Informativa privacy

Il titolare del trattamento svolto tramite il sito www.olivari.it è Olivari B. S.p.A., P.IVA 00124540030, in persona del legale rappresentante pro tempore, con sede in Via Matteotti 140, 28021 Borgomanero (NO), Italia.

Puoi contattarci ai seguenti recapiti:

• posta: Olivari B. S.p.A., Via Matteotti 140, 28021 Borgomanero (NO)
• e-mail: privacy@olivari.it
• PEC: olivari@pec.olivari.eu
• telefono: +39 0322 835080

[Responsabile della protezione dei dati: non designato / indicare nominativo e contatti]

La presente informativa riguarda solo questo sito. Non si applica ai siti di terzi raggiungibili tramite link, per i quali Olivari non risponde.

Non facciamo profilazione e non adottiamo decisioni basate unicamente su trattamenti automatizzati.

Se scrivi a un indirizzo e-mail pubblicato sul sito o compili un modulo, riceviamo l’indirizzo del mittente e gli altri dati che decidi di inserire. Non chiediamo categorie particolari di dati (art. 9 GDPR): ti invitiamo a non inserirle nei messaggi.

I dati non sono diffusi. Possono essere comunicati, nella misura necessaria, ai soggetti che ci forniscono servizi e che agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR, oltre che a persone autorizzate dal titolare:

• gestore del sito web e della manutenzione tecnica [indicare agenzia]
• gestore della posta elettronica [indicare fornitore]
• fornitore del servizio di invio newsletter [indicare piattaforma]
• autorità pubbliche, quando la legge lo richiede

Hosting del sito. Il sito è ospitato su infrastruttura cloud di Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Germania), registrata presso il tribunale di Ansbach con il numero HRB 6089 (scheda fornitore Hetzner, luglio 2024). Hetzner conserva i contenuti del sito e i dati che il sito raccoglie (inclusi i log) nei propri data center e li tratta per nostro conto, solo per fornirci il servizio di hosting.

Il sito è eseguito su un cluster Kubernetes: i nodi si trovano principalmente a Norimberga (Germania) e, in alcuni casi, a Helsinki (Finlandia), cioè nello Spazio Economico Europeo. Non utilizziamo server situati negli Stati Uniti né in altri paesi fuori dal SEE. Anche volumi, backup e snapshot sono conservati a Norimberga. Il fornitore è certificato ISO/IEC 27001 e ha sottoscritto con noi un accordo per il trattamento dei dati ai sensi dell’art. 28 GDPR [confermare che il DPA sia stato accettato nell’account Hetzner]. Le condizioni contrattuali del servizio sono consultabili alla pagina Cloud and vServer.

I dati conferiti tramite moduli, e-mail e newsletter sono ospitati e trattati nello Spazio Economico Europeo e non sono trasferiti verso paesi terzi [confermare con i fornitori di posta e newsletter]. Se usiamo strumenti di terzi che comportano un trasferimento fuori dal SEE, come Google Analytics, il trasferimento avviene solo con le garanzie previste dagli artt. 44 e seguenti GDPR (decisione di adeguatezza o clausole contrattuali standard) [verificare e aggiornare].

Conserviamo i dati per il tempo necessario alle finalità per cui sono raccolti:

• richieste di contatto: [12] mesi dall’ultima comunicazione, salvo obblighi di legge o necessità di tutela di un diritto
• newsletter e comunicazioni commerciali: fino alla revoca del consenso
• log del server: [indicare, di norma non oltre 12 mesi]
• cookie: secondo la durata indicata nella cookie policy

Base giuridica. Il trattamento si fonda sul tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy). Puoi rifiutare senza conseguenze sull’uso del sito.

Come gestire le scelte. Alla prima visita un banner ti permette di accettare, rifiutare o scegliere per categoria. Puoi cambiare idea in ogni momento dal link [Gestisci preferenze cookie] in fondo a ogni pagina. Revocare il consenso non incide sui trattamenti già svolti.

Trasferimenti fuori dal SEE. Google e gli altri fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti. In tal caso il trasferimento avviene con le garanzie degli artt. 44 e seguenti GDPR, come la decisione di adeguatezza sul Data Privacy Framework o le clausole contrattuali standard [verificare l’adesione di ciascun fornitore].

Conservazione. I dati raccolti con questi strumenti sono conservati per [14] mesi per Google Analytics [configurare] e per la durata indicata nella cookie policy per gli altri.

Profilazione. [Se si attivano remarketing o pixel pubblicitari: gli strumenti sopra possono creare profili sui tuoi interessi per mostrarti annunci. Non adottiamo decisioni basate unicamente su trattamenti automatizzati.]

Cookie. Il sito usa cookie tecnici e, previo tuo consenso, cookie analitici di terze parti. Gli strumenti di marketing descritti al punto 5 sono attivati solo con il tuo consenso. Dettagli, elenco dei cookie e modalità per modificare le scelte sono nella cookie policy.

Diritti. Puoi chiederci in ogni momento, gratuitamente, l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati forniti con il consenso, e puoi opporti al trattamento fondato sul legittimo interesse. Se il trattamento si basa sul consenso, puoi revocarlo quando vuoi, senza effetti sui trattamenti già svolti. Scrivi a privacy@olivari.it o usa gli altri recapiti del punto 1. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Modifiche. Possiamo aggiornare questa informativa, anche per cambiamenti normativi. La versione in vigore è sempre quella pubblicata sul sito, con indicata la data di aggiornamento.

Informativa in vigore dal [data di pubblicazione].