Ai sensi dell’art. 13 del GDPR (regolamento Ue 2016 /679), si forniscono, in coerenza con il principio di trasparenza, le seguenti informazioni, al fine di renderLa consapevole delle caratteristiche e delle modalità del trattamento dei dati:
1) Dati di contatto.
Si informa che il Titolare del trattamento è ecOSS Associazione con sede legale in Via Verona 11 – Caldiero (VR) – P.IVA. 04572280230 (d’ora in poi “il Titolare”).
Legale rappresentante: Presidente sig. Davide Zenaro.
Responsabile del Trattamento: sig. Raffaele Pernigotto
Responsabile della Protezione dei dati (DPO): sig.ra Eleonora Grigoletti
Si riportano i seguenti dati di contatto:
Telefono: +39 388/25 44 446
Indirizzo e-mail: info@ecossformazione.com
2) Finalità del trattamento e base giuridica.
La presente informativa è fornita dal Titolare in relazione al rapporto di fornitura di attività professionali con Voi in essere.
Il Titolare già detiene o acquisirà in futuro alcuni Vostri dati personali, i quali sono stati e saranno trattati per finalità così precisabili:
– finalità connesse all’adempimento degli obblighi previsti da leggi, regolamenti anche di natura comunitaria, disposizioni delle autorità legittimate da norme di legge;
– adempiere agli obblighi previsti dal contratto o dai contratti che regolano il rapporto di fornitura (ad esempio, acquisizioni di informazioni preliminari necessarie per il perfezionamento del contratto, amministrazione, contabilità, gestione contratto, pagamenti, etc.) ;
– finalità strettamente connesse e strumentali al rapporto di fornitura a Voi affidato;
– esercitare i diritti del Titolare (es. diritto di difesa in giudizio per inadempimento contrattuale);
Il trattamento dei dati personali sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.
La base giuridica del trattamento è la soddisfazione della Sua richiesta di informazioni relative ad uno o più servizi e/o prodotti e/o attività fornite dal Titolare nonché la Sua eventuale volontà di concludere uno o più contratti per i servizi offerti dal Titolare.
3) Modalità di trattamento.
Il trattamento dei dati per le finalità esposte ha luogo con modalità sia automatizzate, su supporto elettronico o magnetico, sia non automatizzate, su supporto cartaceo, nel rispetto delle misure organizzative, fisiche e logiche previste dalla normativa vigente.
4) Destinatari ed eventuali categorie di destinatari dei dati personali.
I destinatari dei dati che Lei fornirà all’Associazione Culturale ecOSS , quale Titolare del Trattamento, nonché i dipendenti e collaboratori della Associazione Culturale , nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema.
I dati potranno, inoltre, essere trattati da professionisti e/o società incaricati di svolgere attività tecniche, di sviluppo, gestionali e amministrativo – contabili.
I dati potranno, inoltre, essere comunicati alle seguenti categorie di destinatari:
– ad Istituti di Credito;
– ad Organismi di vigilanza, Autorità giudiziarie e/o Pubbliche, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
5) Esistenza di un processo decisionale automatizzato, compresa la profilazione.
Il Titolare non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del Regolamento UE n. 679/2016.
6) Trasferimento dei dati a paese terzo.
Il Titolare non trasferirà i dati presso un paese terzo estraneo all’U.E. od un’organizzazione internazionale.
7) Natura obbligatoria o facoltativa del conferimento dei dati e conseguenze di un eventuale rifiuto al conferimento.
Il conferimento dei dati è obbligatorio per tutto quanto richiesto dagli obblighi legali e contrattuali, indicati all’art. 2) che precede e, pertanto, l’eventuale rifiuto a fornirli in tutto o in parte può dar luogo all’impossibilità per il Titolare di dare esecuzione al contratto o di svolgere correttamente tutti gli obblighi connessi alle attività precontrattuali.
8) Periodi di conservazione dei dati:
I dati forniti verranno conservati presso i nostri archivi secondo i seguenti parametri:
per la gestione delle offerte di forniture di beni e/o servizi, nei limiti di tempo necessari per la valutazione dell’offerta, la comparazione con eventuali altre offerte reperite sul mercato, l’eventuale trattativa e l’eventuale conclusione del contratto;
nel caso in cui all’invio dell’offerta segua la conclusione del contratto, per le attività di amministrazione, contabilità, contrattuali e giuslavoristiche, gestione dell’eventuale contenzioso: 10 anni come stabilito per Legge dal disposto dell’art. 2220 C.C.;
9) Diritti dell’interessato.
In ogni momento, Lei potrà esercitare, ai sensi dell’art. 7 del D.Lgs. 196/2003 e degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, il diritto di:
a) chiedere la conferma dell’esistenza o meno di propri dati personali;
b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
c) ottenere la rettifica e la cancellazione dei dati;
d) ottenere la limitazione del trattamento;
e) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
g) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
h) chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
j) proporre reclamo a un’autorità di controllo.
10) Modalità di esercizio dei diritti.
Potrà in qualsiasi momento esercitare i diritti indicati all’art. 9) che precede, inviando:
– una raccomandata A/R a Associazione Culturale ecOSS – Via Verona 11 – Caldiero (VR)
– una mail a eleonora.grigoletti@ecossformazione.com
11) Ulteriori informazioni sul trattamento
Il titolare informa della presenza di dispositivi e strumenti informatici aziendali quali pc, cellulari e server. Il server è ubicato ad Amsterdam con la società A2Hosting, con backup con cadenza settimanale. I dati trattati sito web dispongono come misura di sicurezza firewall di sistema su server, più server protetto da duplice password di accesso.
Data Breach
Il data breach è una violazione di sicurezza che comporta – accidentalmente o in modo illecito – la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati.
In caso di violazione dei dati, il titolare del trattamento. senza indebiti ritardi e, ove possibile, entro 72 ore dalla scoperta, notificherà la violazione al Garante per la protezione dei dati personali, a meno che sia improbabile che la violazione dei dati personali comporti un rischio per i diritti e le libertà delle persone fisiche. La notifica conterrà ole informazioni ai sensi dell’art. 33, par. 3 del Regolamento (UE) 2016/679.
La notifica verrà trasmessa al Garante per la protezione dei dati personali all’indirizzo: protocollo@pec.gpdp.it
Difesa in giudizio
I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell’utilizzo di questo Sito Web o dei Servizi connessi da parte dell’Utente.
L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.
Informative specifiche
Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy policy, questo Sito Web potrebbe fornire all’Utente delle informative aggiuntive e contestuali riguardanti Servizi specifici, o la raccolta ed il trattamento di Dati Personali.
Cookie Policy di www.ecossformazione.com
I Cookie sono costituiti da porzioni di codice installate all’interno del browser che assistono il Titolare nell’erogazione del Servizio in base alle finalità descritte. Alcune delle finalità di installazione dei Cookie potrebbero, inoltre, necessitare del consenso dell’Utente.
Quando l’installazione di Cookies avviene sulla base del consenso, tale consenso può essere revocato liberamente in ogni momento seguendo le istruzioni contenute in questo documento.
Altre tipologie di Cookie o strumenti terzi che potrebbero installarne
Alcuni dei servizi elencati di seguito raccolgono statistiche in forma aggregata ed anonima e potrebbero non richiedere il consenso dell’Utente o potrebbero essere gestiti direttamente dal Titolare – a seconda di quanto descritto – senza l’ausilio di terzi.
Qualora fra gli strumenti indicati in seguito fossero presenti servizi gestiti da terzi, questi potrebbero – in aggiunta a quanto specificato ed anche all’insaputa del Titolare – compiere attività di tracciamento dell’Utente. Per informazioni dettagliate in merito, si consiglia di consultare le privacy policy dei servizi elencati.
Titolare del Trattamento dei Dati
ecOSS Associazione – sede legale Via Verona 11 – Caldiero (VR)
P.IVA 04572280230
Indirizzo email del Titolare: info@ecossassociazione.com
Dal momento che l’installazione di Cookie e di altri sistemi di tracciamento operata da terze parti tramite i servizi utilizzati all’interno di questo Sito Web non può essere tecnicamente controllata dal Titolare, ogni riferimento specifico a Cookie e sistemi di tracciamento installati da terze parti è da considerarsi indicativo. Per ottenere informazioni complete, l’Utente è invitato a consultare la privacy policy degli eventuali servizi terzi elencati in questo documento.
Vista l’oggettiva complessità di identificazione delle tecnologie basate sui Cookie l’Utente è invitato a contattare il Titolare qualora volesse ricevere qualunque approfondimento relativo all’utilizzo dei Cookie stessi tramite questo Sito Web.
Definizioni e riferimenti legali
Dati Personali (o Dati)
Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.
Dati di Utilizzo
Sono le informazioni raccolte automaticamente attraverso questo Sito Web (anche da applicazioni di parti terze integrate in questo Sito Web), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con questo Sito Web, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
Utente
L’individuo che utilizza questo Sito Web che, salvo ove diversamente specificato, coincide con l’Interessato.
Interessato
La persona fisica cui si riferiscono i Dati Personali.
Responsabile del Trattamento (o Responsabile)
La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.
Titolare del Trattamento (o Titolare)
La persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento ed alla fruizione di questo Sito Web. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il titolare di questo Sito Web.
Servizio
Il Servizio fornito da questo Sito Web così come definito nei relativi termini (se presenti) su questo sito/applicazione.
Unione Europea (o UE)
Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.
Cookie
Piccola porzione di dati conservata all’interno del dispositivo dell’Utente.
Riferimenti legali
La presente informativa privacy è redatta sulla base di molteplici ordinamenti legislativi, inclusi gli artt. 13 e 14 del Regolamento (UE) 2016/679.
Ove non diversamente specificato, questa informativa privacy riguarda esclusivamente questo Sito Web.
INFORMATIVA EX ART. 13 GDPR
PER GLI UTENTI DEL SITO ISTITUZIONALE
Ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (“General Data Protection Regulation” o “GDPR”) l’ ecOSS Associazione noto a coloro (“utenti” o “interessati”) che accedono al sito istituzionale a partire dall’indirizzo https://www.ecossformazione.com e che utilizzano i servizi disponibili in via telematica sul sito istituzionale, le seguenti informazioni. La presente informativa è resa esclusivamente in relazione al sito della ecOSS Associazione e non anche in relazione ad altri siti web che possono essere consultati dall’utente tramite link riportati o accessibili nel portale medesimo.
Titolare del trattamento. Il titolare del trattamento è ecOSS Associazione con sede in Caldiero (VR) alla Via Verona 11 – tel. +39 388/2544446 – e-mail info@ecossformazione.com
Finalità del trattamento e base giuridica. I dati personali acquisiti mediante il sito saranno trattati dall’Associazione, senza il consenso dell’interessato, ai sensi dell’art. 6 lett. b) ed e) del GDPR, per gestire e mantenere il sito, per consentire la fruizione dei servizi e il soddisfacimento delle richieste degli utenti, per consentire un’efficace comunicazione istituzionale, per adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità o comunque connessi alle attività e funzioni istituzionali, o infine per prevenire o scoprire attività fraudolente o abusi a danno dell’Associazione attraverso il sito.
L’invio di posta elettronica agli indirizzi istituzionali indicati nel portale e la compilazione di format comportano la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella mail o nel format. In tal caso i dati acquisiti saranno trattati esclusivamente per rispondere alle richieste degli utenti. Specifiche informative o indicazioni sulla normativa/base giuridica di riferimento potranno essere inserite, in relazione ai particolari trattamenti di dati, in specifiche pagine del sito, nei format o nei modelli di documenti pubblicati nel sito.
Luogo e modalità del trattamento. Il trattamento dei dati acquisiti mediante il sito e/o connessi ai servizi del sito si svolge presso gli Uffici dell’Associazione ed eventualmente presso altri soggetti o sistemi informatici/server di altri soggetti appositamente designati come Responsabili (esterni) del trattamento. Il trattamento dei dati avviene sia in via cartacea sia mediante l’utilizzo di strumenti informatici, secondo i principi di correttezza, liceità, trasparenza, pertinenza e non eccedenza rispetto alle finalità di raccolta e di successivo trattamento e previa adozione le misure di sicurezza adeguate volte a prevenire la perdita dei dati, gli usi illeciti o non corretti, gli accessi non autorizzati ed in generale volte ad assicurare il rispetto delle previsioni del GDPR e del D. Lgs. n. 193/2006 e ss.mm. I dati sono trattati esclusivamente da personale, amministrativo e tecnico, autorizzato al trattamento o da eventuali persone autorizzate per occasionali operazioni di manutenzione. Il sito e i servizi on line non sono destinati a minori di 18 anni. I dati relativi a minori potranno essere trasmessi all’Associazione tramite l’accesso al sito e ai servizi solamente dai soggetti esercitanti la responsabilità genitoriale.
Obbligo o facoltà di conferire i dati. L’utente è libero di fornire i dati personali inseriti nei format di richiesta. Il mancato conferimento dei dati necessari a rendere il servizio può comportare l’impossibilità di ottenere quanto richiesto.
Periodo di conservazione. Ai sensi dell’art. 5 GDPR, i dati verranno trattati e conservati per un periodo di tempo non superiore al conseguimento delle finalità proprie del servizio e del trattamento e/o nel rispetto dei termini previsti da norme di legge o regolamento.
Comunicazione e diffusione dei dati. I dati conferiti dagli Utenti non sono destinati a terzi e non saranno oggetto di comunicazione o diffusione, salvo che disposizioni di legge o di regolamento dispongano diversamente (in particolare i dati potranno essere comunicati a Organismi di vigilanza, Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle suddette finalità.
Trasferimento dei dati all’estero. I dati non vengono trasferiti a paesi terzi al di fuori dello Spazio Economico Europeo.
Diritti dell’interessato. All’utente/interessato sono garantiti tutti i diritti specificati all’art. 15 – 20 GDPR, tra cui il diritto all’accesso, rettifica e cancellazione dei dati, il diritto di limitazione e opposizione al trattamento, il diritto di revocare il consenso al trattamento (senza pregiudizio per la liceità del trattamento basata sul consenso acquisito prima della revoca), nonché il di proporre reclamo al Garante per la Protezione dei dati personali qualora si ritenga che il trattamento violi il Regolamento. I suddetti diritti possono essere esercitati mediante comunicazione scritta da inviare a mezzo posta elettronica, p.e.c. o fax, o a mezzo Raccomandata presso la sede dell’Associazione.
Il Data Protection Officer (DPO) nominato dall’Associazione è Eleonora Grigoletti, a cui ciascun interessato può scrivere, in relazione al trattamento dei dati svolto dall’Associazione e/o in relazione ai Suoi diritti, all’indirizzo eleonora.grigoletti@ecossformazione.com . Il DPO può essere altresì contattato telefonicamente tramite l’Associazione al numero +39 388/2544446.
Accesso a siti esterni collegati. Il portale contiene collegamenti con siti di terze parti per ulteriore convenienza ed informazione dell’utente. Quando l’utente utilizza questi collegamenti abbandona il sito istituzionale dell’Associazione accedendo ad un sito diverso, sul quale l’Associazione non ha il controllo e in ordine al quale non ha responsabilità di sorta in materia di trattamento dei dati. Si consiglia pertanto di esaminare la policy di ogni sito che viene visitato.
Utilizzo dei cookies
I cookies sono file di testo che ciascun sito web invia a chi accede al sito stesso e che vengono ritrasmessi dal computer dell’utente al sito medesimo alla visita successiva.
Cookies tecnici. Il sito dell’Associazione utilizza cookie tecnici per consentire l’esplorazione sicura, rapida ed efficiente del sito stesso e per fornire agli utenti i servizi richiesti. Per l’installazione di tali cookie non è richiesto il preventivo consenso degli utenti.
Cookies tecnici di sessione. Il sito dell’Associazione utilizza cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell’utente e svaniscono con la chiusura del browser), limitatamente alla trasmissione di identificativi di sessione necessari per consentire l’esplorazione sicura ed efficiente da parte dell’utente. I cookies di sessione utilizzati evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l’acquisizione di dati personali identificati dell’utente, e quindi non richiedono l’acquisizione del consenso dell’utente.
Cookies analitici. Come avviene nella maggior parte dei siti web, il portale raccoglie informazioni relative alla navigazione degli utenti (es. collocazione geografica del fornitore di accesso a internet, tipo di browser utilizzato, indirizzo IP, pagine visitate sul sito, numero di utenti, ecc.), esclusivamente per finalità statistiche, senza che sia possibile l’identificazione individuale dell’utente. I dati ricavabili da questi cookie sono gestiti dall’Associazione in qualità di gestore del sito esclusivamente per finalità statistiche, per l’elaborazione di report sull’utilizzo del sito, per il miglioramento del contenuto del sito e per renderne più semplice l’uso.
Cookies di profilazione. Il sito non utilizza cookie di profilazione, cioè cookies volti a creare profili relativi all’utente al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate nell’ambito della navigazione sul sito, o per la trasmissione di informazioni di carattere personale, né vengono utilizzati i c.d. cookies persistenti di alcun tipo, ovvero sistemi per il tracciamento degli utenti.
Cookies di terzi. Le società che inviano contenuti al portale dell’Associazione e quelle raggiungibili mediante links dalle pagine del portale (es. YouTube, Facebook, ecc.) possono, a loro scelta, utilizzare “cookies” anche persistenti sui computer degli utenti, finalizzati alla memorizzazione dei dati di navigazione dell’utente, a partire dal momento nel quale l’utente clicca sul relativo link. In questo caso, l’utilizzo dei “cookies” esula dal controllo dell’Associazione. La maggior parte dei browsers accettano automaticamente i cookies, ma è possibile anche rifiutarli completamente, o accettarne selettivamente solo alcuni, modificando le impostazioni di sicurezza del browser (Internet Explorer, Google Chrome, Mozilla Firefox, Safari Opera, ecc.). Ciascun browser presenta procedure diverse per la gestione delle impostazioni. Se l’utente inibisce il caricamento dei cookies, alcune componenti del sito potrebbero essere non disponibili e certe pagine potrebbero risultare incomplete.