INFORMATIVA DELLA PRIVACY GDPR, General Data Protection Regulation- Regolamento UE 2016/679

Transcript

1 Sito Web 1 INFORMATIVA DELLA PRIVACY GDPR, General Data Protection Regulation- Regolamento UE 2016/679 Documento redatto in conformità al regolamento 2016/679 del Parlamento Europeo e del Consiglio del 27/04/2016 Relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonchè alla libera circolazione di tali dati 1) PERCHE' QUESTO AVVISO 2) IL "TITOLARE" DEL TRATTAMENTO 3) RESPONSABILE DEL TRATTAMENTO 4) MODALITÀ DEL TRATTAMENTO 5) LEGITTIMO INTERESSE DEL TITOLARE 6) TIPI DI DATI TRATTATI 7) DIRITTI DELL'INTERESSATO 8) DATA BREACH 9) CONFERIMENTO FACOLTATIVO DEI DATI

2 2 1) PERCHE' QUESTO AVVISO In questa pagina si descrivono le modalità di gestione dei dati forniti sia tramite sito che con modalità tradizionale telefonica, verbale o cartacea. L'informativa, resa ai sensi del regolamento 2016/679 del parlamento europeo e del Consiglio del 27/04/2016, è disponibile tramite opportuna bacheca esposta nella nostra sede oppure con pubblicazione sul sito ufficiale: L'informativa è resa solo per i siti di proprietà della delle liste civiche sopra indicate e non include altri siti web eventualmente consultati dall'utente tramite link o altri collegamenti presenti negli stessi ma non di proprietà della scrivente 2) IL "TITOLARE" DEL TRATTAMENTO Il "titolare" (che determina le finalità e i mezzi del trattamento dei dati personali) è Paola Boscaini candidata sindaco 3) RESPONSABILE DEL TRATTAMENTO Il responsabile del trattamento è identificato nella figura di Cristiano Fontana. L'incarico è stato conferito formalmente con adeguata formazione sulle modalità più opportune di operare adottando le prassi più corrette per la salvaguardia ed il trattamento sicuro dei dati personali. 4) MODALITA' DEL TRATTAMENTO I dati gestiti sono conservati su Server dotato di firewall e procedure di backup. Tutti i dati vengono gestiti salvaguardando i principi di riservatezza, correttezza, integrità e disponibilità. I dispositivi sono idonei a scongiurare violazioni di sicurezza che comportino accidentalmente o in modo illecito la distruzione, perdita, modifica, divulgazione non autorizzata o accesso ai dati personali conservati o comunque trattati. I trattamenti connessi ai servizi web del sito hanno luogo presso Aruba spa. con sede in Italia, ritenuta idonea dalla Commissione Europea ad offrire un livello adeguato di protezione alle informazioni personali dei residenti negli Stati Membri dell'ue.

3 3 5) LEGITTIMO INTERESSE DEL TITOLARE Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento a ricevere risposte o comunicazioni utili all approfondimento dei contenuti elettorali richiesti. Tra i legittimi interessi NON è prevista l'intenzione del titolare del trattamento di trasferire dati personali a paesi terzi od organizzazioni internazionali. Periodo di conservazione: i dati forniti saranno conservati per un periodo pari a 24 mesi come richiesto dalla normativa vigente. 6) TIPI DI DATI TRATTATI Premessa: NON vengono trattati dati genetici, biometrici e relativi alla salute delle persone fisiche. Dati personali (forniti volontariamente tramite opportuno form): vengono raccolti per le finalità descritte in seguito i seguenti dati personali: - cognome e nome - indirizzo mail Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito. Cookies: Nessun dato personale degli utenti viene in proposito acquisito dal sito. Non viene fatto uso di cookies per la trasmissione di informazioni di carattere personale, né vengono utilizzati c.d. cookies persistenti di alcun tipo, ovvero sistemi per il tracciamento degli utenti (cookies di profilazione). L'uso di c.d. cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell'utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l'esplorazione sicura ed efficiente del sito.

4 4 I c.d. cookies di sessione utilizzati in questo sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l'acquisizione di dati personali identificativi dell'utente. 7) DIRITTI DELL'INTERESSATO Tutti i soggetti che hanno conferito dati personali hanno facoltà di esercitare i seguenti diritti: - diritto di accesso, interessato al diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali. - diritto di rettifica: interessato al diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. - diritto di integrazione: l'interessato ha diritto di ottenere l'integrazione dei dati personali incompleti anche fornendo una dichiarazione integrativa. - diritto di cancellazione: l'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione di dati che lo riguardano senza ingiustificato ritardo. - diritto di revoca del consenso: in qualsiasi momento è possibile esercitare, con richiesta al titolare del trattamento, il diritto di revoca del consenso prestato per il trattamento dei dati personali. - diritto all'oblio: il titolare del trattamento si impegna a cancellare senza ingiustificato ritardo i dati personali qualora cessino gli obblighi del legittimo interesse. - diritto alla portabilità: l'interessato ha diritto di ricevere in un formato strutturato di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano per la trasmissione ad un altro titolare. - diritto di reclamo ad autorità di controllo: l'interessato ha il diritto di esercitare eventuali reclami presso l'opportuna autorità di controllo del proprio Paese in conformità con il nuovo regolamento Europeo. Tali diritti possono essere fatti valere contattando direttamente: info@bussolengofuturo.it 8) DATA BREACH Il titolare s'impegna a comunicare senza ingiustificato ritardo eventuali violazioni ai propri sistemi di trattamento dati alle autorità di controllo e ove possibile entro 72 ore dal momento in cui ne è venuto a conoscenza qualora venga ravvisato un rischio per i diritti e le libertà delle persone interessate.

5 5 9) CONFERIMENTO FACOLTATIVO DEI DATI I dati personali trasmessi telematicamente potranno essere utilizzati previo consenso libero, specifico, informato ed inequivocabile, (come da opportuno form). Per essere aggiornati sugli eventi ed attività svolte; Per rendere informazioni dettagliate sul programma elettorale proposto Il conferimento dei dati è facoltativo riguardo alle sopraindicate finalità, ed un eventuale rifiuto al trattamento non compromette la prosecuzione del rapporto o la congruità del trattamento stesso.

6 6 Art. 7 d.lgs. 196/03 (Diritto di accesso ai dati personali ed altri diritti) 1. L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile. 2. L interessato ha diritto di ottenere l indicazione: dell origine dei dati personali; delle finalità e modalità del trattamento; della logica applicata in caso di trattamento effettuato con l ausilio di strumenti elettronici; degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell articolo 5, comma 2; dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati. 3. L interessato ha diritto di ottenere: l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato. 4. L interessato ha diritto di opporsi, in tutto o in parte: per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.