PRIVACY
INFORMATIVA EX ART. 13 DEL REGOLAMENTO UE 2016/679 “REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI PERSONALI”
Fondazione Enaip Lombardia in qualità di Titolare del trattamento dei dati personali ai sensi del d.lgs. 196/2003 e successive modifiche – Codice in materia di protezione dei dati personali (“Codice Privacy”) – e del Regolamento UE 2016/679 (“GDPR”), La informa che i dati personali da Lei forniti saranno oggetto di trattamento nel rispetto delle normative sopra richiamate.
Il trattamento sarà effettuato sia con strumenti manuali che informatici e telematici, nel rispetto delle norme in vigore e dei principi di correttezza, liceità, trasparenza, pertinenza, esattezza, completezza e non eccedenza, e con logiche di organizzazione ed elaborazione strettamente correlate alle finalità perseguite e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati trattati.
TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è:
Fondazione Enaip Lombardia
Via Bernardino Luini, 5
20123 Milano (MI) – Italia
CF: 80203850153
P.IVA: 09100760157
Tel: +39 02 88124101
E-mail: privacy@enaiplombardia.it
I trattamenti connessi ai servizi web di questo sito hanno luogo presso Register S.p.A.
TIPI DI DATI TRATTATI E NATURA DEL CONFERIMENTO
I dati trattati da Fondazione Enaip Lombardia (di seguito “Enaip”) sono:
Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento; per permettere – vista l’architettura dei sistemi utilizzati – la corretta erogazione delle varie funzionalità da te richieste, per ragioni di sicurezza e di accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi e vengono cancellati dopo 7 giorni, in ogni caso tali dati sono conservati dal Titolare del sito per il periodo strettamente necessario e comunque in conformità alle vigenti disposizioni normative in materia.
Dati forniti volontariamente: Enaip tratta i dati personali comuni da Lei forniti come il nome e il cognome, l’indirizzo mail e il numero di telefono. Enaip tratterà questi dati nel rispetto della normativa sopra richiamata, presumendo che siano riferiti a Lei o a terzi soggetti che L’hanno espressamente autorizzata a conferirli sul fondamento di un’idonea base giuridica che legittima il trattamento dei dati in questione. Rispetto a tale ultima ipotesi, Lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge.
In ogni caso, sarà libero di fornire i Suoi dati personali, ma il loro mancato conferimento può comportare l’impossibilità di ottenere il servizio richiesto.
FINALITÀ DEL TRATTAMENTO
I dati personali che Lei fornisce attraverso il Sito Web saranno trattati da Enaip per le seguenti finalità:
- Fornire i nostri servizi e rispondere alle Sue richieste di informazioni;
- Esecuzione di un eventuale contratto;
- Adempiere a qualunque tipo di obbligo contemplato e previsto dalle vigenti leggi, regolamenti e normative;
- Accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni;
- Finalità di ricerche/analisi statistiche su dati aggregati o anonimi, senza dunque possibilità di identificare l’utente, volti a misurare il funzionamento del Sito, misurare il traffico e valutare usabilità e interesse e per permetterti di navigare il sito e le sue sezioni;
- Finalità di marketing, per ricontattarLa e inviarLe comunicazioni relative a iniziative promosse, novità ed offerte di servizi più adatti alle Sue esigenze e necessità, previo Suo separato ed informato consenso.
La base giuridica del trattamento dei dati personali per le finalità di cui al punto i) e ii) è l'esecuzione di un contratto di cui l'interessato è parte o l'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b) GDPR) e il perseguimento del legittimo interesse del titolare del trattamento o di terzi (art. 6 par. 1, lett. f) GDPR); per le finalità di cui al punto iii) e iv) la base giuridica è rinvenibile all’interno dell’art. 6, par. 1, lettera c) del GDPR ovvero adempiere ad un obbligo di legge cui Enaip è soggetto; per quanto riguarda la finalità di cui al punto v), essa non comporterà il trattamento dei Suoi dati personali. La finalità di cui al punto vi) invece richiede il Suo espresso consenso rilasciato mediante apposito flag nel box ove richiesto. Il Suo consenso non è obbligatorio ed il suo mancato conferimento implica solamente l’impossibilità di ricevere informazioni successive circa altri corsi e servizi erogati da Enaip. Il consenso è in qualsiasi momento revocabile, cliccando sul link “disiscriviti” presente al fondo di ogni comunicazione commerciale o, ove non presente, inviando una mail di richiesta all’indirizzo privacy@enaiplombardia.it.
MODALITÀ DEL TRATTAMENTO
In relazione alle finalità sopra richiamate, il trattamento avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità suddette in modo da garantirne la sicurezza e la riservatezza e, comunque, nel rispetto di quanto previsto dall’art. 32 del GDPR in materia di misure di sicurezza.
Non verranno trattati dati personali di natura “particolare” di cui all’art. 9 del Regolamento UE 2016/679. Nel caso ci venissero da Lei trasmessi dati di tale genere, in mancanza di un Suo consenso scritto, sarà nostra cura cancellarli immediatamente.
SOGGETTI TERZI A CUI POTREBBERO ESSERE COMUNICATI I DATI
I Suoi dati personali potranno essere comunicati, per le finalità specificate al punto 3, a:
- Soggetti necessari per l’erogazione dei servizi offerti dal Sito che agiscono tipicamente in qualità di Titolari autonomi del trattamento oppure di Responsabili esterni del trattamento (es. il servizio per l’invio di e-mail e l’analisi del funzionamento del sito);
- Dipendenti e collaboratori di Enaip nella loro qualità di incaricati e/o designati al trattamento;
- Altre società appositamente nominate Responsabili esterni del trattamento che svolgono attività strumentali o accessorie;
- Istituzioni, enti pubblici e società committenti e/o finanziatori dei servizi erogati dalla Fondazione;
- Istituti, Enti, Associazioni o società aventi finalità formative, partner nella realizzazione dei servizi.
TRATTAMENTO DEI DATI EXTRA UE E PROCESSI DECISIONALI AUTOMATIZATI
Nell’ambito delle finalità sopra descritte e nel rispetto del GDPR, i Suoi dati personali potranno essere trasferiti a fornitori di servizi di connettività e di hosting situati all’estero, dentro o fuori l’Unione Europea. Enaip assicura che il trattamento dei Suoi dati da parte dei Destinatari avviene nel rispetto della normativa applicabile. I Suoi dati non saranno comunque mai soggetti a diffusione e non verranno mai comunicati a terze parti non autorizzate a trattarli.
La informiamo, inoltre, che Enaip non effettua trattamenti che consistono in processi decisionali automatizzati sui dati trattati, compresa la profilazione.
CONSERVAZIONE DEI DATI
Enaip conserva i Suoi dati personali solo per il tempo strettamente necessario per il raggiungimento delle finalità per le quali i dati sono stati raccolti, comunque fino ad un massimo di dieci anni, o finché non intervenga, qualora fornito, la revoca del consenso specifico da parte dell'interessato.
DIRITTI DELL’INTERESSATO
In relazione ai trattamenti descritti nella presente informativa, Le è riconosciuto l’esercizio dei diritti previsti dagli artt. 15-22 del GDPR, in particolare:
- Diritto di accesso: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l’accesso ai Suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle informazioni di cui all’art. 15 del GDPR;
- Diritto di rettifica: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti ai sensi dell’art. 16 del GDPR;
- Diritto alla cancellazione (diritto all’oblio): diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, nei casi indicati dall’art. 17 del GDPR. Il diritto alla cancellazione non si applica nei casi previsti al paragrafo 3 del suddetto articolo;
- Diritto di limitazione di trattamento: diritto di ottenere la limitazione del trattamento, nei casi indicati dall’art. 18 del GDPR;
- Diritto alla portabilità dei dati: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro Titolare senza impedimenti nei casi previsti dall’ art. 20 del GDPR. Inoltre, ha il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dal Titolare ad altro Titolare qualora ciò sia tecnicamente fattibile;
- Diritto di opposizione: diritto di opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento, ai sensi dell’art. 21 del GDPR;
- Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, ai sensi dell’art. 22 del GDPR;
- Diritto di proporre reclamo da inviare al Garante per la Protezione dei Dati personali, piazza Venezia n. 11 – 00187 Roma (protocollo@pec.gpdp.it; telefono + 39 06.696771; fax + 39 06.69677.3785), ovvero adire l’Autorità Giudiziaria ordinaria.
L’interessato ha inoltre il diritto di revocare in qualsiasi momento un eventuale consenso precedentemente prestato. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, scrivendo una e-mail al Titolare del trattamento, usando l’indirizzo indicato all’inizio del presente documento. Il Titolare provvederà a prendere carico della sua richiesta e a fornirLe, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa, le informazioni relative all’azione intrapresa riguardo alla sua richiesta.
MODIFICHE
La presente Privacy Policy è aggiornata ad ottobre 2022. Enaip si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di eventuali variazioni della normativa applicabile. Enaip La informerà di tali variazioni non appena verranno introdotte e saranno vincolanti con la pubblicazione sul Sito e La invita a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della Privacy Policy in modo da essere sempre aggiornato sui dati raccolti e sui trattamenti svolti.
UTILIZZO DEI COOKIE
Conformemente al provvedimento del Garante per la protezione dei dati personali (di seguito, il "Garante") dell'8 maggio 2014, recante "Individuazione delle modalità semplificate per l'informativa e l'acquisizione del consenso per l'uso dei Cookie" (di seguito, il "Provvedimento cookie"), il Titolare intende informarLa di quanto segue.
Cosa sono i Cookie
Un Cookie è una piccola quantità di dati, spesso contenenti un codice identificativo unico anonimo, che vengono inviati al browser da un server Web e che vengono successivamente memorizzati sul disco fisso del computer dell'Utente. Il Cookie viene poi riletto e riconosciuto solo dal sito Web che lo ha inviato o dal altri siti Web collegati al primo ogniqualvolta si effettua una connessione successiva.
Ricordiamo che il browser è il software che permette di navigare nella Rete tramite la visualizzazione ed il trasferimento delle informazioni sul disco fisso del computer dell'Utente. Se le preferenze del browser sono impostate in modo da accettare i Cookie, qualsiasi sito Web può inviare i suoi Cookie al browser, ma, al fine di proteggere la privacy, può rilevare solo ed esclusivamente quelli inviati dal sito stesso, e non quelli invece inviati al browser da altri siti. In ogni caso i Cookie non possono causare danni al computer dell'Utente.
Come vengono utilizzati i Cookie su questo sito
Non viene fatto uso di Cookie per la trasmissione di informazioni di carattere personale, né vengono utilizzati Cookie persistenti di alcun tipo, ovvero sistemi per il tracciamento degli utenti.
L'uso di Cookie di sessione (che non vengono memorizzati in modo persistente sul computer dell'Utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l'esplorazione sicura ed efficiente del sito. I Cookie di sessione utilizzati in questo sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l'acquisizione di dati personali identificativi dell'Utente.
Il sito utilizza cookie di sessione, cookie tecnici e di terze parti.
I Cookie di Google Analytics
Questo sito utilizza Google Analytics, un servizio di analisi web fornito da Google Inc.. Google Analytics utilizza dei Cookie, che vengono depositati sul Suo computer per analizzare l'utilizzo del sito da parte degli utenti. Le informazioni generate dal Cookie sull'utilizzo del sito web (compreso il Vostro indirizzo IP) sono trasmesse a Google e depositate presso i suoi server.
Google utilizzerà queste informazioni allo scopo di tracciare e esaminare l'utilizzo del sito web, compilare report sulle attività del sito web. Google può anche trasferire queste informazioni a terzi ove ciò sia imposto dalla legge o laddove tali terzi trattino le suddette informazioni per conto di Google. Google non assocerà il vostro indirizzo IP a nessun altro dato posseduto da Google. Potete rifiutarvi di usare i Cookie selezionando l'impostazione appropriata sul vostro browser.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento : USA – Privacy Policy – Opt Out
Altre tipologie di Cookie o strumenti terzi che potrebbero farne utilizzo
Alcuni dei servizi elencati di seguito potrebbero non richiedere il consenso dell'Utente o potrebbero essere gestiti direttamente dal Titolare – a seconda di quanto descritto – senza l'ausilio di terzi.
Qualora fra gli strumenti indicati in seguito fossero presenti servizi gestiti da terzi, questi potrebbero – in aggiunta a quanto specificato ed anche all'insaputa del Titolare – compiere attività di tracciamento dell'Utente. Per informazioni dettagliate in merito, si consiglia di consultare le privacy policy dei servizi elencati.
Interazione con social network e piattaforme esterne
Questi servizi permettono di effettuare interazioni con i social network, o con altre piattaforme esterne, direttamente dalle pagine dell'Applicazione. Le interazioni e le informazioni acquisite da questa Applicazione sono in ogni caso soggette alle impostazioni privacy dell'Utente relative ad ogni social network.
Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.
Pulsante Mi Piace e widget sociali di Facebook
Il pulsante "Mi Piace" e i widget sociali di Facebook sono servizi di interazione con il social network Facebook, forniti da Facebook, Inc.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy
Google Maps è un servizio di visualizzazione di mappe gestito da Google Inc. che permette a questa Applicazione di integrare tali contenuti all'interno delle proprie pagine.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy
Widget Video Youtube
Youtube è un servizio di visualizzazione di contenuti video gestito da Google Inc. che permette a questa Applicazione di integrare tali contenuti all'interno delle proprie pagine.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Privacy Policy
Come posso controllare l'installazione di Cookie?
In aggiunta a quanto indicato in questo documento, l'Utente può gestire le preferenze relative ai Cookie direttamente all'interno del proprio browser ed impedire, ad esempio, che terze parti possano installarne. Tramite le preferenze del browser è inoltre possibile eliminare i Cookie installati in passato, incluso il Cookie in cui venga eventualmente salvato il consenso all'installazione di Cookie da parte di questo sito. È importante notare che disabilitando tutti i Cookie, il funzionamento di questo sito potrebbe essere compromesso. L'Utente può trovare informazioni su come gestire i Cookie nel suo browser ai seguenti indirizzi: Google Chrome, Mozilla Firefox, Apple Safari and Microsoft Windows Explorer.
In caso di servizi erogati da terze parti, l'Utente può inoltre esercitare il proprio diritto ad opporsi al tracciamento informandosi tramite la privacy policy della terza parte, tramite il link di opt out se esplicitamente fornito o contattando direttamente la stessa.
Fermo restando quanto precede, il Titolare informa che l'Utente può avvalersi di Your Online Choices. Attraverso tale servizio è possibile gestire le preferenze di tracciamento della maggior parte degli strumenti pubblicitari. Il Titolare, pertanto, consiglia agli Utenti di utilizzare tale risorsa in aggiunta alle informazioni fornite dal presente documento.
RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)
Fondazione Enaip Lombardia ha individuato l’Avv. Silvia Costantino come Responsabile della Protezione dei Dati (DPO) per assolvere a funzioni di consulenza e supporto, oltre che consultive, formative e informative relativamente all’applicazione del Regolamento medesimo e del suo rispetto (accountability).
Come previsto dall’art. 37 paragrafo 7 del GDPR si riporta di seguito il contatto della Responsabile della Protezione dei Dati (DPO): Avv. Silvia Ines Costantino.
email: dpo@enaiplombardia.it
In ottemperanza all’art. 39, comma 1, del Regolamento UE 2016/679, il Responsabile della Protezione dei Dati Personali – DPO si obbliga ai seguenti compiti:
- informare e fornire consulenza al Titolare e/o al Responsabile del trattamento nonché ai dipendenti, compresi collaboratori temporanei e consulenti esterni e fornitori, che eseguono il trattamento
- in merito agli obblighi derivanti dall’applicazione della normativa nonché da altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati;
- sorvegliare l’osservanza del Regolamento, di altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati nonché delle politiche del titolare del trattamento o del responsabile del trattamento in materia di protezione dei dati personali, e/o l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;
- fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’articolo 35 del Regolamento UE 2016/679;
cooperare con l’autorità di controllo; - fungere da punto di contatto per l’autorità di controllo per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all’art. 36 del Regolamento UE 2016/679, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione;
- gestire il Registro dei trattamenti, collaborando alla predisposizione dello stesso con i servizi aziendali incaricati della predisposizione dello stesso;
- svolgere le funzioni comunque assegnate dalla normativa nel tempo vigente.