Privacy Policy
Ultimo aggiornamento: 12 ottobre 2024
Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR) e della Direttiva (UE) 2022/2555 (NIS2), il presente documento descrive le modalità con cui vengono trattati i dati personali raccolti tramite il sito monicaloverde.it.
1. Titolare del trattamento
Monica Lo Verde
Email: monica@monicaloverde.it
Telefono: +39 329 779 2511
2. Dati trattati
Attraverso il sito sono raccolti e trattati i seguenti dati personali:
- Dati identificativi e di contatto (nome, indirizzo email, numero di telefono) forniti tramite i moduli di richiesta informazioni e prenotazione lezioni.
- Dati relativi alle prenotazioni (slot selezionati, note facoltative, numero di prenotazione) necessari per gestire i servizi richiesti.
- Dati tecnici generati automaticamente (indirizzo IP, user agent, orario di accesso) utilizzati per finalità di sicurezza e monitoraggio del servizio.
- Dati di autenticazione (email, numero prenotazione, credenziali per l’area riservata admin) utilizzati per controllare l’accesso alle aree protette.
3. Finalità e basi giuridiche
| Finalità | Basi giuridiche |
|---|---|
| Gestione delle richieste inviate dagli utenti e organizzazione delle prenotazioni. | Esecuzione di misure precontrattuali e contrattuali (art. 6, par. 1, lett. b GDPR). |
| Invio di comunicazioni operative riguardanti le prenotazioni (conferme, annullamenti, richieste di chiarimenti). | Esecuzione del contratto e legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR). |
| Tutela del sito, prevenzione di accessi non autorizzati e gestione degli incidenti di sicurezza. | Adempimento di obblighi legali in materia di sicurezza e legittimo interesse (artt. 6, par. 1, lett. c e f GDPR; Direttiva NIS2). |
| Adempimento di obblighi di natura fiscale, contabile o legale. | Obbligo legale (art. 6, par. 1, lett. c GDPR). |
4. Modalità del trattamento
I dati personali sono trattati con strumenti elettronici e cartacei nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza previsti dal GDPR. Sono adottate misure tecniche e organizzative adeguate, tra cui:
- Impiego di protocolli sicuri per la trasmissione dei dati (HTTPS);
- Segregazione dei ruoli e autenticazione a due fattori per l’accesso ai sistemi amministrativi;
- Crittografia delle credenziali e registri di controllo sugli accessi;
- Piani di backup e procedure di gestione degli incidenti conformi alla Direttiva NIS2.
5. Conservazione dei dati
- I dati delle richieste vengono conservati per il tempo necessario a evadere la richiesta e, successivamente, per 24 mesi a fini organizzativi e di customer care.
- I dati legati alle prenotazioni e alla fatturazione sono conservati per 10 anni, come previsto dalla normativa fiscale.
- I log di sicurezza vengono conservati per 12 mesi, salvo ulteriore conservazione in caso di investigazioni su incidenti.
6. Destinatari dei dati
I dati possono essere comunicati a soggetti terzi che supportano il titolare nell’erogazione del servizio, quali:
- fornitori di hosting e servizi IT (ubicati nell’UE);
- professionisti e consulenti (commercialista, legale) incaricati di adempiere agli obblighi di legge;
- autorità competenti, qualora previsto da norme o ordini dell’autorità giudiziaria.
I dati non sono diffusi né trasferiti al di fuori dello Spazio Economico Europeo. Nell’eventualità di un trasferimento extra UE, verranno garantite adeguate tutele conformi al Capo V del GDPR.
7. Diritti dell’interessato
Gli utenti possono esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, in particolare:
- Diritto di accesso, rettifica e cancellazione;
- Diritto alla limitazione e opposizione al trattamento;
- Diritto alla portabilità dei dati;
- Diritto di revocare il consenso (quando prestato) senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
- Diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitare i propri diritti è possibile inviare una richiesta all’indirizzo monica@monicaloverde.it. Il titolare si impegna a rispondere entro 30 giorni.
8. Sicurezza e gestione degli incidenti (Direttiva NIS2)
Il titolare ha adottato procedure per rilevare, gestire e notificare eventuali incidenti di sicurezza, in conformità alla Direttiva NIS2 e alle linee guida nazionali, includendo:
- monitoraggio continuo delle infrastrutture critiche;
- procedure di risposta agli incidenti e registrazione degli eventi;
- notifica alle autorità competenti e agli utenti interessati quando richiesto dalla legge;
- formazione periodica del personale sulle migliori pratiche di sicurezza informatica.
9. Modifiche alla presente informativa
La presente informativa può essere aggiornata per adeguarsi a modifiche normative o all’evoluzione dei servizi offerti. Gli aggiornamenti saranno pubblicati su questa pagina e, ove necessario, notificati tramite gli strumenti di contatto forniti dagli utenti.
Per ulteriori informazioni è possibile contattare il titolare all’indirizzo email indicato.