Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è:

J.F. Amonn S.r.l. – J.F. Amonn G.m.b.H.
Sede legale: Via Sebastian Altmann, 12 – 39100 Bolzano (BZ), Italia
P. IVA/C.F.: 01373880218
REA: BZ-117206

GuestSide è il marchio utilizzato per la gestione del negozio online.

Per informazioni relative al trattamento dei dati personali o per l’esercizio dei diritti è possibile contattare il Titolare ai seguenti recapiti:

E-mail: info@guestside.it
Telefono: +39 045 6083311

Qualora il Titolare abbia nominato un Responsabile della protezione dei dati o Data Protection Officer, i relativi recapiti vengono pubblicati nella presente informativa.

2. Interessati ai quali si rivolge l’informativa

La presente informativa riguarda:

• visitatori e utenti del sito;
• clienti e potenziali clienti;
• utenti registrati;
• iscritti alla newsletter;
• persone che richiedono informazioni, assistenza o preventivi;
• clienti professionali;
• titolari, rappresentanti, dipendenti e referenti di imprese, strutture ricettive, attività commerciali e altri soggetti professionali che interagiscono con GuestSide.

Le informazioni riferite esclusivamente a persone giuridiche non costituiscono dati personali. La normativa sulla protezione dei dati continua tuttavia ad applicarsi ai dati relativi alle persone fisiche che agiscono per conto di società, enti o altre organizzazioni.

3. Categorie di dati trattati

A seconda delle modalità di utilizzo del sito e dei servizi richiesti, possono essere trattate le seguenti categorie di dati.

3.1. Dati di navigazione e dati tecnici

I sistemi informatici utilizzati per il funzionamento del sito possono acquisire automaticamente informazioni quali:

• indirizzo IP;
• data e ora della richiesta;
• indirizzi delle risorse richieste;
• informazioni sul browser;
• sistema operativo;
• tipo di dispositivo;
• identificativi tecnici;
• dati relativi alla sessione;
• informazioni sul funzionamento e sulla sicurezza del sito;
• dati relativi a errori, malfunzionamenti o tentativi di accesso non autorizzato.

Tali dati vengono trattati per consentire il funzionamento del sito, garantire la sicurezza dei sistemi, prevenire abusi e frodi, diagnosticare problemi tecnici e adempiere a eventuali richieste delle autorità competenti.

3.2. Dati di contatto e richieste di informazioni

Quando l’utente contatta GuestSide tramite e-mail, telefono, moduli di contatto o altri canali possono essere trattati:

• nome e cognome;
• ragione sociale;
• indirizzo e-mail;
• numero di telefono;
• contenuto della richiesta;
• eventuali documenti o informazioni volontariamente comunicati.

3.3. Dati dell’account cliente

In caso di registrazione o attivazione di un account possono essere trattati:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• indirizzi salvati;
• dati dell’impresa o dell’attività professionale;
• informazioni relative all’accesso e alla gestione dell’account;
• cronologia degli ordini;
• preferenze associate al profilo.

Le credenziali e i sistemi di autenticazione possono essere gestiti attraverso la piattaforma Shopify.

3.4. Dati relativi agli ordini

Per la gestione degli acquisti possono essere trattati:

• nome e cognome;
• ragione sociale;
• indirizzo di fatturazione;
• indirizzo di consegna;
• indirizzo e-mail;
• numero di telefono;
• prodotti ordinati;
• quantità;
• prezzi;
• sconti;
• dati relativi alla spedizione;
• stato dell’ordine;
• richieste di reso;
• richieste di recesso;
• reclami;
• richieste di assistenza;
• informazioni relative alla garanzia.

3.5. Dati fiscali e professionali

Quando necessari per l’emissione dei documenti fiscali, per la gestione dei rapporti professionali o per l’applicazione del corretto trattamento IVA, possono essere trattati:

• ragione sociale;
• sede dell’attività;
• Partita IVA;
• Codice fiscale;
• codice destinatario;
• indirizzo di posta elettronica certificata, ove comunicato;
• Paese di stabilimento;
• tipologia di attività;
• informazioni necessarie alla qualificazione del Cliente;
• esito delle verifiche fiscali;
• dati necessari alla fatturazione e agli adempimenti amministrativi.

Per i Clienti Professionali possono essere trattate anche informazioni relative alla categoria commerciale, all’abilitazione dell’account e al listino assegnato.

3.6. Dati relativi ai pagamenti

GuestSide non acquisisce direttamente i dati completi delle carte di pagamento quando tali informazioni vengono inserite negli ambienti gestiti dai prestatori di servizi di pagamento.

GuestSide può ricevere e trattare:

• metodo di pagamento selezionato;
• identificativo della transazione;
• stato del pagamento;
• esito dell’autorizzazione;
• importo;
• valuta;
• data della transazione;
• eventuali informazioni necessarie alla gestione di rimborsi, contestazioni o verifiche antifrode.

I dati completi degli strumenti di pagamento vengono trattati dai relativi prestatori secondo le proprie informative e condizioni.

3.7. Dati relativi alla newsletter e al marketing

In caso di iscrizione alla newsletter possono essere trattati:

• indirizzo e-mail;
• nome, ove richiesto;
• lingua;
• data e modalità di acquisizione del consenso;
• preferenze espresse;
• informazioni relative all’iscrizione e alla disiscrizione;
• dati tecnici necessari a dimostrare l’acquisizione del consenso.

Quando consentito dalla normativa e dal sistema utilizzato, possono essere trattate informazioni relative all’interazione con le comunicazioni, quali consegna, apertura o selezione dei collegamenti.

3.8. Cookie e tecnologie analoghe

Il sito utilizza cookie e altri strumenti tecnici necessari al proprio funzionamento.

Con il consenso dell’utente possono inoltre essere utilizzati strumenti di misurazione, analisi, personalizzazione o marketing.

Le informazioni dettagliate relative agli strumenti utilizzati, ai fornitori, alle finalità e ai tempi di conservazione sono disponibili nella Cookie Policy e nel pannello “Preferenze cookie”.

4. Origine dei dati

I dati personali possono essere raccolti:

• direttamente dall’interessato;
• durante la navigazione e l’utilizzo del sito;
• attraverso la creazione dell’account;
• durante il checkout;
• mediante richieste di informazioni o preventivi;
• tramite comunicazioni e-mail o telefoniche;
• attraverso la newsletter;
• tramite fornitori di servizi di pagamento;
• tramite vettori e operatori logistici;
• attraverso piattaforme e applicazioni utilizzate per la gestione del negozio;
• attraverso registri, banche dati o servizi ufficiali utilizzati per verifiche fiscali o professionali.

Nell’ambito della verifica delle partite IVA intracomunitarie, il Titolare può acquisire l’esito delle verifiche effettuate attraverso il sistema VIES o altri strumenti ufficialmente disponibili.

5. Finalità e basi giuridiche del trattamento

5.1. Funzionamento, sicurezza e manutenzione del sito

I dati tecnici e di navigazione vengono trattati per:

• consentire l’accesso e l’utilizzo del sito;
• garantire il corretto funzionamento dei servizi;
• mantenere la sicurezza dei sistemi;
• prevenire accessi non autorizzati, abusi e attività fraudolente;
• diagnosticare e risolvere problemi tecnici;
• garantire la continuità operativa.

La base giuridica è il legittimo interesse del Titolare alla gestione sicura ed efficiente del sito e, ove applicabile, l’adempimento di obblighi di legge.

5.2. Gestione delle richieste di informazioni e dei preventivi

I dati vengono trattati per:

• rispondere alle richieste;
• fornire assistenza;
• predisporre preventivi;
• fornire informazioni commerciali richieste dall’interessato;
• svolgere attività preliminari alla conclusione di un contratto.

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.

Quando la richiesta non è collegata a un possibile rapporto contrattuale, il trattamento può essere fondato sul legittimo interesse del Titolare a gestire le comunicazioni ricevute.

5.3. Creazione e gestione dell’account

I dati vengono trattati per:

• creare e gestire l’account;
• consentire l’accesso ai servizi riservati;
• memorizzare le informazioni associate al profilo;
• mostrare la cronologia degli ordini;
• gestire eventuali listini o condizioni commerciali assegnate.

La base giuridica è l’esecuzione del contratto o di misure precontrattuali richieste dall’interessato.

5.4. Gestione degli ordini e del rapporto contrattuale

I dati vengono trattati per:

• ricevere e verificare gli ordini;
• gestire disponibilità e preparazione dei prodotti;
• gestire il pagamento;
• organizzare la consegna;
• comunicare informazioni relative all’ordine;
• fornire assistenza post-vendita;
• gestire resi, recessi, rimborsi, reclami e garanzie;
• adempiere alle obbligazioni contrattuali.

La base giuridica è l’esecuzione del contratto e l’adozione di misure precontrattuali richieste dall’interessato.

5.5. Adempimenti amministrativi, contabili e fiscali

I dati vengono trattati per:

• emettere e conservare documenti fiscali;
• eseguire registrazioni contabili;
• adempiere agli obblighi tributari;
• gestire pagamenti, rimborsi e riconciliazioni;
• rispondere alle richieste delle autorità competenti.

La base giuridica è l’adempimento di obblighi legali ai quali è soggetto il Titolare.

5.6. Gestione dei Clienti Professionali, dei listini e delle verifiche VIES

I dati vengono trattati per:

• verificare i dati dell’impresa;
• valutare i requisiti per l’accesso a condizioni o listini professionali;
• assegnare il Cliente alla relativa categoria commerciale;
• verificare la validità della Partita IVA;
• determinare il trattamento fiscale applicabile;
• gestire eventuali esenzioni o regimi fiscali previsti dalla normativa;
• prevenire utilizzi impropri delle condizioni professionali.

La base giuridica è l’esecuzione di misure precontrattuali, l’esecuzione del contratto, l’adempimento di obblighi legali e il legittimo interesse del Titolare alla corretta gestione commerciale e fiscale del rapporto.

5.7. Prevenzione delle frodi e tutela dei diritti

I dati possono essere trattati per:

• verificare operazioni anomale;
• prevenire frodi e utilizzi illeciti;
• tutelare il patrimonio aziendale;
• accertare, esercitare o difendere diritti in sede giudiziaria o stragiudiziale;
• gestire contestazioni e recupero crediti.

La base giuridica è il legittimo interesse del Titolare alla prevenzione delle frodi e alla tutela dei propri diritti.

5.8. Newsletter e comunicazioni promozionali basate sul consenso

L’indirizzo e-mail e gli eventuali ulteriori dati forniti vengono trattati per l’invio di:

• newsletter;
• aggiornamenti sui prodotti;
• offerte;
• promozioni;
• comunicazioni commerciali;
• informazioni relative alle attività GuestSide.

La base giuridica è il consenso dell’interessato.

Il consenso è facoltativo e può essere revocato in qualsiasi momento mediante il collegamento di disiscrizione presente nelle comunicazioni o contattando il Titolare.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

5.9. Comunicazioni relative a prodotti analoghi – soft spam

Nei limiti consentiti dalla normativa, il Titolare può utilizzare l’indirizzo e-mail comunicato dal Cliente nell’ambito di una vendita già conclusa per inviare comunicazioni relative a prodotti o servizi propri analoghi a quelli acquistati.

Tale utilizzo avviene senza un nuovo consenso esclusivamente quando ricorrono tutti i requisiti previsti dalla normativa.

Il Cliente può rifiutare tale utilizzo al momento della raccolta dell’indirizzo e può opporsi gratuitamente in qualsiasi momento attraverso il collegamento presente in ciascuna comunicazione o contattando il Titolare.

L’indirizzo e-mail non viene utilizzato in base a questa eccezione per promuovere prodotti o servizi di soggetti terzi.

5.10. Statistiche, analytics e strumenti di marketing online

Con il consenso dell’utente, quando richiesto, il sito può utilizzare strumenti quali Google Analytics, Google Tag Manager o tecnologie analoghe per:

• misurare l’utilizzo del sito;
• elaborare statistiche;
• valutare le prestazioni delle pagine;
• comprendere l’efficacia delle iniziative commerciali;
• migliorare l’esperienza di navigazione;
• effettuare attività di personalizzazione o marketing, quando previste.

La base giuridica è il consenso dell’utente, raccolto attraverso il sistema di gestione delle preferenze.

Il consenso può essere modificato o revocato in qualsiasi momento attraverso il collegamento “Preferenze cookie”.

Le informazioni dettagliate sono disponibili nella Cookie Policy.

6. Natura obbligatoria o facoltativa del conferimento

Il conferimento dei dati necessari per:

• gestire un ordine;
• effettuare un pagamento;
• organizzare la consegna;
• emettere i documenti fiscali;
• adempiere agli obblighi contrattuali e legali;

è necessario.

Il mancato conferimento può impedire la creazione dell’account, la predisposizione di un preventivo, la conclusione del contratto o l’esecuzione dell’ordine.

I dati non necessari sono facoltativi.

Il consenso alla newsletter, al marketing e agli strumenti di tracciamento non necessari è facoltativo e il rifiuto non impedisce la navigazione nelle funzionalità essenziali del sito o l’effettuazione degli acquisti.

7. Modalità del trattamento e sicurezza

I dati personali vengono trattati mediante strumenti elettronici, informatici e, quando necessario, cartacei.

Il trattamento viene effettuato nel rispetto dei principi di:

• liceità;
• correttezza;
• trasparenza;
• limitazione delle finalità;
• minimizzazione dei dati;
• esattezza;
• limitazione della conservazione;
• integrità;
• riservatezza.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da:

• perdita;
• distruzione;
• alterazione;
• accesso non autorizzato;
• divulgazione illecita;
• utilizzo non conforme alle finalità dichiarate.

L’accesso ai dati è limitato al personale autorizzato e ai soggetti che necessitano delle informazioni per lo svolgimento delle attività affidate.

8. Soggetti ai quali i dati possono essere comunicati

I dati personali possono essere comunicati, nei limiti necessari alle rispettive attività, alle seguenti categorie di destinatari:

• personale autorizzato del Titolare;
• società del gruppo o soggetti collegati, quando necessario e nel rispetto della normativa;
• fornitori della piattaforma e-commerce;
• fornitori di hosting, infrastrutture cloud e servizi informatici;
• sviluppatori e fornitori di assistenza tecnica;
• fornitori di sistemi PIM, ERP, gestionali e amministrativi;
• fornitori di servizi e-mail e newsletter;
• prestatori di servizi di pagamento;
• banche e istituti finanziari;
• corrieri, spedizionieri e operatori logistici;
• fornitori di servizi di assistenza clienti;
• consulenti amministrativi, fiscali, contabili e legali;
• società di revisione;
• società di recupero crediti;
• assicurazioni;
• fornitori di servizi di prevenzione delle frodi;
• fornitori di servizi di analisi e misurazione, previo consenso quando necessario;
• autorità pubbliche, amministrazioni finanziarie, organismi di controllo e altri soggetti ai quali la comunicazione sia prevista dalla legge.

I fornitori possono operare:

• quali responsabili del trattamento, sulla base di un accordo ai sensi dell’articolo 28 GDPR;
• quali titolari autonomi, quando determinano autonomamente finalità e modalità dei trattamenti di propria competenza.

I dati personali non vengono diffusi pubblicamente, salvo specifica autorizzazione dell’interessato o obbligo di legge.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto contattando il Titolare.

9. Shopify e piattaforma e-commerce

Il negozio online GuestSide utilizza la piattaforma Shopify.

Per i servizi relativi alla gestione e al funzionamento del negozio, Shopify tratta generalmente i dati personali dei clienti per conto del Titolare e secondo gli accordi applicabili.

Il soggetto contrattuale di riferimento per i merchant europei è:

Shopify International Limited
Dublino, Irlanda

Shopify può avvalersi di società appartenenti al proprio gruppo e di ulteriori fornitori autorizzati.

Per alcuni servizi utilizzati direttamente dall’utente, quali Shop, Shop Pay o altre funzionalità rivolte direttamente al consumatore, Shopify può trattare i dati secondo finalità proprie e in qualità di autonomo titolare del trattamento.

Qualora siano abilitate funzionalità avanzate che comportino ulteriori trattamenti da parte di Shopify, il sito rende disponibili le informazioni e gli strumenti di scelta richiesti dalla normativa applicabile.

L’utilizzo dei servizi Shopify può comportare il trattamento di dati in Paesi diversi da quello di residenza dell’interessato, secondo quanto indicato nella sezione dedicata ai trasferimenti internazionali.

10. Prestatori di servizi di pagamento

GuestSide può utilizzare i seguenti prestatori:

• Nexi XPay;
• PayPal;
• istituti bancari per i pagamenti mediante bonifico;
• eventuali ulteriori strumenti indicati nel checkout.

I prestatori di pagamento trattano i dati necessari:

• all’autorizzazione;
• all’esecuzione della transazione;
• alla prevenzione delle frodi;
• alla gestione di rimborsi e contestazioni;
• all’adempimento dei propri obblighi legali.

Per le attività determinate autonomamente, tali soggetti operano quali autonomi titolari del trattamento e applicano le proprie informative.

GuestSide riceve esclusivamente i dati relativi alla transazione necessari alla gestione dell’ordine e non riceve i dati completi delle carte quando il pagamento viene gestito nell’ambiente del relativo prestatore.

11. Sistemi gestionali, PIM, ERP e verifica dei dati fiscali

I dati relativi a clienti, prodotti, ordini, fatturazione e logistica possono essere trasmessi ai sistemi gestionali, PIM ed ERP utilizzati dal Titolare.

Tali sistemi vengono utilizzati per:

• sincronizzare le informazioni;
• gestire catalogo e listini;
• elaborare gli ordini;
• gestire il magazzino;
• predisporre i documenti amministrativi e fiscali;
• gestire la fatturazione;
• verificare i dati professionali;
• applicare il corretto trattamento commerciale e fiscale.

I dati relativi alla Partita IVA possono essere sottoposti a verifica mediante VIES o altri servizi ufficiali previsti dalla normativa.

12. Trasferimenti di dati verso Paesi esterni allo Spazio economico europeo

L’utilizzo di Shopify e di alcuni fornitori tecnologici può comportare il trattamento o il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio economico europeo.

Shopify International Limited può trasferire dati a società del gruppo, inclusa Shopify Inc. in Canada, nonché a fornitori situati in altri Paesi.

I trasferimenti vengono effettuati utilizzando, a seconda dei casi:

• decisioni di adeguatezza adottate dalla Commissione europea;
• clausole contrattuali standard approvate dalla Commissione europea;
• accordi sulla protezione dei dati;
• misure tecniche e organizzative supplementari;
• ulteriori strumenti previsti dagli articoli 44 e seguenti del GDPR.

Anche altri fornitori utilizzati dal Titolare possono effettuare trasferimenti internazionali nel rispetto delle condizioni previste dalla normativa.

L’interessato può richiedere maggiori informazioni sui trasferimenti e sulle garanzie applicate contattando il Titolare.

13. Periodi di conservazione

I dati vengono conservati esclusivamente per il tempo necessario alle finalità per le quali sono stati raccolti, fatti salvi eventuali obblighi legali o necessità di tutela dei diritti.

In particolare:

Dati di navigazione e sicurezza

I dati tecnici vengono conservati per il periodo necessario al funzionamento, alla sicurezza, alla diagnosi dei problemi e alla prevenzione degli abusi.

In presenza di incidenti, anomalie o necessità di accertamento, i dati possono essere conservati più a lungo per il tempo necessario alla gestione dell’evento o alla tutela dei diritti.

Richieste di informazioni e preventivi

I dati vengono conservati per il tempo necessario a gestire la richiesta e le eventuali attività successive.

In assenza della conclusione di un contratto, i dati vengono di norma cancellati o anonimizzati entro 24 mesi dall’ultima comunicazione, salvo necessità di tutela dei diritti o obblighi di legge.

Account cliente

I dati relativi all’account vengono conservati per la durata dell’attivazione e dell’utilizzo del profilo.

In caso di chiusura dell’account, i dati non più necessari vengono cancellati o anonimizzati compatibilmente con i tempi tecnici dei sistemi.

Restano conservate le informazioni necessarie all’adempimento di obblighi legali, alla gestione degli ordini già effettuati e alla tutela dei diritti.

Ordini, fatturazione e dati amministrativi

I dati relativi agli ordini, ai documenti contabili e fiscali e agli adempimenti amministrativi vengono conservati per il periodo previsto dalla normativa applicabile e, di norma, per almeno 10 anni dalla relativa registrazione, salvo termini più lunghi richiesti da procedimenti, controlli, contestazioni o esigenze di tutela.

Newsletter

I dati vengono trattati fino alla revoca del consenso o alla disiscrizione.

In assenza di interazioni o di rinnovo del consenso, i dati destinati esclusivamente alla newsletter vengono sottoposti a verifica periodica e, di norma, cancellati o disattivati entro 48 mesi dalla raccolta o dall’ultimo rinnovo del consenso.

I dati necessari a dimostrare l’acquisizione o la revoca del consenso possono essere conservati per il periodo necessario alla tutela del Titolare e all’adempimento degli obblighi di responsabilizzazione.

Soft spam

L’utilizzo dell’indirizzo e-mail per comunicazioni relative a prodotti o servizi analoghi prosegue fino all’opposizione dell’interessato e, in ogni caso, viene sottoposto a verifica periodica.

Di norma, tale utilizzo non prosegue oltre 36 mesi dall’ultimo acquisto, salvo nuovo acquisto o altra circostanza che giustifichi il rinnovo del periodo nel rispetto della normativa.

Cookie e strumenti di tracciamento

I tempi di conservazione sono indicati nella Cookie Policy e nel pannello “Preferenze cookie”.

Contenzioso e tutela dei diritti

I dati necessari alla gestione di reclami, contestazioni, procedimenti o controversie possono essere conservati fino alla conclusione della relativa attività e per il successivo periodo previsto dai termini di prescrizione applicabili.

Alla scadenza dei periodi previsti, i dati vengono cancellati, anonimizzati o conservati esclusivamente quando sussiste un’ulteriore base giuridica.

14. Processi decisionali automatizzati e profilazione

Il Titolare non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogamente significativo sulla sua persona.

Strumenti automatizzati possono essere utilizzati a supporto:

• delle verifiche antifrode;
• dell’analisi delle transazioni;
• della sicurezza;
• della verifica delle Partite IVA;
• dell’assegnazione o verifica delle condizioni professionali;
• della gestione tecnica degli ordini.

Quando un controllo automatizzato determina una segnalazione, il Titolare può effettuare ulteriori verifiche prima di adottare una decisione.

I prestatori di pagamento possono utilizzare sistemi automatizzati di prevenzione delle frodi e valutazione delle transazioni secondo le proprie informative.

Eventuali attività di profilazione commerciale o pubblicitaria basate su cookie o tecnologie analoghe vengono effettuate esclusivamente quando sussiste una valida base giuridica e, quando richiesto, previo consenso dell’utente.

15. Diritti dell’interessato

Nei casi e nei limiti previsti dalla normativa, l’interessato può esercitare i seguenti diritti:

• ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
• ottenere l’accesso ai dati e alle informazioni relative al trattamento;
• ottenere una copia dei dati personali;
• chiedere la rettifica dei dati inesatti;
• chiedere l’integrazione dei dati incompleti;
• chiedere la cancellazione dei dati;
• chiedere la limitazione del trattamento;
• opporsi al trattamento basato sul legittimo interesse;
• opporsi in qualsiasi momento al marketing diretto;
• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, quando ricorrono i presupposti per la portabilità;
• chiedere la trasmissione dei dati a un altro titolare, quando tecnicamente possibile;
• revocare il consenso in qualsiasi momento;
• non essere sottoposto a una decisione basata esclusivamente su un trattamento automatizzato nei casi previsti dalla normativa;
• proporre reclamo all’autorità di controllo competente;
• agire in sede giudiziaria.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

16. Esercizio dei diritti

Le richieste possono essere inviate a:

J.F. Amonn S.r.l. – J.F. Amonn G.m.b.H.
Via Sebastian Altmann, 12
39100 Bolzano (BZ)
Italia

E-mail: info@guestside.it

Il Titolare può richiedere informazioni ragionevolmente necessarie a verificare l’identità del richiedente e prevenire la comunicazione dei dati a soggetti non autorizzati.

Le richieste vengono gestite nei termini previsti dalla normativa.

L’esercizio dei diritti è generalmente gratuito. Nei casi previsti dal GDPR, in presenza di richieste manifestamente infondate o eccessive, il Titolare può richiedere un contributo spese ragionevole o rifiutare la richiesta, fornendo la relativa motivazione.

17. Reclamo all’autorità di controllo

L’interessato ha il diritto di presentare reclamo al:

Garante per la protezione dei dati personali

utilizzando i recapiti e le procedure disponibili sul sito ufficiale dell’Autorità.

L’interessato può inoltre rivolgersi all’autorità di controllo del Paese dell’Unione europea nel quale risiede abitualmente, lavora o nel quale ritiene si sia verificata una violazione.

Il diritto di presentare reclamo non limita la possibilità di esercitare altri rimedi amministrativi o giudiziari.

18. Modifiche della presente informativa

La presente Privacy Policy può essere aggiornata per:

• adeguamenti normativi;
• modifiche dei servizi;
• introduzione di nuove funzionalità;
• variazioni dei fornitori utilizzati;
• cambiamenti nelle modalità di trattamento.

La versione aggiornata viene pubblicata sul sito.

In presenza di modifiche rilevanti, il Titolare può informare gli interessati mediante avvisi sul sito, comunicazioni e-mail o altri strumenti appropriati.