Che cos’è questo documento? Attraverso la presente informativa privacy redatta ai sensi dell’art. 13 Reg. Europeo n. 679/2016 (“Regolamento Generale sulla Protezione dei Dati” o “GDPR”) e in osservanza dei princìpi ivi contenuti, Romina Botticelli intende informare ciascun utente (“l’Utente”) del trattamento dei dati personali raccolti tramite il sito www.kitesurfromaschool.it

 

TITOLARE E DETTAGLI DI CONTATTO

Romina Botticelli (di seguito “Titolare”, ai fini dell’Art. 4(7) GDPR), con sede legale in Via Albosaggia, 28 – 00119 Roma (RM).

 

Indirizzo di contatto: romina.botticelli@gmail.com

 

FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, DATI PERSONALI TRATTATI E PERIODO DI CONSERVAZIONE

Il Titolare acquisisce dati personali per le seguenti finalità, come specificato qui sotto, dove è altresì evidenziata la base legale e la durata del trattamento dei dati.

 

Finalità

 

CREAZIONE E GESTIONE ACCOUNT

Dati Personali – Informazioni Anagrafiche (Nome e cognome); Dettagli di contatto (indirizzo email)

 

Base giuridica – Esecuzione di misure precontrattuali [Art. 6, 1, lett. b) GDPR]

 

Periodo di conservazione – Fino alla cancellazione dell’account e comunque non oltre 12 mesi dalla data di ultimo contatto.

 

GESTIONE ACQUISTO E SPEDIZIONE PRODOTTI

Dati Personali – Informazioni Anagrafiche (Nome e cognome), Dettagli di contatto (indirizzo email, numero di telefono), Indirizzo di spedizione.

 

Base giuridica – Esecuzione di un contratto [Art. 6, 1, lett. b) GDPR]

 

Periodo di conservazione – Fino alla cancellazione dell’account e comunque non oltre 12 mesi dalla data di ultimo contatto.

 

CONTATTO 

Dati Personali – Informazioni Anagrafiche (Nome e cognome), Dettagli di contatto (indirizzo email, numero di telefono), Cronologia degli acquisti.

 

Base giuridica – Esecuzione di misure precontrattuali e/o contrattuali [Art. 6, 1, lett. b) GDPR].

 

Periodo di conservazione – Periodo necessario alla risposta.

PROFILAZIONE FINALIZZATA AD ANALIZZARE LE TUE ABITUDINI DI CONSUMO PER INDIRIZZARE PROPOSTE COMMERCIALI DI INTERESSE

Dati Personali – Informazioni Anagrafiche (Nome e cognome), Dettagli di contatto (indirizzo email).

 

Base giuridica – Consenso [Art. 6, 1, lett. a) GDPR]

 

Periodo di conservazione – Fino al ritiro del consenso.

 

ADEMPIMENTO DI OBBLIGHI DI LEGGE, COMPRESI QUELLI DI NATURA FISCALE

Dati Personali – Informazioni Anagrafiche (Nome e cognome), Dettagli di contatto (indirizzo email).

 

Base giuridica – Obbligo di legge [Art. 6, 1, lett. c) GDPR]

 

Periodo di conservazione – In base alla normativa applicabile.

 

MIGLIORAMENTO DEL SITO INTERNET ANALIZZANDO COME I VISITATORI O GLI UTENTI NAVIGANO E/O UTILIZZANO IL SITO WEB

Dati Personali – Indirizzo IP.

 

Base giuridica – Interesse Legittimo [Art. 6, 1, lett. f) GDPR] 

 

Periodo di conservazione – Non applicabile (dati aggregati o anonimi)

 

PREVENZIONE DI ATTIVITÀ FRAUDOLENTE ED ESERCITARE I DIRITTI DEL TITOLARE IN TRIBUNALE

Dati Personali – Informazioni Anagrafiche (Nome e cognome), Dettagli di contatto (indirizzo email, telefono).

 

Base giuridica – Interesse Legittimo [Art. 6, 1, lett. f) GDPR] 

 

Periodo di conservazione – 10 anni.

 

ADEMPIMENTO DI OBBLIGHI DI LEGGE, COMPRESI QUELLI DI NATURA FISCALE

Dati Personali – Informazioni Anagrafiche (Nome e cognome), Dettagli di contatto (indirizzo email, telefono).

 

Base giuridica – Obbligo di legge [Art. 6, 1, lett. c) GDPR]

 

Periodo di conservazione – In base alla normativa applicabile.

 

Nel caso in cui l’Utente preferisca non comunicare dati obbligatori e/o necessari per l’espletamento di determinate finalità, il Titolare si riserva il diritto di non fornire il servizio.

 

L’Utente può chiedere chiarimenti sulla base giuridica di ciascun trattamento in qualunque momento.

 

MODALITÀ DEL TRATTAMENTO

Il trattamento avviene mediante strumenti informatici e telematici automatizzati e/o manuali atti a garantire le misure di sicurezza adatte a impedire l’accesso, la divulgazione, la perdita, usi non corretti, illeciti o non autorizzati dei dati.

 

ACCESSO AI DATI

I Dati Personali possono essere condivisi con i seguenti soggetti esterni:

 

• Fornitori di servizi Internet e piattaforme utilizzate dal Titolare come strumenti di organizzazione, canali di comunicazione e/o promozione (p.e. Stripe per il servizio di gestione dei pagamenti la cui privacy policy è disponibile al seguente link.

 

Tali soggetti agiscono in qualità di autonomi titolari del trattamento o responsabili del trattamento. In tale ultimo caso, il Titolare ha stipulato specifico accordo ai sensi dell’art. 28 GDPR (Nomina a Responsabile del Trattamento).  L’elenco dei responsabili del trattamento è disponibile inviando una richiesta al Titolare all’indirizzo romina.botticelli@gmail.com. 

 

I dati personali saranno altresì trattati dal personale interno del Titolare specificamente autorizzato ai sensi dell’art. 29 del GDPR. 

 

LUOGO DEL TRATTAMENTO DEI DATI

I dati personali vengono trattati presso la sede del Titolare, nonché nei server che ospitano il sito web www.kitesurfromaschool.it.

 

I dati personali vengono conservati in server ubicati in territorio UE e non verranno in alcun caso trasferiti al di fuori degli stessi. Il Titolare del trattamento garantisce che quando si utilizzano fornitori di cloud stabiliti al di fuori del SEE, il trattamento dei dati personali da parte di questi destinatari viene effettuato in conformità alla legge applicabile. I trasferimenti sono effettuati mediante garanzie adeguate, quali decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea o altre garanzie previste dal GDPR.

 

DIRITTI DELL’INTERESSATO

L’Utente può esercitare tutti i diritti previsti dagli artt. 15-21 del GDPR in qualunque momento e senza limitazioni ingiustificate, contattando il Titolare all’indirizzo email romina.botticelli@gmail.com. Le richieste sono depositate a titolo gratuito ed evase dal Titolare entro 30 giorni.

 

In particolare l’Utente può:

 

• Ottenere conferma che sia in corso un trattamento (Art.15);
• Ottenere la rettifica dei dati inesatti o incompleti (Art. 16);
• Ottenere la cancellazione dei dati senza ingiustificato ritardo (Art. 17);
• Limitare il trattamento solo a parte dei dati personali (Art. 18);
• Ricevere copia dei dati personali in possesso del titolare, in formato d’uso comune e leggibile da dispositivo automatico; ottenere trasferimento senza ostacoli ad un altro Titolare (Art. 20);
• Opporsi in qualsiasi momento al trattamento dei dati personali. (Art. 21);
• Con riguardo alle finalità del trattamento che si fondano sul consenso, revocarlo in qualsiasi momento.

 

RECLAMI

L’Utente può sempre esporre un reclamo all’Autorità competente (Garante per la Protezione dei Dati Personali), ai sensi dell’Art. 77 del GDPR, se si ritiene che il Titolare processa i propri Dati Personali in violazione alla normativa applicabile.

 

MODIFICHE

Il Titolare si riserva il diritto di modificare e aggiornare la seguente Privacy Policy a seguito di qualsiasi nuova disposizione di legge nazionale o Europea sulla protezione dei dati personali.

 

Ultimo Aggiornamento: 10/11/2023