In questo documento si descrivono le modalità di gestione del sito web the-barn.it (“Sito”), con riferimento al trattamento di dati personali degli utenti (“Utente/Utenti”).

È un’informativa resa ai sensi degli articoli 13 e ss. del Regolamento UE 679/2016 (“GDPR”), a tutti coloro che utilizzano il Sito e/o comunicano con THE BARN SRL.

L’informativa è resa solo per il Sito e non anche per altri siti web eventualmente consultati dall’Utente tramite link presenti sul Sito.

1. Titolare del trattamento dei dati

Il titolare del trattamento dei dati personali è THE BARN SRL, con sede legale in 20134 Milano (MI), via Giovanni Ventura 6, C.F e P.IVA 12257920962 (“Titolare”).

2. Tipologie di dati trattati

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso di protocolli di comunicazione di internet.

Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che per la loro stessa natura potrebbero permettere di identificare gli utenti.

In questa categoria di dati rientrano (i) gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli utenti che si connettono al Sito, (ii) gli indirizzi di notazione URI (Uniform Resource Identifier) delle risorse richieste, (iii) l’orario della richiesta, (iv) il metodo utilizzato per sottoporre la richiesta al server, (v) la dimensione del file ottenuto in risposta, (vi) il codice numerico indicante lo stato della risposta data dal server (buon fine, errore) ed (vii) altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione.

2.2 Dati di registrazione

Il Titolare tratterà i dati necessari all’utente per la registrazione dell’account, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.

La registrazione comporta l’acquisizione e il trattamento da parte del Titolare di tali dati e di ogni altra informazione contenuta in tali comunicazioni per le finalità indicate al successivo par. 3

2.3 Cookie

Per il trattamento dei dati tramite cookie, si prega di prendere visione della relativa policy, disponibile al seguente link https://the-barn.it/cookie-policy/ .

2.4 Dati forniti volontariamente dall’Utente e/o comunicati da terze parti

L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi mail indicati sul Sito comporta l’acquisizione e il trattamento da parte del Titolare di tali dati e di ogni altra informazione contenuta in tali comunicazioni per le finalità indicate al successivo par. 3.

3. Finalità e base giuridica del trattamento

Il trattamento dei dati personali dell’Utente da parte del Titolare è finalizzato a:

a) perseguire, conformemente all’art. 6.1, lett. f) del GDPR, un proprio legittimo interesse, consistente nel garantire la sicurezza del Sito e delle informazioni sullo stesso scambiate, ossia la capacità di tale Sito di resistere, a un dato livello di sicurezza, a eventi imprevisti o ad atti illeciti o dolosi che compromettano la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati personali conservati o trasmessi e la sicurezza dei relativi servizi offerti o resi accessibili;

b) per adempiere le obbligazioni contrattuali ed evadere le richieste di informazioni inviate all’indirizzo e-mail del Titolare indicato sul Sito ai sensi dell’art. 6.1, lett. b) del GDPR;

c) per adempiere agli obblighi contabili e amministrativi, ai sensi dell’art. 6.1, lett. b) del GDPR.

4. Conseguenze di un eventuale rifiuto

Il conferimento dei dati di registrazione di cui al precedente paragrafo 2.2 è necessario per adempiere le reciproche obbligazioni contrattuali e pre-contrattuali.

Un eventuale rifiuto importerebbe l’impossibilità di procedere alla registrazione.

Il conferimento degli altri dati per le finalità di cui al precedente paragrafo è facoltativo.

Un eventuale rifiuto, tuttavia, importerebbe l’impossibilità, per l’Utente, di comunicare con il Titolare tramite il Sito, nonché per quest’ultimo, di fornire una risposta alle richieste degli Utenti oltre a garantire la sicurezza del Sito e delle informazioni sullo stesso scambiate.

5. Modalità del trattamento

I dati personali sono trattati con sistemi manuali, informatici e automatizzati.

Il trattamento è realizzato per mezzo di operazioni o complesso di operazioni indicate all’art. 4, numero 2 del GDPR e, precisamente: raccolta, registrazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei Dati.

Si precisa, in particolare, che i dati personali dell’Utente sono oggetto di trattamento da parte di soggetti debitamente incaricati all’assolvimento di tali compiti, costantemente identificati e/o nominati, opportunamente istruiti e resi edotti dai vincoli imposti dalla legge, nonché mediante l’impiego di misure di sicurezza atte a garantire la tutela della Sua riservatezza e ad evitare i rischi di perdita o distruzione, di accessi non autorizzati, di trattamenti non consentiti o non conformi alle finalità di cui sopra.

6. Comunicazione, diffusione e trasferimento dei dati

I dati personali raccolti sul Sito non potranno essere comunicati, venduti o ceduti a terzi, salve le ipotesi previste per legge.

È fatta salva, in ogni caso, la comunicazione di dati a società espressamente incaricate a svolgere determinate prestazioni nell’ambito dell’attività svolta dal Titolare e/o, in generale, in suo favore, che opereranno in qualità di titolari autonomi e/o responsabili del trattamento, nonché la comunicazione e/o diffusione di dati richiesti, in conformità alla legge, da forze di polizia, dall’autorità giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione, accertamento o repressione dei reati.

I Dati personali potranno essere trasferiti verso paesi dell’Unione Europea e verso Paesi terzi rispetto all’Unione Europea nell’ambito delle finalità di cui al paragrafo 3.

In particolare, i Dati potranno essere conservati negli USA anche da fornitori dello Titolare a cui i Dati sono trasmessi sulla base della sottoscrizione di contratti conformi all’art. 28 GDPR con clausole contrattuali standard in conformità alla decisione della Commissione Europea relativa alle clausole di protezione o in virtù di una decisione di adeguatezza della Commissione Europea sul livello di protezione dei dati. La lista aggiornata di questi fornitori, operanti quali responsabili del trattamento ai sensi dell’art. 28 GDPR, è disponibile contattando il Titolare.

7. Durata del trattamento e conservazione dei dati personali

I dati personali dell’Utente saranno trattati dal Titolare per il solo periodo di tempo necessario al raggiungimento delle finalità del trattamento di cui al precedente articolo 3, dopodiché verranno conservati unicamente in esecuzione degli obblighi di legge vigenti in materia, per finalità di tipo amministrativo e/o per far valere o difendere un proprio diritto, in caso di contenziosi e precontenziosi.

8. Diritti dell’interessato

All’Utente sono garantiti i diritti di cui agli artt. 15 e ss. del GDPR, consistenti essenzialmente nel diritto di ricevere dal Titolare informazioni in merito all’esistenza del trattamento dei suoi dati personali, nonché di accedere ai propri dati, di ottenerne la rettifica, l’integrazione, l’aggiornamento, la cancellazione o il blocco.

Ciascun interessato, inoltre, avrà altresì il diritto di ottenere una copia dei suoi dati, la limitazione del trattamento e/o, ancora, di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati e a proporre reclamo alle autorità di controllo competenti alle condizioni e nei limiti indicati all’art. 13 GDPR.

L’Utente ha diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca

Per esercitare i suddetti diritti, gli Utenti possono inviare una richiesta scritta all’indirizzo mail privacy@the-barn.it indicando in oggetto “Privacy – esercizio dei diritti Privacy”.