CANTINA PRODUTTORI DI VALDOBBIADENE
Società Cooperativa Agricola
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI DEL SITO WEB
Resa ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 30 giugno 2003 n. 196, come modificato dal D.Lgs. 10 agosto 2018 n. 101.
Sito: https://cantinavaldobbiadene.com
1. Titolare del trattamento
Il Titolare del trattamento è:
Cantina Produttori di Valdobbiadene Società Cooperativa Agricola
Via San Giovanni, 45 – 31049 Valdobbiadene (TV) – Italia
P.IVA e C.F. 00178520268
E-mail: info@cantinaproduttorivaldobbiadene.com
Per ogni questione relativa alla protezione dei dati personali è attivo l’indirizzo dedicato privacy@cantinaproduttorivaldobbiadene.com.
Non è stato designato un Responsabile della Protezione dei Dati in quanto non sussistono i requisiti previsti dall’art. 37 del GDPR.
2. Ambito di applicazione
La presente informativa descrive i trattamenti di dati personali effettuati dal Titolare attraverso il sito https://cantinavaldobbiadene.com (di seguito, il “Sito”), in tutte le versioni linguistiche disponibili.
La presente informativa non si applica:
- ai siti web di terzi raggiungibili attraverso collegamenti ipertestuali presenti sul Sito, ivi compresi i siti dei marchi commerciali del Gruppo e le piattaforme di commercio elettronico, che dispongono di informative autonome di cui il Titolare non risponde;
- ai trattamenti relativi ai rapporti sociali, di lavoro, con i clienti e con i fornitori instaurati al di fuori del Sito, oggetto di informative dedicate rese al momento della raccolta dei dati.
L’utilizzo di cookie e di altri strumenti di tracciamento è descritto in dettaglio nella Cookie Policy, che costituisce parte integrante della presente informativa.
3. Dati trattati, finalità e modalità di raccolta
3.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta, in particolare, di indirizzi IP, tipo di browser e sistema operativo, nomi a dominio, indirizzi URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tali dati non sono raccolti per essere associati a interessati identificati, ma per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Essi vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e la sicurezza.
3.2 Cookie e strumenti di tracciamento
Il Sito utilizza cookie tecnici, necessari al suo funzionamento, e — previo consenso libero, specifico, informato e inequivocabile dell’utente, raccolto tramite l’apposito banner conforme alle Linee guida del Garante del 10 giugno 2021 — cookie analitici non riconducibili a cookie tecnici, cookie di profilazione e altri strumenti di tracciamento anche di terze parti.
Il consenso può essere prestato, negato o revocato in qualsiasi momento senza pregiudizio per la fruizione dei contenuti pubblici del Sito. Per il dettaglio delle singole tecnologie, delle finalità, delle durate e dei soggetti terzi coinvolti si rinvia alla Cookie Policy.
3.3 Modulo di contatto e richieste di informazioni
L’invio facoltativo, esplicito e volontario di messaggi tramite i moduli di contatto presenti sul Sito, o agli indirizzi di posta elettronica ivi indicati, comporta l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali eventualmente inclusi nella comunicazione.
Si invitano gli utenti a non inserire nei campi liberi dati personali non pertinenti rispetto alla richiesta, con particolare riguardo alle categorie particolari di dati di cui all’art. 9 GDPR (ad esempio dati relativi alla salute) e ai dati di cui all’art. 10 GDPR (dati giudiziari).
3.4 Contenuti multimediali e componenti di terze parti
Il Sito può integrare contenuti ospitati su piattaforme di terzi (ad esempio video, mappe, font, plug-in di social network). L’attivazione di tali componenti può comportare la trasmissione di dati, incluso l’indirizzo IP, ai relativi fornitori, che agiscono in qualità di titolari autonomi o contitolari del trattamento. Tali componenti sono attivati soltanto previo consenso dell’utente, secondo quanto indicato nella Cookie Policy.
4. Prospetto di finalità, basi giuridiche e tempi di conservazione
Il trattamento dei dati personali si fonda, per ciascuna finalità, sulle seguenti condizioni di liceità:
| Finalità | Base giuridica (art. 6 GDPR) | Periodo di conservazione |
| Consentire la consultazione del sito e garantirne il corretto funzionamento tecnico | Art. 6.1 lett. f) – legittimo interesse del Titolare alla erogazione e al funzionamento del servizio richiesto dall’utente | Log tecnici: 7 giorni |
| Sicurezza informatica, prevenzione di abusi, frodi e accessi non autorizzati | Art. 6.1 lett. f) – legittimo interesse alla protezione dei sistemi (cfr. Considerando 49); art. 32 GDPR | Log di sicurezza: 30 giorni, salvo conservazione ulteriore in caso di incidente o richiesta dell’Autorità |
| Cookie tecnici e di preferenza | Art. 6.1 lett. f) – legittimo interesse; art. 122 c. 1 D.Lgs. 196/2003 (esenzione dal consenso) | Durata indicata nella Cookie Policy |
| Cookie analitici non anonimizzati, di profilazione e marketing | Art. 6.1 lett. a) – consenso; art. 122 c. 1 D.Lgs. 196/2003 | Durata indicata nella Cookie Policy; consenso rinnovato di norma ogni 6 mesi |
| Riscontro alle richieste inviate tramite modulo di contatto | Art. 6.1 lett. b) – misure precontrattuali adottate su richiesta dell’interessato | 24 mesi dall’ultimo contatto utile |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Art. 6.1 lett. f) – legittimo interesse; art. 9.2 lett. f) per le categorie particolari | Durata del contenzioso e dei termini di impugnazione |
Decorsi i termini indicati, i dati sono cancellati o resi definitivamente anonimi, salvo che la loro ulteriore conservazione sia necessaria per adempiere a un obbligo di legge o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
5. Legittimi interessi perseguiti dal Titolare
Ai sensi dell’art. 13.1 lett. d) GDPR, ove il trattamento sia fondato sull’art. 6.1 lett. f), i legittimi interessi perseguiti dal Titolare sono specificamente individuati nei seguenti:
- garantire il corretto funzionamento tecnico, la disponibilità e le prestazioni del Sito;
- assicurare la sicurezza delle reti e dei sistemi informativi, prevenire accessi non autorizzati, attacchi informatici, frodi e usi abusivi delle risorse;
- accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale.
Per ciascuno di tali trattamenti il Titolare ha effettuato una valutazione di bilanciamento tra i propri interessi e i diritti e le libertà fondamentali degli interessati, il cui esito è documentato e disponibile su richiesta.
6. Natura del conferimento e conseguenze del rifiuto
Ad eccezione dei dati di navigazione, la cui acquisizione è implicita nell’uso dei protocolli di comunicazione di Internet, il conferimento dei dati è sempre facoltativo.
Il mancato conferimento dei dati contrassegnati come obbligatori nei moduli del Sito comporta l’impossibilità per il Titolare di dare riscontro alla richiesta, di gestire la prenotazione, di inviare la newsletter o di valutare la candidatura. Il mancato conferimento dei dati facoltativi non produce alcuna conseguenza, salvo una minore accuratezza del riscontro.
7. Modalità del trattamento e misure di sicurezza
Il trattamento è effettuato con strumenti informatici e telematici e, in via residuale, su supporto cartaceo, con logiche di organizzazione ed elaborazione strettamente correlate alle finalità indicate e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati.
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui la cifratura dei canali di comunicazione (protocollo HTTPS), il controllo degli accessi basato sul principio del privilegio minimo, l’autenticazione delle utenze amministrative, il salvataggio periodico dei dati, l’aggiornamento dei componenti software e la registrazione degli eventi rilevanti per la sicurezza.
I dati sono trattati da personale autorizzato e istruito ai sensi degli artt. 29 GDPR e 2-quaterdecies D.Lgs. 196/2003.
8. Destinatari dei dati
I dati personali non sono oggetto di diffusione. Essi possono essere comunicati, nei limiti di quanto strettamente necessario, alle seguenti categorie di destinatari:
- fornitori di servizi di hosting, housing, manutenzione e assistenza tecnica del Sito;
- agenzie di comunicazione, web agency e fornitori di servizi di marketing digitale;
- fornitori di piattaforme per l’invio di newsletter e per la gestione delle prenotazioni;
- fornitori di servizi cloud, di posta elettronica e di sicurezza informatica;
- consulenti e professionisti in ambito legale, fiscale, del lavoro e della protezione dei dati;
- autorità giudiziarie, forze di polizia e altri soggetti pubblici, nei casi previsti dalla legge.
I soggetti che trattano dati per conto del Titolare sono designati Responsabili del trattamento ai sensi dell’art. 28 GDPR, con atto scritto che ne definisce oggetto, durata, natura, finalità del trattamento, obblighi e diritti. L’elenco aggiornato dei Responsabili designati è disponibile su richiesta ai recapiti indicati al § 1.
9. Trasferimento dei dati verso Paesi terzi
Il trattamento avviene di norma all’interno dello Spazio Economico Europeo. Qualora, per l’utilizzo di specifici servizi tecnologici, si renda necessario un trasferimento verso Paesi terzi, il Titolare vi provvede esclusivamente in presenza di una delle garanzie previste dal Capo V del GDPR, e in particolare:
- una decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 GDPR — con riferimento agli Stati Uniti d’America, la decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework, limitatamente alle organizzazioni certificate;
- le clausole contrattuali tipo adottate dalla Commissione europea ai sensi dell’art. 46.2 lett. c) GDPR, integrate — ove necessario — da misure supplementari individuate all’esito di una valutazione d’impatto sul trasferimento.
L’elenco dei trasferimenti in essere e delle relative garanzie è disponibile su richiesta ai recapiti indicati al § 1.
10. Processi decisionali automatizzati
Il Titolare non adotta, attraverso il Sito, processi decisionali automatizzati che producano effetti giuridici sull’interessato o che incidano in modo analogamente significativo sulla sua persona, ai sensi dell’art. 22 GDPR.
11. Minori
Il Sito ha ad oggetto la presentazione e la promozione di bevande alcoliche e non è destinato ai minori di anni diciotto. Il Titolare non raccoglie consapevolmente dati personali di minori attraverso il Sito. Qualora venga accertata l’acquisizione di dati di un minore in assenza dei presupposti di legge, il Titolare provvederà alla loro tempestiva cancellazione.
12. Diritti degli interessati
L’interessato ha il diritto di ottenere dal Titolare, nei casi e nei limiti previsti dagli artt. 15-22 GDPR:
- l’accesso ai propri dati personali e alle informazioni relative al loro trattamento (art. 15);
- la rettifica dei dati inesatti e l’integrazione dei dati incompleti (art. 16);
- la cancellazione dei dati (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati forniti, se il trattamento si fonda sul consenso o sul contratto ed è effettuato con mezzi automatizzati (art. 20);
- l’opposizione, in qualsiasi momento e per motivi connessi alla sua situazione particolare, al trattamento fondato sul legittimo interesse; l’opposizione al trattamento per finalità di marketing diretto può essere esercitata in qualunque momento e senza necessità di motivazione (art. 21);
- la revoca del consenso prestato, in qualsiasi momento e senza pregiudizio della liceità del trattamento effettuato prima della revoca (art. 7.3).
I diritti possono essere esercitati senza formalità scrivendo a privacy@cantinaproduttorivaldobbiadene.com oppure a mezzo posta ai recapiti indicati al § 1. Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, prorogabile di ulteriori due mesi in caso di complessità o numerosità delle richieste, dandone comunicazione all’interessato.
L’esercizio dei diritti è gratuito. Il Titolare può richiedere un contributo spese ragionevole, ovvero rifiutare di soddisfare la richiesta, soltanto qualora questa sia manifestamente infondata o eccessiva, in particolare per il suo carattere ripetitivo (art. 12.5 GDPR).
13. Reclamo all’Autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – protocollo@pec.gpdp.it – www.garanteprivacy.it), ai sensi dell’art. 77 GDPR, ovvero di adire l’autorità giudiziaria ai sensi dell’art. 79 GDPR.
14. Aggiornamenti dell’informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di mutamenti normativi o di modifiche ai servizi offerti tramite il Sito. Le modifiche sono efficaci dalla data di pubblicazione sul Sito, indicata nell’intestazione del documento. Si invitano gli utenti a consultare periodicamente la presente pagina.