Privacy Policy
Premessa
La presente informativa descrive il trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato e integrato.
Titolare del trattamento: Francesca Fortunato — Gemmological Training Centre (GTC).
Indirizzo: Via Emanuele Filiberto, 217 — 00185 Roma, Italia
Partita IVA: 09607241008
E-mail: info@francescafortunato.eu
Telefono: +39 348 4757381 / +39 06 70475987
La presente informativa riguarda i siti www.gemmologicaltrainingcentre.com e stimeperizieconsulenze.eu, di seguito denominati “Siti”, con riferimento alla navigazione e alle richieste di contatto. I paragrafi dedicati a Google Analytics 4 e Google reCAPTCHA si riferiscono al sito Gemmological Training Centre.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO). Le richieste relative alla protezione dei dati personali possono essere rivolte direttamente al Titolare.
Informazioni generali
Registrazione e acquisti sui Siti
I Siti non prevedono la registrazione degli utenti, la creazione di account o acquisti online. Il modulo contatti non comporta alcuna registrazione. Non vengono inviati promemoria per acquisti o carrelli abbandonati.
Dati di navigazione e sicurezza
I sistemi informatici possono acquisire dati tecnici quali indirizzo IP, data e ora degli accessi, risorse richieste, codici di risposta e informazioni sul browser e sul dispositivo. Il trattamento è finalizzato al funzionamento dei Siti, alla gestione delle anomalie e alla prevenzione degli abusi.
La base giuridica è il legittimo interesse del Titolare a garantire sicurezza e continuità dei servizi, ai sensi dell’art. 6, par. 1, lett. f), GDPR, nel rispetto dei diritti degli utenti.
Rispondere alle richieste
Quando l’utente compila il modulo contatti o scrive al Titolare vengono trattati il nome, l’indirizzo e-mail, gli eventuali recapiti telefonici e le informazioni contenute nella comunicazione, per fornire riscontro.
Per le richieste relative a corsi, consulenze o servizi in vista di un possibile incarico, la base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR. Per le comunicazioni di carattere generale, il trattamento si basa sul legittimo interesse a gestire la corrispondenza ricevuta, ai sensi dell’art. 6, par. 1, lett. f), GDPR.
Il conferimento è facoltativo; tuttavia, senza i recapiti o le informazioni indispensabili potrebbe non essere possibile rispondere. Le informazioni ulteriori non necessarie sono facoltative.
La gestione di corsi e incarichi professionali, ove comporti ulteriori trattamenti, è oggetto delle informazioni specifiche fornite al momento della raccolta dei dati.
Posta elettronica e newsletter
Il Titolare utilizza Gmail per gestire la corrispondenza. Messaggi, recapiti e allegati possono quindi essere trattati attraverso l’infrastruttura Google.
Non è attivo un servizio newsletter. L’invio di un messaggio non comporta l’iscrizione a liste promozionali né costituisce consenso al marketing.
Per informazioni sui trattamenti del fornitore consultare le Norme sulla privacy di Google.
Google Analytics 4
Il sito Gemmological Training Centre utilizza Google Analytics 4 (GA4) per analizzare la consultazione delle pagine e migliorare contenuti e navigazione.
Il servizio può trattare identificatori online, dati relativi al browser e al dispositivo, pagine visitate, eventi, provenienza del traffico e informazioni geografiche approssimative. L’assenza di registrazione degli utenti non esclude questi trattamenti.
Per l’analisi statistica attraverso GA4 la base giuridica è il consenso, ai sensi dell’art. 6, par. 1, lett. a), GDPR. L’utente può rifiutare o revocare il consenso attraverso il sistema di gestione delle preferenze, senza impedire la normale consultazione del sito.
Ulteriori informazioni sono disponibili nella documentazione di Google Analytics. Le durate di conservazione e dei cookie sono indicate nella Cookie Policy del sito.
Google reCAPTCHA
Il modulo contatti del sito Gemmological Training Centre utilizza Google reCAPTCHA per contrastare spam e invii automatizzati. Il servizio può analizzare indirizzo IP, informazioni sul browser e sul dispositivo e segnali relativi alle interazioni dell’utente.
La finalità di protezione del modulo si fonda sul legittimo interesse del Titolare a prevenire abusi, ai sensi dell’art. 6, par. 1, lett. f), GDPR. Per eventuali cookie o operazioni sul dispositivo non strettamente necessari viene richiesto il consenso secondo quanto descritto nella Cookie Policy: il legittimo interesse non sostituisce il consenso quando questo è richiesto.
In alternativa al modulo, l’utente può contattare il Titolare all’indirizzo info@francescafortunato.eu o telefonicamente. Ulteriori informazioni sono disponibili nella documentazione di Google reCAPTCHA.
Cookie e servizi esterni
Per informazioni su cookie, strumenti di tracciamento, fornitori, durate e modalità di modifica delle preferenze si rinvia alla Cookie Policy del singolo sito.
I cookie strettamente necessari non richiedono consenso. Per gli altri strumenti il consenso viene richiesto quando previsto dalla normativa. La semplice navigazione o l’invio di una richiesta non costituiscono consenso alle finalità facoltative.
Vendita e comunicazione dei dati
Il Titolare non vende i dati personali degli utenti. Le comunicazioni ai soggetti coinvolti nella fornitura dei servizi e negli adempimenti sono descritte all’articolo 2. Il ruolo di ciascun destinatario dipende dalle attività effettivamente svolte.
Informativa privacy specifica
Art. 1 — Modalità di trattamento
1.1 I dati vengono trattati con strumenti informatici e, quando necessario, cartacei, adottando misure tecniche e organizzative adeguate ai rischi. L’accesso è limitato alle persone autorizzate in relazione alle proprie mansioni.
1.2 Sono trattati i dati pertinenti e necessari alle finalità indicate. I moduli di contatto generale non sono destinati alla raccolta di dati sanitari, dati relativi a condanne penali e reati o altri dati particolarmente delicati. L’utente è invitato a non inviarli spontaneamente e a concordare con il Titolare modalità adeguate per eventuali esigenze professionali specifiche.
1.3 I dati possono inoltre essere trattati per adempiere a obblighi legali, ai sensi dell’art. 6, par. 1, lett. c), GDPR, oppure per accertare, esercitare o difendere un diritto, sulla base del legittimo interesse del Titolare, limitatamente alle informazioni necessarie.
Art. 2 — Destinatari dei dati personali
Nei limiti necessari alle finalità descritte, i dati possono essere trattati da:
- Persone autorizzate dal Titolare alla gestione delle richieste e dei servizi.
- Fornitori di hosting, manutenzione e assistenza informatica.
- Fornitori di posta elettronica, analisi statistica e protezione antispam, compresi i servizi Google sopra descritti.
- Consulenti professionali, quando necessario per gli adempimenti o la tutela dei diritti.
- Autorità e altri soggetti legittimati a ricevere i dati in base alla legge.
I fornitori che operano per conto del Titolare sono designati responsabili del trattamento quando ricorrono i presupposti dell’art. 28 GDPR. Gli eventuali trattamenti svolti autonomamente dai destinatari sono disciplinati dalle rispettive informative e dalle basi giuridiche applicabili.
Art. 3 — Conservazione dei dati personali
3.1 I dati contenuti nelle richieste vengono conservati per gestire il riscontro e gli eventuali successivi scambi. Conclusa la richiesta, la conservazione prosegue soltanto quando necessaria a documentare un rapporto contrattuale, adempiere a obblighi di legge o tutelare un diritto.
3.2 I dati tecnici sono conservati in relazione alle esigenze di funzionamento e sicurezza, alla rilevazione delle anomalie e alla gestione degli incidenti. In caso di abuso o controversia, i dati pertinenti possono essere conservati per l’accertamento dei fatti e la tutela dei diritti, tenendo conto dei termini di prescrizione applicabili.
3.3 Per i dati raccolti da Google Analytics 4, i cookie e gli altri strumenti esterni, i periodi specifici sono indicati nella Cookie Policy. I termini di conservazione dei dati statistici non coincidono necessariamente con la durata dei cookie.
3.4 Alla cessazione delle esigenze di conservazione, i dati sono cancellati o resi anonimi. Gli obblighi legali riguardano soltanto i documenti e i dati ai quali si applicano, non indistintamente tutte le informazioni raccolte.
Art. 4 — Trasferimenti internazionali
4.1 L’utilizzo dei servizi Google può comportare trattamenti e trasferimenti di dati fuori dallo Spazio economico europeo, anche negli Stati Uniti.
4.2 I trasferimenti devono rispettare il capo V GDPR ed essere assistiti da una decisione di adeguatezza applicabile oppure da garanzie appropriate, quali clausole contrattuali standard, integrate dalle eventuali misure supplementari necessarie. Il consenso all’utilizzo di uno strumento non sostituisce queste garanzie.
4.3 Le informazioni sui meccanismi adottati da Google sono disponibili nella pagina Normative sul trasferimento dei dati. Per informazioni sulle garanzie applicabili ai servizi utilizzati e sulle modalità per ottenerne copia, l’interessato può scrivere a info@francescafortunato.eu.
Art. 5 — Diritti dell’interessato
Nei casi e nei limiti previsti dal GDPR, l’interessato può:
- Chiedere accesso ai propri dati e ottenerne la rettifica.
- Richiedere cancellazione e limitazione del trattamento.
- Opporsi ai trattamenti fondati sul legittimo interesse per motivi connessi alla propria situazione particolare.
- Ottenere la portabilità dei dati forniti, quando il trattamento è automatizzato e fondato sul consenso o su un contratto.
- Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti.
- Proporre reclamo al Garante per la protezione dei dati personali o all’altra autorità di controllo competente e ricorrere all’autorità giudiziaria.
Le richieste possono essere inviate a info@francescafortunato.eu o all’indirizzo postale del Titolare. Il riscontro viene fornito di regola entro un mese. Le eventuali proroghe ammesse dal GDPR vengono comunicate entro tale termine, con le relative motivazioni.
Art. 6 — Aggiornamenti e ambito dell’informativa
L’informativa può essere aggiornata quando cambiano i servizi, i trattamenti o la normativa applicabile. La versione aggiornata viene pubblicata sui Siti e le modifiche rilevanti sono comunicate agli interessati con modalità adeguate quando necessario.
L’aggiornamento dell’informativa non sostituisce l’eventuale consenso richiesto per una nuova finalità. La presente informativa non si estende automaticamente ai siti esterni raggiungibili tramite collegamenti.