Informative
Informativa sulla Privacy
Benvenuti nel sito web www.mamosenzaglutine.it di J & M S.r.l., titolare del marchio MAMO Senza Glutine (di seguito "Sito"). Con la presente Informativa sulla Privacy, J & M S.r.l. (di seguito "Società") fornisce all'utente le informazioni relative al trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (di seguito "Regolamento" o "GDPR") e del D.Lgs. 196/2003. La navigazione è libera e non richiede alcuna registrazione; l'eventuale conferimento di dati personali è richiesto in alcune sezioni in cui è previsto il rimando al contenuto del presente documento. All'interno del Sito potrebbero essere presenti link ipertestuali a siti web di soggetti terzi, i cui contenuti esulano dal controllo della Società e non soggiacciono a quanto indicato nella presente Informativa.
1. Titolare del Trattamento
Il Titolare del trattamento è J & M S.r.l. (C.F. e P.IVA 06886460960), con sede legale in Piazza Guardi, 15 - 20133 Milano (MI) e sede operativa in Via Fratelli Casiraghi, 239 20099 Sesto San Giovanni (MI), telefono 3467767575, email info@milanosenzaglutine.it, PEC jandmsrl@legalmail.it (di seguito "Società").
2. Tipologie di Dati Personali Trattati
Nell'ambito della navigazione e dell'utilizzo del Sito, la Società tratta le seguenti tipologie di dati personali:
- Dati di navigazione: informazioni raccolte automaticamente dai sistemi informatici durante la navigazione (es. indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso). Sono utilizzati per verificare il corretto funzionamento del Sito, elaborare statistiche aggregate e accertare responsabilità in caso di reati informatici.
- Dati forniti volontariamente dall'utente: dati conferiti direttamente dall'utente tramite i form presenti sul Sito o via email. La natura di tali dati dipende dal servizio utilizzato ed è descritta nelle sezioni dei singoli servizi.
- Dati raccolti tramite cookie e tecnologie di tracciamento: per i dettagli si rimanda alla Cookie Policy.
3. Finalità e Basi Giuridiche del Trattamento
I dati di navigazione raccolti automaticamente sono trattati per consentire la fruizione del Sito, verificarne il corretto funzionamento e accertare responsabilità in caso di reati informatici. La base giuridica è il legittimo interesse della Società (art. 6.1 f) GDPR). Per le ulteriori finalità derivanti dai servizi attivi sul Sito, si rimanda alle sezioni seguenti, ciascuna delle quali indica la specifica base giuridica applicabile. Il consenso eventualmente prestato per finalità di analisi statistica o profilazione può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
4. Cookie e Tecnologie di Tracciamento
Il Sito utilizza cookie tecnici, analitici e di profilazione, anche di terze parti, per consentire la normale navigazione, elaborare analisi statistiche e personalizzare i contenuti in linea con le preferenze dell'utente. Per informazioni dettagliate sui cookie presenti, le finalità, la durata e le modalità di gestione delle preferenze, si rimanda all'apposita Cookie Policy.
5. Modalità del Trattamento
Il trattamento dei dati avviene prevalentemente con mezzi elettronici e automatizzati, nel rispetto delle disposizioni normative in materia di protezione dei dati personali e adottando misure di sicurezza tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR. Il trattamento è gestito da personale interno appositamente autorizzato, formato e istruito per garantire adeguata sicurezza e riservatezza.
6. Comunicazione dei Dati
I dati non saranno oggetto di diffusione. Potranno essere comunicati, nei limiti strettamente pertinenti alle finalità indicate, a soggetti legittimati ai sensi di legge o di regolamento (es. Autorità Pubblica e Giudiziaria) e a soggetti che, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, sono coinvolti nella gestione e manutenzione dei sistemi informatici e del Sito. L'elenco dei responsabili del trattamento può essere richiesto scrivendo a info@milanosenzaglutine.it.
7. Periodo di Conservazione dei Dati
I dati sono conservati per il periodo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti (art. 5.1 e) GDPR). I periodi specifici di conservazione sono indicati nelle sezioni relative a ciascun servizio. In ogni caso: i dati di navigazione non oltre 12 mesi; le richieste di contatto e assistenza non oltre 1 anno dalla data di ricezione; i dati per difesa dei diritti per tutta la durata della controversia e fino all'esperimento dei termini di prescrizione.
8. Trasferimento dei Dati all'Estero
I dati sono conservati su server ubicati nell'Unione Europea. Qualora alcuni servizi di terze parti attivi sul Sito comportino un trasferimento verso Paesi extra-SEE, la Società assicura che tale trasferimento avvenga nel rispetto delle garanzie previste dal GDPR: decisioni di adeguatezza della Commissione Europea (art. 45 GDPR) o Clausole Contrattuali Standard (art. 46.2 c) GDPR). I riferimenti specifici sono indicati nelle sezioni dei singoli servizi.
9. Diritti dell'Interessato
Ai sensi degli artt. 15–22 del Regolamento, l'utente ha il diritto di: accedere ai propri dati (art. 15); ottenere la rettifica di dati inesatti o incompleti (art. 16); ottenere la cancellazione quando i dati non sono più necessari o sono trattati illecitamente (art. 17); limitare il trattamento nelle ipotesi previste (art. 18); ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico (portabilità, art. 20); opporsi al trattamento, in particolare per finalità di marketing diretto (art. 21); revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente. Per esercitare i propri diritti, l'utente può scrivere a info@milanosenzaglutine.it o a mezzo lettera raccomandata alla sede operativa della Società.
10. Reclamo all'Autorità di Controllo
Nel caso in cui l'utente ritenga che il trattamento dei propri dati personali avvenga in violazione del Regolamento, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell'art. 77 GDPR, tramite i recapiti disponibili su www.garanteprivacy.it, ovvero di adire le vie giurisdizionali (art. 79 GDPR).
Le sezioni seguenti descrivono i singoli servizi attivi sul Sito che comportano un trattamento di dati personali, con le relative finalità, basi giuridiche e periodi di conservazione.
Form di Contatto
Descrizione: Il Sito mette a disposizione dell'utente un form di contatto per inviare richieste di informazioni alla Società.
Dati trattati: nome, cognome, indirizzo email, recapito telefonico, società/ente di appartenenza, motivo del contatto ed eventuali ulteriori dati indicati dall'utente nel messaggio.
Finalità: Riscontrare ed evadere la richiesta pervenuta dall'utente.
Base giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell'utente (art. 6.1 b) GDPR).
Periodo di conservazione: Non oltre 1 anno dalla data di ricezione della richiesta.
Natura del conferimento: Obbligatoria per l'invio della richiesta. Il mancato conferimento dei dati richiesti comporta l'impossibilità di riscontrare la richiesta stessa.
Newsletter e Mailing List
Descrizione: Il Sito consente all'utente di iscriversi alla newsletter o alla mailing list della Società per ricevere comunicazioni commerciali, aggiornamenti su prodotti e servizi o contenuti informativi.
Dati trattati: indirizzo email e, ove forniti volontariamente, nome e cognome.
Finalità: Inviare comunicazioni commerciali, aggiornamenti su prodotti/servizi e contenuti informativi in linea con le preferenze espresse dall'utente al momento dell'iscrizione.
Base giuridica: Consenso dell'utente (art. 6.1 a) GDPR), espresso tramite compilazione del form di iscrizione. Il consenso può essere revocato in qualsiasi momento cliccando sul link di disiscrizione presente in ogni comunicazione o scrivendo a info@milanosenzaglutine.it.
Periodo di conservazione: Per tutta la durata dell'iscrizione e fino alla revoca del consenso da parte dell'utente.
Natura del conferimento: Facoltativa. Il mancato conferimento dei dati comporta l'impossibilità di iscriversi alla newsletter, senza pregiudicare la fruizione degli altri servizi del Sito.
SendGrid — Invio Email Transazionali
Descrizione: Il Sito utilizza SendGrid (Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA) per l'invio di email transazionali (es. conferme di registrazione, notifiche, risposte automatiche ai form di contatto).
Dati trattati: indirizzo email del destinatario e metadati tecnici della comunicazione (data/ora di invio, stato di consegna).
Finalità: Inviare comunicazioni transazionali necessarie all'erogazione del Servizio (es. conferme, notifiche, risposte automatiche).
Base giuridica: Esecuzione del contratto o misure precontrattuali (art. 6.1 b) GDPR).
Periodo di conservazione: Non oltre 30 giorni dall'invio.
Trasferimento extra-UE: Sì, sulla base delle Clausole Contrattuali Standard.
Informativa Privacy di Twilio/SendGrid: twilio.com/en-us/legal/privacy
Google Analytics 4
Descrizione: Il Sito utilizza Google Analytics 4 (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), un servizio di analisi web che consente di misurare il traffico e il comportamento degli utenti sul Sito tramite raccolta di dati in forma aggregata e, ove configurato, anonimizzata.
Dati trattati: dati di navigazione (pagine visitate, durata della sessione, provenienza geografica approssimativa, tipo di dispositivo e browser), IP anonimizzato.
Finalità: Elaborare statistiche sull'utilizzo del Sito al fine di ottimizzarne i contenuti e i servizi.
Base giuridica: Consenso dell'utente (art. 6.1 a) GDPR), espresso tramite il banner cookie.
Periodo di conservazione: 14 mesi (configurazione predefinita di GA4).
Trasferimento extra-UE: I dati possono essere trasferiti negli USA sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.
Informativa Privacy di Google: policies.google.com/privacy — Opt-out: Google Analytics Opt-out
Google reCAPTCHA — Protezione da Spam e Bot
Descrizione: Il Sito utilizza Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) per proteggere i form dal traffico automatizzato. Il servizio analizza il comportamento dell'utente per distinguere le interazioni umane da quelle automatizzate.
Dati trattati: dati di utilizzo, indirizzo IP, dati tecnici del dispositivo e del browser, pattern di interazione con il form.
Finalità: Prevenire invii automatizzati di spam tramite i form presenti sul Sito e garantire la sicurezza del Servizio.
Base giuridica: Legittimo interesse della Società (art. 6.1 f) GDPR) per la protezione della sicurezza del Sito.
Periodo di conservazione: Per la durata della sessione di navigazione.
Trasferimento extra-UE: Possibile, sulla base delle Clausole Contrattuali Standard.
Informativa Privacy di Google: policies.google.com/privacy
Meta Pixel — Tracciamento e Remarketing
Descrizione: Il Sito utilizza il Meta Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda), uno strumento di analisi e tracciamento che consente di misurare l'efficacia delle campagne pubblicitarie su Facebook e Instagram e di mostrare annunci personalizzati agli utenti che hanno visitato il Sito.
Dati trattati: dati di navigazione, azioni compiute sul Sito (es. visualizzazione pagine, invio form), identificatori del dispositivo.
Finalità: Tracciamento delle conversioni, remarketing e pubblicità personalizzata su Facebook e Instagram.
Base giuridica: Consenso dell'utente (art. 6.1 a) GDPR), espresso tramite il banner cookie.
Periodo di conservazione: 3 mesi.
Trasferimento extra-UE: I dati possono essere trasferiti negli USA sulla base delle Clausole Contrattuali Standard.
Informativa Privacy di Meta: facebook.com/privacy/policy