Privacy policy

Il titolare del trattamento è I.O.F. F.lli Ciola già Fiorini, con sede in Via Custoza 82, 72017 Ostuni (BR), partita IVA 02684540749.

Per ogni richiesta relativa ai dati personali, comprese quelle indicate nella sezione sui diritti dell’interessato, è possibile scrivere a iofciola@libero.it oppure telefonare al +39 0831 303 158.

Sono raccolti dati forniti volontariamente dall’utente:

• nome, cognome, indirizzo di posta elettronica, numero di telefono quando indicato,
• il contenuto dei messaggi di cordoglio e delle richieste inviate dal modulo contatti.

Sono inoltre raccolti dati acquisiti automaticamente:

• indirizzo di rete e informazioni tecniche relative alla richiesta, registrati dal fornitore che ospita il sito,
• una impronta non reversibile dell’indirizzo di rete, associata agli invii effettuati dai moduli,
• un identificativo tecnico assegnato dal browser al dispositivo, soltanto per gli utenti che attivano le notifiche su un necrologio,
• dati statistici in forma aggregata, soltanto in presenza di consenso,
• il risultato del controllo automatico che accompagna gli invii dai moduli, descritto nelle sezioni che seguono.

Non sono trattate categorie particolari di dati ai sensi dell’articolo 9 del Regolamento. Non viene effettuata alcuna profilazione e non sono adottati processi decisionali automatizzati.

I necrologi e i manifesti pubblicati riportano il nome della persona defunta insieme, quando comunicati, a età, luogo, data del decesso, fotografia e informazioni sulle esequie. Tali contenuti sono forniti dai familiari che incaricano l’agenzia della pubblicazione e vengono diffusi su loro richiesta.

Il Regolamento UE 2016/679 non riguarda i dati delle persone decedute. L’articolo 2-terdecies del d.lgs. 196/2003 riconosce comunque alle persone che hanno un interesse proprio, o che agiscono a tutela dell’interessato in qualità di suo mandatario, oppure per ragioni familiari meritevoli di protezione, la facoltà di esercitare i diritti previsti. Le richieste di correzione o di rimozione vanno indirizzate ai recapiti del titolare e sono trattate con precedenza.

Il trattamento avviene con strumenti informatici, adottando misure tecniche e organizzative adeguate a impedire accessi o divulgazioni non autorizzati. L’accesso ai dati è consentito al personale incaricato dell’agenzia e ai fornitori indicati più avanti, ciascuno nei limiti delle proprie mansioni.

I dati sono conservati presso i server dei fornitori indicati nella sezione dedicata, alcuni dei quali collocati fuori dall’Unione Europea, alle condizioni descritte nella relativa sezione.

I tempi di conservazione sono i seguenti:

• i messaggi di cordoglio approvati restano pubblicati finché resta online il necrologio a cui appartengono,
• le richieste inviate dal modulo contatti sono conservate per il tempo necessario a gestirle e comunque non oltre ventiquattro mesi,
• le iscrizioni alle notifiche restano attive fino alla revoca da parte dell’utente,
• i registri tecnici sono conservati dal fornitore che ospita il sito per un periodo breve.

Una conservazione più lunga può avere luogo quando imposta da un obbligo di legge oppure necessaria alla difesa di un diritto in giudizio.

I trattamenti descritti hanno le seguenti basi giuridiche:

• consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a, per i messaggi di cordoglio, le notifiche sui necrologi, le statistiche di utilizzo e il caricamento della mappa,
• esecuzione di misure precontrattuali richieste dall’interessato, ai sensi della lettera b, per le richieste inviate dal modulo contatti,
• legittimo interesse del titolare, ai sensi della lettera f, per la sicurezza del sito, per i limiti agli invii automatizzati e per i registri tecnici,
• adempimento di un obbligo legale, ai sensi della lettera c, quando previsto dalla normativa applicabile.

Il conferimento dei dati richiesti dai moduli è facoltativo, poiché il rifiuto comporta unicamente l’impossibilità di inviare il messaggio o la richiesta.

Il sito non richiede registrazione e non costruisce profili degli utenti. Il fornitore che lo ospita conserva per un periodo breve i registri tecnici delle richieste ricevute, che comprendono anche l’indirizzo di rete, allo scopo di far funzionare il servizio e di riconoscere guasti o abusi. La base giuridica è il legittimo interesse a mantenere il sito raggiungibile e sicuro.

Il sito può essere installato come applicazione sul dispositivo, nel qual caso il browser conserva localmente le pagine già consultate, permettendone la lettura anche in assenza di connessione. Tali copie restano sul dispositivo, non vengono trasmesse ad alcun destinatario e vengono eliminate svuotando i dati del sito dalle impostazioni del browser.

Vengono raccolti il nome indicato dall’utente, un indirizzo di posta elettronica e il testo del messaggio. L’indirizzo non compare in pagina in nessun caso e serve allo staff per una verifica prima della pubblicazione.

Il messaggio nasce in attesa e diventa visibile soltanto dopo l’approvazione dello staff. La base giuridica è il consenso, espresso spuntando la casella nel modulo, revocabile in ogni momento chiedendo la rimozione del messaggio.

Insieme al messaggio viene registrata una impronta non reversibile dell’indirizzo di rete, calcolata con un segreto conservato sul server. Consente di contare gli invii recenti provenienti dalla stessa origine senza conservare l’indirizzo, allo scopo di impedire gli invii automatizzati. La base giuridica è il legittimo interesse a proteggere il sito da abusi.

L’invio è accompagnato da un controllo automatico che distingue una persona da un programma. Il server consegna al browser un problema di calcolo, il browser lo risolve e rimanda il risultato insieme al modulo, senza che l’utente debba fare nulla. Il controllo avviene per intero fra il browser e questo sito, non coinvolge servizi di terzi, non salva nulla sul dispositivo e non raccoglie informazioni sul comportamento dell’utente. La base giuridica è il legittimo interesse a proteggere il sito da invii automatizzati.

I messaggi approvati restano pubblicati finché resta online il necrologio a cui appartengono. I messaggi non approvati restano archiviati e non vengono pubblicati. In entrambi i casi la cancellazione può essere richiesta.

Vengono raccolti nome, cognome, indirizzo di posta elettronica, il numero di telefono se indicato, poiché resta facoltativo, oltre al testo della richiesta.

La richiesta viene recapitata alla casella dell’agenzia attraverso il fornitore incaricato della spedizione, restando registrata anche in archivio, così che una richiesta non vada perduta in caso di mancato recapito del messaggio di posta elettronica. La base giuridica è l’esecuzione di misure precontrattuali richieste dalla persona interessata, insieme al consenso espresso nel modulo.

Viene registrata anche in questo caso l’impronta non reversibile dell’indirizzo di rete descritta nella sezione precedente, con la medesima finalità e la medesima base giuridica.

Anche questo invio è accompagnato dal medesimo controllo automatico descritto nella sezione precedente, con la stessa finalità e la stessa base giuridica.

I dati restano per il tempo necessario a gestire la richiesta e a rispondere, comunque non oltre ventiquattro mesi, salvo obblighi di legge che impongano una conservazione più lunga.

Viene registrato un identificativo tecnico che il browser assegna al dispositivo per ricevere le notifiche, insieme all’indicazione del necrologio seguito. Non vengono raccolti nome, indirizzo di posta o altri dati dell’utente che attiva la funzione.

Per recapitare una notifica quell’identificativo viene usato dal servizio del produttore del browser, cioè Apple, Google o Mozilla a seconda del dispositivo, che riceve quindi il messaggio da consegnare. Nel testo della notifica compare soltanto il nome della persona defunta, che è già pubblico.

La base giuridica è il consenso, revocabile spegnendo le notifiche dalla stessa pagina del necrologio oppure dalle impostazioni del browser, dopodiché l’iscrizione viene cancellata.

Con il consenso viene misurato in forma aggregata quante persone visitano il sito e quali pagine vengono aperte, tramite Umami, uno strumento che non installa cookie, non crea un identificativo del dispositivo e non segue l’utente su altri siti. Senza consenso lo strumento non viene caricato, quindi non esiste nessuna raccolta da interrompere.

La base giuridica è il consenso, revocabile in ogni momento dalle preferenze sui cookie richiamabili in fondo a ogni pagina.

La mappa di Google non viene caricata insieme alla pagina. In assenza di consenso compare in sua vece un riquadro con un comando di caricamento, alla cui pressione il browser contatta i server di Google, che riceve l’indirizzo di rete insieme a informazioni sul dispositivo e sul browser e può salvare cookie propri.

Il consenso può essere prestato con il pulsante che accetta sul banner dei cookie, il cui testo nomina la mappa insieme alle statistiche, oppure con la pressione di quel comando, che lo raccoglie nel punto della pagina in cui il trattamento avviene, con la descrizione di ciò che comporta immediatamente accanto, limitandolo a quel solo trattamento. Il consenso viene conservato, così nelle visite successive la mappa compare senza chiedere di nuovo. La revoca avviene dal pannello delle preferenze richiamabile in fondo a ogni pagina, con il rifiuto che lo rimuove insieme agli altri. Google Ireland Limited tratta quei dati come titolare autonomo, secondo le proprie informative consultabili su policies.google.com. In assenza di consenso non viene stabilito alcun collegamento con Google, mentre l’indirizzo della sede resta leggibile in pagina insieme al collegamento che apre Google Maps in una scheda separata.

L’ordine di un manifesto di partecipazione dal sito comporta il trattamento del nome, del cognome, dell’indirizzo email e del telefono facoltativo dell’acquirente, insieme al testo e alla firma del manifesto, all’importo e ai riferimenti del pagamento. I dati della carta non transitano dal sito, poiché il pagamento avviene sulla pagina protetta di Stripe.

La finalità è l’esecuzione del contratto, con la conferma dell’ordine, le eventuali correzioni e i rimborsi, e la base giuridica è l’articolo 6, paragrafo 1, lettera b del Regolamento. La conservazione dei dati contabili segue gli obblighi di legge, con base giuridica nell’articolo 6, paragrafo 1, lettera c, per dieci anni dalla conclusione dell’ordine.

Alcuni fornitori trattano dati per conto del titolare, ciascuno nominato responsabile del trattamento ai sensi dell’articolo 28 del Regolamento e vincolato alla riservatezza:

• Supabase, per la conservazione dei dati e la gestione degli accessi dello staff.
• Cloudinary, per la conservazione e la consegna delle immagini dei manifesti e delle partecipazioni.
• Resend, per la spedizione delle richieste e delle conferme degli ordini.
• Vercel, per il funzionamento e la consegna del sito.
• Stripe, per l’incasso dei pagamenti degli ordini, come titolare autonomo per i dati della carta secondo le proprie informative.
• Umami, per le statistiche aggregate, soltanto in presenza di consenso.

I dati non vengono venduti né ceduti a terzi per finalità commerciali o pubblicitarie. Possono essere comunicati alle autorità competenti quando previsto da un obbligo di legge.

Alcuni dei fornitori indicati hanno sede fuori dall’Unione Europea. In tali casi il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea, oppure di una decisione di adeguatezza laddove applicabile, insieme alle misure tecniche e organizzative previste dai rispettivi accordi.

Copia delle garanzie adottate può essere richiesta ai recapiti del titolare.

Per esigenze di funzionamento e di manutenzione, il sito e i servizi di terzi che ne permettono il funzionamento possono raccogliere log di sistema, cioè registrazioni delle interazioni che possono contenere anche l’indirizzo di rete. La base giuridica è il legittimo interesse alla sicurezza e alla continuità del servizio.

Quando una funzione del sito non riesce a portare a termine il proprio compito, per esempio l’inoltro di una richiesta alla casella dell’agenzia, la descrizione tecnica del malfunzionamento viene trasmessa al servizio di manutenzione, per posta elettronica, in modo che il disservizio possa essere corretto. Tale descrizione riporta il punto del sistema interessato insieme al momento in cui è avvenuto, senza contenere il testo dei messaggi né i dati identificativi degli utenti che hanno compilato i moduli.

I dati possono essere utilizzati dal titolare per la difesa di un proprio diritto in giudizio o nelle fasi che vi conducono, nei casi di uso improprio del sito o dei servizi collegati.

L’interessato può in ogni momento chiedere:

• di sapere quali dati sono conservati e di riceverne copia,
• di correggerli se sono inesatti oppure di cancellarli,
• di limitarne o di opporsi al trattamento,
• di riceverli in un formato leggibile da un altro servizio,
• di revocare un consenso già dato, senza effetti sulla validità di quanto avvenuto prima.

Le richieste vanno indirizzate a iofciola@libero.it e ricevono riscontro entro un mese dal ricevimento, termine prorogabile di due mesi nei casi previsti dal Regolamento, dandone comunicazione. Resta inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, i cui recapiti sono su www.garanteprivacy.it.

Ulteriori informazioni sul trattamento dei dati personali possono essere richieste in qualunque momento ai recapiti del titolare indicati in apertura.

La presente informativa può essere aggiornata a seguito di modifiche al funzionamento del sito. La data dell’ultimo aggiornamento è indicata in cima alla pagina.

• Dati personali, ogni informazione che permette di identificare una persona fisica, anche indirettamente.
• Interessato, la persona fisica a cui appartengono i dati personali.
• Titolare del trattamento, il soggetto che determina finalità e mezzi del trattamento, in questo caso I.O.F. F.lli Ciola già Fiorini.
• Responsabile del trattamento, il soggetto che tratta dati per conto del titolare, in questo caso i fornitori elencati.
• Impronta non reversibile, il risultato di un calcolo che trasforma un dato in una sequenza dalla quale il dato di partenza non può essere ricavato.
• Memoria locale, uno spazio che il browser mette a disposizione del sito sul dispositivo, con funzione analoga a quella dei cookie.

Riferimenti normativi: Regolamento UE 2016/679, d.lgs. 196/2003 come modificato dal d.lgs. 101/2018, direttiva 2002/58/CE e provvedimenti del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento.