A norma dell’art. 13 del Regolamento UE n. 679/2016 (in seguito, per brevità, solo GDPR), si informano gli utenti che consultano il presente sito Web della Spaziale s.p.a. delle modalità e degli scopi per i quali sono trattati i dati personali, nei limiti e per le finalità previste dal citato Regolamento europeo e dalle leggi italiane in materia (d. legisl. n. 196/2003 e n. 101/2018). Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nel sito Web ma riferiti a risorse esterne al dominio del Titolare.

1. Titolare del trattamento. – Titolare del trattamento è La Spaziale s.p.a., con sede in Casalecchio di Reno (Bologna), via Eleonora Duse n. 8, numero di telefono 0516111011, indirizzo di posta elettronica info@laspaziale.com.

2. Finalità del trattamento. – Il trattamento di dati personali comuni mediante il sito internet è necessario: a) per il funzionamento tecnico e per l’utilizzo di misure informatiche per la sicurezza del sito stesso; b) per elaborazioni statistiche sull’utilizzo e sull’efficienza delle funzionalità del sito Web; c) per la gestione di un ordine o per rispondere a una richiesta di informazioni inerenti ai prodotti in riferimento a eventuali richieste formulate direttamente dagli interessati.

3. Base giuridica. – Il trattamento dei dati personali è effettuato: i) sulla base di un obbligo contrattuale o di legge (art. 6, c. 1, lett. b, lett. c, GDPR), per quanto riguarda la gestione dei rapporti contrattuali e gli eventuali adempimenti fiscali e contabili; ii) sulla base del legittimo interesse del Titolare (art. 6, comma 1, lett. f, GDPR), in riferimento ai dati essenziali per l’efficiente e sicura navigazione del sito Web; iii) sulla base del consenso (art. 6, comma 1, lett. a, GDPR), nei casi in cui gli interessati comunichino i loro dati volontariamente mediante comunicazioni sui social network del Titolare o su eventuali moduli/form presenti sul predetto sito Web.

4. Tipi di dati trattati. – La consultazione del sito può comportare il trattamento di dati idonei a identificare direttamente o indirettamente una persona fisica (es. nome, cognome, indirizzo e-mail, numero di telefono, indirizzo IP, etc.).

a. Dati di navigazione: sono dati personali trattati per il corretto funzionamento del sito internet e per la sua stabile e sicura navigazione da parte dell’utente; l’acquisizione e il trattamento di tali dati sono impliciti nell’uso dei protocolli di comunicazione di internet, la cui trasmissione può avvenire automaticamente dal browser; in questa categoria rientrano: gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.), il tipo di browser utilizzato e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

b. Dati comunicati dall’utente: l’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare, i messaggi privati inviati dagli utenti ai profili/pagine ufficiali sui social media (laddove questa possibilità sia prevista), nonché la compilazione e l’inoltro dei moduli presenti sul sito, comportano l’acquisizione dei dati anagrafici e di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.

c. Piattaforme social media: per quanto riguarda i trattamenti di dati personali effettuati dal Titolare mediante l’utilizzo delle piattaforme social, si rimanda alla relativa Social media policy; circa i dati trattati dai gestori delle piattaforme di social media utilizzate dal Titolare, si rimanda invece alle rispettive privacy policy.

d. Cookie: per quanto riguarda l’utilizzo dei cookie e ad eventuali trattamenti di dati, si rimanda alla relativa Cookie policy.

5. Modalità del trattamento. – I dati di navigazione sono conservati in formato digitale, i dati comunicati dall’utente sono conservati in formato digitale e cartaceo dal Titolare del trattamento; tutti i dati sono trattati nei modi e nei limiti necessari per perseguire le finalità sopra riportate, nel rispetto delle norme di legge, secondo principi di liceità e di correttezza al fine di tutelare la riservatezza dell’interessato. Il presente sito internet utilizza il software di analisi web AWStats; i dati raccolti sono analizzati allo scopo di migliorare i contenuti del sito, ottimizzare la navigazione da parte dell’utente, implementare la sicurezza del sito, individuare la provenienza geografica dei fruitori, offrire un servizio di maggior interesse per i clienti. I dati trattati (indirizzo IP) sono ad esclusiva disposizione del Titolare e non sono comunicati a soggetti terzi, sono elaborati secondo il principio della pseudonimizzazione, ossia non possono essere ricondotti a persone specifiche, sono eliminati una volta eseguita la valutazione statistica e non sono oggetto di processi decisionali automatizzati, compresa la profilazione.

6. Soggetti autorizzati al trattamento. – I dati potranno essere trattati dai dipendenti o dai collaboratori del Titolare, i quali hanno ricevuto le adeguate istruzioni operative e sono stati previamente autorizzati al trattamento.

7. Destinatari – I dati raccolti potranno essere trasmessi a soggetti terzi esclusivamente per le finalità indicate e per ottemperare a obblighi contrattuali o di legge da parte del Titolare. I dati pertanto potranno essere comunicati alle seguenti categorie: fornitori (società/consulenti per servizi online e servizi di manutenzione e sviluppo del sito, tecnici informatici, professionisti e consulenti esterni, etc.) e società del gruppo di cui fa parte il Titolare. Nessun dato sarà trasmesso a terzi per finalità di marketing o pubblicitarie.

8. Trasferimento all’estero. – I trattamenti dei dati sono eseguiti principalmente in Italia o comunque all’interno dell’Unione Europea, nel rispetto degli standard qualitativi e di sicurezza previsti dalla normativa europea (art. 45 e 46 GDPR) e dalle leggi italiane in materia di protezione dei dati. Alcuni dati potrebbero essere trattati al di fuori dell’Unione Europea, secondo misure di sicurezza e protezione appropriate e secondo standard di sicurezza adeguati ai livelli di tutela richiesti dalle norme dell’Unione Europea. Attraverso l’esercizio del diritto di accesso, potrà essere richiesto in ogni momento l’elenco dei Responsabili del trattamento e di eventuali trasferimenti connessi.

9. Conservazione dei dati. – I dati trattati in base a obblighi legali – compresi quelli fiscali e contabili – o contrattuali sono conservati secondo i termini imposti dalla legge (10 anni); i dati di navigazione sono conservati per la durata della singola sessione, i file log possono essere conservati fino a un massimo di 30 giorni. Decorsi i termini così stabiliti, i dati sono cancellati o trasformati in forma anonima, salvo che la loro ulteriore conservazione sia necessaria per assolvere a obblighi di legge o per adempiere a ordini impartiti da Pubbliche Autorità e/o Organismi di Vigilanza. Tutti gli altri dati sono conservati per il tempo strettamente necessario all’espletamento del servizio e sino alla revoca del consenso o all’eventuale opposizione al trattamento dei dati da parte dell’interessato.

10. Diritti dell’interessato. – L’interessato ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento dei dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai propri dati personali e alle informazioni relative agli stessi (art. 15 GDPR).

L’interessato, compatibilmente con i tempi di conservazione previsti per il trattamento specifico, ha, inoltre, il diritto di: a) ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti, di ottenere la cancellazione e la limitazione del trattamento nei casi espressamente individuati dalla legge (art. 16, 17 e 18 GDPR); b) ricevere la comunicazione da parte del Titolare dell’avvenuta rettifica o cancellazione dei dati (art. 19 GDPR); c) ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti da un Titolare del trattamento e ha il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti (art. 20 GDPR); d) opporsi in qualsiasi momento, per motivi connessi con la sua situazione particolare, al trattamento dei dati che lo riguardano (art. 21 GDPR); e) presentare reclamo dinanzi alle autorità di controllo (art. 77 GDPR).

L’interessato deve inviare le proprie richieste, senza alcuna formalità, all’indirizzo di posta elettronica del titolare: privacy@laspaziale.com.

Nei casi sopra previsti, il Titolare del trattamento si impegna ad agevolare l’interessato nell’esercizio dei suoi diritti, salvo l’esistenza di motivi legittimi e cogenti che giustificano il trattamento e che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato.