INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (Privacy Policy)

1. TITOLARE DEL TRATTAMENTO
   Il Titolare del trattamento è Riccardo De Flora, con sede legale in via Monte Novegno 9, Torino, n.ro Partita Iva 11638410016, email di contatto: privacy@deflora.it. Il Titolare del trattamento non ha nominato un Responsabile della Protezione dei Dati Personali (RPD). 

2. TIPOLOGIA DI DATI RACCOLTI
Il sito web raccoglie le seguenti categorie di dati:

• • Dati forniti volontariamente dall’utente: nome, cognome, indirizzo email e numero di telefono inviati tramite moduli di contatto o iscrizione alla newsletter. 
  • Cookie e strumenti di tracciamento: per i dettagli si rimanda alla Cookie Policy dedicata. 
     

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

I dati personali sono trattati per le seguenti finalità:
A) Rispondere a richieste di contatto,  informazioni o supporto inviate tramite i moduli del sito. Base giuridica: esecuzione di misure precontrattuali o contrattuali (Art. 6, par. 1, lett. b GDPR).
B) Invio di comunicazioni promozionali e commerciali (Newsletter). Base giuridica: il consenso esplicito espresso dall’interessato (Art. 6, par. 1, lett. a GDPR).
C) Manutenzione, protezione del sito e prevenzione di frodi o abusi. Base giuridica: il legittimo interesse del Titolare del trattamento (Art. 6, par. 1, lett. f GDPR). 

4. MODALITÀ DI TRATTAMENTO E PERIODO DI CONSERVAZIONE
Il trattamento viene effettuato con strumenti informatici, con logiche strettamente correlate alle finalità indicate e in modo da garantire la sicurezza e la riservatezza dei dati.
I dati saranno conservati solo per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti: 

• • I dati dei moduli di contatto saranno conservati per il tempo necessario a perseguire le finalità e la risoluzione della richiesta.
  • I dati per finalità di newsletter saranno conservati fino alla revoca del consenso (disiscrizione) da parte dell’utente.
  • I dati connessi a obblighi fiscali o contrattuali saranno conservati per la durata stabilita dalla legge (10 anni).I dati saranno conservati presso un archivio digitale ad accesso limitato e controllato, con modalità e sistemi di sicurezza necessari a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 del GDPR. 

5. DESTINATARI DEI DATI PERSONALI
I dati raccolti non saranno diffusi a terzi non autorizzati. Potranno essere comunicati esclusivamente a: 

• • Personale interno autorizzato dal Titolare che ha ricevuto adeguate istruzioni operative. 
  • Soggetti terzi esterni nominati Responsabili del Trattamento ex Art. 28 GDPR (es: fornitori di servizi di hosting, consulenti fiscali, piattaforme di invio email per newsletter). 
     

6. TRASFERIMENTO DEI DATI EXTRA-UE

I dati personali sono conservati su server ubicati all’interno dell’Unione Europea. Qualora l’utilizzo di fornitori terzi (es. servizi cloud o analitici) comporti il trasferimento dei dati al di fuori dello Spazio Economico Europeo (SEE), il Titolare garantisce che tale trasferimento avverrà esclusivamente verso paesi ritenuti adeguati dalla Commissione Europea o in presenza di Clausole Contrattuali Standard (Standard Contractual Clauses)

7. DIRITTI DELL’INTERESSATO
Gli utenti (Interessati) hanno il diritto di esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, ovvero: 

• • Accesso ai propri dati personali. 
  • Rettifica o cancellazione degli stessi (diritto all’oblio). 
  • Limitazione del trattamento. 
  • Portabilità dei dati. 
  • Opposizione al trattamento. 
  • Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.