Informativa privacy per le comunicazioni promozionali

Titolare del trattamento

Il titolare del trattamento è SILSORÍ di Silvia Zia, Via Primo Maggio 132, 34074 Monfalcone (GO), P. IVA IT01262880311. Per richieste relative ai dati personali e per revocare i consensi è possibile scrivere a silsori@legalmail.it.

La presente informativa riguarda i moduli di iscrizione alle comunicazioni promozionali dei siti SILSORÍ, SILVIA ZIA, Le Friulane e Cravatte Gioiello. Il consenso è riferito al marchio e al canale selezionati nel modulo e non si estende automaticamente agli altri marchi.

Dati trattati e finalità

Il modulo raccoglie nome, cognome, indirizzo email e numero di cellulare; nome e cognome sono richiesti, mentre per essere ricontattati è necessario indicare almeno un recapito. Sono inoltre registrati il marchio e il sito di provenienza, i canali scelti, la versione dell’informativa e i dati necessari a documentare la provenienza e le scelte espresse.

I dati sono utilizzati per gestire l’iscrizione e inviare, tramite il canale scelto, comunicazioni promozionali, aggiornamenti, novità e informazioni su prodotti, iniziative ed eventi.

Base giuridica e scelta dei canali

La base giuridica per le comunicazioni promozionali è il consenso dell’interessato. I consensi per Email e WhatsApp sono distinti: ciascuno può essere accordato o revocato separatamente. Per completare l’iscrizione alle comunicazioni promozionali è necessario selezionare almeno un canale; la scelta di un canale non implica il consenso all’altro. Il mancato consenso non impedisce acquisti di biglietti o altri servizi.

La presa visione di questa informativa è distinta dai consensi promozionali. Le caselle non sono preselezionate. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità dei trattamenti effettuati prima della revoca. L’EDPB richiede che la scelta sia effettiva e che il consenso possa essere rifiutato o ritirato senza conseguenze negative estranee alla finalità richiesta.

Modalità del trattamento e fornitori

I dati inseriti nei moduli sono trasmessi al sistema Ticketing/CRM del Titolare, che li registra e conserva. Cloudflare fornisce l’infrastruttura tecnica necessaria all’hosting dei siti e all’esecuzione dei servizi, compreso il sistema Ticketing/CRM, e tratta i dati nei limiti necessari a tali funzioni. L’eventuale trasferimento di dati fuori dallo Spazio economico europeo è disciplinato dal DPA di Cloudflare, che prevede il ricorso al Data Privacy Framework quando applicabile e alle clausole contrattuali standard per i trasferimenti soggetti a tali clausole.

Per il recapito delle email, la configurazione Production seleziona Resend. Resend è utilizzato esclusivamente per l’invio delle email e opera come responsabile del trattamento per i dati dei destinatari. Può ricevere indirizzo email, nome eventualmente incluso nel messaggio, contenuto e metadati o log necessari alla consegna. Resend dichiara che le principali attività di trattamento e la conservazione dei dati dei clienti avvengono negli Stati Uniti, anche quando viene selezionata una regione europea per l’invio. Il trasferimento è disciplinato dalle clausole contrattuali standard UE, Modulo 2, previste dal DPA di Resend; Resend dichiara inoltre di aderire al Data Privacy Framework UE-USA. Per il piano Free attualmente in uso, Resend indica 30 giorni di conservazione per email e log durante l’attività dell’account. I backup persistono per 7 giorni e, alla cessazione dell’account, i dati residui dei clienti sono cancellati entro 90 giorni. Per i dati dell’account e alcuni dati di utilizzo del servizio, Resend opera come titolare autonomo secondo la propria informativa privacy.

Il modulo consente di esprimere il consenso WhatsApp, ma al momento la piattaforma non effettua l’invio tramite tale canale. Prima di attivare gli invii WhatsApp saranno verificati e indicati i fornitori coinvolti e le relative condizioni di trattamento.

I dati possono inoltre essere trattati da personale autorizzato e dai sub-responsabili autorizzati dai fornitori, nei limiti necessari all’erogazione dei servizi e secondo i rispettivi accordi sul trattamento dei dati.

Conservazione

Per ciascun marchio e canale, i dati utilizzati per le comunicazioni promozionali sono conservati per sei mesi dall’ultimo consenso espresso o rinnovo. Alla scadenza cessano gli invii promozionali per quel canale. I dati identificativi sono cancellati o anonimizzati quando non sono più necessari per un altro consenso attivo o per un trattamento distinto, come la gestione di un acquisto Ticketing o l’adempimento di obblighi di legge.

La prova del consenso è conservata per 24 mesi dalla scadenza del relativo periodo di utilizzo; la prova della revoca è conservata per 24 mesi dalla data della revoca, limitatamente ai dati necessari a documentare la scelta. Per evitare invii successivi a una revoca, il dato minimo necessario alla soppressione è conservato finché il titolare utilizza il relativo canale per quel marchio; viene cancellato quando tale attività cessa. Gli eventuali dati mantenuti per acquisti, obblighi contabili o altri trattamenti distinti seguono i rispettivi tempi di conservazione.

Diritti dell’interessato

L’interessato può chiedere accesso ai propri dati, rettifica, cancellazione o limitazione del trattamento e, quando applicabile, portabilità. Può revocare il consenso in qualsiasi momento e opporsi alle comunicazioni promozionali. Può inoltre proporre reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere inviate a silsori@legalmail.it. La revoca di un canale non comporta la revoca dell’altro né modifica i trattamenti necessari alla gestione di un acquisto Ticketing.