Informativa sulla Privacy (Privacy Policy)

1. Introduzione e Principi Generali

La presente Informativa sulla Privacy descrive in maniera chiara, trasparente e dettagliata come vengono raccolti, utilizzati, conservati e tutelati i dati personali degli utenti che visitano il sito web xeprul.pro (di seguito denominato il "Sito") e che richiedono informazioni o prenotazioni per i servizi di registrazione audiovisiva e studio di video blogging forniti con il marchio Xeprul.

La tutela della riservatezza dei visitatori e la conformità al Regolamento Europeo n. 2016/679 ("GDPR") nonché alla normativa vigente in Italia costituiscono una priorità fondamentale della nostra organizzazione.

2. Titolare del Trattamento e Rappresentante UE

Il Titolare del trattamento dei dati personali raccolti tramite il Sito è:

SHRESHTH HERBALS PRIVATE LIMITED
Società a responsabilità limitata di diritto indiano (CIN: U24232RJ2012PTC038749 - Reg. No. 038749)
Sede legale registrata: OPPOSITE SURSAGAR, NEAR KARNI MATA MANDIR, BIKANER, Rajasthan, India - 334001
Rappresentante legale / Director: DHARMANDER KUMAR
Indirizzo email di contatto per questioni di protezione dei dati: [email protected]

La società opera ed eroga i servizi tramite il Sito web servendo clienti ed utenti residenti in Italia su base transfrontaliera. Ai sensi dell'Articolo 27 del GDPR, per qualsiasi richiesta relativa all'esercizio dei diritti previsti dalla normativa europea, gli interessati possono fare riferimento diretto al punto di contatto designato raggiungibile all'indirizzo email sopra indicato.

3. Categorie di Dati Personali Raccolti

Attraverso il modulo di contatto e prenotazione presente sul Sito, nonché mediante i sistemi informatici necessari al funzionamento della piattaforma, raccogliamo le seguenti tipologie di dati:

• Dati anagrafici e di identificazione: Nome e cognome inseriti dall'utente nel modulo di prenotazione.
• Dati di contatto: Indirizzo di posta elettronica (email) e recapito telefonico (con prefisso internazionale per l'Italia +39).
• Dati di navigazione tecnica: Indirizzo IP, identificativi univoci dei dispositivi, tipo di browser utilizzato, sistema operativo, orario di accesso e parametri relativi all'ambiente informatico dell'utente, raccolti automaticamente a fini di sicurezza della rete.
• Dati relativi alle preferenze e ai cookie: Informazioni raccolte tramite cookie o tecnologie simili in merito alle interazioni con il Sito, soggette all'esplicito consenso espresso tramite il banner informativo.

4. Finalità del Trattamento e Basi Giuridiche

I dati personali raccolti vengono trattati per le seguenti specifiche finalità, ciascuna supportata da una valida base giuridica ai sensi dell'Articolo 6 del GDPR:

• Esecuzione di misure precontrattuali o contrattuali (Art. 6, par. 1, lett. b, GDPR): Per rispondere a richieste di disponibilità dello studio, elaborare preventivi personalizzati per le sessioni di registrazione, fornire chiarimenti sulle attrezzature tecniche e pianificare il calendario delle riprese richieste dall'utente.
• Adempimento di obblighi legali e fiscali (Art. 6, par. 1, lett. c, GDPR): Per adempiere a doveri di legge, disposizioni contabili, fiscali o regolamentari previste dalla disciplina vigente.
• Legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR): Per prevenire frodi informatiche, spam, attacchi informatici al Sito e garantire la stabilità e la sicurezza dell'infrastruttura web.
• Consenso espresso dell'interessato (Art. 6, par. 1, lett. a, GDPR): Per l'attivazione di cookie pubblicitari e di misurazione delle conversioni tramite il tag di Google Ads (AW-18427894671). Il consenso è facoltativo e può essere revocato in qualsiasi momento.

5. Modalità del Trattamento e Responsabili Esterni

Il trattamento dei dati personali viene effettuato mediante strumenti elettronici, telematici e informatici, con logiche strettamente correlate alle finalità sopra indicate e mediante l'adozione di adeguate misure di sicurezza tecniche e organizzative volte a prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Nello svolgimento delle proprie attività operative, il Titolare si avvale dei seguenti fornitori di servizi terzi che agiscono in qualità di Responsabili del Trattamento ai sensi dell'Art. 28 del GDPR:

• Web3Forms: Servizio fornito per la gestione tecnica e l'inoltro sicuro dei moduli web e delle notifiche email di contatto. Le informazioni trasmesse tramite il modulo di richiesta passano attraverso i server sicuri di Web3Forms prima di pervenire alla nostra casella di posta elettronica aziendale.
• Google LLC (Google Ads / Google gtag): Il tag con ID AW-18427894671 è integrato per misurare l'efficacia delle campagne Demand Gen e pubblicitarie. Il tracciamento opera nel quadro di Google Consent Mode v2: per impostazione predefinita i parametri 'ad_storage', 'ad_user_data' e 'ad_personalization' sono impostati sullo stato 'denied' e vengono aggiornati a 'granted' solo se l'utente accetta esplicitamente i cookie nel banner.
• Provider di Hosting ed Infrastruttura di Rete: Fornitori di server dedicati e connettività SSL/TLS che garantiscono la raggiungibilità del Sito nel rispetto dei protocolli di cifratura moderni.

6. Trasferimento dei Dati Extra-UE

Poiché il Titolare del trattamento, SHRESHTH HERBALS PRIVATE LIMITED, ha sede in India, i dati inviati volontariamente dall'utente tramite il modulo di contatto possono essere trattati anche al di fuori dell'Unione Europea o dello Spazio Economico Europeo (SEE). Tale trasferimento avviene nel pieno rispetto degli Articoli 44 e seguenti del GDPR, adottando clausole contrattuali standard (Standard Contractual Clauses) approvate dalla Commissione Europea e idonee misure tecniche di cifratura volte a garantire un livello di protezione sostanzialmente equivalente a quello assicurato all'interno dell'Unione Europea.

7. Periodo di Conservazione dei Dati

I dati personali forniti per richiedere preventivi o informazioni sulla disponibilità dello studio vengono conservati per il tempo strettamente necessario a gestire la richiesta del cliente e per un periodo massimo di 12 (dodici) mesi dalla ricezione, salvo che non si addivenga alla stipula di un contratto di prestazione di servizi, nel qual caso i dati fiscali e amministrativi saranno conservati per 10 (dieci) anni in ottemperanza agli obblighi contabili di legge. I log di navigazione e sicurezza del server vengono cancellati o anonimizzati entro 90 giorni.

8. Diritti dell'Interessato (Artt. 15-22 GDPR)

In qualità di interessato, l'utente gode dei diritti conferiti dal Regolamento UE 2016/679, tra i quali:

• Diritto di accesso (Art. 15): Ottenere la conferma che sia o meno in corso un trattamento di dati personali e riceverne copia.
• Diritto di rettifica (Art. 16): Richiedere l'aggiornamento, la correzione o l'integrazione di dati inesatti o incompleti.
• Diritto alla cancellazione / Diritto all'oblio (Art. 17): Chiedere la cancellazione dei propri dati qualora non siano più necessari per le finalità originarie.
• Diritto di limitazione di trattamento (Art. 18): Richiedere il blocco temporaneo del trattamento in presenza di specifiche circostanze previste dalla legge.
• Diritto alla portabilità dei dati (Art. 20): Ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione (Art. 21): Opporsi in qualsiasi momento al trattamento per motivi connessi alla propria situazione particolare.
• Diritto di revoca del consenso (Art. 7, par. 3): Revocare in qualsiasi momento il consenso espresso per i cookie o comunicazioni, senza pregiudicare la liceità del trattamento pregresso.

Per esercitare uno qualsiasi dei diritti sopra menzionati, l'interessato può inviare una richiesta formale per iscritto al Titolare del trattamento all'indirizzo email: [email protected]. Il Titolare fornirà riscontro senza ingiustificato ritardo e comunque entro un mese dalla ricezione della richiesta.

9. Diritto di Reclamo all'Autorità di Controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali violi il Regolamento GDPR ha il diritto di proporre reclamo all'Autorità di controllo competente dello Stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione. Per l'Italia, l'autorità competente è il:

Garante per la protezione dei dati personali
Piazza Venezia n. 11, 00187 Roma (Italia)
Centralino telefonico: (+39) 06.696771
Sito web ufficiale: www.garanteprivacy.it

10. Modifiche e Aggiornamenti

La presente informativa può essere soggetta a periodici aggiornamenti derivanti da modifiche legislative, sviluppi tecnici o estensioni delle attività di studio. Eventuali revisioni saranno pubblicate tempestivamente su questa pagina con l'indicazione della data dell'ultimo aggiornamento.