Informativa sulla Privacy

Data di entrata in vigore: 1 gennaio 2025  |  Ultimo aggiornamento: 1 gennaio 2025

La presente Informativa sulla Privacy descrive le modalità con cui ItalyWeb (nome legale: Luxe), titolare del sito web godahi.info, raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il nostro sito o che interagiscono con noi tramite i moduli di contatto disponibili online. La presente informativa è redatta in conformità al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio (di seguito «GDPR»), al Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali) come modificato dal Decreto Legislativo 10 agosto 2018, n. 101, nonché alle linee guida del Garante per la protezione dei dati personali italiano.

Vi invitiamo a leggere attentamente questa informativa prima di utilizzare il nostro sito o di inviarci qualsiasi comunicazione. Utilizzando il sito web godahi.info, l'utente dichiara di aver preso visione della presente informativa.

1. Titolare del Trattamento

Il Titolare del Trattamento dei dati personali, ai sensi dell'articolo 4, paragrafo 7, del GDPR, è:

• Ragione sociale: Luxe
• Nome commerciale: ItalyWeb
• Sito web: godahi.info
• Indirizzo: Italy
• Telefono: 23523525
• E-mail: [email protected]

Per qualsiasi domanda relativa al trattamento dei dati personali o per esercitare i diritti descritti nella presente informativa, l'utente può contattare il Titolare ai recapiti sopra indicati.

2. Dati Personali Raccolti

Il sito web godahi.info raccoglie dati personali in diverse modalità, descritte di seguito.

2.1 Dati forniti volontariamente dall'utente (moduli di contatto)

Quando l'utente compila e invia un modulo di contatto disponibile sul nostro sito, raccogliamo le seguenti informazioni:

• Nome e cognome — per identificare il mittente e personalizzare la risposta;
• Indirizzo e-mail — per rispondere alla richiesta e comunicare con l'utente;
• Numero di telefono — se fornito volontariamente, per eventuali contatti telefonici;
• Messaggio / contenuto della richiesta — per comprendere la natura della richiesta e fornire un'assistenza adeguata.

Il conferimento dei dati contrassegnati come obbligatori è necessario per evadere la richiesta dell'utente. Il mancato conferimento di tali dati comporta l'impossibilità di processare la richiesta. I dati facoltativi (es. numero di telefono) possono essere omessi senza pregiudicare il servizio richiesto.

2.2 Dati raccolti automaticamente (dati di navigazione)

I sistemi informatici e le procedure software che gestiscono il sito web acquisiscono, nel corso del loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Tali informazioni comprendono:

• Indirizzo IP del dispositivo utilizzato;
• Tipo di browser e sistema operativo;
• Data e ora della visita;
• Pagine visitate e percorso di navigazione;
• Sito web di provenienza (referrer URL).

Questi dati non sono raccolti per essere associati a soggetti identificati, ma potrebbero, per loro stessa natura, permettere l'identificazione degli utenti attraverso elaborazioni e associazioni con dati detenuti da terzi. Tali dati sono utilizzati esclusivamente per ricavare informazioni statistiche anonime sull'utilizzo del sito e per controllarne il corretto funzionamento.

2.3 Dati raccolti tramite cookie

Per informazioni dettagliate sull'utilizzo dei cookie, si rimanda alla sezione 5 della presente informativa.

3. Finalità e Base Giuridica del Trattamento

Il trattamento dei dati personali raccolti avviene per le seguenti finalità e sulla base delle corrispondenti basi giuridiche previste dall'articolo 6 del GDPR:

Laddove il trattamento si basi sul legittimo interesse del Titolare, l'utente ha il diritto di opporsi al trattamento in qualsiasi momento, ai sensi dell'articolo 21 del GDPR, presentando le proprie ragioni specifiche.

4. Modalità di Trattamento e Sicurezza dei Dati

Il trattamento dei dati personali avviene nel rispetto dei principi di liceità, correttezza e trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza, come previsto dall'articolo 5 del GDPR.

I dati sono trattati con strumenti automatizzati (sistemi informatici e applicativi software) e, ove necessario, con strumenti analogici, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio. In particolare, il Titolare ha adottato le seguenti misure di sicurezza:

• Protezione tramite protocollo SSL/TLS per la cifratura dei dati trasmessi tra il browser dell'utente e il server;
• Accesso ai dati riservato esclusivamente al personale autorizzato e debitamente istruito;
• Sistemi di backup regolari per prevenire la perdita accidentale dei dati;
• Firewall e sistemi di protezione contro accessi non autorizzati;
• Procedure interne per la gestione e la notifica delle violazioni dei dati personali (data breach) ai sensi degli articoli 33 e 34 del GDPR;
• Valutazioni periodiche dei rischi associati al trattamento dei dati.

Nonostante le misure adottate, il Titolare ricorda che nessun sistema di trasmissione dati via Internet può garantire la sicurezza assoluta. In caso di violazione dei dati che comporti un rischio elevato per i diritti e le libertà delle persone fisiche, il Titolare provvederà a notificarlo al Garante per la protezione dei dati personali entro 72 ore dal momento in cui ne è venuto a conoscenza e, ove necessario, a comunicarlo direttamente agli interessati senza ingiustificato ritardo.

5. Cookie e Tecnologie di Tracciamento

Il sito web godahi.info utilizza cookie e tecnologie simili per garantire il corretto funzionamento del sito, migliorare l'esperienza dell'utente e, previo consenso, analizzare il traffico. Di seguito una descrizione dettagliata dei tipi di cookie utilizzati.

5.1 Cookie tecnici e funzionali (necessari)

Questi cookie sono strettamente necessari per il funzionamento del sito e non richiedono il consenso dell'utente ai sensi del Provvedimento del Garante Privacy dell'8 maggio 2014 e delle successive linee guida europee. Comprendono:

• Cookie di sessione per mantenere lo stato della navigazione;
• Cookie per memorizzare le preferenze dell'utente (es. lingua, consenso ai cookie);
• Cookie di sicurezza per prevenire attività fraudolente.

5.2 Cookie analitici (facoltativi, previo consenso)

Previo consenso espresso dell'utente, il sito potrebbe utilizzare cookie analitici per raccogliere informazioni aggregate sull'utilizzo del sito, al fine di migliorarne le funzionalità e i contenuti. Tali cookie raccolgono dati in forma anonima o pseudonimizzata. L'utente può prestare o revocare il proprio consenso attraverso il banner cookie presente al primo accesso al sito.

5.3 Servizi di terze parti che possono impostare cookie

Il sito utilizza i seguenti servizi di terze parti che potrebbero impostare cookie o accedere a dati tecnici dell'utente:

• Google Fonts (Google LLC): utilizzato per caricare i caratteri tipografici del sito. Quando il browser dell'utente richiede i font da Google, Google potrebbe registrare l'indirizzo IP dell'utente. Informativa privacy di Google: https://policies.google.com/privacy;
• Tailwind CSS CDN (o CDN equivalente): utilizzato per il caricamento dei file CSS di stile. I CDN possono registrare l'indirizzo IP dell'utente per ottimizzare la distribuzione dei contenuti;
• Eventuali altri servizi di terze parti integrati nel sito, i cui dettagli saranno indicati nel banner cookie.

Si precisa che per tali servizi di terze parti il Titolare non è responsabile delle rispettive politiche sulla privacy. Si consiglia di consultare le informative privacy dei singoli fornitori.

5.4 Gestione dei cookie

L'utente può gestire le proprie preferenze sui cookie attraverso:

• Il banner cookie visualizzato al primo accesso al sito, che consente di accettare, rifiutare o personalizzare le categorie di cookie;
• Le impostazioni del proprio browser: la maggior parte dei browser consente di bloccare o eliminare i cookie. Si consiglia di consultare la documentazione del browser utilizzato per le istruzioni specifiche (es. Chrome, Firefox, Safari, Edge);
• Lo strumento Your Online Choices (www.youronlinechoices.com/it/) per la gestione dei cookie pubblicitari di terze parti.

Si avverte che la disabilitazione di alcuni cookie potrebbe compromettere il corretto funzionamento di alcune funzionalità del sito.

6. Conservazione dei Dati

I dati personali raccolti sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione previsto dall'articolo 5(1)(e) del GDPR, e comunque non oltre i termini di seguito indicati:

• Dati dei moduli di contatto (nome, e-mail, telefono, messaggio): conservati per un periodo massimo di 24 mesi dalla ricezione della richiesta, salvo che non sia necessaria una conservazione più lunga per adempiere a obblighi legali o per la difesa di diritti in sede giudiziaria;
• Dati di navigazione e log di sistema: conservati per un periodo massimo di 12 mesi dalla raccolta, dopodiché vengono cancellati o anonimizzati;
• Dati relativi ai consensi ai cookie: conservati per la durata necessaria a documentare il consenso, comunque non oltre 24 mesi;
• Dati necessari per adempiere a obblighi legali (es. fiscali, contabili): conservati per i termini previsti dalla normativa applicabile, generalmente 10 anni ai sensi del Codice Civile italiano.

Alla scadenza dei termini di conservazione, i dati personali saranno cancellati o resi anonimi in modo irreversibile, salvo che la loro ulteriore conservazione sia necessaria per far valere o difendere un diritto in sede giudiziaria.

7. Comunicazione e Condivisione dei Dati

I dati personali degli utenti non sono venduti, noleggiati o ceduti a terzi per finalità commerciali. I dati possono essere comunicati o resi accessibili a:

• Dipendenti e collaboratori autorizzati del Titolare, che agiscono sotto la sua autorità e che sono stati adeguatamente istruiti in materia di protezione dei dati;
• Fornitori di servizi tecnici e tecnologici (es. provider di hosting, fornitori di servizi e-mail, società di manutenzione del sito) che trattano i dati in qualità di Responsabili del trattamento ai sensi dell'articolo 28 del GDPR, con i quali il Titolare ha stipulato appositi accordi contrattuali che garantiscono il rispetto delle norme sulla protezione dei dati;
• Autorità pubbliche, giudiziarie o di vigilanza, qualora richiesto dalla legge o da un ordine dell'autorità competente.

In nessun caso i dati personali saranno diffusi al pubblico senza il consenso esplicito dell'interessato.

8. Trasferimenti Internazionali di Dati

I dati personali degli utenti sono trattati prevalentemente all'interno del territorio dell'Unione Europea (UE) e dello Spazio Economico Europeo (SEE). Tuttavia, l'utilizzo di servizi di terze parti come Google Fonts potrebbe comportare il trasferimento di alcuni dati (in particolare l'indirizzo IP) verso paesi terzi, inclusi gli Stati Uniti d'America.

Tali trasferimenti avvengono nel rispetto delle disposizioni degli articoli 44-49 del GDPR e, in particolare, sulla base delle seguenti garanzie:

• Decisioni di adeguatezza adottate dalla Commissione Europea, che attestano che il paese di destinazione garantisce un livello di protezione adeguato;
• Clausole contrattuali standard (Standard Contractual Clauses — SCC) approvate dalla Commissione Europea, che vincolano i destinatari dei dati al rispetto degli standard di protezione europei;
• Data Privacy Framework UE-USA, ove applicabile e nei limiti previsti dalla normativa vigente.

Per ulteriori informazioni sulle garanzie adottate per i trasferimenti internazionali di dati, l'utente può contattare il Titolare all'indirizzo [email protected].

9. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR e della normativa italiana vigente, l'utente ha il diritto di esercitare i seguenti diritti nei confronti del Titolare del trattamento:

• Diritto di accesso (art. 15 GDPR): l'utente ha il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle informazioni relative al trattamento;
• Diritto di rettifica (art. 16 GDPR): l'utente ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano e/o l'integrazione dei dati personali incompleti;
• Diritto alla cancellazione / «diritto all'oblio» (art. 17 GDPR): l'utente ha il diritto di ottenere la cancellazione dei propri dati personali qualora ricorra uno dei motivi previsti dall'articolo 17 del GDPR (es. i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti, l'utente revoca il consenso su cui si basa il trattamento, ecc.);
• Diritto di limitazione del trattamento (art. 18 GDPR): l'utente ha il diritto di ottenere la limitazione del trattamento dei propri dati personali in determinate circostanze previste dall'articolo 18 del GDPR;
• Diritto alla portabilità dei dati (art. 20 GDPR): nei casi in cui il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati, l'utente ha il diritto di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti;
• Diritto di opposizione (art. 21 GDPR): l'utente ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali basato sul legittimo interesse del Titolare. L'utente ha altresì il diritto di opporsi in qualsiasi momento al trattamento dei propri dati per finalità di marketing diretto;
• Diritto di non essere sottoposto a decisioni automatizzate (art. 22 GDPR): l'utente ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o che incida in modo analogo significativamente sulla sua persona;
• Diritto di revocare il consenso: nei casi in cui il trattamento si basi sul consenso, l'utente ha il diritto di revocare il proprio consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento basata sul consenso prima della revoca.

Per esercitare i propri diritti, l'utente può inviare una richiesta scritta al Titolare mediante:

• E-mail: [email protected]
• Indirizzo postale: Italy

Il Titolare risponderà alla richiesta entro 30 giorni dal ricevimento. In casi di particolare complessità, tale termine potrà essere prorogato di ulteriori 60 giorni, previa comunicazione all'utente entro il primo mese.

La risposta e l'esercizio dei diritti sono generalmente gratuiti. Tuttavia, in caso di richieste manifestamente infondate o eccessive, il Titolare si riserva il diritto di addebitare un contributo spese ragionevole o di rifiutare di soddisfare la richiesta.

10. Diritto di Proporre Reclamo all'Autorità di Controllo

Ai sensi dell'articolo 77 del GDPR, l'utente ha il diritto di proporre reclamo all'Autorità di controllo competente qualora ritenga che il trattamento dei propri dati personali violi il GDPR o la normativa nazionale applicabile.

L'autorità di controllo competente per l'Italia è il: