Titolare del Trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito ioamomontesarchio.it e il servizio InfoLocali Montesarchio è:
Titolare del Trattamento
Pietro Luciano
Montesarchio (BN), 82016 – Italia
Email: info@ioamomontesarchio.it
Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi contattare il titolare all'indirizzo email indicato sopra.
Dati Personali Raccolti
2.1 Dati di navigazione
I sistemi informatici e le procedure software del sito acquisiscono automaticamente, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Si tratta di informazioni non raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano gli indirizzi IP, i tipi di browser, il sistema operativo, il nome di dominio e gli indirizzi dei siti web da cui si è effettuato l'accesso. Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento, e vengono cancellati dopo l'elaborazione. I dati potrebbero essere utilizzati per accertare responsabilità in caso di ipotetici reati informatici ai danni del sito.
2.2 Dati forniti volontariamente — Registrazione utente
Per accedere al servizio InfoLocali Montesarchio e inserire la propria attività commerciale, l'utente fornisce volontariamente:
- Indirizzo email — usato per la verifica dell'account e le comunicazioni di servizio
- Password — memorizzata in forma cifrata (hash); il titolare non ha accesso alla password in chiaro
2.3 Dati relativi all'attività commerciale
Dopo la registrazione, l'utente inserisce volontariamente i dati della propria attività commerciale destinati alla pubblicazione pubblica:
- Nome dell'attività
- Indirizzo fisico
- Categoria merceologica
- Descrizione
- Numero di telefono
- Email di contatto pubblico
- Sito web (facoltativo)
- Contatto WhatsApp (facoltativo)
Finalità e Basi Giuridiche del Trattamento
Creazione e gestione dell'account, verifica email, autenticazione.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR)
Inserimento dell'attività nella guida locale di Montesarchio.
Base giuridica: esecuzione del contratto / legittimo interesse (art. 6.1.b e 6.1.f GDPR)
Notifiche relative all'account (verifica, approvazione, aggiornamenti tecnici).
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR)
Monitoraggio tecnico per prevenire accessi non autorizzati e spam.
Base giuridica: legittimo interesse (art. 6.1.f GDPR)
I dati personali non saranno in nessun caso utilizzati per finalità di marketing, profilazione o comunicazioni commerciali senza esplicito consenso.
Conservazione dei Dati
I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
- Dati dell'account (email, password hash): per tutta la durata dell'account attivo, più 12 mesi successivi alla cancellazione o alla richiesta di rimozione
- Dati dell'attività commerciale pubblica: finché l'attività è pubblicata e visibile, o fino a richiesta di cancellazione da parte dell'interessato
- Log di navigazione: massimo 30 giorni, poi cancellati automaticamente
Alla scadenza dei termini di conservazione, i dati vengono cancellati in modo sicuro o anonimizzati in modo irreversibile.
Condivisione con Terzi
I dati personali (email, password hash) non vengono venduti, ceduti o comunicati a terzi per finalità commerciali o promozionali.
5.1 Hosting provider
Il sito è ospitato su server localizzati in Italia. Il provider di hosting tratta i dati esclusivamente come responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di apposito contratto, e garantisce adeguate misure di sicurezza.
5.2 Dati pubblici delle attività commerciali
I dati inseriti nella scheda dell'attività commerciale (nome, indirizzo, telefono, email pubblica, ecc.) sono per loro natura destinati alla pubblicazione e saranno quindi accessibili a chiunque visiti il sito, inclusi i motori di ricerca. Questo è lo scopo esplicito del servizio, noto e accettato dall'utente al momento della registrazione.
5.3 Autorità competenti
Il titolare potrà comunicare i dati personali alle autorità competenti qualora vi sia obbligo di legge o per la difesa di un diritto in sede giudiziaria.
I Tuoi Diritti (artt. 15–22 GDPR)
In qualità di interessato, hai il diritto di:
- Accesso — ottenere conferma che sia in corso un trattamento di dati che ti riguardano e richiederne copia (art. 15)
- Rettifica — richiedere la correzione di dati inesatti o incompleti (art. 16)
- Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei tuoi dati, nei limiti previsti dalla legge (art. 17)
- Limitazione del trattamento — richiedere che il trattamento venga limitato in determinati casi (art. 18)
- Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da macchina (art. 20)
- Opposizione — opporti al trattamento basato su legittimo interesse (art. 21)
- Revoca del consenso — ove il trattamento sia basato sul consenso, revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente
Per esercitare uno qualsiasi di questi diritti, scrivi a: info@ioamomontesarchio.it
Il titolare risponderà entro 30 giorni dalla ricezione della richiesta, come previsto dall'art. 12 GDPR.
Sicurezza dei Dati
Il titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita, distruzione o divulgazione accidentale, in conformità all'art. 32 GDPR. In particolare:
- Le password sono memorizzate in forma cifrata (hashing con algoritmo sicuro); il titolare non ha mai accesso alla password in chiaro
- Il sito utilizza connessione cifrata HTTPS/TLS
- L'accesso ai dati è limitato al solo personale tecnico autorizzato
In caso di violazione dei dati personali (data breach) che possa comportare un rischio per i diritti e le libertà degli interessati, il titolare notificherà l'accaduto al Garante entro 72 ore e, se necessario, informerà gli utenti interessati, ai sensi degli artt. 33–34 GDPR.
Minori
Il servizio InfoLocali Montesarchio è rivolto esclusivamente a soggetti maggiorenni (18 anni compiuti) o a titolari/rappresentanti legali di attività commerciali. Non raccogliamo consapevolmente dati personali di minori di 14 anni. Se veniamo a conoscenza di aver raccolto involontariamente dati di un minore, provvederemo alla loro immediata cancellazione.
Modifiche alla Presente Informativa
Il titolare si riserva di apportare modifiche alla presente informativa in qualsiasi momento, dandone comunicazione agli utenti su questa pagina. Si invita pertanto a consultare periodicamente questa pagina, prendendo come riferimento la data di ultimo aggiornamento indicata in cima.
Le modifiche entrano in vigore dalla data della loro pubblicazione. Per modifiche sostanziali che impattano i diritti degli interessati, il titolare provvederà a informare gli utenti registrati via email.