DOLFINA
Sede legale: City of Sofia 1510, Region of Sofia, Sofia Municipality, district Poduyane, Residential Complex Hadzhi Dimitar, 32 Spas Geniv Str, Apartmen 7 Bulgaria, BG
IVA: BG203628578
Registro imprese (BG): 203628578
Email: [email protected]
Sito: https://visurita.com/

Mappa delle clausole

Blocco A — Identità e perimetro del trattamento
A1 Titolare del trattamento e ambito della Policy
A2 Finalità della Policy e rapporto con il Sito e i Servizi
A3 Qualifica dell'Interessato e ruolo del Titolare

Blocco B — Dati raccolti
B1 Dati forniti in fase di registrazione e sottoscrizione
B2 Dati ulteriori necessari per Servizi aggiuntivi
B3 Dati tecnici, di navigazione e di dispositivo
B4 Dati di utilizzo, cookie e strumenti di tracciamento
B5 Natura necessaria del conferimento dei dati

Blocco C — Finalità, basi giuridiche e modalità di utilizzo
C1 Esecuzione del contratto e gestione del rapporto con l'Utente
C2 Adempimento di obblighi di legge
C3 Legittimo interesse del Titolare
C4 Consenso: marketing, profilazione e analisi avanzate
C5 Diritto di opposizione e revoca del consenso

Blocco D — Circolazione, sicurezza e conservazione dei dati
D1 Categorie di destinatari e condivisione dei dati
D2 Misure di sicurezza tecniche e organizzative
D3 Tempi e criteri di conservazione
D4 Chiusura dell'account e cancellazione dei dati
D5 Monitoraggio delle comunicazioni
D6 Valutazione del merito creditizio, antifrode e antiriciclaggio
D7 Trasferimento dei dati fuori dallo SEE

Blocco E — Diritti dell'Interessato e contatti
E1 Diritti dell'Interessato ai sensi del GDPR
E2 Reclamo all'autorità di controllo
E3 Contatti del Titolare e richieste privacy
E4 Modifiche della Privacy Policy

Blocco A — Identità e perimetro del trattamento

A1. Titolare del trattamento e ambito della Policy

La presente Privacy Policy disciplina il trattamento dei dati personali effettuato attraverso il sito Internet visurita.com (di seguito, il "Sito") e in relazione all'utilizzo dei Servizi offerti da DOLFINA.

Il titolare del trattamento è:

DOLFINA
Sede legale: City of Sofia 1510, Region of Sofia, Sofia Municipality, district Poduyane, Residential Complex Hadzhi Dimitar, 32 Spas Geniv Str, Apartmen 7 Bulgaria, BG
IVA: BG203628578
Registro imprese (BG): 203628578
Email: [email protected]
Sito: visurita.com

di seguito, anche il "Titolare", la "Società", "noi" o "nostro".

La presente Privacy Policy è resa ai sensi del Regolamento (UE) 2016/679 (di seguito, il "GDPR" o il "Regolamento") e della normativa nazionale applicabile in materia di protezione dei dati personali.

A2. Finalità della Policy e rapporto con il Sito e i Servizi

La presente Privacy Policy ha lo scopo di informare l'Utente in merito alle modalità con cui il Titolare raccoglie, utilizza, tratta, conserva e protegge i dati personali che lo riguardano quando accede al Sito, si registra, sottoscrive i Servizi o interagisce con le funzionalità disponibili.

Essa si applica ai trattamenti di dati personali effettuati in relazione:

• alla navigazione sul Sito;
• alla registrazione e gestione dell'account;
• alla sottoscrizione e fruizione dei Servizi;
• ai contatti con il Servizio Clienti;
• all'utilizzo di strumenti tecnici, cookie e funzionalità connesse al Sito.

La presente Privacy Policy deve essere letta congiuntamente alle Condizioni Generali di Utilizzo e di Vendita, nonché alla Cookie Policy pubblicata sul Sito.

A3. Qualifica dell'Interessato e ruolo del Titolare

Ai fini della normativa applicabile in materia di protezione dei dati personali, l'Utente i cui dati personali sono trattati dal Titolare è l'"Interessato".

Il Titolare agisce quale soggetto che determina le finalità e i mezzi del trattamento dei dati personali raccolti tramite il Sito e nell'ambito dell'erogazione dei Servizi, assumendosi la responsabilità del relativo trattamento nei limiti e secondo le modalità descritte nella presente Privacy Policy.

La Società considera fondamentale la tutela della riservatezza e dei dati personali dei propri Utenti e invita pertanto ciascun Interessato a leggere con attenzione la presente Privacy Policy, al fine di comprendere in modo chiaro quali dati vengano raccolti, per quali finalità vengano trattati e quali diritti possano essere esercitati ai sensi della normativa applicabile.

Blocco B — Dati raccolti

B1. Dati forniti in fase di registrazione e sottoscrizione

Per poter accedere ai Servizi offerti dalla Società, l'Interessato è tenuto a fornire determinati dati personali necessari alla registrazione, alla creazione dell'account e alla sottoscrizione dei Servizi.

In particolare, in fase di registrazione o di sottoscrizione, la Società può raccogliere dati quali:

• nome e cognome;
• indirizzo;
• numero di telefono;
• indirizzo e-mail;
• dati di pagamento;
• ulteriori dati richiesti dai moduli presenti sul Sito in relazione ai Servizi richiesti.

Il conferimento di tali dati è necessario per consentire alla Società di registrare l'Interessato, attivare l'account, concludere il rapporto contrattuale ed erogare i Servizi richiesti. In assenza dei dati necessari, la Società non sarà in grado di fornire i Servizi richiesti.

B2. Dati ulteriori necessari per Servizi aggiuntivi

In funzione della tipologia di Servizio richiesto, la Società potrà richiedere all'Interessato il conferimento di ulteriori dati personali, ulteriori rispetto a quelli raccolti in fase di registrazione.

Tali dati aggiuntivi potranno essere richiesti:

• nel corso della registrazione;
• in sede di compilazione di moduli online;
• ai fini dell'erogazione di Servizi specifici o aggiuntivi.

Anche in questo caso, il conferimento dei dati richiesti è necessario ai fini dell'erogazione del Servizio interessato. Qualora l'Interessato non fornisca tali dati, la Società potrà non essere in grado di prestare il relativo Servizio aggiuntivo.

B3. Dati tecnici, di navigazione e di dispositivo

La Società raccoglie altresì informazioni relative ai dispositivi e agli strumenti utilizzati dall'Interessato per accedere al Sito e ai Servizi.

Tali informazioni possono includere, a titolo esemplificativo:

• indirizzi IP;
• parametri relativi al browser utilizzato;
• tipologia di dispositivo impiegato;
• impostazioni di lingua e regione;
• informazioni sulle pagine visitate prima di accedere al Sito o dopo averlo lasciato;
• identificativi associati ai dispositivi utilizzati per l'accesso.

A seconda delle impostazioni del dispositivo e dei consensi eventualmente prestati, tali dati possono includere anche informazioni relative alla posizione geografica dell'Interessato.

La raccolta di tali dati avviene in conformità alla normativa applicabile e, ove richiesto, sulla base del consenso dell'Interessato.

B4. Dati di utilizzo, cookie e strumenti di tracciamento

La Società può monitorare il modo in cui l'Interessato utilizza il Sito e i Servizi mediante cookie e altri strumenti di tracciamento analoghi.

A titolo esemplificativo, la Società può raccogliere informazioni relative a:

• frequenza di visita del Sito;
• pagine consultate;
• dati di traffico;
• dati relativi alla posizione geografica;
• nome a dominio del fornitore di connettività utilizzato;
• modalità di interazione con il Sito e con i Servizi.

Tali informazioni consentono alla Società di comprendere meglio il funzionamento del Sito, migliorare i Servizi offerti, analizzare il comportamento degli utenti, sviluppare statistiche di utilizzo e, ove applicabile, costruire profili relativi alle preferenze degli utenti.

Alcuni di tali dati possono essere trattati in forma aggregata o statistica e, in tal caso, non consentono l'identificazione diretta del singolo Interessato.

Per maggiori informazioni sulle modalità di utilizzo dei cookie e degli strumenti analoghi, l'Interessato è invitato a consultare la Cookie Policy pubblicata sul Sito.

B5. Natura necessaria del conferimento dei dati

La raccolta e il trattamento dei dati personali richiesti dalla Società sono necessari per:

• consentire la registrazione dell'Interessato;
• permettere la conclusione del rapporto contrattuale;
• erogare i Servizi richiesti;
• adempiere agli obblighi connessi alla gestione del rapporto con l'Utente.

Qualora l'Interessato non fornisca i dati personali richiesti come necessari, la Società non potrà procedere alla registrazione, alla sottoscrizione dei Servizi, all'erogazione degli stessi o alla gestione delle relative funzionalità.

Blocco C — Finalità, basi giuridiche e modalità di utilizzo

C1. Esecuzione del contratto e gestione del rapporto con l'Utente

La Società tratta i dati personali dell'Interessato per finalità strettamente connesse alla registrazione sul Sito, alla creazione e gestione dell'account, alla sottoscrizione dei Servizi, all'esecuzione del rapporto contrattuale e alla corretta erogazione dei Servizi richiesti.

Rientrano in tale finalità, a titolo esemplificativo:

• la registrazione e gestione dell'account personale;
• la conclusione e l'esecuzione del contratto relativo ai Servizi;
• la gestione delle richieste inviate al Servizio Clienti;
• l'invio di comunicazioni di servizio;
• le attività di supporto connesse all'utilizzo dei Servizi.

La base giuridica di tali trattamenti è costituita dall'esecuzione del contratto di cui l'Interessato è parte e/o dall'esecuzione di misure precontrattuali adottate su richiesta dell'Interessato.

C2. Adempimento di obblighi di legge

La Società tratta inoltre i dati personali dell'Interessato nella misura necessaria per adempiere agli obblighi previsti dalla legge, dai regolamenti e dalla normativa applicabile, inclusi, a titolo esemplificativo:

• obblighi fiscali;
• obblighi contabili;
• obblighi amministrativi;
• richieste provenienti da autorità competenti, amministrative, fiscali o giudiziarie.

La base giuridica di tali trattamenti è costituita dall'adempimento di obblighi di legge ai quali è soggetto il Titolare.

C3. Legittimo interesse del Titolare

La Società può trattare i dati personali dell'Interessato anche per il perseguimento di un proprio legittimo interesse, purché tale interesse non prevalga sui diritti e sulle libertà fondamentali dell'Interessato.

Rientrano in tale ambito, a titolo esemplificativo:

• l'analisi e il miglioramento del Sito, dei Servizi e dell'esperienza utente;
• l'amministrazione tecnica del Sito e delle relative infrastrutture;
• attività di test, manutenzione, supporto, analisi dei dati e reporting;
• la tutela dei diritti della Società e la gestione di eventuali controversie;
• la prevenzione e il contrasto di frodi, abusi e utilizzi illeciti;
• l'invio via e-mail di comunicazioni relative a servizi analoghi a quelli già oggetto di sottoscrizione, nei limiti consentiti dalla normativa applicabile.

Le finalità fondate sul legittimo interesse non richiedono il previo consenso dell'Interessato, ferma restando la possibilità di esercitare i diritti riconosciuti dalla normativa applicabile, incluso il diritto di opposizione nei casi previsti.

C4. Consenso: marketing, profilazione e analisi avanzate

La Società potrà trattare i dati personali dell'Interessato per ulteriori finalità che richiedono il preventivo consenso, ove richiesto dalla normativa applicabile.

Rientrano in tale categoria, a titolo esemplificativo:

• l'invio di comunicazioni commerciali e promozionali;
• attività di marketing;
• attività di profilazione;
• analisi avanzate sui Servizi fruiti dall'Interessato per finalità di ricerca e sviluppo;
• personalizzazione di contenuti web e pubblicità;
• misurazione dell'efficacia di contenuti e campagne promozionali.

In tali casi, il trattamento sarà effettuato solo a seguito del consenso espresso dell'Interessato, nei limiti e secondo le modalità indicate al momento della raccolta del consenso stesso.

C5. Diritto di opposizione e revoca del consenso

L'Interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano quando tale trattamento sia basato sul legittimo interesse del Titolare, inclusa l'eventuale profilazione connessa a tale base giuridica, nei limiti previsti dall'art. 21 del GDPR.

In tal caso, la Società si asterrà dal trattare ulteriormente i dati personali, salvo che dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento, prevalenti sui diritti e sulle libertà dell'Interessato, ovvero per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

L'Interessato può inoltre revocare in qualsiasi momento il consenso eventualmente prestato per finalità di marketing, profilazione o altre finalità fondate sul consenso. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Qualora l'Interessato si opponga al trattamento per finalità di marketing o revochi il consenso prestato, i dati personali non saranno più trattati per tali finalità.

Blocco D — Circolazione, sicurezza e conservazione dei dati

D1. Categorie di destinatari e condivisione dei dati

Per il perseguimento delle finalità indicate nella presente Privacy Policy, i dati personali dell'Interessato possono essere comunicati o resi accessibili, nei limiti strettamente necessari e nel rispetto della normativa applicabile, alle seguenti categorie di destinatari:

• società appartenenti al medesimo gruppo societario del Titolare;
• terzi fornitori di servizi di assistenza, consulenza, supporto tecnico, manutenzione, hosting o altri servizi connessi al funzionamento del Sito e all'erogazione dei Servizi;
• banche, società di valutazione del merito creditizio, società di prevenzione delle frodi e società di recupero crediti;
• partner commerciali o fornitori coinvolti nell'erogazione di specifici Servizi;
• soggetti pubblici, autorità competenti, enti istituzionali o amministrazioni coinvolte, a vario titolo, in procedimenti amministrativi, fiscali, giudiziari o in attività di prevenzione e accertamento di illeciti;
• soggetti istituzionali o enti pubblici coinvolti nei procedimenti amministrativi che l'Interessato richiede alla Società di supportare o gestire.

Il Titolare richiede ai propri fornitori e partner terzi il rispetto di misure di sicurezza adeguate e coerenti con quelle applicate ai dati personali trattati direttamente dalla Società.

D2. Misure di sicurezza tecniche e organizzative

La Società adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato ai rischi connessi al trattamento dei dati personali, al fine di prevenire perdita, distruzione, accesso non autorizzato, divulgazione indebita, alterazione o utilizzo illecito dei dati.

A titolo esemplificativo, la Società adotta o può adottare le seguenti misure:

• sistemi di autenticazione e accesso all'area cliente tramite credenziali personali;
• conservazione dei dati su server protetti;
• utilizzo di protocolli di cifratura, inclusa la tecnologia SSL, per la protezione dei dati di pagamento;
• procedure di controllo interno, monitoraggio e gestione della sicurezza dei sistemi e delle reti.

La Società tratta, anche per mezzo dei propri fornitori terzi, i dati personali relativi al traffico nella misura strettamente necessaria e proporzionata a garantire la sicurezza delle reti e dei sistemi informativi, nonché la disponibilità, l'autenticità, l'integrità e la riservatezza dei dati personali conservati o trasmessi.

Qualora sussista un rischio elevato di violazione dei dati personali per l'Interessato, la Società provvederà alle comunicazioni previste dalla normativa applicabile, fatto salvo quanto stabilito dagli artt. 33 e 34 del GDPR.

D3. Tempi e criteri di conservazione

I dati personali dell'Interessato sono conservati per un periodo di tempo non superiore a quello necessario al perseguimento delle finalità per le quali sono stati raccolti e successivamente trattati.

La durata della conservazione può variare in funzione:

• della natura dei dati trattati;
• della finalità del trattamento;
• della necessità di eseguire il contratto o prestare il Servizio richiesto;
• dell'adempimento di obblighi di legge, fiscali, contabili o regolamentari;
• della necessità di tutelare i diritti della Società o gestire eventuali controversie.

La Società conserva pertanto i dati personali dell'Interessato per il tempo ragionevolmente necessario e proporzionato al perseguimento delle finalità sopra indicate, inclusi i periodi necessari per adempiere ad obblighi legali o per l'esercizio e la difesa dei propri diritti.

D4. Chiusura dell'account e cancellazione dei dati

L'Interessato può chiedere la cancellazione del proprio account o procedere alla relativa chiusura secondo le modalità rese disponibili sul Sito.

In caso di chiusura dell'account, l'Interessato non potrà più accedere ai Servizi tramite il medesimo account. Resta inteso, tuttavia, che l'account e le informazioni ad esso riferibili potranno essere temporaneamente mantenuti sui server della Società.

Qualora l'account non venga riattivato entro trenta (30) giorni dalla relativa chiusura, le informazioni riferibili all'Interessato saranno cancellate o rese definitivamente non riconducibili allo stesso, fatti salvi i dati la cui ulteriore conservazione sia necessaria:

• per adempiere a obblighi di legge;
• per risolvere controversie, anche se ancora pendenti;
• per esercitare o difendere i diritti contrattuali o legali della Società.

In caso di riattivazione dell'account entro il suddetto termine di trenta (30) giorni, la Società potrà ripristinare, ove tecnicamente possibile, le informazioni e i contenuti precedentemente associati all'account, consentendo all'Interessato di riprendere l'utilizzo dei Servizi.

D5. Monitoraggio delle comunicazioni

La Società può monitorare e registrare le comunicazioni intercorse con l'Interessato, quali, a titolo esemplificativo, telefonate, e-mail o altre comunicazioni indirizzate al Servizio Clienti, per finalità di:

• verifica della qualità del servizio;
• formazione del personale;
• prevenzione delle frodi;
• tutela dei diritti della Società;
• adempimento di obblighi di legge.

Tale monitoraggio avverrà nel rispetto della normativa applicabile e nei limiti di quanto necessario rispetto alle finalità perseguite.

D6. Valutazione del merito creditizio, antifrode e antiriciclaggio

Al fine di prevenire frodi, contrastare utilizzi illeciti dei Servizi e adempiere agli obblighi applicabili in materia di sicurezza e antiriciclaggio, la Società può consultare archivi, banche dati o servizi gestiti da agenzie di informazioni creditizie e di prevenzione delle frodi, le quali potranno registrare la richiesta di verifica effettuata dalla Società.

La Società si riserva inoltre il diritto di comunicare a tali soggetti informazioni relative alle modalità con cui l'Interessato ha gestito il rapporto contrattuale con la Società, nei limiti consentiti dalla normativa applicabile.

L'Interessato prende atto che le informazioni che lo riguardano potranno, ove applicabile, essere collegate a informazioni relative ad altri soggetti residenti al medesimo indirizzo o con i quali sussistano collegamenti di natura finanziaria. Tali informazioni potranno essere utilizzate da terzi legittimati, inclusi soggetti che concedono credito, per assumere decisioni in materia creditizia, per finalità di prevenzione delle frodi, per il rintraccio dei debitori e per finalità di antiriciclaggio.

Qualora l'Interessato fornisca informazioni false o inesatte, ovvero qualora la Società sospetti ragionevolmente la sussistenza di una frode o di un'attività illecita, la Società potrà conservare traccia di tale circostanza e comunicarla alle autorità competenti e/o ai soggetti legittimati, nonché adottare ogni ulteriore misura consentita o richiesta dalla legge.

D7. Trasferimento dei dati al di fuori dello SEE

Le informazioni fornite dall'Interessato non saranno trasferite verso Paesi non appartenenti allo Spazio Economico Europeo (SEE), salvo che ciò si renda necessario in relazione all'utilizzo di determinati servizi, fornitori o infrastrutture tecniche.

In tale eventualità, l'Interessato sarà preventivamente informato e, ove richiesto dalla normativa applicabile, il trasferimento avverrà solo in presenza di una base giuridica idonea e delle garanzie richieste dal GDPR, inclusa, ove necessario, la raccolta del consenso dell'Interessato o l'adozione di strumenti di tutela adeguati.

Blocco E — Diritti dell'Interessato e contatti

E1. Diritti dell'Interessato ai sensi del GDPR

L'Interessato può esercitare in qualsiasi momento, nei limiti e alle condizioni previste dal GDPR e dalla normativa applicabile, i diritti riconosciuti dagli artt. 15 a 22 del Regolamento.

In particolare, l'Interessato ha il diritto di:

• ottenere conferma dell'esistenza o meno di un trattamento di dati personali che lo riguardano e, in tal caso, accedere ai relativi dati personali;
• ottenere informazioni in merito alle finalità del trattamento, alle categorie di dati trattati, ai destinatari o alle categorie di destinatari cui i dati sono stati o saranno comunicati, al periodo di conservazione previsto o ai criteri utilizzati per determinarlo;
• ottenere la rettifica dei dati personali inesatti o incompleti che lo riguardano;
• ottenere la cancellazione dei dati personali, nei casi previsti dall'art. 17 del GDPR;
• ottenere la limitazione del trattamento nei casi previsti dall'art. 18 del GDPR;
• ricevere comunicazione dei destinatari cui siano state trasmesse eventuali rettifiche, cancellazioni o limitazioni del trattamento, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato;
• ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché trasmettere tali dati a un altro titolare del trattamento, nei casi previsti dall'art. 20 del GDPR;
• opporsi, in qualsiasi momento, al trattamento dei dati personali che lo riguardano nei casi previsti dall'art. 21 del GDPR;
• non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, ove ricorrano i presupposti previsti dall'art. 22 del GDPR.

L'Interessato ha inoltre il diritto di ottenere una copia dei dati personali oggetto di trattamento, salvo i limiti previsti dalla normativa applicabile.

E2. Reclamo all'autorità di controllo

L'Interessato ha il diritto di proporre reclamo all'autorità di controllo competente in materia di protezione dei dati personali, qualora ritenga che il trattamento dei dati personali che lo riguardano avvenga in violazione della normativa applicabile.

Resta ferma la possibilità di adire le ulteriori sedi amministrative o giudiziarie previste dalla legge.

E3. Contatti del Titolare e richieste privacy

Per l'esercizio dei diritti riconosciuti dalla normativa applicabile, per richieste di informazioni relative al trattamento dei dati personali o per qualsiasi comunicazione concernente la presente Privacy Policy, l'Interessato può contattare il Titolare ai seguenti recapiti:

DOLFINA
Sede legale: City of Sofia 1510, Region of Sofia, Sofia Municipality, district Poduyane, Residential Complex Hadzhi Dimitar, 32 Spas Geniv Str, Apartmen 7 Bulgaria, BG
IVA: BG203628578
Registro imprese (BG): 203628578
Email: [email protected]
Sito: visurita.com

Il Titolare ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer - DPO), incaricato della sorveglianza sull'osservanza della normativa applicabile in materia di protezione dei dati personali.

L'Interessato può contattare il DPO per richieste, chiarimenti o comunicazioni relative al trattamento dei dati personali inviando una e-mail all'indirizzo [email protected], oppure indirizzando la comunicazione per posta a:

DOLFINA
City of Sofia 1510, Region of Sofia, Sofia Municipality, district Poduyane, Residential Complex Hadzhi Dimitar, 32 Spas Geniv Str, Apartmen 7 Bulgaria, BG

E4. Modifiche della Privacy Policy

La presente Privacy Policy può essere modificata o aggiornata dal Titolare, anche in conseguenza di modifiche normative, regolamentari, tecniche o operative relative al Sito o ai Servizi offerti.

Le eventuali modifiche saranno portate a conoscenza degli Interessati con modalità idonee, inclusa la pubblicazione della versione aggiornata sul Sito e, ove necessario o opportuno, mediante apposita comunicazione.

La versione aggiornata della Privacy Policy sarà in ogni caso resa disponibile sul Sito, con indicazione della relativa data di aggiornamento.