Politiche di Privacy di Oxyden.green

Con questo documento Oxyden S.r.l. Unipersonale -con sede in 24121 Bergamo (Bg), Passaggio Dei Canonici Lateranensi n. 22 C.F. e P. IVA 04627540166, iscritta al Registro Imprese di Bergamo (di seguito anche solo Oxyden)- descrive, ai sensi del Regolamento Ue 679/2016 e del d.lgs. n. 196/2003, per come modificato dal d.lgs. n. 101/2018, le modalità di trattamento dei dati personali degli utenti che consultano il sito web della scrivente a partire dall’indirizzo www.oxyden.green, cui corrisponde la home-page del sito internet.

La società tratta i dati dei visitatori/utenti adottando misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Si impegna a tutelare la sicurezza dei dati personali durante il loro invio al sito internet utilizzando il software Secure Sockets Layer (SSL), che cripta le informazioni in transito.

1) Il Titolare del Trattamento
Il titolare del trattamento dati è Oxyden s.r.l. Unipersonale con sede in Passaggio Canonici Lateranensi 22 Bergamo (IT) - C.F E P.IVA 04627540166, quale individuata anche nel sito, in persona del legale rappresentante pro tempore sig. Christian Plebani (vedere anche le Note Legali).

Contitolarità del trattamento dati statistici con Facebook (anche FB).
Facebook offre Insight(s) della/e Pagina/e, una funzione che offre dati aggregati che aiutano a capire in che modo le persone interagiscono con le Pagine Facebook.
Per quanto riguarda le pagine FB di Oxyden, la stessa è Con-Titolare del trattamento dei dati statistici congiuntamente a Facebook Ireland Limited, ora Meta Platforms Ireland Limited.
A questo link è possibile consultare l’appendice sul Titolare del trattamento per Insights della Pagina Facebook, che indica la suddivisione delle responsabilità di Facebook/Meta e Oxyden.
In quella pagina è possibile consultare la normativa sui dati di Facebook e trovare, tra le altre, le seguenti informazioni: quali tipi di informazioni FB raccoglie; come le usa e come vengono condivise; le basi legali per il trattamento dei dati; come esercitare i diritti previsti dal GDPR; i dati di contatto di FB Ireland per questioni inerenti la protezione dei dati personali; i diritti del visitatore di FB previsti dal GDPR; il periodo di conservazione dei dati.

2) Modalità del trattamento
I dati personali eventualmente conferiti sono trattati con strumenti cartacei ed automatizzati con modalità organizzative e logiche correlate alle finalità indicate.

3) Finalità
Il trattamento dei dati avviene ai fini di trattative precontrattuali, per il contratto che eventualmente si concluda con Oxyden, per l’esecuzione dello stesso, con gli aspetti fiscali (es. fatturazione) e consegna (trasportatore); avviene per gestire la piattaforma e le sue funzionalità, corrispondenti alla registrazione ed all’accesso, garantire il funzionamento e la manutenzione sicuri della piattaforma www.oxyden.green. Avviene anche per la sottoscrizione digitale dei contratti.
Avviene per finalità statistiche, con utilizzo di dati anche aggregati o in forma anonima, per migliorare i servizi e l’efficacia delle attività di marketing.
Avviene per finalità di marketing, per:
- invio e-mail di comunicazioni/offerte commerciali;
- effettuare campagne mediante newsletter e sui canali social a scopo commerciale e promozionale (post di immagini e video, annunci, promo, etc.);
- remarketing e retargeting per comunicare, ottimizzare e servire annunci pubblicitari basati sull’utilizzo passato del sito web da parte dell’Utente;
- rispondere ad eventuali richieste di utenti/visitatori delle pagine social (post, commenti nonché richieste di contatto e/o assistenza);
- analisi di abitudini e preferenze di acquisto ed area geografica di riferimento, nonché per la creazione di profili (individuali e/o aggregati) allo scopo di migliorare il sito ed il servizio e proporre offerte mirate di interesse (profilazione).

4) Tipi di dati trattati
Le categorie di dati
Le categorie di dati personali trattati sono:

- dati anagrafici e identificativi (nome e cognome, ditta di appartenenza, sede ditta/società, paese/nazionalità, posizione lavorativa e settore di attività all'interno dell'organizzazione, provincia);
- dati di contatto (indirizzo IP, indirizzo e-mail, telefono e dati similari) e dati di navigazione; immagini e registrazioni audio-video, eventuali dati personali di utenti/visitatori desumibili dai post sui social (es.: dati anagrafici quali nome e cognome, immagini/video che li ritraggano, ecc) e relativi dati statistici (es. FB Insights);
- dati bancari e fiscali;
- eventuali dati ulteriori inviati spontaneamente dall'utente, ad es. in sede di registrazione al sito Oxyden nell’apposita sezione, o di riempimento di eventuali moduli di raccolta dati presenti nel sito.

4.1) Dati di navigazione-sicurezza
Il sistema informatico acquisisce alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Il trattamento dei dati è effettuato anche per fini di sicurezza e/o per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di Oxyden s.r.l. Unipersonale (filtri antispam, firewall, rilevazione virus). In questo caso i dati registrati automaticamente possono eventualmente comprendere anche dati personali come l'indirizzo IP, che potrebbe essere utilizzato, ai sensi di legge, al fine di bloccare tentativi di danneggiamento al sito o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati sono utilizzati solo a fini di tutela del sito e dei suoi utenti. Detti dati personali inviati a Oxyden s.r.l. Unipersonale non persistono per più del tempo necessario alla finalità indicata e non sono forniti a terzi, salvo il caso di accertamenti di responsabilità.

4.2) Newsletter
Oxyden ha attivato il servizio “Newsletter”, in base al quale gli utenti possono iscriversi gratuitamente per ricevere:
1. notizie dal sito, offerte per acquistare, eventuali promozioni e simili;
2. eventuali consigli, notizie e curiosità, normativa.
Con riferimento al servizio di newsletter, sono richiesti e trattati i seguenti dati personali:
I dati inseriti dagli utenti (nome e indirizzo email, etc.) sono oggetto del trattamento da parte del Titolare, anche unitamente ad altre società di cui si avvale. In particolare il Sito utilizza il servizio del fornitore Brevo (prima Sendinblue). Qui puoi consultare la privacy di Brevo (https://www.brevo.com/it/legal/privacypolicy) e qui le condizioni generali d’uso di Brevo (https://www.brevo.com/it/legal/termsofuse).
Brevo fornisce informazioni su chi apre le email e clicca sui link in essa contenuti.
L’utente avrà in ogni momento possibilità di disiscrizione e cancellazione dei propri dati dalle liste dei contatti, attraverso il link apposito contenuto in ogni messaggio di invio della newsletter.
Tempo di conservazione: 12 mesi.

5) Social
Oxyden ha attivato la propria presenza sui social network/media Facebook, Linkedin e Instagram.
L’eventuale conferimento di dati personali su detti social, accedendo agli stessi per raggiungere la parte/sezione in cui è presente Oxyden avviene a scelta dell’interessato, e può comportare per lo stesso l’accettazione o la scelta di regole di trattamento dati delle società che sono proprietarie del social network, e dalle stesse effettuato. Il login di accesso ai social, e la pubblicazione o l’upload di dati o foto o altro su detti social avviene a cura dell’interessato.

5.1) Facebook (Meta).
Oxyden ha attiva una propria pagina su Facebook (Meta) per:
- pubblicare contenuti a carattere informativo e/o promozionale, o interagire con gli utenti su detti contenuti o per rispondere alle loro richieste sui servizi.
Come già detto in precedenza, i dati personali forniti da Facebook attraverso il servizio Insight sono in forma anonima ed aggregata, e possono essere, in via non esaustiva:
- numero di persone che seguono/visitano la Pagina;
- numero di persone che vedono un contenuto specifico, i like, le interazioni su un post;
- quante persone hanno visto un annuncio o un articolo o interagito con lo stesso;
- età dei visitatori, genere, area geografica.
Queste statistiche sono utilizzate per migliorare i contenuti di Oxyden su Facebook e per rispondere meglio agli interessi dei suoi utenti. L’utente può utilizzare le impostazioni di Facebook per decidere in quale forma poter visualizzare annunci pubblicitari mirati.
Quando una persona visita la pagina di Oxyden, Facebook salva sul suo dispositivo dei cookie. Puoi trovare le informazioni sulla privacy di Facebook qui (https://www.facebook.com/privacy/policy)

5.2) Pixel di Facebook (Meta Platforms, Inc.)
Il pixel di Meta è una porzione di codice applicato al sito web di Oxyden, che consente di misurare l'efficacia delle inserzioni, fornendo dati statistici sulle persone che hanno visitato una pagina o eseguito un’azione sul sito web, per finalità di misurazione e report e attività pubblicitaria.

5.3) Instagram
Il pixel di Meta è una porzione di codice applicato al sito web di Oxyden, che consente di misurare l'efficacia delle inserzioni, fornendo dati statistici sulle persone che hanno visitato una pagina o eseguito un’azione sul sito web, per finalità di misurazione e report e attività pubblicitaria.

5.4) Linkedin
Oxyden ha attiva anche un account Linkedin. Il trattamento dati può avvenire per:
- mettere on line contenuti a carattere informativo aziendale, o interagire con gli utenti su detti contenuti.
Il servizio è offerto da LinkedIn Ireland Unlimited Company (“LinkedIn Ireland”) Wilton Place, Dublin 2, Ireland (partita IVA: IE 9740425P).
Per l’informativa Linkedin puoi verificare qui (https://it.linkedin.com/legal/privacy-policy)

6) Whatsapp Business
Oxyden ha attivo un servizio di messaggistica di Whatsapp Business.
La piattaforma di chat online comporta la raccolta di dati personali, forniti su base volontaria dall'utente.
I dati trattati vengono forniti dall’interessato al momento dell’accesso alla chat e sono: il numero di telefono, eventualmente il nome e cognome dell’utente o il nickname e il contenuto dei messaggi presenti sulla chat.
Le informazioni sono raccolte per il funzionamento del servizio e per consentire un'assistenza personalizzata, rispondere alle richieste degli utenti, monitorare e migliorare la qualità del servizio.
Oxyden potrebbe usare whatsapp per scopi di marketing, previo consenso. In questo caso specifico, i dati verranno trattati al fine di inviare comunicazioni commerciali e iniziative promozionali, nei limiti consentiti da whatsapp business.
I dati potranno essere altresì utilizzati al fine di elaborare statistiche anonime in forma aggregata al fine di migliorare la qualità del servizio.
Il servizio è fornito da WhatsApp Ireland Limited 4 Grand Canal Square Grand Canal Harbour Dublino 2 Irlanda.
Puoi trovare la privacy di whatsapp Business qui (https://www.whatsapp.com/legal/business-policy?lang=it_IT).

7) Google search console
Questo sito utilizza Google Search Console, un servizio fornito da Google (“Google Ireland Limited ”) relativamente alla ricerca del sito Oxyden.green da parte di un utente.
Le informazioni generate sull’utilizzo del sito da parte dell’utente (analisi delle ricerche, link interrotti, visualizzazione del sito e altro) sono anonime e sono utilizzate esclusivamente per l’ottimizzazione del sito.

8) Google Ads.
Oxyden può utilizzare il servizio Google Ads per annunci pubblicitari anche personalizzati, con report e statistiche. Puoi consultare la privacy di Google qui https://policies.google.com/privacy?hl=it

9) Cookie
Un sito Web, anche quello di Oxyden, se consultato può memorizzare o recuperare informazioni sul browser sotto forma di cookie. I cookie sono piccoli file di testo inviati da siti web e memorizzati sul computer, tablet, smartphone o altro dispositivo mobile dell’utente. Essi contengono informazioni di base sulla navigazione in Internet e grazie al browser vengono riconosciuti ogni volta che l’utente visita il sito; sono utilizzati al fine di verificare il corretto funzionamento del sito e di migliorarne le funzionalità personalizzando il contenuto delle pagine in base al tipo del browser utilizzato, oppure per semplificarne la navigazione automatizzando le procedure (es. Login, lingua sito).
I cookie possono anche essere cookie di prime parti se impostati dal sito visitato, oppure cookies di terze parti se inviati da un sito diverso da quello visitato.

9.1) Cookie analitycs (Matomo)
Oxyden utilizza il software Matomo per analisi statistiche, misurare l'efficacia della comunicazione e analisi dei comportamenti degli utenti. I dati raccolti sono utilizzati previa anomizzazione degli IP.

9.2) Cookie raccolta consenso (Iubenda)
Oxyden utilizza inoltre il plugin di Iubenda per gestire il consenso degli utenti alla raccolta di dati sulle rispettive sessioni di navigazione. I dati vengono memorizzati sul browser e non danno luogo a raccolta di dati sui server di Oxyden.

9.2) Disabilitare i cookie (opt-out)
L'utente può rifiutare l'utilizzo dei cookie e in qualsiasi momento può revocare un consenso già fornito (tramite il banner cookie in fondo alla pagina).
Poiché i cookie sono collegati al browser utilizzato, possono essere disabilitati direttamente dal browser, così rifiutando/revocando il consenso all'uso dei cookie.
Si veda al riguardo anche la Cookie Policy (link).

10) Base giuridica del trattamento
I dati personali sono trattati per la finalità informative o precontrattuale e dunque per l’instaurazione del rapporto in generale: il conferimento è facoltativo. Il trattamento è necessario per l’esecuzione del contratto e/o delle misure precontrattuali richieste dall’utente o per la gestione dell’account con la piattaforma, nonché per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (fisco, autorità di controllo e similari).
Detto trattamento può avvenire anche per eventuale servizio di assistenza tecnica telefonica prestata all’interessato (es. visualizzazione dei contenuti, utilizzo del sito e di alcune sue funzionalità).
I dati per la sicurezza del sito e per la prevenzione da abusi e spam sono trattati in base ad un legittimo interesse del Titolare del trattamento alla tutela del sito e degli utenti stessi. Si rimanda poi a quanto specificato per i dati di navigazione e sicurezza al paragrafo 4.1). Detto trattamento può avvenire per:
– la gestione e manutenzione del sito di Oxyden;
– prevenire o scoprire attività fraudolente o abusi dannosi per la piattaforma, nonché esercizio e tutela dei diritti del Titolare in sede giudiziaria e gestione del contenzioso.
Social: Il trattamento dei dati trova fondamento per l’esecuzione delle richieste avanzate dall’utente/visitatore per mezzo del servizio, o nel legittimo interesse di Oxyden.
Il trattamento dei dati negli altri casi è facoltativo e basato sul consenso. Detto trattamento può avvenire per:
- analisi statistiche, misurare l'efficacia della comunicazione e analisi dei comportamenti degli utenti;
- marketing: possono esserci comunicazioni e-mail o telefoniche, newsletter: questo servizio consente di gestire un database di contatti email/contatti telefonici, utilizzati per comunicare con l’Utente;
-pixel di Facebook, remarketing e retargeting;
L'Utente può revocare o modificare in qualsiasi momento un consenso già fornito (tramite il banner o le impostazioni del browser per i cookie, o i Contatti indicati all’art. 15).

11) Luogo del trattamento e tempo
I trattamenti hanno luogo presso la sede di Oxyden s.r.l. Unipersonale e sono curati da personale dell’Ufficio incaricato del trattamento. Sono trattati anche presso il datacenter del web Hosting. Il web hosting è responsabile del trattamento elaborando i dati per conto del titolare, si trova nella Comunità Europea e agisce in conformità delle norme europee.
Il tempo del trattamento, nel caso di trattative precontrattuali, avviene per il tempo necessario ad evadere la richiesta dell’utente, fatta salva la conservazione dei dati forniti per la registrazione e l’accesso all’account alla piattaforma, sino a cancellazione dell’Utente (fatto salvo il caso di contenzioso).
I dati raccolti durante il funzionamento del sito sono conservati per il tempo strettamente necessario a svolgere le attività precisate. Alla scadenza i dati saranno cancellati, a meno che non sussistano ulteriori finalità per la conservazione degli stessi come per accertamenti di responsabilità o attività giudiziarie.

12) Accesso ai dati, comunicazione
Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito ovvero soggetti esterni. Più in particolare potrebbero avervi accesso:
- personale interno e collaboratori del Titolare, nella loro qualità di designati/incaricati e/o responsabili interni del trattamento;
-soggetti terzi che svolgono attività in outsourcing per conto del Titolare, come ad esempio soggetti esterni che forniscano servizi strumentali o di supporto, come amministratori di sistema, società informatiche, commercialisti, avvocati, agenzie di comunicazione marketing, trasportatori, (dunque per la fornitura di uno specifico servizio richiesto dell'Utente o per l'esecuzione di controlli di sicurezza o di ottimizzazione del sito o per la gestione d’impresa in relazione all’attività richiesta, previa nomina a responsabile).
Senza la necessità di un espresso consenso, il Titolare potrà comunicare i dati a Organismi di vigilanza, Enti pubblici, Autorità di controllo, Forze dell’Ordine e Autorità giudiziarie, nonché a tutti quei soggetti ai quali la comunicazione sia obbligatoria per legge -anche su richiesta- per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.

13) Trasferimento di dati in paesi extra UE
La gestione e la conservazione dei dati personali è effettuata su server ubicati all’interno dell’Unione Europea. Attualmente il server di Oxyden è situato in Italia.

14) Diritti degli Interessati
Ai sensi del Regolamento europeo 679/2016 (GDPR), l'Interessato potrà esercitare, in relazione al trattamento dei propri dati, i diritti previsti (artt. 15-21), ivi inclusi:
• ricevere conferma dell’esistenza dei dati e accedere al loro contenuto (diritti di accesso);
• aggiornare, modificare e/o correggere i dati (diritto di rettifica);
• chiedere la cancellazione o la limitazione del trattamento dei dati trattati in violazione di legge compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti (diritto all'oblio e diritto alla limitazione);
• opporsi al trattamento (diritto di opposizione);
• revocare il consenso, ove prestato, senza pregiudizio per la liceità del trattamento basata sul consenso prestato prima della revoca;
• proporre reclamo all'Autorità di controllo (Garante per la protezione dei dati personali garanteprivacy.it);
• ricevere copia in formato elettronico dei dati che lo riguardano come Interessato, quando tali dati siano stati resi nel contesto del contratto e chiedere che tali dati siano trasmessi ad un altro titolare del trattamento (diritto alla portabilità dei dati).
Le richieste vanno rivolte:
– via e-mail all’indirizzo: info@oxyden.green
– oppure via posta all’indirizzo: Oxyden s.r.l. Unipersonale– Passaggio Canonici Lateranensi 22 - Bergamo (IT)

15) Aggiornamento e Revisione
Il presente documento è soggetto a revisione con frequenza nei termini imposti da legge o per controlli effettuati da Oxyden s.r.l. Unipersonale, o resa necessarie da ulteriori implementazioni del sito.

Bergamo, maggio 2023

Oxyden s.r.l. Unipersonale