Gentile utente, La informiamo che il trattamento dei Suoi dati personali effettuato tramite questo sito web avverrà nel rispetto della vigente normativa in materia di protezione dei dati personali e sarà improntato ai principi di correttezza, liceità, trasparenza e protezione dei dati. A tal fine, in ottemperanza a quanto previsto dall'articolo 13 del Regolamento europeo 2016/679 (GDPR), Le indichiamo qui di seguito le informazioni di carattere generale riguardo i trattamenti di dati personali effettuati tramite questo sito web, ulteriori specifiche informative saranno presentate laddove necessario direttamente nelle pagine web dove avverrà la raccolta di dati per poterLe fornire un servizio da Lei richiesto.
Tale informativa si riferisce esclusivamente ai dati di coloro che interagiscono con i servizi accessibili a partire dalla home page http://www.anclbergamo.it/ (il Sito), senza estendersi agli altri siti web eventualmente raggiunti dall’utente tramite eventuali link presenti sul sito. L’informativa copre anche gli eventuali servizi offerti dal Sito (a titolo esemplificativo e non esaustivo, l’accesso all’area riservata), nonché eventuali altri siti con differente top level domain (a titolo esemplificativo e non esaustivo: i siti delle altre UUPP Lombarde, incluso il portale ANCL Lombardia).
L’informativa è resa per il presente Sito, pertanto l'ANCL Bergamo non si assume nessuna responsabilità in merito agli altri siti web (incluse piattaforme di social network) eventualmente consultati tramite collegamenti ipertestuali presenti sul sito stesso.
Dati di contatto del Titolare
Il titolare del trattamento è ANCL Bergamo (di seguito “il Titolare”).
La informiamo che il Titolare ha provveduto a nominare un Responsabile per la protezione dei dati personali (Data Protection Officer, indicato con il termine DPO) contattabile all’indirizzo bergamo@anclsu.com
Per qualsiasi Sua comunicazione, nei confronti del DPO, dovrà riportare nella richiesta i Suoi dati di contatto, indispensabili per poterLa individuare e ricontattare.
Tipologia di dati trattati:
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, in quanto i dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento, ma per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permetterne di identificare gli utenti.Si segnala che i dati potrebbero essere utilizzati dalle Autorità competenti per l’accertamento di responsabilità in caso di ipotetici reati informatici.
Dati forniti volontariamente dall’utente
Per accedere ad alcuni servizi riservati agli utenti, è necessario registrarsi e inserire alcuni dati personali.Il conferimento di alcuni dati identificativi è necessario al fine di autenticare e verificare la legittimazione all’accesso nelle aree riservate, ai soggetti che vi accedono. L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.
Finalità
I dati da Lei forniti potranno essere trattati per:
- lo svolgimento delle operazioni strettamente necessarie onde procedere all’erogazione dei servizi eventualmente da Lei richiesti, tra questi inclusa la richiesta, implicita, costituita dalla Sua navigazione tra le pagine del sito. L’acquisizione dei dati necessari per l’erogazione di servizi da Lei esplicitamente richiesti avviene esclusivamente nelle aree riservate del sito: il sito ha una funzione meramente divulgativa ed in nessun altro punto di esso, a parte le aree riservate, si richiede l’acquisizione di Suoi dati personali;
- attività imposte da leggi, regolamenti o provvedimenti;
- elaborazioni statistiche su dati aggregati in relazione alle prestazioni del sito;
- fornirle informazioni personalizzate nell’Area utente.
Base giuridica Il trattamento dei suoi dati personali verrà effettuato sulla base di una o più delle seguenti condizioni. In particolare, i trattamenti effettuati per le finalità sopra descritte, che riguardano:
- hanno come base giuridica la necessità di dare esecuzione alle Sue espresse richieste di ricevere un servizio direttamente disponibile tramite il sito: si tratta dunque di conferimento di dati strettamente necessari e connessi ad una fase precontrattuale e/o contrattuale ovvero funzionale a dare riscontro ad una Sua specifica richiesta, come tali i dati di volta in volta raccolti sono obbligatori e, qualora non intenda fornirli, non sarà possibile erogare il servizio o dare risposta a quanto da Lei richiesto;
- hanno come base giuridica la necessità di rispettare un obbligo di legge quale ad esempio l'obbligo di attuare misure di sicurezza previste da leggi specifiche applicabili per determinati servizi erogati tramite il sito e come tali questi dati e relativi trattamenti sono obbligatori;
- trattandosi di dati anonimizzati, ossia dati dai quali non risulta possibile re-identificare, anche indirettamente, una persona fisica, tali dati non sono più dati personali, pertanto i relativi trattamenti sono sottratti alla applicazione della normativa privacy e non risulta necessaria una particolare base giuridica;
- hanno come base giuridica il rapporto di iscrizione alle singoli Unioni Provinciali e, pertanto, sono trattati in adempimento di obblighi normativi e/o contrattuali.
Modalità di trattamento, misure di sicurezza e tempi di conservazione Tutti i dati verranno trattati in formato prevalentemente elettronico. I dati personali nonché ogni altra eventuale informazione associabile, direttamente od indirettamente, ad un utente determinato, sono raccolti e trattati applicando le misure di sicurezza tecniche e organizzative tali da garantire un livello di sicurezza adeguato al rischio, tenendo conto dello stato dell'arte e dei costi di attuazione, o, ove previste, misure di sicurezza prescritte da apposita normativa quale a titolo di esempio non esaustivo: misure previste da applicabili provvedimenti emessi dal Garante per la protezione dati personali e saranno accessibili solo al personale specificamente autorizzato.
Proprio in riferimento agli aspetti di protezione dei dati personali, Lei è invitato, ai sensi dell’art. 33 del GDPR a segnalare al Titolare eventuali circostanze o eventi dai quali possa discendere una potenziale “violazione dei dati personali (data breach)" al fine di consentire una immediata valutazione e l’adozione di eventuali azioni volte a contrastare tale evento, inviando una specifica comunicazione all’indirizzo email riportato nella precedente sezione: Dati di contatto del Titolare e del DPO. Si ricorda che per violazione dati personali si intende "la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati o comunque trattati".
Le misure adottate dal Titolare non esimono l'utente dal prestare la necessaria attenzione all’utilizzo, ove richiesto, di password/PIN di complessità adeguata, che dovrà custodire con attenzione e rendere inaccessibili ad altri, al fine di evitarne usi impropri e non autorizzati.
I dati personali trattati verranno conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, fatta salva la necessità di conservarli per un periodo maggiore a seguito di richieste da parte delle Autorità competenti in materia di prevenzione e prosecuzione di reati o, comunque per far valere o difendere un diritto in sede giudiziaria. Nel caso di dati personali raccolti in virtù dell’iscrizione ad una delle Unioni Provinciali della Lombardia, saranno conservati per tutto il periodo dell’iscrizione all'UP stessa e, successivamente, conformemente alle previsioni normative.
Categorie di Destinatari dei dati personali I dati personali saranno trattati dal personale specificamente autorizzato da parte del Titolare nonché da soggetti terzi, anche eventualmente stabiliti in paesi esteri rispetto l'Unione Europea, solo qualora ciò sia necessario per esigenze di operatività e manutenzione del sito e dei servizi messi a disposizione tramite il sito stesso, fatti salvi gli eventuali obblighi previsti da disposizioni di legge (es: ispezioni da parte delle competenti Autorità).
In nessun caso i dati saranno diffusi al pubblico.
Come previsto dal GDPR, il Titolare provvede a nominare quali responsabili di trattamento dati personali le società terze che svolgono in tutto o in parte le attività in oggetto esclusivamente per conto del Titolare (a titolo esemplificativo e non esaustivo: la società che gestisce i servizi informatici del Titolare). Nel caso di coinvolgimento di soggetti terzi stabiliti in paesi esteri rispetto l'Unione Europea, per il relativo trasferimento di dati all'estero sono adottate le garanzie appropriate corrispondenti alle decisioni di adeguatezza emesse dalla Commissione Europea e/o dall'Autorità Garante nazionale per la protezione dei dati personali di volta in volta adeguate al caso. Ulteriori informazioni riguardo i casi di eventuali trasferimenti di dati verso paesi esteri rispetto l'Unione Europea e le relative garanzie adottate, nonché informazioni riguardo le società nominate responsabili di trattamento dati personali, possono essere richieste al DPO.
I dati personali forniti dagli utenti che inoltrano richieste di invio di materiale informativo (documentazione varia, relazioni, risposte a quesiti, pubblicazioni, ecc.) sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e sono comunicati a terzi nel solo caso in cui ciò sia a tal fine necessario.
Diritti degli interessati In relazione ai trattamenti dei Suoi dati personali svolti tramite questo sito, in ogni momento, in qualità di interessato potrà esercitare i diritti previsti dal GDPR. In particolare potrà:
- accedere ai suoi dati
personali, ottenendo evidenza delle finalità perseguite da parte del titolare, delle categorie di dati coinvolti, dei destinatari a cui gli stessi possono essere comunicati, del periodo di conservazione applicabile,
dell’esistenza di processi decisionali automatizzati, compresa la profilazione, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze possibili per
l'interessato, ove non già indicato nel testo di questa Informativa;
- ottenere senza ritardo la rettifica dei dati personali inesatti che la riguardano;
- ottenere, nei casi previsti dalla legge, la cancellazione dei
suoi dati;
- ottenere la limitazione del trattamento o di opporsi allo stesso, quando ammesso in base alle previsioni di legge applicabili al caso specifico;
- nei casi previsti dalla legge richiedere la portabilità
dei dati che lei ha fornito al titolare, vale a dire di riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ed anche richiedere di trasmettere tali dati ad un altro titolare, se
tecnicamente fattibile;
- ove lo ritenga opportuno, proporre reclamo all'autorità di controllo.
In particolare, le sono riconosciuti i seguenti diritti: artt. 15 - “Diritto di accesso dell’interessato”, 16 - “Diritto di rettifica”, 17 - “Diritto alla cancellazione”, 18 – “Diritto di limitazione al trattamento”,
20 – “Diritto alla portabilità dei dati”, 21 – “Diritto di opposizione” GDPR nei limiti ed alle condizioni previste dall’art. 12 GDPR.
Per i trattamenti di dati personali per i quali la base giuridica è il consenso, Lei potrà sempre revocarlo.
Per esercitare tali diritti, basterà contattare il DPO facendo riferimento ai dati di contatto riportati all'inizio di questa Informativa.
A tal proposito Le segnaliamo che l’Autorità Garante ha predisposto sul proprio sito un apposito formulario che Lei potrà utilizzare in tutto o in parte per descrivere quali diritti intende esercitare, detto
formulario è reperibile all’indirizzo web:
http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9401345
.
Per ricevere ulteriori informazioni in ordine ai suoi diritti ed alla disciplina sulla privacy in generale La invitiamo a visitare il sito web dell'Autorità Garante per la protezione dei dati personali, all'indirizzo
http://www.garanteprivacy.it/.
Informativa sui Cookies Di seguito si riporta la Cookie policy da utilizzare quale informativa estesa ai sensi dell’art. 13 D.lgs. 196/2003 (di seguito “Codice Privacy”) e degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito
“GDPR”).
Cosa sono i Cookie? I Cookie sono pacchetti di informazioni inviate da un web server (es. il sito) al browser Internet dell’utente, da quest’ultimo memorizzati automaticamente sul computer e rinviati automaticamente al server ad ogni
successivo accesso al sito.
Per default quasi tutti i browser web sono impostati per accettare automaticamente i cookie.
Tipicamente i cookie possono essere installati:
- direttamente dal proprietario e/o responsabile del sito web (c.d. cookie di prima parte);
- da responsabili estranei al sito web visitato dall’utente (c.d. cookie di
terza parte).
Ove non diversamente specificato, si rammenta che questi cookie ricadono sotto la diretta ed esclusiva responsabilità dello stesso gestore. Ulteriori informazioni sulla privacy e sul loro uso sono reperibili
direttamente sui siti dei rispettivi gestori.
Questo sito web può utilizzare, anche in combinazione tra di loro i seguenti tipi di cookie classificati in base alle indicazioni del Garante Privacy e dei Pareri emessi in ambito Europeo dal Gruppo di Lavoro ex art.
29 del GDPR:
- Sessione che non vengono memorizzati in modo persistente sul computer dell’utente e si cancellano con la chiusura del browser, sono strettamente limitati alla trasmissione di identificativi di sessione
necessari per consentire l’esplorazione sicura ed efficiente del sito evitando il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti.
- Persistenti
che rimangono memorizzati sul disco rigido del computer fino alla loro scadenza o cancellazione da parte degli utenti/visitatori. Tramite i cookie persistenti i visitatori che accedono al sito (o eventuali altri
utenti che impiegano il medesimo computer) vengono automaticamente riconosciuti ad ogni visita. I visitatori possono impostare il browser del computer in modo tale che accetti/rifiuti tutti i cookie o visualizzi un
avviso ogni qual volta viene proposto un cookie, per poter valutare se accettarlo o meno. L’utente può, comunque, modificare la configurazione predefinita e disabilitare i cookie (cioè bloccarli in via definitiva),
impostando il livello di protezione più elevato.
- Tecnici sono i cookie utilizzati per autenticarsi, per usufruire di contenuti multimediali tipo flash player o per consentire la scelta della lingua di navigazione.
In generale non è quindi necessario acquisire il consenso preventivo e informato dell'utente. Rientrano in questa fattispecie anche i cookie utilizzati per analizzare statisticamente gli accessi/le visite al sito
solo se utilizzati esclusivamente per scopi statistici e tramite la raccolta di informazioni in forma aggregata.
- Non tecnici sono tutti i cookie usati per finalità di profilazione e marketing. Il loro utilizzo sui
terminali degli utenti è vietato se questi non siano stati prima adeguatamente informati e non abbiano prestato al riguardo un valido consenso secondo la tecnica dell’opt-in.
Questi tipi di cookie sono, a loro volta,
raggruppabili in base alle funzioni che assolvono in:
- Analitycs. Sono i cookie utilizzati per raccogliere ed analizzare informazioni statistiche sugli accessi/le visite al sito web. In alcuni casi, associati ad
altre informazioni quali le credenziali inserite per l’accesso ad aree riservate (il proprio indirizzo di posta elettronica e la password), possono essere utilizzate per profilare l’utente (abitudini personali, siti
visitati, contenuti scaricati, tipi di interazioni effettuate, ecc.).
- Widgets. Rientrano in questa categoria tutti quei componenti grafici di una interfaccia utente di un programma, che ha lo scopo di facilitare
l'utente nell'interazione con il programma stesso. A titolo esemplificativo sono widget i cookie di Facebook, Google+, Twitter.
- Advertsing. Rientrano in questa categoria i cookie utilizzati per fare pubblicità
all’interno di un sito. Google, Tradedoubler rientrano in questa categoria.
- Web beacons. Rientrano in questa categoria i frammenti di codice che consentono a un sito web di trasferire o raccogliere informazioni
attraverso la richiesta di un'immagine grafica. I siti web possono utilizzarli per diversi fini, quali l'analisi dell'uso dei siti web, attività di controllo e reportistica sulle pubblicità e la personalizzazione di
pubblicità e contenuti.
I cookie presenti sul Sito Cookie tecnici per i quali non è richiesto il consenso
ANCL Bergamo si riserva la facoltà di installare sul suo dispositivo e, in particolare, nel suo browser o lascerà installare a terzi alcuni cookie che ci sono necessari per acquisire informazioni statistiche in forma
anonima e aggregata relative alla sua navigazione sulle pagine del Sito.
Aggiornamento al 12 febbraio 2019