Informativa sulla Privacy e sull’Uso dei Cookie

Ultimo aggiornamento: 9 aprile 2025

---

Titolare del trattamento dei dati personali

Ai sensi del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 e successive modificazioni, nonché delle Linee guida del Garante per la Protezione dei Dati Personali e dei pareri emessi dall’EDPB, si informa che il Titolare del trattamento dei dati personali raccolti tramite il presente sito web è:

Lycnos di Fois Alessandro
Via Don Giuseppe Mosetto 59, 10015 Ivrea (TO – Italia)
C.F.: FSOLSN59M29B354H – P.IVA: 12208440011 – REA TO 1318099
Courriel : lycnos@gmail.com / alessandro.fois@pec.it
Telefono: +39 377 1492307
Sito web: https://diamantegrezzo.org
Responsabile della Protezione dei Dati (DPO): Alessandro Fois

Il Titolare garantisce che i dati personali degli utenti sono trattati secondo criteri di liceità, correttezza, trasparenza, esattezza, integrità, sicurezza e riservatezza, nel rispetto del principio di responsabilizzazione (art. 5, par. 2 GDPR).

Principi generali del trattamento

Il trattamento è conforme ai principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione. Il Titolare adotta misure tecniche e organizzative idonee a prevenire l’accesso non autorizzato, l’alterazione, la distruzione o la diffusione dei dati personali.

Nota cautelativa: Pur non utilizzando attualmente strumenti avanzati di intelligenza artificiale o tecnologie biometriche invasive, il Titolare si riserva la possibilità di impiegare in futuro strumenti automatizzati e tecnologie emergenti, che saranno comunque soggetti a specifica informativa integrativa e subordinati al consenso esplicito, ove previsto dalla normativa vigente.

Tipologie di dati trattati

Dati di navigazione

Informazioni raccolte automaticamente dai sistemi informatici, quali: indirizzo IP, tipo di browser, sistema operativo, log di sistema, user agent, timestamp, URL di provenienza e destinazione, parametri di interazione.

Dati forniti volontariamente

Dati trasmessi dall’utente attraverso moduli di contatto, registrazione, commenti, recensioni, email o iscrizione a servizi: nome, cognome, indirizzo email, recapiti, username, messaggi, preferenze, allegati.

Dati raccolti tramite strumenti automatizzati

Cookie, tag, pixel, script, SDK, strumenti analitici e pubblicitari, contenuti embedded, chatbot, captcha, tecnologie biometriche comportamentali (es. tracciamento movimenti del mouse, tempi di digitazione), social plugin, strumenti di profilazione automatica.

Nota cautelativa: Il sito non raccoglie attualmente dati biometrici in senso stretto (es. riconoscimento facciale o vocale), ma potrebbe utilizzare metriche comportamentali anonime a fini di ottimizzazione dell’esperienza utente. Ogni futura evoluzione in tal senso sarà preceduta da aggiornamento informativo e richiesta di consenso.

Esclusione di responsabilità per strumenti di terze parti: Qualora, mediante plugin o strumenti incorporati, venissero trattati dati da soggetti terzi non controllabili direttamente dal Titolare (es. social network, widget esterni), la responsabilità relativa ai trattamenti autonomi da essi effettuati ricadrà esclusivamente sul rispettivo fornitore, nei limiti delle normative vigenti.

Dati per finalità e-commerce

Dati identificativi, fiscali e contrattuali connessi ad acquisti, spedizioni, fatturazione, assistenza post-vendita, gestione degli ordini e richieste correlate.

Finalità del trattamento

• Erogazione dei servizi e delle funzionalità richieste
• Risposta a richieste e gestione delle comunicazioni
• Adempimento di obblighi legali, fiscali e normativi
• Gestione ordini, contratti e operazioni commerciali
• Analisi statistica, sicurezza e prevenzione frodi
• Marketing diretto, invio newsletter, promozione commerciale
• Profilazione, remarketing, pubblicità comportamentale
• Personalizzazione contenuti e suggerimenti

Nota di trasparenza algoritmica: Qualora venissero attivati in futuro strumenti basati su intelligenza artificiale o processi decisionali automatizzati con effetti giuridici o significativamente analoghi, l’utente sarà previamente informato circa logica, conseguenze previste, e possibilità di ottenere intervento umano.

Deindicizzazione e diritto all’oblio: In conformità alla giurisprudenza nazionale ed europea, l’utente ha il diritto di richiedere la rimozione o la deindicizzazione di contenuti che lo riguardano, quando obsoleti, inesatti o lesivi della dignità personale, anche attraverso apposita istanza ai motori di ricerca o al Titolare.

Base giuridica del trattamento

• Consenso espresso (art. 6, lett. a GDPR)
• Esecuzione di obblighi contrattuali o precontrattuali (lett. b)
• Adempimento obblighi legali (lett. c)
• Legittimo interesse del Titolare o di terzi (lett. f), nei limiti di bilanciamento con i diritti e le libertà fondamentali dell’interessato
• In assenza di consenso, i dati non saranno trattati per finalità ulteriori

Avvertenza ulteriore: Il consenso, ove richiesto, non potrà mai essere considerato validamente prestato mediante selezione preimpostata di caselle (opt-out): è necessario un atto esplicito, libero e informato dell’utente (opt-in).

Meccanismo unico di accettazione dell’informativa e dei cookie

In conformità con la configurazione tecnica del presente sito, l’interazione con il banner iniziale costituisce accettazione integrale e incondizionata dell’intera informativa, senza possibilità di opzioni selettive. L’utente che intenda navigare nel sito, cliccare su link, scorrere le pagine o accedere ai contenuti, accetta espressamente quanto riportato nella presente informativa estesa, senza riserva alcuna, consapevole che la prosecuzione della navigazione equivale ad un consenso pieno anche per futuri sviluppi conformi alle normative. L’utente che non intenda accettare le condizioni sopra descritte è invitato a cessare immediatamente la navigazione.

Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, adottando misure di sicurezza appropriate (crittografia, controllo accessi, backup, sistemi anti-intrusione). Non sono adottati processi decisionali completamente automatizzati che producano effetti giuridici o significativamente analoghi, salvo previa informazione specifica e consenso.

Avvertenza preventiva: In previsione di future tecnologie, il sito si impegna a mantenere aggiornato il proprio impianto di sicurezza, adottando i più recenti standard internazionali in materia di tutela dei dati personali e audit di conformità.

Tempi di conservazione

I dati personali sono conservati per un periodo proporzionato alle finalità per cui sono stati raccolti e comunque per il tempo necessario a garantire l’adempimento degli obblighi legali, fiscali e contrattuali. I dati trattati per finalità promozionali sono conservati per un massimo di 24 mesi, salvo rinnovo del consenso. I dati trattati per finalità contrattuali o fiscali possono essere conservati fino a 10 anni ai sensi dell’art. 2220 c.c. e delle disposizioni tributarie.

Destinatari dei dati

I dati possono essere comunicati a soggetti terzi debitamente autorizzati, tra cui:

• Fornitori di servizi digitali, hosting, CMS e plugin WordPress
• Consulenti fiscali, contabili e legali
• Piattaforme di pagamento e operatori bancari (es. Stripe, PayPal)
• Fornitori di sistemi di email marketing, CRM e tracciamento statistico
• Piattaforme social media e pubblicitarie
• Autorità pubbliche e organi giudiziari, in adempimento di obblighi di legge

Ogni soggetto terzo è vincolato da contratti o atti giuridici equivalenti che ne disciplinano i doveri in qualità di Responsabile o Contitolare del trattamento, secondo quanto previsto dagli artt. 26 e 28 del GDPR.

Trasferimento dei dati all’estero

I dati personali potranno essere trasferiti verso Paesi terzi al di fuori dello Spazio Economico Europeo (SEE) solo ove sussistano le condizioni previste dagli artt. 44-49 del GDPR, tra cui:

• Decisione di adeguatezza della Commissione Europea
• Clausole contrattuali standard (SCC)
• Norme vincolanti d’impresa (BCR)
• Altre garanzie appropriate riconosciute a livello europeo

Tali trasferimenti avverranno unicamente verso fornitori che garantiscono un livello di protezione adeguato.

Diritti dell’interessato

L’utente può esercitare in qualsiasi momento, con riferimento ai propri dati personali, i diritti previsti dagli articoli 15 e seguenti del GDPR:

• Accesso ai dati personali
• Rettifica e aggiornamento
• Cancellazione (diritto all’oblio)
• Limitazione del trattamento
• Opposizione al trattamento, anche automatizzato
• Portabilità dei dati
• Revoca del consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca
• Proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali

Foro competente e aggiornamenti

Per ogni controversia relativa all’interpretazione o all’applicazione della presente informativa, o comunque connessa al trattamento dei dati personali, sarà competente in via esclusiva il Foro della sede legale del Titolare. Gli utenti residenti nell’Unione Europea possono alternativamente rivolgersi ai tribunali del proprio Stato di residenza o domicilio, ai sensi del Regolamento UE 1215/2012.

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, in particolare per adeguarla a evoluzioni normative, tecnologiche o funzionali del sito. Ogni modifica sostanziale sarà comunicata all’utente attraverso banner, email (se pertinente) o avviso pubblico. La versione aggiornata sarà sempre consultabile in questa pagina.

Documento redatto in conformità ai massimi standard normativi nazionali ed europei, nel rispetto del principio di responsabilizzazione (accountability) e secondo criteri di prevenzione, trasparenza e sicurezza rafforzata.