INFORMATIVA PRIVACY

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR), la presente informativa descrive le modalità di trattamento dei dati personali degli utenti che interagiscono con il sito web https://www.ormasrlorvieto.com.

1. Titolare del trattamento

Il Titolare del trattamento è ORMA srl, con sede in Orvieto, Via Monteluco, 14, 16, 18, e-mail di contatto: info@ormasrlorvieto.com

.

2. Tipologie di dati trattati e finalità del trattamento

a) Commenti

Quando i visitatori lasciano un commento sul sito, vengono raccolti i dati inseriti nel modulo di commento, l’indirizzo IP del visitatore e la stringa dello user agent del browser, al fine di contribuire al rilevamento automatico dello spam.
Un hash anonimizzato ricavato dall’indirizzo e-mail può essere inviato al servizio Gravatar per verificare l’utilizzo del medesimo. L’informativa privacy di Gravatar è consultabile al link: https://automattic.com/privacy/. Una volta approvato il commento, l’immagine del profilo è visibile pubblicamente nel contesto del commento.

b) Media

Qualora l’utente carichi immagini sul sito, si raccomanda di evitare il caricamento di immagini contenenti dati di localizzazione (EXIF GPS). I visitatori del sito possono infatti scaricare ed estrarre eventuali dati di posizione dalle immagini pubblicate online.

c) Cookie

Il sito utilizza cookie tecnici e funzionali per garantire una corretta navigazione e per memorizzare le preferenze dell’utente.

  • Se l’utente lascia un commento, può scegliere di salvare nei cookie il proprio nome, indirizzo e-mail e sito web: tali cookie hanno durata di 1 anno.

  • Visitando la pagina di login, viene creato un cookie temporaneo per verificare l’accettazione dei cookie da parte del browser. Tale cookie non contiene dati personali e viene eliminato alla chiusura del browser.

  • In fase di accesso vengono impostati cookie per salvare le credenziali di login e le preferenze di visualizzazione dello schermo. I cookie di login durano 2 giorni, quelli per le opzioni di schermo 1 anno. Se viene selezionata l’opzione “Ricordami”, il login rimane attivo per 2 settimane. Uscendo dall’account, i cookie di login vengono rimossi.

  • Se l’utente modifica o pubblica un articolo, nel browser viene memorizzato un cookie aggiuntivo, che non contiene dati personali e ha durata di 1 giorno.

d) Contenuti incorporati da altri siti web

Gli articoli presenti sul sito possono includere contenuti incorporati (ad esempio video, immagini, articoli, ecc.). I contenuti incorporati da siti terzi si comportano come se l’utente visitasse direttamente tali siti esterni, che possono raccogliere dati, utilizzare cookie, effettuare tracciamenti aggiuntivi da parte di terze parti e monitorare l’interazione con il contenuto incorporato.

3. Destinatari dei dati

I dati personali raccolti potranno essere trattati da soggetti autorizzati dal Titolare e, ove necessario, da fornitori di servizi tecnici e informatici. In caso di richiesta di reset della password, l’indirizzo IP dell’utente verrà incluso nell’e-mail di reset.

4. Periodo di conservazione dei dati

  • I commenti e i relativi metadati vengono conservati a tempo indeterminato, per permettere il riconoscimento e l’approvazione automatica di eventuali commenti successivi.

  • Gli utenti registrati al sito possono modificare, visualizzare o cancellare le informazioni personali contenute nel proprio profilo in qualsiasi momento (ad eccezione del nome utente, che non può essere modificato). Anche gli amministratori del sito possono visualizzare e modificare tali informazioni.

5. Diritti degli interessati

Gli utenti, in qualità di interessati, possono esercitare i diritti previsti dal GDPR (artt. 15-22), tra cui:

  • diritto di accesso ai dati personali;

  • diritto di ottenere la rettifica o la cancellazione degli stessi;

  • diritto di limitare o opporsi al trattamento;

  • diritto alla portabilità dei dati.

Le richieste possono essere esercitate scrivendo all’indirizzo e-mail: info@ormasrlorvieto.com

.

6. Trasferimento dei dati all’estero

I dati personali non vengono trasferiti al di fuori dell’Unione Europea, salvo eventuali servizi terzi integrati (es. Gravatar, contenuti multimediali incorporati), che possono avere sedi o server extra-UE. In tali casi il trattamento avverrà in conformità agli artt. 44 e ss. del GDPR.

7. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali trattati e prevenire accessi non autorizzati, divulgazioni, modifiche o distruzioni non autorizzate.

8. Servizi di rilevamento spam

I commenti dei visitatori possono essere verificati tramite un servizio automatico di rilevamento dello spam