In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano.
Si tratta di un’informativa che è resa anche ai sensi dell’art.13 del Regolamento Europeo UE 2016/679 (GDPR) a coloro che interagiscono con i servizi web del Titolare, accessibili per via telematica a partire dall’indirizzo: METTERE INDIRIZZO WEB LANDING PAGE
Si precisa che l’informativa è resa solo per il sito di cui sopra e non anche per altri siti web eventualmente consultati dall’utente tramite link.
TITOLARE E RESPONSABILE DEL TRATTAMENTO
Il titolare del trattamento e proprietario della pagina web, al quale Lei potrà rivolgersi per far valere i suoi diritti è LA ESSE s.c.s con sede legale a TREVISO in Viale Francia, 2 , P.I. 02157480266, tel. 0422 260188 / 0422 419441, e mail info@laesse.org, nella persona del suo Presidente. All’interno di La Esse s.c.s. è il Responsabile del Trattamento è il Responsabile del Sistema Integrato (RSI), raggiungibile alla mail privacy@laesse.org .
Un elenco dei Responsabili Esterni a La Esse è disponibile su richiesta scrivendo a privacy@laesse.org.
DATI TRATTATI, FINALITA’, BASI GIURIDICHE E DURATA DEL TRATTAMENTO
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Le finalità di utilizzo dei dati di navigazione sono le seguenti:
- consentire la gestione e l’elaborazione di indagini statistiche anonime sull’uso del Sito;
- effettuare la manutenzione ed assistenza tecnica necessaria per assicurare il corretto funzionamento del Sito e dei servizi ad esso connessi;
- migliorare la qualità e la struttura del Sito, nonché creare nuovi servizi, funzionalità e/o caratteristiche del medesimo;
- processare un’eventuale richiesta di contatto inoltrata dall’Utente per mezzo della compilazione dell’apposito form o per email;
- permettere a LA ESSE di esercitare i propri diritti in sede giudiziaria e reprimere comportamenti illeciti;
- adempiere obblighi di legge o regolamento.
Per quanto riguarda la durata del trattamento , salvi diversi e maggiori termini legali di conservazione, i dati sui contatti web non persistono per più di 12 mesi.
La pagina web non usa cookies di profilazione atti a rilevare comportamenti associati ad ip o altre informazioni abbinabili all’Interessato che utilizza gli stessi.
Vengono utilizzati solo cookies di tipo tecnico prima parte ed analitici di terze parti ma senza la possibilità di identificazione dell’Interessato (mascheramento IP) atti a migliorarne la navigazione e fruibilità.
Il trattamento dei dati generati di navigazione è necessario per rendere utilizzabili le funzionalità della pagina web e garantirne una adeguata fruibilità: la base giuridica per il trattamento di tali dati è, dunque, l’art.6 lett. f) GDPR, ovvero il legittimo interesse del Titolare a garantire il corretto funzionamento del sito a migliorarne le prestazioni e a comprendere le modalità di utilizzo da parte degli utenti.
Nel valutare il bilanciamento tra il proprio interesse legittimo e i diritti dell'utente, il Titolare ha considerato che il trattamento è limitato ai soli dati tecnici indispensabili, con un impatto minimo sulla privacy dell’utente e proporzionato alle finalità perseguite.
Dati forniti volontariamente dall’utente tramite l’invio di mail agli indirizzi presenti nel sito, tramite l’invio di form e tramite richiesta di iscrizione alla newsletter
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito o la compilazione di appositi form di inserimento dati con la finalità di richiedere servizi/informazioni od effettuare altre richieste, comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché del nominativo e degli eventuali altri dati personali, eventualmente anche di natura particolare ai sensi dell’art. 9 GDPR, inseriti nella missiva.
Per quanto riguarda la durata del trattamento, i dati inseriti nella mail/form verranno conservati il tempo necessario rispetto alla richiesta presentata e, comunque, non oltre due anni dall’ultimo contatto, salvo ulteriori termini legali richiesti.
La base giuridica di questo trattamento è il legittimo interesse del Titolare (art. 6, par. 1, lett. f) del GDPR) a rispondere alle richieste degli utenti, fornire informazioni e assistenza, e gestire le comunicazioni.
Nel valutare il bilanciamento tra il proprio interesse legittimo e i diritti e le libertà dell'utente, il Titolare ha considerato che il trattamento dei dati per questa finalità è necessario per garantire un'adeguata comunicazione e assistenza dello stesso e che l'impatto sulla privacy dell'utente è limitato, anche in considerazione del fatto che le informazioni ricevute sono state volontariamente fornite dallo stesso.
Attraverso apposita sezione del sito è, inoltre, possibile richiedere l’iscrizione alla nostra newsletter, con la finalità di essere informati delle iniziative collegate alle diverse progettualità gestite da La Esse s.c.s.: al momento dell’iscrizione alla newsletter verranno richiesti i seguenti dati: nome, cognome, recapito, tematiche di interesse (da scegliere tra i nostri settori).
In un secondo momento verrà ricontattato per il completamento del profilo e le verranno richiesti ulteriori dati relativi alla sua residenza, età, organizzazione di appartenenza, genere, studi, stato occupazionale e cittadinanza.
Il dato relativo all’organizzazione di appartenenza, se fornito, a seconda delle situazioni, potrebbe costituire un dato di natura particolare ai sensi dell’art. 9 Reg, UE. I dati richiesti sono qui elencati per tipologia e non in forma esaustiva.
Per quanto riguarda la durata del trattamento, i dati per l'iscrizione alla newsletter vengono conservati fino alla eventuale richiesta di disiscrizione o alla eventuale cessazione del servizio.
La base giuridica di questo trattamento è il consenso dell’interessato (art. 6, par. 1, lett. a) del GDPR).
Dati connessi alle donazioni effettuate da questa pagina web
I dati personali raccolti nel form di donazione con carta di credito: nome, cognome, indirizzo email, numero di telefono, hanno la finalità di consentire il completamento della donazione liberale effettuata dall’interessato nei confronti dell’organizzazione.
Nel caso di richiesta di donazione continuativa bancaria attraverso la modalità Sepa Direct Debit verrà memorizzato anche il codice fiscale fornito dall’interessato in quanto obbligatorio per legge.
I dati relativi a carte di credito non vengono memorizzati dal sistema ma trasmessi con connessione protetta al circuito bancario previsto.
Nel caso di donazione ripetitiva le transazioni successive saranno effettuate con un codice anonimo fornito dal circuito bancario sulla prima transazione.
La base giuridica di questo trattamento è l'esecuzione del contratto di donazione (art. 6, par. 1, lett. b) del GDPR) per quanto riguarda l'elaborazione della donazione stessa; l'adempimento di obblighi di legge (art. 6, par. 1, lett. c) del GDPR) per quanto riguarda gli aspetti fiscali e contabili previsti dalla legge.
Per motivi di sicurezza e con la finalità di impedire e monitorare azioni fraudolente da parte di persone malintenzionate viene memorizzato su di un sistema esterno ad hoc predisposto l’indirizzo IP dal quale proviene la transazione.
Questo per un tempo strettamente limitato alla corretta conclusione della transazione di donazione, senza che questo venga in questa fase associato all’interessato e senza quindi alcun scopo di profilazione.
Nel caso indicato la base giuridica è e l'adempimento di obblighi di legge (art. 6, par. 1, lett. c) del GDPR) a fronte di una eventuale richiesta di informazioni da parte dell’autorità giudiziaria competente.
I dati personali raccolti per la gestione delle donazioni saranno conservati per un tempo di 10 anni, come previsto dalla normativa fiscale e contabile, salvi ulteriori termini e adempimenti legali.
FACOLTATIVITA’ O OBBLIGATORIETA’ DEL CONFERIMENTO DEI DATI
I dati di navigazione vengono obbligatoriamente acquisiti in quanto indispensabili per consentire la navigazione sul Sito e raccogliere dati statistici sull'utilizzo dello stesso.
I dati forniti volontariamente dall’utente tramite l’invio di mail agli indirizzi presenti nel sito o tramite l’invio di form e tramite richiesta di iscrizione alla newsletter sono conferiti in via facoltativa al fine di ottenere una informazione o un servizio e il mancato conferimento impedisce la formulazione completa della richiesta e della relativa risposta.
Per quanto riguarda nello specifico i dati inseriti per l’iscrizione alla newsletter alcuni campi sono indicati quali obbligatori e la loro mancata compilazione impedisce l’inserimento nella mailing list; il mancato conferimento degli altri dati, facoltativi, determina l’impossibilità di completamento del profilo ma si resta, comunque, iscritti alla newsletter.
I dati connessi alle donazioni effettuate da questa pagina web sono necessari al completamento della donazione e ai relativi adempimenti legali fiscali e contabili e, di conseguenza, il loro conferimento è obbligatorio.
LUOGO DI TRATTAMENTO DEI DATI
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la sede del Titolare e presso il Drive aziendale.
La documentation cartacea viene conservata in appositi spazi accessibili solo agli incaricati; ugualmente, i file vengono archiviati e trattati solo tramite Drive aziendale.
MODALITÀ DEL TRATTAMENTO
Il trattamento dei dati è realizzato per mezzo delle operazioni indicate nel GDPR e in particolare: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, accesso, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
I dati degli utenti sono trattati con modalità sia automatizzate, su supporto elettronico o magnetico, sia non automatizzate, su supporto cartaceo.
Il trattamento avviene nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge, dai regolamenti conseguenti e da disposizioni interne, in particolare nel rispetto delle misure di sicurezza previste dal “Manuale Operativo Privacy e Registro dei Trattamenti”, nonché dei principi di correttezza, liceità, trasparenza.
AMBITO DI COMUNICAZIONE E DIFFUSIONE
Possono venire a conoscenza dei dati in questione. in qualità di responsabili o incaricati, il nostro personale debitamente istruito e i nostri collaboratori, compresi soggetti terzi che forniscano servizi al titolare (ad es. servizi tecnici terzi, hosting provider, società informatiche, consulenti legali o fiscali) e compresi anche Organismi di Vigilanza e di controllo.
Questi soggetti sono debitamente incaricati per le proprie funzioni e tenuti alla riservatezza e al rispetto di adeguate misure tecniche e di sicurezza a protezione dei dati e nominati anche, laddove necessario, Responsabili del Trattamento da parte del Titolare.
L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.
Il Titolare potrebbe, inoltre, essere tenuto a comunicare i dati personali alle autorità pubbliche, come forze dell'ordine o autorità fiscali, in caso di richieste legittime e nel rispetto delle leggi applicabili.
I dati non saranno comunicati a soggetti diversi dai summenzionati né saranno oggetto di diffusione.
DIRITTI DEGLI INTERESSATI
Nella Sua qualità di interessato, ha il diritto: di accesso ai dati che la riguardano per individuare le finalità dei trattamenti in corso, le categorie di dati trattati, i soggetti destinatari di comunicazioni su tali dati, i criteri per determinare il periodo di conservazione degli stessi, la rettifica e la cancellazione dei dati, e ogni altro diritti di cui alla previsione dell’art. 15 del Regolamento, compreso il diritto di proporre reclamo all’autorità garante.
Inoltre ove applicabili, hai altresì i diritti di cui agli artt. 16-21 Regolamento (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione).
I citati diritti potranno essere da lei esercitati anche mediante l’invio di comunicazioni al seguente indirizzo di posta elettronica: privacy@laesse.org .
