Privacy Policy

La protezione della tua privacy è una priorità per noi. Raccogliamo, processiamo e usiamo i tuoi dati personali in conformità con i seguenti principi e in osservazione delle leggi vigenti in materia

1. Identità e dati di contatto del titolare

I dati del sito pioiii.it sono gestiti da:

CMC S.n.c. di Chiara e Guido Pietrella, Via del Poggione, 23 – 53047 Sarteano (Siena) ITALIA – info@pioiii.it

(d’ora in poi “il sito”, “noi” oppure “pioiii.it”)

2. Raccolta e immagazzinamento di dati personali, tipo e finalità del loro uso

a) Quando visiti il sito

Quando visiti il nostro sito www.pioiii.it, alcune informazioni sono automaticamente inviate dal browser al server che ospita il nostro sito e sono temporaneamente registrate in un file di log. Il Data Center si trova ad Arezzo in Italia ed è gestito da Aruba. Per maggiori informazioni riguardo al nostro provider visita le pagine https://www.cloud.it/infrastrutture.aspx e https://www.datacenter.it/data-center-aruba/italia-milano-dc-it3.aspx.

Le seguenti informazioni sono raccolte durante questo processo senza nessuna azione da parte tue e sono immagazzinate finché non vengono automaticamente cancellate, secondo le leggi sulla protezione dati:

• Indirizzo IP del dispositivo che esegue l’accesso
• Giorno e ora dell’accesso
• Nome e URL del file richiesto
• Sito Web di provenienza (Referrer URL),
• Il tipo di browser e, dove possibile, il sistema operativo e l’identità del tuo provider di accesso Internet

Questi dati sono sono processati da noi per i seguenti scopi:

• Assicurarsi che il sito web funzioni con una connessione fluida
• Assicurarsi che il sito web si di facile accesso
• Analisi dei sistemi di sicurezza
• Altri scopi amministrativi

La base legale per la processazione dei dati è l’articolo 6 (1) (f) del General Data Protection Regulation (GDPR). Il nostro legittimo interesse è basato sugli scopi di raccolta dati elencati sopra. Non usiamo in nessun modo i dati raccolti al fine di identificarti. La fornitura di questi dati non è regolata da nessun contratto e non è obbligatoria, tuttavia non è possibile accedere al sito web senza fornire i dati suddetti.

Usiamo inoltre cookies e servizi di nalisi quando visiti il sito. Informazioni più dettagliate sono fornite più avanti.

b) Quando ti iscrivi alla newsletter

Se hai fornito il tuo esplicito consenso in conformità con l’articolo 6 (1) (a) del GDPR, useremo il tuo nome e l’indirizzo e-mail per inviarti a cadenze regolari la nostra newsletter. Indicare solo l’indirizzo e-mail è sufficiente per l’invio della newsletter.

Puoi cancellare la tua iscrizione quando vuoi usando il link che trovi in fondo ad ogni newsletter.

c) Quando usi i moduli di contatto

Puoi contattarci usando i moduli di contatto presenti sul sito. Il tuo nome e il tuo indirizzo e-mail sono richiesti, in modo che possiamo riconoscere da chi viene la richiesta e di conseguenza rispondere. Altre informazioni possono essere fornite su base volontaria.

I dati sono processati allo scopo di contattarci, in ottemperanza dell’articolo 6 (1) (a) del GDPR, sulla base del consenso che hai prestato volontariamente. I dati collezionati quando ci contatti verranno eliminati una volta che la richiesta è stata evasa da parte nostra.

d) Account utente

C’è la possibilità di creare un account personale sul sito per poter utilizzare funzioni aggiuntive. Questo avviene, ad esempio, quando si inserisce un commento oppure si effettua una prenotazione.

C’è bisogno di specificare un indirizzo e-mail valido, nome e cognome. A seconda del servizio richiesto è possibile dover richiedere informazioni aggiuntive, quali telefono, data di arrivo e partenza ecc. Altri dati possono essere forniti su base volontaria.

I dati sono processati in ottemperanza dell’articolo 6 (1) (a) del GDPR sulla base del consenso volontario espresso da te al fine di ottenere i servizi richiesti.

3. Divulgazione dei dati

Ad eccezione del provider di servizi che agisce per nostro conto per fornire il sito web (vedere il punto 2.a sopra), non divulghiamo generalmente i tuoi dati personali a terze parti. Si applicano eccezioni solo nei seguenti casi:

• hai dato il tuo esplicito consenso con riferimento all’articolo 6 (1) (a) del GDPR
• la comunicazione a terzi, in conformità all’articolo 6 (1) (f) del GDPR è necessario allo scopo di perseguire il nostro legittimo interesse o il legittimo interesse della parte terza e non c’è ragione di pensare che tu possa essere contrario alla divulgazione.
• la divulgazione è richiesta per legge come all’articolo 6 (1) (c) del GDPR
• questo è permesso per legge dall’articolo 6 (1) (b) del GDPR per la messa in atto di condizioni contrattuali con te

4. Cookies e Web Storage

Quando visiti il nostro sito, immagazziamo informazioni sul tuo computer sotto forma di cookies e per mezzo del Web Storage (i cosiddetti super cookies). I cookie e super cookies sono piccoli files inviati dal server Internet al tuo browser e immagazzinati sul tuo hard disk. Le informazioni sono conservate nei cookies e sono generate in connessione con lo specifico device utilizzato. Questo non significa comunque, che siamo in grado di riconoscere la tua identità.

I cookies e i super cookies servono per facilitare l’utilizzo dei nostri servizi. Ad esempio usiamo cookies di sessione per determinare se hai già visitato pagine individuali del nostro sito. Questi vengono eliminati automaticamente quando lasci il sito. Usiamo anche cookies temporanei per ottimizzare l’usabilità, questi sono immagazzinati per un periodo specifico di tempo. Visitando nuovamente il nostro sito, viene automaticamente riconosciuto il tuo precedente accesso e le tue impostazioni vengono ripristinate senza che tu debba ripartire da zero.

Usiamo anche dei cookies per registrare statisticamente l’uso del nostro sito ed analizzare i dati al fine di ottimizzare la nostra offerta (vedi “Strumenti di analisi” più avanti). Questi cookes ci consentono di determinare se eri già stato sul nostro sito in precedenza, quando ci visiti di nuovo.

I dati processati tramite cookes e super cookies sono richiesti per salvaguardare il nostro interesse e quello di eventuali terze parti in accordo con l’articolo 6 (1) (f) del GDPR.

Naturalmente è possibile visitare il nostro sito senza accettare i cookies. Se non vuoi che il tuo device sia riconosciuto alla tua prossima visita, puoi bloccare l’uso dei cookies cambiando le impostazioni del browser. Le istruzioni per farlo sono reperibili nella guida utente del tuo browser. Alcune aree del nostro sito potrebbero tuttavia essere inaccessibili se si blocca l’utilizzo dei cookies

5. Strumenti di analisi

I sistemi di tracciamento riportati sotto, sono usati sulla base dell’articolo 6 (1) (f) del GDPR. Utilizzando questi sistemi, vogliamo essere sicuri che il nostro sito sia in linea con le tue impostazioni utente, che possiamo ottimizzare la tua esperienza al meglio ed eventualmente suggerirti prodotti e servizi che possano essere di tuo gradimento basandoci su ciò che hai visitato e sulle tue scelte precedenti. Utilizziamo inoltre i sistemi di tracciamento per fare statistiche sull’utilizzo dei nostri servizi al fine di personalizzare al massimo la nostra offerta. Questo interesse è da considerarsi legittimo nei limiti del regolamento GDPR specificato sopra. La fornitura di queste informazioni da parte tua non è obbligatorio per legge né secondo nessun contratto. Non sei tenuto a fornire questi dati personali.

a) Uso di Google Analytics

Usiamo Google Analytics, un servizio di analisi sul web di Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; d’ora in poi “Google” (http://www.google.it/intl/it/about/) al fine di ottimizzare il nostro sito in base alle preferenze dell’utente. In questo contesto vengono generati dei profili e cookies pseudo-anonimizzati che vengono poi trasferiti ai server di Google negli USA e lì immagazzinati. Questi cookies contengono informazioni quali:

• tipo e versione del browser
• sistema operativo utilizzato
• URL di provenienza
• host name del device di accesso (Indirizzo IP)
• data e ora dell’accesso

Questi dati sono utilizzati per analizzare l’uso del nostro sito, stilare rapporti sull’attività del sito e fornire ulteriori servizi associati al nostro sito, oltre che per ricerche di mercato. Le suddette informazione potrebbero essere divulgate a terze parti se richiesto per legge o se queste terze parti processassero questi dati per nostro conto. Il tuo indirizzo IP non verrà combinato, in nessun modo, con altri dati in possesso di Google. Gli indirizzi IP sono anonimizzati e quindi non possono essere legati a nessuna persona specifica (IP masking).

Puoi configurare il tuo browser affinché eviti l’installazione di questi cookies, agendo sulle impostazioni; in questo caso però ti avvertiamo che potresti non essere in grado di usare tutte le funzioni del nostro sito a pieno. Scaricando un apposito plugin per il tuo browser (https://tools.google.com/dlpage/gaoptout), puoi anche fare in modo che i dati generati dai cookies riguardo al tuo uso del nostro sito (incluso l’indirizzo IP) non vengano raccolti e inviati a Google.

Invece di installare un plugin, in particolare per i browser sui dispositivi mobili, puoi anche evitare la raccolta dei dati di Google Analytics ciccando su questo link. Verrà impostato un cookie di rifiuto che eviterà che i dati vengano collezionati quando visiterai di nuovo questo sito. Questo cookie sarà valido solo per questo browser, sul nostro sito e verrà salvato sul tuo dispositivo. Se elimini i cookies dal tuo browser, dovrai nuovamente impostare il cookie di rifiuto cliccando sul link precedente.

Ulteriori informazioni sulla privacy collegata a Google Analytics possono essere reperite sulla pagina di Aiuto di Google: https://support.google.com/analytics/answer/6004245?

7. Social media ed altri plug-ins utilizzati

Utilizziamo alcuni plugins per estendere le funzionalità del nostro sito. Alcuni di questi servono solo internamente per poter fornire dei servizi (newsletter, moduli di contatto ecc…) altri servono per l’integrazione con i principali social media Facebook, Twitter e Instagram, sulla base dell’articolo 6 (1) (f) del GDPR. Lo scopo pubblicitario dei plugins social è da considerarsi come legittimo interesse all’interno dei limiti del GDPR.

a) Facebook

Usiamo dei plug-ins per Facebook su questo sito, in particolare i bottono “LIKE” e “SHARE”. Questi servizi sono offerti da Facebook

Accedendo ad una pagina del nostro sito che contiene tale plug-in, il tuo browser si collega ai server di Facebook. Il contenuto del plug-in è inviato direttamente al tuo browser da Facebook e incorporato sul nostro sito. Facebook riceve l’informazione che il tuo browser ha fatto un accesso alla suddetta pagina sul nostro sito, anche se non hai un account Facebook oppure non sei loggato in quel momento. Questi dati, incluso il tuo indirizzo IP, sono inviati a Facebook negli USA e immagazzinati sui loro server.

Se sei loggato su Facebook, Facebook può collegare direttamente la visita al nostro sito sul tuo account. Allo stesso modo, Se interagisci con il plugin, ad esempio cliccando sul bottone “LIKE” o “SHARE”, questa informazione è passata direttamente al server Facebook il quale immagazzina l’informazione e contemporaneamente la pubblica su Facebook, eventualmente mostrandola anche ai tuoi contatti.

Facebook può usare queste informazioni per scopi pubblicitari, per ricerche di mercato o per migliorare la tua esperienza su Facebook in base alle tue preferenze.

Se non vuoi che Facebook colleghi la raccolta dei tuoi dati con il tuo account Facebook devi scollegarti da Facebook prima di visitare il nostro sito.

Sulla pagina della privacy policy di Facebook (https://www.facebook.com/about/privacy) puoi trovare tutte le informazioni riguardanti gli scopi e gli usi della raccolta dati, nonché delle ulteriori processazioni dei dati stessi da parte di Facebook. Puoi inoltre trovare come gestire e impostare il tuo diritto alla privacy.

b) Twitter

Sul nostro sito sono presenti dei plug-ins per la rete di short message di Twitter Inc. (“Twitter”). Visitando le nostre pagine, puoi chiaramente identificare questi plug-ins (bottoni “tweet”) con il logo di Twitter.

Se visiti una nostra pagina che contiene tale plugin, viene creata una connessione diretta tra il tuo browser e il server di Twitter. Twitter riceve così l’informazione che hai visitato il nostro sito e memorizza il tuo indirizzo IP. Se clicchi sul tweet button mentre sei collegato col tuo account Twitter, puoi fare un link alla nostra pagina sul tuo profilo Twitter. Per contro Twitter potrà collegare il tuo account con la visita alla nostra pagina. Teniamo a precisare che come gestori delle pagine, non riceviamo alcuna informazione riguardo il contenuto dei dati trasferiti a Twitter, né dell’uso che ne verrà fatto.

Se desideri che Twitter non colleghi la tua visita al tuo account Twitter, devi scolegarti dall’acount Twitter prima di visitare il nostro sito.

Ulteriori informazioni a riguardo possono essere reperite su questa pagina: https://twitter.com/it/privacy

c) Instagram

Utilizziamo anche dei plug-ins si Instagram, un servizio fornito da Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA (“Instagram”) .

Questi plug-ins sono identificati dal logo Instagram, ad esempio sotto forma di una macchina fotografica Instagram. Accedendo ad una pagina del nostro sito che contiene tale plug-in, il tuo browser si collega ai server di Instagram. Il contenuto del plug-in è inviato direttamente al tuo browser da Instagram e incorporato sul nostro sito. Instagram riceve l’informazione che il tuo browser ha fatto un accesso alla suddetta pagina sul nostro sito, anche se non hai un account Instagram oppure non sei loggato in quel momento. Questi dati, incluso il tuo indirizzo IP, sono inviati a Instagram negli USA e immagazzinati sui loro server.

Se sei loggato su Instagram, Instagram può collegare direttamente la visita al nostro sito sul tuo account. Allo stesso modo, se interagisci con il plug-in, ad esempio cliccando sul bottone Instagram, questa informazione è passata direttamente al server Instagram il quale immagazzina l’informazione. Questa informazione viene poi pubblicata sul tuo account Instagram e mostrata ai tuoi followers.

Se non vuoi che che Instagram colleghi la tua visita al nostro sito con il tuo account Instagram, per favore scollegati da Instagram prima di accedere al nostro sito.

Se vuoi maggiori informazioni visita questa pagina: https://help.instagram.com/155833707900388

d) Vimeo

Il nostro sito può incorporare contenuti provenienti da portale video Vimeo. Il servizio è gestito da Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Visitando una delle nostre pagine che include un plug-in Vimeo, viene stabilita una connesione con i server Vimeo in USA che immagazzina le informazioni. In questa circostanza viene comunicato ai server Vimeo la pagina che hai visitato, oltreché il tuo indirizzo IP. Questo avviene anche se non hai un account su Vimeo o se non sei loggato in quel momento. Se sei loggato con il tuo account Vimeo, Vimeo consente di mettere in relazione la tua visita al nostro sito con il tuo account Vimeo. Se non vuoi che questo avvenga, per favore scollegati dal tuo account Vimeo.

If you are logged in to your Vimeo account, Vimeo allows you to associate your browsing behavior directly with your personal profile. You can prevent this by logging out of your Vimeo account.

Per ulteriori informazioni su come vengono trattati i dati da parte di Vimeo, visita la pagina: https://vimeo.com/privacy.

e) Google Web Fonts

Per uniformità di visualizzazione dei fonts, le nostre pagine usano i fonts forniti da Google. Quando visualizzi una pagina il tuo browser carica il font richiesto sulla cache per visualizzare i testi con il font corretto.

Per fare ciò il browser deve stabilire una connessione con i server Google. Google per questo motivo viene a conoscenza della pagina che hai visitato e del tuo indirizzo IP. L’utilizzo dei Google Web Fonts è richiesto nell’interesse di una presentazione uniforme e attraente del nostro sito. Questo costituisce un interesse giustificato congruente con l’art. 6 (1)(f) del GDPR.

Qualora il tuo browser non supportasse i Google Web Fonts, verrà utilizzato un font standard presente sul tuo dispositivo.

Per ulteriori informazioni https://developers.google.com/fonts/faq e https://www.google.com/policies/privacy/.

e) YouTube

Il nostro sito usa dei plugins di YouTube, che è un servizio offerto da Google. L’operatore delle pagine è YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

Se visiti una delle nostre pagine contenenti un plug-in YouTube, una connessione con i server YouTube viene stabilita. In questa circostanza YouTube viene informato della pagina visitata e del tuo indirizzo IP. Questo avviene anche se non hai un account YouTube oppure non sei loggato in quel momento.

Se sei loggato col tuo account YouTube, YouTube assocerà la tua visita con il tuo profilo personale YouTube. Puoi evitare questo comportamento scollegandoti dal tuo account YouTube prima di accedere al nostro sito.

YouTube ci consente di rendere il nostro sito più attraente e questo costituisce un interesse giustificato congruente con l’art. 6 (1)(f) del GDPR.

Per ulteriori informazioni https://www.google.com/policies/privacy/.

8. Sicurezza

L’accesso al nostro sito è protetto dal noto sistema SSL (Secure Socket Layer) che consente una comunicazione crittografata con un algoritmo a 128 bit. L’utilizzo della crittografia su ogni pagina del nostro sito è verificabile tramite la presenza di un’icona raffigurante una chiave o un lucchetto chiuso sulla barra di stato del tuo browser.

Abbiamo preso inoltre provvedimenti affinché i tuoi dati siano protetti dalla perdita, la distruzione, la manipolazione e gli accessi non autorizzati.

9. Dititti sui dati

Questi sono i tuoi diritti:

• ottenere informazioni sui tuoi dati in nostro possesso (art. 15 GDPR)
• ottenere la modifica o il completamento dei dati, senza ritardi ingiustificati (art. 16 GDPR)
• ottenere la cancellazione dei tuoi dati personali immagazzinati da noi, a meno che la conservazione dei dati non sia necessaria per l’esercizio della libertà di espressione o informazione, per ottemperare ad obblighi di legge, per motivi di interesse pubblico, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Se abbiamo reso i tuoi dati pubblici, siamo obbligati a cancellarli tenendo conto della tecnologia disponibile e dei costi di attuazione ed adottare le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della tua richiesta di cancellare qualsiasi link, copia o riproduzione dei tuoi dati personali (art. 17 GDPR)
• in accordo con l’art 18 GDPR di ottenere la limitazione al trattamento dei tuoi dati personali se ne contesti l’esattezza, il trattamento è illecito ma ti opponi alla cancellazione, qualora non avessimo più bisogno dei dati per il trattamento ma servissero per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, ti sei opposto al trattamento dei dati con riferimento all’articolo 21 GDPR
• ricevere i tuoi dati in un formato strutturato di uso comune e in formato leggibile da un comune dispositivo, oppure trasmettere i dati ad un altro titolare di trattamento (art. 20 GDPR)
• revocare il tuo consenso a noi espresso in qualsiasi momento. Questo vuol dire che non possiamo continuare a trattare i tuoi dati (art 7 (3) GDPR)
• presentare un reclamo all’autorità di controllo. Generalmente è possibile contattare l’autorità presso le sedi opportune (art. 77 GDPR)

10. Aggiornamento della Privacy Policy

Questa Privacy Policy è attualmente valida. L’ultima revisione è del 7 gennaio 2019.

Potrebbe essere necessario modificare o ampliare la nostra privacy policy a causa del cambiamento di alcuni servizi, riorganizzazione interna o altro. Ti consigliamo di visitare questa pagina regolarmente per verificare che tu sia sempre aggiornato.