BLACKWOOD S.R.L. · Protezione dei dati personali
Privacy Policy
Questa informativa spiega come BLACKWOOD S.R.L. tratta i dati personali delle persone che visitano blackwood.it, contattano la società o partecipano alle discussioni sul sito, ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento:
1. Titolare e contatti
Il titolare del trattamento è BLACKWOOD S.R.L., con sede legale in Via Siegmund Freud 8, 09126 Cagliari (CA), Italia, codice fiscale e partita IVA 02683670927, REA CA-216449.
Per informazioni sul trattamento dei dati o per esercitare i tuoi diritti puoi scrivere a info@blackwood.it, alla PEC blackwood@legalmail.it oppure alla sede legale, indicando nell’oggetto “Privacy”.
2. Dati, finalità e basi giuridiche
Navigazione e sicurezza del sito
Quando visiti il sito, i sistemi informatici trattano i dati necessari a ricevere e gestire le richieste del browser: indirizzo IP, data e ora, risorsa richiesta, esito della richiesta e informazioni tecniche sul browser, sul dispositivo e sulla pagina di provenienza, quando trasmesse. Questi dati servono a mostrare le pagine, garantire il funzionamento del sito, diagnosticare errori e prevenire accessi abusivi.
La base giuridica è il legittimo interesse del titolare a rendere disponibile e proteggere il sito e i suoi sistemi, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
Richieste tramite modulo o email
Se ci contatti, trattiamo il nome, l’indirizzo email, il contenuto del messaggio e gli altri dati che scegli di comunicarci. Li utilizziamo per rispondere, fornire informazioni sui nostri servizi e gestire eventuali richieste di preventivo o collaborazione.
Per le richieste relative a un possibile incarico, il trattamento è necessario a eseguire misure precontrattuali richieste dall’interessato (articolo 6, paragrafo 1, lettera b), GDPR). Per la corrispondenza informativa generale, la base giuridica è il legittimo interesse a dare riscontro alle comunicazioni ricevute (lettera f). Se il contatto conduce a un rapporto contrattuale, i dati necessari sono trattati anche per eseguire il contratto e adempiere agli obblighi di legge (lettere b e c).
La presa visione dell’informativa nel modulo serve a renderti consapevole del trattamento: non costituisce un consenso a ricevere pubblicità. I recapiti forniti per una richiesta non sono utilizzati, per questo solo fatto, per iscrizioni a newsletter o campagne promozionali.
Commenti agli articoli
Nelle pagine in cui i commenti sono abilitati, trattiamo i dati inseriti nel modulo, come nome, email, eventuale sito web e testo del commento, insieme all’indirizzo IP e alle informazioni sul browser. Il nome e il commento, e l’eventuale collegamento al sito web, possono essere pubblicati; l’indirizzo email non viene mostrato nel commento.
La finalità è consentire e moderare le discussioni, contrastare abusi e gestire le richieste relative ai commenti. La base giuridica è il legittimo interesse a gestire lo spazio di discussione che l’utente sceglie di utilizzare (articolo 6, paragrafo 1, lettera f), GDPR). Prima di inviare un commento, evita di inserire informazioni riservate o dati personali di altre persone.
Obblighi di legge e tutela dei diritti
I dati possono essere trattati quando necessario per adempiere a obblighi normativi o a richieste legittime delle autorità (articolo 6, paragrafo 1, lettera c), GDPR) e per accertare, esercitare o difendere un diritto (lettera f). Il sito non effettua decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi, né attività di profilazione pubblicitaria proprie.
3. Dati richiesti e facoltativi
Nel modulo di contatto, nome ed email sono richiesti per identificare la richiesta e rispondere; il messaggio è facoltativo. Senza i dati obbligatori il modulo non può essere inviato. Puoi comunque contattarci direttamente tramite email. I dati tecnici di connessione sono necessari per utilizzare il sito; le informazioni aggiuntive che inserisci nelle comunicazioni sono facoltative.
Non richiediamo dati relativi alla salute, alle convinzioni personali o altre categorie particolari di dati: ti invitiamo a non inserirli nei moduli o nei commenti. La registrazione autonoma di account pubblici non è prevista.
4. Per quanto tempo conserviamo i dati
Conserviamo i dati per il tempo necessario alle finalità per cui sono raccolti, secondo questi criteri:
- Richieste e corrispondenza: per il tempo necessario a gestire la richiesta e i suoi seguiti. L’eventuale conservazione successiva è limitata alla documentazione utile per il rapporto professionale, per obblighi di legge o per la tutela di diritti, tenendo conto dei termini di prescrizione applicabili.
- Dati contrattuali e amministrativi: secondo i termini stabiliti dalla normativa applicabile alla specifica documentazione.
- Log tecnici e di sicurezza: secondo i cicli di rotazione e i limiti di spazio dei sistemi, per il tempo utile alla gestione operativa e all’analisi di anomalie; in presenza di incidenti o richieste delle autorità, le sole informazioni pertinenti possono essere conservate per gli accertamenti necessari.
- Commenti: finché il commento e il relativo articolo restano pubblicati e utili alla discussione, salvo cancellazione, moderazione o esigenze di tutela dei diritti. I metadati sono conservati in relazione alla gestione del commento e alla prevenzione degli abusi.
Le copie di sicurezza seguono i cicli di conservazione e sovrascrittura dei sistemi di backup; l’eventuale presenza di dati nelle copie residue è limitata alle esigenze di ripristino e sicurezza. Puoi chiedere informazioni sui criteri applicabili ai tuoi dati scrivendo al titolare.
5. Chi può accedere ai dati e come li proteggiamo
I dati sono accessibili alle persone autorizzate che si occupano delle richieste, della gestione del sito e della sicurezza. Possono inoltre essere trattati, nei limiti delle rispettive attività, da fornitori di hosting, posta elettronica, assistenza e manutenzione informatica, professionisti e consulenti, nonché dalle autorità nei casi previsti dalla legge. I fornitori che trattano dati per conto del titolare operano nel quadro previsto dall’articolo 28 GDPR; altri destinatari possono operare come titolari autonomi.
L’infrastruttura di hosting del sito è fornita da Contabo. Maggiori informazioni sul fornitore sono disponibili nella sua informativa privacy. I dati del modulo non sono pubblicati sul sito; i commenti sono pubblici nei limiti descritti sopra. I dati non sono venduti.
Il trattamento avviene con strumenti informatici e misure tecniche e organizzative adeguate alle finalità, tra cui il controllo degli accessi, la protezione delle connessioni e la separazione degli ambienti applicativi.
6. Servizi esterni e trasferimenti internazionali
Google Fonts
Il sito carica alcuni caratteri tipografici dai server di Google. Il browser comunica quindi a Google l’indirizzo IP e i dati tecnici necessari alla richiesta, come URL richiesto e informazioni sul browser. La finalità è la corretta presentazione grafica delle pagine; la base giuridica del relativo trattamento da parte del titolare è il legittimo interesse alla presentazione e fruibilità del sito (articolo 6, paragrafo 1, lettera f), GDPR). Il servizio Google Fonts non imposta cookie per fornire i caratteri.
Per i trattamenti di Google consulta la Privacy Policy di Google e le informazioni su Google Fonts.
Avatar nei commenti: Gravatar
La funzione avatar di WordPress può richiedere un’immagine al servizio Gravatar di Automattic utilizzando un identificativo derivato dall’indirizzo email del commentatore (hash). L’hash è un dato pseudonimizzato, non una garanzia di anonimato. Nel caricamento dell’immagine il servizio riceve anche i dati tecnici della connessione del visitatore. La finalità è associare un’immagine ai commenti, nell’ambito del legittimo interesse alla gestione e presentazione delle discussioni. Per i dettagli consulta l’informativa di Automattic e le informazioni privacy di Gravatar.
Collegamenti a siti e mappe esterni
Se segui un collegamento a un sito esterno, compresi i collegamenti a Google Maps, interagisci con un servizio soggetto alla propria informativa. L’apertura del servizio può comportare il trattamento dell’indirizzo IP, dei dati del dispositivo e degli eventuali identificativi già presenti nel browser. Consulta le informazioni del gestore prima di usare quel servizio.
Trattamenti fuori dallo Spazio economico europeo
L’utilizzo dei servizi Google e Automattic può comportare trattamenti anche negli Stati Uniti e in altri Paesi. Google e Automattic dichiarano di utilizzare, per i trasferimenti pertinenti, il quadro UE-USA per la protezione dei dati (Data Privacy Framework), ove applicabile, e altri strumenti previsti dal GDPR, come le clausole contrattuali standard. Puoi consultare le garanzie sui trasferimenti di Google e la sezione sui trasferimenti nell’informativa di Automattic.
Per informazioni sui destinatari e sulle garanzie applicabili ai dati trattati per conto di BLACKWOOD S.R.L., o per richiederne copia nei limiti consentiti, puoi contattare il titolare agli indirizzi indicati sopra.
7. I tuoi diritti
Alle condizioni previste dagli articoli 15–22 GDPR puoi chiedere accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati quando il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati.
Puoi opporti, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sul legittimo interesse. Il titolare interromperà il trattamento, salvo motivi legittimi cogenti prevalenti o esigenze di accertamento, esercizio o difesa di un diritto. Quando un trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente alla revoca.
Invia le richieste a info@blackwood.it o agli altri recapiti indicati nella sezione 1. Il riscontro è fornito di norma entro un mese; nei casi complessi il termine può essere prorogato di altri due mesi, con comunicazione delle ragioni entro il primo mese. Se necessario, possono essere richieste le sole informazioni utili a verificare l’identità del richiedente.
Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nel Paese in cui risiedi abitualmente, lavori o ritieni si sia verificata una violazione, e ricorrere all’autorità giudiziaria.
8. Aggiornamenti dell’informativa
Questa informativa si riferisce ai trattamenti del sito alla data indicata. Le modifiche ai servizi e alle modalità di trattamento saranno accompagnate dall’aggiornamento della pagina e, quando richiesto, da un’informazione specifica o da una nuova richiesta di consenso.