Privacy Policy e Cookie Policy
PARTE I — INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
1. Oggetto e fonti normative
La presente informativa descrive il trattamento dei dati personali effettuato tramite lineavitacampania.net (il “Sito”), comprese navigazione, richieste di contatto, preventivi, assistenza, newsletter, contenuti e servizi digitali eventualmente attivi. È resa ai sensi degli artt. 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 e dell’art. 122 del Codice Privacy per cookie e strumenti analoghi.
2. Titolare del trattamento
Il Titolare del trattamento è Linea Vita Campania S.r.l., con sede in Via Galiero n. 7, 80012 Calvizzano (NA), Italia, P. IVA 08679161219, e-mail lineavitacampania@gmail.com.
Le richieste privacy possono essere inviate all’indirizzo e-mail sopra indicato, specificando nell’oggetto “Richiesta privacy”.
3. Categorie di interessati
I trattamenti possono riguardare visitatori del Sito, clienti e potenziali clienti, referenti di organizzazioni, iscritti alla newsletter, autori di commenti o richieste e soggetti che esercitano i propri diritti privacy.
4. Categorie di dati trattati
- Dati identificativi e di contatto: nome, cognome, ragione sociale, codice fiscale/P. IVA, indirizzi, e-mail, telefono.
- Dati tecnici e di navigazione: indirizzo IP, log, browser, sistema operativo, dispositivo, URL, data/ora, identificativi online e informazioni di sicurezza.
- Dati di utilizzo e marketing, solo ove previsto e consentito: visualizzazioni, interazioni, campagne, conversioni, interessi dedotti e preferenze di consenso.
- Contenuti volontari: recensioni, commenti o materiale inviato dall’utente, evitando dati particolari non necessari.
Il Sito non richiede intenzionalmente categorie particolari di dati ai sensi dell’art. 9 GDPR. L’utente è invitato a non inserirle nei campi liberi, salvo stretta necessità e previa specifica istruzione.
5. Finalità, basi giuridiche e conservazione
| Finalità | Dati | Base giuridica | Conservazione indicativa |
|---|---|---|---|
| Navigazione e sicurezza | Log, IP, dispositivo | Art. 6.1.f GDPR; obblighi di sicurezza | Di regola fino a 6 mesi, salvo incidenti o obblighi |
| Newsletter | E-mail, consenso, log | Art. 6.1.a GDPR; soft spam nei limiti di legge | Fino a revoca/opposizione e successiva lista di soppressione |
| Analytics non esenti | Identificativi e dati utilizzo | Art. 6.1.a GDPR | Secondo strumento/configurazione; indicare durata reale |
| Profilazione/pubblicità | Eventi, preferenze, conversioni | Art. 6.1.a GDPR | Secondo piattaforma e consenso; indicare durata reale |
| Contenzioso e abusi | Dati pertinenti al caso | Art. 6.1.f GDPR | Fino alla definizione e scadenza dei termini di tutela |
| Contatti e preventivi | Nome, recapiti, richiesta | Art. 6.1.b GDPR | Tempo di gestione e tutela dei diritti; definire termine |
6. Natura del conferimento
I dati contrassegnati come necessari sono indispensabili per rispondere a richieste, predisporre preventivi, fornire assistenza o erogare il servizio richiesto. Il mancato conferimento può impedire la risposta o il servizio. Il conferimento per newsletter, marketing, profilazione e cookie non necessari è facoltativo e il rifiuto non pregiudica le funzionalità essenziali del Sito.
7. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici e, se necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Il Titolare adotta misure proporzionate al rischio, tra cui controllo degli accessi, aggiornamenti, backup, cifratura in transito, registrazione degli eventi e procedure di gestione degli incidenti. Nessun sistema può tuttavia garantire sicurezza assoluta.
8. Destinatari e soggetti autorizzati
Possono accedere ai dati personale autorizzato e istruito, consulenti e fornitori strettamente necessari. In base al servizio, tali soggetti operano come responsabili del trattamento ex art. 28 GDPR, autonomi titolari o, in casi specifici, contitolari. I ruoli devono essere verificati nei contratti e nelle informative dei fornitori.
- fornitori di hosting, manutenzione WordPress, sicurezza, backup, CDN e posta elettronica;
- commercialista, consulenti, assicurazioni, autorità e soggetti cui la comunicazione è dovuta per legge;
- fornitori di analytics, marketing, social, newsletter, CRM, moduli, assistenza e contenuti esterni, solo se attivi e nel rispetto delle preferenze dell’utente.
I dati non sono diffusi, salvo pubblicazione volontaria di recensioni o contenuti secondo le impostazioni del servizio e previa informazione.
9. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori possono trattare dati in Paesi esterni allo SEE. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, del Data Privacy Framework UE-USA ove applicabile, di clausole contrattuali standard con misure supplementari o di altra garanzia prevista dagli artt. 44-49 GDPR. L’interessato può chiedere informazioni sulle garanzie applicate. Il Titolare deve verificare localizzazione, subfornitori e meccanismo effettivo di ciascun servizio.
10. Decisioni automatizzate e profilazione
Salvo diversa indicazione, il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR. Le attività pubblicitarie o di personalizzazione, se presenti, sono subordinate al consenso quando richiesto e devono essere descritte soltanto se realmente attive.
11. Minori
Il Sito e l’e-commerce non sono destinati a raccogliere consapevolmente dati di minori per servizi che richiedano il loro consenso. Qualora l’offerta sia rivolta anche a minori o vengano trattati dati di minori, occorre introdurre procedure e informative dedicate, tenendo conto dell’art. 8 GDPR e della normativa nazionale applicabile.
12. Diritti dell’interessato
Nei casi previsti, l’interessato può ottenere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, nonché revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Può inoltre opporsi al marketing diretto in ogni momento e presentare reclamo al Garante per la protezione dei dati personali.
Le richieste vanno inviate a lineavitacampania@gmail.com. Il Titolare risponde di regola entro un mese, prorogabile nei casi previsti dall’art. 12 GDPR, e può chiedere informazioni necessarie a verificare l’identità del richiedente.
13. Modifiche dell’informativa
La presente informativa può essere aggiornata per modifiche normative, organizzative o tecniche. La versione vigente è pubblicata sul Sito con la data di aggiornamento; ove necessario, le modifiche sostanziali saranno comunicate con mezzi adeguati.
PARTE II — SERVIZI DIGITALI E TERZE PARTI
14. WordPress, hosting e servizi tecnici
Il Sito è basato su WordPress. Hosting, manutenzione, backup, sicurezza, CDN, antispam e servizi e-mail possono trattare dati tecnici e contenuti necessari all’erogazione e alla protezione del Sito. Plugin o servizi cloud vanno indicati quando comportano accesso, memorizzazione o trasmissione di dati personali.
15. Moduli, preventivi e assistenza
Devono essere censiti plugin per moduli di contatto o preventivo, sistemi antispam e CAPTCHA, posta elettronica, CRM, prenotazioni, help desk, live chat e WhatsApp Business. Per ciascun servizio occorre indicare dati comunicati, finalità, ruolo, sede, conservazione e trasferimenti.
16. Analytics, monitoraggio e ottimizzazione
Possibili strumenti da includere solo se rilevati nel codice, nei plugin o nei tag:
- Google Analytics 4 e Google Tag Manager; Tag Manager è un contenitore e non sostituisce l’elenco dei tag effettivamente caricati.
- Matomo, se configurato cloud o self-hosted, specificando anonimizzazione IP e uso o meno dei cookie.
- Microsoft Clarity, Hotjar o strumenti di heatmap/session recording, con particolare attenzione alla mascheratura dei campi e al consenso preventivo.
- Google Search Console, che normalmente è uno strumento per il gestore e non implica di per sé l’installazione di cookie sul visitatore; va descritto solo se pertinente al trattamento.
- Monitoraggio tecnico e sicurezza, come Sentry, New Relic, Cloudflare o log dell’hosting, distinguendo sicurezza/legittimo interesse da analytics di marketing.
17. Social, pubblicità e contenuti esterni
- Google Ads, Merchant Center e conversion tracking; verificare Consent Mode e tag effettivamente attivi.
- TikTok Pixel/Events API, Pinterest Tag, LinkedIn Insight Tag o altri network pubblicitari.
- Pulsanti e plugin social: un semplice link è diverso da un widget che trasmette dati già al caricamento.
- YouTube, Vimeo, Google Maps e font/CDN esterni: valutare modalità privacy-enhanced, consenso preventivo e caricamento locale quando possibile.
18. Newsletter, CRM e comunicazioni
Servizi possibili includono Mailchimp, Brevo, HubSpot, ActiveCampaign o piattaforme equivalenti. Occorre distinguere risposte alle richieste, comunicazioni di servizio e marketing basato sul consenso, offrendo sempre un’opposizione semplice e gratuita. L’accesso ai servizi essenziali non deve essere subordinato al consenso marketing.
19. Registro operativo dei fornitori
| Area | Esempi | Azione | Finalità/base |
|---|---|---|---|
| Analytics | GA4 | Verificare plugin e tag | Consenso salvo effettiva esenzione |
| Advertising | Meta, Google Ads | Verificare pixel e API server-side | Consenso |
| Newsletter/CRM | Brevo | Verificare liste e automazioni | Consenso / soft spam |
| Tecnici | Hosting, CDN, sicurezza, backup | Inserire fornitori e sedi | Contratto / legittimo interesse |
| Contenuti | Maps, YouTube, Vimeo, reCAPTCHA | Verificare caricamento anticipato | Consenso o altra base da valutare |
| Moduli/contatti | Form, CAPTCHA, chat, | Verificare plugin e flussi | Misure precontrattuali / consenso |
PARTE III — COOKIE POLICY
20. Cosa sono cookie e strumenti di tracciamento
I cookie sono stringhe di testo memorizzate nel terminale dell’utente. Tecnologie analoghe comprendono local storage, pixel, SDK, identificatori e fingerprinting. Possono essere di prima o terza parte, di sessione o persistenti. La classificazione rilevante dipende soprattutto dalla finalità: strumenti tecnici necessari e strumenti non tecnici, come analytics non esenti, profilazione e marketing.
21. Cookie tecnici necessari
I cookie tecnici sono utilizzati nella misura strettamente necessaria a trasmettere una comunicazione o fornire un servizio richiesto. Possono consentire sessione, autenticazione, bilanciamento, sicurezza, prevenzione degli abusi, compilazione dei moduli e memorizzazione delle preferenze di consenso. Non richiedono consenso, ma devono essere descritti nell’informativa.
22. Analytics, preferenze e marketing
Gli strumenti analytics non equiparabili ai tecnici, i cookie di profilazione, i pixel pubblicitari e gli altri tracciatori non necessari sono attivati solo dopo un consenso libero, specifico, informato, inequivocabile e documentabile. L’eventuale esenzione per analytics richiede una valutazione concreta delle condizioni indicate dal Garante e non deriva dal solo fatto che i report siano aggregati.
23. Banner e gestione del consenso
- Alla prima visita, impostazioni predefinite senza tracciatori non necessari.
- Comando di chiusura che mantenga le impostazioni di default.
- Pulsanti per accettare e rifiutare con pari evidenza e semplicità, senza dark pattern.
- Scelta granulare per categorie e, ove opportuno, per terze parti, con elenco aggiornato.
- Link permanente nel footer per riaprire il pannello, modificare o revocare il consenso.
- Registrazione della prova del consenso senza raccogliere dati eccedenti.
- Nessuna reiterazione ingiustificata della richiesta; considerare il termine di almeno sei mesi indicato dal Garante, salvo cambiamenti significativi o impossibilità di riconoscere la scelta.
24. Tabella cookie
| Nome | Parte | Categoria | Finalità | Durata | Consenso | Fornitore |
|---|---|---|---|---|---|---|
| bn_challenge_session | Prima | Tecnico | Session | 1 ora | no | lineavitacampania.net |
| _ga | Terza | Analytics | Monitoraggio | 1 anno 1 mese 4 giorni | Sì | Google analytics |
| _gid | Terza | Analytics | Monitoraggio | 1 giorno | Sì | Google analytics |
| _gat_gtag_UA_* | Terza | Analytics | Monitoraggio | 1 minuto | Sì | Google analytics |
| _per_* | Terza | Analytics | Monitoraggio | 1 anno 1 mese 4 giorni | Sì | Google analytics |
| captcha-cookie | Terza | Sicurezza | Sicurezza | 1 giorno | Sì | bitninja.io |
| rc::a | Prima | Tecnico | Session | Mai | no ( necessario) | lineavitacampania.net |
| rc::c | prima | Tecnico | Session | Sessione | no ( necessario) | lineavitacampania.net |
25. Impostazioni del browser
L’utente può cancellare o bloccare i cookie dalle impostazioni del browser. Tale controllo non sostituisce il pannello di consenso del Sito e può non impedire tecniche di tracciamento diverse dai cookie. Il blocco dei cookie tecnici può compromettere login, moduli e funzionalità essenziali. I link alle guide di Chrome, Firefox, Edge e Safari devono essere mantenuti aggiornati.
