Modalità di trattamento
Il Titolare tratta i Dati Personali degli Utenti adottando le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati categorie di incaricati coinvolti nell’organizzazione del sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.

Base giuridica del trattamento
Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:

• l’Utente ha prestato il consenso al trattamento dei propri dati personali per una o più finalità specifiche; Nota: in alcuni ordinamenti il Titolare può essere autorizzato a trattare Dati Personali senza che debba sussistere il consenso dell’Utente o un’altra delle basi giuridiche specificate di seguito, fino a quando l’Utente non si opponga (“opt-out”) a tale trattamento. Ciò non è tuttavia applicabile qualora il trattamento di Dati Personali sia regolato dalla legislazione europea in materia di protezione dei Dati Personali;
• il trattamento è necessario all’esecuzione di un contratto con l’Utente e/o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso; (C44)
• il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del
  trattamento; (C45)
• il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore. (C47-C50)

​

​È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto
o necessario per concludere un contratto.

Luogo

I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare.
I Dati Personali dell’Utente potrebbero essere trasferiti in un paese diverso da quello in cui l’Utente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento l’Utente può fare riferimento alla sezione relativa ai dettagli sul trattamento dei Dati Personali.
L’Utente ha diritto a ottenere informazioni in merito alla base giuridica del trasferimento di Dati al di fuori dell’Unione Europea o ad un’organizzazione internazionale di diritto internazionale pubblico o costituita da due o più paesi, come ad esempio l’ONU, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i Dati.

Qualora abbia luogo uno dei trasferimenti appena descritti, l’Utente può fare riferimento alle rispettive sezioni di questo documento o chiedere informazioni al Titolare contattandolo agli estremi riportati in apertura.

Periodo di conservazione

 Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti.
Pertanto:

• I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto.
• I Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.

Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’autorità.

Al termine del periodo di conservazioni i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.

Dettagli sul trattamento dei Dati Personali
I Dati Personali sono raccolti per le seguenti finalità ed utilizzando i seguenti servizi:

• Accesso agli account su servizi terzi

Questo tipo di servizi permettono a questa Applicazione di prelevare Dati dai tuoi account su servizi terzi ed eseguire azioni con essi.
Questi servizi non sono attivati automaticamente, ma richiedono l’espressa autorizzazione dell’Utente.

Accesso all’account Facebook (questa Applicazione)
Questo servizio permette a questa Applicazione di connettersi con l’account dell’Utente sul social network Facebook, fornito da Facebook, Inc.
Permessi richiesti: Accesso ai dati privati. 

Luogo del trattamento: Stati Uniti – Privacy Policy. Soggetto aderente al Privacy Shield. 

Accesso all’account Twitter (Twitter, Inc.)
Questo servizio permette a questa Applicazione di connettersi con l’account dell’Utente sul social network Twitter, fornito da Twitter, Inc.
Dati Personali raccolti: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio. 
Luogo del trattamento: Stati Uniti – Privacy Policy. Soggetto aderente al Privacy Shield. 

• Contattare l’Utente

Mailing list o newsletter (questa Applicazione)
Con la registrazione alla mailing list o alla newsletter, l’indirizzo email dell’Utente viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni, anche di natura commerciale e promozionale, relative a questa Applicazione. L’indirizzo email dell’Utente potrebbe anche essere aggiunto a questa lista come risultato della registrazione a questa Applicazione o dopo aver effettuato un acquisto.
Dati Personali raccolti: CAP, città, cognome, Cookie, data di nascita, Dati di utilizzo, email, indirizzo, nazione, nome, numero di telefono, professione, provincia, ragione sociale e sito web. 

Modulo di contatto (questa Applicazione)
L’Utente, compilando con i propri Dati il modulo di contatto, acconsente al loro utilizzo per rispondere alle richieste di informazioni, di preventivo, o di qualunque altra natura indicata dall’intestazione del modulo.
Dati Personali raccolti: CAP, città, Codice Fiscale, cognome, data di nascita, email, ID Utente, indirizzo, nazione, nome, numero di telefono, Partita IVA, professione, provincia, ragione sociale, sesso, settore di attività, sito web e varie tipologie di Dati. ​​

• Gestione contatti e invio di messaggi

Questo tipo di servizi consente di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Utente.
Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Utente, così come all’interazione dell’Utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.

Mailgun (Mailgun, Inc.)
Mailgun è un servizio di gestione indirizzi e invio di messaggi email fornito da Mailgun, Inc.
Dati Personali raccolti: cognome, Cookie, data di nascita, Dati di utilizzo, email, indirizzo, nazione, nome, numero di telefono, professione, sesso e varie tipologie di Dati. 
Luogo del trattamento: Stati Uniti – Privacy Policy. 

• Gestione dei pagamenti

I servizi di gestione dei pagamenti permettono a questa Applicazione di processare pagamenti tramite carta di credito, bonifico bancario o altri strumenti. I dati utilizzati per il pagamento vengono acquisiti direttamente dal gestore del servizio di pagamento richiesto senza essere in alcun modo trattati da questa Applicazione.
Alcuni di questi servizi potrebbero inoltre permettere l’invio programmato di messaggi all’Utente, come email contenenti fatture o notifiche riguardanti il pagamento.

PayPal (Paypal)
PayPal è un servizio di pagamento fornito da PayPal Inc., che consente all’Utente di effettuare pagamenti online.
Dati Personali raccolti: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio. 
Luogo del trattamento: Consulta la privacy policy di Paypal – Privacy Policy. 

Klarna
Per poter offrire all’utente i metodi di pagamento di Klarna, al checkout potremmo trasmettere a Klarna i dati personali dell’utente sotto forma di recapiti e dettagli dell’ordine, in modo che Klarna possa valutare l’idoneità dell’utente ai suoi metodi di pagamento e personalizzare tali metodi di pagamento. I dati personali dell’utente trasferiti sono trattati in linea con la policy sulla privacy di Klarna.

• Hosting ed infrastruttura backend

Questo tipo di servizi ha la funzione di ospitare Dati e file che permettono a questa Applicazione di funzionare, ne consentono la distribuzione e mettono a disposizione un’infrastruttura pronta all’uso per erogare specifiche funzionalità di questa Applicazione.
Alcuni di questi servizi funzionano attraverso server dislocati geograficamente in luoghi differenti, rendendo difficile la determinazione del luogo esatto in cui vengono conservati i Dati Personali.

Google Cloud Storage (Google Inc.)
Google Cloud Storage è un servizio di hosting fornito da Google Inc.
Dati Personali raccolti: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio. 
Luogo del trattamento: Stati Uniti – Privacy Policy. Soggetto aderente al Privacy Shield. 

Interazione con le piattaforme di live chat
Questo tipo di servizi permette di interagire con le piattaforme di live chat, gestite da soggetti terzi, direttamente dalle pagine di questa Applicazione. Ciò permette all’Utente di contattare il servizio di supporto di questa Applicazione o a questa Applicazione di contattare l’Utente mentre sta navigando le sue pagine.
Nel caso in cui sia installato un servizio di interazione con le piattaforme di live chat, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga Dati di Utilizzo relativi alle pagine in cui è installato. Inoltre, le conversazioni della live chat potrebbero essere registrate.

Facebook Messenger Customer Chat (Facebook, Inc.)
Il Facebook Messenger Customer Chat è un servizio di interazione con la piattaforma di live chat Facebook Messenger, fornito da Facebook, Inc.
Dati Personali raccolti: Cookie, Dati comunicati durante l’utilizzo del servizio, Dati di utilizzo e Su di me. 
Luogo del trattamento: Stati Uniti – Privacy Policy. Soggetto aderente al Privacy Shield. 

• Interazione con social network e piattaforme esterne

Questo tipo di servizi permette di effettuare interazioni con i social network, o con altre piattaforme esterne, direttamente dalle pagine di questa Applicazione.
Le interazioni e le informazioni acquisite da questa Applicazione sono in ogni caso soggette alle impostazioni privacy dell’Utente relative ad ogni social network.
Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.

Pulsante Mi Piace e widget sociali di Facebook (Facebook, Inc.)
Il pulsante “Mi Piace” e i widget sociali di Facebook sono servizi di interazione con il social network Facebook, forniti da Facebook, Inc.
Dati Personali raccolti: Cookie e Dati di utilizzo. 
Luogo del trattamento: Stati Uniti – Privacy Policy. Soggetto aderente al Privacy Shield. 

Pulsante Tweet e widget sociali di Twitter (Twitter, Inc.)
Il pulsante Tweet e i widget sociali di Twitter sono servizi di interazione con il social network Twitter, forniti da Twitter, Inc.
Dati Personali raccolti: Cookie e Dati di utilizzo. 
Luogo del trattamento: Stati Uniti – Privacy Policy. Soggetto aderente al Privacy Shield. 

Pulsante e widget di PayPal (Paypal)
Il pulsante e widget di PayPal sono servizi di interazione con la piattaforma PayPal, forniti da PayPal Inc.
Dati Personali raccolti: Cookie e Dati di utilizzo. 
Luogo del trattamento: Consulta la privacy policy di Paypal – Privacy Policy. 

Pulsante e widget sociali di Tumblr (Tumblr Inc.)
Il pulsante e i widget sociali di Tumblr sono servizi di interazione con il social network Tumblr, forniti da Tumblr Inc.
Dati Personali raccolti: Cookie e Dati di utilizzo. 
Luogo del trattamento: Stati Uniti – Privacy Policy. 

Pulsante e widget sociali di YouTube (Google Inc.)
Il pulsante e i widget sociali di YouTube sono servizi di interazione con il social network YouTube, forniti da Google Inc.
Dati Personali raccolti: Dati di utilizzo. 
Luogo del trattamento: Stati Uniti – Privacy Policy. Soggetto aderente al Privacy Shield. 

• Interazioni basate sulla posizione

Geolocalizzazione non continua (questa Applicazione)
Questa Applicazione può raccogliere, usare e condividere i Dati relativi alla posizione geografica dell’Utente, al fine di fornire servizi basati sulla posizione stessa.
La maggior parte dei browser e dei dispositivi fornisce in modo predefinito degli strumenti per negare il tracciamento geografico. Qualora l’Utente abbia espressamente autorizzato tale possibilità, questa Applicazione può ricevere informazioni sulla sua effettiva posizione geografica.
La localizzazione geografica dell’Utente avviene in maniera non continua, dietro specifica richiesta dell’Utente ovvero quando l’Utente non indichi nell’apposito campo il luogo in cui si trova e consenta all’applicazione il rilevamento automatico della posizione.
Dati Personali raccolti: posizione geografica. 

• ​Protezione dallo SPAM

Questo tipo di servizi analizza il traffico di questa Applicazione, potenzialmente contenente Dati Personali degli Utenti, al fine di filtrarlo da parti di traffico, messaggi e contenuti riconosciuti come SPAM.

Google reCAPTCHA (Google Inc.)
Google reCAPTCHA è un servizio di protezione dallo SPAM fornito da Google Inc.
L’utilizzo del sistema reCAPTCHA è soggetto alla privacy policy e ai termini di utilizzo di Google.
Dati Personali raccolti: Cookie e Dati di utilizzo. 
Luogo del trattamento: Stati Uniti – Privacy Policy. Soggetto aderente al Privacy Shield. 

• Registrazione ed autenticazione

Con la registrazione o l’autenticazione l’Utente consente all’Applicazione di identificarlo e di dargli accesso a servizi dedicati.
A seconda di quanto indicato di seguito, i servizi di registrazione e di autenticazione potrebbero essere forniti con l’ausilio di terze parti. Qualora questo avvenga, questa applicazione potrà accedere ad alcuni Dati conservati dal servizio terzo usato per la registrazione o l’identificazione.

Facebook Authentication (Facebook, Inc.)
Facebook Authentication è un servizio di registrazione ed autenticazione fornito da Facebook, Inc. e collegato al social network Facebook.
Dati Personali raccolti: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio. 
Luogo del trattamento: Stati Uniti – Privacy Policy. Soggetto aderente al Privacy Shield. 

Log In with PayPal (Paypal)
Log In with PayPal è un servizio di registrazione ed autenticazione fornito da PayPal Inc. e collegato al network PayPal.
Dati Personali raccolti: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio. 
Luogo del trattamento: Consulta la privacy policy di Paypal – Privacy Policy. 

• Statistica

I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.

Google Analytics (Google Inc.)
Google Analytics è un servizio di analisi web fornito da Google Inc. (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questa Applicazione, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Dati Personali raccolti: Cookie e Dati di utilizzo. 
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out. Soggetto aderente al Privacy Shield.

• Trasferimento di Dati al di fuori della UE

Il Titolare può trasferire i Dati Personali raccolti all’interno della UE verso paesi terzi (ovvero, tutti i paesi non facenti parte della UE) solo in conformità con una specifica base giuridica. Pertanto, tali trasferimenti di Dati sono eseguiti secondo una delle basi giuridiche descritte di seguito.
L’Utente può richiedere informazioni al Titolare in merito alla base giuridica applicabile concretamente applicabile ad ogni singolo servizio.

Trasferimento verso paesi terzi sulla base di clausole contrattuali tipo (questa Applicazione)
Quando questa è la base giuridica, il trasferimento di Dati Personali dalla UE verso paesi terzi avviene sulla base di clausole tipo di protezione dei Dati Personali adottate dalla Commissione Europea.
In tali casi i destinatari dei Dati hanno accettato di trattare i Dati Personali in conformità con i livelli di protezione previsti dalla legislazione. Gli Utenti possono richiedere ulteriori informazioni contattando il Titolare agli estremi indicati nel presente documento.

Dati Personali raccolti: varie tipologie di Dati. 

Trasferimento verso paesi terzi basato sul consenso (questa Applicazione)
Quando questa è la base giuridica, il trasferimento di Dati Personali dalla UE verso paesi terzi avviene solo quando l’Utente ha acconsentito espressamente a tale trasferimento dopo essere stato informato sui rischi dovuti all’assenza di una decisione di adeguatezza e sulle garanzie adeguate adottate.
In tali casi, il Titolare informa gli Utenti e ne raccoglie il consenso attraverso questa Applicazione.
Dati Personali raccolti: varie tipologie di Dati. 

Trasferimento di Dati verso paesi che garantiscono standard europei (questa Applicazione)
Quando questa è la base giuridica, il trasferimento di Dati Personali dalla UE in paesi terzi avviene in base ad una decisione d’adeguatezza adottata dalla Commissione Europea. La Commissione Europea adotta decisioni di adeguatezza con riferimento a singoli paesi terzi che ritiene garantire un livello di protezione dei Dati Personali paragonabile a quello previsto dalla legislazione Europea in materia di protezione di Dati Personali. L’Utente può visionare la lista aggiornata delle decisioni di adeguatezza sul sito internet della Commissione Europea.
Dati Personali raccolti: varie tipologie di Dati. 

Trasferimento di Dati dalla UE e/o dalla Svizzera verso gli Stati Uniti sulla base del Privacy Shield (questa Applicazione)
Quando questa è la base giuridica, il trasferimento di Dati Personali dalla UE o dalla Svizzera verso gli Stati Uniti avviene in base all’accordo Privacy Shield UE – USA o Svizzera – USA.
In particolare, i Dati Personali vengono trasferiti a soggetti che si sono autocertificati nel quadro del Privacy Shield e garantiscono pertanto un adeguato livello di protezione dei Dati trasferiti. I servizi interessati dal trasferimento di Dati sono elencati nelle rispettive sezioni di questo documento. Tra essi, quelli che aderiscono al Privacy Shield possono essere individuati consultando la relativa privacy policy o verificando lo status della loro iscrizione nella lista ufficiale del Privacy Shield.

I diritti degli Utenti ai sensi del Privacy Shield sono descritti in forma sempre aggiornata sul sito internet del Dipartimento del Commercio degli Stati Uniti.

Il trasferimento di Dati Personali dalla UE o Svizzera verso gli Stati Uniti a soggetti non (più) iscritti al Privacy Shield è ammissibile solo secondo altra valida base giuridica. Gli Utenti possono richiedere informazioni al Titolare in merito a tali basi giuridiche.
Dati Personali raccolti: varie tipologie di Dati. 

• Visualizzazione di contenuti da piattaforme esterne

Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di questa Applicazione e di interagire con essi.
Nel caso in cui sia installato un servizio di questo tipo, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.

Google Fonts (Google Inc.)
Google Fonts è un servizio di visualizzazione di stili di carattere gestito da Google Inc. che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali raccolti: Dati di utilizzo e varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio. 
Luogo del trattamento: Stati Uniti – Privacy Policy. Soggetto aderente al Privacy Shield. 
Video Vimeo (Vimeo, LLC)
Vimeo è un servizio di visualizzazione di contenuti video gestito da Vimeo, LLC che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali raccolti: Cookie e Dati di utilizzo. 
Luogo del trattamento: Stati Uniti – Privacy Policy. 

Widget Google Maps (Google Inc.)
Google Maps è un servizio di visualizzazione di mappe gestito da Google Inc. che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali raccolti: Cookie e Dati di utilizzo. 
Luogo del trattamento: Stati Uniti – Privacy Policy. Soggetto aderente al Privacy Shield. 

TripAdvisor widget (TripAdvisor LLC)
Widget TripAdvisor è un servizio di visualizzazione di contenuti gestito da TripAdvisor LLC che permette a questa Applicazione di integrare contenuti da questa piattaforma esterna all’interno delle proprie pagine.
Dati Personali raccolti: Cookie e Dati di utilizzo. 
Luogo del trattamento: Stati Uniti – Privacy Policy. 

• Analisi dei Dati dell’Utente e previsioni (“profilazione”)

Il Titolare potrebbe trattare i dati d’utilizzo raccolti attraverso questa Applicazione per creare o aggiornare profili di utenza. Questo tipo di trattamento consente al Titolare di valutare scelte, preferenze e comportamento dell’Utente per gli scopi specificati nelle rispettive sezioni di questo documento.
I profili d’utenza possono essere creati anche grazie a strumenti automatizzati, come algoritmi, che possono anche essere offerti da terze parti. Per ottenere ulteriori informazioni sull’attività di profilazione l’Utente può fare riferimento alle rispettive sezioni di questo documento.
L’Utente ha in ogni momento diritto ad opporsi a tale attività di profilazione. Per scoprire di più sui diritti dell’Utente e su come esercitarli, l’Utente può fare riferimento alla sezione di questo documento relativa ai diritti degli Utenti.

• Dati Personali raccolti attraverso fonti diverse dall’Utente

Il Titolare di questa Applicazione potrebbe aver legittimamente raccolto Dati Personali relativi all’Utente senza il suo coinvolgimento, attingendo a fonti fornite da terze parti, in conformità con le basi giuridiche descritte nella sezione relativa alle basi giuridiche del trattamento.
Qualora il Titolare avesse raccolto Dati Personali in tal modo, l’Utente potrà trovare informazioni specifiche riguardo alle fonti nelle rispettive sezioni di questo documento o contattando il Titolare.

• Vendita di beni e servizi online

I Dati Personali raccolti sono utilizzati per l’erogazione di servizi all’Utente o per la vendita di prodotti, inclusi il pagamento e l’eventuale consegna. I Dati Personali raccolti per perfezionare il pagamento possono essere quelli relativi alla carta di credito, al conto corrente utilizzato per il bonifico o ad altri strumenti di pagamento previsti. I Dati di pagamento raccolti da questa Applicazione dipendono dal sistema di pagamento utilizzato.