In questa pagina si descrivono le modalità di gestione dei dati personali che l’utente decide di fornire attraverso la navigazione sul sito www.ribalta.eu, sito di proprietà di Ribalta.

Si tratta di informazioni rese agli utenti in relazione alle norme previste dal Regolamento UE 2016/679 ed in particolare degli artt. 12-23 dello stesso Regolamento.

L’informativa è resa unicamente per il sito www.ribalta.eu e non anche per ulteriori siti che dovessero essere visitati attraverso link presenti sul sito.

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso il sito www.ribalta.eu è RIBALTA SRL che potete raggiungere all’indirizzo info@ribalta.eu

Luogo del trattamento

Il trattamento dei dati personali avviene presso la sede del titolare

RIBALTA SRL

p.iva 06586510486

Via Pian di Pesa, Montespertoli (FI)

50025 – Montespertoli

I dati personali

Navigando su questo sito

• L’utente lascia volontariamente i dati personali inserendoli negli appositi form (per esempio quello relativo alla iscrizione alla newsletter).
• Ogni singolo form prevede un meccanismo con il quale l’utente viene informato delle finalità per le quali vengono raccolti i dati.
• L’utente ha la possibilità di navigare sul sito senza rilasciare alcun tipo di dato personale disabilitando i cookie secondo la procedura descritta nella apposita sezione.

Dati forniti volontariamente dall’utente

L’invio da parte dell’utente di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.

Cookie

MEMO “ Linee guida cookie e altri strumenti di tracciamento – 10 giugno 2021 del Garante della Protezione dei Dati Personali (Pubblicato sulla Gazzetta Ufficiale n. 163 del 9 luglio 2021)_ ESTRATTO

Il quadro giuridico di riferimento è, ad oggi, costituito:

• dalle disposizioni della direttiva 2002/58/CE (c.d. direttiva ePrivacy) e successive modifiche, come recepita nell’ordinamento nazionale all’art. 122 del d.lgs. 30 giugno 2003, n. 196 (di seguito Codice);
• dal Regolamento UE 2016/679, per ciò che concerne specificamente la nozione di consenso di cui agli 4, punto 11) e 7 e al considerando 32, come da ultimo interpretati dalle Linee Guida del WP29 adottate il 10 aprile 2018, ratificate dal Comitato europeo per la Protezione dei dati personali (di seguito, EDPB) il 25 maggio 2018 e sostituite, da ultimo, dalle Guidelines 05/2020 on consent under Regulation 2016/679 adottate il 4 maggio 2020.

Normativa applicabile

• Per l’utilizzo di cookie e degli altri identificatori tecnici, in virtù della funzione assolta e nei limiti ed alle condizioni richiamate, il titolare del trattamento sarà assoggettato al solo obbligo di fornire specifica informativa, anche eventualmente inserita all’interno di quella di carattere generale, rientrando il loro impiego in una ipotesi codificata di esenzione dall’obbligo di acquisizione del consenso dell’interessato;
• i cookie e gli altri strumenti di tracciamento per finalità diverse da quelle tecniche potranno, invece, essere utilizzati esclusivamente previa acquisizione del consenso, comunque informato, del contraente o utente. E ciò in base alla norma tuttora applicabile alla fattispecie, ossia l’art. 122 del Codice, ai sensi del quale:

“1. L’archiviazione delle informazioni nell’apparecchio terminale di un contraente o di un utente o l’accesso a informazioni già archiviate sono consentiti unicamente a condizione che il contraente o l’utente abbia espresso il proprio consenso dopo essere stato informato con modalità semplificate. Ciò non vieta l’eventuale archiviazione tecnica o l’accesso alle informazioni già archiviate se finalizzati unicamente ad effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell’informazione esplicitamente richiesto dal contraente o dall’utente a erogare tale servizio. Ai fini della determinazione delle modalità semplificate di cui al primo periodo il Garante tiene anche conto delle proposte formulate dalle associazioni maggiormente rappresentative a livello nazionale dei consumatori e delle categorie economiche coinvolte, anche allo scopo di garantire l’utilizzo di metodologie che assicurino l’effettiva consapevolezza del contraente o dell’utente.

2. Ai fini dell’espressione del consenso di cui al comma 1, possono essere utilizzate specifiche configurazioni di programmi informatici o di dispositivi che siano di facile e chiara utilizzabilità per il contraente o l’utente.
   
   2-bis. Salvo quanto previsto dal comma 1, è vietato l’uso di una rete di comunicazione elettronica per accedere a informazioni archiviate nell’apparecchio terminale di un contraente o di un utente, per archiviare informazioni o per monitorare le operazioni dell’utente”.

In sintesi occorre che i titolari dei siti web rispettino le seguenti regole:

1. l’acquisizione del consenso preventivo degli utenti in relazione al trattamento, per finalità di tracciamento on line, delle informazioni che li riguardano, anche derivanti dall’uso di cookie ed altri strumenti di tracciamento, ai sensi degli artt. 122 del Codice e 4, punto 11) e 7 del Regolamento (secondo i criteri e le modalità indicate ai paragrafi 6 e 7);
2. il rispetto del diritto di revoca del consenso nei termini di cui all’art. 7.3 del

Regolamento (secondo quanto indicato al paragrafo 7.1);

1. il rispetto degli obblighi di privacy by design e by default di cui all’art. 25 del Regolamento anche per mezzo dell’adozione di misure di minimizzazione dei dati preliminarmente alla comunicazione ed al loro impiego ad opera delle cd. terze parti (secondo quanto indicato al paragrafo 7.2);
2. l’informativa da rendere agli interessati ai sensi degli artt. 12 e 13 del Regolamento, con particolare riguardo all’indicazione dei criteri di codifica utilizzati da ciascun titolare per la classificazione dei cookie e degli altri strumenti di tracciamento che consenta di distinguere quelli tecnici dagli analytics o da quelli di profilazione (secondo quanto indicato al paragrafo 8 delle presenti Linee guida).

***

SANZIONI

In base a quanto stabilito dal Regolamento UE 2016/679 (“GDPR”) all’art. 83, comma 5, la violazione delle disposizioni seguenti è soggetta a sanzioni amministrative pecuniarie fino a 20 000 000 EUR, o per le imprese, fino al 4 % del fatturato mondiale totale annuo dell’esercizio precedente, se superiore:

• i principi di base del trattamento, comprese le condizioni relative al consenso, a norma degli articoli 5, 6, 7 e 9;
• i diritti degli interessati a norma degli articoli da 12 a 22  (tra i quali l’obbligo di fornire idonea informativa_ ndr)  ;

Finalità del trattamento

I dati personali raccolti attraverso il sito www.ribalta.eu vengono utilizzati per:

• Inviare la newsletter
• Rispondere alle richieste inviate tramite il modulo di contatto
• A fini statistici

Destinatari dei dati personali

I dati personali raccolti dal sito potranno essere trattati da soggetti coinvolti nell’organizzazione del sito (come per esempio personale amministrativo, commerciale, marketing, legali, amministratori di sistema) o da personale esterno (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) di volta in volta nominate, se necessario, Responsabili del trattamento a norma dell’art. 4 n.8) GDPR che definisce come “responsabile del trattamento” la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

In ogni caso ogni utente potrà sempre richiedere al Titolare del trattamento l’elenco aggiornato dei Responsabili del trattamento con le modalità specificate nella sezione relativa ai diritti dell’utente (ossia inviando una mail a info@ribalta.eu

Ad eccezione delle ipotesi appena indicate i dati personali dell’utente non vengono comunicati a terzi salvo:

• l’utente abbia rilasciato il proprio consenso espresso alla comunicazione;
• la comunicazione sia necessaria per fornire il servizio o il prodotto richiesto dall’utente;
• la comunicazione sia necessaria in riferimento a terzi che collaborano con RIBALTA SRL per fornire il servizio o il prodotto richiesto dall’utente. (in questo caso verranno comunicati solo i dati indispensabili per la prestazione del servizio o la fornitura del prodotto ed alle stesse è fatto divieto di utilizzare gli stessi dati per finalità diverse);
• sia richiesto dalla legge.

Periodo di conservazione

I dati personali verranno trattati e conservati per il tempo strettamente necessario per la realizzazione della finalità per cui sono stati raccolti.

In particolare:

• Newsletter: i dati verranno trattati per l’invio di newsletter. Questo significa che verranno trattati fino al momento in cui RIBALTA SRL dovesse decidere di interrompere l’attività di informazione attraverso invio di newsletter oppure fino al momento in cui l’utente dovesse decidere di cancellarsi volontariamente dalla newsletter.
• Richieste di informazioni: per il tempo necessario a fornire le informazioni richieste dall’utente.

Diritto di accesso

L’interessato ha il diritto di chiedere al Titolare del trattamento se sia in corso un trattamento di dati personali che lo riguardano e in caso affermativo di ottenere l’accesso agli stessi e le seguenti informazioni:

1. Le finalità del trattamento;
2. le categorie di dati in questione;
3. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
4. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
5. l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
6. il diritto di proporre reclamo a un’autorità di controllo;
7. qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
8. l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

Qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate ai sensi dell’articolo 46 relative al trasferimento.

RIBALTA SRL specifica che:

• Non comunica i dati personali degli utenti a organizzazioni internazionali o a paesi terzi;
• L’interessato ha in ogni momento la possibilità di chiedere la rettifica o la cancellazione dei propri dati personali secondo le modalità indicate nella relativa sezione (ossia attraverso l’invio di una mail a info@ribalta.eu)
• I dati personali non vengono raccolti con procedimenti completamente automatizzati, ma è sempre necessario il consenso dell’utente che inserisce i propri dati nei form predisposti sul sito.

Diritto alla cancellazione e diritto di rettifica

L’interessato ha il diritto di ottenere dal titolare del trattamento:

• la rettifica dei dati, qualora non siano corretti
• la cancellazione dei propri dati personali.

Per l’esercizio di questo diritto è possibile inviare una richiesta scritta a info@ribalta.eu.  Il titolare del trattamento provvederà, senza ritardo, nel pieno rispetto dell’art. 17 del Regolamento europeo alla cancellazione richiesta.

Diritto di limitazione del trattamento

L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento stesso nelle seguenti ipotesi:

• l’interessato contesta l’esattezza dei propri dati: per il tempo necessario al titolare del trattamento per verificarne l’esattezza;
• trattamento illecito: l’interessato si oppone alla cancellazione e chiede che ne venga limitato l’utilizzo;
• l’interessato si oppone al trattamento a norma dell’art. 21 paragrafo 1 in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

RIBALTA SRL precisa che:

Il trattamento dei dati personali avviene esclusivamente previo rilascio del consenso dell’utente, unicamente per le finalità esplicitate di volta in volta al momento della raccolta dei dati personali. Qualora l’interessato ritenesse di esercitare il diritto di limitazione del trattamento potrà inviare una richiesta scritta  a info@ribalta.eu

Diritto di proporre reclamo

L’interessato ha il diritto di proporre reclamo presso l’Autorità di controllo.