Andrea Fiandaca, residente in Piazza Alcide De Gasperi, 39/A, 37057 San Giovanni Lupatoto (VR), c.f. FNDNDR94D04L781R, in ottemperanza all’art. 13 Reg. UE 2016/679 (“GDPR”)e in relazione ai dati personali (“Dati”) raccolti attraverso il sito web https://www.meeple.it/ (“Sito”), comunica quanto segue.
1 - Titolare del trattamento e responsabile della protezione dei Dati
1.1 Titolare del trattamento (“Titolare”) è Andrea Fiandaca, domiciliato per la carica presso l’indirizzo sopra indicato.
1.2 Il Titolare non ha nominato un responsabile della protezione dei dati personali (“DPO”) e non sussistono le condizioni di legge per la nomina obbligatoria del DPO.
2 - Tipologie di Dati trattati
- Dati di navigazione, acquisiti automaticamente dai sistemi informatici e software implementati nel Sito nel corso del loro normale esercizio, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, la data e l’ora dell’accesso, la durata della visita, il sistema operativo e le funzionalità utilizzate, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, il metodo utilizzato per inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
- Dati forniti dall’utente (i) attraverso la registrazione al Sito e la creazione, da parte dell’utente, della propria area riservata, (ii) tramite la compilazione dell’apposito modulo di richiesta di contatto. Rientrano in questa categoria nome, cognome, indirizzo e-mail, e qualsiasi ulteriore informazione fornita volontariamente dall’utente attraverso i suindicati canali. La mancata comunicazione di tali Dati può comportare, rispettivamente, l’impossibilità di (i) completare la procedura di registrazione e la creazione, da parte dell’utente, della propria area riservata, (ii) inoltrare richieste e/o ricevere riscontro.
3 - Finalità del trattamento
3.1 I Dati di navigazione sono trattati al fine di:
- assicurare il funzionamento tecnico del Sito e la fruizione dei relativi contenuti;
- ricavare informazioni statistiche anonime relative all’utilizzo del Sito (pagine più visitate, numero di visitatori orari o giornalieri, aree geografiche di provenienza, ecc.).
I Dati forniti volontariamente dall’utente sono trattati al fine di:
- permettere all’utente di creare la propria area riservata nel Sito;
- processare richieste di contatto, rispondere a richieste di informazioni;
- rispettare ogni eventuale obbligo di legge previsto a carico del Titolare (di seguito, complessivamente, “Finalità Primarie”).
3.2. Con il consenso dell’utente, i Dati da lui forniti possono essere altresì trattati per finalità informative e promozionali, incluso l’invio di newsletter (di seguito, complessivamente, “Finalità di Marketing”).
3.3. Con il consenso dell’utente e per finalità commerciali, i Dati da lui forniti possono essere inoltre trasferiti e/o ceduti a professionisti esterni, società terze e/o altri soggetti che svolgono attività commerciale nell’ambito dei giochi da tavolo, che li trattano come autonomi titolari del trattamento (“Finalità Commerciali”).
3.4 L'utente può in ogni caso scegliere liberamente di non prestare il consenso per il trattamento dei Dati relativo alle Finalità di Marketing e/o alle Finalità Commerciali, senza che con ciò gli sia preclusa la possibilità di navigare sul sito, registrarsi, chiedere informazioni.
4 - Modalità trattamento
I Dati sono trattati mediante strumenti informatici e modalità cartacee, nel rispetto dei principi di correttezza, liceità, trasparenza e di tutela della riservatezza. Sono inoltre adottate le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati stessi.
5 - Base giuridica del trattamento
5.1 Il Titolare tratta i Dati lecitamente laddove il trattamento:
- sia necessario per adempiere ad un contratto di cui l’utente è parte o all’esecuzione di misure precontrattuali;
- sia necessario per adempiere ad un obbligo legale incombente sul Titolare;
- l’utente abbia espresso il proprio consenso, in riferimento alle attività connesse alle Finalità di Marketing e alle Finalità Commerciali.
6 - Conservazione
6.1 I Dati oggetto di trattamento per Finalità Primarie sono conservati per il tempo necessario al raggiungimento delle finalità stesse. In particolare, i Dati forniti dall’utente per la creazione di un’area riservata sul Sito verranno trattati finché tale area riservata viene mantenuta attiva e cancellati entro 12 mesi dall’eventuale disattivazione mentre i Dati forniti dall’utente attraverso l’apposito form di richiesta contatto verranno conservati per il tempo necessario a soddisfare la richiesta dell'utente. Ai sensi dell’art. 13 paragrafo 2 lett. a) GDPR, nei casi in cui il Titolare non possa determinare con precisione il periodo di conservazione dei Dati si impegna comunque ad ispirarne il trattamento ai principi di adeguatezza, pertinenza e minimizzazione, valutandone periodicamente la necessità di conservazione.
6.2 I Dati oggetto di trattamento per le Finalità di Marketing e per le Finalità Commerciali, raccolti in base al consenso dell’utente, sono conservati fino a che tale consenso non venga revocato e, comunque, fino ad un tempo massimo di 24 mesi.
6.3 I Dati possono essere conservati per un periodo di tempo maggiore ove necessario per l’adempimento di obblighi normativi ovvero per accertare, esercitare o difendere diritti in sede giudiziaria.
7 - Comunicazione dei Dati
7.1 I Dati possono essere comunicati a:
- professionisti esterni, società terze o altri soggetti che eroghino prestazioni funzionali al raggiungimento delle Finalità Primarie, Finalità di Marketing e/o Finalità Commerciali, i quali – se sussistono le condizioni di legge – sono nominati responsabili esterni del trattamento;
- professionisti esterni, società terze o altri soggetti che eroghino prestazioni funzionali al raggiungimento delle Finalità Primarie, Finalità di Marketing e/o Finalità Commerciali, i quali – se sussistono le condizioni di legge – rivestono la qualifica di titolari autonomi del trattamento;
- soggetti che elaborano i Dati in esecuzione di specifici obblighi di legge.
7.2 Ove l’utente abbia prestato il consenso al trattamento per Finalità di Marketing, il Titolare può comunicare i Dati ad un servizio di gestione di indirizzi e invio messaggi e-mail.
7.3 Ove l’utente abbia prestato il consenso al trattamento per Dati per Finalità Commerciali, il Titolare può cedere i Dati a professionisti esterni, società terze e/o altri soggetti che svolgono, attività commerciale nell’ambito dei giochi da tavolo che li trattano come autonomi titolari del trattamento, per proprie finalità.
8 - Trasferimento
8.1 I Dati sono conservati su server ubicati presso la residenza del Titolare, nonché su piattaforme web/cloud e in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate.
8.2 Ferme restando le comunicazioni e diffusioni effettuate in esecuzione di obblighi di legge, i Dati possono essere trasferiti all’estero qualora ciò sia necessario nell’ambito delle Finalità Primarie, Finalità di Marketing e/o Finalità Commerciali.
8.3 Qualora i Dati siano trasferiti ad un paese terzo o ad una organizzazione internazionale, il Titolare adotterà misure idonee a garantire un’adeguata protezione dei Dati, nel rispetto delle garanzie richieste dal GDPR.
9 - Diritti dell’interessato
Tra i diritti riconosciuti all’utente dal GDPR rientrano quelli di:
- chiedere al titolare l'accesso ai suoi Dati ed alle informazioni relative agli stessi; la rettifica dei Dati inesatti o l'integrazione di quelli incompleti; la cancellazione dei Dati che lo riguardano (al verificarsi di una delle condizioni indicate nell'art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei suoi Dati (al ricorrere di una delle ipotesi indicate nell'art. 18, paragrafo 1 del GDPR);
- richiedere ed ottenere dal titolare - nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati - i suoi Dati in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei Dati);
- opporsi in qualsiasi momento al trattamento dei suoi Dati al ricorrere di situazioni particolari che lo riguardano;
- revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità e riguardi dati personali comuni oppure particolari categorie di Dati. Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca conserva, comunque, la sua liceità;
- proporre reclamo ad un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).
10 - Modalità di esercizio dei diritti
L’utente può in qualsiasi momento esercitare i diritti inviando:
- una raccomandata a.r. al Titolare, all’indirizzo indicato in epigrafe;
- una e-mail all’indirizzo di posta elettronica: [email protected]