Informativa sul trattamento dei dati personali
Resa agli utenti del sito ai sensi dell'art. 13 del Regolamento (UE) 2016/679
A cosa serve questa pagina
Con questo documento NewVisibility S.r.l. spiega quali dati personali raccoglie attraverso il sito newvisibility.it, per quali ragioni li utilizza, a chi li affida e quali strumenti l'utente ha per controllarli. Il quadro di riferimento è il Regolamento (UE) 2016/679, richiamato nel seguito come "GDPR", insieme al D.Lgs. 196/2003 nella versione riformata dal D.Lgs. 101/2018 ("Codice Privacy").
Quanto segue vale unicamente per questo sito. I siti di terzi raggiungibili dai collegamenti qui presenti sono gestiti da soggetti autonomi, che rispondono in proprio dei dati raccolti sulle loro pagine: prima di lasciarvi informazioni conviene leggere le rispettive informative.
Quali dati raccogliamo
Nozione di dato personale. Rientra in questa categoria ogni informazione che consenta di risalire a una persona fisica, sia in modo diretto sia combinandola con altri elementi: il nome, un codice o un numero identificativo, un recapito, un identificativo online, la posizione geografica, oppure un tratto che ne descriva l'identità fisica, genetica, psichica, economica, culturale o sociale (art. 4, punto 1, GDPR).
Informazioni tecniche generate dalla navigazione. Il funzionamento del sito comporta la ricezione di alcuni dati che il browser dell'utente trasmette automaticamente a ogni richiesta, senza che vi sia un inserimento volontario. Si tratta dell'indirizzo IP di provenienza, dell'indirizzo della risorsa richiesta, del momento e del metodo della richiesta, dell'esito restituito dal server e del peso della risposta, oltre a indicazioni sul browser, sul dispositivo e sul sistema operativo in uso. Queste informazioni servono a recapitare le pagine richieste, a sorvegliare il regolare funzionamento dell'infrastruttura e a ricavare conteggi di traffico privi di riferimenti individuali. In caso di attacchi informatici o di altri illeciti ai danni del sito o di terzi, possono essere messe a disposizione dell'autorità competente.
Informazioni fornite spontaneamente dall'utente. Chi scrive agli indirizzi pubblicati sul sito, o compila e inoltra uno dei moduli disponibili, ci consegna il proprio recapito insieme al contenuto del messaggio e a tutti gli altri dati che sceglie di inserire nei campi. Quelli indispensabili per lavorare la richiesta sono segnalati graficamente al momento della compilazione, di norma con un asterisco.
Dati generati dalla lettura delle e-mail. Per chi si iscrive alla newsletter, la piattaforma di invio annota alcune informazioni sul recapito e sulla consultazione dei singoli messaggi. Il dettaglio è alla finalità E) della sezione 2.
Dati raccolti da cookie e tecnologie affini. Se ne parla nel paragrafo che segue e, in modo esteso, nella Cookie Policy.
Contatti attraverso i canali social. Sulle pagine social eventualmente gestite dal Titolare vengono letti e riscontrati i contenuti che gli utenti vi pubblicano o inviano: commenti, post visibili a tutti, messaggi privati. Il trattamento che la piattaforma svolge per conto proprio segue invece le regole del gestore, illustrate nelle informative che quest'ultimo mette a disposizione.
Informative dedicate. Singole pagine o servizi possono essere accompagnati da avvisi specifici, che completano quanto scritto qui in relazione a quel particolare trattamento.
Cookie e strumenti di tracciamento
Il sito installa cookie tecnici, indispensabili perché le pagine funzionino, e soltanto dopo una scelta espressa dell'utente sul banner, cookie e tecnologie equiparabili che tecnici non sono. L'elenco degli strumenti attivi, la loro durata, il soggetto che li rilascia e le istruzioni per cambiare idea in qualsiasi momento si trovano nella Cookie Policy, richiamata anche dal footer di ogni pagina.
1. Titolare del trattamento e recapiti
Le decisioni sulle finalità e sugli strumenti dei trattamenti qui descritti spettano a NewVisibility S.r.l., Via Daverio 18/a Cantù 22063 (CO), che riveste perciò il ruolo di Titolare ai sensi dell'art. 24 GDPR.
Per qualunque questione riguardante i propri dati è possibile usare i seguenti recapiti: telefono: —, e-mail: info@newvisibility.it .
2. Finalità del trattamento, basi giuridiche e tempi di conservazione
A) Erogazione e sicurezza del sito
Le informazioni tecniche di navigazione permettono di consegnare i contenuti richiesti, di accorgersi tempestivamente di malfunzionamenti o di tentativi di intrusione e di ricavare misurazioni d'insieme sull'uso del sito, come il numero di visite o le pagine più consultate.
Il trattamento poggia sull'interesse legittimo del Titolare a mantenere il proprio sito raggiungibile, integro e protetto (art. 6, par. 1, lett. f, GDPR, letto con i considerando 47 e 49). Chi lo desidera può chiedere di conoscere l'esito della valutazione comparativa svolta tra tale interesse e i diritti degli utenti.
I file di log restano disponibili per 30 giorni. Il termine si allunga soltanto se un episodio specifico — un illecito informatico, una richiesta dell'Autorità giudiziaria — ne impone la conservazione.
Non si tratta di un conferimento facoltativo: la trasmissione di questi dati è insita nei protocolli su cui Internet si regge e non può essere disattivata senza rinunciare alla navigazione.
B) Cookie e tecnologie equiparabili
Le finalità, la durata e la titolarità dei singoli strumenti sono descritte nella Cookie Policy, che vale come parte integrante di questa informativa anche per i relativi tempi di conservazione.
I cookie tecnici, che servono a far funzionare il sito e a fornire quanto l'utente ha espressamente chiesto, si fondano sull'interesse legittimo del Titolare e, in base all'art. 122 del Codice Privacy, non richiedono un'autorizzazione preventiva. Tutti gli altri strumenti vengono attivati solo dopo il consenso raccolto tramite banner (art. 6, par. 1, lett. a, GDPR e art. 122 del Codice Privacy), consenso che l'utente può ritirare quando vuole seguendo le indicazioni della Cookie Policy.
Rifiutare i cookie non tecnici è sempre possibile e non preclude la lettura di alcun contenuto.
C) Risposta alle richieste inviate dal sito
I dati inseriti nel modulo di contatto, o inviati agli indirizzi di posta pubblicati, servono a esaminare e riscontrare domande di informazioni, richieste di preventivo e segnalazioni di assistenza, comprese le comunicazioni successive necessarie a chiudere la pratica.
Quando la richiesta è rivolta a valutare un possibile rapporto contrattuale — è il caso tipico del preventivo o della domanda su un servizio — il trattamento serve a dare seguito a un'iniziativa precontrattuale dell'interessato (art. 6, par. 1, lett. b, GDPR). Per le richieste di natura diversa, che con un contratto non hanno relazione, il fondamento è l'interesse legittimo del Titolare a rispondere a chi lo cerca attraverso i canali che ha reso pubblici (art. 6, par. 1, lett. f, GDPR).
La corrispondenza viene conservata per 12 mesi a partire dall'ultimo scambio: è l'intervallo ritenuto sufficiente a gestire la pratica e gli eventuali ritorni sull'argomento. Se dalla richiesta nasce un contratto, subentrano i tempi previsti per quel rapporto e per gli obblighi contabili e fiscali collegati.
Senza i dati contrassegnati come necessari la richiesta non può essere lavorata. Gli altri campi restano a discrezione di chi scrive e la loro omissione non incide sulla risposta.
D) Newsletter e comunicazioni promozionali
Spuntando la casella dedicata presente nel modulo, l'utente chiede di ricevere via posta elettronica la newsletter del Titolare e le comunicazioni informative, commerciali e promozionali su prodotti, servizi, iniziative ed eventi.
Il fondamento è il consenso, che deve essere libero, riferito a questa specifica finalità, informato e sempre ritirabile (art. 6, par. 1, lett. a, GDPR e art. 130 del Codice Privacy). La casella è distinta da ogni altra, non risulta già spuntata all'apertura della pagina e lasciarla vuota non impedisce l'invio del modulo.
L'indirizzo resta in lista finché il consenso non viene ritirato e comunque non oltre 24 mesi dall'ultima interazione con i messaggi ricevuti, dopodiché viene rimosso.
L'adesione è facoltativa: rinunciarvi comporta soltanto la mancata ricezione della newsletter e non ha alcun effetto sulla risposta alla richiesta di cui alla finalità C).
E) Verifica del recapito e misurazione delle comunicazioni
Le comunicazioni di cui alla finalità D) vengono spedite tramite una piattaforma professionale di e-mail marketing. Per ciascun messaggio e per ciascun destinatario questa piattaforma annota se la consegna è andata a buon fine e, in caso contrario, per quale motivo; se il messaggio è stato aperto; su quali collegamenti si è fatto clic; in che data e a che ora; da quale indirizzo IP e con quale dispositivo, sistema operativo e programma di posta. La rilevazione si appoggia a un'immagine di piccole dimensioni inserita nel messaggio, comunemente chiamata pixel, e alla riscrittura dei collegamenti contenuti nel testo.
Questi dati permettono di accertare che le comunicazioni arrivino davvero, di ripulire la lista dagli indirizzi ormai inattivi o che restituiscono errori e di valutare in termini statistici la resa complessiva di ciascun invio. Non vengono impiegati per costruire il profilo del singolo iscritto, per assegnargli punteggi o categorie di interesse, né per modulare su di lui i contenuti dei messaggi successivi.
Anche questa rilevazione si fonda sul consenso (art. 6, par. 1, lett. a, GDPR): è una componente tecnica del servizio di newsletter e cessa nel momento in cui il consenso alla finalità D) viene ritirato. Indipendentemente da ciò, l'utente può impedire il rilevamento dell'apertura disattivando il caricamento automatico delle immagini remote nel proprio programma di posta.
I singoli eventi di consegna, apertura e clic vengono cancellati o resi anonimi dopo 12 mesi. Sopravvivono le sole statistiche d'insieme per campagna, dalle quali non è possibile risalire a chi ha aperto o cliccato.
F) Riscontro alle istanze degli interessati e obblighi normativi
I dati vengono utilizzati per dare seguito alle istanze presentate ai sensi degli artt. 15 e seguenti del GDPR e per soddisfare quanto imposto da leggi, regolamenti, normativa europea o provvedimenti delle autorità competenti.
Il presupposto è l'esistenza di un obbligo normativo che grava sul Titolare (art. 6, par. 1, lett. c, GDPR).
La documentazione relativa resta agli atti per 5 anni dalla chiusura dell'istanza, salvo il sopraggiungere di un contenzioso.
Il conferimento è indispensabile: senza i dati identificativi l'istanza non è trattabile e l'obbligo di legge non può essere adempiuto.
G) Tutela dei diritti del Titolare
I dati personali possono essere utilizzati per far valere o difendere una posizione giuridica del Titolare, tanto davanti a un giudice quanto in sede stragiudiziale.
Il presupposto è l'interesse legittimo alla tutela dei propri diritti (art. 6, par. 1, lett. f, GDPR e considerando 47).
La conservazione copre l'intera durata della vertenza e si estende fino alla scadenza dei termini per impugnare.
3. Come vengono trattati i dati
I trattamenti si svolgono con supporti cartacei, informatici e telematici e non durano oltre il tempo necessario a raggiungere lo scopo per cui i dati sono stati raccolti, secondo i criteri di liceità, correttezza, trasparenza, vincolo di scopo e minimizzazione fissati dall'art. 5 GDPR. Come richiede l'art. 32 GDPR, il Titolare mantiene misure tecniche e organizzative proporzionate al rischio, dirette a evitare che i dati vadano perduti, finiscano in mani non autorizzate o siano usati in modo improprio.
4. A chi possono essere comunicati i dati
Alcuni trattamenti richiedono l'intervento di soggetti esterni, che operano come Responsabili nominati ai sensi dell'art. 28 GDPR oppure, quando decidono in autonomia le proprie finalità, come distinti Titolari. Vi accedono inoltre le persone che collaborano con il Titolare e con i suoi fornitori, formalmente autorizzate e vincolate a istruzioni scritte (art. 29 GDPR).
Le categorie coinvolte sono le seguenti:
- chi fornisce hosting, manutenzione, sviluppo e gestione tecnica del sito e dei sistemi informatici;
- chi gestisce la posta elettronica e le piattaforme per l'invio di newsletter e comunicazioni commerciali;
- chi fornisce strumenti di misurazione statistica del traffico, ove attivati previo consenso;
- professionisti e società che assistono il Titolare in ambito legale, contabile e informatico;
- autorità pubbliche, quando una norma o un provvedimento ne impone il coinvolgimento.
Nessun dato viene diffuso, ossia reso conoscibile a soggetti indeterminati. L'elenco aggiornato dei Responsabili nominati può essere richiesto scrivendo a info@newvisibility.it.
5. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni dei servizi descritti - in particolare la piattaforma di invio delle newsletter e gli eventuali strumenti di misurazione del traffico - possono essere forniti da società stabilite al di fuori dello Spazio Economico Europeo, oppure da società europee che si appoggiano a sub-fornitori o a server collocati in Paesi terzi.
In queste ipotesi il trasferimento avviene soltanto entro le condizioni poste dagli artt. 44 e seguenti del GDPR: una decisione di adeguatezza della Commissione europea, tra cui rientra quella sull'EU-U.S. Data Privacy Framework per i fornitori statunitensi che vi hanno aderito, oppure le Clausole Contrattuali Standard approvate dalla Commissione, affiancate se necessario da ulteriori misure tecniche e organizzative.
Su richiesta scritta a info@newvisibility.it è possibile sapere verso quali Paesi i dati vengono effettivamente trasferiti e ottenere copia delle garanzie sottoscritte.
6. Decisioni automatizzate
Nessuna decisione che produca effetti giuridici sull'interessato, o che lo tocchi in maniera altrettanto rilevante, viene assunta affidandosi unicamente a un procedimento automatizzato, profilazione inclusa, secondo quanto disciplinato dall'art. 22 GDPR.
7. I diritti dell'interessato e come farli valere
I diritti riconosciuti dagli artt. 15 e seguenti del GDPR possono essere esercitati in ogni momento scrivendo a info@newvisibility.it o utilizzando gli altri recapiti indicati alla sezione 1. In sintesi, l'interessato può:
- sapere se sono in corso trattamenti che lo riguardano e riceverne copia insieme alle informazioni di dettaglio (art. 15);
- far correggere un dato sbagliato o completare un dato parziale (art. 16);
- chiedere la cancellazione dei propri dati, nei casi in cui la norma la consente (art. 17);
- chiedere che il trattamento venga sospeso e i dati soltanto conservati, nelle ipotesi previste (art. 18);
- farsi consegnare in un formato elettronico di uso corrente i dati trattati con mezzi automatizzati sulla base del consenso o di un contratto, ed eventualmente indirizzarli a un altro titolare (art. 20);
- opporsi, per ragioni legate alla propria situazione, ai trattamenti che si reggono sull'interesse legittimo, chiedendo se lo ritiene di conoscere la valutazione comparativa svolta (art. 21, par. 1).
Rifiuto del marketing diretto.
L'opposizione alle comunicazioni promozionali, e alla connessa misurazione descritta alla finalità E), non richiede alcuna motivazione, non comporta spese e può essere manifestata in qualsiasi momento (art. 21, parr. 2 e 3, GDPR). Una volta ricevuta, quei trattamenti cessano.
Ritiro del consenso.
Il consenso può essere ritirato quando si vuole, senza che ciò renda illegittimo quanto trattato prima. Per uscire dalla lista è sufficiente il collegamento di disiscrizione presente in fondo a ogni messaggio, oppure una e-mail a info@newvisibility.it con oggetto "cancellazione newsletter".
Obbligo di informare i destinatari.
Quando un dato viene corretto, cancellato o limitato, il Titolare ne dà notizia a chi lo aveva ricevuto in precedenza, salvo che l'operazione risulti impraticabile o richieda uno sforzo sproporzionato; su domanda, comunica all'interessato l'identità di tali soggetti (art. 19 GDPR).
Reclamo all'Autorità.
Restano impregiudicati gli altri rimedi amministrativi e giurisdizionali. Chi ritiene che i propri dati siano stati trattati in violazione del GDPR può rivolgersi all'Autorità di controllo del Paese in cui risiede o lavora, oppure di quello in cui la violazione sarebbe avvenuta (art. 77 GDPR). Per l'Italia si tratta del Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Aggiornamenti di questa informativa
Il Titolare può aggiornare la presente informativa in qualsiasi momento. Le modifiche vengono pubblicate su questa pagina e producono effetto dal momento della pubblicazione; la data in calce individua la versione in vigore.