Titolare del trattamento è Alessia Besana, P.IVA 07962290966 con sede in 20122 – Milano (MI) Viale Emilio Caldara n. 47 (di seguito, anche il “Titolare”).

Si invita l’utenza a leggere attentamente la presente Privacy Policy al fine di comprendere le pratiche del Titolare relativamente all’utilizzo e alla conservazione dei dati personali e le relative modalità di trattamento.

Visitando il sito https://alessiabesana.it/ o fornendo le informazioni e i dati personali nei casi descritti di seguito, l’utente prende atto e, ove del caso, acconsente ai trattamenti indicati.

1. Dati raccolti

• Dati forniti dall’utente. Compilando il form disponibile sul sito del Titolare, ovvero mettendosi in contatto tramite telefono, e-mail o altre modalità presenti sul sito, l’utente fornirà i propri dati personali. I dati personali richiesti in ossequio al principio di minimizzazione sono solo i dati necessari e sufficienti a identificare l’interessato in relazione ai servizi richiesti.

I dati personali forniti includono il nome e cognome, indirizzo e-mail e numero di telefono, nonché – se eventualmente indicati dall’utente – ulteriori informazioni quali luogo e data di nascita, codice fiscale, indirizzo di residenza e di domicilio fotografia o altri dettagli riguardanti l’utente e dati particolari.

• Dati raccolti. In occasione dell’accesso e della visita al sito da parte dell’utente, il Titolare – mediante la compilazione del form da parte dell’utente – avrà la possibilità di raccogliere le seguenti informazioni:
• informazioni di natura tecnica (indirizzo IP o MAC utilizzato per connettere il dispositivo mobile o computer ad Internet, la posizione geografica, le informazioni di login, la tipologia e la versione del browser, le impostazioni relative al fuso orario, il sistema e la piattaforma operativa). Tali informazioni non sono al momento raccolte o utilizzate da parte del Titolare.
• informazioni relative all’accesso, incluso l’intero URL, flussi di clic verso, attraverso e dai siti (compresa la data e l’orario) prodotti visionati o ricercati, tempi di risposta della pagina, errori di download, durata delle visite a determinate pagine, informazioni sull’interazione della pagina (quali scorrimento, clic e mouse-over) e metodi utilizzati per navigare e qualsiasi numero di telefono utilizzato per contattare il servizio clienti. Tali informazioni non sono al momento raccolte o utilizzate da parte del Titolare.
• Informazioni ricevute da altre fonti. Il Titolare lavora a stretto contatto con terze parti (per finalità commerciali, servizi, finalità di analisi, informazioni sulle ricerche) e il Titolar potrebbe ricevere da tali soggetti informazioni sui dati personali dell’utente, nel caso di utilizzo dei relativi siti. Tali informazioni non sono al momento raccolte o utilizzate da parte del Titolare.
• Dati appartenenti a categorie particolari. Il Titolare, in ossequio all’articolo 9 GDPR, all’interno del sito non tratta dati dell’interessato qualificati come “categorie particolari di dati personali” (per esempio, adesione ad un’organizzazione sindacale, origine etnica o informazioni relative allo stato di salute) salvo che siano direttamente trasmesse dall’interessato o che ricorrano le condizioni d’esenzione previste al medesimo articolo 9 punto 2, con particolare riguardo alla lettera b) “consenso dell’interessato” e alla lettera c) “esercizio di diritti specifici dell’interessato e del Titolare del trattamento”.

2. Finalità e base giuridica dei trattamenti

• Dati raccolti: I sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate ad interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli interessati. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono ai siti, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo ed all’ambiente informatico dell’utente.

Questi dati non vengono utilizzati dal Titolare.

• Dati forniti dall’utenza. Base giuridica del trattamento. Il trattamento dei dati dell’Interessato è lecito solo se giustificato da una base giuridica. Ai sensi dell’art, 6 GDPR, il trattamento è lecito solo se e nella misura in cui ricorre almeno una delle seguenti condizioni:

1. l’Interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità;
2. il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;
3. il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;
4. il trattamento è necessario per la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica;
5. il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento;
6. il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore.

• Natura del conferimento

Per ciascun trattamento, il GDPR indica la base giuridica del trattamento dei dati richiesti. In relazione a tale condizione, deriva la necessità da parte dell’Interessato di fornire il proprio consenso ovvero la necessità di acquisire tali dati senza consenso dell’Interessato, poiché – in caso contrario – non sarebbe possibile il trattamento di tali dati e, conseguentemente, l’accesso al servizio fornito.

Per quanto di competenza del Titolare, la natura del trattamento dei dati forniti dall’utente all’interno del sito rientra nelle condizioni espresse all’art. 6 GDPR, lettera a) l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità nonché alla lettera b) il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso. Pertanto, il rifiuto dell’utente di fornire i dati personali non consentirà di fornire le informazioni, i servizi e, in ogni caso, il riscontro alla richiesta dell’Interessato.

3. Condivisione delle informazioni fornite dall’Interessato

Per il perseguimento delle finalità indicate, il Titolare non comunica i dati personali dell’Interessato ad altre categorie di destinatari, se non, per esigenze di sistema, a soggetti che forniscono servizi per la gestione dei siti e del proprio sistema informativo e solo se strettamente necessario. Il Titolare prevede comunque la richiesta di rilascio del consenso preventivamente al trasferimento di detti dati.

4. Periodo di conservazione dei dati personali.

I dati personali saranno trattati per il periodo strettamente necessario alla finalità per cui sono stati raccolti e conservati per il periodo stabilito dalla normativa (ivi incluse le previsioni di prescrizione di diritti) ovvero dalla prassi, ove non vi siano indicazioni.

5. Informazioni di sicurezza

Il Titolare adotta appropriate misure di sicurezza tecniche ed organizzative al fine di proteggere i dati personali trattati per la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione non autorizzati.

6. Aggiornamento della presente informativa

Il Titolare aggiornerà la presente Informativa in conseguenza di modifiche normative, tecniche o sviluppi commerciali. In tal caso, il Titolare adotterà adeguate misure per informare gli Interessati. Qualunque cambiamento sostanziale sarà oggetto di nuovo consenso. Qualunque ulteriore versione annulla e sostituisce la precedente.  

7. Diritti dell’interessato

In relazione ai trattamenti descritti, l’interessato potrà, alle condizioni previste dal GDPR, esercitare, in particolare, i seguenti diritti:

• diritto di accesso: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali, in tal caso, ottenere l’accesso ai dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni:

1. a) finalità del trattamento
2. b) categorie di dati personali trattati
3. c) destinatari cui questi sono stati o saranno comunicati
4. d) periodo di conservazione dei dati o i criteri utilizzati
5. e) diritti dell’interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento
6. f) diritto di proporre un reclamo
7. g) diritto di ricevere informazioni sulla origine dei miei dati personali qualora essi non siano stati raccolti presso l’interessato
8. h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione

• diritto di rettifica: diritto di ottenere la rettifica dei dati personali inesatti e/o l’integrazione dei dati personali incompleti;
• diritto alla cancellazione (diritto all’oblio): diritto di ottenere la cancellazione dei dati personali quando:

1. a) i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati
2. b) Lei ha revocato il Suo consenso e non sussiste alcun altro fondamento giuridico per il trattamento
3. c) Lei si è opposto con successo al trattamento dei dati personali
4. d) i dati sono stati trattati illecitamente
5. e) i dati devono essere cancellati per adempiere un obbligo legale
6. f) i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, GDPR. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria

• diritto di limitazione di trattamento: diritto di ottenere la limitazione del trattamento, quando:

1. a) l’interessato contesta l’esattezza dei dati personali
2. b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo
3. c) i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria

• diritto di opposizione: diritto di opporsi al trattamento dei dati personali, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento;
• diritto alla portabilità dei dati: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i dati personali siano trasmessi direttamente da Arriva Italia ad altro titolare qualora ciò sia tecnicamente fattibile;
• proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza di Montecitorio n. 121, 00186, Roma (RM).

8. Quesiti sulla presenta Informativa.

Per qualunque domanda, dubbio o richiesta relativamente alla presente informativa o in relazione al trattamento svolto relativamente ai dati personali dell’utente, i contatti sono i seguenti: Alessia Besana P.IVA 07962290966 con sede in  20122 – Milano (MI) viale Emilio Caldara n. 47.