1. Premessa

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web www.ancri.it.

L’informativa è resa ai sensi dell’articolo 13 del Regolamento UE 2016/679, di seguito “GDPR”, e si riferisce esclusivamente al sito www.ancri.it.

2. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

3. Tipologie di dati trattati

3.1 Dati di navigazione

Durante il normale funzionamento del sito, i sistemi informatici e le procedure software acquisiscono alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione di Internet.

Tra questi dati possono rientrare:

• indirizzo IP del dispositivo utilizzato;
• tipo di browser e sistema operativo;
• data e ora della richiesta;
• pagina richiesta;
• codice di risposta del server;
• indirizzo della pagina di provenienza;
• informazioni tecniche necessarie al funzionamento e alla sicurezza del sito.

Questi dati non vengono raccolti per identificare direttamente gli utenti, ma potrebbero consentire l’identificazione dell’interessato attraverso elaborazioni e associazioni con dati detenuti da soggetti terzi.

3.2 Dati comunicati volontariamente

L’invio facoltativo e volontario di messaggi agli indirizzi di posta elettronica pubblicati sul sito comporta l’acquisizione dell’indirizzo email del mittente e degli eventuali ulteriori dati personali inseriti nella comunicazione.

Possono essere trattati, a titolo esemplificativo:

• nome e cognome;
• indirizzo email;
• numero di telefono, se comunicato;
• associazione, ente o organizzazione di appartenenza;
• contenuto della richiesta;
• eventuali altri dati inseriti volontariamente nel messaggio.

L’utente è invitato a non comunicare dati personali non necessari e, in particolare, dati appartenenti a categorie particolari, salvo che ciò sia strettamente indispensabile.

3.3 Dati raccolti tramite moduli

Qualora sul sito siano presenti moduli di contatto, i dati inseriti dall’utente saranno utilizzati esclusivamente per prendere in carico e rispondere alla richiesta trasmessa.

4. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità:

• consentire la corretta navigazione e fruizione del sito;
• garantire il funzionamento tecnico e la sicurezza del sito;
• prevenire o individuare accessi abusivi, anomalie e attività dannose;
• rispondere alle richieste inviate dagli utenti;
• fornire informazioni sulle attività istituzionali e associative di ANCRI;
• gestire comunicazioni con soci, cittadini, enti e organizzazioni;
• adempiere ad obblighi previsti dalla legge o richieste delle autorità competenti;
• accertare, esercitare o difendere un diritto del Titolare.

Il sito non utilizza i dati personali per attività pubblicitarie, profilazione o monitoraggio delle preferenze di navigazione.

5. Base giuridica del trattamento

Il trattamento è effettuato sulla base delle seguenti condizioni:

• esecuzione di misure adottate su richiesta dell’interessato, per rispondere alle comunicazioni e alle richieste ricevute;
• adempimento di obblighi legali ai quali è soggetto il Titolare;
• legittimo interesse del Titolare a garantire il funzionamento, la sicurezza e la protezione del sito e dei propri sistemi informatici;
• consenso dell’interessato, nei casi in cui sia espressamente richiesto.

6. Natura del conferimento dei dati

Il conferimento dei dati mediante l’invio di un messaggio o la compilazione di un modulo è facoltativo.

Il mancato conferimento dei dati contrassegnati come necessari può tuttavia impedire al Titolare di ricevere, esaminare o rispondere alla richiesta.

7. Modalità del trattamento

I dati personali sono trattati con strumenti informatici e telematici, secondo principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza e limitazione della conservazione.

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati da perdita, distruzione, modifica, divulgazione non autorizzata o accesso accidentale o illecito.

8. Periodo di conservazione

I dati vengono conservati per il tempo necessario al perseguimento delle relative finalità.

• Richieste di contatto: per il tempo necessario alla gestione della richiesta e, indicativamente, per un periodo non superiore a 24 mesi, salvo ulteriori necessità amministrative o legali.
• Log tecnici e di sicurezza: per il periodo necessario alla protezione del sito, alla diagnosi di problemi e alla gestione di eventuali incidenti.
• Dati soggetti ad obblighi di legge: per il periodo previsto dalla normativa applicabile.
• Dati necessari alla tutela di un diritto: fino alla conclusione dell’eventuale controversia e dei relativi termini di prescrizione.

9. Destinatari dei dati

I dati possono essere trattati da:

• personale e collaboratori autorizzati dal Titolare;
• fornitore del servizio di hosting;
• fornitori incaricati della manutenzione tecnica del sito e dei sistemi informatici;
• consulenti professionali, quando necessario;
• autorità pubbliche, giudiziarie o di controllo nei casi previsti dalla legge.

I fornitori che trattano dati personali per conto del Titolare sono nominati, quando necessario, Responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

I dati personali non vengono diffusi e non vengono ceduti a terzi per finalità commerciali.

10. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Il sito non utilizza servizi esterni di analisi, profilazione, pubblicità o incorporamento di contenuti che comportino, per quanto dichiarato dal Titolare, il trasferimento dei dati degli utenti verso Paesi situati fuori dallo Spazio Economico Europeo.

Qualora in futuro fossero introdotti servizi che comportano trasferimenti internazionali di dati, il Titolare adotterà le garanzie previste dagli articoli 44 e seguenti del GDPR e aggiornerà la presente informativa.

11. Processi decisionali automatizzati e profilazione

Il Titolare non utilizza i dati raccolti attraverso il sito per assumere decisioni basate unicamente su trattamenti automatizzati e non effettua attività di profilazione.

12. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti, i diritti riconosciuti dagli articoli da 15 a 22 del GDPR, tra cui:

• ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
• ottenere l’accesso ai dati personali;
• chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• chiedere la cancellazione dei dati, quando prevista;
• chiedere la limitazione del trattamento;
• opporsi al trattamento basato sul legittimo interesse;
• ricevere i dati in formato strutturato, nei casi in cui sia applicabile la portabilità;
• revocare il consenso eventualmente prestato, senza pregiudicare i trattamenti precedenti.

Le richieste possono essere inviate agli indirizzi indicati nella sezione “Titolare del trattamento”.

13. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria competente.

14. Sicurezza del sito

Il sito è gestito mediante il sistema di gestione dei contenuti Joomla e utilizza misure tecniche e organizzative finalizzate a proteggerne il funzionamento e i dati trattati.

Nessun sistema informatico può tuttavia garantire una sicurezza assoluta. Gli utenti sono pertanto invitati a non trasmettere tramite il sito informazioni non necessarie o particolarmente riservate.

15. Cookie

Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento, alla gestione della sessione e alla memorizzazione delle preferenze relative alla privacy.

Per maggiori informazioni è possibile consultare la Cookie Policy.

16. Modifiche alla Privacy Policy

Il Titolare può aggiornare la presente informativa in seguito a modifiche normative, organizzative o tecniche oppure all’introduzione di nuove funzionalità nel sito.

Gli utenti sono invitati a consultare periodicamente questa pagina. La data dell’ultimo aggiornamento è indicata all’inizio dell’informativa.