Informativa

Privacy Policy

Ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”), SAEC S.r.l. fornisce la seguente informativa sul trattamento dei dati personali effettuato tramite il sito web e nell'ambito del rapporto con ospiti e familiari.

1. Titolare del trattamento

Ragione sociale
SAEC SRL
Partita IVA
13446250014
Sede legale
Via Giuseppe Gria, 12 — 10086 Rivarolo Canavese (TO), Italia
Legale rappresentante
CRESTO ELENA
REA
TO - 1363582

Per qualsiasi richiesta relativa alla privacy è possibile contattare il Titolare all'indirizzo info@casafamigliacanavese.com o via PEC saec.srl@pec.it.

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), in quanto non ricorrono le condizioni di obbligatorietà di cui all'art. 37 GDPR per l'attività svolta (struttura residenziale di dimensioni contenute, trattamento non su larga scala).

2. Tipologie di dati trattati

A seconda del rapporto instaurato, possono essere trattati i seguenti dati:

A) Navigazione sul sito web

  • Dati di navigazione (pagine visitate, durata, referrer, dispositivo/browser, data e ora)
  • Indirizzo IP (anonimizzato tramite Google Analytics 4)

B) Moduli di contatto e richieste informative

  • Nome e cognome
  • Indirizzo e-mail
  • Numero di telefono (facoltativo)
  • Contenuto del messaggio
  • Consenso al trattamento (checkbox)
  • Data e ora della richiesta
  • Metadati tecnici minimi gestiti dal fornitore di inoltro del modulo (es. indirizzo IP del mittente), nei limiti della loro informativa

C) Rapporto contrattuale con ospiti e familiari

  • Dati anagrafici e di contatto
  • Dati identificativi (documento, codice fiscale)
  • Dati bancari e fiscali per fatturazione
  • Dati relativi alla salute — trattati separatamente e descritti nella Informativa dati sanitari
  • Dati socio-assistenziali necessari all'accoglienza

3. Finalità e base giuridica del trattamento

FinalitàBase giuridicaConservazione
Risposta a richieste di informazione inviate tramite il modulo di contatto del sitoArt. 6(1)(a) GDPR — consenso (checkbox sul modulo)Fino a esaurimento della richiesta e comunque non oltre 24 mesi dalla ricezione, salvo esigenze difensive
Risposta a richieste via telefono, e-mail o WhatsAppArt. 6(1)(b) GDPR — misure precontrattuali / art. 6(1)(f) legittimo interesse24 mesi dalla richiesta
Gestione contratto di ospitalità e rapporto con familiariArt. 6(1)(b) GDPR — esecuzione contratto10 anni dalla cessazione (obblighi civilistici e fiscali)
Adempimenti legali, fiscali, sanitari e di vigilanzaArt. 6(1)(c) GDPR — obbligo di leggeSecondo termini di legge
Statistiche aggregate sul traffico web (Google Analytics 4)Art. 6(1)(f) GDPR — legittimo interesse (misurazione statistica aggregata, anonimizzazione IP)Secondo policy Google / max 14 mesi (configurazione GA4)
Tutela in giudizioArt. 6(1)(f) GDPR — legittimo interesseFino a prescrizione dei diritti

Non effettuiamo profilazione automatizzata, decisioni automatizzate ex art. 22 GDPR, né cessione dei dati a terzi per finalità di marketing indipendente.

4. Natura del conferimento

Il conferimento dei dati contrattuali è necessario per la conclusione e l'esecuzione del contratto di ospitalità. Il mancato conferimento impedisce l'accoglienza.

Il conferimento dei dati tramite moduli di contatto, telefono, e-mail o WhatsApp è facoltativo, ma necessario per ricevere riscontro alle richieste informative. Per il modulo online, il trattamento avviene solo previo consenso espresso tramite checkbox. L'interessato può opporsi al trattamento analitico tramite Google Analytics esercitando il diritto di opposizione (art. 21 GDPR) o disabilitando i cookie dal browser, come descritto nella Cookie Policy.

5. Destinatari e categorie di destinatari

I dati possono essere comunicati a:

  • Personale autorizzato di SAEC S.r.l. (addetti alla struttura, amministrazione)
  • Consulenti professionali (commercialista, legale, medico curante struttura) nei limiti necessari
  • Fornitori tecnologici nominati Responsabili del trattamento ex art. 28 GDPR (hosting, posta elettronica)
  • Web3Forms (servizio di inoltro dei messaggi del modulo di contatto via e-mail, senza archiviazione in un database gestito da SAEC S.r.l.) — i dati del modulo sono trasmessi al fornitore al solo fine di recapitare il messaggio all'indirizzo info@casafamigliacanavese.com. Per le condizioni di trattamento del fornitore si veda la relativa informativa disponibile sul sito web3forms.com
  • Google LLC (Google Analytics 4) — Responsabile del trattamento per servizi di analisi web aggregata
  • Autorità sanitarie, fiscali e giudiziarie, ove previsto dalla legge
  • Familiari o referenti designati dall'ospite, nei limiti autorizzati

L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta al Titolare.

6. Trasferimento dati extra-UE

I dati sono trattati prevalentemente all'interno dello Spazio Economico Europeo. In caso di utilizzo di Google Analytics 4, i dati di navigazione possono essere trasferiti negli Stati Uniti sulla base delle garanzie previste dal GDPR (Decisione di adeguatezza UE-US Data Privacy Framework e/o Clausole Contrattuali Standard adottate da Google).

L'inoltro del modulo di contatto tramite Web3Forms può comportare un trattamento tecnico anche fuori SEE, secondo le condizioni del fornitore; in tal caso si applicano le garanzie previste dal GDPR per i trasferimenti internazionali (ove applicabili).

7. Processi automatizzati, profilazione e intelligenza artificiale

Il Titolare non effettua decisioni basate unicamente su trattamento automatizzato, inclusa la profilazione, che producano effetti giuridici sull'interessato o incidano in modo analogo significativamente sulla sua persona (art. 22 GDPR).

Google Analytics 4 produce statistiche aggregate sul traffico web e non è utilizzato per profilare singoli visitatori a fini commerciali o pubblicitari.

Strumenti di intelligenza artificiale possono essere usati solo come supporto redazionale o creativo per contenuti del sito (testi, layout, alcune immagini), sempre con revisione umana prima della pubblicazione. Non vengono usati per valutare o decidere su ospiti, familiari o visitatori. Maggiori dettagli: sezione Trasparenza AI nelle Note legali.

8. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione, tra cui: accesso riservato al personale autorizzato, credenziali protette, backup periodici, aggiornamento software e formazione del personale sul trattamento dati e riservatezza sanitaria. Il modulo di contatto non memorizza i messaggi in un database gestito dal Titolare: i dati sono inoltrati via e-mail tramite il fornitore indicato nella sezione 5.

9. Diritti dell'interessato

In qualità di interessato, hai diritto di:

  • Accesso (art. 15 GDPR) — ottenere conferma e copia dei dati
  • Rettifica (art. 16 GDPR) — correggere dati inesatti
  • Cancellazione (art. 17 GDPR) — nei casi previsti dalla legge
  • Limitazione (art. 18 GDPR) — limitare il trattamento in casi specifici
  • Portabilità (art. 20 GDPR) — per dati forniti con consenso o contratto, in formato strutturato
  • Opposizione (art. 21 GDPR) — al trattamento basato su legittimo interesse
  • Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Per esercitare i diritti, inviare richiesta a info@casafamigliacanavese.com o PEC saec.srl@pec.it, allegando copia di un documento d'identità. Risponderemo entro 30 giorni (prorogabili di 60 in casi complessi, con comunicazione motivata).

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it — Piazza Venezia 11, 00187 Roma).

10. Minori

Il sito e i servizi di Casa Allegramente sono destinati a un pubblico adulto (familiari e referenti di anziani). Non raccogliamo consapevolmente dati di minori di 14 anni tramite il sito. In caso di trattamento involontario, i dati saranno cancellati tempestivamente su segnalazione.

11. Cookie e tecnologie simili

Per informazioni dettagliate sui cookie utilizzati, sulle categorie, sulla base giuridica e sulle modalità di disattivazione, consulta la Cookie Policy. Il modulo di contatto non utilizza cookie di profilazione o marketing.

12. Diffusione dei dati

I dati personali non sono diffusi (art. 4(3) GDPR), ovvero non sono resi accessibili a soggetti indeterminati. La comunicazione avviene solo ai destinatari indicati nella sezione 5, nei limiti strettamente necessari alle finalità del trattamento.

13. Contatti per la privacy

Per qualsiasi richiesta relativa al trattamento dei dati personali, all'esercizio dei diritti o per informazioni su questa informativa:

14. Modifiche all'informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La data di ultimo aggiornamento è indicata in calce al documento. Si consiglia di consultare periodicamente questa pagina.