INFORMATIVA SULLA PRIVACY EX ART. 13 DEL REGOLAMENTO (UE) 679/2016 (General Data Protection Regulation – GDPR)

Premessa

Gli Enti Bilaterali Territoriali per i Settori del Terziario, della Distribuzione, dei Servizi e del Turismo della Provincia di Sondrio che gestiscono il sito www.ebtsondrio.it nella prestazione dei servizi e nell’ambito dei rapporti giuridici afferenti alla propria attività riconoscono e rispettano il diritto alla protezione dei dati personali, come diritto fondamentale della persona.

È utile ricordare, a tal proposito, che il Regolamento (UE) 679/2016 (General Data Protection Regulation – GDPR) definisce «dato personale» qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»).

Per «trattamento», secondo lo stesso GDPR, si intende, invece, qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Le informazioni che seguono descrivono le modalità e le finalità del trattamento dei dati personali degli utenti che accedono e utilizzano il sito web www.ebtsondrio.it (di seguito solo “Sito”).

L’informativa è resa solo per il Sito e non anche per i siti web di terze parti accessibili tramite collegamenti ipertestuali (link) contenuti nel Sito.

TITOLARE

I Contitolari del trattamento sono gli Enti Bilaterali Territoriali per i Settori del Terziario della Distribuzione e dei Servizi (Ebt Com) e per il Settore del Turismo (Ebt Tur) della Provincia di Sondrio, con sede legale in Via Trieste, 53, 23100 SONDRIO, Tel. 0342-211980 – C.F. EBT COM 93013240143 – C.F. EBT TUR 93013250142 – e-mail: info@ebtsondrio.it

I Contitolari del trattamento si avvalgono, ai fini del trattamento dei dati personali anche di soggetti esterni in qualità di Responsabili esterni del trattamento, il cui rapporto è disciplinato da un puntuale Contratto di nomina quale Responsabile del trattamento che operano sotto la sua Responsabilità. L’interessato può di ricevere copia delle parti essenziali di detti accordi.

TIPOLOGIA DEI DATI RACCOLTI DAL SITO INTERNET

Le operazioni di trattamento sono svolte con riferimento ai soli dati personali necessari per l’utilizzo del Sito e delle sue funzionalità.

I tipi di dati oggetto del presente trattamento comprendono, in particolare:

• dati di navigazione ed anonimi, raccolti con modalità automatiche, esclusivamente al fine di ottenere informazioni statistiche anonime relative all’uso del Sito (tra cui, a titolo esemplificativo, indirizzi IP, orari di navigazione, dati geografici e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente); tali informazioni, in sé non identificative dell’utente, potrebbero tuttavia, anche attraverso elaborazioni e/o associazioni con altri dati, detenuti dal provider o da terzi, consentire di risalire all’identità dell’utente; i dati di navigazione non vengono, né verranno in nessun caso utilizzati dai Contitolari per compiere attività di profilazione dell’utente né saranno diffusi o comunicati a terzi;
• dati personali forniti volontariamente dall’utente, in qualsiasi formato (testuale, grafico, audiovisivo, multimediale etc.), negli spazi del Sito messi a disposizione dell’utente o mediante l’invio di messaggi di posta elettronica agli indirizzi e-mail indicati sul Sito. I dati forniti dall’utente potranno essere acquisiti e memorizzati dai Contitolari, in forma elettronica, per le finalità connesse alla loro raccolta tramite il Sito e non verranno utilizzati per attività di profilazione o di marketing diretto.

FINALITA’ DEL TRATTAMENTO

I Suoi dati raccolti dal presente sito sono raccolti e trattati, principalmente, per garantire un corretto funzionamento del sito internet.

I dati personali dell’utente (Interessato) sono raccolti e trattati per finalità connesse all’erogazione dei servizi offerti tramite il Sito, inclusa la prestazione di servizi di assistenza tecnica e manutenzione e, in generale, di attività strumentali ad assicurare il buon funzionamento del Sito. I dati personali dell’Interessato potranno essere utilizzati anche in altre operazioni di trattamento, sempre compatibilmente con tali finalità.

MODALITA’ DI RACCOLTA DEI DATI PERSONALI

Il Sito non usa alcun sistema di tracciamento. Durante la navigazione sul Sito, l’utente fornisce dati anonimi che non rivelano la sua identità personale e che sono utilizzati principalmente in forma aggregata e senza collegarli ad alcun dato personale, ad esempio il nome o l’indirizzo.

Trasmettendoci i Suoi dati personali volontariamente, l’Interessato riconosce e accetta i termini e condizioni contenuti nella presente informativa.

TEMPI DI CONSERVAZIONE

I dati personali forniti volontariamente saranno conservati per il periodo di tempo strettamente necessario alle finalità di comunicazione e riscontro alle richieste inoltrate dall’utente e solamente per le finalità per le quali questi sono stati conferiti, nel rispetto del principio di necessità del tempo di conservazione del trattamento.

CATEGORIE DI DESTINATARI

I dati personali dell’interessato potranno essere comunicati a:

• collaboratori e dipendenti dell’Ente appositamente autorizzati, nell’ambito delle rispettive competenze
• fornitori di hosting, housing, cloud, fornitori di servizi di posta elettronica (per le esigenze di pubblicazione del sito e di gestione del servizio email/Pec);
• soggetti pubblici (nei limiti dell’esecuzione degli adempimenti di legge o dell’incarico assunto) quali ad es: Autorità giudiziaria, Autorità indipendenti, organismi di conciliazione/mediazione, Ordini professionali, Autorità di polizia, Agenzia delle entrate;

DIRITTI DELL’ INTERESSATO

L’utente (Interessato) ha il diritto di accedere ai propri dati personali, di chiederne la rettifica, l’aggiornamento e la cancellazione o la limitazione, se incompleti, erronei o raccolti in violazione alla legge, nonché di opporsi al trattamento per motivi legittimi o di ottenerne la portabilità. E’ concesso, in particolare, il diritto di ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile e di ricevere notizie su violazioni dei Suoi dati personali da parte di terzi (data breaches).

L’utente (Interessato) ha inoltre, diritto di ottenere:

1. a) l’indicazione dell’origine dei dati personali;
2. b) l’indicazione delle finalità e delle modalità del trattamento;
3. c) l’indicazione della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
4. d) l’indicazione degli estremi identificativi del Titolare, del o dei Responsabile/i (se designato/i) e dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di incaricati;
5. e) l’aggiornamento, la rettificazione ovvero l’integrazione dei propri dati nei limiti della pertinenza all’attività professionale;
6. f) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità del trattamento;
7. g) l’attestazione che le operazioni di cui alle lettere e) e f) sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
8. h) la trasmissione dei dati che lo riguardano, forniti al Titolare e trattati sulla base del consenso espresso dall’Interessato per una o più specifiche finalità, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ai sensi dell’art. 20 GDPR, l’Interessato ha, inoltre, il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti e, se tecnicamente fattibile, di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro.
9. i) qualora il trattamento sia basato sul consenso, revocare il proprio consenso in qualsiasi momento (ex art. 7, par. 3 GDPR).

Ha, da ultimo, diritto di opporsi, in tutto o in parte:

1. a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta;
2. b) al trattamento di dati personali che La riguardano a fini di invio di una nostra email;
3. c) al trattamento di dati personali conferiti nel momento in cui ha preso contatto con noi attraverso l’indirizzo mail info@ebtsondrio.it

ESERCIZIO DEI DIRITTI

I diritti di cui sopra sono esercitati con richiesta rivolta senza formalità al Titolare, direttamente o per il tramite di un incaricato, oralmente o mediante invio di messaggio di posta elettronica all’indirizzo e-mail info@ebtsondrio.it.

La richiesta è formulata liberamente e senza costrizioni da parte dell’Interessato che ha il diritto di riceverne, senza ritardo, idoneo riscontro entro un termine ragionevole, in funzione delle circostanze del caso.

L’Interessato può avvalersi, per l’esercizio dei Suoi diritti, di persone fisiche, enti, associazioni o organismi, conferendo, a tal fine, delega scritta e farsi assistere da una persona di fiducia.

L’Interessato può ricevere maggiori informazioni sulle finalità e sulle modalità di trattamento dei dati personali, scrivendo all’indirizzo e-mail info@ebtsondrio.it indicando nell’oggetto “Privacy”.

Per conoscere i propri diritti, l ’Interessato può proporre un reclamo/segnalazione/ricorso ed essere sempre aggiornato sulla normativa in materia di tutela delle persone rispetto al trattamento dei dati personali; può rivolgersi al Garante per la protezione dei dati personali, consultando il sito web all’indirizzo http://www.garanteprivacy.it/.

MISURE DI SICUREZZA

I Suoi dati sono raccolti nel rispetto del principio di minimizzazione dei dati trattati (si acquisiscono solo i dati strettamente necessari per erogare i servizi richiesti).

Le operazioni di trattamento sono svolte in modo da garantire la sicurezza dei dati e dei sistemi. Sono adottate specifiche misure di sicurezza al fine di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati stessi, di accesso non autorizzato, di trattamento non consentito o non conforme rispetto alle finalità indicate nella presente informativa. In particolare, il Sito utilizza il protocollo HTTPS per l’autenticazione del server e la cifratura del canale di comunicazione. Le misure di sicurezza adottate, tuttavia, non consentono di escludere in via assoluta i rischi di intercettazione o compromissione dei dati personali trasmessi con strumenti telematici. Si raccomanda, pertanto, di verificare che il suo dispositivo sia dotato di sistemi software adeguati per a protezione della trasmissione telematica di dati, sia in entrata, che in uscita (come, ad esempio, sistemi antivirus aggiornati, firewall e filtri antispam).

MODIFICHE

Qualora il Titolare decidesse di apportare modifiche significative alla presente informativa, le medesime saranno pubblicate sul Sito per consentire all’interessato di essere sempre aggiornato sul modo in cui sono trattati i Suoi dati i dati personali. Le modifiche relative all’utilizzo non sono retroattive per i dati personali di cui Lei abbia fornito l’esplicito consenso.

Qualora il Titolare decidesse in qualsiasi momento di utilizzare i Suoi dati personali in modo diverso da quanto enunciato nella presente informativa, l’utente riceverà tale comunicazione tramite e-mail all’indirizzo più aggiornato in nostro possesso e sarà libero di revocare il consenso, ove richiesto, per future operazioni di trattamento.

I Contitolari si impegnano a utilizzare i dati generati dai cookie esclusivamente per gli scopi sopra indicati. Lo stesso non risponde del trattamento dei dati effettuato da Google con il sistema sopra descritto, limitandosi a prendere atto delle assicurazioni fornite dal medesimo. I dati generati dai cookie circa l’utilizzo del sito web da parte dell’utente (compreso l’indirizzo IP) sono trasmessi e depositati presso i server di Google. Google utilizza questi dati al fine di analizzare le abitudini di navigazione del presente sito e fornire ai Contitolari i rapporti sulle visite allo stesso. Google può anche trasferire queste informazioni a terzi ove ciò sia imposto dalla legge o laddove tali terzi trattino le suddette informazioni per conto di Google. Per consultare l’informativa privacy, relativa al servizio Google Analytics, si consiglia di visitare il sito http://www.google.com/analytics/learn/privacy.html. Per conoscere le norme sulla privacy di Google, si invita a visitare il sito Internet http://www.google.com/intl/it/policies/privacy/. Ferme restando le obbligazioni previste dall’ordinamento nazionale a carico di Google in qualità di titolare autonomo del trattamento, è unico ed esclusivo responsabile (civilmente e penalmente) del trattamento dei dati mediante il suddetto sistema.