si fonda su altra base giuridica prevista dal GDPR e cioè per ottemperare ad un obbligo di legge al quale il Titolare del trattamento è soggetto o per l’esecuzione di un contratto con il Cliente, compresa la gestione post contrattuale, o di misure precontrattuali adottate su richiesta del Cliente.

 

Modalità del trattamento

I dati personali sono oggetto di trattamento improntato ai principi di correttezza, liceità e trasparenza. In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dell’interessato, tramite l’utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione, nel rispetto dei limiti e delle condizioni previsti dal Regolamento UE 2016/679.

 

Comunicazione dei dati

I dati potranno essere comunicati esclusivamente ai soggetti preposti alla gestione di servizi connessi e strumentali alle nostre attività, se e nei limiti in cui essi abbiano stretta necessità di accedere ai dati personali degli utenti per ragioni connesse ai servizi da essi prestati al Titolare.

Pertanto, i dati personali raccolti potranno essere trattati da dipendenti e/o da collaboratori di Merx che abbiano necessità di averne conoscenza nell’espletamento delle attività lavorative per la gestione del rapporto con l’Utente. Tali soggetti opereranno quali autorizzati al trattamento ai sensi delle vigenti disposizioni di legge nazionali ed europee. I dati verranno trattati ed archiviati presso la sede legale del Titolare.

I dati personali potranno essere comunicati a soggetti esterni autorizzati o che potranno agire come responsabili del trattamento ex art. 28 del GDPR, nei limiti in cui la comunicazione sia necessaria per l'adempimento degli obblighi contrattuali e/o in forza di prescrizioni normative e/o regolamentari.

In tale ottica, i dati personali potranno essere comunicati alle seguenti categorie di soggetti di seguito indicati:

· a società, consulenti o professionisti, studi legali, arbitri, assicurazioni, periti, persone fisiche e/o giuridiche, qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge;

· a società e a consulenti liberi professionisti che curano i servizi informatici, la gestione e la manutenzione degli apparati di comunicazione elettronica ed i connessi adempimenti conseguenti per conto del Titolare;

· a società e a consulenti per finalità amministrativo-contabili e fiscali e di sicurezza informatica;

· a soggetti (autorità giudiziaria e di polizia o ad altre amministrazioni pubbliche ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi;

· a Banche o istituti che esercitano attività bancaria, per la gestione degli incassi e dei pagamenti.

Il Titolare fornisce informazioni specifiche in merito ai destinatari dei dati personali, su richiesta dell’Interessato.

I dati personali trattati non saranno oggetto di diffusione.

 

Trasferimento dei dati in paesi terzi o ad organizzazioni internazionali

Il Titolare non trasferisce i dati personali in paesi terzi o ad organizzazioni internazionali. Tuttavia, il Titolare si riserva la possibilità di utilizzare servizi in cloud. In questo caso, i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate (come le clausole contrattuali standard o le decisioni di adeguatezza da parte della Commissione UE), così come previsto dall’art. 46 GDPR.

 

Periodo di conservazione dei dati

I dati personali raccolti attraverso la navigazione del sito della società e/o a seguito di invio di una richiesta di informazioni tramite il modulo di contatto o a mezzo e-mail della società e/o garantire la corretta prestazione dei servizi richiesti ed offerti con il sito web saranno conservati per i tempi strettamente necessari a riscontrare la richiesta o a garantire la corretta prestazione dei servizi richiesti ed il conseguimento delle finalità per le quali i dati stessi sono trattati nel rispetto delle norme vigenti e degli obblighi di legge.

In particolare, nel caso in cui tra le parti venga ad instaurarsi un rapporto contrattuale per la fornitura del servizio erogato da Merx, i dati personali saranno conservati per il tempo necessario al conseguimento delle relative finalità.

Nei casi di cessazione del rapporto contrattuale per qualsiasi causa, i dati personali saranno conservati per un periodo di dieci anni dalla loro ricezione.

In relazione al trattamento dei dati personali per finalità di marketing diretto in caso di manifestazione del consenso richiesto, i dati raccolti saranno conservati per il tempo necessario per la gestione delle finalità sopra indicate, secondo criteri improntati al rispetto delle norme vigenti ed alla correttezza e al bilanciamento tra legittimo interesse del titolare e diritti e libertà dell’Interessato.

Pertanto, nel caso di invio di comunicazioni commerciali sui servizi offerti con strumenti elettronici, in particolare via e-mail, il trattamento dei dati personali dell’Interessato è ritenuto valido fino all’eventuale richiesta di cancellazione dal messaggio stesso che sarà trasmessa tramite l’apposito link (“unsubscribe”) presente in ogni e-mail.

Alla scadenza dei periodi di conservazione, i dati personali saranno cancellati o resi anonimi in modo permanente e non reversibile.

Ai sensi dell’Art. 13, comma 2, lettera (f) del GDPR, si informa che tutti i dati raccolti non saranno oggetto di alcun processo decisionale automatizzato, compresa la profilazione.

 

Diritti degli interessati

Ai sensi degli articoli 15 e seguenti del GDPR, gli Utenti hanno il diritto di:

1) in qualunque momento, sapere se è in corso o meno un trattamento dei propri dati personali e, in caso positivo, di chiedere ed ottenere l’accesso ai propri dati personali e alle informazioni relative alla finalità del trattamento, alle categorie dei dati trattati, ai destinatari degli stessi, al periodo di conservazione; avere informazioni sull’origine dei dati e di ad averne una copia (art. 15 GDPR);

2) in qualunque momento, chiedere la rettifica e/o l’integrazione dei dati personali (art.16 GDPR) e/o la cancellazione degli stessi (art. 17 GDPR) e/o la limitazione del trattamento (art.18 GDPR);

3) portabilità dei dati (art. 20 GDPR);

4) opporsi al trattamento (art. 21 GDPR);

L’esercizio dei suddetti diritti potrà avvenire attraverso l’invio di una richiesta scritta al Titolare che potrà essere indirizzata:

· via e-mail all'indirizzo di posta elettronica: merx11@me.com

· via posta ordinaria all'indirizzo della sede legale del Titolare: Via Contrada Tre Passi 1/b, 24121 Bergamo (BG)

La richiesta sarà riscontrata nel minor tempo possibile e, comunque, nei termini di cui al GDPR.

Gli interessati hanno altresì il diritto di proporre reclamo alla autorità di controllo competente (per l’Italia: Garante per la protezione dei dati personali) qualora ritengano che il trattamento dei propri dati personali sia contrario alla normativa in vigore.

 

 

Aggiornamenti e modifiche della presente Privacy e Cookie Policy

Il Titolare del trattamento dei dati si riserva il diritto di apportare modifiche ed aggiornamenti alla presente Policy in qualunque momento, pubblicando la versione aggiornata più recente su questa pagina. Visitando regolarmente questa pagina è possibile prendere visione della policy aggiornata, della quale verrà riportata la data di ultima modifica, pubblicata a fondo pagina.

Le informazioni possono essere soggette a revisione in seguito a:

- modifiche della normativa di privacy;

 - implementazioni tecnologiche del sito che impattino sulle attuali modalità di trattamento;

- variazioni organizzative nella struttura di privacy del Titolare che possano interessare l’utente.

Gli utenti sono invitati a visitare periodicamente la presente Policy di modo da essere costantemente aggiornati sulle caratteristiche del trattamento.

 

 

Bergamo, il 15 novembre 2020