Regolamento GDPR

Informazioni sulla protezione dei dati ai sensi del GDPR

Informativa ai sensi del Regolamento UE 2016/679 (GDPR)

Introduzione

Segreti di Roma Antica si impegna a proteggere la privacy e i dati personali dei propri clienti in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679). La presente informativa illustra in dettaglio come raccogliamo, utilizziamo e proteggiamo le informazioni personali.

Identità e Dati di Contatto del Titolare

Titolare del Trattamento: Segreti di Roma Antica di Maria Bianchi

Sede Legale: Via del Corso 145, 00186 Roma RM

Partita IVA: IT12345678901

Email: [email protected]

PEC: [email protected]

Categorie di Dati Personali Trattati

In base alle attività svolte e ai servizi offerti, trattiamo le seguenti categorie di dati personali:

Dati Comuni

  • Dati anagrafici e identificativi: nome, cognome, data di nascita
  • Recapiti: indirizzo email, indirizzo postale, numero di telefono se fornito
  • Informazioni sui servizi: tipologia di servizio richiesto, data e orario dell'appuntamento, preferenze espresse

Dati di Navigazione

  • Indirizzo IP, tipo di browser, sistema operativo
  • Pagine visitate, tempo di permanenza, percorsi di navigazione
  • Dati raccolti tramite cookie in conformità alla Cookie Policy

Finalità e Base Giuridica del Trattamento

Esecuzione di Obblighi Contrattuali

Base giuridica: Art. 6, par. 1, lett. b) GDPR

I dati sono necessari per fornire i servizi richiesti, gestire le prenotazioni, organizzare gli appuntamenti e garantire l'erogazione del servizio. Il conferimento è obbligatorio; il rifiuto comporta l'impossibilità di fornire il servizio.

Adempimento di Obblighi Legali

Base giuridica: Art. 6, par. 1, lett. c) GDPR

Trattamento necessario per adempiere obblighi fiscali, contabili e amministrativi previsti dalla normativa italiana ed europea.

Consenso per Finalità di Marketing

Base giuridica: Art. 6, par. 1, lett. a) GDPR

Solo previo consenso esplicito e revocabile, utilizziamo i dati per invio di comunicazioni promozionali, newsletter, informazioni su nuovi servizi e offerte speciali.

Legittimo Interesse

Base giuridica: Art. 6, par. 1, lett. f) GDPR

Miglioramento dei servizi offerti, analisi statistiche interne, prevenzione di frodi e attività illecite.

Modalità di Trattamento e Sicurezza

I dati personali sono trattati mediante strumenti elettronici e manuali, con logiche correlate alle finalità e comunque in modo da garantire la sicurezza e la riservatezza.

Misure di Sicurezza Implementate

  • Protezione mediante password e sistemi di autenticazione
  • Crittografia dei dati sensibili durante la trasmissione
  • Limitazione dell'accesso ai dati solo al personale autorizzato
  • Backup periodici e procedure di disaster recovery
  • Aggiornamenti regolari dei sistemi di sicurezza
  • Procedure interne per la gestione di eventuali violazioni dei dati

Destinatari dei Dati Personali

I dati personali possono essere comunicati a:

  • Responsabili del trattamento designati formalmente: fornitori di servizi informatici, consulenti professionali, commercialisti
  • Autorità pubbliche e organi di vigilanza, nei casi previsti dalla legge
  • Istituti bancari e di credito per la gestione dei pagamenti

Tutti i soggetti terzi trattano i dati in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, oppure operano in totale autonomia come distinti titolari.

Trasferimento dei Dati Fuori dall'UE

I dati personali sono conservati su server situati all'interno dell'Unione Europea. In caso di necessità di trasferimento extra-UE, questo avverrà solo verso Paesi che garantiscono un livello di protezione adeguato secondo le decisioni della Commissione Europea, oppure mediante l'adozione di garanzie appropriate come le Clausole Contrattuali Standard.

Periodo di Conservazione

I dati personali sono conservati per periodi differenziati in base alla finalità del trattamento:

  • Dati contrattuali: 10 anni dalla conclusione del rapporto, per adempimenti fiscali e contabili
  • Dati di marketing: fino alla revoca del consenso o cessazione dell'attività
  • Dati di navigazione: tempi tecnici necessari, salvo esigenze di accertamento di reati

Decorsi i termini, i dati vengono cancellati o resi anonimi in modo irreversibile.

Diritti dell'Interessato ai sensi del GDPR

In qualità di interessato, hai i seguenti diritti ai sensi degli articoli 15-22 del GDPR:

Diritto di Accesso (Art. 15)

Ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, accedere ai dati e ricevere informazioni sul trattamento.

Diritto di Rettifica (Art. 16)

Ottenere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti.

Diritto alla Cancellazione (Art. 17)

Ottenere la cancellazione dei dati nei casi previsti: consenso revocato, dati non più necessari, opposizione al trattamento, trattamento illecito.

Diritto di Limitazione (Art. 18)

Ottenere la limitazione del trattamento quando ricorre una delle condizioni previste: contestazione dell'esattezza, illiceità del trattamento, necessità per accertamento o difesa in giudizio.

Diritto alla Portabilità (Art. 20)

Ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare senza impedimenti.

Diritto di Opposizione (Art. 21)

Opporsi in qualsiasi momento al trattamento per motivi connessi alla tua situazione particolare, compreso il trattamento per finalità di marketing diretto.

Diritto di Revoca del Consenso (Art. 7)

Revocare il consenso in qualsiasi momento, senza pregiudicare la licità del trattamento basata sul consenso prestato prima della revoca.

Modalità di Esercizio dei Diritti

Per esercitare i diritti sopra elencati, puoi inviare una richiesta:

La richiesta deve contenere i dati identificativi dell'interessato per consentirne l'identificazione. Il Titolare fornirà riscontro entro un mese dalla ricezione, prorogabile di ulteriori due mesi in casi di particolare complessità.

Diritto di Reclamo

Hai il diritto di proporre reclamo all'autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Tel: +39 06 696771
Email: [email protected]
PEC: [email protected]
Sito web: www.garanteprivacy.it

Processo Decisionale Automatizzato e Profilazione

Il Titolare non effettua alcun processo decisionale automatizzato, inclusa la profilazione di cui all'art. 22 del GDPR. Eventuali decisioni relative ai servizi offerti sono sempre soggette a valutazione umana.

Minori

I servizi offerti sono destinati a persone che abbiano compiuto 18 anni di età. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza di aver raccolto dati di minori senza il consenso dei genitori, provvediamo tempestivamente alla cancellazione.

Modifiche alla Presente Informativa

La presente informativa può essere aggiornata periodicamente per riflettere modifiche nelle pratiche di trattamento o nei requisiti normativi. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.

In caso di modifiche sostanziali, verrà fornita comunicazione specifica agli interessati attraverso il sito web o, quando possibile, tramite email.

Informazioni di Contatto

Per qualsiasi domanda, chiarimento o richiesta relativa alla presente informativa o al trattamento dei dati personali:

Segreti di Roma Antica
Via del Corso 145, 00186 Roma RM
Email: [email protected]
PEC: [email protected]
P.IVA: IT12345678901