Privacy Policy

Ai sensi dell'art. 13 del D.Lgs. 196/2003 (Codice Privacy) e dell'art. 13 del Regolamento UE n. 2016/679 (GDPR), recante disposizioni a tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali, desideriamo informare che i dati personali forniti dagli utenti saranno oggetto di trattamento nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza previsti.

1. Titolare del Trattamento

Il titolare del trattamento è C.A. SERVICES di Andrea Cavaliere, con sede legale in Via Sant'Agata 109, 87027 Paola (CS), Italia, P.IVA 03851850788.
Email di contatto: info@passionecalabria.it

2. Tipologie di Dati Raccolti

Il sito PASSIONECALABRIA.IT raccoglie le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall'utente

• Registrazione attività commerciali: nome attività, email, telefono, indirizzo, partita IVA, categoria, descrizione, orari, immagini
• Iscrizione newsletter: indirizzo email, nome (opzionale), interessi (opzionali)
• Modulo contatti: nome, email, messaggio
• Recensioni e commenti: nome, email, testo della recensione, valutazione

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita
• Cookie tecnici: necessari per il funzionamento del sito (sessione, preferenze cookie)
• Cookie analitici: Google Analytics (se abilitato dall'utente) per statistiche anonime di utilizzo

2.3 Dati di pagamento

I dati di pagamento (numero carta di credito, CVV, scadenza) sono raccolti e processati esclusivamente da Stripe, Inc., nostro responsabile esterno del trattamento. C.A. Services non ha accesso né conserva i dati completi delle carte di pagamento. Vengono conservati solo: importo della transazione, data, stato del pagamento, e gli ultimi 4 cifre della carta (per riferimento).

2.4 Immagini e Media

Se carichi immagini sul sito web, ti consigliamo di evitare di caricare immagini che includono dati di posizione incorporati (EXIF GPS). I visitatori del sito web possono scaricare ed estrarre qualsiasi dato sulla posizione dalle immagini pubblicate.

3. Finalità del Trattamento e Base Giuridica

4. Modalità di Trattamento e Conservazione

Il trattamento dei dati personali avverrà in forma automatizzata e/o manuale, nel rispetto delle disposizioni previste dall'art. 32 del GDPR e dall'Allegato B del D.Lgs. 196/2003 (artt. 33-36 del Codice) in materia di misure di sicurezza.

Il trattamento sarà effettuato da soggetti appositamente incaricati e in conformità a quanto stabilito dall'art. 29 GDPR.

4.1 Periodo di Conservazione

• Dati di abbonamento attivo: per tutta la durata del contratto e fino a 10 anni dalla cessazione (obblighi fiscali)
• Dati di fatturazione: 10 anni (obblighi di legge)
• Newsletter: fino a revoca del consenso
• Recensioni: fino a richiesta di cancellazione
• Dati di navigazione (log): massimo 12 mesi
• Cookie analitici: 26 mesi (Google Analytics)

5. Destinatari dei Dati

I dati raccolti potranno essere comunicati ai seguenti destinatari:

5.1 Responsabili Esterni del Trattamento

• Stripe, Inc. - Elaborazione pagamenti (USA, con adeguate garanzie GDPR)
• Google LLC - Google Analytics per statistiche (solo se consenso fornito)
• Provider hosting - Conservazione dati su server
• Servizi email - Invio comunicazioni (se applicabile)

5.2 Altri Destinatari

• Autorità pubbliche e organi di vigilanza (su richiesta)
• Consulenti fiscali e legali (per adempimenti obbligatori)
• Istituti bancari (per gestione pagamenti)

I dati non saranno diffusi e non saranno comunicati a terzi per finalità commerciali senza esplicito consenso.

6. Trasferimento dei Dati Personali

I dati personali sono conservati su server ubicati nell'Unione Europea. Alcuni servizi terzi (es. Stripe) potrebbero trasferire dati negli Stati Uniti o in altri Paesi extra-UE, ma solo con adeguate garanzie previste dal GDPR (clausole contrattuali standard, Privacy Shield, ecc.).

7. Cookie e Tecnologie di Tracciamento

Il sito utilizza cookie tecnici (necessari) e cookie analitici (previo consenso). Per maggiori informazioni, consulta la nostra Cookie Policy.

Puoi gestire le tue preferenze sui cookie tramite il banner presente alla prima visita o accedendo alle impostazioni cookie.

8. Processo Decisionale Automatizzato e Profilazione

Non è adottato alcun processo decisionale automatizzato, compresa la profilazione, di cui all'articolo 22, paragrafi 1 e 4, del Regolamento UE n. 2016/679.

9. Diritti dell'Interessato

In ogni momento, l'utente potrà esercitare, ai sensi dell'art. 7 del D.Lgs. 196/2003 e degli articoli dal 15 al 22 del GDPR, i seguenti diritti:

• Diritto di accesso (art. 15 GDPR): ottenere conferma dell'esistenza dei propri dati e riceverne copia
• Diritto di rettifica (art. 16 GDPR): correggere dati inesatti o incompleti
• Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati (diritto all'oblio)
• Diritto di limitazione (art. 18 GDPR): limitare il trattamento in determinate circostanze
• Diritto alla portabilità (art. 20 GDPR): ricevere i dati in formato strutturato e trasferirli ad altro titolare
• Diritto di opposizione (art. 21 GDPR): opporsi al trattamento per motivi legittimi
• Diritto di revoca del consenso (art. 7.3 GDPR): revocare il consenso in qualsiasi momento (es. newsletter)
• Diritto di reclamo (art. 77 GDPR): proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali

10. Come Esercitare i Diritti

Per esercitare i propri diritti, l'utente può inviare una richiesta scritta a:
C.A. SERVICES di Andrea Cavaliere
Via Sant'Agata 109, 87027 Paola (CS), Italia
Email: info@passionecalabria.it

La richiesta sarà evasa entro 30 giorni dalla ricezione. In caso di richieste complesse, il termine può essere prorogato di ulteriori 60 giorni, con comunicazione motivata all'interessato.

11. Sicurezza dei Dati

C.A. Services adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

• Cifratura dei dati sensibili (HTTPS, SSL/TLS)
• Controllo degli accessi ai dati (autenticazione, autorizzazione)
• Backup regolari
• Protezione contro attacchi informatici (firewall, antivirus)
• Formazione del personale sulla protezione dei dati

12. Minori

Il sito è destinato a utenti maggiori di 14 anni. I servizi di abbonamento Premium e acquisto pacchetti sono riservati a maggiorenni. Non raccogliamo consapevolmente dati di minori di 14 anni. Se veniamo a conoscenza di aver raccolto dati di minori, procederemo alla loro immediata cancellazione.

13. Modifiche alla Privacy Policy

C.A. Services si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno efficaci dalla data di pubblicazione sul sito. In caso di modifiche sostanziali, gli utenti registrati saranno informati tramite email. L'utilizzo continuato del sito dopo le modifiche implica l'accettazione della nuova Privacy Policy.

14. Autorità di Controllo

L'Autorità di controllo competente è:
Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Tel: +39 06.696771
Email: garante@gpdp.it
Web: www.garanteprivacy.it

15. Contatti

Per qualsiasi domanda, chiarimento o richiesta relativa alla presente Privacy Policy, è possibile contattare:
C.A. SERVICES di Andrea Cavaliere
Email: info@passionecalabria.it
Indirizzo: Via Sant'Agata 109, 87027 Paola (CS), Italia