Informativa sul Trattamento dei Dati Personali
1. Titolare del Trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito web cedruslifeerdemli.com è Cedrus Life Edizioni S.r.l., con sede legale in Corso Buenos Aires 77, 20124 Milano (MI), Italia, P.IVA IT11847360964, raggiungibile all'indirizzo email info@cedruslifeerdemli.com e al numero di telefono +39 327 325 5879. Il titolare è responsabile delle decisioni relative alle finalità e alle modalità del trattamento dei dati personali degli utenti del portale.
2. Tipologie di Dati Trattati
Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per la loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Dati forniti volontariamente dall'utente. L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella comunicazione. Questi dati comprendono il nome, l'indirizzo email e il contenuto del messaggio inserito nel modulo di contatto.
Cookie e tecnologie di tracciamento. Il sito utilizza cookie tecnici necessari al funzionamento e cookie analitici e di profilazione solo previo consenso espresso dell'utente. Le informazioni dettagliate sono disponibili nella Cookie Policy separata.
3. Finalità e Basi Giuridiche del Trattamento
I dati personali degli utenti vengono trattati per le seguenti finalità:
(a) Gestione e fornitura del servizio editoriale. Base giuridica: esecuzione di misure precontrattuali o del contratto di cui l'interessato è parte (art. 6, par. 1, lett. b, GDPR). Questa finalità include la pubblicazione e la fruizione del contenuto editoriale gratuito del portale.
(b) Risposta alle comunicazioni degli utenti. Base giuridica: interesse legittimo del titolare (art. 6, par. 1, lett. f, GDPR) o consenso dell'interessato (art. 6, par. 1, lett. a, GDPR). I dati inseriti nel modulo di contatto vengono utilizzati esclusivamente per rispondere alle richieste ricevute.
(c) Adempimento di obblighi di legge. Base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR). Il titolare può trattare dati personali in adempimento di obblighi previsti da norme di legge, regolamenti o dalla normativa comunitaria.
(d) Analisi del traffico web in forma aggregata. Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR) per i cookie analitici non essenziali; interesse legittimo per statistiche aggregate anonimizzate.
4. Modalità del Trattamento e Misure di Sicurezza
Il trattamento dei dati personali viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate. Il titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, in conformità a quanto previsto dall'art. 32 del GDPR. Tra le misure adottate si annoverano la cifratura dei dati in transito tramite protocollo HTTPS, il controllo degli accessi ai sistemi di trattamento, e la limitazione del trattamento ai soli dati necessari per le finalità indicate. I dati non vengono ceduti a terzi per finalità commerciali o promozionali.
5. Destinatari e Comunicazione dei Dati
I dati personali possono essere comunicati a soggetti terzi che svolgono attività di trattamento per conto del titolare in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR. Tali soggetti comprendono, ove applicabile: fornitori di servizi di hosting e infrastruttura informatica, fornitori di servizi di analisi web, e fornitori di servizi di posta elettronica. Questi soggetti sono stati selezionati in base a garanzie di affidabilità e competenza in materia di sicurezza dei dati. I dati non vengono trasferiti a paesi terzi al di fuori dello Spazio Economico Europeo salvo che verso paesi che la Commissione europea abbia riconosciuto come garantenti un livello adeguato di protezione, o in presenza di garanzie adeguate ai sensi dell'art. 46 GDPR.
6. Periodo di Conservazione
I dati di navigazione vengono conservati per il tempo strettamente necessario alla fornitura del servizio e per le successive elaborazioni statistiche, e comunque non oltre 12 mesi dalla raccolta, salvo che la loro ulteriore conservazione non sia resa necessaria per l'accertamento di responsabilità in caso di reati informatici. I dati forniti tramite il modulo di contatto vengono conservati per il tempo necessario a gestire la comunicazione e, ove applicabile, per il periodo previsto dagli obblighi legali di conservazione della documentazione aziendale. Al termine del periodo di conservazione i dati vengono cancellati o anonimizzati.
7. Diritti degli Interessati
Ai sensi degli articoli da 15 a 22 del GDPR, l'interessato ha il diritto di: accedere ai propri dati personali (art. 15); ottenere la rettifica dei dati inesatti (art. 16); ottenere la cancellazione dei dati (art. 17), nei limiti previsti dalla normativa; ottenere la limitazione del trattamento (art. 18); ricevere i dati in formato strutturato e leggibile da dispositivo automatico (art. 20); opporsi al trattamento per motivi connessi alla propria situazione particolare (art. 21); non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22). Le richieste di esercizio dei diritti possono essere inviate via email a info@cedruslifeerdemli.com, specificando nell'oggetto "Esercizio diritti GDPR". Il titolare risponderà entro 30 giorni dalla ricezione della richiesta, con possibilità di proroga di ulteriori 60 giorni in caso di complessità.
8. Diritto di Reclamo e Autorità di Controllo
L'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia 11, 00187 Roma, sito web www.garanteprivacy.it, qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del Regolamento. In alternativa, l'interessato può proporre ricorso all'autorità di controllo dello Stato membro dell'Unione europea in cui risiede abitualmente o in cui lavora, oppure dello Stato membro in cui si è verificata la presunta violazione. L'esercizio di tale diritto non pregiudica il diritto di ricorrere in sede giurisdizionale.
9. Minori
Il sito cedruslifeerdemli.com non è destinato a minori di 18 anni e il titolare non raccoglie consapevolmente dati personali di minori. Qualora il titolare venisse a conoscenza di aver inavvertitamente raccolto dati personali di un minore, provvederà a cancellarli tempestivamente. I genitori o i tutori che ritenessero che un minore abbia fornito dati personali attraverso il sito sono invitati a contattare il titolare all'indirizzo info@cedruslifeerdemli.com.
10. Modifiche alla presente Informativa
Il titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità agli utenti su questa pagina. Qualora le modifiche riguardassero trattamenti la cui base giuridica è il consenso, il titolare provvederà a raccogliere nuovamente il consenso degli interessati ove necessario. Si invita l'utente a consultare periodicamente questa pagina e a fare riferimento alla data di ultimo aggiornamento riportata in intestazione.