Informativa
Privacy Policy
Ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”), SAEC S.r.l. fornisce la seguente informativa sul trattamento dei dati personali effettuato tramite il sito web e nell'ambito del rapporto con ospiti e familiari.
1. Titolare del trattamento
- Ragione sociale
- SAEC SRL
- Partita IVA
- 13446250014
- Sede legale
- Via Giuseppe Gria, 12 — 10086 Rivarolo Canavese (TO), Italia
- Legale rappresentante
- CRESTO ELENA
- REA
- TO - 1363582
- Telefono
- +39 379 306 7797
Per qualsiasi richiesta relativa alla privacy è possibile contattare il Titolare all'indirizzo info@casafamigliacanavese.com o via PEC saec.srl@pec.it.
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), in quanto non ricorrono le condizioni di obbligatorietà di cui all'art. 37 GDPR per l'attività svolta (struttura residenziale di dimensioni contenute, trattamento non su larga scala).
2. Tipologie di dati trattati
A seconda del rapporto instaurato, possono essere trattati i seguenti dati:
A) Navigazione sul sito web
- Dati di navigazione (pagine visitate, durata, referrer, dispositivo/browser, data e ora)
- Indirizzo IP (anonimizzato tramite Google Analytics 4)
B) Moduli di contatto e richieste informative
- Nome e cognome
- Indirizzo e-mail
- Numero di telefono (facoltativo)
- Contenuto del messaggio
- Consenso al trattamento (checkbox)
- Data e ora della richiesta
- Metadati tecnici minimi gestiti dal fornitore di inoltro del modulo (es. indirizzo IP del mittente), nei limiti della loro informativa
C) Rapporto contrattuale con ospiti e familiari
- Dati anagrafici e di contatto
- Dati identificativi (documento, codice fiscale)
- Dati bancari e fiscali per fatturazione
- Dati relativi alla salute — trattati separatamente e descritti nella Informativa dati sanitari
- Dati socio-assistenziali necessari all'accoglienza
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Risposta a richieste di informazione inviate tramite il modulo di contatto del sito | Art. 6(1)(a) GDPR — consenso (checkbox sul modulo) | Fino a esaurimento della richiesta e comunque non oltre 24 mesi dalla ricezione, salvo esigenze difensive |
| Risposta a richieste via telefono, e-mail o WhatsApp | Art. 6(1)(b) GDPR — misure precontrattuali / art. 6(1)(f) legittimo interesse | 24 mesi dalla richiesta |
| Gestione contratto di ospitalità e rapporto con familiari | Art. 6(1)(b) GDPR — esecuzione contratto | 10 anni dalla cessazione (obblighi civilistici e fiscali) |
| Adempimenti legali, fiscali, sanitari e di vigilanza | Art. 6(1)(c) GDPR — obbligo di legge | Secondo termini di legge |
| Statistiche aggregate sul traffico web (Google Analytics 4) | Art. 6(1)(f) GDPR — legittimo interesse (misurazione statistica aggregata, anonimizzazione IP) | Secondo policy Google / max 14 mesi (configurazione GA4) |
| Tutela in giudizio | Art. 6(1)(f) GDPR — legittimo interesse | Fino a prescrizione dei diritti |
Non effettuiamo profilazione automatizzata, decisioni automatizzate ex art. 22 GDPR, né cessione dei dati a terzi per finalità di marketing indipendente.
4. Natura del conferimento
Il conferimento dei dati contrattuali è necessario per la conclusione e l'esecuzione del contratto di ospitalità. Il mancato conferimento impedisce l'accoglienza.
Il conferimento dei dati tramite moduli di contatto, telefono, e-mail o WhatsApp è facoltativo, ma necessario per ricevere riscontro alle richieste informative. Per il modulo online, il trattamento avviene solo previo consenso espresso tramite checkbox. L'interessato può opporsi al trattamento analitico tramite Google Analytics esercitando il diritto di opposizione (art. 21 GDPR) o disabilitando i cookie dal browser, come descritto nella Cookie Policy.
5. Destinatari e categorie di destinatari
I dati possono essere comunicati a:
- Personale autorizzato di SAEC S.r.l. (addetti alla struttura, amministrazione)
- Consulenti professionali (commercialista, legale, medico curante struttura) nei limiti necessari
- Fornitori tecnologici nominati Responsabili del trattamento ex art. 28 GDPR (hosting, posta elettronica)
- Web3Forms (servizio di inoltro dei messaggi del modulo di contatto via e-mail, senza archiviazione in un database gestito da SAEC S.r.l.) — i dati del modulo sono trasmessi al fornitore al solo fine di recapitare il messaggio all'indirizzo info@casafamigliacanavese.com. Per le condizioni di trattamento del fornitore si veda la relativa informativa disponibile sul sito web3forms.com
- Google LLC (Google Analytics 4) — Responsabile del trattamento per servizi di analisi web aggregata
- Autorità sanitarie, fiscali e giudiziarie, ove previsto dalla legge
- Familiari o referenti designati dall'ospite, nei limiti autorizzati
L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta al Titolare.
6. Trasferimento dati extra-UE
I dati sono trattati prevalentemente all'interno dello Spazio Economico Europeo. In caso di utilizzo di Google Analytics 4, i dati di navigazione possono essere trasferiti negli Stati Uniti sulla base delle garanzie previste dal GDPR (Decisione di adeguatezza UE-US Data Privacy Framework e/o Clausole Contrattuali Standard adottate da Google).
L'inoltro del modulo di contatto tramite Web3Forms può comportare un trattamento tecnico anche fuori SEE, secondo le condizioni del fornitore; in tal caso si applicano le garanzie previste dal GDPR per i trasferimenti internazionali (ove applicabili).
7. Processi automatizzati, profilazione e intelligenza artificiale
Il Titolare non effettua decisioni basate unicamente su trattamento automatizzato, inclusa la profilazione, che producano effetti giuridici sull'interessato o incidano in modo analogo significativamente sulla sua persona (art. 22 GDPR).
Google Analytics 4 produce statistiche aggregate sul traffico web e non è utilizzato per profilare singoli visitatori a fini commerciali o pubblicitari.
Strumenti di intelligenza artificiale possono essere usati solo come supporto redazionale o creativo per contenuti del sito (testi, layout, alcune immagini), sempre con revisione umana prima della pubblicazione. Non vengono usati per valutare o decidere su ospiti, familiari o visitatori. Maggiori dettagli: sezione Trasparenza AI nelle Note legali.
8. Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione, tra cui: accesso riservato al personale autorizzato, credenziali protette, backup periodici, aggiornamento software e formazione del personale sul trattamento dati e riservatezza sanitaria. Il modulo di contatto non memorizza i messaggi in un database gestito dal Titolare: i dati sono inoltrati via e-mail tramite il fornitore indicato nella sezione 5.
9. Diritti dell'interessato
In qualità di interessato, hai diritto di:
- Accesso (art. 15 GDPR) — ottenere conferma e copia dei dati
- Rettifica (art. 16 GDPR) — correggere dati inesatti
- Cancellazione (art. 17 GDPR) — nei casi previsti dalla legge
- Limitazione (art. 18 GDPR) — limitare il trattamento in casi specifici
- Portabilità (art. 20 GDPR) — per dati forniti con consenso o contratto, in formato strutturato
- Opposizione (art. 21 GDPR) — al trattamento basato su legittimo interesse
- Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
Per esercitare i diritti, inviare richiesta a info@casafamigliacanavese.com o PEC saec.srl@pec.it, allegando copia di un documento d'identità. Risponderemo entro 30 giorni (prorogabili di 60 in casi complessi, con comunicazione motivata).
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it — Piazza Venezia 11, 00187 Roma).
10. Minori
Il sito e i servizi di Casa Allegramente sono destinati a un pubblico adulto (familiari e referenti di anziani). Non raccogliamo consapevolmente dati di minori di 14 anni tramite il sito. In caso di trattamento involontario, i dati saranno cancellati tempestivamente su segnalazione.
11. Cookie e tecnologie simili
Per informazioni dettagliate sui cookie utilizzati, sulle categorie, sulla base giuridica e sulle modalità di disattivazione, consulta la Cookie Policy. Il modulo di contatto non utilizza cookie di profilazione o marketing.
12. Diffusione dei dati
I dati personali non sono diffusi (art. 4(3) GDPR), ovvero non sono resi accessibili a soggetti indeterminati. La comunicazione avviene solo ai destinatari indicati nella sezione 5, nei limiti strettamente necessari alle finalità del trattamento.
13. Contatti per la privacy
Per qualsiasi richiesta relativa al trattamento dei dati personali, all'esercizio dei diritti o per informazioni su questa informativa:
- Email: info@casafamigliacanavese.com
- PEC: saec.srl@pec.it
- Indirizzo: Via Giuseppe Gria, 12 — 10086 Rivarolo Canavese (TO), Italia
14. Modifiche all'informativa
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La data di ultimo aggiornamento è indicata in calce al documento. Si consiglia di consultare periodicamente questa pagina.
