Informativa Privacy & Cookie

1. Titolare del trattamento

Per informazioni sul trattamento dei dati personali o per esercitare i propri diritti è possibile utilizzare i recapiti sopra indicati.

2. Quali dati possono essere trattati

Dati tecnici di navigazione e log

Durante la navigazione, i sistemi e i servizi tecnici che consentono il funzionamento del sito possono trattare dati quali indirizzo IP, data e ora delle richieste, risorse richieste, informazioni sul browser e sul dispositivo, indirizzi di provenienza e dati relativi alla risposta del server. Tali dati possono costituire dati personali anche quando non sono associati direttamente al nome del visitatore.

Dati comunicati volontariamente

Quando una persona invia un messaggio, richiede informazioni oppure utilizza servizi di registrazione o un'area riservata del sito, possono essere trattati i dati forniti per rispondere alla richiesta o gestire il servizio, come nome, recapiti e informazioni contenute nella comunicazione.

Dati raccolti mediante strumenti facoltativi

Solo previo relativo consenso, il sito può attivare Google Analytics 4 per misurare l'utilizzo delle pagine e Meta Pixel per misurare le interazioni con il sito in ambito pubblicitario. Tali servizi possono trattare identificativi online e informazioni relative alle pagine visitate e al dispositivo.

3. Finalità e basi giuridiche del trattamento

Eventuali comunicazioni commerciali inviate direttamente via email richiedono una valutazione distinta delle finalità, dell'informativa e dei presupposti giuridici applicabili: il consenso ai cookie di marketing non equivale a un'iscrizione a comunicazioni promozionali.

4. Cookie e altri strumenti di memorizzazione

I cookie sono piccoli dati memorizzati dal browser. Il sito può inoltre utilizzare tecnologie locali, come localStorage, per ricordare le preferenze dell'utente. Alcuni strumenti sono necessari, mentre quelli di analisi e marketing sono facoltativi.

4.1 Cookie e memorizzazione necessari

Sono utilizzati per il funzionamento del sito e dei servizi richiesti e non necessitano di consenso quando sono strettamente necessari. Il sistema di gestione dei consensi memorizza nel browser, mediante localStorage, la scelta espressa dal visitatore con la chiave adt_cookie_consent_v1. La scelta viene considerata valida per sei mesi, salvo modifiche effettuate dall'utente o cancellazione dei dati del browser.

4.2 Cookie di analisi — Google Analytics 4

Google Analytics 4 viene attivato dal sistema di consenso soltanto quando l'utente autorizza la categoria «Cookie di analisi». Le informazioni possono essere utilizzate per conoscere l'utilizzo del sito, ad esempio le pagine consultate e le interazioni, e non devono essere considerate automaticamente anonime.

Nella configurazione standard di Google Analytics, i cookie _ga e _ga_* hanno una scadenza predefinita di due anni, che può variare in base alle impostazioni adottate e alle successive visite. Le durate effettive devono essere confermate nella configurazione e nel browser.

4.3 Strumenti di marketing — Meta Pixel

Meta Pixel viene attivato soltanto dopo il consenso alla categoria «Cookie marketing». Permette di misurare eventi come la visualizzazione delle pagine e può comportare l'uso di identificativi online, anche attraverso cookie come _fbp e _fbc quando presenti. L'effettiva presenza e la durata di tali cookie dipendono dalle funzioni attivate e devono essere verificate sul sito pubblicato.

5. Come scegliere e modificare i cookie

Alla prima visita, il banner «Privacy & Cookie» consente di scegliere Accetta tutti, Rifiuta tutti oppure Modifica preferenze, per autorizzare separatamente Google Analytics e Meta Pixel.

Il pulsante X consente di chiudere il banner senza prestare un nuovo consenso: alla prima visita restano attivi solo i cookie necessari; se si riaprono le preferenze, la X lascia invariata l’ultima scelta salvata.

In mancanza di una scelta positiva, i tracciamenti facoltativi devono rimanere disattivati. Il consenso può essere modificato o revocato in ogni momento attraverso il pulsante Cookie presente sul sito. La revoca non pregiudica la liceità dei trattamenti svolti precedentemente sulla base di un consenso valido.

È possibile anche eliminare o limitare i cookie mediante le impostazioni del browser; tale operazione può influire sul funzionamento di alcuni servizi. La cancellazione dei cookie del browser non sostituisce necessariamente una richiesta di cancellazione di eventuali dati già trattati dai destinatari.

6. Destinatari, servizi esterni e trasferimenti

L'hosting del sito è fornito da Aruba. I dati tecnici di navigazione, i log e gli eventuali dati salvati dalle applicazioni web possono essere trattati sui sistemi del fornitore, secondo il servizio acquistato e i relativi accordi. Il titolare gestisce presso la propria sede i dati e la documentazione raccolti nell'ambito delle proprie attività. Quando l'utente presta il relativo consenso, possono intervenire anche i fornitori dei servizi di analisi e marketing:

• Google — Google Analytics 4: informazioni sull'uso dei dati da parte di Google.
• Meta — Meta Pixel: informativa sulla privacy di Meta.

L'utilizzo di servizi esterni può comportare trattamenti o trasferimenti di dati al di fuori dello Spazio Economico Europeo, secondo l'organizzazione del singolo fornitore e le garanzie previste dagli articoli 44 e seguenti del GDPR. I destinatari effettivi, i loro ruoli e le garanzie applicate devono essere verificati rispetto ai contratti e alle configurazioni attive.

Il titolare dichiara di non utilizzare ulteriori servizi esterni per i trattamenti qui descritti oltre all'hosting Aruba, a Google Analytics 4 e a Meta Pixel. Non sono pertanto indicati Amazon o eBay come partner pubblicitari attivi. Restano da verificare gli eventuali servizi integrati nei moduli e nelle aree riservate.

7. Periodi di conservazione

I dati vengono conservati per il tempo necessario alle rispettive finalità e, quando applicabile, per i periodi richiesti dalla legge. Non esiste un unico «tempo di legge» valido per tutte le categorie. In particolare:

• le preferenze di consenso vengono considerate valide per sei mesi dal salvataggio nel browser;
• i dati raccolti per contatti e richieste sono gestiti dal titolare presso la propria sede e conservati per il periodo necessario a rispondere e agli eventuali adempimenti connessi;
• i dati relativi a registrazioni e servizi riservati sono conservati secondo le necessità di gestione del servizio e gli obblighi di legge applicabili; il periodo o il criterio specifico deve essere determinato per ciascuna categoria di dati;
• i log tecnici e i dati trattati dai fornitori esterni seguono le durate impostate nei rispettivi servizi e contratti, da verificare e rendere specifiche nell'informativa definitiva.

La durata dei cookie di terze parti dipende dalle configurazioni attive e non coincide necessariamente con i sei mesi di validità della scelta registrata dal banner.

8. Natura del conferimento dei dati

Il trattamento dei dati tecnici strettamente necessari è connesso alla normale erogazione del sito. Il conferimento dei dati richiesti per rispondere a una domanda, consentire la registrazione o fornire un servizio è necessario soltanto nella misura indicata dal modulo o dal servizio interessato; il mancato conferimento può impedirne l'utilizzo.

Il consenso a Google Analytics e Meta Pixel è facoltativo. Non è necessario per consultare le pagine del sito.

9. Modalità di trattamento e sicurezza

Il trattamento può avvenire mediante strumenti informatici e, ove necessario, organizzativi o documentali, con accesso limitato alle persone autorizzate. Il titolare adotta misure tecniche e organizzative adeguate ai rischi del trattamento, da verificare periodicamente in relazione ai servizi effettivamente utilizzati.

Nessun sistema informatico può essere dichiarato immune da ogni rischio; pertanto non vengono fornite garanzie assolute di sicurezza.

10. Diritti delle persone interessate

Nei casi previsti dal GDPR, l'interessato può chiedere al titolare l'accesso ai dati personali, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità dei dati e opporsi al trattamento. Può inoltre revocare in qualsiasi momento i consensi prestati, senza pregiudicare i trattamenti già legittimamente effettuati.

Le richieste possono essere inviate a info@artideltao.it. Il titolare deve rispondere, di regola, entro un mese dal ricevimento, salvo proroga motivata nei casi previsti dall'articolo 12 del GDPR.

È inoltre possibile presentare un reclamo al Garante per la protezione dei dati personali ai sensi dell'articolo 77 del GDPR, oppure rivolgersi all'autorità giudiziaria competente.

11. Protezione dei minori

Il sito presenta contenuti e servizi informativi e formativi. Qualora un genitore o un tutore ritenga che siano stati comunicati dati personali di un minore in modo non appropriato, può contattare il titolare per una verifica e per l'adozione delle misure eventualmente necessarie.

12. Ambito di applicazione e aggiornamenti

Questa informativa riguarda i trattamenti effettuati attraverso il sito www.artideltao.it. I siti esterni eventualmente raggiungibili tramite collegamenti possono avere proprie informative e proprie modalità di trattamento.

Il documento potrà essere aggiornato quando cambieranno i servizi, le finalità, i fornitori o le norme applicabili. Un aggiornamento dell'informativa non sostituisce il consenso quando questo è richiesto.