Privacy Policy
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice in materia di protezione dei dati personali).
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito CambioDelGiorno.it (di seguito "il Sito") è:
- Ragione sociale
- Quadra srl benefit
- Sede legale
- Strada di Casale 98, 36100 Vicenza (VI)
- Partita IVA
- 03652470240
- PEC
- quadrastudio@pec.it
- Email contatti
- info@cambiodelgiorno.it
Il titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di obbligatorietà previsti dall'art. 37 del GDPR. Per qualsiasi questione relativa al trattamento dei dati personali è possibile rivolgersi direttamente ai recapiti sopra indicati.
2. Tipologie di dati raccolti
Il Sito è consultabile liberamente e non richiede registrazione né creazione di un account. Le categorie di dati effettivamente trattate sono le seguenti:
2.1 Dati di navigazione (log del server web)
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo e versione del browser, sistema operativo, URL della risorsa richiesta, data e ora della richiesta, codice di risposta del server, eventuale pagina di provenienza. Tali dati sono registrati nei file di log del server web gestito dal fornitore di hosting e non sono associati a utenti identificati.
2.2 Dati raccolti tramite cookie analitici
Il Sito impiega Google Analytics 4 (identificativo di misurazione G-N3CN3F533T), che installa cookie di prima parte tramite dominio di terza parte e raccoglie dati relativi alle pagine visitate, alla durata della visita, alla tipologia di dispositivo, alla lingua del browser, alla sorgente di traffico e a una geolocalizzazione approssimativa a livello di città o regione. L'elenco puntuale dei cookie, con nome, finalità e durata, è riportato nella Cookie Policy.
2.3 Dati conferiti volontariamente dall'utente
Attraverso il modulo presente nella pagina Contatti l'utente può trasmettere spontaneamente nome, indirizzo email, oggetto e testo del messaggio. Tali dati non vengono archiviati in alcun database del Sito: sono unicamente inoltrati per posta elettronica alla casella info@cambiodelgiorno.it del titolare. L'invio facoltativo di messaggi agli indirizzi di posta pubblicati sul Sito comporta l'acquisizione dell'indirizzo del mittente e degli eventuali altri dati personali contenuti nella comunicazione.
2.4 Dati memorizzati localmente nel browser
Il Sito salva nella memoria locale del browser (localStorage) due sole preferenze di visualizzazione, che registrano l'eventuale chiusura dei banner promozionali affinché non vengano riproposti. Si tratta di informazioni tecniche prive di contenuto identificativo, che non vengono trasmesse al server né a terze parti e restano esclusivamente sul dispositivo dell'utente. Il dettaglio è riportato nella Cookie Policy.
2.5 Dati che il Sito non tratta
Il Sito non raccoglie categorie particolari di dati personali ai sensi dell'art. 9 del GDPR, non tratta dati relativi a condanne penali e reati, non effettua profilazione degli utenti né alcun processo decisionale automatizzato che produca effetti giuridici o incida in modo analogamente significativo sull'interessato. I contenuti dei convertitori e degli archivi storici sono elaborati esclusivamente lato server e non generano profili utente.
3. Finalità e basi giuridiche del trattamento
| Finalità | Dati trattati | Base giuridica |
|---|---|---|
| Erogazione del servizio: consultazione delle pagine, funzionamento dei convertitori, generazione dei PDF e dei fogli di calcolo | Dati di navigazione | Legittimo interesse del titolare a erogare e mantenere operativo il servizio richiesto dall'utente (art. 6, par. 1, lett. f, GDPR) |
| Sicurezza informatica, diagnostica degli errori, prevenzione di abusi e accertamento di eventuali attività illecite a danno del Sito | Log del server web | Legittimo interesse del titolare alla sicurezza delle proprie infrastrutture (art. 6, par. 1, lett. f, GDPR) |
| Misurazione statistica del traffico in forma aggregata, per comprendere quali contenuti risultano utili e migliorare la struttura del Sito | Dati raccolti tramite Google Analytics 4 | Legittimo interesse del titolare alla misurazione dell'audience del proprio sito editoriale (art. 6, par. 1, lett. f, GDPR). Vedi il punto 5 per le precisazioni sul consenso |
| Riscontro alle richieste inviate tramite modulo di contatto o posta elettronica | Nome, email, contenuto del messaggio | Esecuzione di misure precontrattuali o riscontro a una richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR) e legittimo interesse a rispondere alle comunicazioni ricevute (art. 6, par. 1, lett. f, GDPR) |
| Adempimento di obblighi di legge, contabili e fiscali, nonché di richieste dell'autorità giudiziaria | Dati eventualmente pertinenti | Obbligo legale (art. 6, par. 1, lett. c, GDPR) |
Nessun trattamento è finalizzato alla comunicazione o alla cessione di dati personali a terzi per scopi di marketing autonomo. Il titolare non vende, non cede e non permuta liste di contatti o profili di utenza.
4. Natura del conferimento
Il conferimento dei dati di navigazione è implicito nell'utilizzo dei protocolli Internet e non dipende da una scelta dell'utente. Il conferimento dei dati tramite il modulo di contatto è facoltativo, ma il mancato inserimento dei campi contrassegnati come obbligatori (nome, indirizzo email e testo del messaggio) impedisce l'inoltro della richiesta e quindi il riscontro da parte del titolare.
5. Assenza di un sistema di raccolta del consenso
Il titolare ritiene corretto dichiarare in modo esplicito lo stato tecnico attuale del Sito, anziché descrivere meccanismi non implementati.
Allo stato attuale il Sito non espone alcun banner cookie e non adotta alcuna piattaforma di gestione del consenso (Consent Management Platform). Di conseguenza gli script di Google Analytics 4 vengono caricati automaticamente, senza una preventiva manifestazione di volontà da parte dell'utente: il caricamento avviene al primo evento di interazione con la pagina (scorrimento, movimento del puntatore, tocco su schermo o pressione di un tasto) oppure, in assenza di interazione, decorsi quindici secondi dal completamento del caricamento della pagina.
Il trattamento dei dati statistici così raccolti è fondato sul legittimo interesse del titolare alla misurazione dell'audience del proprio sito editoriale (art. 6, par. 1, lett. f, GDPR), interesse che il titolare ha ritenuto prevalente in considerazione della natura non invasiva della misurazione, dell'assenza di finalità pubblicitarie, di profilazione individuale, di remarketing o di arricchimento dei dati con fonti esterne, e dell'assenza di qualsiasi incrocio con dati identificativi.
All'utente che non desideri essere incluso nella misurazione statistica sono comunque messi a disposizione strumenti di opposizione immediati ed efficaci, descritti al punto 9 e dettagliati nella sezione "Come disattivare i cookie" della Cookie Policy: componente aggiuntivo ufficiale di opt-out per Google Analytics, impostazioni del browser, blocco selettivo dei cookie di terze parti.
Il titolare sta valutando l'introduzione di un sistema di raccolta e gestione del consenso. Tale introduzione avverrà comunque, e preventivamente, qualora in futuro venissero attivati sul Sito spazi pubblicitari o tecnologie di profilazione, come indicato al punto 12.
6. Destinatari dei dati e responsabili del trattamento
I dati personali non sono oggetto di diffusione. Possono essere trattati, per conto del titolare e nei limiti delle finalità indicate al punto 3, dai seguenti soggetti:
| Soggetto | Ruolo e attività | Ubicazione |
|---|---|---|
| Netsons S.r.l. | Fornitore dei servizi di hosting e di posta elettronica. Gestisce l'infrastruttura server, i file di log e la trasmissione dei messaggi inviati tramite il modulo di contatto. Nominato responsabile del trattamento ai sensi dell'art. 28 del GDPR | Italia (Unione Europea) |
| Google Ireland Limited e Google LLC | Fornitori del servizio Google Analytics 4, utilizzato per la misurazione statistica del traffico. Google agisce quale responsabile del trattamento per i dati di misurazione, secondo i termini contrattuali del servizio | Irlanda (Unione Europea) e Stati Uniti |
| Consulenti e professionisti | Soggetti che prestano assistenza contabile, fiscale o legale al titolare, limitatamente a quanto strettamente necessario e su base di riservatezza | Italia (Unione Europea) |
I dati possono inoltre essere comunicati alle autorità competenti, qualora ciò sia imposto dalla legge o necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Il Sito ospita collegamenti verso il servizio partner AutofatturaSprint, contrassegnati con l'attributo rel="sponsored". Tali collegamenti non installano cookie e non trasmettono alcun dato finché l'utente non li seleziona attivamente; in caso di clic, al sito di destinazione vengono comunicati l'indirizzo IP e i parametri di provenienza (UTM) propri di qualsiasi navigazione verso un sito esterno. Da quel momento si applica l'informativa privacy del sito di destinazione, sulla quale il titolare non ha alcun controllo.
7. Trasferimento dei dati verso paesi terzi
I dati raccolti tramite Google Analytics 4 possono essere trasferiti negli Stati Uniti o in altri paesi in cui Google o i suoi fornitori dispongono di infrastrutture. Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR, e in particolare:
- l'adesione di Google LLC al EU-U.S. Data Privacy Framework, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023;
- in via ulteriore e residuale, le clausole contrattuali standard approvate dalla Commissione europea, integrate dalle misure supplementari tecniche e organizzative dichiarate da Google.
I dati trattati dal fornitore di hosting restano su server ubicati nel territorio italiano e non sono soggetti a trasferimento extra-UE.
8. Periodi di conservazione
| Categoria di dati | Periodo di conservazione |
|---|---|
| File di log del server web | Conservati dal fornitore di hosting per il tempo tecnico necessario alla diagnostica e alla sicurezza, con rotazione periodica degli archivi. Possono essere conservati oltre tale termine solo per l'accertamento di reati commessi a danno del Sito, su richiesta dell'autorità |
| Cookie analitici sul dispositivo dell'utente | Fino a 2 anni dall'ultima visita, con rinnovo a ogni nuova sessione. Le durate puntuali sono indicate nella Cookie Policy |
| Dati elaborati da Google Analytics 4 | I dati a livello di utente e di evento sono conservati da Google per il periodo impostato nella proprietà di misurazione, entro i limiti previsti dal servizio (opzioni disponibili: 2 o 14 mesi). Oltre tale termine restano disponibili unicamente report aggregati non riconducibili al singolo utente |
| Messaggi inviati tramite modulo di contatto o posta elettronica | Per il tempo necessario a gestire la richiesta e, se la corrispondenza ha rilievo documentale o precontrattuale, per un massimo di 24 mesi dall'ultimo scambio, fatti salvi termini più lunghi imposti da obblighi di legge o dalla necessità di difendere un diritto in giudizio |
| Preferenze salvate nella memoria locale del browser | Permangono sul dispositivo fino a cancellazione manuale dei dati di navigazione da parte dell'utente. Non sono conservate dal titolare |
9. Diritti dell'interessato
Ai sensi degli articoli 15-22 del GDPR, l'utente ha il diritto di:
- Accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati che lo riguardano e ricevere copia di tali dati;
- Rettifica (art. 16): ottenere la correzione dei dati inesatti o l'integrazione di quelli incompleti;
- Cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti dalla norma;
- Limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla norma;
- Portabilità (art. 20): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti, ove il trattamento sia basato sul consenso o su contratto ed effettuato con mezzi automatizzati;
- Opposizione (art. 21): opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse del titolare, compresa la misurazione statistica descritta al punto 5;
- Reclamo (art. 77): proporre reclamo all'autorità di controllo.
9.1 Come esercitare i diritti
Le richieste possono essere inoltrate, senza formalità particolari e senza costi, con una delle seguenti modalità:
- email ordinaria a info@cambiodelgiorno.it, indicando nell'oggetto "Esercizio diritti privacy";
- posta elettronica certificata a quadrastudio@pec.it;
- lettera raccomandata a Quadra srl benefit, Strada di Casale 98, 36100 Vicenza (VI).
Per consentire una gestione corretta della richiesta è utile specificare il diritto che si intende esercitare e fornire gli elementi che permettano di individuare i dati di riferimento. Il titolare fornisce riscontro entro un mese dal ricevimento della richiesta, termine prorogabile di ulteriori due mesi in caso di particolare complessità, con informativa all'interessato sui motivi della proroga (art. 12, par. 3, GDPR).
Per la sola misurazione statistica, l'opposizione può essere esercitata direttamente e con effetto immediato dall'utente, senza necessità di contattare il titolare, seguendo le istruzioni riportate nella sezione "Come disattivare i cookie" della Cookie Policy.
9.2 Reclamo all'Autorità di controllo
L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — centralino 06 696771 — email garante@gpdp.it — PEC protocollo@pec.gpdp.it — sito www.garanteprivacy.it. È fatta salva ogni altra forma di ricorso amministrativo o giurisdizionale.
10. Sicurezza dei dati
Il Sito è erogato integralmente su protocollo cifrato HTTPS, con politica di sicurezza del trasporto HSTS attiva e intestazioni di protezione contro il caricamento in frame di terzi e l'interpretazione impropria dei tipi di contenuto. Il titolare adotta misure tecniche e organizzative adeguate al rischio, ai sensi dell'art. 32 del GDPR, per proteggere i dati da distruzione, perdita, modifica, divulgazione o accesso non autorizzati. Nessuna misura di sicurezza può tuttavia garantire una protezione assoluta: eventuali violazioni rilevanti saranno gestite secondo le procedure di notifica previste dagli articoli 33 e 34 del GDPR.
11. Minori
Il Sito ha contenuto informativo di carattere economico e fiscale e non è indirizzato a minori di anni quattordici, né raccoglie consapevolmente dati personali riferiti a tale fascia di età. Qualora un genitore o un tutore rilevi che un minore abbia trasmesso dati personali tramite il modulo di contatto, può richiederne la cancellazione ai recapiti indicati al punto 9.1.
12. Sviluppi futuri
Come indicato nella pagina Trasparenza editoriale e commerciale, il titolare prevede di attivare in una fase successiva spazi di pubblicità display programmatica ed eventuali link di affiliazione verso servizi di pagamento internazionale. Nessuno dei due canali è oggi attivo.
Qualora tali canali venissero attivati, le tecnologie pubblicitarie potrebbero comportare l'utilizzo di cookie di terze parti per la selezione e la misurazione degli annunci. In quel caso il titolare, prima dell'attivazione, provvederà a implementare un idoneo sistema di raccolta del consenso conforme alle linee guida del Garante per la protezione dei dati personali dell'11 giugno 2021 e, per gli utenti dello Spazio Economico Europeo, ai requisiti applicabili in materia di consenso per la pubblicità digitale; la presente informativa e la Cookie Policy saranno contestualmente aggiornate con l'elenco delle nuove tecnologie e delle relative basi giuridiche.
13. Modifiche alla presente informativa
Il titolare si riserva il diritto di modificare la presente informativa per adeguarla a sopravvenute novità normative, a pronunce dell'autorità di controllo o a modifiche dei servizi utilizzati dal Sito. Le modifiche sono efficaci dal momento della pubblicazione su questa pagina, con aggiornamento della data indicata in apertura. Si invita l'utente a consultare periodicamente questa sezione.
14. Rinvio
Per il dettaglio delle tecnologie di tracciamento utilizzate si rinvia alla Cookie Policy. Per le informazioni sui rapporti commerciali del Sito e sulle relative modalità di segnalazione si rinvia alla pagina Trasparenza editoriale e commerciale.