INFORMATIVA SULLA PRIVACY

Privacy Policy

La Sua privacy e la sicurezza dei Suoi dati personali sono molto importanti per noi. Abbiamo pertanto redatto la presente informativa sulla privacy per fornirle informazioni in modo trasparente secondo il Regolamento Generale dell’Unione Europea in materia di protezione dei dati (UE 2016/679) – GDPR:
– Chi tratta i Suoi dati
– Perché il trattamento dei Suoi dati è importante per noi
– Che tipo di dati trattiamo
– Quando trattiamo i Suoi dati e
– i Suoi diritti in materia di trattamento di dati

Il Titolare del trattamento è Mery Bistrot in Villa Bisbini, con sede in Via vignolese 185 41054 Marano sul Panaro (MO) P.Iva: IT 03331480362
Legga con attenzione questa informativa sulla Privacy. Per ulteriori informazioni sull’utilizzo dei cookie sui nostri siti Web, consulti la nostra Cookie Policy.
1. Dettagli di contatto
Per contattare il nostro Responsabile della protezione dei dati invii una e-mail a  info@villabisbini.com
2. Informazioni generali circa il trattamento dei Suoi dati I dati personali vengono raccolti e trattati esclusivamente da noi e da nostri partner tecnologici formalmente responsabilizzati al rispetto del GDPR, se ciò è necessario per consentirLe un’esperienza su Web efficace e fluida nonché per fornire i contenuti e servizi da Lei richiesti.

Utilizziamo i Suoi dati solo e nella misura in cui ciò è consentito dalla legislazione nazionale ed europea. Il fondamento giuridico su cui viene effettuato il trattamento dei dati è spiegato di seguito. Spieghiamo anche il motivo per cui trattiamo i Suoi dati e in quali situazioni/in relazione a quali servizi. I dati personali trattati per finalità di erogazione di corsi/eventi/webinar e finalità connesse all’adempimento delle prestazioni contrattuali cui è vincolata la Società, sono conservati per il tempo previsto dalla normativa per la conservazione dei documenti contrattuali. Per finalità di marketing i dati sono conservati per il tempo strettamente necessario al perseguimento di dette finalità, in conformità alla normativa in vigore. Sono fatti salvi i casi in cui per adempiere a un obbligo di legge, per esercitare ovvero difendere un proprio diritto in sede giudiziaria la Società sia autorizzata a conservare i dati per un periodo diverso.

I dati saranno quindi eliminati al termine delle tempistiche indicate. Ulteriori dettagli possono essere
reperiti caso per caso qui di seguito.

3. Trattamento dei Suoi dati

3.1 Visita ai nostri siti Web e creazione di file di registro
Ogni volta che si visita il nostro sito Web, il nostro sistema raccoglie automaticamente dati e
informazioni dal Suo computer. Raccogliamo i dati seguenti:
– Indirizzo IP
– Tipo e versione di browser
– Dispositivo
– Sistema operativo
– Data e ora di accesso
– Paese
– Lingua
Questi dati vengono archiviati anche nei file di registro del nostro sistema. I dati di cui sopra non vengono archiviati insieme ad altri dati personali. È necessario che il nostro sistema archivi temporaneamente gli indirizzi IP degli utenti in modo che il sito Web possa essere visualizzato sul Suo computer. Il Suo indirizzo IP deve rimanere archiviato per tutta la durata dell’utilizzo del sito Web. L’archiviazione dei file di registro supporta quindi la funzionalità del sito Web. Possiamo anche usare questi dati per ottimizzare il nostro sito Web e a migliorare la sicurezza dei nostri sistemi informatici.

I dati non saranno utilizzati per finalità di marketing in questo contesto. Il fondamento giuridico per l’archiviazione temporanea dei dati e dei file di registro è il legittimo interesse di Mery Bistrot in Villa Bisbini come previsto dall’articolo 6 par. 1 let. f GDPR. I dati vengono archiviati solo per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti. I dati necessari per la funzionalità del sito Web saranno eliminati al termine della rispettiva sessione.

3.2 Contatti attraverso il modulo di contatto o e-mail
Qualora Lei si mettesse in contatto con noi tramite il nostro modulo di contatto oppure inviando una email, i dati personali trasmessi per e-mail e i dati inseriti nel modulo di contatto saranno archiviati.
Per quanto riguarda il modulo di contatto possiamo trattare (al massimo) i seguenti dati:
– Oggetto/Motivo del contatto
– Nome e Cognome
– Società/Ente (facoltativo)
– Indirizzo e-mail
– Messaggio

Il fondamento giuridico per il trattamento dei dati a questo riguardo è il consenso, come previsto dall’Art. 6 par. 1 let a GDPR. Il trattamento di altri dati (ad esempio dati di connessione) durante il processo di invio servono ad evitare un uso improprio del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici. Il fondamento giuridico a questo riguardo è l’Art. 6 par. 1 let. f GDPR. Per quanto riguarda il trattamento dei Suoi dati tramite l’invio di una e-mail il fondamento giuridico è sempre l’articolo 6 par. 1 let. f GDPR, in quanto abbiamo un legittimo interesse a trattare questi dati. I dati vengono utilizzati esclusivamente per la corrispondenza. Se il contatto avviene in connessione con la conclusione di un contratto, l’articolo 6 par. 1 let. b GDPR funge da ulteriore fondamento giuridico per il trattamento. Eliminiamo i dati non appena questi non saranno più necessari per le finalità per cui sono stati raccolti. Questo caso si verifica al termine degli scambi di corrispondenza con Lei. La corrispondenza si intende terminata quando è evidente che le domande/le motivazioni per l’invio del messaggio sono state finalmente chiarite. I dati personali ulteriormente raccolti durante il processo di invio verranno eliminati al massimo dopo un periodo di sette giorni. È possibile revocare il consenso al trattamento dei dati personali in qualsiasi momento. Qualora Lei dovesse contattarci tramite e-mail potrà richiedere la non archiviazione dei Suoi dati personali in qualsiasi momento. In questo caso, tuttavia, non riceverà risposta al Suo messaggio.

3.3 Funzione blogging con possibilità di commento
Sui nostri siti Web una terza parte opera un cosiddetto “Weblog” o “blog” con funzione di commento.
Se si desidera commentare un post, è necessario immettere i dati seguenti in un campo:
– Nome
– Commenti
Questi dati vengono poi trasmessi a noi quando il commento viene inviato e archiviato presso di noi.
Noi conserviamo i seguenti dati se Lei lascia un commento relativo ad un post sul blog:
– Data e ora di invio del commento
– Indirizzo IP
Il testo immesso nel campo “Comment” (Commento) è un campo pubblico e quindi visibile a terzi sotto il post del blog commentato insieme con il nome immesso e la data e l’ora di pubblicazione. Nella misura in cui la raccolta e il trattamento dei dati si basano sul Suo consenso, il fondamento giuridico è costituita dall’articolo 6 par. 1 let. a GDPR. Poiché il trattamento dei Suoi dati è necessario anche per pubblicare il Suo commento, anche il legittimo interesse di Mery Bistrot in Villa Bisbini come previsto dall’Art. 6 par. 1 let. f GDPR funge da fondamento giuridico. Il trattamento di ulteriori dati durante il processo di invio e archiviazione nel nostro sistema è inteso ad evitare o almeno limitare un abuso della funzione di commento e garantire la sicurezza del nostro sistema informatico. Inoltre, possiamo eliminare il commento solo previa richiesta da parte dell’utente se siamo in grado di identificarla. Il fondamento giuridico per il trattamento dei suddetti dati è quindi sempre il legittimo interesse di Mery Bistrot in Villa Bisbini come previsto dall’art. 6 par. 1 let. f GDPR. I Suoi dati saranno eliminati non appena non saranno più necessari per le finalità per cui sono stati raccolti. I dati raccolti e trattati nel contesto della funzione di commento sono richiesti affinché il commento venga pubblicato. Anche dopo la cancellazione o la rimozione del commento, la conservazione e il trattamento dei dati possono essere necessari se obblighi contrattuali o giuridici ne richiedono la conservazione. È possibile revocare il consenso fornito prima della pubblicazione del commento in qualsiasi momento. In questo caso cancelleremo tutti i dati raccolti in connessione con il commento. Questo non avviene se i periodi di conservazione legale ci impongono ulteriore conservazione o trattamento.

 

4. I Suoi diritti
Desideriamo informarLa sui Suoi diritti in materia di trattamento dei Suoi dati personali con noi. In
caso di domande riguardanti i Suoi diritti o se desidera esercitare uno o più dei Suoi diritti nei nostri
confronti ci invii una e-mail all’indirizzo info@villabisbini.com

4.1 Diritto di revoca della dichiarazione di consenso sulla tutela dei dati (articolo 7 par. 3
GDPR)
Nel caso in cui il trattamento dei Suoi dati da parte nostra fosse basato su un Suo esplicito consenso, Lei ha il diritto di revocare tale consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Sarà informato di questo diritto prima di fornire il Suo consenso.

4.2 Diritto di accesso (articolo 15 GDPR)
In conformità con l’articolo 15 GDPR, Lei ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. In tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni: le finalità del trattamento; le categorie di dati personali in questione; i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati; quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; qualora i dati non siano raccolti presso di Lei, tutte le informazioni disponibili sulla loro origine; l’esistenza di un processo decisionale automatizzato e, in tal caso, informazioni significative sull’importanza di tale trattamento per Lei. Qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, Lei ha il diritto di essere informato dell’esistenza di garanzie adeguate per assicurare che i destinatari rispettino le disposizioni del GDPR. La lista dei Responsabili del trattamento nominati ai sensi dell’art. 28 del GDPR è disponibile a Sua richiesta presso la sede del Titolare del trattamento.

4.3 Diritto di rettifica (Articolo 16 GDPR)
Lei ha il diritto di ottenere la rettifica dei dati personali inesatti che la riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, Lei ha anche il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

4.4 Diritto alla cancellazione o “diritto all’oblio” (Articolo 17 GDPR)
Lei ha il diritto di ottenere la cancellazione dei dati personali che la riguardano senza ingiustificato ritardo per uno dei motivi seguenti: – i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; – Lei revoca il consenso su cui si basa il trattamento e se non sussiste altro fondamento giuridico per il trattamento; – Lei si oppone al trattamento ai sensi dell’articolo 21, par. 1GDPR per ragioni derivanti dalla Sua situazione particolare e non sussiste alcun motivo legittimo prevalente per procedere al trattamento; – Lei si oppone al trattamento per finalità di marketing diretto in conformità con l’articolo 21 par. 2 GDPR, – i dati personali sono stati trattati illecitamente; – i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o da quello nazionale; – i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione direttamente ad un minore di cui all’articolo 8, par. 1 GDPR Ci impegniamo a soddisfare la richiesta di cancellazione a meno che non fossimo legalmente obbligati o legittimati a continuare ad archiviare e trattare i dati. In particolare i periodi di conservazione legale sono considerati obblighi giuridici. Inoltre abbiamo il diritto di ulteriore conservazione qualora non fossimo in grado di far valere, esercitare o difendere eventuali diritti in via giudiziale senza i Suoi dati. Se abbiamo reso pubblici i Suoi dati e fossimo obbligati a eliminarli, prenderemo le misure adeguate, tenendo conto delle tecnologie disponibili e i costi di implementazione, per informare i responsabili se anche Lei ne richieda la cancellazione.

4.5 Diritto di limitazione di trattamento (Articolo 18 GDPR)
In conformità con l’articolo 18 GDPR, possiamo trattare i dati solo entro una misura limitata qualora: – Lei contesti l’esattezza dei dati personali, per il periodo necessario a noi per verificare l’esattezza di tali dati personali; – il trattamento sia illecito e Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; – non avessimo più bisogno dei dati ai fini del trattamento, ma Lei ne ha bisogno per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, oppure – Lei si opponga al trattamento ai sensi dell’articolo 21 par. 1 GDPR per ragioni derivanti dalla Sua situazione particolare, in attesa della verifica in merito all’eventuale prevalenza dei nostri motivi legittimi rispetto ai Suoi. Qualora il trattamento sia stato limitato possiamo solo conservare questi dati. Qualsiasi ulteriore trattamento in tal caso è ammesso solo con il Suo consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro. È possibile revocare il consenso fornito a tal proposito in qualsiasi momento. Riceverà una comunicazione da noi prima che la limitazione sia eliminata.

4.6 Obbligo di notifica in caso di rettifica o cancellazione dei dati personali (articolo 19
GDPR)
Siamo obbligati a comunicare a ciascuno dei destinatari cui sono stati trasmessi i Suoi dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento. Questa disposizione non si applica se ciò si rivela impossibile o implica uno sforzo sproporzionato. La informeremo di tali destinatari qualora Lei lo richieda.

4.7 Diritto alla portabilità dei dati (articolo 20 GDPR)
Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali fornitici e che La riguardano. Lei ha altresì il diritto di richiederci la trasmissione dei Suoi dati personali a terzi, qualora – il trattamento dei dati si basi sul Suo consenso o su un contratto e – il trattamento sia effettuato con mezzi automatizzati. Lei può chiedere la trasmissione diretta dei Suoi dati a terze parti se tecnicamente fattibile. Tuttavia, questo diritto non deve ledere i diritti e le libertà altrui, ivi compresa la nostra azienda. In tal caso, abbiamo il diritto di rifiutare la consegna o la trasmissione dei Suoi dati.

4.8 Processo decisionale automatizzato relativo alle persone fisiche, compresa la
profilazione (Articolo 22 GDPR) Sui nostri siti Web i Suoi dati non sono oggetto di decisioni basate unicamente sul trattamento automatizzato (per es. profilazione). Lei ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona.

4.9 Diritto di opposizione (Articolo 21 GDPR)
Se i Suoi dati vengono trattati sulla base di un interesse legittimo (articolo 6 par. 1 let. f GDPR), Lei ha il diritto di opporsi per motivi connessi alla sua situazione particolare. Questo comprende anche la profilazione sulla base di tali disposizioni. In tal caso non tratteremo ulteriormente i dati personali salvo non fossimo in grado di dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento. Tali motivi devono prevalere sui Suoi interessi, sui Suoi diritti e sulle Sue libertà oppure se il trattamento serve per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Qualora i dati personali siano trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano. Ciò comprende la profilazione nella misura in cui sia connessa a tale marketing diretto. A seguito della Sua richiesta, i Suoi dati non potranno più essere oggetto di trattamento per tali finalità.

4.10 Diritto di proporre reclamo all’autorità di controllo (articolo 77 GDPR)
Lei ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione del GDPR. Ogni altro ricorso amministrativo o giurisdizionale a cui Lei potrebbe aver diritto rimane inalterato.

5. Aggiornamenti dei nostri termini sulla privacy
Ci riserviamo il diritto di aggiornare la presente politica sulla privacy regolarmente se le condizioni giuridiche, tecniche o economiche mutano. Quando aggiorniamo la nostra politica sulla privacy, intraprendiamo misure appropriate per informarLa come richiesto circa l’importanza delle modifiche apportate. Otterremo il Suo consenso a tutte le modifiche importanti alla politica di tutela della privacy se e nella misura in cui ciò è richiesto ai sensi della normativa sulla protezione dei dati vigente.

6. Informativa riguardante l’hosting:
Il sito web è ospitato da Aruba in Italia.

Ultima modifica: 24/06/2022