Informativa Pricacy
La tutela della vostra Privacy è un nostro obiettivo.
La nostra azienda (di seguito RicPic) si impegna costantemente per tutelare la privacy on-line dei suoi utenti. Questo documento le permetterà di conoscere la nostra politica sulla privacy per capire come le sue informazioni personali vengono gestite quando utilizza i nostri servizi e per consentirle, se del caso, di prestare un consenso al trattamento dei suoi dati personali espresso e consapevole nelle sezioni del sito ove viene richiesto di fornire i dati personali. Le ricordiamo che nelle varie sezioni dei siti web del nostro network ove raccogliamo i suoi dati personali sono pubblicate specifiche informative ai sensi dell'art. 13 del Regolamento EU 2016/679 (di seguito: "Regolamento") per sua necessaria presa visione prima della fornitura dei dati richiesti. Le informazioni ed i dati da lei forniti o altrimenti acquisiti nell'ambito della registrazione ai vari nostri servizi, (come ad esempio: registrazione di nomi a dominio, fornitura account email, fornitura account di Posta Elettronica Certificata (PEC), fornitura spazio web, fornitura servizi di hosting, fornitura di altri servizi accessori, di seguito, complessivamente, "Servizi"), saranno oggetto di trattamento nel rispetto delle disposizioni del Regolamento e degli obblighi di riservatezza che ispirano la nostra attività.
Secondo le norme del Regolamento, i trattamenti da noi effettuati saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.
INDICE
- Titolare del trattamento e Data Protection Officer
- I dati personali oggetto di trattamento
- a. Dati di navigazione
- b. Dati trattati nell’ambito dell’interazione con i social media
- c. Dati forniti volontariamente dall’interessato
- d. Dati per registrazione di nomi a dominio
- e. Dati di traffico
- Finalità del trattamento
- Base legale e natura obbligatoria o facoltativa del trattamento
- Destinatari dei dati personali
- Trasferimenti dei dati personali
- Conservazione dei dati personali
- Diritti dell’interessato
- Modifiche
1. Titolare e Data Protection Officer
Il Titolare dei trattamenti svolti attraverso il Sito è Riccardo Piccioni con sede in via Melano 14, 60030 San Marcello (AN). La struttura del Titolare è dotata di un responsabile per la protezione dei dati (Data Protection Officer o "DPO"). Il DPO è a disposizione per qualunque informazione inerente il trattamento dei dati personali, tra cui l'elenco dei responsabili che trattano dati. È possibile contattare il DPO scrivendo a: dpo@ricpic.com.
2. I dati personali oggetto del trattamento
Per trattamento di dati personali intendiamo qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
La informiamo che i dati personali oggetto di trattamento saranno costituiti - anche a seconda delle sue decisioni su come utilizzare i Servizi - da un identificativo come il nome, l'indirizzo email, un numero di identificazione, dati relativi all'ubicazione, un identificativo online, gli acquisti effettuati, e altri dati idonei a renderla identificato/a o identificabile, a seconda del tipo di Servizi richiesti (di seguito solo "Dati Personali"). in particolare, i Dati Personali trattati attraverso il Sito sono i seguenti:
a. Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento dei Siti acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e dei siti dei nostri clienti e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di trenta giorni, a meno di eventuali richieste dell'utente.
b. Dati trattati nell'ambito dell'interazione con i social media
Oltre che compilando l'apposito form di registrazione, lei può registrarsi ai Servizi, se ha un profilo Facebook, anche cliccando semplicemente sul bottone "Login con Facebook". In questo caso, Facebook invierà automaticamente al sito alcuni suoi Dati Personali, specificati nell'apposita finestra "pop-up" che viene visualizzata al momento della richiesta, e non vi sarà necessità di compilare altri form da parte sua.
Con le stesse modalità c'è la possibilità di associare ad un suo account anche i suoi eventuali account Google, Twitter e Linkedin. Anche in questi casi i siti dei social network interessati invieranno alcuni suoi Dati Personali, specificati nell'apposita finestra "pop-up" che viene visualizzata al momento della richiesta.
c. Dati forniti volontariamente dall'interessato
Nell'utilizzo di particolari Servizi (ad esempio le promozioni) potrebbe verificarsi un trattamento dei Dati Personali di terzi soggetti da lei inviati al gestore del Servizio. Rispetto a tali ipotesi, lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, lei conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, etc. che dovesse pervenire a RicPic da terzi soggetti i cui Dati Personali siano stati trattati attraverso il suo utilizzo dei Servizi in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora lei fornisca o in altro modo tratti Dati Personali di terzi nell'utilizzo del Servizio, garantisce fin da ora - assumendosene ogni connessa responsabilità - che tale particolare ipotesi di trattamento si fonda su un'idonea base giuridica (ad esempio, il consenso dell'interessato) ai sensi dell'art. 6 del Regolamento che legittima il trattamento delle informazioni in questione.
d. Dati di registrazione di nome a dominio
Per quanto concerne i trattamenti di Dati Personali effettuati nell'ambito del servizio di gestione di nomi a dominio, si precisa che RicPic porrà in essere solo i trattamenti strettamente necessari per erogare il servizio, salvo ulteriori trattamenti sulla base di una idonea base giuridica ai sensi dell'art. 6 del Regolamento (ad esempio il suo consenso). I dati raccolti da RicPic nell'ambito della richiesta di registrazione di nomi a dominio sono solo quelli strettamente necessari all'erogazione del servizio e sono elencati nell'Ordine di Servizio alla sezione 4.3. Il conferimento di tali dati è di per sé facoltativo, tuttavia in mancanza di tale conferimento RicPic non potrà erogare il servizio richiesto. Va precisato che i Dati Personali dell'intestatario del nome a dominio, per finalità strettamente legate all'erogazione del servizio, potranno essere comunicati a soggetti terzi. Tale condivisione di dati è necessaria per la sua fruizione del servizio, pertanto, secondo la normativa privacy vigente, risulta giustificata ai sensi dell'art. 6(1)(b)(c) del Regolamento. Ne consegue che lei, al momento della sottoscrizione del servizio, accetta che alcuni suoi Dati Personali siano comunicati ai soggetti terzi (necessari per il completamento dell'attività). Qualora lei invece, nel richiedere la registrazione di nomi a dominio, fornisca Dati Personali di altri soggetti terzi interessati del trattamento, si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, lei conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, etc. che dovesse pervenire a RicPic da terzi soggetti i cui Dati Personali siano stati trattati attraverso il suo utilizzo dei Servizi in violazione delle norme sulla tutela dei Dati Personali applicabili. In ogni caso, qualora lei fornisca o in altro modo tratti Dati Personali di terzi nell'utilizzo del Servizio, garantisce fin da ora - assumendosene ogni connessa responsabilità - che tale particolare ipotesi di trattamento si fonda su un?idonea base giuridica ai sensi dell'art. 6 del Regolamento che legittima il trattamento delle informazioni in questione. Inoltre, per il perfezionamento del servizio, i dati di regola verranno pubblicati, e dunque diffusi, sul database pubblico WHOIS che contiene i Dati Personali degli assegnatari di nomi a dominio. Con riferimento a tale trattamento, precisiamo che ICANN agisce come titolare autonomo e RicPic non ha alcun controllo sui trattamenti posti in essere da tale soggetto. Le policy di ICANN in sede di richiesta di assegnazione di nomi a dominio, lei può in alternativa scegliere l'opzione, se disponibile, "Private WHOIS", tuttavia non può comunque evitare che il nome a dominio sia pubblicato sui database WHOIS delle Authority rilevanti. Le policy di ICANN sono in fase di revisione ed ogni sviluppo in proposito verrà opportunamente notificato. Inoltre, il nome a dominio potrebbe essere pubblicato sui database WHOIS delle Authority rilevanti, che a loro volta stanno modificando le proprie policy di pubblicazione dei dati. Si precisa che tali soggetti agiscono come autonomi titolari del trattamento e che RicPic, che per poter fornire il servizio di gestione di nomi a dominio, deve necessariamente comunicare i dati dei registrant a tali soggetti (pena l'impossibilità di erogare il servizio), non ha alcun controllo sull'uso che tali soggetti fanno dei suddetti dati.
RicPic, per quanto di propria competenza, nell'ambito della fornitura di nomi a dominio non pubblicherà i suoi dati personali.
e. Dati di traffico
Nell'ambito del servizio di posta elettronica, RicPic tratta alcuni dati ai fini della trasmissione delle comunicazioni sulla rete di comunicazione elettronica. Tali dati sono quelli elencati nel Decreto Legislativo 30 maggio 2008, n. 109, e segnatamente sono:
- indirizzo IP utilizzato e indirizzo di posta elettronica ed eventuale ulteriore identificativo del mittente;
- indirizzo IP e nome a dominio pienamente qualificato del mail exchanger host, nel caso della tecnologia SMTP ovvero di qualsiasi tipologia di host relativo ad una diversa tecnologia utilizzata per la trasmissione della comunicazione;
- indirizzo di posta elettronica, ed eventuale ulteriore identificativo, del destinatario della comunicazione;
- indirizzo IP e nome a dominio pienamente qualificato del mail exchanger host (nel caso della tecnologia SMTP), ovvero di qualsiasi tipologia di host (relativamente ad una diversa tecnologia utilizzata), che ha provveduto alla consegna del messaggio;
- indirizzo IP utilizzato per la ricezione ovvero la consultazione dei messaggi di posta elettronica da parte del destinatario indipendentemente dalla tecnologia o dal protocollo utilizzato;
- data e ora (GMT) della connessione e della disconnessione dell'utente del servizio di posta elettronica su internet ed indirizzo IP utilizzato, indipendentemente dalla tecnologia e dal protocollo impiegato;
- il servizio internet utilizzato.
Tali dati sono trattati e conservati da RicPic per fornire il servizio e per obbligo di legge (finalità di accertamento e repressione dei reati) e con stringenti misure di sicurezza che li rendono accessibili solo ad incaricati appositamente autorizzati per iscritto, i quali vi accedono solo a seguito di richiesta dell'autorità giudiziaria corredata da un decreto motivato di un pubblico ministero e comunque con tecniche di autenticazione particolarmente sofisticate previste dalla normativa. Per obbligo di legge, i dati sono conservati da RicPic per finalità di accertamento e repressione dei reati per sei anni dalla loro generazione. I dati sono inoltre trattati da RicPic per ordinarie elaborazioni aziendali legate alla fornitura del servizio (es.: a fini di documentazione in caso di contestazione della fattura o pretesa di pagamento, per accertamento di frodi, per eseguire analisi per conto dei clienti), in virtù di quanto previsto dalla normativa. In questo caso, i dati sono conservati, con stringenti misure di sicurezza applicate a norma di legge, per sei mesi dalla loro generazione, e successivamente cancellati.
3. Finalità del trattamento
Il trattamento che intendiamo effettuare, dietro suo specifico consenso ove necessario, ha le seguenti finalità:
a. Consentire l'erogazione dei Servizi da lei richiesti e la successiva ed autonoma gestione del suo pannello di controllo, inclusa la raccolta, la conservazione e la elaborazione dei dati ai fini dell'instaurazione e della successiva gestione operativa, tecnica ed amministrativa del rapporto connesso all'erogazione dei Servizi e l'effettuazione di comunicazioni relative allo svolgimento del rapporto instaurato;
b. consentire la navigazione e la consultazione dei siti web di RicPic;
c. rispondere a richieste di assistenza o di informazioni, che riceveremo via e-mail, telefono o chat attraverso la pagina "Contattaci" del nostro Sito, o tramite l'apposita mail dedicata raggiungibile dalla pagina "Contattaci" del Sito. Con particolare riferimento alle risposte a richieste di assistenza che pervengano a RicPic tramite il telefono, la informiamo che le chiamate potranno essere registrate affinché RicPic possa dimostrare di avere correttamente evaso le richieste.
d. assolvere obblighi di legge, contabili e fiscali;
e. svolgere marketing diretto via e-mail per servizi analoghi a quelli da lei sottoscritti,, a meno che lei non si sia opposto a tale trattamento inizialmente o in occasione di successive comunicazioni, per il perseguimento del legittimo interesse di RicPic a promuovere prodotti o servizi a cui lei può ragionevolmente essere interessato;
f. elaborare studi, ricerche, statistiche di mercato; inviarle materiale pubblicitario, informativo, informazioni commerciali o sondaggi per migliorare il servizio ("customer satisfaction") via e-mail o via sms, e/o attraverso l'uso del telefono con operatore e/o attraverso le pagine ufficiali di RicPic sui social network;
g. fare proposte commerciali personalizzate sulla base dei prodotti o servizi da lei acquistati, o di cui si è interessato navigando sul nostro Sito, o sulla base del gruppo di clienti cui lei appartiene (profilazione). Ciò significa, ad esempio, che sei lei è un rivenditore riceverà offerte commerciali destinate ai rivenditori; se lei ha navigato sul nostro Sito per cercare informazioni su determinati servizi, riceverà offerte relative a tali servizi; infine, se lei sta usufruendo di un servizio, in base al suo uso del servizio riceverà comunicazioni mirate da parte di RicPic (ad esempio, nel caso in cui la capacità del servizio stia raggiungendo il limite, verrà avvisato e invitato ad aumentare la capacità del servizio medesimo; oppure, le verranno proposti servizi complementari e/o compatibili con quello da lei acquistato). Questo tipo di analisi viene tipicamente svolta su dati di acquisto afferenti sia a persone fisiche che a persone giuridiche e le relative decisioni non sono basate su un trattamento unicamente automatizzato. Tale trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento a personalizzare le proprie proposte commerciali. Lei può sempre opporsi a questo trattamento tramite comunicazione a dpo@ricpic.com
h. per esclusive finalità di sicurezza e prevenzione di condotte fraudolente il Titolare pone in essere un sistema di controllo automatico che comporta il rilevamento e l'analisi di comportamenti degli utenti sul sito associata al trattamento di Dati Personali tra cui l’indirizzo IP. Le conseguenze di tale trattamento sono che qualora un soggetto tenti di porre in essere condotte fraudolente sul Sito di RicPic, ad esempio per beneficiare più volte della medesima promozione senza averne diritto, RicPic si riserva il diritto di escludere tale soggetto dalla promozione oppure di adottare ogni altra opportuna misura a propria tutela.
4. Base legale e natura obbligatoria o facoltativa del trattamento
La base legale del trattamento di Dati Personali per le finalità di cui alla sezione 3 (a-b-c) è l'art. 6(1)(b) del Regolamento in quanto i trattamenti sono necessari all'erogazione dei servizi contrattualizzati. Il conferimento dei Dati Personali per queste finalità è facoltativo ma l'eventuale mancato conferimento comporterebbe l'impossibilità di attivare i Servizi richiesti.
La finalità di cui alla sezione 3(d) rappresenta un trattamento legittimo di Dati Personali ai sensi dell'art. 6(1)(c) del Regolamento. Una volta conferiti i Dati Personali, il trattamento può essere invero necessario per adempiere ad obblighi di legge a cui RicPic è soggetta.
I trattamenti eseguiti per finalità di marketing descritti nella sezione 3(f) si basano sul rilascio del suo consenso ai sensi dell'art. 6(1)(a) del Regolamento. Il conferimento dei suoi Dati Personali per queste finalità è del tutto facoltativo e non pregiudica la fruizione dei Servizi. I trattamenti di cui alla sezione 3 (e), eseguiti per finalità di e-mail marketing su prodotti o servizi analoghi a quelli da lei acquistati, trova invece la sua base giuridica, ai sensi dell'art. 6.1.f del Regolamento, nel legittimo interesse di RicPic a promuovere i propri prodotti o servizi in un contesto in cui il soggetto interessato può ragionevolmente attendersi tale tipo di trattamento, al quale può peraltro opporsi in qualsiasi momento. Il trattamento di cui alla sezione 3(h) si basa anch'esso sule legittimo interesse del Titolare a rilevare frodi e truffe poste in essere a suo danno, in conformità con l'art. 6.1.f del Regolamento.
5. Destinatari dei dati personali
I suoi Dati Personali potranno essere condivisi, per le finalità di cui alla sezione 3 più sopra, con:
a. soggetti che agiscono tipicamente in qualità di responsabili del trattamento ossia: i) persone, società o studi professionali che prestano attività di assistenza e consulenza a RicPic in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione dei Servizi; ii) soggetti con i quali sia necessario interagire per l'erogazione dei Servizi (ad esempio le Autorità di registrazione nazionali ed estere cui trasmettere la documentazione tecnica ed amministrativa ed i moduli del Maintainer, le autorità che gestiscono il database WHOIS che contiene i dati personali degli assegnatari di nomi a dominio, i soggetti che forniscono il servizio di pagamento tramite carta di credito. iii) ovvero soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica);
b. soggetti, enti od autorità a cui sia obbligatorio comunicare i suoi dati personali in forza di disposizioni di legge o di ordini delle autorità (ad esempio, nel corso di indagini di natura penale RicPic può ricevere richieste da parte dell'autorità giudiziaria di fornire log di traffico telematico);
c. persone autorizzate da RicPic al trattamento di Dati Personali necessario a svolgere attività strettamente correlate all'erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza, quali i dipendenti di RicPic;
d. partner commerciali per loro finalità, autonome e distinte, solo in caso lei abbia prestato uno specifico consenso.
L'elenco completo dei responsabili del trattamento è disponibile inviando una richiesta scritta a dpo@ricpic.com.
6. Trasferimenti dei dati personali
Alcuni dei suoi Dati Personali sono condivisi con Destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo. RicPic assicura che il trattamento suoi Dati Personali da parte di questi Destinatari avviene nel rispetto del Regolamento. Invero, i trasferimenti si possono basare su una decisione di adeguatezza o sulle Standard Contractual Clauses approvate dalla Commissione Europea. Maggiori informazioni sono disponibili presso il Titolare. Nell'ambito dei servizi di registrazione di nomi a dominio, i dati sono comunicati ai soggetti elencati nella sezione 2(e) della presente policy: tali trattamenti in alcuni casi implicano il trasferimento dei dati in questione al fuori dello Spazio Economico Europeo. Stante che detto trasferimento è necessario per la sua fruizione del servizio, secondo la normativa privacy vigente, risulta giustificato ai sensi dell’art. 49(1)(b) del Regolamento.
7. Conservazione dei dati
I Dati Personali trattati per le finalità di cui alla sezione 3(a-b-c) saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità. In ogni caso, trattandosi di trattamenti svolti per la fornitura di Servizi, RicPic tratterà i Dati Personali fino al tempo permesso dalla normativa Italiana a tutela dei propri interessi (Art. 2946 c.c. e ss.).
I Dati Personali trattati per le finalità di cui alla sezione 3(d) saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile. A titolo esemplificativo, come già specificato, i dati di traffico saranno conservati per finalità di giustizia per sei anni dalla loro generazione; altrimenti, saranno conservati per sei mesi.
Per le finalità di cui alla sezione 3 (e)(f), i suoi Dati Personali saranno invece trattati fino alla revoca del suo consenso oppure fino a tre anni dopo che lei abbia cessato di essere cliente di RicPic, o si sia semplicemente registrato sul Sito, e non abbia fatto alcun acquisto di prodotti o servizi. È fatta salva in ogni caso la possibilità per RicPic di conservare i suoi Dati Personali fino al tempo permesso dalla legge Italiana a tutela dei propri interessi (Art. 2947(1)(3) c.c.). Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo al Titolare o al DPO.
8. Diritti degli interessati
Lei ha il diritto di chiedere a RicPic, in qualunque momento, l'accesso ai suoi Dati Personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento nei casi previsti dall'articolo 20 del Regolamento, ha diritto di richiedere la limitazione del trattamento nei casi previsti dall'art. 18 del Regolamento, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che la riguardano (portabilità), nei casi previsti dall'art. 20 del Regolamento.
Le richieste vanno rivolte per iscritto a dpo@ricpic.com.
Si precisa che, in presenza di richieste da parte di soggetti interessati relative alla segnalazione di abusi nell'utilizzo dei servizi o attività di spamming - attività già vietate per contratto come precisato al par. 8 delle Condizioni Generali di Servizio - effettuati da un Cliente di RicPic (si precisa che tale cliente agisce tipicamente come titolare del trattamento ai sensi del Regolamento), nonché in presenza di qualsiasi ulteriore richiesta di esercizio dei diritti ex art.15 e ss. del Regolamento, RicPic, senza entrare nel merito della richiesta, da un lato informerà tempestivamente il cliente/titolare, e dall'altro fornirà ai soggetti interessati gli estremi del cliente/titolare.
In ogni caso lei ha sempre diritto di proporre reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell'art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore.
9. Modifiche
La presente privacy policy è in vigore dal 23 maggio 2018. RicPic si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. Qualora le modifiche alla presente Policy riguardino cambiamenti sostanziali nei trattamenti oppure possano avere comunque un impatto rilevante sugli interessati, RicPic avrò cura di notificarle opportunamente agli interessati.