Informativa GDPR - it.bellerecipe.com

1. Introduzione al GDPR e Impegno di it.bellerecipe.com

Benvenuto nella pagina dedicata all'informativa sul Regolamento Generale sulla Protezione dei Dati (GDPR) di it.bellerecipe.com (di seguito "Sito", "Piattaforma", "noi", "ci").

Il Regolamento (UE) 2016/679, noto come GDPR, è una normativa europea entrata in vigore il 25 maggio 2018, che mira a rafforzare e armonizzare la protezione dei dati personali dei cittadini dell'Unione Europea (UE) e dello Spazio Economico Europeo (SEE).

Noi di it.bellerecipe.com riconosciamo l'importanza fondamentale della privacy e della protezione dei dati personali dei nostri utenti ("Utente", "tu", "tuo"). Questa informativa ha lo scopo di spiegare in modo chiaro e trasparente come applichiamo i principi del GDPR, quali sono i tuoi diritti e come li puoi esercitare.

Il nostro obiettivo è garantire che il trattamento dei tuoi dati personali avvenga nel pieno rispetto dei tuoi diritti e delle normative vigenti.

La presente Informativa GDPR integra la nostra Informativa sulla Privacy generale, fornendo dettagli specifici richiesti dal regolamento europeo. Ti invitiamo a leggere attentamente entrambi i documenti per comprendere appieno le nostre pratiche di gestione dei dati. Utilizzando il nostro Sito, accetti le pratiche descritte in questa informativa e nella nostra Informativa sulla Privacy.

Ci impegniamo a trattare i tuoi dati in modo lecito, corretto e trasparente, limitando la raccolta dei dati a quanto strettamente necessario per le finalità dichiarate e garantendo misure di sicurezza adeguate per proteggerli.

2. Titolare del Trattamento e Responsabile della Protezione dei Dati (DPO)

Il Titolare del Trattamento dei dati personali raccolti tramite questo Sito, responsabile delle decisioni riguardanti le finalità e i mezzi del trattamento, è:
Email di contatto per questioni GDPR: (indicare nell'oggetto "Richiesta GDPR")
Pagina Contatti: https://it.bellerecipe.com/page/contact/

[INFORMAZIONI SPECIFICHE DA INSERIRE: Se è stato nominato un Responsabile della Protezione dei Dati (DPO), inserire qui i suoi dettagli di contatto. Ad esempio: "Abbiamo nominato un Responsabile della Protezione dei Dati (DPO) che puoi contattare per qualsiasi questione relativa al trattamento dei tuoi dati personali e all'esercizio dei tuoi diritti GDPR: [Nome DPO], Email DPO: [indirizzo email DPO], [Altro contatto DPO]".

Se non è stato nominato un DPO perché non obbligatorio per la vostra organizzazione, potete omettere questa parte o specificare che il riferimento per le questioni GDPR è il Titolare del Trattamento come sopra indicato.]

3. Principi Fondamentali del GDPR Applicati da it.bellerecipe.com

Il trattamento dei dati personali da parte di it.bellerecipe.com si ispira ai seguenti principi fondamentali sanciti dall'Articolo 5 del GDPR:

Liceità, correttezza e trasparenza (Art. 5.1.a): Trattiamo i tuoi dati personali in modo lecito, corretto e trasparente. Ti forniamo informazioni chiare su come i tuoi dati vengono raccolti, utilizzati e protetti.
Limitazione della finalità (Art. 5.1.b): Raccogliamo i tuoi dati personali solo per finalità determinate, esplicite e legittime, e non li trattiamo ulteriormente in modo incompatibile con tali finalità. Le finalità sono dettagliate nella nostra Informativa sulla Privacy e in questa informativa.
Minimizzazione dei dati (Art. 5.1.c): Raccogliamo e trattiamo solo i dati personali adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati. Non raccogliamo dati non necessari.
Esattezza (Art. 5.1.d): Ci impegniamo a garantire che i tuoi dati personali siano esatti e, se necessario, aggiornati. Adottiamo misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti.
Limitazione della conservazione (Art. 5.1.e): Conserviamo i tuoi dati personali in una forma che consenta la tua identificazione per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, fatti salvi periodi di conservazione più lunghi imposti dalla legge o necessari per la tutela dei nostri diritti.
Integrità e riservatezza (Art. 5.1.f): Trattiamo i tuoi dati personali in maniera da garantire un'adeguata sicurezza, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali.
Responsabilizzazione (Accountability) (Art. 5.2): Siamo responsabili del rispetto dei principi sopra elencati e siamo in grado di comprovarlo. Manteniamo registrazioni delle nostre attività di trattamento e riesaminiamo regolarmente le nostre policy e procedure.

4. Base Giuridica del Trattamento dei Dati Personali

Ai sensi dell'Articolo 6 del GDPR, ogni trattamento di dati personali deve fondarsi su una base giuridica valida. Le basi giuridiche su cui it.bellerecipe.com fonda il trattamento dei tuoi dati personali includono:

Consenso (Art. 6.1.a GDPR): Hai espresso il tuo consenso libero, specifico, informato e inequivocabile al trattamento dei tuoi dati personali per una o più finalità specifiche. Ad esempio, per l'iscrizione alla nostra newsletter, per l'utilizzo di determinati cookie o per attività di marketing diretto. Hai il diritto di revocare il tuo consenso in qualsiasi momento.
Esecuzione di un contratto (Art. 6.1.b GDPR): Il trattamento è necessario all'esecuzione di un contratto di cui sei parte (es. i Termini di Utilizzo del Sito per la fornitura dei nostri servizi, come la creazione di un account utente) o all'esecuzione di misure precontrattuali adottate su tua richiesta (es. rispondere a una tua richiesta di informazioni prima della registrazione).
Adempimento di un obbligo legale (Art. 6.1.c GDPR): Il trattamento è necessario per adempiere a un obbligo legale al quale siamo soggetti (es. obblighi fiscali, contabili, richieste da parte di autorità giudiziarie o di pubblica sicurezza).
Interessi vitali (Art. 6.1.d GDPR): Il trattamento è necessario per la salvaguardia degli interessi vitali tuoi o di un'altra persona fisica. Questa base giuridica è utilizzata in circostanze eccezionali.
Compito di interesse pubblico o esercizio di pubblici poteri (Art. 6.1.e GDPR): Il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui siamo investiti. Questa base è raramente applicabile a siti come il nostro.
Legittimo interesse (Art. 6.1.f GDPR): Il trattamento è necessario per il perseguimento di un nostro legittimo interesse o di terzi, a condizione che non prevalgano i tuoi interessi o i tuoi diritti e libertà fondamentali che richiedono la protezione dei dati personali. Esempi di nostri legittimi interessi includono:
- Migliorare e personalizzare i nostri Servizi.
- Garantire la sicurezza del Sito e prevenire frodi.
- Effettuare analisi statistiche aggregate sull'utilizzo del Sito.
- Condurre attività di marketing diretto verso utenti esistenti per prodotti o servizi analoghi a quelli già forniti (soft-spam, ove consentito e con possibilità di opposizione).
- Gestire e rispondere a richieste o reclami.
Quando ci basiamo sul legittimo interesse, effettuiamo una valutazione comparativa (bilanciamento degli interessi) per assicurarci che i tuoi diritti non siano pregiudicati.

Le specifiche basi giuridiche per ciascuna finalità di trattamento sono ulteriormente dettagliate nella nostra Informativa sulla Privacy.

5. I Tuoi Diritti come Interessato ai Sensi del GDPR

Il GDPR ti conferisce specifici diritti riguardo ai tuoi dati personali. Noi di it.bellerecipe.com ci impegniamo a facilitare l'esercizio di tali diritti. Di seguito una descrizione dettagliata:

Diritto di Accesso (Art. 15 GDPR): Hai il diritto di ottenere da noi la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai tuoi dati personali e alle seguenti informazioni:
- Le finalità del trattamento.
- Le categorie di dati personali in questione.
- I destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali.
- Quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo.
- L'esistenza del tuo diritto di chiedere la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che ti riguardano o di opporti al loro trattamento.
- Il diritto di proporre reclamo a un'autorità di controllo.
- Qualora i dati non siano raccolti direttamente presso di te, tutte le informazioni disponibili sulla loro origine.
- L'esistenza di un processo decisionale automatizzato, compresa la profilazione, e informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per te.
Ti forniremo una copia dei dati personali oggetto di trattamento.
Diritto di Rettifica (Art. 16 GDPR): Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, hai il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Diritto alla Cancellazione ("Diritto all'Oblio") (Art. 17 GDPR): Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano senza ingiustificato ritardo se sussiste uno dei seguenti motivi:
- I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
- Revochi il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento.
- Ti opponi al trattamento ai sensi dell'Art. 21.1 (basato su interesse pubblico/legittimo o esercizio di pubblici poteri) e non sussiste alcun motivo legittimo prevalente, oppure ti opponi al trattamento per finalità di marketing diretto (Art. 21.2).
- I dati personali sono stati trattati illecitamente.
- I dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui siamo soggetti.
- I dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione ai minori (Art. 8.1).
Tuttavia, il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per specifici motivi previsti dall'Art. 17.3 GDPR (es. esercizio del diritto alla libertà di espressione e di informazione, adempimento di un obbligo legale, motivi di interesse pubblico nel settore della sanità pubblica, archiviazione nel pubblico interesse, fini statistici o scientifici, accertamento, esercizio o difesa di un diritto in sede giudiziaria).
Diritto di Limitazione del Trattamento (Art. 18 GDPR): Hai il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
- Contesti l'esattezza dei dati personali, per il periodo necessario a noi per verificare l'esattezza di tali dati.
- Il trattamento è illecito e ti opponi alla cancellazione dei dati personali e chiedi invece che ne sia limitato l'utilizzo.
- Benché non ne abbiamo più bisogno ai fini del trattamento, i dati personali ti sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
- Ti sei opposto al trattamento ai sensi dell'Art. 21.1, in attesa della verifica in merito all'eventuale prevalenza dei nostri motivi legittimi rispetto ai tuoi.
Se il trattamento è limitato, tali dati personali sono trattati, salvo che per la conservazione, soltanto con il tuo consenso o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro.
Diritto alla Portabilità dei Dati (Art. 20 GDPR): Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano a noi forniti e hai il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte nostra, qualora:
- Il trattamento si basi sul consenso (Art. 6.1.a o Art. 9.2.a GDPR) o su un contratto (Art. 6.1.b GDPR); E
- Il trattamento sia effettuato con mezzi automatizzati.
Nell'esercitare tale diritto, hai il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile. Questo diritto non si applica al trattamento necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri.
Diritto di Opposizione (Art. 21 GDPR): Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano effettuato sulla base del nostro legittimo interesse (Art. 6.1.f GDPR) o per l'esecuzione di un compito di interesse pubblico/esercizio di pubblici poteri (Art. 6.1.e GDPR), compresa la profilazione sulla base di tali disposizioni. Ci asterremo dal trattare ulteriormente i dati personali salvo che dimostriamo l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui tuoi interessi, diritti e libertà oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Qualora i dati personali siano trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Se ti opponi al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità.
Diritto di Non Essere Sottoposto a Decisioni Automatizzate (Art. 22 GDPR): Hai il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona. Questo non si applica se la decisione:
- È necessaria per la conclusione o l'esecuzione di un contratto tra te e noi;
- È autorizzata dal diritto dell'Unione o dello Stato membro cui siamo soggetti, che precisa anche misure adeguate a tutela dei tuoi diritti, delle tue libertà e dei tuoi legittimi interessi;
- Si basa sul tuo consenso esplicito.
Nei casi (a) e (c), attueremo misure appropriate per tutelare i tuoi diritti, le tue libertà e i tuoi legittimi interessi, almeno il diritto di ottenere l'intervento umano da parte nostra, di esprimere la tua opinione e di contestare la decisione.

Per esercitare uno qualsiasi di questi diritti, puoi contattarci come indicato nella Sezione "Come Esercitare i Tuoi Diritti e Contatti" di questa informativa.

6. Gestione del Consenso

Laddove il trattamento dei tuoi dati personali si basi sul tuo consenso (Art. 6.1.a GDPR), ci assicuriamo che tale consenso sia raccolto in modo libero, specifico, informato e inequivocabile. Ad esempio, per l'iscrizione alla nostra newsletter ti chiederemo un'azione positiva (es. spuntare una casella non pre-selezionata). Per i cookie non essenziali, utilizziamo un banner per raccogliere il tuo consenso prima di installarli.

Revoca del Consenso: Hai il diritto di revocare il tuo consenso in qualsiasi momento, con la stessa facilità con cui lo hai fornito. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca.

Puoi revocare il consenso per la newsletter cliccando sul link "unsubscribe" o "disiscriviti" presente in ogni email promozionale, oppure contattandoci direttamente. Per i cookie, puoi modificare le tue preferenze tramite il nostro strumento di gestione dei cookie o le impostazioni del tuo browser.

Registreremo le tue preferenze di consenso e le eventuali revoche.

7. Trasferimento dei Dati Personali al di Fuori dello Spazio Economico Europeo (SEE)

I tuoi dati personali sono trattati principalmente all'interno dello Spazio Economico Europeo (SEE). Tuttavia, alcuni dei nostri fornitori di servizi (ad esempio, per l'hosting, l'analisi dei dati, le piattaforme di email marketing come [INSERIRE ESEMPI SE CONOSCIUTI, es.

Google, Mailchimp]) potrebbero avere sede o server al di fuori dello SEE, in paesi che potrebbero non offrire lo stesso livello di protezione dei dati garantito all'interno dello SEE.

In caso di trasferimento dei tuoi dati al di fuori dello SEE, ci impegniamo ad adottare tutte le misure necessarie per garantire che tale trasferimento avvenga in conformità con il Capitolo V del GDPR, assicurando un livello adeguato di protezione. Le garanzie che potremmo utilizzare includono:

Decisioni di Adeguatezza (Art. 45 GDPR): Trasferimenti verso paesi per i quali la Commissione Europea ha stabilito che garantiscono un livello di protezione adeguato (es. Svizzera, Canada per determinati trattamenti, Regno Unito).
Clausole Contrattuali Standard (SCC) (Art. 46.2.c GDPR): Stipula di clausole contrattuali tipo approvate dalla Commissione Europea con il soggetto importatore dei dati, che impongono obblighi di protezione dei dati.
Norme Vincolanti d'Impresa (BCR) (Art. 47 GDPR): Per trasferimenti intragruppo, se applicabili e approvate dalle autorità competenti.
Deroghe specifiche (Art. 49 GDPR): In assenza delle garanzie sopra menzionate, il trasferimento può avvenire solo in specifiche circostanze, come il tuo consenso esplicito e informato al trasferimento proposto dopo essere stato informato dei possibili rischi, o se il trasferimento è necessario per l'esecuzione di un contratto con te, per importanti motivi di interesse pubblico, o per accertare, esercitare o difendere un diritto in sede giudiziaria.

Ti forniremo, su richiesta, maggiori informazioni sulle specifiche garanzie adottate per i trasferimenti dei tuoi dati al di fuori dello SEE.

8. Misure di Sicurezza dei Dati

Come dettagliato nella nostra Informativa sulla Privacy (Sezione 10), adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, perdita, distruzione o alterazione, in linea con i requisiti dell'Articolo 32 del GDPR. Queste misure includono crittografia, controlli degli accessi, procedure di backup e formazione del personale. Riesaminiamo e aggiorniamo costantemente le nostre misure di sicurezza.

9. Gestione delle Violazioni dei Dati Personali (Data Breach)

In caso di violazione dei dati personali (data breach) che possa presentare un rischio per i tuoi diritti e le tue libertà, ci impegniamo a notificare tale violazione all'autorità di controllo competente (per l'Italia, il Garante per la Protezione dei Dati Personali) senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne siamo venuti a conoscenza, a meno che sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà delle persone fisiche (Art.

33 GDPR).

Se la violazione è suscettibile di presentare un rischio elevato per i tuoi diritti e le tue libertà, ti comunicheremo la violazione senza ingiustificato ritardo, descrivendo la natura della violazione, le probabili conseguenze e le misure adottate o proposte per porvi rimedio e attenuarne i possibili effetti negativi (Art. 34 GDPR), a meno che non si applichino le eccezioni previste dalla normativa (es.

dati protetti da crittografia, misure successive che rendono improbabile il rischio elevato).

Abbiamo procedure interne per rilevare, valutare e gestire eventuali violazioni dei dati.

10. Protezione dei Dati dei Minori

Il nostro Sito non è destinato a minori di [INSERIRE ETÀ MINIMA, es. 16 anni, o inferiore se la legislazione nazionale lo permette con consenso genitoriale]. Non raccogliamo consapevolmente dati personali da minori al di sotto di questa età senza il consenso dei genitori o del tutore legale, come richiesto dall'Articolo 8 del GDPR.

Se veniamo a conoscenza di aver raccolto dati da un minore senza tale consenso, provvederemo alla loro tempestiva cancellazione. Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, ti preghiamo di contattarci.

11. Modifiche alla Presente Informativa GDPR

Ci riserviamo il diritto di aggiornare la presente Informativa GDPR periodicamente per riflettere modifiche nelle nostre pratiche di trattamento dei dati o cambiamenti normativi. Eventuali modifiche saranno pubblicate su questa pagina con l'indicazione della data di "Ultimo aggiornamento". In caso di modifiche sostanziali, ti informeremo con un avviso sul Sito o tramite email, se appropriato.

Ti invitiamo a consultare regolarmente questa pagina.

12. Come Esercitare i Tuoi Diritti GDPR e Contattarci

Per esercitare uno qualsiasi dei diritti descritti nella Sezione 5 (Diritto di Accesso, Rettifica, Cancellazione, Limitazione, Portabilità, Opposizione, Non essere sottoposto a decisioni automatizzate) o per qualsiasi domanda, dubbio o reclamo riguardante la presente Informativa GDPR o il modo in cui trattiamo i tuoi dati personali, puoi contattare il Titolare del Trattamento (o il DPO, se nominato) ai seguenti recapiti:
Email: (specificare "Esercizio Diritti GDPR" nell'oggetto)
Modulo di Contatto Online: https://it.bellerecipe.com/page/contact/

Ti preghiamo di fornire dettagli sufficienti per permetterci di identificarti e rispondere alla tua richiesta. Potremmo aver bisogno di chiederti ulteriori informazioni per verificare la tua identità prima di procedere con la tua richiesta, al fine di proteggere i tuoi dati da accessi non autorizzati.

Risponderemo alla tua richiesta senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa (Art. 12.3 GDPR). Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste; in tal caso, ti informeremo di tale proroga e dei motivi del ritardo, entro un mese dal ricevimento della richiesta.

Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione del GDPR, hai il diritto di proporre reclamo all'autorità di controllo competente (Art. 77 GDPR). Per l'Italia, l'autorità è il Garante per la Protezione dei Dati Personali (Piazza Venezia n. 11 - 00187 Roma, Email: , PEC: , Sito web: www.gpdp.it).

Ti ringraziamo per aver letto la nostra Informativa GDPR.