INFORMATIVA PRIVACY PER GLI UTENTI DEL SITO WEB
Ai sensi della vigente normativa in materia di protezione dei dati personali (la “Normativa
Privacy”) ivi incluso il Regolamento UE 2016/679 (il “GDPR”), nonché il D.Lgs. 196/2003
come modificato dal D.Lgs. 101/2018 (“Codice Privacy”), EXTRAPOLA S.R.L., VIA
TORCONCA 17/G-19, 47842 SAN GIOVANNI IN MARIGNANO, p.iva: 02681950404 – cf:
02681950404 (il “Titolare”), in qualità di titolare del trattamento, informa gli utenti (di seguito
gli “Utenti” o, al singolare, l’“Utente”) del sito web www.extrapola.com (il “Sito”)
che tratterà i suoi dati personali raccolti tramite il Sito stesso con le modalità e per le finalità
descritte nella presente informativa (l’“Informativa”).
L’Utente, navigando sul Sito, dà atto di aver letto e compreso il contenuto della presente
Informativa.
1) Titolare del trattamento
Il Titolare del trattamento è EXTRAPOLA S.R.L., con Sede legale in VIA TORCONCA 17/G-
19, 47842 SAN GIOVANNI IN MARIGNANO, p.iva: 02681950404 – cf: 02681950404,
contattabile al numero +39 0541 1837821 oppure al seguente indirizzo e-
mail info privacy[@]extrapola.com.
2) Tipologia di dati trattati attraverso il Sito
Il Titolare tratterà solo le seguenti tipologie di dati personali degli Utenti che navigano e
interagiscono con i servizi web del Sito, in particolare:
1. Dati raccolti implicitamente durante la navigazione di un Utente sul Sito
I sistemi informatici, la tecnologia cookie e le procedure software utilizzate per il
funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui
trasmissione è implicita nell’uso della rete Internet. Si tratta di informazioni che non sono
raccolte per essere associate a soggetti interessati identificati, ma che per loro stessa natura
potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di
identificare gli Utenti.
In questa categoria di dati rientrano, ad esempio, gli indirizzi IP o i nomi di dominio dei
computer utilizzati dagli Utenti che si connettono al Sito, le pagine visitate dagli Utenti
all’interno dello stesso, i nomi di dominio e gli indirizzi dei siti Internet dai quali l’Utente ha
effettuato l’accesso al Sito (mediante referral), gli indirizzi in notazione URI (Uniform
Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel
sottoporre la richiesta al server web, la dimensione del file ottenuto in risposta, il codice
numerico indicante lo stato della risposta inviata dal server web, ed altri parametri relativi al
tipo di browser (es. Internet Explorer, Google Chrome, Firefox), di sistema operativo (es.
Windows) e all’ambiente informatico dell’Utente.
Tali dati sono raccolti anche mediante tecnologia cookie ovvero file di testo e numeri che
vengono installati durante la navigazione su un sito web, nella memoria del device (pc,
smartphone o tablet) connesso a Internet tramite l’applicativo browser ivi installato. Per
ulteriori informazioni sui cookie utilizzati sul Sito si invitano gli Utenti a l’Informativa Cookie
presente al seguente link: https://www.iubenda.com/privacy-policy/12996335.
2. Dati personali forniti direttamente dall’Utente nell’ambito delle comunicazioni con il
Titolare
Si tratta dei dati forniti al Titolare direttamente dall’Utente (quali, a titolo esemplificativo e non
esaustivo: nome, cognome, indirizzo e-mail, dati personali del mittente eventualmente
contenuti nelle comunicazioni e-mail o negli allegati alle stesse, ecc.) a seguito di invio di
una e-mail o di altre comunicazioni ai contatti del Titolare indicati sul Sito nonché a seguito
di iscrizione al servizio di newsletter e/o a specifiche mailing list di settore.
3. Finalità e base giuridica dei trattamenti
I dati personali forniti (implicitamente o direttamente) dall’Utente saranno trattati per le
seguenti finalità (“Finalità”):
1. per adempiere agli obblighi contabili e fiscali ai quali è soggetto il Titolare. In questo caso,
la base giuridica del trattamento consiste nell’obbligo di legge a cui è soggetto il Titolare ex
art. 6, comma 1, lett. c) del GDPR;
2. per consentire agli Utenti di navigare sul Sito. In questo caso, la base giuridica del
trattamento consiste nel legittimo interesse del Titolare, ex art. 6, comma 1, lett. f) del
GDPR, a: (i) informare l’Utente, tramite i contenuti del Sito, e far conoscere agli stessi la
realtà professionale del Titolare, le attività svolte, i servizi offerti e le pubblicazioni del
Titolare; (ii) migliorare la qualità e la struttura del Sito, nonché per creare nuovi servizi,
funzionalità e/o caratteristiche del medesimo; (iii) interagire con l’Utente interessato ai servizi
del Titolare, tramite i riferimenti di contatto pubblicati sul Sito;
3. per effettuare la manutenzione ed assistenza tecnica necessaria per assicurare il corretto
funzionamento del Sito e dei servizi ad esso connessi. In questo caso, la base giuridica del
trattamento consiste nel legittimo interesse del Titolare, ex art. 6, comma 1, lett. f) del
GDPR, a: (i) prevenire il configurarsi di frodi o altri reati tramite l’utilizzo del Sito; (ii)
migliorare la qualità e la struttura del Sito, nonché per creare nuovi servizi, funzionalità e/o
caratteristiche del medesimo; (iii) per la gestione e l’elaborazione di indagini statistiche
(previa anonimizzazione dei dati) sull’utilizzo del Sito;
4. per permettere al Titolare di esercitare i propri diritti in sede giudiziaria e reprimere
comportamenti illeciti. In questo caso, la base giuridica del trattamento consiste nel legittimo
interesse del Titolare, ex art. 6, comma 1, lett. f) del GDPR, a: (i) prevenire il configurarsi di
frodi o altri reati tramite l’utilizzo del Sito; (ii) per la gestione del contenzioso del Titolare o di
un terzo in sede giudiziaria;
5. per permettere l’invio all’Utente, a seguito della compilazione da parte dello stesso del
modulo di iscrizione al servizio di newsletter del Titolare e/o alle mailing list di settore, di
comunicazioni per mezzo di posta elettronica di carattere prettamente informativo e
divulgativo in merito alle attività e ai servizi professionali del Titolare, nonché in merito a
eventuali inviti a eventi e/o convegni organizzati e/o comunque patrocinati dal Titolare anche
in collaborazione con terze parti, ovvero che vedono i professionisti del Titolare partecipare
in qualità di relatori. In questo caso, la base giuridica del trattamento consiste
nell’esecuzione di misure precontrattuali e contrattuali adottate su richiesta dell’Utente, ex
art. 6, comma 1, lett. b) del GDPR, nonché nel legittimo interesse del Titolare a fornire
costanti aggiornamenti in merito alle novità rilevanti nel settore di interesse dei suoi clienti o
potenziali clienti ex art. 6, comma 1, lett. f) del GDPR;
6. per permettere l’invio all’Utente di comunicazioni per mezzo di posta elettronica su attività,
iniziative e/o servizi proposti dal Titolare per finalità di marketing e/o di altro materiale
pubblicitario o promozionale, diverso dal materiale di carattere prettamente informativo e
divulgativo di cui alla lettera e) sopra. In questo caso, la base giuridica del trattamento
consiste nel consenso dell’interessato, ex art 6, comma 1, lett. a) del GDPR.
Qualora la base giuridica del trattamento sia il legittimo interesse del Titolare, lo stesso
garantisce di aver preventivamente effettuato una valutazione volta ad assicurare la
proporzionalità del trattamento affinché non siano pregiudicati i diritti e le libertà degli Utenti,
tenendo conto delle ragionevoli aspettative degli stessi in relazione alla specifica attività di
trattamento.
Gli Utenti possono richiedere ulteriori informazioni sulla valutazione di cui sopra inviando
una e-mail al seguente indirizzo: privacy[@]extrapola.com.
Il Titolare informa altresì l’Utente che ha la possibilità di (i) revocare, in qualsiasi momento, il
consenso eventualmente prestato, fermo restando che la revoca del consenso non
pregiudica la liceità del trattamento basato sullo stesso; (ii) opporsi, in qualsiasi momento, al
trattamento dei suoi dati personali sulla base di legittimi interessi del Titolare.
In particolare, qualora l’Utente, in futuro, desiderasse non ricevere più comunicazioni per
finalità informative e divulgative e/o per finalità di marketing da parte del titolare, basterà
selezionare la voce “Unsubscribe” in calce alle comunicazioni e-mail per disiscriversi dalla
mailing list.
Qualora il Titolare intenda utilizzare i dati personali raccolti per qualsiasi altra finalità
incompatibile con le predette Finalità per le quali sono stati originariamente raccolti o
autorizzati, il Titolare informerà l’Utente preventivamente, raccogliendo eventualmente il
consenso per l’ulteriore trattamento dei dati.
4) Natura del Conferimento dei dati
Il conferimento dei dati implicitamente forniti da parte dell’Utente avviene in modo
automatico navigando sul Sito. Pertanto, qualora l’Utente e non intenda conferire alcun dato
personale di navigazione, è pregato di non visitare il presente Sito, non utilizzare altrimenti il
presente Sito ovvero non fornire il proprio consenso quando tale opzione gli sia offerta ai
sensi della Normativa Privacy.
Il conferimento dei dati direttamente forniti dall’Utente nell’ambito delle comunicazioni con il
Titolare è facoltativo. Tuttavia, il loro mancato conferimento può comportare l’impossibilità di
ricevere risposte alle comunicazioni trasmesse dall’Utente al Titolare del trattamento.
Il conferimento dei dati direttamente forniti dall’Utente per il ricevimento delle newsletter è
necessario per perfezionare l’iscrizione al, e usufruire del, servizio di newsletter o alla
specifica mailing list di settore. In caso di rifiuto o di mancata comunicazione dei dati
richiesti, non sarà possibile ricevere le newsletter del Titolare o le specifiche comunicazioni
di settore.
Il conferimento dei dati direttamente forniti dall’Utente per il ricevimento delle comunicazioni
di marketing è necessario per ricevere tali comunicazioni. In caso di rifiuto o di mancata
comunicazione dei dati richiesti, non sarà possibile ricevere le comunicazioni di marketing
da parte del Titolare del trattamento.
5) Modalità di trattamento dei dati
In relazione alle indicate Finalità, il trattamento dei dati personali potrà consistere nelle
attività indicate dall’art. 4, comma 1, n. 2) del GDPR, ovvero: raccolta, registrazione,
organizzazione, conservazione, consultazione, elaborazione, comunicazione mediante
trasmissione o qualsiasi altra forma di messa a disposizione, limitazione, cancellazione e
distruzione di dati personali.
Il trattamento potrà essere svolto mediante strumenti automatizzati, con logiche strettamente
correlate alle Finalità stesse e, comunque, con modalità tali da garantire la sicurezza e la
riservatezza dei dati stessi, oltre al rispetto degli specifici obblighi sanciti dalla normativa
tempo per tempo vigente ed applicabile.
6) Accesso ai dati e Comunicazione dei dati
I dati personali degli Utenti saranno trattati dal personale del Titolare, appositamente
designato quale soggetto autorizzato al trattamento.
Anche senza l’espresso consenso dell’Utente, il titolare potrà comunicare i dati dell’Utente
per le Finalità di cui al Paragrafo 3 che precede a organismi di vigilanza e/o di controllo del
Titolare, Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia
obbligatoria per legge per l’espletamento delle Finalità dette, in qualità di autonomi titolari del
trattamento.
Inoltre, il Titolare potrebbe affidare alcune operazioni di trattamento dei dati personali
effettuate per le Finalità di cui al Paragrafo 3 che precede a categorie di soggetti destinatari,
appositamente nominati dal Titolare medesimo, se necessario, quali responsabili del
trattamento, tra cui, a titolo esemplificativo e non esaustivo:
– i fornitori di servizi tecnici del Sito;
– gli hosting provider che offrono servizi per l’hosting del Sito.
L’elenco completo ed aggiornato dei responsabili e degli incaricati al trattamento è custodito
presso la sede del Titolare e potrà essere richiesto con le modalità di cui al successivo
Paragrafo.
I dati degli Utenti non saranno diffusi al pubblico o a soggetti indeterminati.
7) Trasferimento di dati extra UE
La gestione e la conservazione dei dati avverranno su server del Titolare ubicati all’interno
dell’Unione Europea e/o di società terze incaricate e debitamente nominate quali
responsabili del trattamento.
Un eventuale trasferimento dei dati degli Utenti al di fuori dell’Unione Europea potrà avvenire
unicamente nei termini e con le garanzie previste dalla Normativa Privacy e, in particolare, a
norma degli artt. 44 – 49 del GDPR.
8) Periodo di conservazione dei dati
I dati personali per le Finalità di cui al Paragrafo 3, lettere a), b), e c) saranno conservati e
trattati per tutta la durata della navigazione e, successivamente alla sua cessazione, per
qualunque ragione intervenuta, per un periodo non superiore a 24 mesi.
I dati personali raccolti per le Finalità di cui Paragrafo 3, lettera d) saranno conservati solo
per il tempo strettamente necessario a conseguire le Finalità per cui sono stati raccolti e, in
ogni caso, non oltre 10 anni dalla loro raccolta.
I dati personali raccolti per la Finalità di cui Paragrafo 3, lettera e) saranno conservati solo
per il tempo strettamente necessario a conseguire la Finalità e comunque non oltre 24 mesi
dalla loro raccolta.
Al termine dei periodi di conservazione i dati personali saranno cancellati, salvo che non ci
siano ulteriori interessi legittimi del Titolare e/o obblighi di legge che rendano necessaria,
previa minimizzazione, la loro conservazione.
9) Diritti degli Utenti
L’Utente, nella sua qualità di interessato, a norma di legge, avrà sempre il diritto di revocare
il consenso eventualmente prestato, inoltre potrà in ogni momento esercitare i seguenti
diritti:
1. il “diritto di accesso” e nello specifico ottenere la conferma dell’esistenza o meno di dati
personali che lo riguardano e la loro comunicazione in forma intelligibile;
2. il “diritto di rettifica” ossia il diritto di richiedere la rettificazione ovvero, qualora ne avesse
interesse, l’integrazione dei dati personali;
3. il “diritto alla cancellazione” ossia il diritto di richiedere la cancellazione, la trasformazione
in forma anonima dei dati trattati in violazione di legge, compresi quelli di cui non è
necessaria la conservazione in relazione alle Finalità per le quali i dati personali sono stati
raccolti o successivamente trattati;
4. il “diritto di limitazione di trattamento” ossia il diritto di ottenere dal Titolare la limitazione
del trattamento in alcuni casi previsti ai sensi della Normativa Privacy;
5. il diritto di richiedere al Titolare l’indicazione dei destinatari a cui egli abbia notificato le
eventuali rettifiche o cancellazioni o limitazioni del trattamento (effettuate a norma degli artt.
16, 17 e 18 GDPR, in adempimento dell’obbligo di notifica ad eccezione del caso in cui ciò si
riveli impossibile o implichi uno sforzo sproporzionato);
6. il “diritto alla portabilità dei dati” ossia il diritto di ricevere (o di trasmettere direttamente ad
altro titolare del trattamento) i dati personali in un formato strutturato, di uso comune e
leggibile da dispositivo automatico;
7. il “diritto di opposizione” ossia il diritto di opporsi, in tutto o in parte:
1. al trattamento dei dati personali svolti da parte del Titolare del trattamento per un
proprio interesse legittimo;
2. al trattamento di dati personali effettuato dal Titolare del trattamento per finalità di
marketing o di profilazione.
Nei casi di cui sopra, ove necessario, il Titolare porterà a conoscenza dei destinatari ai quali
i dati personali dell’Utente sono comunicati dell’eventuale esercizio dei diritti, ad eccezione
di specifici casi in cui ciò non sia possibile ovvero sia troppo oneroso e, in ogni caso,
secondo quanto previsto dalla Normativa Privacy.
Ove un trattamento sia basato sul consenso, l’Utente avrà altresì la facoltà di revocare, in
qualsiasi momento, il consenso eventualmente prestato, fermo restando che la revoca del
consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.
10) Modalità di esercizio dei diritti e reclamo al Garante Privacy
L’Utente potrà in qualsiasi momento esercitare i propri Diritti nelle seguenti modalità:
– via e-mail, all’indirizzo: privacy@extrapola.com;
– via posta ordinaria, all’indirizzo della sede legale di EXTRAPOLA S.R.L., VIA TORCONCA
17/G-19, 47842 SAN GIOVANNI IN MARIGNANO, p.iva: 02681950404 – cf: 02681950404.
Il Titolare informa l’Utente che, ai sensi della Normativa Privacy, ha il diritto di proporre
reclamo alla competente Autorità di controllo (in particolare nello Stato membro della propria
abituale residenza, luogo di lavoro o luogo della presunta violazione), se è del parere che i
propri Dati Personali siano trattati in modo da comportare violazioni del GDPR.
Al fine di agevolare l’esercizio del diritto di proporre reclamo, al seguente link sono
disponibili il nome e i dettagli di contatto delle Autorità di controllo dell’Unione europea:
https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm.
Infine, qualora l’Utente intendesse proporre reclamo all’Autorità di controllo competente per il
territorio italiano (i.e. Autorità Garante per la protezione dei dati personali), il modello di
reclamo è disponibile al seguente link: https://www.garanteprivacy.it/home/docweb/-
/docweb-display/docweb/4535524.
Aggiornata a ottobre 2023