Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento Europeo 2016/679 (“GDPR”).
Gentile Utente,
la presente informativa Le viene resa in ottemperanza agli obblighi previsti dalla normativa vigente in materia di
protezione dei dati personali, con particolare riferimento all’art. 13 del Regolamento (UE) 2016/679 (di seguito, “gdpr”).
Tuttavia, essa non costituisce un mero adempimento formale: la Società Domusgaia S.r.l. (di seguito anche solo la
“Società” o il “Titolare del trattamento”) considera la tutela dei dati personali un valore essenziale e parte integrante
della propria responsabilità etica e professionale. Con il presente documento intendiamo fornirLe informazioni chiare e
complete affinché possa comprendere come vengono trattati i Suoi dati personali durante la navigazione sul sito web
istituzionale della Società (di seguito, il “Sito”) e mantenere così il pieno controllo sulla gestione della Sua sfera privata.
La presente informativa si applica anche a trattamenti eventualmente svolti al di fuori dell’ambiente digitale (offline),
laddove compatibili. Qualora siano effettuati ulteriori trattamenti per finalità specifiche – ad esempio, in relazione
all’erogazione di determinati servizi o alla partecipazione ad iniziative promosse dal Titolare – saranno rese informative
dedicate, redatte ai sensi della normativa vigente.
L’art 4, n° 1 del GDPR definisce “dato personale”: qualsiasi informazione riguardante una persona fisica identificata o
identificabile («Interessato o, nel caso di specie, Utente»); si considera identificabile la persona fisica che può essere
identificata, direttamente o indirettamente, con particolare riferimento ad un identificativo come il nome, un numero
di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua
identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Titolare del trattamento
Il Titolare del trattamento, ossia il soggetto che, ai sensi dell’art. 4, par. 1, n. 7 del gdpr determina le finalità, i mezzi del
trattamento dei dati personali e le misure di sicurezza tecniche ed organizzative volte a garantirne riservatezza, integrità
e disponibilità, è la società Domusgaia S.r.l., con sede legale in Via Tazio Nuvolari n. 10, 44019 – Voghiera (FE), P. IVA
IT01740400385.
Per ogni richiesta relativa al trattamento dei dati personali – ivi incluso l’esercizio dei diritti riconosciuti agli Interessati
dal gdpr – è possibile contattare il Titolare del trattamento ai seguenti recapiti:
· e-mail: info@domusgaia.com
· PEC: pec@cert.domusgaia.com
· telefono: +39 0532 449243
Nella comunicazione si invita a specificare con chiarezza l’oggetto della richiesta al fine di agevolarne la corretta e
tempestiva gestione.
Principi applicati al trattamento
Il trattamento dei Suoi dati personali viene effettuato nel rigoroso rispetto della normativa vigente in materia di
protezione dei dati personali, ed in particolare dei principi sanciti dall’art. 5 del gdpr. In tal senso, i dati sono trattati nel
rispetto dei seguenti criteri:
· Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente nei confronti
dell’Interessato, assicurando che lo stesso sia messo nella condizione di conoscere le modalità e le finalità del
trattamento;
· Limitazione della finalità: i dati personali sono raccolti per finalità determinate, esplicite e legittime e non
ulteriormente trattati in modo incompatibile con tali finalità;
· Minimizzazione dei dati: i dati sono trattati in maniera adeguata, pertinente e limitata a quanto necessario rispetto
alle finalità per le quali vengono raccolti e successivamente trattati;
· Esattezza: i dati sono esatti e, se necessario, aggiornati; sono altresì adottate tutte le misure ragionevoli per
garantire che i dati inesatti, rispetto alle finalità per le quali sono trattati, siano cancellati o rettificati
tempestivamente;
· Limitazione della conservazione: i dati sono conservati in una forma che consenta l’identificazione dell’Interessato
per un arco di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati,
salve le eventuali ulteriori esigenze di conservazione imposte da obblighi di legge;
· Integrità e riservatezza: i dati sono trattati in modo da garantirne un’adeguata sicurezza, mediante l’adozione di
misure tecniche ed organizzative idonee a proteggerli da trattamenti non autorizzati o illeciti, nonché dalla perdita,
distruzione, alterazione o danneggiamento accidentale.
Il rispetto di tali principi costituisce fondamento essenziale dell’approccio del Titolare al trattamento dei dati personali,
quale espressione del principio di responsabilizzazione (accountability) di cui all’art. 5, par. 2 del gdpr.
Sicurezza dei dati
I dati personali raccolti attraverso il presente Sito sono trattati mediante strumenti elettronici e procedure informatiche,
nel rispetto dei principi di sicurezza, integrità, disponibilità e riservatezza previsti dalla normativa applicabile. Il
trattamento avviene con l’adozione di misure tecniche ed organizzative adeguate – come, ad esempio,
l’implementazione del protocollo sicuro di trasmissione sicura https, che assicura la cifratura dei dati durante la fase di
inserimento e trasmissione all’interno del Sito – in conformità agli artt. 24, 25 e 32 del gdpr – volte a prevenire accessi
non autorizzati, perdita accidentale, diffusione indebita, alterazioni o usi illeciti dei dati trattati. I dati personali sono
conservati in ambienti protetti e non accessibili al pubblico, ospitati su infrastrutture sicure, che garantiscono livelli
adeguati di disponibilità e resilienza. Tutti i dati forniti dagli Utenti nell’ambito della registrazione o dell’utilizzo di servizi
personalizzati vengono trasferiti in forma cifrata, così da prevenire usi impropri, accessi o intercettazioni non autorizzate
da parte di soggetti terzi.
Raccolta di informazioni personali
La presente sezione dell’informativa illustra le fonti e le categorie di dati personali oggetto di trattamento, la natura del
conferimento e le modalità con cui i dati sono trattati, conformemente agli artt. 12, 13 e 14 del gdpr. I dati personali
trattati sono raccolti direttamente presso l’Interessato nel momento in cui questi accede e naviga sul presente Sito web
o fruisce dei servizi ivi resi disponibili. Il Titolare del trattamento si limita a trattare esclusivamente dati personali
rientranti nelle categorie comuni, come di seguito meglio specificato, escludendo il trattamento di categorie particolari
di dati personali ai sensi dell’art. 9, par. 1 del gdpr, nonché di dati relativi a condanne penali e reati, ai sensi dell’art. 10
del medesimo Regolamento. La presente informativa si riferisce esclusivamente ai trattamenti di dati personali
effettuati attraverso il Sito di titolarità del Titolare del trattamento e non si estende ai trattamenti effettuati da eventuali
soggetti terzi tramite altri siti web ai quali l’Utente possa accedere mediante collegamenti ipertestuali eventualmente
presenti nel Sito. Il Titolare non assume alcuna responsabilità in merito alle politiche ed alle prassi adottate da tali siti
terzi in materia di protezione dei dati personali. Si raccomanda pertanto all’Utente di prestare attenzione nel momento
in cui lascia il presente Sito e di consultare le dichiarazioni sulla protezione dei dati personali pubblicate dai predetti siti
terzi.
Gestione delle informazioni personali
1. Dati di navigazione
Tipi di dati e natura del conferimento: Nel corso del normale funzionamento del presente Sito web, i sistemi informatici
e le procedure software ad esso preposte acquisiscono automaticamente alcuni dati personali la cui trasmissione è
connaturata all’utilizzo dei protocolli di comunicazione di Internet. Si tratta di informazioni che, pur non essendo
raccolte per essere associate a soggetti identificati, per loro stessa natura potrebbero, attraverso elaborazioni ed
eventuali associazioni con dati detenuti da terzi, consentire l’identificazione degli Utenti. Tra tali dati rientrano, a titolo
esemplificativo, gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli Utenti per connettersi al Sito, gli indirizzi
in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato per
sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della
risposta resa dal server (esito positivo, errore, ecc.) nonché ulteriori parametri relativi al sistema operativo e
all’ambiente informatico dell’Utente (quali, ad esempio, il nome e il tipo di dispositivo utilizzato per la connessione).
Il conferimento di tali dati è da ritenersi necessario per la fruizione dei contenuti e dei servizi del Sito, avendo carattere
obbligatorio: in assenza del loro trattamento, infatti, non sarebbe possibile consentire all’Utente la navigazione né
garantire il corretto funzionamento delle funzionalità offerte.
Finalità del trattamento: Le finalità del trattamento dei dati di navigazione acquisiti durante l’accesso al presente Sito
attengono, in primo luogo, all’esigenza di garantire la sicurezza dello stesso, prevenendone l’utilizzo per scopi illeciti,
fraudolenti o comunque lesivi dei diritti di terzi. In tale ambito, i dati sono trattati anche per finalità di accertamento e
repressione di eventuali reati informatici ai danni del Sito, nonché per l’eventuale individuazione di responsabilità in
caso di comportamenti anomali o illeciti. In parallelo, i medesimi dati vengono impiegati, in forma anonima ed
aggregata, per finalità statistiche, al fine di ricavare informazioni sull’utilizzo del Sito, verificarne il corretto
funzionamento, migliorare la qualità dei servizi resi ed ottimizzare le prestazioni e la fruibilità della piattaforma. Il
trattamento avviene nel rispetto del principio di minimizzazione, ai sensi dell’art. 5, par. 1, lett. c) del gdpr, e si limita
alle operazioni strettamente necessarie e proporzionate a garantire la sicurezza delle reti e dei sistemi informativi
utilizzati per l’erogazione del servizio.
Base giuridica: La base giuridica del trattamento è individuata nell’art. 6, par. 1, lett. f) del gdpr, ossia nel legittimo
interesse del Titolare del trattamento a garantire la sicurezza del presente Sito, prevenendone l’utilizzo per finalità
illecite, abusive o comunque pregiudizievoli per i diritti e le libertà fondamentali di terzi, nonché ad impedirne
l’eventuale impiego quale veicolo per la commissione di frodi o altri comportamenti illeciti. Tale interesse legittimo
trova ulteriore fondamento nel considerando 47 del gdpr, che riconosce la possibilità per il Titolare di trattare dati
personali per finalità strettamente connesse alla sicurezza dei sistemi informativi, purché il trattamento risulti
necessario e proporzionato rispetto allo scopo perseguito.
Periodo di conservazione: I dati personali trattati nell’ambito della presente sezione sono conservati per un periodo di
tempo strettamente limitato al conseguimento delle finalità per le quali sono stati raccolti, in conformità ai principi di
limitazione della conservazione e minimizzazione del trattamento sanciti dall’art. 5, par 1, lett. e) del gdpr. In particolare,
i dati di navigazione acquisiti automaticamente dai sistemi informatici del Sito sono conservati per un periodo non
superiore a 90 (novanta) giorni, salvo che non sussistano ulteriori esigenze di conservazione connesse a specifiche
richieste dell’Autorità giudiziaria o di altra Autorità competente nell’ambito di attività di prevenzione, accertamento o
repressione di reati informatici o di eventi pregiudizievoli per la sicurezza delle reti e dei sistemi. Nel caso in cui i suddetti
dati siano oggetto di trattamento per finalità di accertamento di responsabilità in relazione a potenziali condotte illecite
o atti pregiudizievoli compiuti ai danni del Sito o tramite esso, la conservazione potrà prolungarsi per tutto il tempo
necessario alla definizione dell’eventuale procedimento amministrativo, civile o penale, fino all’esaurimento dei termini
di prescrizione e/o decadenza applicabili, ovvero fino alla conclusione del relativo contenzioso.
2. Dati comunicati volontariamente dall’Utente
Tipi di dati e natura del conferimento: Il presente Sito web mette a disposizione dell’Utente specifiche aree interattive,
quali moduli di contatto (form) e una sezione denominata “Contatti”, attraverso le quali l’Interessato può inoltrare
richieste al Titolare del trattamento per ottenere chiarimenti, approfondimenti, informazioni su prodotti o servizi,
richiedere preventivi o consulenze, ovvero semplicemente per instaurare un dialogo diretto con un esperto. L’invio
volontario, facoltativo ed esplicito di messaggi agli indirizzi e-mail del Titolare, nonché l’utilizzo dei moduli di contatto
presenti sul Sito o dei canali social media ufficiali del Titolare (ove disponibili), comporta l’acquisizione dei dati personali
forniti dall’Utente, ivi compresi quelli eventualmente contenuti nella comunicazione. I dati personali che possono essere
oggetto di trattamento ai fini della gestione della richiesta comprendono: nome e cognome, indirizzo e-mail, numero di
telefono, regione, provincia, professione, oggetto del messaggio, nonché il contenuto del messaggio stesso, inserito
liberamente dall’Utente. Il conferimento di tali dati ha natura obbligatoria per consentire l’inoltro e la corretta gestione
della richiesta: in mancanza, non sarà possibile fornire un riscontro. Si precisa che il Titolare del trattamento non è in
grado di esercitare alcun controllo preventivo sui contenuti inseriti dall’Utente nei campi liberamente compilabili.
Pertanto, si invita espressamente l’Interessato a non includere dati che, anche indirettamente, possano rivelare
informazioni appartenenti a categorie particolari di cui all’art. 9 del gdpr (es. dati sanitari, convinzioni religiose, opinioni
politiche) o dati relativi a condanne penali e reati ai sensi dell’art. 10 del Regolamento. Qualora l’Utente dovesse
comunque inserire tali dati, il Titolare si riserva il diritto di non tenerne conto nel fornire riscontro e di procedere alla
loro immediata cancellazione mediante strumenti sicuri che ne garantiscano la completa irreversibilità.
Finalità del trattamento: I dati raccolti sono trattati esclusivamente per gestire e dare seguito alle richieste di contatto
inoltrate volontariamente dall’Utente, fornendo risposte puntuali e coerenti con le informazioni richieste.
Base giuridica: La base giuridica del trattamento è rappresentata dall’art. 6, par. 1, lett. b) del gdpr, in quanto il
trattamento risulta necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato.
Periodo di conservazione dei dati: I messaggi inviati dagli Utenti tramite i moduli di contatto presenti sul sito non
vengono archiviati nel database del sito stesso, in quanto il plugin utilizzato provvede esclusivamente all’inoltro diretto
delle comunicazioni alla casella di posta elettronica designata dal Titolare del trattamento. Di conseguenza, i messaggi
non sono soggetti a conservazione automatica sul sito web.
Il Titolare del trattamento conserva i messaggi ricevuti esclusivamente all’interno della casella di posta elettronica
associata al dominio, gestita tramite un fornitore di servizi di posta elettronica con infrastrutture situate nel territorio
dello Spazio Economico Europeo e che non effettua trasferimenti di dati personali verso Paesi Terzi o Organizzazioni
internazionali. La conservazione dei messaggi è effettuata applicando le misure di sicurezza ed i tempi previsti dalla
politica aziendale di gestione della corrispondenza elettronica, in conformità alla normativa vigente in materia di
protezione dei dati personali.
I messaggi di posta elettronica che non hanno rilevanza contabile, fiscale o probatoria diretta, recapitati alla casella email
del Titolare del trattamento, verranno conservati per il solo tempo necessario a ricontattare l’Utente che ne abbia
fatto richiesta e per una tempistica massima di 12 (dodici) mesi dall’avvenuto riscontro, in modo da gestire nella maniera
corretta eventuali richieste successive dello stesso Utente o di informazioni ulteriori relative alla stessa tematica o a
tematiche simili.
I messaggi di posta elettronica a contenuto e rilevanza giuridica e commerciale saranno conservati per 10 (dieci) anni.
Si tratta infatti di documenti informatici, che, in quanto corrispondenza, devono essere conservati ordinatamente per
ciascun affare secondo le prescrizioni dettate dall’articolo 2214 del Codice civile. Le e-mail a contenuto commerciale
vanno inoltre tenute e conservate anche a fini fiscali secondo l’articolo 22 del Dpr 600/1973.
3. Dati raccolti attraverso l’Area formazione
Tipi di dati e natura del conferimento: All’interno della homepage del presente Sito è disponibile un’apposita sezione
denominata “Area Formazione”, destinata a professionisti, imprese ed operatori qualificati del settore che intendano
iscriversi ai corsi di formazione tecnica specializzata o di aggiornamento organizzati dal Titolare del trattamento presso
la propria sede legale o altra sede indicata. Per poter manifestare l’interesse alla partecipazione ai corsi e ricevere le
informazioni dettagliate relative all’offerta formativa, l’Utente è tenuto a compilare il modulo presente nella sezione,
fornendo obbligatoriamente i seguenti dati personali: nome e cognome, indirizzo e-mail, numero di telefono, codice
fiscale o partita IVA, indirizzo completo e sede operativa. È inoltre presente un campo testuale liberamente compilabile,
nel quale l’Utente può inserire eventuali richieste specifiche o messaggi. Il conferimento di tali dati ha natura
obbligatoria, in quanto necessario per permettere al Titolare di raccogliere le richieste di adesione, ricontattare
l’Interessato, comunicare le date disponibili e trasmettere il programma dettagliato del corso selezionato.
Finalità del trattamento: I dati personali raccolti tramite l’Area Formazione sono trattati esclusivamente per consentire
la gestione delle richieste di iscrizione ai corsi, per comunicare con l’Interessato in merito all’organizzazione delle attività
formative, per trasmettere le informazioni dettagliate relative al corso selezionato, nonché per assolvere agli eventuali
obblighi amministrativi, fiscali o contabili connessi all’erogazione del servizio.
Base giuridica: La base giuridica è rappresentata dall’art. 6, par. 1, lett. b) del gdpr, in quanto il trattamento risulta
necessario all’esecuzione di misure precontrattuali e contrattuali adottate su richiesta dell’Interessato.
Qualora l’iscrizione ai corsi dia luogo ad un rapporto contrattuale, la successiva gestione dei dati per finalità contabili
ed amministrative trova ulteriore fondamento giuridico nell’art. 6, par. 1, lett. c), essendo il trattamento necessario per
adempiere ad obblighi legali cui è soggetto il Titolare.
Periodo di conservazione: I dati personali conferiti saranno conservati per un periodo strettamente limitato alla
gestione della richiesta di partecipazione ed all’erogazione del servizio formativo, nonché per l’adempimento degli
obblighi previsti dalla normativa vigente in materia amministrativa, fiscale e civilistica. In particolare, per finalità
amministrativo-contabili, i dati saranno trattati per l’intera durata del rapporto contrattuale e successivamente
conservati per un periodo pari a 10 (dieci) anni dalla data dell’ultima registrazione, conformemente a quanto disposto
dall’art. 2220 del Codice civile, fatti salvi eventuali termini di conservazione più estesi imposti da specifiche disposizioni
normative o esigenze legate alla tutela dei diritti del Titolare in sede giudiziaria o amministrativa.
4. Dati raccolti attraverso l’Area Assistenza
Tipi di dati e natura del conferimento: All’interno del presente Sito è attiva una sezione dedicata al servizio di assistenza
tecnica, rivolta agli operatori professionali del settore, tramite la quale è possibile inoltrare richieste di supporto
qualificato. Il servizio è erogato grazie ad una rete di Centri di Assistenza Tecnica autorizzati (CAT), operativi su tutto il
territorio nazionale, con l’obiettivo di garantire tempestività, efficienza e continuità del servizio. Per consentire la
corretta gestione della richiesta e l’attivazione dell’intervento tecnico territorialmente competente, il sistema richiede
all’Utente di inserire la propria posizione geografica, al fine di individuare il Centro di Assistenza Tecnica più vicino. Il
conferimento del dato relativo alla posizione, sebbene utile ad ottimizzare il servizio, non è obbligatorio: in mancanza
dello stesso, l’Utente potrà comunque accedere alla mappa completa dei Centri di Assistenza dislocati su tutto il
territorio nazionale, consultabile liberamente.
Finalità di trattamento: I dati raccolti, nello specifico la posizione geografica dell’Utente, sono trattati al fine di
individuare il Centro Assistenza Tecnica territorialmente più vicino, così da fornire un servizio di supporto tecnico
personalizzato, ridurre i tempi di intervento, migliorare l’efficienza complessiva del servizio ed assicurare la continuità
operativa degli impianti per cui è richiesto l’intervento.
Base giuridica: La base giuridica del trattamento è costituita dall’art. 6, par. 1, lett. b) del gdpr, in quanto il trattamento
risulta necessario all’esecuzione di misure precontrattuali o contrattuali richieste dall’Interessato.
Nei casi in cui la geolocalizzazione avvenga tramite sistemi automatici attivati dal dispositivo dell’Utente (es. browser o
app), sarà richiesto il consenso dell’Interessato ai sensi dell’art. 6, par. 1, lett. a) del gdpr.
Periodo di conservazione: I dati relativi alla posizione geografica dell’Utente non sono oggetto di memorizzazione
permanente da parte del Titolare. Tali dati vengono trattati esclusivamente per il tempo strettamente necessario a
consentire all’Utente di individuare il Centro di Assistenza Tecnica più vicino e, conseguentemente, ottimizzare la
fruizione del servizio offerto. Una volta chiusa la sessione di navigazione o la specifica pagina web dedicata alla
localizzazione, i dati di posizione vengono automaticamente cancellati e non vengono conservati in alcun sistema del
Titolare. Non è pertanto prevista alcuna archiviazione o successivo utilizzo dei dati di geolocalizzazione per finalità
ulteriori rispetto a quelle dichiarate.
5. Dati raccolti attraverso l’Area tecnica
Tipi di dati e natura del conferimento: L’Area Tecnica è una sezione del Sito riservata esclusivamente ai Centri di
Assistenza Tecnica (CAT) ed ai professionisti autorizzati operanti nel settore. L’accesso a tale spazio è subordinato ad
una procedura di registrazione, finalizzata a verificare l’effettiva appartenenza dell’Utente alla categoria professionale
di riferimento. Per accedere all’Area Tecnica, l’Utente è tenuto a compilare un apposito modulo di registrazione,
fornendo i seguenti dati personali e professionali: nome Utente, indirizzo e-mail, nome e cognome, numero di telefono,
regione, provincia, password e conferma della stessa. Il conferimento di tali dati ha natura obbligatoria, in quanto
necessario per la gestione del processo di accreditamento e per l’attivazione delle credenziali di accesso. Una volta
ricevuta la richiesta, il Titolare del trattamento procederà a verificarne la fondatezza. In caso di esito positivo, l’Utente
riceverà una comunicazione via e-mail con la conferma dell’abilitazione all’accesso all’Area Tecnica; in caso contrario,
sarà informato dell’esito negativo ed i dati conferiti verranno trattati unicamente per finalità di verifica e
successivamente cancellati.
Il Titolare del trattamento raccomanda agli Utenti registrati di mantenere riservati i propri dati di accesso e di astenersi
dal condividerli con terzi. In particolare, si richiama l’attenzione sull’importanza di custodire la propria password con la
massima diligenza. Qualora l’Utente abbia motivo di ritenere che soggetti terzi siano venuti a conoscenza, anche solo
potenzialmente, delle proprie credenziali di accesso o abbiano effettuato accessi non autorizzati al proprio account, è
tenuto a modificarle tempestivamente, senza indugio, al fine di tutelare la sicurezza delle informazioni personali
associate al profilo.
Finalità del trattamento: I dati raccolti sono trattati al fine di gestire il processo di registrazione e verifica dell’idoneità
professionale dell’Utente, consentire l’accesso all’Area Tecnica riservata, rendere disponibili materiali e
documentazione tecnica di supporto. Il trattamento persegue anche finalità di sicurezza, al fine di proteggere i contenuti
riservati da accessi non autorizzati.
Base giuridica: La base giuridica del trattamento è individuata nell’art. 6, par. 1, lett. b) del gdpr in quanto il trattamento
è necessario per l’esecuzione di misure precontrattuali e contrattuali adottate su richiesta dell’Interessato. In aggiunta,
per quanto attiene alla sicurezza degli accessi ed alla gestione degli account abilitati, il trattamento trova altresì
fondamento nell’art. 6, par. 1, lett. f), rappresentando un legittimo interesse del Titolare alla protezione del proprio
patrimonio informativo.
Periodo di conservazione: I dati personali conferiti saranno conservati per tutta la durata dell’abilitazione tecnica
all’Area tecnica riservata, sino a quando l’Interessato non richiederà espressamente la cancellazione del proprio account
o sino alla cessazione del rapporto contrattuale o della collaborazione con il Titolare. In assenza di specifica richiesta o
cessazione del rapporto, i dati saranno conservati per un periodo massimo di 5 (cinque) anni decorrenti dalla data
dall’ultima interazione documentata da parte dell’Utente, salvo che ricorrano obblighi normativi di conservazione più
prolungata o esigenze connesse alla tutela dei diritti del Titolare, anche in sede giudiziaria o amministrativa. In
prossimità della scadenza di tale periodo di conservazione, il Titolare potrà inviare agli Interessati un’apposita
comunicazione volta a richiedere conferma circa la volontà di mantenere attivo il proprio account e, conseguentemente,
continuare a beneficiare dei servizi accessibili tramite l’Area tecnica riservata. In assenza di riscontro entro i termini
indicati nella suddetta comunicazione, l’account ed i relativi dati personali saranno disabilitati e successivamente
cancellati in conformità ai principi di minimizzazione e limitazione della conservazione di cui all’art. 5, par. 1, lett. c) ed
e) del gdpr.
Newsletter
Tipologie di dati trattati e natura del conferimento: All’interno del Sito è disponibile un servizio di iscrizione alla
newsletter, che consente agli Utenti di ricevere aggiornamenti periodici in merito a prodotti, servizi, iniziative, eventi
formativi, promozioni e contenuti tecnici di interesse professionale. Ai fini dell’iscrizione è richiesto esclusivamente
l’indirizzo e-mail dell’Interessato, che costituisce un dato personale necessario all’erogazione del servizio. Il
conferimento di tale dato è facoltativo, tuttavia l’eventuale mancato rilascio comporterà l’impossibilità per l’Utente di
ricevere le comunicazioni informative sopra indicate. Si precisa, altresì, che l’iscrizione alla newsletter può avvenire
anche mediante la compilazione di un apposito modulo cartaceo messo a disposizione dall’organizzazione. In tal caso,
oltre all’indirizzo e-mail, verrà raccolta anche la firma dell’Interessato quale manifestazione inequivocabile del consenso
all’invio delle comunicazioni, nel rispetto di quanto previsto dagli artt. 6 e 7 del gdpr.
Finalità del trattamento: I dati personali forniti (indirizzo e-mail) saranno trattati al fine di inviare comunicazioni a
contenuto informativo e promozionale, connesse all’attività ed ai servizi del Titolare del trattamento, tramite strumenti
automatizzati di contatto, in particolare mediante posta elettronica, in un’ottica di marketing diretto e fidelizzazione
dell’utenza professionale.
Base giuridica del trattamento: La base giuridica del trattamento è costituita dal consenso libero, specifico, informato
ed inequivocabile dell’Interessato, rilasciato ai sensi dell’art. 6, par. 1, lett. a) del gdpr. Il consenso può essere revocato
in qualunque momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca,
mediante l’apposito link di disiscrizione presente in calce ad ogni comunicazione, ovvero scrivendo ai recapiti del Titolare
del trattamento indicati nella presente informativa.
Periodo di conservazione dei dati: I dati personali conferiti per l’iscrizione al servizio di newsletter saranno trattati fino
alla revoca del consenso da parte dell’Interessato o fino alla disiscrizione dal servizio stesso, ai sensi dell’art. 7, par. 3
del gdpr. In ogni caso, in assenza di revoca o disiscrizione esplicita, i dati saranno conservati per un periodo massimo di
24 (ventiquattro) mesi decorrenti dalla data del conferimento del consenso. In prossimità della scadenza di tale periodo,
il Titolare potrà inviare agli Interessati un’apposita comunicazione volta a verificare l’effettivo interesse a proseguire
nella ricezione della newsletter. Qualora l’Interessato non esprima la propria volontà di confermare l’iscrizione, il
contatto sarà automaticamente rimosso dalla lista di distribuzione della newsletter ed i relativi dati personali saranno
cancellati o resi anonimi in modo irreversibile, salvo che non sussistano obblighi normativi di conservazione più
prolungata o esigenze di tutela dei diritti del Titolare, anche in sede giudiziaria o amministrativa.
Strumento di gestione della newsletter – Trasferimento dati verso Paesi terzi: Il servizio di gestione delle newsletter è
erogato tramite la piattaforma Mailchimp, fornita dalla società Intuit Inc., con sede negli Stati Uniti. Mailchimp agisce
in qualità di Responsabile del trattamento ai sensi dell’art. 28 del gdpr, sulla base di un contratto conforme ai requisiti
del Regolamento. Poiché i dati personali sono trattati su server localizzati al di fuori dello Spazio Economico Europeo, il
trasferimento internazionale dei dati avviene nel rispetto delle garanzie adeguate previste dall’art. 46 del gdpr, in
particolare mediante l’adozione delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
6. Cookie
Il presente Sito utilizza cookie ed altri simili strumenti di tracciamento al fine di garantire il corretto funzionamento
tecnico delle pagine, migliorare l’esperienza di navigazione dell’Utente, analizzare il traffico ed offrire contenuti
personalizzati o in linea con le preferenze espresse. I cookie sono stringhe di testo di piccole dimensioni che i siti web
visitati inviano al terminale dell’Utente (solitamente al browser), dove vengono memorizzati per poi essere ritrasmessi
agli stessi siti in occasione di visite successive. I cookie svolgono diverse funzioni, alcune delle quali sono essenziali per
il funzionamento del sito, altre, invece, richiedono il consenso preventivo dell’Interessato. Si distinguono le seguenti
categorie:
· Cookie tecnici o strettamente necessari: sono indispensabili per consentire la navigazione e l’utilizzo delle
funzionalità del Sito, nonché per garantire la sicurezza delle pagine e la corretta fruizione dei servizi richiesti
dall’Utente. L’utilizzo di tali cookie rientra nel legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del
gdpr, e, pertanto, non richiede il consenso dell’Interessato. L’eventuale disabilitazione di questi cookie potrebbe
compromettere la corretta visualizzazione del Sito o impedire l’utilizzo delle sue funzionalità essenziali.
· Cookie analitici e di profilazione (non necessari): sono utilizzati, previa acquisizione del consenso dell’Utente, per
finalità statistiche, di ottimizzazione dei contenuti, di profilazione o marketing, al fine di personalizzare l’esperienza
di navigazione, proporre contenuti mirati o mostrare annunci pubblicitari in linea con le preferenze manifestate
dall’Utente. La memorizzazione di tali cookie richiede il consenso espresso, libero, inequivocabile e revocabile in
qualsiasi momento dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) del gdpr.
· Cookie di terze parti: si definiscono cookie di terze parti quei cookie ed altri strumenti di tracciamento che vengono
installati sul terminale dell’Utente da soggetti diversi dal Titolare del Sito, tipicamente nell’ambito della fornitura di
servizi accessori o funzionalità ulteriori. Rientrano in questa categoria, ad esempio, i cookie installati tramite i
pulsanti di condivisione sui social network, i servizi di visualizzazione di contenuti multimediali o i sistemi di analisi
statistica forniti da soggetti esterni. La presente informativa non si applica ai servizi forniti da terze parti in quanto
lo scrivente Titolare non esercita alcun controllo sui cookie e sugli altri strumenti di tracciamento installati da tali
soggetti, che sono interamente gestiti dalle rispettive terze parti. Il contratto di eventuale cessione dei dati raccolti
tramite tali cookie avviene direttamente tra l’Utente ed i soggetti terzi, motivo per cui l’acquisizione del consenso
per detti cookie, ove richiesto, è esclusivamente a carico delle medesime terze parti, senza alcun coinvolgimento o
responsabilità diretta del Titolare del presente Sito. Di conseguenza, le informazioni sull’utilizzo dei suddetti cookie,
sulle finalità perseguite e sulle modalità per l’eventuale disabilitazione sono fornite direttamente dai soggetti terzi,
mediante le informative pubblicate sui rispettivi siti.
All’atto del primo accesso al Sito, viene visualizzato un apposito banner informativo (cookie banner) che consente
all’Utente di selezionare puntualmente le proprie preferenze rispetto alle diverse tipologie di cookie. Attraverso tale
interfaccia, l’Utente può: accettare tutti i cookie; rifiutare tutti i cookie non necessari; personalizzare le proprie scelte
in modo granulare. L’Utente può, in ogni momento, modificare o revocare il consenso prestato accedendo alla funzione
di gestione preferenze cookie, disponibile in calce ad ogni pagina del Sito. Per ulteriori dettagli sulle specifiche tipologie
di cookie utilizzate, sulla loro durata e sui terzi eventualmente coinvolti, si rinvia alla Cookie Policy, accessibile dal link
presente nel footer del presente Sito.
Categorie di destinatari dei dati personali
I dati personali dell’Interessato non saranno oggetto di diffusione, intendendosi con tale termine la loro comunicazione
a soggetti indeterminati, in qualunque forma, anche mediante messa a disposizione o consultazione.
I dati potranno tuttavia essere comunicati o comunque resi accessibili, nel rispetto dei principi di liceità, correttezza,
trasparenza e minimizzazione, esclusivamente a soggetti determinati, per le finalità indicate nella presente informativa
e secondo la relativa base giuridica del trattamento. In particolare, i dati personali dell’Interessato potranno essere
comunicati alle seguenti categorie di destinatari:
· Responsabili del trattamento, debitamente nominati ai sensi dell’art. 28 del gdpr, che prestano servizi per conto
del Titolare e che trattano dati per finalità strettamente connesse, strumentali o conseguenti alla gestione del
rapporto in essere (es. fornitori di servizi IT; cloud provider; piattaforme per l’invio di comunicazioni elettroniche;
società di assistenza tecnica e manutenzione; consulenti informatici);
· Soggetti autorizzati al trattamento (ex art. 29 del gdpr e art. 2-quaterdecies del D.lgs. 196/2003, come novellato),
appositamente istruiti e vincolati alla riservatezza, che agiscono sotto l’autorità diretta del Titolare del trattamento;
· Soggetti terzi autonomi Titolari del trattamento, esclusivamente ove tale comunicazione risulti necessaria per
l’erogazione del servizio richiesto o per adempiere ad obblighi di legge (es. enti pubblici, autorità amministrative,
giudiziarie o di vigilanza, consulenti contabili e fiscali, soggetti finanziari o bancari in caso di transazioni).
In ogni caso, i dati non saranno trasferiti verso Paesi terzi al di fuori dello Spazio Economico Europeo, salvo quanto
specificamente indicato nelle sezioni dedicate (es. uso di Mailchimp), e comunque nel pieno rispetto degli artt. 44 e ss.
del gdpr, tramite l’adozione di garanzie adeguate e strumenti giuridici idonei, quali Clausole Contrattuali Standard,
decisioni di adeguatezza o misure supplementari tecniche ed organizzative.
Trasferimento di dati personali in un Paese terzo rispetto allo Spazio Economico Europeo (SEE) e/o Organizzazioni Internazionali
Il trattamento dei dati personali da parte del Titolare del trattamento avviene, in linea generale, all’interno dello Spazio
Economico Europeo (SEE). Tuttavia, in alcuni casi specifici, i dati dell’Interessato possono essere trasferiti verso Paesi
terzi rispetto al SEE, in particolare quando ciò risulti funzionale all’erogazione di determinati servizi tecnologici. In tale
contesto, si segnala che, per la gestione del servizio di invio delle newsletter, il Titolare si avvale della piattaforma
Mailchimp, fornita dalla società Intuit Inc., con sede legale negli Stati Uniti d’America. Tale società agisce in qualità di
Responsabile del trattamento ai sensi dell’art. 28 del gdpr. Il trasferimento di dati personali verso Paesi terzi è effettuato
nel pieno rispetto delle disposizioni contenute nel Capo V del gdpr, in particolare degli articoli da 44 a 49. Nel caso
specifico del trasferimento verso gli Stati Uniti, esso avviene in forza dell’adozione delle Clausole Contrattuali Standard
(Standard Contractual Clauses – SCC) approvate dalla Commissione Europea con Decisione di esecuzione (UE) 2021/914
del 4 giugno 2021. Tali clausole contrattuali sono integrate da misure tecniche ed organizzative supplementari idonee a
garantire un livello di protezione sostanzialmente equivalente a quello previsto dal diritto dell’Unione. Il Titolare
effettua periodiche valutazioni circa il livello di protezione garantito nel Paese terzo di destinazione, anche alla luce delle
più recenti pronunce giurisprudenziali, delle raccomandazioni dell’EDPB e delle decisioni della Commissione europea,
adottando, ove necessario, misure correttive o di sospensione del trasferimento. In ogni caso, il trasferimento avverrà
solo ove strettamente necessario per il perseguimento delle finalità dichiarate e nel rispetto dei diritti e delle libertà
fondamentali degli Interessati. Gli Interessati possono ottenere copia delle garanzie adeguate poste a fondamento del
trasferimento, nonché ulteriori informazioni, scrivendo agli indirizzi indicati nella presente informativa. È inoltre
possibile consultare:
· il testo delle Clausole Contrattuali Standard approvate dalla Commissione Europea al seguente link:
https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX%3A32021D0914;
· la Privacy Policy di Mailchimp al link ufficiale:
https://www.intuit.com/privacy/statement/;
· le misure di sicurezza tecniche ed organizzative adottate da Mailchimp per la protezione dei dati personali:
https://mailchimp.com/it/about/security/.
Attualmente, i server che ospitano il Sito web sono ubicati in infrastrutture cloud di proprietà del provider SiteGround
Spain S.L., società con sede legale in Calle de Prim 19, 28004 Madrid, Spagna, che opera attraverso un’infrastruttura
cloud erogata su base distribuita, la quale si appoggia alle molteplici location dei data center di Google Cloud. Tale
infrastruttura non consente l’individuazione “fissa” dei server specifici, ma garantisce che i dati dei clienti europei siano,
in via prioritaria e contrattualmente prevista, localizzati all’interno dello Spazio Economico Europeo o in Paesi terzi che
beneficiano di una decisione di adeguatezza ai sensi dell’articolo 45 del Regolamento (UE) 2016/679 (gdpr). Tuttavia, a
causa della natura tecnologica dei servizi cloud e delle logiche di backup e ridondanza, non può escludersi che, in via
residuale e per finalità di sicurezza o integrità dei dati, copie degli stessi possano essere temporaneamente trasferite o
archiviate in Paesi terzi privi di decisione di adeguatezza. In tali casi, il Titolare si impegna ad adottare tutte le garanzie
previste dal Capo V del gdpr, inclusa l’applicazione delle Clausole Contrattuali Standard (Standard Contractual Clauses
– SCC) approvate con Decisione di esecuzione (UE) 2021/914 della Commissione Europea, nonché idonee misure
tecniche ed organizzative supplementari volte ad assicurare un livello di protezione dei dati personali sostanzialmente
equivalente a quello garantito nell’Unione Europea. L’interessato può consultare la Privacy Policy di SiteGround Spain
SL al seguente link: https://it.siteground.com/privacy.htm. Resta in ogni caso inteso che il Titolare del trattamento, ove
si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server all’interno dello Spazio Economico Europeo o in
Paesi Terzi rispetto a questo, sempre ferme restando le garanzie di cui sopra. In ogni caso, qualunque trasferimento di
dati personali oggetto di un trattamento, o destinati a essere oggetto di un trattamento dopo il trasferimento verso un
Paese terzo, avviene ed avverrà sempre nel rigoroso rispetto, da parte sia del Titolare del trattamento che dei suoi
Responsabili e/o Sub-responsabili del trattamento, delle disposizioni di cui al Capo V del Regolamento. Tutte le
disposizioni del Capo V in questione sono applicate al fine di assicurare che il livello di protezione delle persone fisiche
garantito dal Regolamento non sia pregiudicato.
Diritti dell’interessato
In relazione ai dati personali oggetto del trattamento disciplinato dalla presente informativa, l’Interessato ha il diritto
di esercitare, in qualsiasi momento, nei limiti e alle condizioni stabilite dagli articoli 7, par. 3; e da 12 a 22 del
Regolamento (UE) 2016/679, i diritti riconosciuti dalla normativa vigente in materia di protezione dei dati personali:
· Diritto di revoca del consenso (art. 7, par. 3 gdpr): qualora il trattamento si fondi sul consenso dell’Interessato,
quest’ultimo ha il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato
prima della revoca stessa;
· Diritto di accesso (art. 15 gdpr): l’Interessato ha il diritto di ottenere dal Titolare del trattamento la conferma che
sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di accedere a tali dati personali
e a tutte le informazioni pertinenti relative al trattamento medesimo, nonché di riceverne una copia in formato
intelligibile. La copia verrà fornita senza oneri, salvo che la richiesta sia manifestamente infondata o eccessiva, nel
qual caso il Titolare potrà addebitare un contributo spese ragionevole, in conformità all’art. 15, par. 3 gdpr. Resta
inteso che il diritto di ottenere copia non deve ledere i diritti e le libertà altrui;
· Diritto di rettifica (art. 16 gdpr): l’Interessato ha il diritto di ottenere la rettifica dei dati personali inesatti che lo
riguardano, nonché l’integrazione dei dati incompleti, anche mediante dichiarazione integrativa;
· Diritto alla cancellazione (cd. “diritto all’oblio”, art. 17 gdpr): l’Interessato ha il diritto di ottenere la cancellazione
dei dati personali che lo riguardano, qualora sussistano i presupposti previsti dalla normativa vigente, tra cui, a
titolo esemplificativo ma non esaustivo: l’assenza di necessità dei dati rispetto alle finalità per le quali sono stati
raccolti o trattati; la revoca del consenso, ove il trattamento si basi su tale presupposto e non sussistano altri
fondamenti giuridici per il trattamento; l’opposizione legittima al trattamento, nei casi e nei limiti previsti
dall’articolo 21 del GDPR; ovvero l’illiceità del trattamento dei dati;
· Diritto alla limitazione del trattamento (art. 18 gdpr): l’Interessato ha il diritto di ottenere la limitazione del
trattamento, ossia che i propri dati personali siano trattati esclusivamente ai fini della loro conservazione,
escludendo qualsiasi altra operazione di trattamento per tutta la durata del periodo di limitazione, nei casi
tassativamente previsti dalla norma: contestazione dell’esattezza dei dati; trattamento illecito per il quale
l’Interessato si opponga alla cancellazione; oppure qualora i dati siano necessari per finalità giudiziarie ovvero
quando l’Interessato si è opposto al trattamento ai sensi dell’art. 21, par. 1 gdpr, in attesa della verifica della
prevalenza degli interessi legittimi del Titolare rispetto a quelli dell’Interessato;
· Diritto alla portabilità dei dati (art. 20 gdpr): l’Interessato ha il diritto di ricevere in un formato strutturato, di uso
comune e leggibile da dispositivo automatico i dati personali che lo riguardano, nonché di trasmetterli ad un diverso
Titolare, ove il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati;
· Diritto di opposizione (art. 21 gdpr): l’Interessato ha il diritto di opporsi, in qualsiasi momento, per motivi connessi
alla propria situazione particolare, al trattamento dei dati personali che lo riguardano, qualora esso si basi sul
legittimo interesse del Titolare. In tal caso, il Titolare si asterrà dal trattare ulteriormente i dati, salvo che dimostri
l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle
libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
· Diritto di non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato, inclusa la
profilazione (art. 22 gdpr): l’Interessato ha il diritto di non essere soggetto ad una decisione che produca effetti
giuridici o incida in modo analogo significativamente sulla sua persona, qualora tale decisione sia fondata
unicamente su trattamenti automatizzati, inclusa la profilazione. Nel contesto dei trattamenti descritti nella
presente informativa, il Titolare non effettua trattamenti automatizzati né attività di profilazione ai sensi dell’art.
22 del gdpr.
L’esercizio dei premessi diritti può essere esercitato mediante comunicazione scritta, rivolta al Titolare del trattamento,
utilizzando i recapiti indicati nella parte introduttiva della presente informativa.
Il Titolare darà riscontro alle richieste dell’Interessato senza ingiustificato ritardo e, comunque, entro il termine massimo
di un mese dalla ricezione dell’istanza, ai sensi dell’art. 12, par. 3 del gdpr. Tale termine potrà essere prorogato di
ulteriori due mesi, qualora ciò si renda necessario tenuto conto della complessità e del numero delle richieste. In tal
caso, il Titolare informerà l’Interessato della proroga entro un mese dalla ricezione della richiesta, indicando i motivi del
ritardo e fornendo tutte le informazioni prescritte dalla normativa vigente.
Reclamo all’Autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’Interessato che ritenga che il trattamento dei dati
personali che lo riguardano violi le disposizioni del Regolamento (UE) 2016/679 ha il diritto, ai sensi dell’art. 77 del gdpr,
di proporre reclamo ad un’Autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora
oppure nel luogo in cui si è verificata la presunta violazione. Per l’Italia, l’Autorità di controllo competente è il Garante
per la Protezione dei Dati Personali, con sede in Piazza di Monte Citorio n. 121 – 00186 Roma. Le modalità di
presentazione del reclamo, nonché le informazioni relative alla procedura, sono disponibili sul sito istituzionale
dell’Autorità: www.garanteprivacy.it. L’Autorità di controllo alla quale è stato proposto il reclamo informerà il
reclamante in merito allo stato e all’esito della procedura, compresa la possibilità di proporre un ricorso giurisdizionale
ai sensi dell’art. 78 del gdpr.
Modifiche alla presente informativa
La presente informativa è aggiornata alla data del 4 luglio 2025. Eventuali modifiche sostanziali nelle finalità, nelle
modalità o nell’ambito dei trattamenti effettuati dal Titolare del trattamento verranno debitamente comunicate agli
Utenti mediante aggiornamento del presente documento, che sarà prontamente reso disponibile sul Sito.
Il Titolare del trattamento resta a completa disposizione per fornire ogni ulteriore informazione o chiarimento in merito
al trattamento dei dati personali, secondo quanto previsto dal Regolamento (UE) 2016/679.
