Privacy Policy

Perché queste informazioni

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR») e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, questa pagina descrive come vengono trattati i dati personali di chi consulta il sito ellemservice.it e di chi utilizza il modulo di contatto.

L'informativa riguarda solo questo sito. Non vale per altri siti eventualmente raggiungibili tramite collegamenti, dei quali il titolare non risponde.

Titolare del trattamento

Il titolare del trattamento è Luca Morrone, persona fisica, con recapito in Viale G. Mancini, 148 — 87100 Cosenza (CS).

Per qualsiasi questione relativa ai dati personali: info@ellemservice.it

Non è stato designato un Responsabile della protezione dei dati: non ricorrono le condizioni dell'articolo 37 del GDPR, che lo rende obbligatorio per le autorità pubbliche e per chi svolge trattamenti su larga scala o di categorie particolari di dati.

Quali dati vengono raccolti

Il sito non raccoglie statistiche di navigazione, non usa strumenti di analisi del traffico e non ospita contenuti di terze parti (mappe incorporate, video, pulsanti social che caricano codice esterno). Non vengono trattate categorie particolari di dati ai sensi dell'articolo 9 del GDPR, né dati giudiziari ai sensi dell'articolo 10.

Perché vengono trattati, e su quale base

a. Rispondere alle richieste di contatto

I dati inseriti nel modulo servono a dare riscontro alla richiesta. Il conferimento è facoltativo, ma senza i dati contrassegnati come obbligatori non è possibile rispondere.

Base giuridica: articolo 6, paragrafo 1, lettera b) del GDPR — esecuzione di misure precontrattuali adottate su richiesta dell'interessato.

b. Sicurezza dell'area riservata

Gli accessi all'area riservata vengono registrati, insieme all'indirizzo IP di provenienza, per riconoscere e rallentare i tentativi di accesso ripetuti. È la misura che impedisce a chiunque di provare password a ripetizione.

Base giuridica: articolo 6, paragrafo 1, lettera f) — legittimo interesse del titolare a proteggere i propri sistemi, richiamato anche dal considerando 49 del GDPR.

c. Limitare gli invii automatici

L'indirizzo IP di chi invia il modulo viene conservato per limitare il numero di messaggi inviabili nell'arco di un'ora. Serve a impedire che il modulo venga riempito da invii automatici.

Base giuridica: articolo 6, paragrafo 1, lettera f) — legittimo interesse a mantenere il servizio utilizzabile.

I dati non vengono usati per finalità di marketing, non alimentano alcuna newsletter e non sono soggetti a processi decisionali automatizzati o di profilazione ai sensi dell'articolo 22 del GDPR.

Cookie

Il sito non utilizza cookie di profilazione né strumenti di statistica o pubblicità di terze parti. Per questo non viene mostrato alcun banner di consenso: non c'è nulla a cui acconsentire.

Viene usato un solo cookie, e solo da chi accede all'area riservata: un cookie tecnico di sessione, necessario a mantenere l'accesso e senza il quale il servizio non può funzionare. Scade dopo otto ore e non richiede consenso preventivo, ai sensi dell'articolo 122 del Codice privacy.

La preferenza fra tema chiaro e scuro viene ricordata nel browser (localStorage) e non lascia il dispositivo di chi naviga. Il dettaglio è nella pagina sui cookie.

A chi vengono comunicati

I dati non vengono ceduti né venduti a terzi. Vi accedono solo i seguenti soggetti, nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR:

• Aruba S.p.A. — fornitore dello spazio web, del database e del servizio di posta elettronica su cui il sito è ospitato.

I dati possono inoltre essere comunicati alle autorità competenti quando ciò sia richiesto dalla legge.

Dove vengono conservati

I dati sono conservati su server situati in Italia, all'interno dell'Unione Europea. Non avviene alcun trasferimento verso Paesi terzi né verso organizzazioni internazionali.

La connessione al sito è protetta da certificato TLS: i dati inseriti nel modulo viaggiano cifrati. Le password dell'area riservata sono conservate esclusivamente sotto forma di hash crittografico e non sono leggibili nemmeno dal titolare.

Per quanto tempo

Scaduti questi termini i dati vengono cancellati, salvo che la conservazione sia necessaria per adempiere a un obbligo di legge o per accertare o difendere un diritto in sede giudiziaria.

I diritti di chi è interessato

Nei limiti previsti dagli articoli da 15 a 22 del GDPR, chiunque può chiedere in qualsiasi momento:

• di accedere ai propri dati e di riceverne copia;
• di rettificarli se inesatti o incompleti;
• di cancellarli, quando non siano più necessari;
• di limitarne il trattamento;
• di riceverli in un formato leggibile da un dispositivo automatico, o di farli trasmettere ad altro titolare;
• di opporsi al trattamento fondato sul legittimo interesse.

La richiesta si presenta scrivendo a info@ellemservice.it. Non è dovuto alcun costo e la risposta arriva entro un mese, prorogabile di due mesi nei casi più complessi, con avviso all'interessato.

Chi ritiene che il trattamento violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o ricorso all'autorità giudiziaria.

Se i dati non vengono forniti

Il conferimento è sempre facoltativo. Non compilare i campi obbligatori del modulo comporta soltanto l'impossibilità di ricevere una risposta; non fornire i campi facoltativi non comporta alcuna conseguenza.

Modifiche

Questa informativa può essere aggiornata se cambiano i trattamenti descritti. La data in cima alla pagina indica l'ultima revisione: conviene consultarla periodicamente.