Informativa sulla Privacy

1. Titolare del trattamento

PICCOLO S.N.C. DI PICCOLO OMAR & C.
Sede legale: Via M. Bossi, 7/B - 31040 Nervesa della Battaglia (TV)
C.F. e P.IVA 03618190262 · REA TV-285135
Email: onoranzefunebri@omarpiccolo.com
PEC: sncpiccolo@legalmail.it

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per l'attività svolta.

2. Quali dati trattiamo e perché

a) Modulo contatti

• Dati: nome e cognome, email, telefono (facoltativo), testo del messaggio.
• Finalità: rispondere alla tua richiesta.
• Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
• Conservazione: 12 mesi dalla ricezione, poi cancellazione automatica. Se dalla richiesta nasce un incarico, i dati necessari sono conservati per la durata del rapporto e per i tempi previsti dalla legge (ad esempio fiscale).

b) Messaggi di condoglianze

• Dati: nome, email, indirizzo (facoltativo), testo del messaggio, scelta di pubblicarlo o meno.
• Recapito alla famiglia: il messaggio, con nome, email e indirizzo se indicato, viene trasmesso alla famiglia della persona defunta. Base giuridica: esecuzione della tua richiesta (art. 6, par. 1, lett. b GDPR).
• Pubblicazione sul sito: solo se selezioni la casella "Pubblica il messaggio sul sito", compaiono online il tuo nome e il testo. Email e indirizzo non vengono mai pubblicati. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento scrivendo al Titolare; la revoca non pregiudica la liceità della pubblicazione avvenuta prima.
• Conservazione: i messaggi non pubblicati sono cancellati automaticamente dopo 12 mesi. Quelli pubblicati restano online insieme al necrologio e vengono cancellati con esso, o prima se revochi il consenso; email e indirizzo vengono comunque cancellati dopo 12 mesi.

c) Dati di navigazione

• Dati: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser.
• Finalità: funzionamento tecnico e sicurezza del sito.
• Base giuridica: legittimo interesse del Titolare alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR).
• Conservazione: per il periodo limitato previsto dal fornitore di hosting. I registri del sito non contengono nomi, email o testi dei messaggi.

d) Necrologi

I necrologi, con nome, date, fotografia, epigrafe e indicazioni sulle cerimonie della persona defunta e degli eventuali familiari citati, sono pubblicati su incarico dei familiari che hanno affidato il servizio funebre al Titolare. Il GDPR non si applica alle persone decedute; ai sensi dell'art. 2-terdecies del D.Lgs. 196/2003 (Codice privacy), i diritti relativi ai loro dati possono essere esercitati da chi ha un interesse proprio, agisce a tutela dell'interessato o per ragioni familiari meritevoli di protezione. Per chiedere la modifica o la rimozione di un necrologio, scrivi ai recapiti del Titolare.

Conservazione: i necrologi restano pubblicati sul sito per 12 mesi dalla pubblicazione e vengono poi cancellati automaticamente, insieme alla fotografia, all'epigrafe e ai messaggi di condoglianze collegati. Se la famiglia lo autorizza, il necrologio è pubblicato anche sulle pagine Facebook e Instagram dell'impresa, dove resta a tempo indeterminato. In entrambi i casi i familiari possono chiederne la rimozione anticipata o una durata diversa.

e) Pagina Facebook (e Instagram, se attivato)

• Dati: nome del profilo, commenti, reazioni e messaggi che invii alle nostre pagine.
• Finalità: informare la comunità, pubblicare i necrologi autorizzati dalle famiglie, rispondere ai messaggi.
• Base giuridica: legittimo interesse del Titolare a comunicare con chi segue le pagine (art. 6, par. 1, lett. f GDPR).
• Meta: le piattaforme sono fornite da Meta Platforms Ireland Limited, che tratta i dati come titolare autonomo secondo la propria informativa. Per le statistiche della pagina Facebook, Meta e il Titolare sono contitolari del trattamento (art. 26 GDPR), secondo l'accordo di contitolarità predisposto da Meta: le richieste su questi dati sono gestite da Meta, a cui il Titolare le inoltra.
• Conservazione: commenti e messaggi restano sulla piattaforma finché non vengono cancellati; il Titolare cancella i messaggi con dati personali quando non servono più.

f) Profilo Google e recensioni

• Dati: nome del profilo, testo e valutazione delle recensioni pubblicate sul profilo Google dell'impresa.
• Finalità: tenere aggiornate le informazioni sull'impresa e rispondere alle recensioni.
• Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
• Google: il servizio è fornito da Google Ireland Limited, che tratta i dati come titolare autonomo secondo la propria informativa.
• Conservazione: finché la recensione resta pubblicata.

3. Obbligatorietà del conferimento

Il conferimento dei dati è facoltativo. Senza i dati indicati come obbligatori nei moduli, però, non è possibile rispondere alla richiesta o recapitare il messaggio di condoglianze.

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici da personale autorizzato del Titolare, con misure di sicurezza adeguate: connessione cifrata (HTTPS), area riservata protetta da credenziali, copie di backup periodiche. Non vengono effettuate profilazione né decisioni basate unicamente su trattamenti automatizzati.

5. A chi comunichiamo i dati

I dati non sono diffusi, a eccezione di nome e testo delle condoglianze pubblicate con il tuo consenso. Possono venirne a conoscenza:

• il personale autorizzato del Titolare;
• la famiglia della persona defunta, destinataria dei messaggi di condoglianze;
• Olivotto Studio di Olivotto Filippo (Nervesa della Battaglia), che gestisce il sito, le pagine social e il profilo Google per conto del Titolare, nominato responsabile del trattamento (art. 28 GDPR), e i fornitori di cui si avvale, nominati sub-responsabili: Railway Corporation (hosting del sito, server nei Paesi Bassi), Neon (database, server in Germania), Aruba S.p.A. (posta elettronica, Italia), GitHub, Inc. (conservazione delle copie di backup cifrate del database per 60 giorni);
• Meta Platforms Ireland Limited, per i dati trattati sulle pagine social (vedi la sezione 2e), e Google Ireland Limited, per il profilo Google e le recensioni (sezione 2f);
• autorità pubbliche, quando previsto dalla legge.

6. Trasferimenti fuori dall'Unione Europea

Il sito e il database risiedono su server nell'Unione Europea. Alcuni fornitori (Railway, Neon, GitHub) sono società con sede negli Stati Uniti e le copie di backup, cifrate, possono essere conservate negli Stati Uniti. Gli eventuali trasferimenti avvengono sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework), per i fornitori che vi aderiscono, o delle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR). Per le pagine Facebook e Instagram, Meta può trasferire dati fuori dall'Unione Europea secondo la propria informativa.

7. I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità (artt. 15-20 GDPR), opporti al trattamento basato sul legittimo interesse (art. 21) e revocare il consenso alla pubblicazione (art. 7, par. 3). Per esercitare i diritti scrivi a onoranzefunebri@omarpiccolo.com o alla PEC sncpiccolo@legalmail.it: risponderemo entro un mese.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Cookie

Il sito non utilizza cookie di profilazione, di analisi o di terze parti. I dettagli sono nella Cookie Policy.

9. Modifiche

Questa informativa può essere aggiornata; la data dell'ultima modifica è indicata in alto.