PRIVACY POLICY – Rev.1_2025

INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ARTICOLO 13 DEL REGOLAMENTO (UE) 2016/679
Soggetti interessati: utenti che consultano il sito web novagrin.it di “INNOVA GROUP S.R.L.”

PERCHÉ QUESTE INFORMAZIONI
Ai sensi del Regolamento (UE) 2016/679 (di seguito “Regolamento”, o “GDPR”), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito internet di “INNOVA GROUP S.R.L.” accessibili per via telematica al seguente indirizzo: novagrin.it

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati in questo sito, ma riferiti a risorse esterne al dominio novagrin.it

TITOLARE DEL TRATTAMENTO
A seguito della consultazione del sito possono essere trattati dati relativi a persone fisiche identificate o identificabili.

Titolare del trattamento è “INNOVA GROUP S.R.L.”, con sede legale ed operativa in Viale Parigi, 16 – 61121 Pesaro (PU), P.iva: 02659470419, Email: privacy@novagrin.it, Tel: 0721 1837246.

RESPONSABILE DELLA PROTEZIONE DEI DATI
Il Responsabile della Protezione dei Dati (RPD / DPO) è la società Studio Paci & C. Srl (Referente Luca Di Leo) contattabile al seguente recapito: dpo@studiopaciecsrl.it, telefono: 0541 – 1795431 e PEC studiopaciecsrl@pec.it.

TIPI DI DATI TRATTATI, FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA
Premesso che per dato personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile, direttamente o indirettamente (art. 4 n. 1 GDPR), che per interessato si intende la persona fisica (utente del Sito) a cui si riferiscono i dati e che per trattamento si intende qualsiasi operazione o insieme di operazioni compiute con o senza l’ausilio di processi automatizzati ed applicate a dati personali o insiemi di dati personali (art. 4 n. 2 GDPR), i dati personali che il titolare tratta per effetto della navigazione nel Sito sono i seguenti:

1) Dati di navigazione
Base giuridica: “trattamenti dati necessari alla navigazione del sito internet” – obbligo di contratto – art. 6 par. 1 lettera b) GDPR

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Tali dati, necessari per navigare nel Sito e per fruire delle informazioni in esso contenute, vengono anche trattati dal titolare allo scopo di:

• ottenere informazioni statistiche aggregate ed anonime in merito all’utilizzo del Sito (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza dei visitatori, ecc.);
• controllare la corretta fruibilità dei contenuti offerti dal Sito;
• prevenire o contrastare ogni possibile illecito informatico, l’utilizzo fraudolento delle funzionalità disponibili sul sito, anche al fine della ricostruzione degli incidenti di sicurezza e loro tracciabilità

Durata della conservazione:
I dati di navigazione nel rispetto dei principi di liceità, limitazione delle finalità, minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, saranno conservati per un arco di tempo non superiore al conseguimento delle finalità tecniche descritte precedentemente per le quali sono raccolti e trattati, salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria.

2) Dati comunicati dall’utente
Base giuridica: “trattamenti dati necessari a rispondere alle domande degli utenti” – obbligo di contratto – art. 6 par. 1 lettera b) GDPR

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare del trattamento, i messaggi privati inviati dagli utenti ai profili/pagine istituzionali e sui social media, nonché la compilazione e l’inoltro dei moduli presenti sui siti del Titolare anche tramite la fruizione del servizio di chat live, comportano l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusinelle medesime comunicazioni. Relativamente all’utilizzo della chat live, l’utente può conferire volontariamente il proprio indirizzo di posta elettronica per ricevere le informazioni richieste anche in caso di chiusura anticipata della sessione.

A fronte di una richiesta di informazioni ricevuta tramite contatto telefonico al numero verde Novagrin, sarà acquisito il numero di telefono dell’utente. Il cliente che chiama il numero verde Novagrin potrà essere ricontattato dal titolare del trattamento sullo stesso numero di telefono al fine di gestire le richieste.

Specifiche informative sono pubblicate nelle pagine del sito predisposte per l’erogazione di determinati servizi, ove necessario viene raccolto il consenso dell’utente informando di volta in volta sulle finalità e sulla facoltatività del conferimento.

Durata della conservazione:
I dati comunicati dall’utente sono conservati per il tempo necessario a gestire le singole richieste, l’eventuale successiva conservazione per finalità statistiche prevede l’anonimizzazione di tali dati (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).

3) Cookie e altri sistemi di tracciamento
Viene fatto uso di:

a) cookie tecnici necessari per la navigazione degli utenti, agevolano la corretta navigazione del sito e la fruibilità dei contenuti da parte dell’utente. Base giuridica: “contratto in quanto funzionali e necessari”.

b) cookie analitici utilizzati per elaborare analisi statistiche aggregate sull’uso e sull’interazione con il sito da parte dell’utente. Previo consenso dell’utente. Base giuridica: “consenso”.

Per i cookie analitici, il consenso al trattamento dei dati personali, ai sensi dell’art. 6, par. 1 lett. a) GDPR, è espresso dall’interessato cliccando sul pulsante di accettazione di tutti i cookie ovvero gestendo le preferenze disponibili cliccando sul pulsante di personalizzazione, conformemente a quanto previsto nelle “Linee guida Cookie e altri strumenti di tracciamento” allegate al Provvedimento del GPDP (Garante per la Protezione dei Dati Personali) n. 231 del 10.06.2021.

Le informazioni sul trattamento dei dati, la finalità, la durata e la gestione completa dei cookie, compreso il loro consenso e la revoca, sono disponibili nel documento “Cookie Policy” presente anche nel piè di pagina.

4) Marketing diretto
Base giuridica: consenso dell’interessato – art. 6 par. 1 lettera a) GDPR

Inserendo i dati personali (identificativi e di contatto) richiesti nei moduli che prevedono il rilascio del consenso per le attività di marketing diretto (tra cui rientra l’iscrizione alla newsletter), l’Utente dichiara diavere preso visione della presente informativa, e presta il consenso, facoltativo, al trattamento dei dati personali per attività di marketing e comunicazione dati a terzi per loro finalità di marketing diretto.

Oltre ai dati comunicati dall’Utente il Titolare del trattamento acquisisce altresì la data e l’ora di invio del modulo, la pagina di provenienza, nonché l’indirizzo IP del device utilizzato per la registrazione del consenso.

I dati comunicati e comunque acquisiti dal Titolare del trattamento sono funzionali a ricevere periodiche comunicazioni via e-mail contenenti informazioni in merito a nuovi prodotti e servizi, eventi e promozioni (finalità di marketing).

Relativamente all’invio di materiale promozionale sulla Sua casella di posta elettronica, possono formare oggetto di trattamento anche le interazioni con le comunicazioni trasmesse (ad es. tasso di apertura delle mail, eventuali click su link e/o banner e/o pulsanti).

5) Ulteriori dati acquisiti dal Titolare del trattamento
L’iscrizione alla newsletter, l’eventuale richiesta di ricevere comunicazioni commerciali personalizzate ed altresì l’interazione con le pagine del Sito a cui l’Utente può giungere anche attraverso i social network, per effetto delle campagne di marketing promosse dal Titolare che determinano il re-indirizzamento verso una pagina specifica (c.d. “landing page”), consente al Titolare di acquisire altri dati rispetto a quelli comunicati dagli Utenti, quali, ad esempio, la data e l’ora di apertura delle e-mail contenenti newsletter e comunicazioni commerciali, i contenuti oggetto di interesse e dunque le preferenze dimostrate dai destinatari.

In caso di consenso del cliente per la comunicazione dei dati a terzi per loro finalità di marketing diretto, all’interno dell’informativa completa dei form di acquisizione dati sono elencate le categorie merceologiche delle Società a cui saranno comunicati i dati.

Per le finalità sopraesposte la base giuridica che legittima il trattamento è rappresentata dal consenso al trattamento, ai sensi dell’art. 6, par. 1 lett. a) GDPR, espresso dall’interessato cliccando sulle relative caselle presenti all’interno del form destinato all’iscrizione alla newsletter ed alla comunicazione dei dati a terzi per loro finalità di marketing diretto.

Maggiori dettagli circa il trattamento dei dati comunicati dagli Utenti, le basi giuridiche e le modalità di trattamento sono disponibili nelle informative complete dei form di acquisizione dati delle campagne marketing.

6) Social Media Policy
Informazioni circa il trattamento dei dati personali effettuati attraverso le piattaforme di Social Media utilizzate.

Per le informazioni sui trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy. Il Titolare del trattamento tratta i dati personali conferiti dagli utenti attraverso le pagine delle piattaforme di Social Media dedicate, nell’ambito delle sue finalità di promozione e pubblicizzazione aziendale, per gestire le interazioni con gli utenti stessi (commenti, post pubblici, messaggi, condivisioni, etc.) nel rispetto della normativa vigente in materia di protezione dei dati personali e della presente informativa; ove necessario viene raccolto il consenso dell’utente informando di volta in volta sulle finalità e sulla facoltatività del conferimento.

I dati personali o “sensibili” inseriti in commenti o post pubblici all’interno dei canali sui social media potranno essere rimossi.

FACOLTATIVITA’ DEL CONFERIMENTO DEI DATI E REVOCABILITA’ DEL CONSENSO
Fatta eccezione per i dati di navigazione acquisiti automaticamente, il conferimento dei dati personali è sempre volontario e facoltativo anche se l’eventuale rifiuto di comunicazione può impedire l’invio di messaggi, richieste di informazioni o di assistenza, nonché la proposizione di eventuali reclami, segnalazioni e richieste di assistenza in genere.

Anche il consenso al trattamento dei dati, laddove richiesto, è facoltativo ma necessario nel caso in cui l’interessato desideri iscriversi alla newsletter e/o ricevere comunicazioni commerciali da parte di terzi soggetti. Le informazioni complete sul trattamento dei dati, comprensive dell’elenco delle categorie merceologiche e delle ragioni sociali delle società terze a cui saranno comunicati i dati in caso di consenso dell’utente, sono disponibili nelle informative allegate ai richiamati form, alle quali si rimanda.

Il diritto di revocare il consenso al trattamento prestato, tanto per le attività di marketing che per la comunicazione dati a terzi, è riconosciuto in qualsiasi momento all’interessato ed è esercitabile utilizzando la funzionalità per la disiscrizione presente in calce alle comunicazioni commerciali ricevute o inviando una comunicazione a privacy@novagrin.it.

In caso di revoca del consenso per la comunicazione dei dati a terzi, si informa che fino alla revoca di tale consenso i dati potrebbero già essere stati comunicati a soggetti terzi. La revoca del consenso, infatti, non pregiudica la correttezza del trattamento basata sul consenso prima della revoca.

DATI PERSONALI DIVERSI DA QUELLI INDIVIDUATI NEI MODULI DI CONTATTO
Poiché sia i moduli di contatto che la chat live presenti nelle pagine del Sito contengono campi liberi di testo o consentono in taluni casi l’invio di file, l’Utente è invitato a verificare i dati personali che intende condividere, evitando di comunicare i dati c.d. dati particolari, ossia idonei a rivelare le opinioni politiche, le convinzioni religiose o filosofiche, lo stato di salute, la vita sessuale o l’orientamento sessuale della persona. Con riguardo a tali dati, qualora il titolare del trattamento ritenesse che la comunicazione è avvenuta per errore o non laritenesse necessaria per evadere la richiesta ricevuta non ne terrà conto e/o provvederà alla loro immediata cancellazione.

DATI PERSONALI RIFERITI AD ALTRE PERSONE (DIVERSE DALL’INTERESSATO)
Per le stesse ragioni sopra esplicitate i moduli di contatto ed i file inviati in allegato potrebbero di fatto contenere dati personali relativi ad altre persone interessate (ad esempio nel caso in cui viene inoltrata una richiesta di preventivo per conto di altro soggetto). Nel caso in cui l’Utente decidesse di comunicare tali dati se ne assume la totale responsabilità anche mediante delega del soggetto interessato.

PERIODO DI CONSERVAZIONE DEI DATI
Nel rispetto del principio di limitazione della conservazione di cui all’art. 5 GDPR i dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità sopra descritte.

In particolare:

• per le attività svolte in esecuzione di un contratto o di misure pre-contrattuali adottate a richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR, i dati sono conservati per tutta la durata del contratto (ad esempio per la richiesta di preventivi) nel tempo massimo di 1 anno. Qualora avesse effettuato un acquisto, gli stessi potranno essere conservati per un periodo di tempo nel rispetto degli obblighi prescritti dalle leggi vigenti, a titolo esemplificativo sulla base della normativa fiscale per almeno 10 anni;
• per le attività di marketing effettuate in virtù del consenso prestato dall’interessato ai sensi dell’art. 6, par. 1 lett. a) GDPR, i dati sono conservati fino alla revoca del consenso, da esercitarsi con le modalità presenti nelle comunicazioni ricevute o inviando una comunicazione a privacy@novagrin.it.

È fatto salvo, peraltro, il diritto del Titolare del trattamento di conservare i dati per un periodo maggiore rispetto a quello sopra indicato al fine di accertare e/o difendere i suoi diritti in sede giudiziaria (ad esempio in caso di reclami). In tali casi i tempi di conservazione sono quelli legati alle predette esigenze difensive ed i termini potranno coincidere con quelli decadenziali e prescrizionali previsti dalla legge.

DESTINATARI DEI DATI
Sono destinatari dei dati raccolti a seguito della consultazione di alcuni dei servizi sopra elencati alcuni soggetti designati dal Titolare ai sensi dell’articolo 28 del Regolamento, quali responsabili del trattamento, ed altri ulteriori fornitori di servizi nell’ambito delle web-agency, comunicazione digitale, assistenza sistemistica, società o call center per la gestione del servizio di numero verde, social network nell’ambito della raccolta dati tramite campagne marketing ed eventuali altri fornitori di servizi digitali per i quali è possibile richiedere l’elenco completo scrivendo a privacy@novagrin.it.Alcuni dati ed informazioni potranno essere trasmessi od acquisiti da parte di soggetti identificati in qualità di titolari autonomi, tali dati sono relativi ai cookie che solitamente sono anonimizzati prima dell’invio, per finalità statistica.

I dati personali raccolti sono altresì trattati dal personale di “INNOVA GROUP S.R.L.”, che agisce sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo.

SICUREZZA DEL TRATTAMENTO
I dati personali trasmessi e conservati per il tempo necessario alle finalità dichiarate sono protetti da specifiche misure di sicurezza tecniche organizzative in riferimento all’art. 32 del Regolamento, in grado di garantire su base permanente la riservatezza, l’integrità, la disponibilità, nonché la capacità di ripristinare tempestivamente la disponibilità e l’accesso dei dati personali in caso di incidente fisico o tecnico, anche a fronte dei rischi di distruzione, perdita, modifica, divulgazione non autorizzata o dall’accesso, in modo accidentale o illecito, a dati personali trasmessi, conservati o comunque trattati. La comunicazione dei dati via web è protetta mediante la cifratura SSL del canale di comunicazione, la compilazione dei form di contatto presenti nel Sito, è protetta dal sistema “ReCaptcha” di Google che consente di distinguere tra accesso c.d. “umano” e automatizzato al fine di evitare che sistemi “robotizzati” possano simulare inserimenti di dati non riconducibili ad una persona con l’intenzione di compromettere le funzionalità del Sito.

TRASFERIMENTO DI DATI PERSONALI IN PAESI EXTRA UE
Il titolare non trasferisce dati personali in Paesi Extra UE. Qualora ve ne sia la necessità saranno previamente informati gli interessati, e verranno adottate misure di garanzia per il trasferimento nei confronti dei destinatari, che a seconda delle casistiche potranno essere: verifica dell’esistenza di decisioni di adeguatezza per il Paese destinatario da parte della Commissione Europea (tra cui verifica dell’adesione al Data Privacy Framework), sottoscrizione di clausole contrattuali standard, verifica dell’adozione di eventuali misure supplementari in recepimento della raccomandazione 01/2020 EDPB. In deroga a tali garanzie, per i trattamenti dati (in rif. dell’art. 49 del GDPR), ove applicabile si verifica l’esistenza di un contratto o misure precontrattuali a favore del soggetto interessato od il consenso al trasferimento.

DIRITTI DEGLI INTERESSATI
Gli interessati hanno il diritto di ottenere dal Titolare del trattamento, nei casi previsti, l’accesso ai propri dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento che li riguarda, la portabilità, o di opporsi al trattamento e di revocare il consenso (ove utilizzato come base giuridica) in riferimento agli artt. da 15 a 22 del Regolamento).

Per l’esercizio dei diritti è possibile altresì utilizzare il modello predisposto e disponibile sul sito internet dell’Autorità Garante per la protezione dei dati a questo link: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9038275

DIRITTO DI RECLAMO
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento). Il modello per proporre reclamo è disponibile sul sito internet dell’Autorità Garante per la protezione dei dati a questo link: https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/4535524