1. Tipologie di dati trattati
Il sito raccoglie i seguenti dati personali, esclusivamente quando l'utente li fornisce volontariamente compilando i form presenti:
- Dati identificativi: nome, cognome, denominazione dell'attività
- Dati di contatto: indirizzo email, numero di telefono, città
- Dati relativi all'attività: tipologia (pizzeria, ristorante, bar, ecc.), aree di interesse
- Contenuto dei messaggi: testo libero inserito nelle textarea dei form
- Dati di navigazione: indirizzo IP, user-agent del browser, pagine visitate (cookie tecnici e di analytics, se attivi — vedi Cookie policy)
2. Finalità e base giuridica del trattamento
I dati sono trattati per le seguenti finalità:
- Risposta alle richieste: per ricontattare l'utente e fissare demo, fornire informazioni o supporto. Base giuridica: esecuzione di misure precontrattuali (art. 6.1.b GDPR).
- Adempimenti di legge: per obblighi fiscali e contabili. Base giuridica: obbligo legale (art. 6.1.c GDPR).
- Sicurezza del sito: per prevenire abusi e proteggere il sistema. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
- Statistiche delle visite: per sapere quante persone visitano questo sito e la pagina www.giniuspos.it/fidelity/, da dove arrivano (motori di ricerca, social network, link di volantini e QR code), con quale tipo di dispositivo, quali pagine e sezioni consultano e quante richieste di demo vengono inviate. Le statistiche sono prodotte dal titolare con un sistema proprio, senza cookie, senza memorizzare nulla sul dispositivo dell'utente e senza servizi di terze parti. L'indirizzo IP non viene salvato. Insieme al tipo di browser, serve solo al momento della visita per calcolare un codice che cambia ogni giorno, così la stessa persona si conta una volta sola nella stessa giornata. La chiave usata per il calcolo vale solo per quel giorno e poi viene cancellata: da quel momento il codice non permette più di risalire all'indirizzo IP. I dati sono consultati solo in forma aggregata e non vengono incrociati con altre informazioni né comunicati a terzi. Base giuridica: legittimo interesse del titolare a conoscere l'utilizzo del proprio sito per migliorarlo (art. 6.1.f GDPR). L'utente può opporsi in qualsiasi momento scrivendo all'indirizzo email indicato sopra, oppure attivando nel browser l'opzione «Do Not Track» o «Global Privacy Control»: in questi casi la visita non viene conteggiata.
- Statistiche di navigazione: se Google Analytics 4 viene configurato, per misurare in forma aggregata l'utilizzo del sito previo consenso dell'utente ai cookie statistici. Base giuridica: consenso (art. 6.1.a GDPR).
3. Modalità del trattamento
Il trattamento avviene mediante strumenti elettronici e cartacei, con misure di sicurezza adeguate a prevenire perdita, accesso non autorizzato o usi illeciti. I dati raccolti tramite i form sono inviati via email all'indirizzo del titolare e archiviati in forma sicura sul server del sito.
4. Periodo di conservazione
I dati di contatto raccolti tramite i form vengono conservati per il tempo necessario a gestire la richiesta e per i successivi 24 mesi, salvo diversa indicazione dell'utente. I dati di navigazione vengono conservati per il tempo strettamente necessario, in conformità alle policy descritte nella Cookie policy. I dati delle statistiche delle visite sono conservati per 13 mesi e poi cancellati automaticamente.
5. Soggetti destinatari
I dati personali possono essere trattati da:
- Personale interno autorizzato (responsabili e incaricati del trattamento)
- Fornitori di servizi tecnici (hosting, manutenzione del sito, posta elettronica), nominati responsabili del trattamento ex art. 28 GDPR
- Autorità pubbliche, quando richiesto da disposizioni di legge
6. Trasferimento dei dati all'estero
I dati sono conservati su server situati nell'Unione Europea. Qualora vengano utilizzati strumenti che prevedono il trasferimento extra-UE (es. Google Fonts, eventuali servizi di analytics), tale trasferimento avviene in conformità alle decisioni di adeguatezza della Commissione Europea o sulla base delle Standard Contractual Clauses.
7. Diritti dell'interessato
L'utente può esercitare in ogni momento i diritti previsti dagli artt. 15-22 del GDPR, tra cui:
- Accesso ai propri dati personali
- Rettifica di dati inesatti o incompleti
- Cancellazione dei dati (diritto all'oblio)
- Limitazione del trattamento
- Portabilità dei dati
- Opposizione al trattamento
- Revoca del consenso, se prestato
Per esercitare questi diritti è sufficiente scrivere a info@ginius.it. È inoltre sempre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Modifiche all'informativa
La presente informativa può essere aggiornata in qualsiasi momento. La data dell'ultimo aggiornamento è indicata in cima alla pagina. Si invita a consultarla periodicamente.