La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito tuttohaccp.com e che utilizzano i relativi servizi, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 e s.m.i. (“Codice Privacy”).
1. Titolare del trattamento
Il Titolare del trattamento è CDS Service Med-Lav S.r.l.
Sede: Via Romana 10, 00061 Anguillara Sabazia (RM)
P.IVA: 10515651007
Email: info@tuttohaccp.com · Tel: 06.99.68.439
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO). Per ogni richiesta relativa al trattamento dei dati è possibile scrivere ai recapiti sopra indicati.
2. Tipologie di dati trattati
- Dati di contatto forniti volontariamente (moduli di contatto, richiesta preventivo, richiesta manuale): nome e cognome, telefono, email e le informazioni che decidi di comunicarci sulla tua attività.
- Dati relativi all’acquisto di servizi e documenti (corsi, manuali di autocontrollo, consulenza) e ai relativi adempimenti amministrativo-contabili.
- Dati dell’account della piattaforma e-learning, qualora l’utente si registri ai corsi online.
- Dati di navigazione e cookie: dati raccolti automaticamente durante la navigazione (es. indirizzo IP, pagine visitate, dati statistici) e tramite cookie e tecnologie simili, secondo quanto indicato nella Cookie Policy.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Rispondere a richieste di informazioni, contatto e preventivi inviati tramite i moduli del sito | Riscontro a richiesta dell’interessato / misure precontrattuali (art. 6.1.b) e legittimo interesse (art. 6.1.f) |
| Erogazione dei servizi richiesti (corsi HACCP, manuali di autocontrollo, consulenza, documenti) e gestione del rapporto | Esecuzione di un contratto (art. 6.1.b) |
| Adempimenti di legge, fiscali e contabili | Obbligo legale (art. 6.1.c) |
| Statistiche di utilizzo del sito e misurazione delle campagne (Google Analytics, Google Ads) tramite cookie non tecnici | Consenso (art. 6.1.a), prestato tramite il banner cookie |
| Invio di eventuali comunicazioni commerciali/newsletter, ove richiesto | Consenso (art. 6.1.a) |
Il conferimento dei dati per le finalità di riscontro alle richieste e di erogazione dei servizi è facoltativo, ma il mancato conferimento dei dati contrassegnati come obbligatori nei moduli rende impossibile dare seguito alla richiesta. I trattamenti basati sul consenso sono facoltativi e il consenso è revocabile in qualsiasi momento.
4. Modalità del trattamento
I dati sono trattati con strumenti informatici e telematici e, ove necessario, su supporto cartaceo, con logiche strettamente correlate alle finalità indicate e adottando misure tecniche e organizzative adeguate a garantirne la sicurezza, la riservatezza e l’integrità (art. 32 GDPR).
5. Destinatari dei dati e responsabili del trattamento
I dati potranno essere trattati, per le finalità sopra indicate, da soggetti che agiscono come responsabili del trattamento (art. 28 GDPR) o autonomi titolari, tra cui:
- fornitore di hosting e gestione tecnica del sito;
- fornitore della piattaforma e-learning e degli strumenti di gestione documentale;
- fornitori di servizi email e di gestione dei moduli di contatto, inclusi strumenti anti-spam;
- Google Ireland Ltd. per i servizi di statistica e advertising (Google Analytics, Google Ads), attivati solo previo consenso;
- consulenti, professionisti e fornitori che svolgono attività amministrative, contabili e di spedizione;
- autorità e pubbliche amministrazioni, ove richiesto dalla legge.
I dati non sono oggetto di diffusione. L’elenco aggiornato dei responsabili del trattamento è disponibile presso il Titolare facendone richiesta ai recapiti indicati.
6. Trasferimento dei dati extra-UE
Alcuni fornitori (in particolare i servizi Google) possono comportare il trasferimento di dati verso Paesi terzi. In tali casi il trasferimento avviene nel rispetto degli artt. 44 e ss. del GDPR, sulla base di decisioni di adeguatezza (es. EU-US Data Privacy Framework) o di garanzie adeguate quali le Clausole Contrattuali Standard adottate dalla Commissione Europea.
7. Periodo di conservazione
- Dati delle richieste di contatto/preventivo: per il tempo necessario a evadere la richiesta e, in caso di mancato perfezionamento, per un periodo non superiore a 24 mesi.
- Dati relativi a servizi e documenti acquistati: per la durata del rapporto e, per gli obblighi fiscali e di legge, per 10 anni.
- Dati di account e-learning: per la durata dell’iscrizione e secondo i termini del servizio.
- Dati raccolti su base consenso (statistiche, marketing): fino alla revoca del consenso e comunque secondo le durate indicate nella Cookie Policy.
8. Diritti dell’interessato
In qualità di interessato puoi esercitare in qualsiasi momento, ai sensi degli artt. 15-22 del GDPR, i diritti di: accesso ai dati, rettifica, cancellazione (“diritto all’oblio”), limitazione del trattamento, portabilità dei dati, opposizione al trattamento, nonché il diritto di revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare tali diritti puoi scrivere a info@tuttohaccp.com. Hai inoltre il diritto di proporre reclamo all’Autorità di controllo competente, il Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Cookie
Il sito utilizza cookie e tecnologie simili. I cookie non tecnici (statistici e di marketing) sono attivati solo previo consenso, gestito tramite l’apposito banner. Per il dettaglio delle categorie, delle finalità e delle durate, e per modificare le preferenze, consulta la Cookie Policy.
10. Modifiche alla presente informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni normative. Le modifiche saranno pubblicate in questa pagina con indicazione della data di ultimo aggiornamento.