Questa informativa costituisce un modello operativo predisposto ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (“GDPR”). Prima della pubblicazione definitiva devono essere verificati e completati tutti i campi evidenziati.
1. Titolare del trattamento
Il Titolare del trattamento è [DA COMPLETARE: denominazione giuridica completa del soggetto che determina finalità e mezzi del trattamento], con sede in [DA COMPLETARE: indirizzo completo], codice fiscale/partita IVA [DA COMPLETARE, se applicabile].
Contatti privacy: [DA CONFERMARE: indirizzo e-mail dedicato]. In attesa della conferma è possibile scrivere a info@ciid.it.
Responsabile della protezione dei dati (RPD/DPO): [DA COMPLETARE: nominativo e contatti, se nominato; diversamente indicare “non nominato/non applicabile”].
2. Dati personali trattati
In relazione all’uso del sito e dei servizi CIID possono essere trattate le seguenti categorie di dati:
- dati di navigazione e sicurezza, quali indirizzo IP, data e ora della richiesta, pagina richiesta, esito della risposta, informazioni tecniche su browser e dispositivo e log necessari alla sicurezza e al funzionamento del sito;
- dati forniti volontariamente, quali nome, cognome, indirizzo e-mail e contenuto dei messaggi inviati alla segreteria;
- dati dell’area riservata, quali credenziali, dati identificativi e di contatto, ruolo, ente di appartenenza, dati di accesso e attività indispensabili alla gestione del servizio;
- ulteriori dati eventualmente contenuti nei documenti o nelle comunicazioni trasmesse dall’interessato.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Consentire la navigazione, garantire sicurezza, prevenire abusi e mantenere il sito operativo. | Esecuzione del servizio richiesto e legittimo interesse del Titolare alla sicurezza e continuità del sito (art. 6, par. 1, lett. b e f GDPR), previa verifica del bilanciamento. |
| Rispondere a richieste inviate via e-mail o tramite i recapiti pubblicati. | Esecuzione di misure precontrattuali o della richiesta dell’interessato (art. 6, par. 1, lett. b GDPR). |
| Gestire utenti, autenticazione e attività dell’area riservata. | Esecuzione del rapporto associativo/contrattuale e legittimo interesse alla gestione sicura degli accessi (art. 6, par. 1, lett. b e f GDPR). |
| Adempiere a obblighi normativi, amministrativi e contabili. | Adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR). |
| [DA COMPLETARE: eventuali comunicazioni informative, newsletter, form o trattamenti ulteriori] | [DA COMPLETARE: base giuridica e modalità di revoca, se applicabili] |
4. Natura del conferimento
Il conferimento dei dati contrassegnati come necessari è indispensabile per rispondere alle richieste o consentire l’accesso ai servizi riservati. Il mancato conferimento può rendere impossibile fornire il servizio richiesto. Eventuali dati facoltativi saranno indicati come tali nel punto di raccolta.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici e, ove necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Sono adottate misure tecniche e organizzative adeguate al rischio. [DA COMPLETARE: descrizione sintetica delle misure organizzative pertinenti senza divulgare dettagli di sicurezza].
6. Destinatari e responsabili del trattamento
I dati possono essere trattati da personale autorizzato e da fornitori che operano per conto del Titolare, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR quando necessario.
- [DA COMPLETARE: fornitore hosting e infrastruttura];
- [DA COMPLETARE: fornitore e-mail e servizi di comunicazione];
- [DA COMPLETARE: manutentori IT, fornitori dell’area riservata e altri destinatari];
- autorità pubbliche o altri soggetti quando previsto dalla legge.
L’elenco aggiornato dei responsabili può essere richiesto al Titolare.
7. Trasferimenti fuori dallo Spazio Economico Europeo
[DA VERIFICARE: indicare se i dati sono trasferiti fuori dallo SEE; in caso affermativo specificare Paesi, garanzie applicabili, decisioni di adeguatezza o clausole contrattuali standard e come ottenerne copia].
8. Periodi di conservazione
- log tecnici e di sicurezza: [DA COMPLETARE: durata];
- richieste ricevute e relativa corrispondenza: [DA COMPLETARE: durata o criterio];
- dati degli utenti dell’area riservata: per la durata del rapporto e successivamente per [DA COMPLETARE: durata e obblighi applicabili];
- dati amministrativi e contabili: per il periodo previsto dalla normativa applicabile.
9. Diritti degli interessati
Nei casi previsti dal GDPR, l’interessato può chiedere al Titolare l’accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, nonché opporsi al trattamento. Quando il trattamento è basato sul consenso, il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
Le richieste possono essere inviate al contatto privacy indicato nella sezione 1. Il Titolare risponde nei termini previsti dall’art. 12 GDPR.
10. Reclamo all’autorità di controllo
L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nello Stato membro in cui risiede o lavora o in cui si è verificata la presunta violazione.
11. Cookie e tecnologie analoghe
Le informazioni sui cookie effettivamente utilizzati dal sito sono disponibili nella Cookie Policy.
12. Aggiornamenti
Questa informativa può essere aggiornata in seguito a modifiche dei servizi o della normativa. [DA COMPLETARE: processo interno di revisione e nominativo del referente che approva gli aggiornamenti].