Privacy Policy di www.avisprovincialeroma.net
Ambito di Applicazione
Ai sensi del Regolamento (UE) 2016/679 (di seguito "Regolamento") si informano gli utenti che interagiscono con i servizi web accessibili per via telematica a partire dall’indirizzo: https://www.avisprovincialeroma.net/ corrispondente alla pagina iniziale del sito ufficiale dell’Avis Provinciale di Roma – Via Aurelia n°339/D - 00058 Santa Marinella (RM), in persona del Presidente Eugenio Fratturato, che a seguito della consultazione di questo sito possono essere raccolte informazioni riferite alle persone fisiche identificate o identificabili, qualificate come “dati personali”. Pertanto, secondo quanto disposto dall’art. 13 del Regolamento, questa pagina descrive le modalità di trattamento dei dati personali forniti dagli utenti esclusivamente ai fini della consultazione del sito dell’Avis Provinciale all’indirizzo https://www.avisprovincialeroma.net/ , e non viene resa in relazione alla consultazione di altri siti web eventualmente visitati dall'utente tramite link.
Titolare del Trattamento dei Dati
Avis Provinciale di Roma
Codice Fiscale/Partita IVA 80457750588
Rappresentante legale EUGENIO FRATTURATO
Email: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
PEC: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
Tipologie di Dati raccolti
In generale l'utente può navigare sul sito web dell’Avis Provinciale di Roma senza fornire alcun tipo di informazione personale. I soli dati raccolti e trattati da questo sito possono essere trasmessi automaticamente nel corso del suo normale funzionamento, oppure possono essere forniti dall’utente per permettere: la compilazione e l'inoltro dei moduli presenti e l’invio facoltativo, esplicito e volontario, di posta elettronica e agli indirizzi indicati in “contatti” all’interno del sito (PEO o PEC), ad esempio per ottenere informazioni in merito ai servizi offerti alla collettività, informazioni integrative alla domanda di adesione come socio. Tali operazioni comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.
Dati di navigazione
Si tratta di informazioni che vengono acquisite dai sistemi informatici e dalle procedure software preposte al funzionamento del sito web, la cui trasmissione è pertanto implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Si precisa altresì che tali dati non sono raccolti per essere associati a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.), per controllarne il corretto funzionamento, per identificare eventuali anomalie e per l’accertamento di responsabilità in caso di reati informatici ai danni del sito. I dati di navigazione non persistono per più di sette giorni e vengono cancellati immediatamente dopo la loro aggregazione (salve eventuali necessità di accertamento di reati da parte dell'Autorità giudiziaria).
I log dettagliati sono ad uso esclusivo e consultazione del provider del servizio hosting condiviso gestito dalla società ARUBA SPA i cui server risiedono in Italia.
Dati forniti volontariamente dall’utente
L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto dell’Avis, nonché la compilazione e l'inoltro dei form presenti sul sito dell'Associazione per particolari richieste, comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni, che potrebbero appartenere anche alle particolari categorie i dati personali di cui all’art.9 del Regolamento UE 2016/679.
In particolare tramite form nella pagina “contatti” vengono raccolte le seguenti informazioni personali:
- Nome e Cognome
- Telefono
Con l’Invio di mail vengono raccolti inoltre sia gli stessi indirizzi di posta elettronica, che vengono acquisiti necessariamente per rispondere alle richieste inoltrate dagli utenti del sito, che eventuali altri dati personali inseriti nella missiva.
Dati trattati nell’interazione con i social network
Nel sito sono presenti collegamenti a social network che tuttavia non raccolgono tramite browser dati personali nella navigazione del sito. Esclusivamente previo consenso esplicito, informato e modificabile dell'utente, possono essere utilizzati script ad essi riferibili (di terze parti) che consentono la condivisione sui social delle pagine web del sito; detti script potenzialmente possono, attraverso i cookie installati, profilare l’utente per indirizzare pubblicità mirata.
Cookie ed altri sistemi di tracciamento
I cookie sono stringhe di testo di piccole dimensioni che, in generale, i siti visitati dall'utente inviano al suo terminale (solitamente al browser), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita del medesimo utente. I cookie, solitamente presenti nei browser degli utenti in numero molto elevato e a volte anche con caratteristiche di ampia persistenza temporale, sono usati per differenti finalità: esecuzione di autenticazioni informatiche, monitoraggio di sessioni, memorizzazione di informazioni su specifiche configurazioni riguardanti gli utenti che accedono al server, ecc.. I cookie possono essere ricondotti a due macrocategorie: cookie tecnici e cookie di profilazione. I cookie tecnici sono generalmente necessari per il corretto funzionamento del sito web e per permettere la navigazione; senza di essi non si potrebbero visualizzare correttamente le pagine oppure utilizzare alcuni servizi. I cookie tecnici si possono ulteriormente distinguere in: cookie di navigazione, cookie analitici (laddove utilizzati dal sito per raccogliere informazioni sugli utenti solo in forma aggregata) e cookie di funzionalità, che permettono la navigazione in base a criteri selezionati (ad esempio la lingua). I cookie di profilazione hanno il compito di profilare l'utente e vengono utilizzati al fine di inviare messaggi pubblicitari in linea con le preferenze, manifestate dallo stesso durante la sua navigazione. Infine i cookie possono essere c.d. “di sessione”, ossia cancellati immediatamente alla chiusura del browser di navigazione, o di tipo “persistente”, cioè che rimangono all'interno del browser per un determinato periodo di tempo. Sono utilizzati, ad esempio, per riconoscere il dispositivo che si collega al sito agevolando le operazioni di autenticazione per l'utente. Occorre tenere presente inoltre che nel corso della navigazione su un sito, l'utente può ricevere sul suo terminale anche cookie che vengono inviati da siti o da web server diversi (c.d. "terze parti"), sui quali possono risiedere alcuni elementi (quali, ad esempio, immagini, mappe, suoni, specifici link a pagine di altri domini) presenti sul sito che lo stesso sta visitando. Talvolta alcune tipologie di cookie di terza parte possono essere comunque attivati, utilizzando funzioni in grado di interagire con i social network che potrebbero essere riportati nelle pagine di eventuali articoli pubblicati, oppure riproducendo videoclip di Youtube, incorporati nel sito. Ai sensi del “Provvedimento del Garante per la protezione dei dati personali sull’uso dei cookie del 8 maggio 2014”, del D.lgs.196/03 novellato dal D.lgs.101/18, del Regolamento UE 2016/679 e delle Linee Guida del EPDB e del Garante per la protezione dei dati personali in materia (Linee Guida cookie e altri sistemi di tracciamento del 10/06/2021), si chiarisce che il sito web https://www.avisprovincialeroma.net/ utilizza sia cookie tecnici che cookie di marketing e che sulle pagine pubblicate nel sito vengono installati di default unicamente i cookie classificati come necessari e assimilati; mentre per l'installazione dei cookie di marketing, di preferenze e statistici è richiesto il consenso esplicito ed informato dell'utente. I cookie di marketing sono collocati da servizi di Terze Parti e possono trasferire dati personali anche verso Paesi extra UE.
Se si desidera disabilitare l’uso dei cookie è necessario personalizzare le impostazioni del proprio browser sul dispositivo in uso impostando la cancellazione di tutti i cookie o attivando un messaggio di avviso quando i cookie vengono memorizzati. Per procedere senza modificare l’applicazione dei cookie è sufficiente continuare con la navigazione.
In generale fra i dati personali degli utenti raccolti dal sito, in modo autonomo o tramite Terze Parti, ci sono: nome; email; strumenti di tracciamento; cognome; sesso; data di nascita; username; password; sito web; lingua; dati di utilizzo.
Dettagli sul trattamento dei dati personali
I dati personali sono raccolti utilizzando i seguenti servizi:
· Contattare l'utente
Compilazione del form per la richiesta di informazioni tramite il sito o invio di email ai contatti indicati nel sito
L’utente, compilando con i propri dati un modulo di contatto, o inviando una email con una richiesta specifica fornisce i propri dati che saranno utilizzati dal titolare per rispondere alle richieste di informazioni o di altra natura indicata dall’intestazione del modulo.
Dati Personali trattati: email; nome; Strumenti di Tracciamento.
Registrazione diretta (solo per gli amministratori)
L’utente si registra compilando il modulo di registrazione e fornendo direttamente al sito i propri dati personali. Dati personali trattati: cognome; data di nascita; email; lingua; nome; password; sesso; sito web; strumenti di tracciamento; username.
Finalità del Trattamento dei Dati raccolti
I dati personali saranno trattati per le seguenti finalità:
- Presentazione dell’Associazione, delle sue attività e dei servizi resi disponibili alla collettività ed ai visitatori del sito;
- Pubblicità legale e trasparenza amministrativa (Amministrazione trasparente) ai sensi della legge n° 124 del 8.2017 e del Decreto Legislativo n. 117/2017 (Codice del Terzo Settore), come attuato dal Decreto del Ministro del Lavoro e delle Politiche sociali n. 106/2020 per garantire alti livelli di accountability e fiducia verso i donatori e la comunità;
- Riscontro a specifiche richieste di informazioni mezzo e-mail verso gli indirizzi dell’Associazione e mediante modulo (Form) di richiesta informazioni;
- Accertamento, esercizio/difesa di un diritto in sede giudiziaria o ogniqualvolta le Autorità giurisdizionali esercitino le loro funzioni giurisdizionali;
- Gestione tecnica del sito (funzionamento, manutenzione e miglioramento della esperienza di navigazione degli utenti).
Pertanto i dati dell’utente sono raccolti per consentire al Titolare di fornire il servizio (presentare le attività ed i servizi, visualizzare specifici contenuti), adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti ed interessi (o quelli di utenti o di Terze Parti), individuare eventuali attività dolose o fraudolente.
Base giuridica del trattamento
I dati personali gestiti da questo sito web sono trattati dal titolare del trattamento nell'esecuzione dei propri compiti di interesse pubblico, quali: la presentazione dell’Associazione nel contesto geografico, storico e culturale; la descrizione della propria Offerta dei servizi che sono resi disponibili alla collettività e, in generale, agli utenti che visitano il sito. In relazione alle proprie funzioni di pubblico interesse sono inclusi: informare su temi di pubblica utilità, rendere pubblica e trasparente l’attività svolta ed i servizi offerti. Il trattamento dei dati effettuato per rispondere alle specifiche richieste inoltrate dall’utenza, ovvero finalizzato all’invio di informazioni e/o alla consultazione di materiale informativo o all’erogazione di un servizio a disposizione degli utenti è basato sul legittimo interesse del titolare legato all'esigenza di rispondere alla richiesta bilanciata al diritto dell'utente a non vedere i propri dati trattati in modo eccessivo o illecito.
Pertanto le basi giuridiche del trattamento di dati personali individuate sono le seguenti:
- per le finalità di cui al punto a), l’art. 6(1)(e) del Regolamento UE 2016/679 in quanto “il trattamento è necessario per l’esecuzione di un compito di interesse pubblico”;
- per le finalità di cui ai punti b), d) l’art. 6(1)(c) del Regolamento UE 2016/679 in quanto “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”;
- per le finalità di cui ai punti c), e) l’art 6(1)(f) del Regolamento UE 2016/679 in quanto “il trattamento è necessario per esercitare un interesse legittimo del titolare.
Modalità e luogo del trattamento dei Dati raccolti
Modalità di trattamento
Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai dati altri soggetti coinvolti nell’organizzazione e nella gestione dei contenuti del sito (personale amministrativo, consulenti tecnici e legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del trattamento da parte del Titolare che potranno trattare i dati nell’ambito delle rispettive funzioni e in conformità alle istruzioni ricevute, soltanto per il conseguimento delle specifiche finalità indicate nella presente informativa. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.
Luogo
I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. I dati personali dell’utente non vengono trasferiti in alcun modo dal titolare del trattamento verso Paesi extra UE. Solo acconsentendo all’uso di cookie di marketing installati da Terze parti, i dati dell’utente potrebbero essere soggetti a trasferimento verso i paesi dove sono localizzati i server delle relative Terze Pari coinvolte.
Natura del conferimento dei dati e conseguenze in caso di rifiuto
Se non diversamente specificato, tutti i dati richiesti dal sito sono obbligatori. Se l’utente rifiuta di comunicarli, potrebbe essere impossibile per il sito fornire il servizio. Nei casi in cui il sito web indichi alcuni dati come facoltativi, gli utenti sono liberi di astenersi dal comunicare tali dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del servizio o sulla sua operatività. L’eventuale utilizzo di Cookie - o di altri strumenti di tracciamento - da parte del sito o dei titolari dei servizi terzi utilizzati da questo sito ha la finalità di fornire il servizio richiesto dall'utente e, in alcuni casi anche di presentare annunci pubblicitari, come descritto nel presente documento e nella Cookie Policy. Per l’utilizzo dei cookie di marketing è necessario che l’utente fornisca il proprio consenso, che può essere revocato o modificato cliccando su una pagina dedicata alla cookie policy ed alla gestione dei consensi tramite apposito banner.
Periodo di conservazione
Il trattamento dei dati personali degli utenti viene effettuato in modo da garantire un'adeguata sicurezza e riservatezza e impedire l'accesso o l'utilizzo non autorizzato sia dei dati personali che degli strumenti impiegati per il loro trattamento. Pertanto, tutti i dati personali raccolti, sono trattati e conservati nel pieno rispetto dei principi di necessità, minimizzazione dei dati e limitazione del periodo di conservazione, mediante l'adozione di misure tecniche ed organizzative adeguate al livello di rischio dei trattamenti. Se non diversamente indicato in questo documento, i dati personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o per permettere un’eventuale difesa e tutela in giudizio o sulla base del consenso degli utenti.
Destinatari dei dati
Nessun dato derivante dal servizio web è oggetto di diffusione, né può essere comunicato intenzionalmente a terzi, se non nei casi previsti da un obbligo di legge e, comunque, con le modalità da questa consentite. I dati personali forniti volontariamente dagli utenti, che inoltrano richieste di materiale informativo, sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e sono comunicati a terzi solo nel caso in cui sia a tal fine necessario.
Trasferimento dei dati in Paesi Extra UE
Avis Provinciale di Roma non trasferisce alcun dato personale a Paesi terzi o a organizzazioni internazionali. Tuttavia alcuni dati personali raccolti dal sito possono essere condivisi con servizi forniti da Terze Parti localizzati al di fuori dell'UE (tramite cookie di marketing installati da terze parti, attraverso i social plugin di Facebook, Instagram ed altri o tramite il servizio di Google Analytics). Il trasferimento extra UE è autorizzato in base a specifiche decisioni della Commissione dell’Unione Europea e del Garante per la tutela dei dati personali, in particolare il Data Privacy Framework (DPF) (Quadro sulla privacy UE-USA), che garantisce un livello di tutela “essenzialmente equivalente” a quello previsto dal Regolamento (UE) 2016/679 (GDPR) e dalla Carta dei diritti fondamentali dell’Unione europea; per cui non occorre ulteriore consenso. Le aziende sopra menzionate ed Oracle, garantiscono la propria adesione al DPF.
Processi decisionali automatizzati e di profilazione
I dati conferiti non sono oggetto di processi decisionali automatizzati, ovvero quelli diretti ad assumere decisioni basate unicamente su mezzi tecnologici in base a criteri predeterminati (ossia senza il coinvolgimento umano), né di attività di profilazione di alcun tipo, ovvero quella diretta a utilizzare dati personali per analizzare o prevedere aspetti riguardanti le preferenze personali, gli interessi, il comportamento, l’ubicazione o gli spostamenti, ecc..
Diritti dell’Utente sulla base del Regolamento Generale sulla Protezione dei Dati (GDPR)
Gli utenti possono esercitare determinati diritti con riferimento ai dati trattati dal titolare. In particolare, nei limiti previsti dalla legge, l’utente ha il diritto di:
- accedere ai propri dati. L’utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati.
- verificare e chiedere la rettificazione. L’utente può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione.
- opporsi al trattamento dei propri dati. L’utente può opporsi al trattamento dei propri Dati quando esso avviene in virtù di una base giuridica diversa dal consenso.
- ottenere la limitazione del trattamento. L’utente può richiedere la limitazione del trattamento dei propri dati. In tal caso il Titolare non tratterà i dati per alcun altro scopo se non la loro conservazione.
- ottenere la cancellazione o rimozione dei propri dati personali. L’utente può richiedere la cancellazione dei propri dati da parte del Titolare.
- ricevere i propri dati o farli trasferire ad altro titolare. L’utente ha diritto di ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare.
- revocare il consenso in ogni momento. L’utente può revocare il consenso al trattamento dei propri dati personali precedentemente espresso.
- proporre reclamo. L’utente può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.
Come esercitare i diritti
L’utente può esercitare i propri diritti rivolgendo la specifica richiesta al titolare senza particolari formalità con la compilazione del modulo disponibile al seguente link: https://www.garanteprivacy.it/home/modulistica-e-servizi-online ed il relativo invio al Titolare attraverso i seguenti recapiti:
- via e-mail all’indirizzo: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. ;
- via posta a: Avis Provinciale di Roma con sede in Via Aurelia 388 – 00058 Santa Marinella (RM).
La richiesta è gratuita e il Titolare risponderà nel più breve tempo possibile, in ogni caso entro un mese, fornendo all’utente tutte le informazioni previste dalla legge. Eventuali rettifiche, cancellazioni o limitazioni del trattamento saranno comunicate dal Titolare a ciascuno dei destinatari, se esistenti, a cui sono stati trasmessi i Dati Personali, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare comunica all'utente tali destinatari qualora egli lo richieda.
I diritti degli interessati, inoltre, sono tutelati dall’Autorità di Controllo a cui è possibile, in caso di necessità, proporre reclamo (art.77 del Regolamento UE 2016/679): Garante per la protezione dei dati personali – Piazza Venezia n.11 – 00187 ROMA Centralino telefonico: (+39) 06.696771 e-mail: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. Posta certificata: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. . Per avere maggiori informazioni sul diritto di proporre reclamo si può visitare la seguente pagina web: Modello di reclamo.
Ulteriori informazioni sul trattamento
Difesa in giudizio
I dati personali dell’utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di questo sito o dei Servizi connessi da parte dell’utente. Pertanto il Titolare potrebbe essere obbligato a rivelare i dati per ordine delle Autorità pubbliche.
Informative specifiche
Su richiesta dell’utente o in aggiunta alle informazioni contenute in questa privacy policy, il sito web potrebbe fornire all'utente delle informative aggiuntive e contestuali riguardanti servizi specifici, o la raccolta ed il trattamento di dati personali.
Log di sistema e manutenzione
Per necessità legate al funzionamento ed alla manutenzione, questo sito e gli eventuali servizi terzi da esso utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche dati personali, quali l’indirizzo IP utente.
Informazioni non contenute in questa policy
Ulteriori informazioni in relazione al trattamento dei dati personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.
Modifiche a questa privacy policy
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento informando gli utenti su questa pagina. Si prega dunque di consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.
Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’utente, se necessario.