Informativa sulla Privacy

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679

La fornitura dell’informativa costituisce un obbligo generale che deve essere adempiuto prima o, al più tardi, al momento dell’avvio della raccolta diretta dei dati personali. Per i dati personali non raccolti direttamente presso l’interessato, l’informativa deve essere fornita entro un termine ragionevole oppure al momento della comunicazione dei dati (non della registrazione) a terzi o all’interessato. L’informativa è resa esclusivamente per il presente sito web e non anche per altri siti web eventualmente consultati dall’utente tramite link presenti sullo stesso.

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR – Reg. (UE) 2016/679), l’organizzazione sottoscritta, in qualità di Titolare del trattamento dei dati, fornisce le seguenti informazioni.

FONTI E CATEGORIE DI DATI PERSONALI

I dati personali in possesso della presente organizzazione sono raccolti direttamente presso gli interessati. I dati richiesti all’interessato durante la navigazione sul sito possono comprendere:

• Nome e cognome

• Indirizzo e-mail

• Numero di telefono

• Stato civile

• Genere

• Informazioni sulla situazione lavorativa

• Informazioni sul titolo di studio conseguito

• Documento di identità (ad esempio carta d’identità, patente di guida o passaporto)

DATI DI NAVIGAZIONE

I sistemi informatici e le procedure software utilizzati per il funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.

Tali informazioni non sono raccolte per essere associate a soggetti identificati, ma per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, consentire l’identificazione degli utenti.

Rientrano in questa categoria di dati gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si collegano al sito, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato per sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico che indica lo stato della risposta fornita dal server (esito positivo, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Tali dati vengono utilizzati esclusivamente al fine di ricavare informazioni statistiche anonime sull’utilizzo del sito e per verificarne il corretto funzionamento e vengono cancellati immediatamente dopo la loro elaborazione.

I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di eventuali reati informatici ai danni del sito.

RICHIEDI UNA CONSULENZA

L’invio facoltativo, esplicito e volontario di e-mail agli indirizzi indicati sul sito web comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella comunicazione.

L’invio esplicito e volontario di moduli compilabili presenti sul sito web contenenti i dati dell’interessato comporta inoltre il trattamento di tali dati ai fini dell’adempimento di obblighi precontrattuali o della prestazione dei servizi indicati nei relativi moduli.

Tali informazioni possono comprendere dati personali, dati di contatto, indirizzi, numeri di telefono e indirizzi e-mail degli interessati e di terzi identificati o identificabili collegati all’utente del sito web.

COMUNICAZIONI PROFESSIONALI B2B

I dati personali in possesso della presente organizzazione sono raccolti direttamente presso gli interessati e vengono da questi forniti direttamente e volontariamente, nonché acquisiti da terzi (ad esempio online, da registri pubblici, controparti contrattuali, datori di lavoro, dipendenti, colleghi, ecc.).

Tali informazioni comprendono dati personali, dati di contatto, numeri di telefono, indirizzi postali ed e-mail, nonché qualsiasi documento richiesto ai fini dell’adempimento degli obblighi contrattuali (ad esempio documenti di identità dei firmatari).

Per interessati si intendono i terzi identificati o identificabili che intrattengono un rapporto giuridico con l’organizzazione o con una controparte contrattuale, anche potenziale, quali mandanti, clienti, fornitori, partner, Pubbliche Amministrazioni, associazioni, ecc., con i quali intratteniamo rapporti di fornitura o prestazione di servizi, rapporti di interesse e/o progetti operativi, ecc.

FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

I dati personali sono trattati ai sensi dell’art. 6, par. 1, lett. b), del GDPR al fine di:

• Consentire la navigazione sul sito; e

• Eventualmente eseguire il servizio o la prestazione richiesta nell’ambito della normale attività svolta dall’organizzazione sottoscritta, al fine di soddisfare richieste di prestiti e finanziamenti.

Inoltre, tutti i dati personali possono essere trattati:

• per finalità connesse agli obblighi previsti dalla legge, nonché da disposizioni emanate da Autorità a ciò legittimate dalla legge (rif. artt. 6, par. 1, lett. c), e 9, par. 2, lett. b), g) e h), GDPR);

• per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o stragiudiziale, sulla base del legittimo interesse dell’organizzazione sottoscritta (rif. artt. 6, par. 1, lett. f), e 9, par. 2, lett. f), GDPR);

• per il perseguimento del legittimo interesse del Titolare del trattamento, in particolare per mostrare annunci e comunicazioni; registrare log di navigazione e utilizzo; effettuare analisi statistiche aggregate e anonime; interagire con altri siti e servizi di terze parti; proteggere il sito e il servizio da attacchi informatici; ecc. (rif. art. 6, par. 1, lett. f), GDPR);

• per finalità connesse alle attività rispetto alle quali l’interessato ha diritto di esprimere o negare il proprio consenso, quali la ricezione di comunicazioni informative e promozionali e la vendita di prodotti e servizi, indagini sulla soddisfazione del cliente, invio di documenti contenenti dati particolari (rif. artt. 6, par. 1, lett. a), e 9, par. 2, lett. a), GDPR).

MODALITÀ DI TRATTAMENTO DEI DATI

I dati relativi ai servizi web del sito sono trattati mediante strumenti automatizzati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti.

Tale trattamento avviene su server ubicati in Italia o nell’Unione Europea ed è gestito esclusivamente da personale tecnico incaricato del trattamento oppure da soggetti incaricati delle operazioni di manutenzione e amministrazione.

Sono adottate specifiche misure di sicurezza volte a prevenire la perdita dei dati, utilizzi illeciti o non corretti, accessi non autorizzati e la perdita di riservatezza.

Il sistema è dotato di dispositivi di prevenzione delle intrusioni, firewall, sistemi di registrazione dei log e sistemi di disaster recovery. Sono utilizzati specifici meccanismi di cifratura e segregazione dei dati, nonché sistemi di autenticazione e autorizzazione degli utenti.

Il trattamento dei dati comprende la raccolta, la registrazione, l’organizzazione, la conservazione, l’elaborazione, la modifica, la cancellazione e la distruzione dei dati, nonché la combinazione di due o più di tali operazioni.

In relazione alle finalità sopra indicate, i dati personali sono trattati mediante strumenti manuali, informatici ed elettronici, secondo modalità strettamente correlate alle finalità medesime e, in ogni caso, in modo da garantire la sicurezza e la riservatezza dei dati personali.

Pertanto, i dati personali saranno trattati nel rispetto delle modalità indicate dall’articolo 13 del GDPR.

L’articolo 5 del Regolamento (UE) 2016/679 prevede, tra l’altro, che i dati siano trattati in modo lecito e corretto, raccolti e registrati per finalità determinate, esplicite e legittime, siano esatti e, ove necessario, aggiornati, pertinenti, completi e non eccedenti rispetto alle finalità del trattamento, nel rispetto dei diritti e delle libertà fondamentali nonché della dignità dell’interessato, con particolare riferimento alla riservatezza e all’identità personale, mediante adeguate misure di protezione e sicurezza.

La presente organizzazione ha predisposto e continuerà a migliorare il sistema di sicurezza relativo all’accesso e alla conservazione dei dati.

Non viene effettuato alcun processo decisionale automatizzato.

TRASFERIMENTI AL DI FUORI DELL’UNIONE EUROPEA

Il trattamento dei dati sarà effettuato principalmente in Italia e nell’Unione Europea, ma potrà altresì essere effettuato in Paesi non appartenenti all’UE o allo Spazio Economico Europeo qualora ciò sia ritenuto essenziale per l’efficace perseguimento delle finalità previste, garantendo in ogni caso il rispetto delle garanzie previste a tutela degli interessati.

PERIODO DI CONSERVAZIONE

In generale, i dati personali saranno conservati per tutto il periodo in cui permangono le finalità del trattamento, in funzione della categoria di dati trattati.

I dati forniti mediante la compilazione dei moduli di contatto saranno cancellati dal server del presente sito web entro 60 giorni dall’invio del modulo.

CATEGORIE DI DESTINATARI

I dati vengono comunicati, limitatamente a quelli strettamente necessari:

• ai Responsabili del trattamento e ai soggetti autorizzati al trattamento, sia interni sia esterni all’organizzazione sottoscritta, che svolgono specifiche attività e operazioni, quali amministrazione del sito, analisi dei dati di navigazione e del traffico, gestione delle comunicazioni e dei moduli inviati volontariamente dall’utente, ecc.;

• ai soggetti indicati nelle eventuali informative di dettaglio;

• nei casi e nei confronti dei soggetti previsti dalla legge.

I dati non saranno diffusi, salvo diversa previsione di legge o previa anonimizzazione.

Ove necessario, sarà richiesto uno specifico consenso e i destinatari dei dati agiranno in qualità di autonomi Titolari del trattamento.

DIRITTI DELL’INTERESSATO

L’interessato potrà in qualsiasi momento:

• esercitare, nei confronti del Titolare del trattamento e ove applicabili, i propri diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e diritto a non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, ai sensi degli articoli da 15 a 22 del GDPR;

• presentare reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it);

• qualora il trattamento sia basato sul consenso, revocare in qualsiasi momento il consenso prestato, fermo restando che la revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Il Titolare del trattamento e il Responsabile della Protezione dei Dati, anche tramite le strutture a tal fine designate, prenderanno in carico la richiesta dell’interessato e forniranno, senza ingiustificato ritardo e comunque entro un mese dal ricevimento della stessa, informazioni in merito alle misure adottate in relazione alla richiesta.

Si informa inoltre che, qualora il Titolare del trattamento nutra ragionevoli dubbi circa l’identità della persona fisica che presenta la richiesta, potrà richiedere ulteriori informazioni necessarie per confermare l’identità dell’interessato.