Informativa, sulle modalità con cui sono trattati i dati personali e le modalità per esercitare i relativi diritti, ai sensi del Regolamento Europeo 679/2016 (GDPR) e del D. Lgs. 196/2003 “Codice in materia di protezione dei dati personali” (Codice).
Titolare del trattamento, tipologia di dati trattati, finalità e modalità del trattamento, conseguenze della mancata comunicazione dei dati personali, conservazione e protezione dei dati, profilazione e diffusione, trasferimento dati all’estero, diritti dell’interessato.
La presente informativa attiene al sito www.pifferaio-magico.it (Sito) di proprietà dell’Associazione Pifferaio Magico (Titolare), in persona del Presidente, Matteo Palombi, e non anche per altri siti web eventualmente consultati dall’utente tramite.
Premesso che il Titolare gestisce la base dati, le tecnologie software-hardware e i servizi del Sito, si informa che lo stesso tutela la riservatezza dei dati personali e garantisce ad essi la protezione necessaria da ogni evento che possa metterli a rischio di violazione, come previsto dal GDPR (art. 13), si forniscono all’utente (Interessato) le informazioni richieste dalla normativa vigente in merito al trattamento dei propri dati personali. L’informativa ha pertanto lo scopo di descrivere le modalità di gestione del Sito, come il Titolare acquisisce, utilizza e tratta i dati personali degli utenti che lo consultano, vi creano un account, si iscrivono ai corsi ecc.; nonché, le finalità e modalità di trattamento dei dati che l’utente- Interessato, previo consenso, conferisce.
Si invita quindi l’utenza a leggere attentamente la presente informativa per scegliere se prestare o meno il proprio consenso al trattamento dei dati personali prima di inoltrare qualsiasi tipo di informazione personale e/o compilare qualunque modulo elettronico presente sul Sito. Ogni aggiornamento della presente Informativa sarà comunicato tempestivamente e mediante mezzi appropriati altrettanto ogni necessità di trattamento dei dati dell’Interessato per finalità ulteriori rispetto a quelle di cui alla presente Informativa (previa nuova espressione del consenso dell’Interessato).
TITOLARE E RESPONSABILE DEL TRATTAMENTO
Titolare e responsabile del trattamento è Associazione Pifferaio Magico, nella persona del suo Presidente, Matteo Palombi, con sede Via degli Aruspici 18 – 01015 Sutri (VT) – contattabile all’indirizzo e-mail info@pifferaio-magico.it ed al cell. 389.0928912
TIPOLOGIA DI DATI TRATTATI
Premesso che il Sito è comunque accessibile agli utenti anche senza necessità di conferimento dei propri dati personali, l’Associazione può raccogliere, conservare ed utilizzare i dati personali di seguito descritti. La raccolta avviene mediante inserimento diretto da parte degli utenti attraverso la compilazione di format o moduli presenti nel Sito.
Per coloro che volessero diventare soci dell’Associazione seguendo la procedura prevista nel sito internet cliccando sull’apposito pulsante “diventa socio” sono raccolte e ricevute informazioni che riguardano l’Interessato, quali: dati anagrafici, nome, cognome, codice fiscale, telefono e indirizzo/i e-mail.
Le informazioni fornite allo scopo di partecipare alle attività associative ed accedere ai servizi erogati – incluse le informazioni su eventuali condizioni di salute, necessarie all’erogazione dei servizi di aiuto alla persona – in conformità alle finalità statutarie.
Non sono richiesti dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, appartenenza sindacale, nonché dati genetici, biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.
Sono raccolti i dati personali inseriti dagli utenti nei format volontariamente compilati per richiedere servizi o informazioni, nonché i dati inoltrati dall’Interessato tramite posta elettronica. Nel caso in cui l’Interessato richieda prestazioni che impongono il trattamento di ulteriori dati particolari, riceverà preventivamente apposita ulteriore informativa e sarà richiesto di prestare apposito consenso.
I sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati che vengono poi trasmessi implicitamente nell’uso dei protocolli di comunicazione Internet. Rientrano in questa categoria di dati, gli indirizzi IP, i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione Uniform Resource Identifier (URI) delle risorse richieste, la fascia oraria della richiesta al server, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Si tratta di informazioni che, di base, non sono raccolte per essere associate a interessati identificati e che possono essere utilizzate dal Titolare al fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento.
I dati possono essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito (quali per esempio la frode informatica, l’accesso abusivo a un sistema informatico o telematico, la detenzione e diffusione abusiva di codici di accesso a sistemi informatici o telematici ecc.)
Uso dei Social Media o Social Network
Il presente sito incorpora link verso account social. Si può anche scegliere di non usare nessuna opzione relativa ai social media che vengono messi a disposizione. Tramite i social network è possibile accedere al sito, inoltre l’utente può volontariamente decidere di condividere il sito sui social network o altre pagine di blog tramite pulsanti di condivisione. In questo caso i dettagli relativi all’utente vengono forniti dalla piattaforma social scelta tramite link del social. L’utilizzo delle funzioni di social media può comportare lo scambio dei dati personali con il fornitore del servizio di social media, così come descritto in seguito.
Integrazione dei plugin di social media
Nel sito sono integrati plugin di social media. Questo significa che, quando si clicca su uno dei pulsanti (per esempio, il “Mi piace” di Facebook), alcune informazioni vengono condivise con i fornitori del servizio di social media.
Per chi è contemporaneamente collegato anche al proprio account di social media, il fornitore del social media stesso potrebbe mettere in collegamento queste informazioni con il suo account di social media. A seconda delle proprie impostazioni, potrebbero anche essere mostrate queste azioni sul profilo del social media, che saranno quindi visibili agli altri utenti nella propria rete.
Per chi sceglie di collegarsi al sito tramite social media, il fornitore del servizio social potrebbe consentire di condividere informazioni con il sito. Se si opta a favore della condivisione, di solito sarà il fornitore di social media a comunicare quali informazioni saranno condivise.
Il fornitore di servizi di social media potrà fornire maggiori dettagli su come utilizza e gestisce i dati quando ci si collega al sito tramite il social stesso. Se si decide di connettersi tramite il proprio account di Facebook o di Google, sui seguenti link si potranno avere informazioni su come questi utilizzano i dati che ricevono: Facebook e Google.
FINALITÀ DEL TRATTAMENTO
La raccolta ed il trattamento dei dati personali è necessaria per dar seguito alle prestazioni richieste nonché all’erogazione dei servizi previsti nel Sito e forniti dall’Associazione. Qualora l’Interessato non fornisca i dati personali espressamente previsti come necessari all’interno del modulo di iscrizione il Titolare non potrà dar seguito ai trattamenti legati alla gestione delle prestazioni richieste e dei Servizi collegati, né agli adempimenti che da essi dipendono. I dati servono pertanto al Titolare per dare seguito alla richiesta di iscrizione ai servizi del Sito, quindi saranno trattati per l’iscrizione anagrafica e le richieste di contatto e/o di materiale informativo, nonché esclusivamente per l’erogazione dei servizi offerti quali: doposcuola/ripetizioni, baby-sitting, assistenza anziani, gestione domestica, centri estivi, laboratori didattici, animazione per compleanni e matrimoni ecc..
MODALITÀ DI TRATTAMENTO E CONSERVAZIONE
I dati personali degli utenti del Sito saranno trattati esclusivamente secondo le modalità descritte nella presente informativa e nel rispetto delle disposizioni vigenti e dei principi di riservatezza, correttezza, necessità, pertinenza, liceità e trasparenza imposti dal Codice Privacy.
I dati personali dell’Interessato sono conservati in archivi cartacei, informatici e telematici situati in paesi nei quali è applicato il GDPR (paesi UE); il trattamento verrà effettuato prevalentemente mediante l’utilizzo di strumenti elettronici, in conformità con le disposizioni normative vigenti. Idonee misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti degli stessi ovvero accessi non autorizzati.
Conservazione: a meno che l’Interessato non esprima esplicitamente la propria volontà di rimuoverli, i suoi dati personali saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati. I dati non saranno in alcun modo oggetto di diffusione.
Per la sicurezza informatica si utilizzano server e tecnologie quali |Hosting e Domini |Pec e Servizi Certificati |Soluzioni Data Center |Cloud, Google (https://policies.google.com/privacy?hl=it) e Host.it (https://host.it/gdpr/); in linea con quanto previsto dai più moderni standard di sicurezza e tratta anche per mezzo dei suoi fornitori (terzi e/o destinatari), i dati personali dell’Interessato relativi al traffico in misura strettamente necessaria e proporzionata per garantire la sicurezza delle reti e dell’informazione, vale a dire la capacità di una rete o di un sistema d’informazione di resistere, a un dato livello di sicurezza, a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati personali conservati o trasmessi. Il Titolare dispone l’utilizzo di adeguate misure di sicurezza al fine di preservare la riservatezza, l’integrità e la disponibilità di dati personali dell’Interessato e impone ai terzi fornitori e ai Responsabili analoghe misure di sicurezza. Il Titolare informerà prontamente gli Interessati, qualora sussista un particolare rischio di violazione dei loro dati fatti salvi gli obblighi derivanti da quanto previsto dall’art. 33 del GDPR relativo alle notifiche di violazione di dati personali. Base giuridica di tali trattamenti è il rispetto di obblighi di legge ed il legittimo interesse del Titolare ad effettuare trattamenti inerenti a finalità di tutela del patrimonio aziendale e sicurezza delle sedi e sistemi.
Profilazione: I dati personali dell’Interessato non saranno trattati per finalità di profilazione.
Condivisione dei dati: Le informazioni ed i dati condivisi sono differenti a seconda del tipo di prestazione che viene richiesta.
In nessun caso, il Titolare rivende i dati personali dell’Interessato a terzi né li utilizza per finalità non dichiarate. Il Titolare del trattamento non comunica i dati personali dell’Interessato a terze parti, salvi i casi in cui il rapporto con i terzi è connesso alle attività dell’Associazione per cui è stato espresso il consenso e data autorizzazione al trattamento. L’utente che chiede informazioni dai form di contatto presenti nel sito condivide i propri dati esclusivamente con il sito, attraverso la pagina dei contatti.
DIRITTI DEGLI UTENTI
L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano nonché di ottenere l’accesso ai propri dati e alle seguenti informazioni: 1. le finalità del trattamento; 2. le categorie di dati personali in questione; 3. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; 4. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; 5. L’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; 6. il diritto di proporre reclamo a un’Autorità di controllo.
L’interessato ha diritto di accesso ai propri dati personali ed alle relative informazioni sugli stessi dati; previa richiesta al titolare del trattamento, ha altresì il diritto di ottenere una copia dei suoi dati la rettifica di quelli inesatti, la loro integrazione se incompleti oppure la cancellazione, nei casi e alle condizioni previste dall’art. 17 del suddetto GDPR, ovverosia in cui non siano più necessari per le finalità indicate o il trattamento sia illecito e non giustificato da altro legittimo motivo. L’interessato ha anche diritto alla limitazione del trattamento, nelle casistiche previste dall’art. 18 del GDPR, in caso di contestazione dell’esattezza, per il periodo necessario al Titolare per la relativa verifica. L’Interessato deve essere informato, in tempi congrui, circa il termine della sospensione o se la causa della limitazione sia venuta meno, quindi la limitazione revocata. L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano (nei casi previsti dall’art. 20 del GDPR), compreso il diritto alla portabilità, ovverosia di trasmettere i dati ad altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti e con il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.
Per motivi relativi alla situazione particolare dell’Interessato, lo stesso può fare opposizione in ogni momento al trattamento dei propri dati personali. L’Interessato ha diritto alla cancellazione dei propri dati personali dando conseguente cessazione di ogni servizio connesso, ivi compresa la possibilità di revoca dei consensi prestati in ogni momento. Fatta salva ogni altra azione in sede amministrativa o giudiziale, l’Interessato può presentare un reclamo all’Autorità di controllo competente sul territorio italiano (Autorità Garante per la protezione dei dati personali) ovvero a quella che svolge i suoi compiti ed esercita i suoi poteri nello Stato membro dove è avvenuta la violazione del GDPR.