INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI – SITO WEB
ai sensi dell’Art. 13 del Regolamento UE 2016/679 (GDPR)

Secondo le normative indicate il trattamento dei dati sarà improntato ai principi di correttezza, liceità, trasparenza e tutela della riservatezza e dei diritti dell’utente.

Questa informativa per gli utenti/visitatori che interagiscono con il sito web www.confartigianatofc.it è resa  ai sensi del Regolamento UE 2016/679 relativo “alle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati” ed alla normativa di cookie sulla rete ed in particolare dell’emanazione del Provvedimento del Garante della Privacy dell’8 Maggio 2014 “Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie” e dei successivi “Chiarimenti in merito all’attuazione della normativa in materia di cookie” emessi il 5 giugno 2015.

La stessa descrive esclusivamente le modalità di gestione del sito , in riferimento al trattamento dei dati personali degli utenti/visitatori che lo consultano, e non anche di siti web esterni consultabili dagli utenti cliccando sui link presenti su tale sito.

Informazioni aggiuntive potranno essere fornite all’interno di specifiche sezioni.

SEZIONE 1 - PREMESSA

ai sensi e nel rispetto della normativa vigente in materia di protezione dei Dati personali ed in particolare ai sensi degli artt. 13 e 14 del Regolamento UE 679/2016, rubricato “Regolamento Generale sulla Protezione dei Dati” (di seguito per brevità “GDPR”), Confartigianato Federimpresa Cesena, in qualità di titolare del trattamento (di seguito per brevità “Confartigianato” o “Titolare”), Le fornisce le seguenti informazioni riguardo al trattamento dei Suoi Dati personali o di soggetti terzi da Lei forniti; dati che saranno trattati, anche con l’ausilio di strumenti elettronici, direttamente da Confartigianato e/o tramite terzi, per le finalità riportate di seguito.
La presente informativa privacy è relativa ai trattamenti di Dati personali effettuati da Confartigianato per le finalità descritte alla successiva Sezione 4.

SEZIONE 2 - IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento per le finalità di seguito riportate è Confartigianato Federimpresa Cesena, con sede in Via Ilaria Alpi n. 49, Cesena (FC). Per ulteriori informazioni può contattare il Titolare al seguente indirizzo e-mail: [email protected] oppure inviando una richiesta scritta a Confartigianato Federimpresa Cesena, Via Ilaria Alpi n. 49, Cesena (FC).

SEZIONE 3 - IDENTITÀ E DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare ha nominato il “Responsabile della protezione dei dati” previsto dal GDPR (di seguito per brevità “RPD” o “DPO”). Per tutte le questioni relative al trattamento dei Suoi Dati personali e/o per esercitare i diritti previsti dal GDPR stessa, elencati nella Sezione 11 della presente Informativa, può contattare il RPD al seguente indirizzo e-mail: [email protected], oppure inviando una richiesta scritta a Responsabile Della Protezione Dei Dati c/o Confartigianato Federimpresa Cesena, Via Ilaria Alpi n. 49, Cesena (FC).

SEZIONE 4 – TIPOLOGIA E FONTE DEI DATI PERSONALI OGGETTO DI TRATTAMENTO, FINALITÀ E BASI GIURIDICHE

I Dati personali raccolti e trattati da Confartigianato in qualità di Titolare del trattamento per la prestazione dei Servizi dettagliati alla seguente Sezione, possono comprendere:

  • Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di: o ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.); o controllare il corretto funzionamento dei servizi offerti. I dati di navigazione non persistono per più di 365 giorni e vengono cancellati immediatamente dopo la loro aggregazione (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).

Finalità Base giuridica Periodo di conservazione
Gestione e sicurezza del sito web; statistiche anonime di accesso Legittimo interesse del Titolare (art. 6.1.f GDPR) 30 giorni nei log di sistema; dati statistici aggregati e anonimi conservati senza limiti di tempo
Accertamento di responsabilità in caso di reati informatici Obbligo legale (art. 6.1.c GDPR) Per la durata prevista dalla normativa applicabile (generalmente fino a 12 mesi)
  • Dati comunicati dall’utente

L’invio di messaggi tramite il form di contatto presente sul sito, o tramite i recapiti e-mail indicati, comporta l’acquisizione dei dati personali del mittente (nome, indirizzo e-mail, contenuto del messaggio ed eventuali ulteriori dati personali inseriti volontariamente). I dati forniti volontariamente dall’utente sono trattati esclusivamente per rispondere alle richieste ricevute e non vengono comunicati a terzi, salvo nei casi strettamente necessari per l’evasione della richiesta stessa.

Finalità Base giuridica Periodo di conservazione
Risposta alle richieste di informazioni, contatto o assistenza Consenso dell’interessato (art. 6.1.a GDPR) e/o legittimo interesse del Titolare (art. 6.1.f GDPR) Per il tempo necessario a gestire la richiesta e, comunque, non oltre 24 mesi dalla chiusura della stessa
  • Servizi agli Associati
Per l’erogazione dei servizi agli associati (iscrizione, gestione del rapporto associativo, accesso a servizi riservati, consulenze, eventi, formazione), il Titolare tratta i dati personali degli associati e dei loro collaboratori sulla base del contratto di associazione e degli obblighi di legge ad esso connessi.
Finalità Base giuridica Periodo di conservazione
Gestione del rapporto associativo e dei servizi connessi Esecuzione del contratto (art. 6.1.b GDPR); obbligo legale (art. 6.1.c GDPR) Per tutta la durata del rapporto associativo e, successivamente, per il tempo previsto dagli obblighi di legge (generalmente 10 anni per la documentazione fiscale e contabile)
  • Candidature e selezione del personale (“Lavora con Noi”)
Tramite il form presente nella sezione “Lavora con Noi” del sito, i candidati possono inviare la propria candidatura spontanea allegando il curriculum vitae (CV) e ogni altro documento ritenuto utile. I dati personali contenuti nei CV e nei materiali allegati (quali, a titolo esemplificativo: dati anagrafici, recapiti, titoli di studio, esperienze lavorative, competenze) sono trattati esclusivamente per finalità di selezione e gestione delle risorse umane. Si ricorda che il CV non dovrebbe contenere dati particolari (es. stato di salute, opinioni politiche, appartenenza sindacale, dati relativi alla vita sessuale) salvo che non siano strettamente pertinenti al profilo ricercato. Qualora tali dati siano inclusi, il loro invio costituisce consenso esplicito al trattamento ai sensi dell’art. 9.2.a GDPR.
Finalità Base giuridica Periodo di conservazione
Valutazione della candidatura per posizioni aperte o future (selezione del personale) Consenso espresso dell’interessato (art. 6.1.a GDPR), manifestato attraverso l’invio volontario del CV tramite il form dedicato 12 mesi dall’invio della candidatura, salvo richiesta di conservazione più lunga da parte del candidato o avvio di un processo di selezione attivo. Decorso tale termine, i dati saranno cancellati o resi anonimi, salvo diverso consenso dell’interessato
Gestione del processo di assunzione in caso di selezione con esito positivo (stipula del contratto di lavoro) Misure precontrattuali adottate su richiesta dell’interessato e successiva esecuzione del contratto di lavoro (art. 6.1.b GDPR); obblighi di legge in materia giuslavoristica (art. 6.1.c GDPR) Per tutta la durata del rapporto di lavoro e, successivamente, per il tempo previsto dagli obblighi di legge applicabili (es. 10 anni per documentazione fiscale e previdenziale)
Trattamento di eventuali dati particolari presenti nel CV (es. dati relativi alla salute, invalidità, appartenenza sindacale) Consenso esplicito dell’interessato (art. 9.2.e GDPR), manifestato con l’invio volontario del documento contenente tali dati. Si invita a non includere dati particolari se non strettamente necessari Come sopra (12 mesi dalla candidatura, salvo selezione attiva o avvio del rapporto di lavoro)
  • Invio di Newsletter

Su espresso consenso dell’interessato, invieremo le nostre newsletter all’indirizzo e-mail rilasciato in fase di sottoscrizione. L’interessato ha la facoltà di revocare il consenso in qualsiasi momento.

Finalità Base giuridica Periodo di conservazione
Invio di newsletter, comunicazioni informative e aggiornamenti sulle attività dell’Associazione Consenso espresso dell’interessato (art. 6.1.a GDPR). Il consenso è libero, facoltativo e revocabile in qualsiasi momento senza conseguenze Per tutta la durata dell’iscrizione alla newsletter. A seguito della revoca del consenso o della disiscrizione, i dati saranno cancellati entro 30 giorni, fatto salvo l’obbligo di conservare la prova del consenso prestato per un periodo di 24 mesi dalla revoca.
Invio di comunicazioni a carattere istituzionale rivolte agli associati (es. convocazioni, circolari, aggiornamenti normativi di settore) Legittimo interesse del Titolare (art. 6.1.f GDPR) e/o esecuzione del contratto associativo (art. 6.1.b GDPR) Per tutta la durata del rapporto associativo e, successivamente, per il periodo previsto dagli obblighi di legge applicabili
  • Cookie e altri sistemi di tracciamento

Si rimanda all’informativa dettagliata

SEZIONE 5 - MODALITÀ DI TRATTAMENTO

Il trattamento dei dati personali viene effettuato mediante strumenti automatizzati (procedure informatiche ed elettroniche) e, ove necessario, anche manualmente, per il tempo strettamente necessario a conseguire gli scopi per cui i dati sono stati raccolti. I trattamenti sono effettuati con logiche di organizzazione ed elaborazione strettamente correlate alle finalità indicate, in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati, nel rispetto delle misure tecniche e organizzative appropriate ai sensi dell’art. 32 GDPR.

SEZIONE 6 - COMUNICAZIONE DEI DATI

I dati personali degli utenti potranno essere comunicati, esclusivamente per le finalità indicate nella presente informativa, alle seguenti categorie di destinatari:

  • Personale dipendente e collaboratori del Titolare, autorizzati al trattamento e adeguatamente istruiti;
  • Fornitori di servizi tecnici e informatici (es. hosting, manutenzione del sito, gestione CMS) nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR;
  • Fornitori di servizi di terze parti integrati nel sito (Google, Meta), ciascuno con propria autonoma titolarità in relazione ai dati raccolti tramite i rispettivi servizi;
  • Autorità pubbliche, organi di vigilanza o altre autorità competenti, nei casi previsti dalla legge o necessari per adempiere a obblighi normativi.
    I dati non sono soggetti a diffusione. L’elenco completo dei Responsabili del trattamento può essere richiesto inviando una comunicazione scritta a: [email protected].

SEZIONE 7 - TRASFERIMENTO DEI DATI ALL’ESTERO

Nell’ambito delle finalità descritte nella presente Informativa, alcuni dati personali degli utenti possono essere trasferiti verso paesi terzi (extra-UE/SEE) o comunicati a soggetti che operano al di fuori dello Spazio Economico Europeo, in particolare per effetto dell’utilizzo dei servizi di terze parti integrati nel sito web. Per i servizi di tracciamento e profilazione (cookie e tecnologie analoghe), il trasferimento dei dati verso paesi terzi è disciplinato nella Cookie Policy, cui si rimanda integralmente.

SEZIONE 8 – DIRITTI DELL’INTERESSATO

L’interessato potrà in ogni momento esercitare nei confronti di Confartigianato i diritti previsti dalla Legge di seguito elencati, che gli sono riconosciuti dalla normativa in materia di protezione dei Dati personali, inviando un’apposita richiesta per iscritto ai contatti presenti nella SEZIONE 2.
Con le stesse modalità Lei potrà revocare in qualsiasi momento il consenso eventualmente espresso con la presente Informativa.

  1.  Diritto di accesso
    Lei potrà ottenere da Confartigianato la conferma che sia o meno in corso un trattamento dei Suoi Dati Personali e, in tal caso, ottenere l’accesso ai propri Dati Personali ed alle informazioni previste dall’Art. 15 del GDPR ottenendo evidenza, a titolo esemplificativo, delle finalità perseguite da parte del Titolare, delle categorie di dati coinvolti, dei destinatari a cui gli stessi possono essere trasmessi, del periodo di conservazione applicabile e dell’esistenza di processi decisionali automatizzati.
  2. Diritto di rettifica
    Lei potrà ottenere da CONFARTIGIANATO, senza ritardo, la rettifica dei Suoi Dati Personali che risultano inesatti come pure, tenuto conto delle finalità del trattamento, l’integrazione degli stessi, qualora risultino incompleti, fornendo una dichiarazione integrativa.
  3. Diritto alla cancellazione
    Lei potrà chiedere al Titolare la cancellazione dei Suoi Dati Personali, se sussiste uno dei motivi previsti dall’Art. 17 del GDPR, tra cui, a titolo esemplificativo, qualora i Dati Personali non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati o qualora il consenso su cui si basa il trattamento dei Suoi Dati Personali sia stato da Lei revocato e non sussiste altro fondamento giuridico per il trattamento. Resta inteso che la revoca del consenso non pregiudicherà la liceità dei trattamenti effettuati fino a quel momento. La informiamo che CONFARTIGIANATO non potrà procedere alla cancellazione dei Suoi Dati Personali: qualora il loro trattamento sia necessario, ad esempio, per l’adempimento di un obbligo di legge, per motivi di interesse pubblico, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
  4. Diritto di limitazione di trattamento
    Lei potrà ottenere la limitazione del trattamento dei Suoi Dati Personali qualora ricorra una delle ipotesi previste dall’Art. 18 del GDPR, tra le quali, ad esempio: a fronte di una Sua contestazione circa l’esattezza dei Suoi Dati Personali oggetto di trattamento o qualora i Suoi Dati Personali le siano necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, benché CONFARTIGIANATO non ne abbia più bisogno ai fini del trattamento.
  5. Diritto di opposizione
    Lei potrà opporsi in qualsiasi momento al trattamento dei Suoi Dati Personali qualora il trattamento venga effettuato per l’esecuzione di un’attività di interesse pubblico o per il perseguimento di un interesse legittimo del Titolare (compresa l’attività di profilazione), nei limiti di cui all’art. 21 del GDPR. Qualora Lei decidesse di esercitare il diritto di opposizione qui descritto, CONFARTIGIANATO si asterrà dal trattare ulteriormente i Suoi Dati Personali, a meno che non vi siano motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
  6. Diritto alla portabilità dei dati
    Nel rispetto del disposto dell’art. 20 del GDPR, qualora il trattamento dei Suoi Dati Personali si basi sul consenso o sia necessario per l’esecuzione di un contratto o di misure precontrattuali e il trattamento sia effettuato con mezzi automatizzati, Lei potrà:
    richiedere di ricevere i Dati Personali da Lei forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico (esempio: computer e/o tablet);
    trasmettere i Suoi Dati Personali ricevuti ad un altro soggetto Titolare del trattamento senza impedimenti da parte di CONFARTIGIANATO.
    Potrà inoltre richiedere che i Suoi Dati Personali vengano trasmessi da CONFARTIGIANATO direttamente ad un altro soggetto titolare del trattamento da Lei indicato, se ciò sia tecnicamente fattibile per CONFARTIGIANATO. In questo caso, sarà Sua cura fornirci tutti gli estremi esatti del nuovo titolare del trattamento a cui intenda trasferire i Suoi Dati Personali, fornendoci apposita autorizzazione scritta.
  7. Diritto di proporre un reclamo all’Autorità Garante per la protezione dei Dati Personali
    Fatto salvo il Suo diritto di ricorrere in ogni altra sede amministrativa o giurisdizionale, qualora ritenesse che il trattamento dei Suoi Dati Personali da parte del Titolare avvenga in violazione della Legge e/o della normativa applicabile potrà proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali competente (www.garanteprivacy.it).