INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI E COOKIE POLICY

 

ai sensi degli artt. 13 e 14 del Regolamento UE n. 2016/679 – GDPR

 

Premessa e Impegno alla Privacy

ematm (di seguito la “Società” o il “Titolare”) prende in seria considerazione la privacy degli utenti e si impegna al rispetto della stessa. La presente informativa descrive le attività di trattamento dei dati personali realizzate tramite il sito web (“Sito”) e i relativi impegni assunti dalla Società.

Invitiamo l’utente a consultare l’intera informativa e, ove richiesto dal Reg. UE 2016/679, a esprimere il consenso al trattamento dei suoi dati personali. Se l’utente fornisce dati personali di terzi, deve assicurarsi che la comunicazione e il successivo trattamento siano conformi al GDPR e alla normativa applicabile.

 

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è:

  • Waitergo srls
  • Sede Legale: Via Roma, 225 – Verbicaro (CS)
  • Partita IVA: 03854370784
  • Indirizzo email: info@ematm.it (utilizzabile per l’esercizio dei diritti di cui al punto 7)

 

2. Categorie di Dati Oggetto di Trattamento

Il Titolare tratterà i seguenti dati, in base alle interazioni dell’utente con il Sito:

  • Dati di navigazione: Dati raccolti in modo automatico (es. indirizzi IP, orari di accesso, URL richieste, tipo di browser e sistema operativo) la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.
  • Dati identificativi e di contatto: Nome, cognome, indirizzo email e qualsiasi altra informazione volontariamente fornita dall’utente tramite i moduli di contatto, di iscrizione alla newsletter o per l’utilizzo dei servizi offerti.

Nota sulla raccolta presso terzi: Eventuali dati personali raccolti presso terzi saranno utilizzati esclusivamente per l’esecuzione di servizi richiesti dall’utente o per l’adempimento di obblighi di legge, e in ogni caso nel rispetto dei principi di liceità e trasparenza.

 

3. Finalità, Base Giuridica e Periodo di Conservazione

I dati personali saranno trattati per le finalità e in base alle basi giuridiche di seguito indicate.

Finalità del Trattamento Base Giuridica (Art. 6 GDPR) Periodo di Conservazione (Criteri)
A. Utilizzo e Corretto Funzionamento del Sito Legittimo Interesse del Titolare (Art. 6.1.f) a garantire la sicurezza, il controllo e la corretta navigazione. Per il tempo strettamente necessario per l’elaborazione dei dati e per la durata della sessione di navigazione.
B. Gestione di richieste di contatto/informazioni Esecuzione di misure precontrattuali su richiesta dell’interessato (Art. 6.1.b). Fino all’evasione completa della richiesta e, successivamente, per un massimo di 12 mesi per esigenze di gestione interna.
C. Invio di Newsletter e comunicazioni commerciali (Marketing) Consenso dell’interessato (Art. 6.1.a), raccolto tramite apposito opt-in. Fino alla revoca del consenso da parte dell’utente (tramite link di unsubscribe o richiesta diretta).
D. Adempimento di obblighi legali e fiscali Obbligo Legale (Art. 6.1.c) a cui è soggetto il Titolare. Per il periodo previsto dalla legge (es. 10 anni per la documentazione fiscale e contabile).
E. Analisi Statistiche e Profilazione (tramite Cookie e Contenuti Terzi) Consenso dell’interessato (Art. 6.1.a), raccolto tramite il Banner Cookie (CMP). Vedere la sezione Cookie Policy per la durata specifica di ciascun cookie.

 

4. Modalità di Trattamento e Ambito di Circolazione dei Dati

Il trattamento dei dati avviene mediante strumenti automatizzati e/o manuali, adottando misure di sicurezza tecniche e organizzative adeguate per prevenire la perdita, la distruzione, l’accesso non autorizzato o il trattamento non consentito.

I dati personali saranno resi accessibili solo a coloro che, all’interno della Società, ne abbiano necessità in ragione della propria mansione e agiranno sotto l’autorità diretta del Titolare (“Autorizzati al trattamento”).

I dati potranno essere comunicati a soggetti esterni che agiscono in qualità di Responsabili del Trattamento per conto della Società (es. fornitori di servizi IT, hosting provider, consulenti fiscali, ecc.). Tali soggetti sono vincolati al rispetto del GDPR. I Suoi dati non saranno diffusi a soggetti indeterminati.

 

5. Trasferimento dei Dati Personali

I dati saranno trattati all’interno del territorio dell’Unione Europea. Qualora si rendesse necessario un trasferimento verso Paesi extra-UE (es. per servizi di hosting o analisi statistiche/video di terze parti), la Società si impegna a garantire che il trasferimento avvenga nel rispetto delle condizioni previste dal Capo V del GDPR (es. in presenza di Decisioni di Adeguatezza o di Clausole Contrattuali Standard approvate dalla Commissione Europea).

 

6. Cookie Policy

Il Sito utilizza i cookie per migliorare l’esperienza di navigazione. I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell’utente durante la visita.

 

A. Tipologie di Cookie Utilizzati

  1. Cookie Tecnici (Obbligatori):
    • Sono essenziali per il corretto funzionamento del Sito e per permettere la navigazione. Non richiedono il consenso dell’utente.
  2. Cookie di Profilazione e di Terze Parti (Opzionali):
    • Sono installati da soggetti esterni alla Società (es. Google, Hotjar, YouTube). Sono utilizzati per analisi statistiche, per creare profili dell’utente (profilazione) e per inviare messaggi pubblicitari in linea con le preferenze manifestate durante la navigazione. In questa categoria rientrano, ad esempio:
      • Google Analytics: per analisi statistiche degli accessi/visite.
      • Hotjar: per analisi sui flussi di interazione.
      • Widget Video YouTube (Google Ireland Limited): utilizzati per incorporare contenuti video sul Sito con i quali è possibile interagire. Questi servizi impostano cookie di tracciamento e trasferiscono dati (come l’indirizzo IP e le interazioni dell’utente) ai server di YouTube/Google per finalità di analisi, personalizzazione dei contenuti e pubblicità.

B. Gestione del Consenso

  • L’installazione dei Cookie Tecnici avviene automaticamente.
  • L’installazione dei Cookie di Profilazione e di Terze Parti (inclusi i widget video YouTube e i cookie di Google Analytics/Hotjar) avviene SOLO DOPO che l’utente ha prestato il suo consenso esplicito tramite il Banner o l’interfaccia di Gestione del Consenso (CMP) presente sul Sito.
  • Meccanismo di Blocco: I contenuti di terze parti (come i video YouTube incorporati) sono caricati tramite un meccanismo di blocco preventivo che impedisce la trasmissione di dati e l’installazione dei relativi cookie fino al consenso attivo dell’utente (solitamente tramite “Soluzione a due clic” o accettazione sul banner generale).
  • L’utente può in qualsiasi momento modificare o revocare il proprio consenso e disattivare i cookie tramite le impostazioni del proprio browser o l’apposita funzione di revoca del consenso presente sul Sito.

 

7. Esercizio dei Diritti dell’Interessato

In ogni momento, l’utente potrà esercitare i diritti previsti dal GDPR, ove applicabili. Tali diritti includono:

  • Diritto di Accesso (Art. 15): Ottenere conferma che sia in corso o meno un trattamento di dati personali e riceverne copia.
  • Diritto di Rettifica (Art. 16): Ottenere la rettifica dei dati personali inesatti.
  • Diritto alla Cancellazione (Art. 17): Ottenere la cancellazione dei dati (il “diritto all’oblio”).
  • Diritto di Limitazione (Art. 18): Ottenere la limitazione del trattamento.
  • Diritto alla Portabilità (Art. 20): Ricevere i dati in un formato strutturato e leggibile o richiedere il trasferimento diretto a un altro Titolare.
  • Diritto di Opposizione (Art. 21): Opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto o basato sul legittimo interesse.
  • Diritto di Revoca (Art. 7): Revocare il consenso in qualsiasi momento (solo se il trattamento si basa sul consenso).

Per esercitare tali diritti, l’utente può inviare una richiesta all’indirizzo email del Titolare: info@ematm.it.

 

Diritto di Reclamo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato ha il diritto di proporre reclamo all’Autorità di Controllo (il Garante per la Protezione dei Dati Personali – www.garanteprivacy.it), qualora ritenga che il trattamento dei suoi dati personali violi il GDPR.