Informazioni sul trattamento dei dati personali degli utenti del sito web
Artt. 13 e 14 del Regolamento 2016/679/UE (nel seguito anche “GDPR”)
Perché questo avviso
I titolari del trattamento in calce indicati sono impegnati nel rispetto e nella protezione della tua privacy e desiderano che ti senta sicuro sia durante la semplice navigazione del sito sia nel caso in cui decida di registrarti fornendoci i tuoi dati personali per usufruire dei servizi resi disponibili ai propri Utenti. In questa pagina i Titolari intendono fornire alcune informazioni sul trattamento dei dati personali relativi agli utenti che visitano o consultano il sito web accessibile per via telematica (il “Sito”). Le informazioni sul trattamento dei dati personali sono rese solo per questo sito web e non anche per altri siti web eventualmente consultati dall’utente tramite link (per i quali si rinvia alle rispettive informazioni/policies in tema di privacy). La riproduzione od utilizzo di pagine, materiali ed informazioni contenuti all’interno del Sito, con qualsiasi mezzo e su qualsiasi supporto, non è consentita senza il preventivo consenso scritto dei Titolari. È consentita la copia e/o la stampa per uso esclusivamente personale e non commerciale (per richieste e chiarimenti contattare i Titolari ai recapiti sottoindicati). Altri usi dei contenuti, servizi e delle informazioni presenti su questo sito non sono consentiti.
Relativamente ai contenuti offerti ed alle informazioni fornite, i Titolari faranno in modo di mantenere i contenuti del Sito ragionevolmente aggiornati e rivisti, senza offrire alcuna garanzia sull’adeguatezza, esattezza o completezza delle informazioni fornite declinando esplicitamente ogni responsabilità per eventuali errori d’omissione nelle informazioni fornite nel Sito.
Origine – Dati di navigazione
I Titolari informano che i dati personali da te forniti ed acquisiti contestualmente alla richiesta d’informazioni e/o contatto, donazioni, registrazione al sito ed utilizzo dei servizi mediante smartphone o qualunque altro strumento impiegato per accedere ad Internet, nonché i dati necessari all’erogazione di tali servizi, ivi compresi i dati di navigazione e i dati utilizzati per l’eventuale donazione ma anche i soli dati c.d. di “navigazione” del sito da parte degli Utenti, saranno trattati nel rispetto della normativa applicabile. I sistemi informatici e le procedure software utilizzate per il funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso della rete Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti navigatori. In questa categoria di dati rientrano gli “indirizzi IP” o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server web, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server web (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo ed all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllare il corretto funzionamento di questo sito web. Si evidenzia che i già menzionati dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di pochi giorni.
Origine – Dati forniti dall’utente
I Titolari raccolgono, conservano ed elaborano i tuoi dati personali allo scopo di fornire informazioni richieste, donazioni, ovvero per obblighi di Legge. Relativamente alle donazioni, verrà richiesto un consenso specifico.
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati nell’apposita sezione del Sito Web, nonché la compilazione di questionari (es. form), la comunicazione tramite chat, push notification via APP, social network, call center, etc., comporta la successiva acquisizione di alcuni tuoi dati personali, inclusi quelli raccolti attraverso l’utilizzo delle App e dei servizi correlati, necessari per rispondere alle richieste.
Destinatari
Di seguito indichiamo le categorie dei soggetti con cui i suoi dati personali potranno essere condivisi:
- Soggetti autorizzati al trattamento di dati personali, preposti a svolgere attività strettamente correlate all’erogazione dei servizi, che siano impegnati alla riservatezza o abbiano un adeguato obbligo legale di riservatezza, tra i quali figurano anche gli organizzatori di eventi;
- Soggetti che agiscono tipicamente in qualità di Responsabili del trattamento, vincolati a obblighi contrattuali al fine di mantenere la riservatezza dei dati personali e del rispetto della privacy e avranno unicamente accesso a quelle informazioni necessarie per lo svolgimento delle proprie funzioni;
- Soggetti, enti od autorità a cui sia obbligatorio comunicare i suoi dati personali in considerazione del servizio erogato. L’elenco completo ed aggiornato di tali soggetti è consultabile su richiesta inviando una comunicazione all’indirizzo indicato nella sezione Titolari del trattamento della presente informativa.
Finalità del trattamento
I dati sono trattati per le finalità:
- strettamente connesse e necessarie alla registrazione al sito, ai servizi e/o alle App sviluppate o rese disponibili dai Titolari, alla fruizione dei relativi servizi informativi, alla gestione delle richieste di contatto o di informazioni, per l’effettuazione di donazioni;
- interazione con le specifiche funzioni previste dal portale “www.carlorutigliano.it”, riservato ai soli utenti registrati;
- per le attività ancillari connesse alla gestione delle richieste dell’Utente e l’invio del riscontro che può prevedere la trasmissione di materiale elettorale;
- correlate all’adempimento di obblighi previsti da normative comunitarie e nazionali, alla tutela dell’ordine pubblico, all’accertamento e repressione dei reati;
- partecipazione ad eventi o convegni promossi e/o organizzati dal Titolare.
- consentire agli utenti l’iscrizione e la partecipazione, agli eventi, convegni ed ogni altra attività promossa ed organizzata dal Titolare, svolta dai partecipanti;
- consentire agli utenti di partecipare al web meeting per mezzo della piattaforma adatta e certificata, gestirne la partecipazione, gli accessi alla waiting room, risolvere problematiche tecniche che potrebbero emergere durante il web meeting;
- effettuare ricerche/analisi statistiche su dati aggregati o anonimi, senza dunque possibilità di identificare l’utente, volti a misurare il funzionamento del sito, misurare il traffico e valutare usabilità e interesse;
- adempiere ad eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria o soddisfare richieste provenienti dalle autorità, quali a titolo esemplificativo gli adempimenti relativi alla donazione e, parte di essi, obbligatori per la gestione fiscale e pubblicistica, prevista dalle normative vigenti in tema di trasparenza delle organizzazioni politiche;
- accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità esercitino le loro funzioni giurisdizionali;
- qualora ritenuto necessario per l’evento, archiviare la registrazione del web meeting in un archivio digitale per consentirne la documentazione;
- consentire agli utenti registrati ed appositamente autorizzati, la creazione di eventi sulla piattaforma ed effettuare una storicizzazione degli eventi dallo stesso promossi e/o organizzati;
- gestire l’erogazione che il donante ha inteso corrispondere e svolgere tutte le fasi correlate e conseguenti all’erogazione del contributo come, a titolo esemplificativo, le operazioni funzionali all’incasso ed al rilascio delle ricevute, il ringraziamento per la donazione ricevuta, ecc.;
- trasmettere le riprese audio-video di un web meeting, in diretta streaming o registrata, tramite il sito web e/o i canali social di cui dispongono i Titolari del trattamento; l’utente è pertanto consapevole che attraverso la partecipazione ad un web meeting potrebbe sussistere la diffusione delle immagini nelle modalità precedentemente descritte ed eventualmente la registrazione ed archiviazione del web meeting stesso. Si evidenzia che le immagini raccolte saranno prevalentemente rivolte al contesto ambientale in cui avviene l’evento stesso (tema principale) e, in via meramente secondaria (di sfondo o contesto) ai soggetti presenti, avendo l’accortezza di non riprendere in primo piano o frontalmente il volto dei presenti, ma con angolazioni tali che ne limitino la riconoscibilità dei soggetti e/o effettuate possibilmente da lunga distanza. Esclusivamente nel caso in cui l’utilizzo delle immagini dovesse riprendere il soggetto in maniera diretta e distinta dal contesto, prima di qualsiasi utilizzo sarà richiesto il consenso all’interessato.
- consentire ai Titolari di gestire, pianificare ed organizzare gli eventi e i convegni e di inviarle comunicazioni elettroniche aventi ad oggetto servizi analoghi a quelli verso i quali ha manifestato interesse, quali il programma dell’evento sostenuto e la sua relativa rendicontazione, eventuali regali digitali, per la ricezione di informazioni relative ad iniziative ed eventi successivi, legati al Titolare, in favore del quale l’attività potrebbe essere svolta, ed a realtà affini o collegate, salvo il diritto di opporsi alla ricezione di tali informazioni;
- diffondere sul sito internet, come per legge, i dati identificativi dei soggetti che hanno effettuato erogazioni per importi che singolarmente o cumulativamente, in varie forme effettuate, superino i 500 euro annui ovvero diversi limiti imposti da sopravvenute diposizioni di legge;
- documentare un evento per mezzo della diffusione delle immagini fotografiche, o riprese audio-video, raccolte nel corso della manifestazione, tramite i mezzi di comunicazione comunemente impiegati, quali il sito internet, i social network collegati o, qualsiasi altro mezzo di divulgazione (pubblicazioni, ecc.).
- promuovere iniziative pubblicitarie di carattere commerciale e/o associativo, campagne di raccolta fondi sostenute dal Titolare.
Il conferimento dei dati per le finalità di cui ai punti da 1) a 14) su elencati, connessa ad una fase funzionale ad una richiesta dell’utente o prevista da una specifica previsione normativa, è obbligatorio e, in difetto, non sarà possibile ricevere le informazioni o effettuare donazioni.
Relativamente ai punti da 15) a 19) delle presenti Informazioni sul trattamento dei dati personali, il consenso al trattamento dei dati da parte dell’utente è invece libero e facoltativo e sempre revocabile senza conseguenze sulla utilizzabilità dei prodotti e servizi salvo l’impossibilità per i Titolari di tenere aggiornati sulle nuove iniziative o su particolari promozioni o vantaggi eventualmente disponibili gli utenti.
Basi giuridiche del trattamento
- Per le finalità di cui ai punti da 1) a 8) e ai punti 13) e 14) la relativa base giuridica è l’art. 6(1)(b) del GDPR “il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”; il conferimento dei dati personali per tali finalità è facoltativo, ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i servizi richiesti, ovvero riscontrare le richieste.
- Per la finalità di cui ai punti 19) la relativa base giuridica è l’art. 6(1)(a) del GDPR “l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”; il conferimento dei dati personali per questa finalità è facoltativo ed avrà comunque ed ogni volta, la possibilità di revocare il consenso, chiedendo la cancellazione del proprio indirizzo di posta dall’elenco di quelli cui vengono indirizzati i predetti messaggi, il mancato conferimento non pregiudica l’erogazione degli altri servizi. I consensi richiesti sono differenziati per consentire la libera scelta all’utente.
- La finalità di cui al punto 9) non comporta un trattamento di dati personali.
- Per le finalità di cui ai punti 10) e 17), la relativa base giuridica è l’art. 6(1)(c) del GDPR “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”; una volta conferiti i dati personali, il trattamento è invero necessario per adempiere ad obblighi di legge a cui i Titolari sono soggetti.
- Per le finalità di cui ai punti 11), 12), 15), 16) e18) la relativa base giuridica è l’art. 6(1)(f) del GDPR “il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore”; per i trattamenti operati per tali finalità e con tale base giuridica l’interessato può esercitare il diritto di opposizione. Nel caso di partecipazione ad evento l’utente è consapevole che attraverso la partecipazione, potrebbe esserci la diffusione delle immagini ed eventualmente la registrazione del web meeting, nel qual caso può autonomamente opporsi alla diffusione dalla sua immagine disattivando la funzione di ripresa della propria webcam o oscurandola oppure, in caso di eventi “in presenza” non accedendo all’area di ripresa delle immagini, adeguatamente evidenziata prima del punto di ripresa fotografico e/o audio-video.
Dati personali oggetto del trattamento
- a) Dati forniti dall’interessato nella compilazione del modulo d’iscrizione:
- Nome
- Cognome
- Indirizzo di posta elettronica
- Recapito telefonico
- Ogni altro dato utile per la finalità
- b) nel caso di partecipazione ad eventi organizzati e/o promossi dal Titolare, ulteriori dati personali identificativi raccolti, oltre a quelli indicati al punto a), potrebbero essere rappresentati da:
- immagini fotografiche e riprese audio-video registrate durante l’evento in cui potrebbero essere anche ritratti i partecipanti;
- c) nel caso di partecipazione ad eventi organizzati con piattaforma di web meeting, ulteriori dati personali identificativi, oltre a quelli indicati al punto a), potrebbero essere rappresentati da:
- Personal ID meeting (se presente);
- L’immagine che l’utente ha assegnato al proprio profilo utente;
- Le riprese audio-video trasmesse e/o registrate durante il meeting, unitamente al nominativo che potrebbe comparire associato all’immagine, dati che unitamente tra loro possono consentire l’identificazione diretta dell’interessato anche da parte degli altri partecipanti alla riunione.
- d) in caso di evento presentato tramite un organizzatore, questi assumerà la responsabilità ex art. 28 GDPR del materiale e dei dati caricati e sarà responsabile assieme ai titolari, salvo il diritto dell’interessato di chiederne la cancellazione;
- e) in caso di donazione dovrà essere fornito, altresì:
- Codice fiscale;
in tal caso sono raccolti e trattati i dati identificativi anagrafici del donatore, incluso il suo codice fiscale, i suoi dati di contatto (cellulare e e-mail), nonché i dati della carta di credito o del conto corrente, utilizzati per la donazione. I dati della carta o del conto corrente non sono in alcun modo memorizzati, ma utilizzati per essere comunicati e processati dal proprio gestore tramite la piattaforma utilizzata per le transazioni. In caso di utilizzo di Paypal® l’utente viene re-indirizzato, (come d’uso per questa piattaforma), al proprio account Paypal®, tramite il quale avviene l’operazione in totale autonomia gestionale.
Modalità, logiche del trattamento, tempi di conservazione e misure di sicurezza
Il trattamento è effettuato anche con l’ausilio di mezzi elettronici o comunque automatizzati ed è svolto dai Titolari per memorizzare e gestire i dati stessi. Il trattamento dei dati sarà effettuato con logiche di organizzazione ed elaborazione dei tuoi dati personali, anche relativi ai log originati dall’accesso ed utilizzo dei servizi resi disponibili via web, dei prodotti e servizi fruiti correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati.
I dati raccolti, se eventualmente registrati, saranno conservati negli archivi informatici dei Titolari esclusivamente per avere una memoria storica degli eventi, per documentare le attività associative svolte e saranno eventualmente utilizzati per finalità compatibili al solo uso dei Titolari, per un periodo da determinarsi, comunque non superiore a due anni, in base al singolo interesse politico e fino al raggiungimento dello scopo che ha generato la loro raccolta o in rispetto delle normative fiscali. La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente.
Sempre relativamente alla sicurezza dei dati, nelle sezioni del sito web dove vengono richiesti dati personali all’utente navigatore, i dati vengono crittografati tramite una tecnologia di sicurezza chiamata Secure Sockets Layer, abbreviata in SSL. La tecnologia SSL codifica le informazioni prima che queste vengano scambiate via Internet tra l’elaboratore dell’utente ed i sistemi centrali, rendendole incomprensibili ai non autorizzati e garantendo in questo modo la riservatezza delle informazioni trasmesse; inoltre le transazioni effettuate utilizzando strumenti di pagamento elettronici sono realizzate utilizzando direttamente la piattaforma del Fornitore dei servizi di pagamento (PSP) e i Titolari conservano solo il set minimo di informazioni necessario a gestire eventuali contestazioni. Proprio in riferimento agli aspetti di protezione dei dati personali l’utente è invitato, ai sensi dell’art. 33 del GDPR a segnalare ai Titolari eventuali circostanze o eventi dai quali possa discendere una potenziale “violazione dei dati personali (data breach)” al fine di consentire una immediata valutazione e l’adozione di eventuali azioni volte a contrastare tale evento inviando una comunicazione ai Titolari ai contatti sottoindicati.
Cookies
Un cookie è una breve stringa di testo che viene inviata al tuo browser e, eventualmente, salvata sul tuo computer (in alternativa sul tuo smartphone/tablet o qualunque altro strumento utilizzato per accedere ad Internet); tale invio si verifica generalmente ogni volta che visiti un sito web. I Titolari utilizzano i cookie per diverse finalità, allo scopo di offrirti un’esperienza digitale rapida e sicura, ad esempio, permettendoti di mantenere attiva la connessione all’area protetta durante la navigazione attraverso le pagine del sito.
I cookie memorizzati sul tuo terminale non possono essere utilizzati per richiamare nessun dato dal tuo hard disk, trasmettere virus informatici o identificare ed utilizzare il tuo indirizzo e-mail. Ogni cookie è unico in relazione al browser e dispositivo da te utilizzati per accedere al Sito Web o utilizzare la App dei Titolari. In genere, la finalità dei cookie è migliorare il funzionamento del sito web e l’esperienza dell’utente nell’utilizzo dello stesso, anche se i cookie possono essere utilizzati per inviare messaggi pubblicitari (come di seguito specificato). Per maggiori informazioni su che cosa sono i cookie e come funzionano, puoi consultare il sito web “All about cookies” http://www.allaboutcookies.org .
Per gestire i cookie e le tecnologie simili utilizzate (pixel di tracciamento, web beacon, ecc.) e i relativi consensi, utilizziamo lo strumento di consenso “Real Cookie Banner”. I dettagli sul funzionamento di “Real Cookie Banner” sono disponibili all’indirizzo https://devowl.io/rcb/data-processing/.
Le basi giuridiche per il trattamento dei dati personali in questo contesto sono l’Art. 6 (1) lit. c GDPR e Art. 6 (1) lit. f GDPR. Il nostro interesse legittimo è la gestione dei cookie e delle tecnologie simili utilizzate e i relativi consensi.
Trasferimento dei dati personali a paesi Extra-UE
I dati potranno essere trasferiti all’estero in paesi extra-europei, ad esempio, nel caso di utilizzo di piattaforme di web meeting residenti negli Stati Uniti e che hanno sottoscritto, in luogo dell’accordo EU-U.S. Privacy Shield Framework, ritenuto non più adeguato dalla sentenza della Corte di Giustizia Europea, le clausole contrattuali standard adottate dalla Commissione Europea ai sensi dell’art. 46, 2, lett. c).
Diritti degli interessati
Potrà esercitare in ogni momento i diritti che Le sono riconosciuti dalla legge, tra cui quello:
- di accedere ai Suoi dati personali, ottenendo evidenza delle finalità perseguite da parte dei Titolari, delle categorie di dati coinvolti, dei destinatari a cui gli stessi possono essere comunicati, del periodo di conservazione applicabile, dell’esistenza di processi decisionali automatizzati;
- di ottenere senza ritardo la rettifica dei dati personali inesatti che La riguardano;
- di ottenere, nei casi previsti, la cancellazione dei Suoi dati;
- di ottenere la limitazione del trattamento o di opporsi allo stesso, quando possibile;
- di richiedere la portabilità dei dati che Lei ha fornito ai Titolari, vale a dire di riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, anche per trasmettere tali dati ad un altro titolare, nei limiti e con in vincoli previsti dall’art. 20 del GDPR;
I diritti sopra indicati possono essere esercitati su richiesta dell’Interessato utilizzando i riferimenti sottoindicati (Titolari del trattamento e Responsabile della Protezione dei dati personali (DPO / RPD).
Inoltre, qualora dovesse ritenere che il trattamento dei suoi dati personali effettuato dai Titolari avvenga in violazione di quanto previsto dal Regolamento, in qualità di interessato, ricorrendone i presupposti, lei ha, altresì, il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), quale Autorità di controllo (Reg. 679/2016 art. 13 par. 2 lett. d) come previsto dall’art. 77 del Regolamento stesso, in conformità con l’art. 142 del D. Lgs. 196/2003, integrato con le modifiche introdotte dal D. Lgs. 101/2018 o, di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
Titolari del Trattamento
I Titolari del trattamento, ai sensi dell’art. 4 del GDPR, è il Sig.Carlo Rutigliano, i cui recapiti sono di seguito indicati:
- Carlo Rutigliano – Email: mail@carlorutigliano.it
Responsabile della Protezione dei dati personali (DPO / RPD)
Il Responsabile della Protezione dei Dati Personali (DPO/RPD) è contattabile via email all’indirizzo dpo@carlorutigliano.it
L’uso del Sito Web, incluso di quelli destinati a tablet e/o smartphone, da parte dell’Utente implica la piena conoscenza e accettazione del contenuto e delle eventuali indicazioni incluse in questa versione delle Informazioni sul trattamento dei dati personali pubblicate dai Titolari nel momento in cui il sito viene acceduto. I Titolari informano che le presenti informazioni sul trattamento dei dati personali possono essere modificate senza alcun preavviso e quindi ne consiglia una lettura periodica.
Le presenti informazioni sul trattamento dei dati personali sono state aggiornate il 08/08/2022.