PRIVACY POLICY

 

In questa pagina si descrivono le modalità di gestione del sito di Vaia Srl, intestataria del relativo dominio navigabile all’url: http://www.vaiawood.eu corrispondente all’home page del portale, ivi compresi gli altri suffissi, ove attivi e con eventuale redirect sul presente sito, nonché titolare del trattamento dei Vostri dati personali.

Si tratta di un’informativa che è resa a coloro che interagiscono con i servizi web di Vaia, navigando sul portale, indipendentemente dalla richiesta di informazioni, aggiornamenti e/o dall’acquisto dei nostri prodotti.

Questo documento, quindi, ti fornisce ogni informazione utile a comprendere come raccogliamo ed usiamo le informazioni che identificano gli utenti del nostro portale ed in particolare contiene importanti indicazioni sulla sicurezza nella navigazione, sulle scelte organizzative e tecniche in tema di privacy e sui sistemi di controllo adottati.
Ogni qualvolta vorrete interagire con Vaia, richiedere informazioni o essere aggiornati sulle iniziative promosse da Vaia e fornirete volontariamente dati personali, compilando uno dei form di contatto predisposti sul sito, Vi verrà sottoposta una specifica informativa per il trattamento dei dati da Voi forniti (Sezione Contatti, Fai una domanda, Diventa partner, Entra nella Community o altre).

Tale informativa è resa solo per il sito riportato e non anche per altri siti web eventualmente consultati dall’utente tramite link.
L’informativa si ispira anche alla Raccomandazione n. 2/2001 che le autorità europee per la protezione dei dati personali, riunite nel Gruppo istituito dall’art. 29 della direttiva n. 95/46/CE, hanno adottato il 17 maggio 2001 per individuare alcuni requisiti minimi per la raccolta di dati personali on-line, e, in particolare, le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento.
Questa Privacy Policy è stata opportunamente formulata per rispettare i principi del GDPR
In qualunque momento della Vs. navigazione, collegandovi alla home page, potrete tornare a visionare questa pagina che descrive la ns. Privacy Policy.

TITOLARE DEL TRATTAMENTO
In relazione alla consultazione di questo sito e qualora richiediate informazioni o supportiate un nostro progetto o vogliate diventare nostri partner o acquistare i nostri prodotti verranno trattati dati relativi a persone identificate e identificabili.
Il titolare del loro trattamento è Vaia s.r.l., con sede in 38051 Borgo Valsugana (TN) alla Via Puisle, 23, in persona del legale rappresentante p.t, Cod. Ateco: 479110, tel. 0461.842063 mobile 340.7730126 – 340.8972281 mail. info@vaiawood.eu, PEC vaiasrl@pec.it

RESPONSABILE ED INCARICATI
In applicazione della normativa vigente, Titolare del Trattamento dei dati è Vaia Srl.
Per lo svolgimento della propria attività e per rendere un miglior servizio alla clientela, Vaia può avvalersi di collaboratori. Tali soggetti, ove trattino dati personali, sono stati nominati incaricati del trattamento dei dati e sono stati autorizzati con limiti, privilegi, scopi ed istruzioni precise limitatamente alle loro mansioni.

Per esigenze tecniche o organizzative, Vaia si avvale dell’opera di soggetti terzi tra cui persone fisiche o società che operano quali artigiani del legno oppure di servizi informatici e telematici, servizi amministrativi e contabili, postali e di archiviazione, soggetti appartenenti alla propria rete commerciale, outsourcers, grafici, videomakers e altre. Tali soggetti possono assumere il ruolo di Responsabili esterni del trattamento oppure operare in totale autonomia come distinti Titolari del trattamento oppure, qualora ne ricorrano i presupposti ex art. 26 del Reg. UE 2016/679, come Co titolari del Trattamento.

Quando tali soggetti effettuino trattamenti per conto nostro e agiscono con il nostro coordinamento ed autorità sono stati formalmente qualificati come Responsabili Esterni, hanno ricevuto e accettato per iscritto la relativa nomina e si sono impegnati a svolgere i trattamenti connessi alla realizzazione del loro incarico nel pieno rispetto delle istruzioni ricevute, garantendo l’attuazione degli obblighi di riservatezza e conforme trattamento, nonché adottando ogni misura tecnica ed organizzativa richiesta dalla normativa vigente.
Ad esempio, Vaia si avvale di società e professionisti che curano, per suo conto, il web marketing e la comunicazione sociale e che, in ragione del loro incarico, possono avere accesso alle mailing list o ad altri dati personali di coloro che interagiscono con il sito web (comunque archiviate sul solo server della Società detentrice della piattaforma Active Campaign, ove abilitata ed eventualmente importabili dal Titolare).
L’elenco dei soggetti predetti, a richiesta, è a disposizione degli interessati.
In ogni caso, la comunicazione ed eventuale diffusione dei dati personali avvengono solo in base a quanto previsto dal GDPR, con il consenso degli interessati o nei casi di legge in base alla disciplina contenuta negli artt. 6 e 7 del Reg. Ue 2016/679

In nessun caso i dati vengono diffusi o divulgati ad un numero incondizionato di persone.

AMMINISTRATORE DI SISTEMA
La funzione di Amministratore di Sistema è svolta da una risorsa esterna, opportunamente selezionata e nominata sulla base della competenza dimostrata, che garantisce l’attuazione di tutte le operazioni di custodia, memorizzazione, recupero e salvaguardia dei dati e dei sistemi informatici ove sono contenuti, anche in conformità alla Raccomandazione emessa dal Garante Privacy nel 2009 e succ. mod. e integr.
Tale figura supporterà Vaia in caso di data breach che abbia coinvolto i sistemi informatici o il presente portale web.

LUOGO DI TRATTAMENTO DEI DATI PERSONALI E PERIODO DI CONSERVAZIONE DEI DATI
I trattamenti connessi ai servizi web di questo Portale hanno luogo presso la predetta sede legale, in Borgo Valsugana e/o limitatamente ai dati trattati per nostro conto dai Responsabili Esterni presso le rispettive sedi.
Ti ricordiamo che anche tali soggetti sono sottoposti, al pari nostro, alle prescrizioni del Reg. Ue 2016/679 e ci hanno garantito il rispetto di identici standard di sicurezza e riservatezza.
L’hosting del Portale risiede presso Siteground che dispone di farm in Italia.

Ti segnaliamo che Siteground, per esigenze di interoperabilità o efficienza/continuità dei propri sistemi, può utilizzare anche i data center allocati presso la propria farm in Europa, che comunque è soggetta al GDPR.
Il Titolare ha adottato soluzioni cloud, solo per particolari necessità di condivisione o a supporto dell’e.commerce.

In particolare si avvale delle funzionalità di Dropbox, che, per gli utenti europei in ottica di conformità al GDPR, dispone di server in Europa, allocati in Germania e di Google Drive, la cui farm è allocata in Belgio (Europe-west-1b).
Entrambe prevedono il trasferimento dei dati di navigazione e dei dati, anche personali, che transitano sul sito all’estero in modalità crittografata con protocollo SSL
Google nelle Data Processing Amendement G Suite, art. 4 e ss., dichiara espressamente di trattare i dati conformemente alla normativa europea in tema di Privacy, assicurando la disponibilità ed integrità dei dati, secondo quanto raccomandato dal Garante Privacy nel 2012, dal Gruppo dei 29 nelle Linee Guida sull’utilizzo del cloud n. 5/2012 (luglio 2012) e dalla Commissione Europea nella Comunicazione COM (2012) 529 del 27.09.2012.
Inoltre Google dispone per la propria Cloud Platform di Certificazione ISO27018 che garantisce la conformità del trattamento dei dati alle prescrizioni italiane ed europee.
Sia Google Inc. che Dropbox Inc. infine hanno aderito al Privacy Shield e sono in possesso di idonea certificazione, in corso di validità.

Vaia, qualora decidesse di avvalersi di tecnologia cloud per i propri sistemi, selezionerà il prestatore di tale servizio, assicurandosi che la piattaforma virtuale risieda in un Paese UE che offra garanzie adeguate circa il corretto trattamento dei dati, anche secondo i parametri di cui all’art. 46 Reg. UE 2016/679.

I dati che Vi riguardano saranno conservati solo per il tempo strettamente necessario; in particolare:

i dati di navigazione solo per la durata della sessione di collegamento;
i dati da Voi liberamente forniti nella compilazione del form di contatto solo per il tempo necessario a rispondervi o a evadere l’ordine d’acquisto che avrete formulato (ed i collegati servizi di fatturazione etc..) o sino al limite massimo consentito per l’archiviazione dei dati per finalità promozionali
Vaia potrà procedere ad archiviazione dei Vs. dati per un periodo più lungo quando lo richiedano specifiche disposizioni normative (ad esempio per le norme tributarie) o per tutelarsi giudizialmente (ad esempio i dati che provano che avete rilasciato il consenso al trattamento), limitatamente ai termini di prescrizione o decadenza del diritto di agire o resistere in giudizio per responsabilità contrattuale o extracontrattuale (5 o 10 anni).
I dati degli archivi elettronici sono conservati presso l’hosting che mantiene in linea per conto di Vaia il portale del sito web ed il relativo data base e sono curati solo dal personale tecnico incaricato dalla Società di hosting al trattamento oppure da eventuali incaricati di occasionali operazioni di manutenzioni. I dati utilizzati per finalità di marketing saranno conservati per un periodo non superiore ai 2 (due) anni dalla data di raccolta del consenso, salvo che il Titolare abbia valutato e opportunamente giustificato, sulla base di specifiche caratteristiche del prodotto e/o del target di clientela, che occorre estendere il trattamento ad un periodo più ampio (comunque non superiore a 5 anni) poiché un trattamento limitato al solo biennio non consentirebbe di realizzare gli scopi per i quali i dati sono stati raccolti.

SERVIZIO PRIVACY ED ESERCIZIO DEI DIRITTI DELL’INTERESSATO
Potete rivolgervi al Servizio Privacy di Vaia Srl, facente capo al Titolare del Trattamento per avere riscontro in caso di esercizio dei diritti ex art. 15 e ss. Reg. Ue 2016/679 e per acquisire ogni ulteriore informazione in tema di privacy, nonché per ogni informazione in materia di trattamento dei dati personali ed, in particolare, per:

avere la conferma dell’esistenza o meno di dati personali che vi riguardano, anche se non ancora registrati, ed ottenere la comunicazione in forma intellegibile dei dati stessi;
ottenere l’indicazione dell’origine dei dati personali, delle finalità o modalità del trattamento, nonché della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
ottenere l’elenco dei soggetti o categorie di soggetti cui vengono comunicati i dati o che ne vengono a conoscenza in qualità di Responsabili o Incaricati;
richiedere l’aggiornamento o la rettifica dei dati trattati e, in caso di trattamenti in violazione di legge o nelle ipotesi di cui all’art. 17 del Reg. UE 2016/679, la cancellazione (diritto all’oblio) o la trasformazione in forma anonima o il blocco;
richiedere la limitazione del trattamento dei dati;
richiedere, qualora vi abbia interesse, l’integrazione dei dati che vi riguardano;
opporsi, in tutto o in parte, al trattamento dei dati personali per motivi legittimi, ancorchè pertinenti allo scopo della raccolta;
opporsi al trattamento dei dati personali previsto per finalità commerciali o di comunicazione commerciale interattiva e di essere informato dal titolare, non oltre il momento in cui i dati sono comunicati o diffusi, della possibilità di esercitare gratuitamente tale diritto;
avere conferma circa l’esistenza o meno di un processo decisionale automatizzato, compresa la profilazione di cui all’art. 22, par. 1 – 4 del Reg. UE 2016/679, ed almeno in questi casi informazioni sulla logica utilizzata, nonché l’importanza e le conseguenze previste da tale trattamenti;
richiedere la portabilità dei dati che vi riguardano verso un altro Titolare;
richiedere di essere avvisati qualora si verifichi un evento che possa aver comportato una violazione dei Vs. dati, qualora tale evento abbia comportato un rischio elevato per i vs. diritti e le Vs. libertà, alle condizioni di cui all’art. 34 del Reg. UE 2016/679.

Le richieste possono essere inviate in forma cartacea alla sede del Titolare o via mail all’indirizzo pubblicato sul sito.
I diritti riferiti a persone decedute possono essere esercitati da chiunque vi abbia interesse, oltre che, naturalmente, dagli eredi legittimi.
Nell’esercizio dei diritti, potete conferire, per iscritto, delega o procura a persone fisiche o ad associazioni, purché tali deleghe o procure siano adeguatamente documentate.

TIPOLOGIA DI DATI TRATTATI

DATI FORNITI VOLONTARIAMENTE DALL’UTENTE
Qualora contattiate via mail la nostra Società, sarà necessario acquisire l’indirizzo del mittente, necessario per rispondere alle richieste, nonché gli eventuali altri dati personali inseriti nel messaggio.
Ci necessitano i Vostri dati per consentirci di
inviarVi le Informazioni a risposta differita (tutte evase via posta elettronica o mediante colloquio telefonico) e qualora abbiate richiesto di essere ricontattati per descrivervi le caratteristiche del nostro prodotto e/o per illustrarvi meglio i progetti per i quali avete mostrato interesse;
ricontattarVi qualora abbiate inviato i Vs. dati e siate interessato a divenire nostri partner o a ricevere informazioni circa i nostri eventi o altro
contattarvi per eventuali problemi o chiarimenti che si rendessero opportuni per gestire al meglio il vs. ordine;
tenervi aggiornati in merito alle iniziative alle quali avete aderito.

Ove la richiesta di informazioni su uno dei prodotti o altro menzionato nel sito porti ad un successivo contatto con i nostri incaricati, a partire da quel momento tutta l’offerta ed eventuale acquisto seguirà scrupolosamente i dettami sanciti dal Codice del Consumo per i contratti negoziati a distanza e/o fuori dai locali commerciali e, preliminarmente alla richiesta del prodotto, troverete tutte le informazioni utili, le modalità di utilizzo e ogni altra condizione regolante l’acquisto. Ove si renda necessaria la memorizzazione dei Vostri dati per offrirvi un miglior servizio pre o post vendita, vi verrà richiesto il consenso e, comunque, i dati verranno utilizzati unicamente per l’esecuzione del rapporto contrattuale e per gli oneri conseguenti (tributari o giudiziali), per necessità contabili o per procedere agli addebiti connessi all’acquisto, oltre che per obblighi di legge o, comunque, per scopi consentiti (fini statistici, verifica del corretto funzionamento dello strumento elettronico, accertamento di ipotetici reati informatici ai danni del sito…).

I vostri dati non verranno divulgati.

Vi verrà richiesto il conferimento di dati per l’invio di materiale promozionale o newsletters solo nell’ipotesi in cui ne abbiate fatto espressamente richiesta o ne abbiate autorizzato, per iscritto o mediante specifico point & click l’invio e relativamente ai servizi per i quali avete mostrato interesse. Qualora nell’informativa ex art. 13 Reg. Ue 2016/679 abbiate negato il consenso all’invio di materiale promozionale, ma successivamente abbiate aderito all’invio di newsletters o abbiate deciso di entrare nella nostra Community, conferendoci il vostro indirizzo mail considereremo che il dissenso inizialmente comunicatoci è stato superato e, salvo rettifica, avete acconsentito al trattamento dei Vs. dati anche per finalità commerciali.

Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente paragrafo, per finalità di marketing diretto mediante mail, chiamate senza operatore o altra modalità automatizzata si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte.
Pertanto, potrete decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.
In ogni caso, comunque, qualora non vogliate più ricevere da Vaia alcuna comunicazione promozionale, potrete segnalarcelo, inviando una mail all’indirizzo di contatto riportato sul sito e si provvederà a cancellare il Vostro indirizzo dall’archivio.
Il ricorso allo spamming è del tutto estraneo alla politica e all’etica di Vaia.

DATI DI NAVIGAZIONE
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. Potete trovare ulteriori informazioni in merito, consultando i Disclaimer Legali, negli appositi paragrafi “Indirizzi IP/Statistiche” e “Adozione Misure di Sicurezza”.

COOKIES
In ottemperanza alla normativa vigente, Vaia ha scelto di fornire un’apposita informativa in merito all’eventuale utilizzo di cookies. Sei pregato di leggerla, così da navigare in sicurezza e consapevolmente.

MODALITA’ DI TRATTAMENTO E FINALITA’
Vaia Srl tratta i dati acquisiti garantendone la congruità, la pertinenza alle finalità per le quali sono stati raccolti, la completezza, ed il loro periodico aggiornamento. Vaia si impegna a trattare i Vs. dati nel rispetto della massima riservatezza, con cura e diligenza, secondo le vigenti disposizioni in materia di protezione dei dati personali

In particolare, vi informiamo che:
a) il trattamento che intendiamo effettuare con riguardo ai dati personali degli interessati consisterà nella loro raccolta, registrazione, organizzazione, conservazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, diffusione, cancellazione e distruzione, nonché nella combinazione di due o più di tali operazioni;
b) il trattamento dei dati personali avrà le finalità inerenti all’attività imprenditoriale del titolare, in relazione ai prodotti proposti o ai progetti di tutela ambientale da noi perseguiti ;
c) i trattamenti dianzi elencati saranno eseguiti utilizzando supporti sia cartacei, sia informatici;
d) Vaia non effettua profilazione e non ha un processo decisionale automatizzato. Vaia ricorre ad un plugin che consentirà l’estrazione e collazione dei recapiti ed informazioni dei contact form. Tali dati verranno acquisiti così come forniti dall’utente, senza che si effettuino aggregazioni, scomposizioni o altre procedure di scoring o profilazione se non per finalità statistiche interne;
e) Vaia ricorre a tecniche di marketing diretto, lead generation ed advertising. Se desiderate maggiori informazioni in merito potete prendere contatto con il Titolare ai recapiti riportati
I dati personali sono trattati con strumenti idonei (cartacei o automatizzati) per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
Vaia, ad esempio, ha implementato un plugin antispam e anti cheat (Wordfence della repositary di WordPress), firewall e antivirus e utilizza l’applicativo reCaptcha contro i bot
Vaia ha adottato tutte le misure minime di sicurezza previste dalla legge.
Inoltre, ispirandosi ai principali standard internazionali, ha adottato misure di sicurezza ulteriori per ridurre al minimo i rischi afferenti la riservatezza, la disponibilità e l’integrità dei dati personali raccolti e trattati.

TRATTAMENTO DEI DATI SENSIBILI
I form predisposti sul sito da Vaia non prevedono la richiesta di alcun dato sensibile.
Nel caso in cui, nella Sezione Diventa Partner venga inviato un curriculum vitae e/o altre schede personali contenente dati personali particolari ovvero – ai sensi dell’art. 9 e 10 Reg. Ue 2016/679 – dati inerenti lo stato di salute, opinioni politiche, religiose o sindacali, (ovvero l’adesione a movimenti o organizzazioni di tale natura), dati giudiziari e dati inerenti le origini razziali o etniche – e non recante un esplicito consenso scritto al trattamento di tali dati, si procederà all’immediate distruzione di tale documento, onde non incorrere nelle sanzioni di legge.

MODIFICHE ALLE PRESENTI POLITICHE SULLA PRIVACY
Vaia verifica periodicamente le proprie politiche relative alla privacy e alla sicurezza e, se del caso, le rivede in relazione alle modifiche normative, organizzative o dettate dall’evoluzione tecnologica. In caso di modifica delle politiche, la nuova versione sarà pubblicata in questa pagina del sito.

DOMANDE, RECLAMI E SUGGERIMENTI
Chiunque fosse interessato a maggiori informazioni, a contribuire con propri suggerimenti o avanzare reclami o contestazioni in merito alle politiche privacy dell’organizzazione o sul modo in cui Vaia tratta i dati personali, può effettuarlo scrivendo all’indirizzo e-mail pubblicato sul sito.
Vi ricordiamo che, comunque, in ogni momento avete il diritto di proporre reclamo ad un’Autorità di Controllo italiana (Garante della Protezione dei dati personali, www.garanteprivacy.it )

Non puoi copiare questa pagina