Privacy Policy | Oasi Badalasco

Questa Applicazione raccoglie alcuni Dati Personali dei propri Utenti.

Questo documento può essere stampato utilizzando il comando di stampa presente nelle impostazioni di qualsiasi browser.

1. Titolare del Trattamento dei Dati

GELATERIA AMERICAN BAR OASI SRL Via Treviglio, 3461 - 24045 Fara Gera d'Adda (BG) P.IVA 02800140168 Telefono: 0363 399977 Indirizzo email del Titolare: info@gelateria-oasi.it

2. Tipologie di dati raccolti

Questo sito (di seguito "questa Applicazione") raccoglie, in modo autonomo o tramite terze parti, le seguenti categorie di Dati Personali:

Dati di navigazione e utilizzo: indirizzo IP, tipo di browser e sistema operativo, pagine visitate, orari e durata della visita, paese di provenienza.
Dati forniti volontariamente tramite il modulo di contatto: nome, indirizzo email, oggetto e contenuto del messaggio inviato (ed eventuali ulteriori dati, come un recapito telefonico, che l'Utente scelga di inserire nel messaggio).
Dati raccolti tramite Cookie e altri Strumenti di Tracciamento, come descritto nella Cookie Policy.

Se non diversamente indicato, i Dati richiesti sono obbligatori per rispondere alla richiesta dell'Utente. I Dati facoltativi sono indicati come tali nei moduli. Il rifiuto di fornire i Dati obbligatori può rendere impossibile rispondere alla richiesta.

L'Utente si assume la responsabilità dei Dati Personali di terzi che dovesse inserire o condividere tramite questa Applicazione.

Questa Applicazione non è destinata a minori di 14 anni e il Titolare non raccoglie consapevolmente dati di minori di tale età senza il consenso di chi esercita la responsabilità genitoriale.

3. Finalità, basi giuridiche e tempi di conservazione

a) Rispondere alle richieste inviate tramite il modulo di contatto (informazioni, preventivi, eventi, ordini). Dati trattati: nome, email, oggetto, messaggio. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR). Conservazione: per il tempo necessario a evadere la richiesta e, se ne segue un rapporto, per la durata dello stesso; successivamente per i termini di prescrizione previsti dalla legge (di norma 10 anni per gli obblighi contabili e fiscali).

b) Funzionamento tecnico, sicurezza del sito e prevenzione di abusi e spam. Dati trattati: dati di navigazione, indirizzo IP. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR). Conservazione: per il tempo strettamente necessario a tali scopi, secondo le impostazioni dei fornitori di hosting e sicurezza.

c) Statistiche sull'utilizzo del sito. Dati trattati: dati di utilizzo, identificativi online. Base giuridica: consenso dell'Utente (art. 6.1.a GDPR), prestato tramite il banner cookie. Conservazione: secondo la durata dei cookie indicata nella Cookie Policy.

d) Visualizzazione di contenuti di terze parti (ad esempio il feed Instagram). Dati trattati: dati di utilizzo, identificativi online. Base giuridica: consenso dell'Utente (art. 6.1.a GDPR). Conservazione: secondo la policy del fornitore del servizio.

e) Adempimento di obblighi di legge e difesa in giudizio. Dati trattati: i Dati strettamente necessari. Base giuridica: obbligo legale e legittimo interesse (art. 6.1.c e 6.1.f GDPR). Conservazione: per i termini previsti dalla legge o stabiliti dalle autorità.

Al termine dei periodi indicati i Dati sono cancellati o resi anonimi. Quando la base giuridica è il consenso, questo può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Il Titolare non utilizza i Dati per finalità di marketing diretto né per l'invio di newsletter.

4. Modalità e luogo del trattamento

Il trattamento avviene con strumenti informatici e/o telematici, con logiche strettamente correlate alle finalità indicate e adottando misure di sicurezza tecniche e organizzative adeguate a prevenire accessi, divulgazioni, modifiche o distruzioni non autorizzate dei Dati.

Possono avere accesso ai Dati, oltre al Titolare, persone autorizzate al trattamento (personale amministrativo, addetti all'assistenza) e fornitori esterni nominati, se necessario, Responsabili del Trattamento ai sensi dell'art. 28 GDPR (ad esempio hosting provider, manutentore del sito, fornitori di servizi informatici). L'elenco aggiornato dei Responsabili può essere richiesto al Titolare.

I Dati sono trattati presso la sede del Titolare e presso le sedi dei fornitori indicati. I Dati non sono diffusi.

5. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni servizi di terze parti (in particolare Wix, Google e Meta) possono comportare il trasferimento di Dati verso gli Stati Uniti. Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework (10 luglio 2023), per i soggetti certificati, oppure sulla base di Clausole Contrattuali Standard approvate dalla Commissione europea. L'Utente può richiedere al Titolare copia delle garanzie adottate.

6. Servizi di terze parti utilizzati

6.1 Hosting e piattaforma del sito - Wix (Wix.com Ltd.) Questa Applicazione è realizzata e ospitata sulla piattaforma Wix. Wix tratta i dati di navigazione per il funzionamento e la sicurezza del sito e può installare cookie tecnici necessari al suo funzionamento. Dati trattati: dati di navigazione e utilizzo, indirizzo IP. Luogo del trattamento: Israele, Unione Europea, Stati Uniti e altri paesi in cui opera Wix. Privacy Policy: https://www.wix.com/about/privacy

6.2 Statistica - Google Analytics 4 (Google Ireland Limited) Servizio di analisi web che permette di monitorare e analizzare il traffico del sito. Google Analytics 4 non registra né conserva gli indirizzi IP degli utenti dell'UE. Può utilizzare Cookie e identificativi online. Viene attivato solo dopo il consenso dell'Utente. Dati trattati: dati di utilizzo, identificativi online. Luogo del trattamento: Irlanda e altri paesi in cui opera Google. Privacy Policy: https://policies.google.com/privacy Opt-out: https://tools.google.com/dlpage/gaoptout

6.3 Gestione dei tag - Google Tag Manager (Google Ireland Limited) Servizio per la gestione centralizzata dei tag e degli script del sito. Di per sé non installa Cookie, ma veicola i servizi di terze parti caricati tramite esso, che sono attivati solo dopo il consenso, ove richiesto. Dati trattati: dati di utilizzo. Luogo del trattamento: Irlanda.

6.4 Protezione dallo spam - Google reCAPTCHA (Google Ireland Limited) Servizio che protegge il modulo di contatto da invii automatizzati, analizzando il comportamento e le caratteristiche del dispositivo dell'Utente. È soggetto alla privacy policy e ai termini di servizio di Google. Dati trattati: dati di utilizzo, indirizzo IP, identificativi online. Base giuridica: legittimo interesse alla sicurezza del sito. Luogo del trattamento: Irlanda e altri paesi in cui opera Google.

6.5 Visualizzazione di contenuti esterni - Widget Instagram (Meta Platforms Ireland Limited) Permette di mostrare sul sito contenuti ospitati su Instagram. Il servizio può raccogliere dati di traffico anche se l'Utente non lo utilizza. Viene attivato solo dopo il consenso dell'Utente. Dati trattati: dati di utilizzo, identificativi online. Luogo del trattamento: Irlanda e altri paesi in cui opera Meta. Privacy Policy: https://privacycenter.instagram.com/policy

6.6 Visualizzazione di contenuti esterni - Google Fonts (Google Ireland Limited) Servizio di visualizzazione di stili di carattere. Quando i font sono caricati dai server di Google, viene trasmesso a Google l'indirizzo IP del visitatore. Dati trattati: dati di utilizzo, indirizzo IP. Luogo del trattamento: Irlanda e altri paesi in cui opera Google.

6.7 Modulo di contatto (questa Applicazione) Compilando il modulo di contatto, l'Utente fornisce i propri Dati per ricevere risposta alla richiesta. Dati trattati: nome, indirizzo email, oggetto, contenuto del messaggio.

7. Cookie e altri strumenti di tracciamento

Questa Applicazione utilizza Cookie tecnici (necessari al funzionamento, che non richiedono consenso) e, solo previo consenso, Cookie analitici e di terze parti. Per l'elenco completo, le finalità, la durata e le modalità per modificare o revocare le scelte, si rimanda alla Cookie Policy. L'Utente può modificare in ogni momento le proprie preferenze dal link "Preferenze cookie" presente a piè di pagina.

Le impostazioni del browser consentono inoltre di bloccare o cancellare i Cookie; ciò potrebbe compromettere alcune funzioni del sito.

8. Diritti dell'Utente

Nei limiti previsti dalla legge, l'Utente può in qualsiasi momento:

accedere ai propri Dati e ottenerne copia (art. 15 GDPR);
rettificare i Dati inesatti o incompleti (art. 16);
ottenere la cancellazione dei Dati (art. 17);
ottenere la limitazione del trattamento (art. 18);
ricevere i Dati in formato strutturato e trasferirli ad altro titolare (portabilità, art. 20);
opporsi al trattamento fondato sul legittimo interesse (art. 21);
revocare il consenso in qualsiasi momento, senza pregiudizio per il trattamento già effettuato (art. 7);
proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it - Piazza Venezia 11, 00187 Roma) o rivolgersi all'autorità giudiziaria.

Per esercitare i diritti è sufficiente scrivere a info@gelateria-oasi.it. Il Titolare risponde senza ritardo e comunque entro un mese dalla richiesta (prorogabile di due mesi in casi complessi), gratuitamente, salvo richieste manifestamente infondate o eccessive. Il Titolare comunica rettifiche, cancellazioni e limitazioni ai destinatari dei Dati, se esistono, salvo che ciò risulti impossibile o comporti uno sforzo sproporzionato.

Il Titolare non adotta processi decisionali automatizzati né attività di profilazione che producano effetti giuridici sull'Utente.

9. Ulteriori informazioni

Difesa in giudizio. I Dati possono essere utilizzati dal Titolare in giudizio, o nelle fasi preparatorie, per difendersi da abusi nell'uso di questa Applicazione. L'Utente è consapevole che il Titolare può essere obbligato a rivelare i Dati su ordine delle autorità pubbliche.

Log di sistema e manutenzione. Per esigenze di funzionamento e manutenzione, questa Applicazione e i servizi terzi utilizzati possono raccogliere log di sistema, che possono contenere Dati Personali quali l'indirizzo IP.

Violazioni dei dati (data breach). In caso di violazione dei dati personali, il Titolare procederà alle notifiche previste dagli artt. 33 e 34 GDPR.

Modifiche a questa policy. Il Titolare può modificare in qualsiasi momento questa informativa, pubblicando la nuova versione su questa pagina con indicazione della data di ultimo aggiornamento. Se le modifiche riguardano trattamenti basati sul consenso, il consenso sarà raccolto nuovamente, se necessario.

10. Definizioni e riferimenti legali

Dati Personali (o Dati): qualunque informazione che, direttamente o indirettamente, renda identificata o identificabile una persona fisica.

Dati di Utilizzo: informazioni raccolte automaticamente tramite questa Applicazione, tra cui indirizzi IP, URI richiesti, orario della richiesta, dimensione della risposta, codice di stato, paese di provenienza, caratteristiche di browser e sistema operativo, tempo di permanenza e sequenza delle pagine visitate.

Utente / Interessato: la persona fisica a cui si riferiscono i Dati Personali.

Titolare del Trattamento: GELATERIA AMERICAN BAR OASI SRL, che determina finalità e mezzi del trattamento.

Responsabile del Trattamento: il soggetto che tratta Dati Personali per conto del Titolare.

Questa Applicazione: il sito www.gelateria-oasi.it, strumento tramite cui sono raccolti e trattati i Dati.

Cookie / Strumenti di Tracciamento: tecnologie (Cookie, identificativi univoci, web beacon, script, fingerprinting) che raccolgono o salvano informazioni sul dispositivo dell'Utente.

Unione Europea (UE): ogni riferimento si intende esteso agli Stati membri dell'UE e dello Spazio Economico Europeo.

Riferimenti normativi: Regolamento (UE) 2016/679 (GDPR); D.Lgs. 30 giugno 2003 n. 196 (Codice Privacy), come modificato dal D.Lgs. 101/2018; art. 122 del Codice Privacy; Linee guida cookie e altri strumenti di tracciamento del Garante Privacy (10 giugno 2021); Direttiva 2002/58/CE (ePrivacy).

Questa informativa riguarda esclusivamente questa Applicazione.