PRIVACY POLICY

1. Ambito dell’informativa

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito web www.6enough.bid (“Sito”).

L’informativa riguarda esclusivamente il presente Sito e i trattamenti effettuati attraverso di esso. Non si applica a siti, servizi o piattaforme di terzi eventualmente raggiungibili tramite collegamenti presenti nelle pagine del Sito, per i quali si invita l’utente a consultare le rispettive informative privacy.

La partecipazione alle aste, la registrazione come offerente e l’utilizzo di eventuali piattaforme dedicate potranno comportare ulteriori trattamenti di dati personali. In tali casi saranno rese specifiche informazioni agli interessati al momento della registrazione o dell’accesso ai relativi servizi.

2. Titolare del trattamento

Titolare del trattamento è:

E-mail: info@giuliocesareshowroom.com
PEC: giuliocesareshowroom@pec.it

Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dalla normativa applicabile è possibile utilizzare i recapiti sopra indicati.

3. Dati trattati e finalità

3.1 Dati di navigazione e sicurezza

Durante la normale navigazione, i sistemi informatici e i servizi necessari al funzionamento del Sito possono acquisire automaticamente alcune informazioni tecniche, quali, a titolo esemplificativo, indirizzo IP, tipo di browser e dispositivo, sistema operativo, data e ora della richiesta, pagina richiesta, URL di provenienza, informazioni relative alla risposta del server e altri dati tecnici necessari alla comunicazione attraverso Internet.

Tali informazioni sono trattate per:

• consentire la corretta visualizzazione e il funzionamento del Sito;
• garantire sicurezza, integrità e disponibilità dei sistemi;
• prevenire o individuare attività anomale, abusi o tentativi di accesso non autorizzato;
• diagnosticare problemi tecnici;
• adempiere ad eventuali richieste delle autorità competenti.

La base giuridica del trattamento è il legittimo interesse del Titolare al corretto e sicuro funzionamento del Sito, ai sensi dell’art. 6, par. 1, lett. f), GDPR, nonché, quando applicabile, l’adempimento di obblighi di legge ai sensi dell’art. 6, par. 1, lett. c), GDPR.

3.2 Richieste inviate tramite il modulo di contatto

Il Sito può consentire all’utente di trasmettere richieste tramite appositi moduli.

I dati richiesti possono comprendere nome e cognome, azienda o organizzazione, ruolo, indirizzo e-mail, numero di telefono, tipologia della richiesta e contenuto del messaggio.

I campi indicati come obbligatori sono necessari per poter gestire e rispondere alla richiesta. Il mancato conferimento di tali dati impedisce l’invio o la corretta gestione della comunicazione.

I dati sono trattati esclusivamente per rispondere alla richiesta dell’interessato, gestire eventuali interlocuzioni successive e, quando pertinente, adottare misure precontrattuali richieste dall’interessato.

La base giuridica è l’art. 6, par. 1, lett. b), GDPR e, nei casi in cui la richiesta non abbia natura precontrattuale, il legittimo interesse del Titolare alla gestione delle comunicazioni ricevute, ai sensi dell’art. 6, par. 1, lett. f), GDPR.

La presa visione della presente informativa non costituisce consenso al trattamento quando il trattamento trova fondamento in una diversa base giuridica prevista dal GDPR.

3.3 Newsletter

Qualora l’utente scelga di iscriversi alla newsletter, il relativo indirizzo e-mail sarà utilizzato per l’invio di aggiornamenti, comunicazioni e informazioni sulle attività e sui progetti di 6enough.

Il trattamento avviene esclusivamente previo consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a), GDPR e della normativa applicabile alle comunicazioni elettroniche.

Il consenso è facoltativo e può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca, utilizzando il collegamento di disiscrizione presente nelle comunicazioni o contattando il Titolare.

La mancata prestazione del consenso impedisce unicamente l’iscrizione alla newsletter e non limita l’utilizzo delle altre funzioni del Sito.

3.4 Google Analytics

Il Sito utilizza Google Analytics 4, servizio fornito da Google, al fine di ottenere informazioni statistiche sull’utilizzo del Sito, quali pagine visitate, provenienza delle visite, caratteristiche tecniche del dispositivo e del browser, durata e modalità di interazione con le pagine.

Google Analytics viene caricato esclusivamente dopo che l’utente ha espresso il proprio consenso attraverso il sistema di gestione delle preferenze presente sul Sito. In assenza di consenso, Google Analytics non viene attivato.

Il consenso costituisce la base giuridica del trattamento ai sensi dell’art. 6, par. 1, lett. a), GDPR e dell’art. 122 del d.lgs. 196/2003.

L’utente può in qualsiasi momento modificare o revocare la propria scelta attraverso il comando COOKIE presente nel footer del Sito.

Sul Sito non sono attualmente attivate funzionalità Google destinate alla personalizzazione pubblicitaria e le categorie di consenso relative alla pubblicità restano disabilitate.

Google Analytics può comportare il trattamento di identificatori online e informazioni relative a browser, dispositivo, pagine consultate, provenienza e interazioni con il Sito.

Il servizio è fornito da Google Ireland Limited e può comportare il coinvolgimento di altre società del gruppo Google e dei relativi subfornitori.

3.5 Live chat e assistenza in tempo reale — tawk.to

Il Sito utilizza la piattaforma tawk.to per mettere a disposizione un servizio di live chat. Il componente tawk.to viene caricato soltanto quando l’utente seleziona il comando CHAT.

Per i visitatori europei è attivo il modulo di consenso messo a disposizione da tawk.to. Quando il modulo è attivo, cookie e local storage del widget non vengono impostati finché il visitatore non presta il consenso nella chat, secondo le caratteristiche dichiarate dal fornitore.

Se l’utente avvia una conversazione, possono essere trattati i dati comunicati volontariamente nel corso della chat e le informazioni tecniche necessarie a mantenere la conversazione e rispondere alla richiesta.

Il trattamento dei dati comunicati dall’utente tramite la chat è effettuato per rispondere alle richieste dell’interessato e gestire le relative interlocuzioni; la base giuridica è l’art. 6, par. 1, lett. b), GDPR quando la comunicazione riguarda misure precontrattuali richieste dall’interessato e, negli altri casi, il legittimo interesse del Titolare alla gestione delle richieste e all’assistenza agli utenti, ai sensi dell’art. 6, par. 1, lett. f), GDPR.

tawk.to opera quale fornitore tecnologico del servizio di chat. Per ulteriori informazioni sul trattamento effettuato dalla piattaforma è possibile consultare la Privacy Policy di tawk.to e le relative informazioni sul GDPR.

3.6 Monitoraggio tecnico degli ingressi e notifiche operative

Per consentire al Titolare di sapere quando un nuovo visitatore accede al Sito e da quale area geografica approssimativa proviene, il Sito effettua una chiamata tecnica a un endpoint gestito su infrastruttura Cloudflare. Tale funzione non installa cookie né utilizza local storage sul dispositivo del visitatore.

Lato server possono essere trattati l’indirizzo IP necessario alla comunicazione di rete, il tipo di browser/dispositivo, la pagina di ingresso, il solo dominio di provenienza (quando disponibile) e dati di geolocalizzazione approssimativa forniti dall’infrastruttura Cloudflare, quali Paese, regione e città. L’indirizzo IP grezzo non viene inserito nella notifica e non viene memorizzato nel database del Sito.

Al solo fine di evitare l’elaborazione duplicata della medesima chiamata tecnica, a ogni ingresso viene generato nel browser un identificatore casuale ed effimero, non memorizzato in cookie o local storage. L’identificatore viene utilizzato lato server per una finestra temporale breve e non viene impiegato per profilazione, pubblicità o tracciamento comportamentale tra siti diversi.

La notifica operativa inviata al personale autorizzato può contenere esclusivamente località approssimativa, pagina di ingresso, dominio di provenienza e categoria del dispositivo/browser. Per l’invio istantaneo viene utilizzata un’integrazione con la Telegram Bot API; l’indirizzo IP grezzo del visitatore non viene inserito nella notifica né trasmesso come contenuto del messaggio.

La finalità è la gestione operativa del Sito e la tempestiva conoscenza degli accessi, con particolare riferimento alla disponibilità del servizio e alla gestione delle interlocuzioni. Il trattamento è effettuato sulla base del legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f), GDPR, fermo restando il diritto dell’interessato di opporsi nei casi previsti dalla normativa.

4. Tecnologie essenziali e preferenze cookie

Il Sito utilizza tecnologie necessarie al proprio funzionamento e alla memorizzazione delle preferenze espresse dall’utente in materia di cookie e strumenti di tracciamento.

In particolare, la scelta relativa all’utilizzo di Google Analytics viene memorizzata localmente nel browser dell’utente al solo fine di ricordare la preferenza espressa.

Il monitoraggio tecnico degli ingressi descritto al punto 3.6 non installa cookie e non utilizza local storage sul dispositivo del visitatore.

Il servizio di live chat tawk.to viene caricato soltanto quando l’utente apre la chat e può utilizzare cookie e tecnologie di archiviazione locale e di sessione per consentire il funzionamento della conversazione. Per i visitatori europei è attivo il modulo di consenso previsto dal fornitore.

Gli strumenti analitici non essenziali, come Google Analytics, vengono attivati soltanto previa scelta positiva dell’utente attraverso il pannello COOKIE del Sito.

L’utente può in qualsiasi momento riaprire il pannello delle preferenze tramite il comando COOKIE presente nel footer del Sito, modificando o revocando la propria scelta relativa agli strumenti non essenziali.

5. Modalità del trattamento e misure di sicurezza

I dati personali sono trattati con strumenti informatici e telematici secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio al fine di proteggere i dati personali da distruzione, perdita, modifica, divulgazione o accesso non autorizzati.

6. Periodi di conservazione

I dati personali sono conservati per un periodo non superiore a quello necessario alle finalità per cui sono stati raccolti.

I dati tecnici e di sicurezza sono conservati per il periodo necessario al funzionamento, alla protezione e alla verifica della sicurezza del Sito, secondo le caratteristiche tecniche dei sistemi e dei fornitori utilizzati, salvo necessità di ulteriore conservazione connesse ad incidenti di sicurezza, accertamenti o obblighi di legge.

I dati trasmessi tramite il modulo di contatto sono conservati per il tempo necessario alla gestione della richiesta e delle eventuali interlocuzioni conseguenti. Qualora dalla richiesta derivi un rapporto contrattuale, commerciale o amministrativo, i dati pertinenti potranno essere conservati per gli ulteriori periodi richiesti dalla normativa applicabile o necessari alla tutela dei diritti del Titolare.

I dati utilizzati per la newsletter sono trattati fino alla revoca del consenso o alla richiesta di cancellazione, ferma restando l’eventuale conservazione delle informazioni strettamente necessarie a documentare il consenso precedentemente espresso e l’avvenuta revoca nei limiti consentiti dalla legge.

I dati raccolti mediante Google Analytics sono conservati secondo le impostazioni di conservazione configurate nel servizio e per il tempo necessario alle finalità statistiche per le quali il consenso è stato prestato.

I dati relativi alle conversazioni effettuate tramite tawk.to e le informazioni tecniche associate sono conservati per il tempo necessario alla gestione delle richieste, alla continuità del servizio e alle eventuali esigenze di assistenza, sicurezza o tutela dei diritti del Titolare, secondo le impostazioni e le funzionalità messe a disposizione dal fornitore.

L’identificatore pseudonimo utilizzato esclusivamente per evitare notifiche duplicate degli accessi è associato a una finestra temporale breve e viene periodicamente eliminato; non viene conservato come cronologia di navigazione. Le notifiche operative non contengono l’indirizzo IP grezzo.

7. Destinatari e fornitori di servizi

I dati personali possono essere trattati da personale e collaboratori del Titolare debitamente autorizzati e istruiti.

Possono inoltre essere destinatari dei dati, nei limiti strettamente necessari alle rispettive funzioni:

• fornitori di hosting, infrastruttura, CDN e sicurezza informatica;
• fornitori di servizi tecnici e manutenzione del Sito;
• fornitori di servizi di posta elettronica e, quando attivato, del servizio newsletter;
• consulenti e professionisti incaricati dal Titolare;
• Google Ireland Limited e i soggetti coinvolti nell’erogazione di Google Analytics;
• Cloudflare, per infrastruttura, sicurezza, geolocalizzazione approssimativa della richiesta e gestione dell’endpoint tecnico degli accessi;
• Telegram Bot API, limitatamente all’invio della notifica operativa priva di indirizzo IP grezzo del visitatore;
• tawk.to e i relativi subfornitori, per l’erogazione del servizio di live chat;
• autorità pubbliche e altri soggetti ai quali la comunicazione sia richiesta dalla legge o da un provvedimento legittimo.

I fornitori che trattano dati personali per conto del Titolare sono nominati, quando necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR.

8. Trasferimenti di dati verso Paesi terzi

L’utilizzo di alcuni fornitori tecnologici, compresi Google e tawk.to, può comportare il trattamento o il trasferimento di dati personali al di fuori dello Spazio Economico Europeo.

Secondo le informazioni rese disponibili da tawk.to, i dati del servizio sono ospitati negli Stati Uniti e la società dichiara di aderire all’EU-U.S. Data Privacy Framework, oltre a utilizzare fornitori e infrastrutture distribuite a livello internazionale.

I trasferimenti verso Paesi terzi vengono effettuati nel rispetto del Capo V del GDPR e sulla base degli strumenti giuridici applicabili, quali decisioni di adeguatezza adottate dalla Commissione europea, incluso, ove applicabile, l’EU-U.S. Data Privacy Framework per i soggetti certificati, clausole contrattuali standard approvate dalla Commissione europea o altri meccanismi previsti dalla normativa vigente.

Ulteriori informazioni sulle garanzie adottate possono essere richieste al Titolare utilizzando i recapiti indicati nella presente informativa.

9. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli artt. 15 e seguenti del GDPR, tra cui:

• il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e di accedervi;
• il diritto alla rettifica dei dati inesatti e all’integrazione dei dati incompleti;
• il diritto alla cancellazione;
• il diritto alla limitazione del trattamento;
• il diritto alla portabilità dei dati, quando applicabile;
• il diritto di opposizione ai trattamenti fondati sul legittimo interesse;
• il diritto di revocare in qualsiasi momento il consenso precedentemente prestato.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

I diritti possono essere esercitati gratuitamente contattando il Titolare ai recapiti indicati al punto 2.

10. Processo decisionale automatizzato e profilazione

Il Sito non utilizza processi decisionali esclusivamente automatizzati idonei a produrre effetti giuridici sull’interessato o a incidere in modo analogamente significativo sulla sua persona.

Il Sito corporate non utilizza attualmente Google Analytics per finalità di profilazione o personalizzazione pubblicitaria.

11. Diritto di reclamo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 GDPR, fatto salvo il diritto di ricorrere alle competenti autorità giudiziarie ai sensi dell’art. 79 GDPR.

12. Modifiche alla presente informativa

La presente Privacy Policy può essere aggiornata per tenere conto di modifiche normative, tecniche o organizzative o dell’introduzione di nuovi servizi e trattamenti.

La versione aggiornata sarà pubblicata su questa pagina.