Informativa Privacy ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito, “GDPR”), nonché in conformità ai principi di cui all’art. 5 GDPR e alle disposizioni del Codice Privacy (D.lgs. 196/2003, come modificato dal D.lgs. 101/2018), e descrive le modalità di trattamento dei dati personali effettuate nell’ambito delle attività di comunicazione, marketing, organizzazione eventi e utilizzo di landing page e funnel digitali.

<

1. Titolare del trattamento

Denominazione legale: SI-TRADING DI BEFFA SIMONA
Brand commerciale: Come Farfalle
Sede: Via Lambro 36, 20073 Opera (Milano), Italia
P.IVA: IT08952800962
Cod. Fiscale: BFFSMN70A67F205B
Telefono: 333 481 4394
Email: [email protected]

Il Titolare determina autonomamente le finalità e i mezzi del trattamento dei dati personali.

2. Tipologie di dati trattati

Il Titolare tratta dati personali comuni, in particolare:

dati identificativi (nome e cognome);
dati di contatto (indirizzo email, numero di telefono);
dati professionali (ruolo, azienda, partita IVA);
dati forniti volontariamente tramite form, landing page o iscrizione a eventi;
dati di navigazione e interazione con contenuti digitali.

Non sono trattati dati particolari ai sensi dell’art. 9 GDPR.

3. Fonte dei dati

direttamente presso l’interessato;
nel contesto di rapporti professionali o commerciali;
tramite siti web, landing page, moduli di contatto e iscrizione eventi;
da fonti pubblicamente accessibili (es. siti aziendali, profili professionali);
nell’ambito di attività di networking ed eventi.

Il Titolare non utilizza liste di contatti acquistate o di provenienza non verificabile.

4. Finalità del trattamento e base giuridica

I dati personali sono trattati per le seguenti finalità:

a) Gestione delle richieste e dei contatti
Rispondere a richieste di informazioni, contatti o preventivi.
Base giuridica: esecuzione di misure precontrattuali (art. 6, par. 1, lett. b GDPR).
b) Organizzazione e gestione di eventi
Gestione delle iscrizioni, comunicazioni organizzative e partecipazione a eventi, webinar o iniziative formative.
Base giuridica: esecuzione di un servizio richiesto (art. 6, par. 1, lett. b GDPR).
c) Comunicazioni e marketing in ambito B2B
Invio di comunicazioni informative e promozionali relative a servizi ed eventi professionali, mediante email, WhatsApp Business o contatti diretti, rivolte a professionisti e referenti aziendali.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), oggetto di specifica Valutazione di Legittimo Interesse (LIA). L’interessato può opporsi in qualsiasi momento a tali comunicazioni.
d) Marketing e comunicazioni in ambito B2C
Invio di newsletter, comunicazioni promozionali e contenuti informativi a persone fisiche.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR), salvo i casi di soft spam previsti dall’art. 130, comma 4, del Codice Privacy.
e) Funnel digitali e attività pubblicitarie online
Promozione di eventi e servizi tramite piattaforme pubblicitarie (es. Meta/Facebook) e gestione dei contatti acquisiti tramite funnel e landing page.
Base giuridica:
- consenso dell’interessato per l’utilizzo di strumenti di tracciamento e marketing digitale, ove richiesto;
- legittimo interesse del Titolare per le successive comunicazioni B2B.

5. Modalità del trattamento

Il trattamento dei dati personali avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza.
I dati sono trattati mediante strumenti informatici e telematici, nonché con modalità organizzative idonee a garantirne la riservatezza e l’integrità.

6. Conservazione dei dati

I dati personali sono conservati per un periodo di tempo non superiore a quello necessario al perseguimento delle finalità per cui sono stati raccolti e, in particolare:

dati di contatto: fino a richiesta di cancellazione o opposizione;
dati relativi a eventi: per il tempo necessario alla gestione dell’evento e adempimenti successivi;
dati trattati per marketing: fino a revoca del consenso o opposizione;
dati necessari per obblighi di legge: per i termini previsti dalla normativa applicabile.

7. Comunicazione e destinatari dei dati

I dati personali possono essere comunicati a soggetti che operano in qualità di responsabili del trattamento, tra cui:

fornitori di servizi IT e hosting;
piattaforme di email marketing;
piattaforme di advertising e social media;
fornitori di servizi organizzativi per eventi;
[M3] Action Agency, della dottoressa Laura de Angelis e al suo team le cui specifiche informazioni possono essere chieste tramite email all'indirizzo [email protected] e che si trovano sul sito http://m3action.agency per assistenza tecnico-organizzativa e gestione della piattaforma web;

L’elenco aggiornato dei responsabili è disponibile su richiesta.

8. Trasferimento dei dati verso Paesi extra UE

Alcuni fornitori utilizzati dal Titolare possono comportare il trasferimento di dati personali verso Paesi al di fuori dell’Unione Europea.
In tali casi, il trasferimento avviene nel rispetto degli artt. 44 e ss. GDPR, mediante l’adozione di Clausole Contrattuali Standard e altre garanzie adeguate.

9. Diritti dell’interessato

Ai sensi degli artt. 15 e ss. del Regolamento (UE) 2016/679 (GDPR), l’interessato può esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare del trattamento.

a) Diritto di accesso (art. 15 GDPR): l’interessato ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di accedere ai dati e alle informazioni relative, tra cui le finalità del trattamento, le categorie di dati trattati, i destinatari, il periodo di conservazione e l’esistenza dei diritti previsti dal GDPR.
b) Diritto di rettifica (art. 16 GDPR): l’interessato ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano e l’integrazione di quelli incompleti.
c) Diritto alla cancellazione – diritto all’oblio (art. 17 GDPR): l’interessato ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano nei casi previsti dalla normativa, tra cui quando i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o trattati, o in caso di trattamento illecito.
d) Diritto di limitazione del trattamento (art. 18 GDPR): l’interessato ha il diritto di ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, ad esempio quando contesta l’esattezza dei dati o si oppone al trattamento.
e) Diritto alla portabilità dei dati (art. 20 GDPR): l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare e, ove tecnicamente fattibile, di trasmetterli ad un altro titolare.
f) Diritto di opposizione (art. 21 GDPR): l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato sulla base del legittimo interesse del Titolare, compreso il trattamento effettuato per finalità di marketing diretto. In caso di opposizione al trattamento per finalità di marketing, i dati personali non saranno più trattati per tali finalità.
g) Diritto di revoca del consenso (art. 7, par. 3 GDPR): qualora il trattamento sia basato sul consenso, l’interessato ha il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

L’esercizio dei diritti può avvenire mediante richiesta scritta ai recapiti indicati nella presente informativa.

10. Diritto di reclamo

L’interessato ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei propri dati violi la normativa vigente.

11. Natura del conferimento dei dati

Il conferimento dei dati per le finalità indicate è facoltativo; tuttavia, il mancato conferimento può comportare l’impossibilità di fornire i servizi richiesti o di partecipare alle iniziative proposte.