INFORMATIVA SULLA PRIVACY ai sensi Regolamento UE n. 679/2016 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs 101/2018
Il Consorzio Industriale Nord Est Sardegna (C.I.P.N.E.S.) - Gallura, in qualità di titolare del trattamento dei dati personali ai sensi del d.lgs. 196/2003 e successive modifiche – Codice in materia di protezione dei dati personali (“Codice Privacy”) – e del Regolamento UE 679/2016 applicabile dal 25 Maggio 2018 – Regolamento Generale sulla Protezione dei Dati (“RGPD”) (d’ora in avanti Codice Privacy e RGPD sono collettivamente indicati come “Normativa Applicabile”) e del D.Lgs. 196/2003 come modificato dal D.Lgs 101/2018.
Il CIPNES- Gallura riconosce l’importanza della protezione dei dati personali, sottolineando il proprio impegno ed attenzione con riferimento alla tutela della privacy dei visitatori del Sito Web www.insulasardinia.com.
Prima di comunicare qualsiasi dato personale, CIPNES Gallura la invita a leggere con attenzione la presente informativa sulla privacy (di seguito “Informativa”), poiché contiene informazioni importanti sulla tutela dei dati personali e sulle misure di sicurezza adottate per garantirne la riservatezza nel pieno rispetto della Normativa Applicabile.
La presente “Informativa” copre le attività di raccolta dati - sia online che offline - tramite i vari canali, come i siti web in particolare www.insulasardinia.com ("Sito") le app, i social network, , e, più in generale, tutte le attività di raccolta in cui viene fatto espresso rinvio a questa Informativa sulla Privacy.
È un’informativa resa ai sensi dell’art. 13 del D. Lgs. n. 196/2003, così detto Codice in materia di protezione dei dati personali (“Codice Privacy”) e dell’articolo 13 del Regolamento UE 679/2016 (“GDPR”), a tutti coloro che visitano il Sito e/o interagiscono con i servizi web di CIPNES Gallura accessibili attraverso il Sito.
Il CIPNES Gallura potrà modificare, integrare o aggiornare periodicamente la presente Informativa, anche in considerazione di eventuali modifiche della normativa applicabile o di provvedimenti del Garante per la Protezione dei Dati Personali. CIPNES Gallura la informa che il trattamento dei suoi dati personali sarà improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza. I suoi dati personali verranno pertanto trattati in accordo alle disposizioni legislative della Normativa Applicabile e degli obblighi di riservatezza ivi previsti.
IL “TITOLARE DEL TRATTAMENTO”
A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili. Il “titolare” del loro trattamento è il CIPNES Gallura.
Quest’ultimo si occupa di:
- gestire il sito web https://insulasardinia.com / (es. funzionamento dei Siti, cookie, e-commerce)
A sua volta, CIPNES Gallura ha nominato un responsabile della protezione dei dati (Data Protection Officer o “DPO”) a disposizione all’indirizzo protocollo@pec.cipnes.it per qualunque informazione inerente il trattamento dei dati personali da parte del CIPNES Gallura, tra cui l’elenco dei responsabili che trattano dati.
I DATI PERSONALI OGGETTO DI TRATTAMENTO CHE POSSONO ESSERE RACCOLTI
Per “Dati Personali” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, psichica, economica, culturale o sociale.
Il “Titolare” potrà raccogliere autonomamente per il proprio business alcune categorie di dati personali che La riguardano In particolare, nelle rispettive attività di competenza, il CIPNES - Gallura. può raccogliere:
- Dati di contatto – nome, cognome, indirizzo, telefono, indirizzo e-mail e gli eventuali altri dati da Lei rilasciati spontaneamente all’interno dei Sito https://insulasardinia.com per procedere agli ordini on line e per registrarsi.
- Dati di pagamento – informazioni relative all’acquisto da Lei effettuato e al relativo pagamento saranno trattati limitatamente per quanto necessario in caso di pagamenti periodici, e qualora Lei non si sia opposto al trattamento modificando le proprie impostazioni da “Il mio account” dei Siti, dalla sezione “Metodi di Pagamento” salvati per acquisti successivi.
I dati relativi al titolare della carta di credito inseriti successivamente alla conferma d'ordine in modalità protetta e sicura sono inviati e trattati esclusivamente https://www.paypal.com/it/home.per le seguenti finalità: completamento e supporto dell'accesso; esecuzione alla transazione che l'utente sta compiendo; esecuzione degli obblighi di legge, esigenze di tipo operativo; gestione degli incassi e pagamenti. Per le ulteriori informazioni riguardanti il trattamento dei suoi dati personali si rimanda perciò alla sezione privacy del sito https://www.paypal.com/it/home.
- Utilizzo del sito web – informazioni relative alle modalità con cui utilizza i Siti, apre o inoltra le nostre comunicazioni, incluse le informazioni raccolte tramite cookie (può trovare la nostra informativa sui cookies, che ne regola i dettagli);
- Dati forniti da terze parti (es: società di servizi postali, corrieri, società di data entry) – tutti i Dati Personali che CIPNES –Gallura riceve da altre fonti per svolgere i suoi servizi;
- I dati raccolti automaticamente sono i dati di navigazione e/o i c.d. “cookies”.
I sistemi informatici e le procedure software preposte al funzionamento del Sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che, generalmente, non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono principalmente utilizzati per ricavare informazioni statistiche sull'uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
FINALITA’, BASE GIURIDICA E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO
I dati sono trattati esclusivamente per le finalità per le quali sono raccolti, di seguito descritte.
A) 1. Evasione degli ordini di acquisto formulati attraverso il Sito e attività connesse alla gestione degli ordini (es: comunicazioni con il cliente sullo stato dell’ordine, risposte a sue richieste di informazioni, gestione dei pagamenti, ecc.).); nonché per garantire il corretto adempimento degli obblighi previsti dalla legge, ivi inclusa la normativa sulle manifestazioni a premio in caso di Sua partecipazione alle stesse; 2. gestire l’account degli utenti in caso di registrazione al Sito per fruire dei relativi servizi; 3. permettere l’adesione a servizi specifici e ulteriori, quali la ricezione di newsletter per comunicazione di offerte promozionali e altri servizi informativi, ovvero per lo svolgimento di attività statistiche e/o di ricerche di mercato.
B) Registrazione al Sito
CIPNES - Gallura potrà trattare i Dati di contatto per consentirle di completare la procedura di registrazione al Sito e consentirle di poter accedere alla sua Area Personale al fine di: (i) scaricare dalla sua Area Personale documenti relativi ai servizi da Lei acquistati; (ii) dar corso alle altre richieste effettuate attraverso il sito web.
C) Gestione dell’account in caso di registrazione al Sito per la fruizione dei relativi servizi
Al fine di poter consentire l’erogazione dei servizi previsti negli accordi commerciali, lo svolgimento di attività di marketing ed ottemperare gli obblighi fiscali e previsti dalle normative vigenti, CIPNES – Gallura raccoglierà i seguenti dati relativi ai clienti: Nome – Cognome – Ragione sociale (in caso di soggetto diverso dal privato) – Codice fiscale – Partita Iva (in caso di soggetto diverso dal privato) – Indirizzo – Città – Cap – Provincia – Recapiti Telefonici – Indirizzi Email. Tali dati verranno conservati per le finalità di erogazione dei servizi, nonché per attività promozionali e per la durata di 2 anni a decorrere dalla cessazione del rapporto contrattuale. Per scopi di natura fiscale e per gli altri obblighi previsti dalla legge, gli stessi dati verranno conservati per 10 anni, salvo che la legge non permetta un periodo di conservazione più lungo, anche in ragione del maturare della prescrizione di eventuali diritti vantati da terzi.
D) Attività di Marketing
I Suoi Dati di contatto possono essere trattati da CIPNES – Gallura per finalità di marketing e comunicazione pubblicitaria (anche personalizzate, in caso di consenso prestato ai sensi del successivo punto G), realizzate mediante modalità automatizzate di contatto (posta elettronica, sms e altri strumenti di messaggistica massiva, notificazioni push ecc.) ovvero per ricerche di mercato e indagini statistiche, ove Lei ci rilasci apposito consenso e nei limiti di quanto descritto nella relativa formula.
I suoi Dati di contatto potranno inoltre essere trattati da CIPNES – Gallura per l’invio periodico di comunicazioni dirette ad informarLa su iniziative promozionali di vendita anche periodiche (es. Newsletter volte a tenerla aggiornata su prodotti e servizi o iniziative promosse dai titolari).
Presupposto per il trattamento: il consenso dell’interessato.
Il mancato conferimento del consenso ad attività di marketing non comporta conseguenze sui rapporti contrattuali. Il consenso può essere revocato in ogni momento per mezzo dei contatti indicati di seguito alla sezione "I suoi diritti in materia di protezione dei dati". Inoltre, Lei potrà in qualsiasi momento indicare la modalità di contatto che preferisce tra quelle sopra riportate e potrà opporsi al ricevimento di comunicazioni promozionali attraverso tutte o solo alcune di tali modalità di contatto.
F) Attività di Profilazione
Ciascun Titolare potrà usare i Dati Personali per finalità di profilazione ivi incluso, a mero titolo esemplificativo, il trattamento dei Dati Personali relativi alle Sue scelte, abitudini e preferenze di acquisto, dell'area geografica di riferimento, analisi dei dati relativi alla eventuale registrazione al Sito e all’utilizzo degli stessi, beni o servizi acquistati, fascia di consumo, livello di spesa sostenuto, servizi attivi, frequenza di fruizione, nonché per la creazione di profili (individuali e/o aggregati) per il miglioramento dei servizi e/o i prodotti offerti da CIPNES – Gallura nonché per proporle comunicazioni commerciali personalizzate che potrebbero essere di Suo interesse in caso di consenso ai sensi del precedente punto D). L’attività di profilazione potrà essere effettuata utilizzando anche i dati raccolti per le finalità di cui al precedente punto D).
Presupposto per il trattamento: il consenso dell’interessato.
Il mancato conferimento del consenso ad attività di profilazione non comporta conseguenze sui rapporti contrattuali. Il consenso può essere revocato in ogni momento per mezzo dei contatti indicati di seguito alla sezione "I suoi diritti in materia di protezione dei dati", anche in relazione alle modalità di trattamento dei Suoi dati.
G) Difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali, e nell'ambito di controversie sorte in relazione ai servizi offerti
I Suoi Dati Personali possono essere trattati da CIPNES – Gallura per difendere i propri diritti o agire o anche avanzare pretese nei confronti Suoi o di terze parti.
Presupposto per il trattamento: legittimo interesse di CIPNES – Gallura alla tutela dei propri diritti.
Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano svolti dai titolari per il perseguimento del proprio legittimo interesse. La richiesta di opposizione va indirizzata al seguente indirizzo: protocollo@pec.cipnes.it
MODALITA’ DI CONSERVAZIONE DATI PERSONALI UTENTE
CIPNES- Gallura utilizza adeguate misure di sicurezza al fine di migliorare la protezione, la sicurezza, l’integrità e l’accessibilità dei Suoi Dati Personali. Tutti i Suoi Dati Personali sono conservati sui nostri server protetti (o copie cartacee idoneamente archiviate) o su quelli dei nostri fornitori, e sono accessibili ed utilizzabili in base ai nostri standard e alle nostre policy di sicurezza (o standard equivalenti per i nostri fornitori).
TEMPO DI CONSERVAZIONE DATI PERSONALI UTENTE
Il Titolare conserva i Suoi dati personali solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata.
I Suoi dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, verranno anonimizzati irreversibilmente o distrutti in modo sicuro.
Qui di seguito riportiamo i tempi di conservazione in relazione alle differenti finalità sopra elencate:
a. Evasione degli ordini di acquisto formulati attraverso il sito web e le attività connesse alla gestione degli ordini: i Dati Personali trattati per l’esecuzione dell’ordine di acquisto attraverso i Siti verranno tenuti da CIPNES- Gallura per il tempo necessario a gestire gli adempimenti contrattuali e successivamente per 10 anni.
b. Gestione dell’account in caso di registrazione ai Siti per la fruizione dei relativi servizi: i Dati Personali trattati per la gestione degli account sui Siti verranno conservati da CIPNES- Gallura per 24 mesi dalla data della Sua registrazione ai Siti.
c. Promozione di prodotti i analoghi a quello oggetto di un precedente acquisto: i Dati Personali trattati per questa finalità potranno essere conservati dai Titolari per 24 mesi dalla data Suo precedente acquisto (salvo una Sua opposizione formulata prima).
d. Attività di Marketing per fornire offerte promozionali: i Dati Personali trattati per questa finalità potranno essere conservati per 24 mesi dalla data in cui i Titolari hanno ottenuto il Suo ultimo consenso per tale finalità (salvo una Sua revoca formulata prima).
e. Attività di Profilazione: i Dati Personali trattati per questa finalità potranno essere conservati per 12 mesi dalla data in cui i Titolari hanno ottenuto il Suo ultimo consenso per tale finalità (salvo una Sua revoca formulata prima).
f. Difendere i propri diritto nel corso dello svolgimento di procedimenti giudiziali, amministrativi o stragiudiziali, e nell’ambito di controversie sorte in relazione ai servizi offerti: i Dati Personali trattati per questa finalità saranno conservati dai Titolari per 10 anni.
g. Analizzare e migliorare i propri servizi: i Dati Personali trattati per questa finalità saranno conservati dai Titolari per 12 mesi.
CON CHI POSSIAMO CONDIVIDERE I SUOI DATI PERSONALI
I dati saranno utilizzati esclusivamente per le finalità di cui sopra e potranno essere trasmessi a:
- persone, società, studi professionali che erogano servizi di consulenza contabile, amministrativa, tributaria o legale al CIPNES- Gallura
- soggetti che forniscono i servizi connessi alla riscossione dei pagamenti (ad esempio bonifico bancario, carta di credito, transazioni ecc);
- società incaricata della manutenzione della parte tecnologica del Sito (con obbligo legale di riservatezza);
- altri enti o autorità cui, per motivi o obblighi di legge, sia necessario comunicare i suoi dati personali;
- persone autorizzate dal CIPNES- Gallura a svolgere attività necessarie all’erogazione dei servizi (con obbligo legale di riservatezza);
- spedizionieri, vettori e soggetti incaricati della consegna dei prodotti acquistati;
- istituti di credito in sede di esecuzione di operazioni bancarie connesse ad incassi e pagamenti dei prodotti acquistati;
- tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi; Tutti i dati personali conferiti dagli utenti non sono in alcun caso soggetti a diffusione.
L’elenco completo dei responsabili del trattamento può essere richiesto inviando un’email a protocollo@pec.cipnes.it
TRASFERIMENTO DEI DATI IN PAESI NON APPARTENENTI ALLA UE
CIPNES Gallura potrebbe dover trasferire i Suoi Dati verso paesi che non appartengono all’Unione Europea (UE) o allo Spazio Economico Europeo (SEE) (di seguito i “Paesi Terzi”) le cui leggi in materia di protezione dei dati potrebbero essere di standard inferiori a quelli del SEE. In tale ultimo caso i Titolari assicureranno che tutti i Suoi Dati accessibili al di fuori del SEE siano trattati con tutele appropriate. I Titolari forniranno garanzie e tutele adeguate per tali trasferimenti transfrontalieri, in conformità con quanto previsto dalla normativa in materia di protezione dei dati personali; tra di esse rientrano l’uso di Clausole Contrattuali Standard approvate dalla Commissione europea, Codici di condotta e/o Norme Vincolanti d’Impresa. Tali clausole impongono simili obbligazioni nella tutela dei dati direttamente in capo al destinatario, a meno che ci sia concesso dalla legge applicabile in materia di protezione dei dati di trasferire i dati senza tali formalità. Alcuni Paesi Terzi, come il Canada e la Svizzera, sono stati autorizzati dalla Commissione Europea in quanto forniscono una protezione simile a quella della normativa del SEE in materia di protezione dei dati, e pertanto non sono necessarie tutele legali supplementari.
DIRITTI DEGLI INTERESSATI
In relazione ai predetti trattamenti potete esercitare i diritti di cui all’articolo 7 del Codice (e artt. 15 e ss. del Regolamento), tra cui 1) ottenere, senza ritardo, la conferma dell'esistenza o meno di dati personali che la riguardano; 2) ottenere: a) l'indicazione dell'origine dei dati personali, delle finalità e modalità del trattamento, della logica del trattamento effettuato con l'ausilio di strumenti elettronici, degli estremi identificativi del titolare o dei responsabili, dei soggetti o delle categorie di soggetti a cui i dati possono venire comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati; l'aggiornamento, la rettificazione ovvero, qualora vi abbia interesse, l'integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge; 3) opporsi, in tutto o in parte, al trattamento di dati personali che lo riguardano, previsto a fini di informazioni commerciali o di invio di materiale pubblicitario o di vendita diretta ovvero per il compimento di ricerche di mercato o di comunicazione commerciale.
Diritto di opposizione: Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano svolti dai titolari per il perseguimento del proprio legittimo interesse. La richiesta di opposizione va indirizzata al seguente indirizzo: protocollo@pec.cipnes.it
L’esercizio dei diritti di cui sopra soggiace ad alcune eccezioni finalizzate alla salvaguardia dell’interesse pubblico (ad esempio la prevenzione o l’identificazione di crimini) e di interessi dei Titolari. Nel caso in cui Lei esercitasse uno qualsiasi dei summenzionati diritti, sarà onere dei Titolari verificare che Lei sia legittimato ad esercitarlo e Le sarà dato riscontro, di regola, entro un mese.
Per eventuali reclami o segnalazioni sulle modalità di trattamento dei Suoi dati i Titolari faranno ogni sforzo per rispondere alle sue preoccupazioni. Tuttavia, se lo desidera, Lei potrà inoltrare i propri reclami o le proprie segnalazioni all’autorità responsabile della protezione dei dati, utilizzando gli estremi di contatto pertinenti: Garante per la protezione dei dati personali - E-mail: garante@gpdp.it - Posta certificata: protocollo@pec.gpdp.it .
CLAUSOLA DI REVISIONE
CIPNES- Gallura potrà modificare o aggiornare il contenuto della presente informativa sulla privacy in ogni momento.
Verrai informato di tali circostanze e le modifiche saranno effettive non appena pubblicate sul nostro sito www.insulasardinia.com.
A tal fine ti invitiamo a visitare la sezione relativa alla Privacy per verificarne la versione aggiornata.