PRIVACY POLICY E INFORMATIVA SUL TRATTAMENTO DEI DATI

AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679

PER I VISITATORI DEL SITO

WWW.ETRURIAPA.IT

La presente Privacy Policy ha lo scopo di descrivere le modalità di gestione del sito https://www.etruriapa.it/ in riferimento al trattamento dei dati personali degli utenti/visitatori che lo consultano.

La policy è resa soltanto per il sito sopra menzionato e non anche per altri siti web eventualmente consultati dall’utente tramite appositi link.

Etruria PA S.r.l. garantisce il rispetto della normativa in materia di protezione dei dati personali di cui al Regolamento UE 2016/679 (G.D.P.R.) e del Codice in materia di protezione dei dati personali (D.Lgs. n. 196/2003) integrato con le modifiche introdotte dal D.Lgs. n. 101/2018.

Si invitano gli utenti/ visitatori pertanto a leggere attentamente la presente Privacy Policy.

1. Titolare del trattamento dei dati personali.

Titolare del trattamento è Etruria P.A. S.r.l., con sede legale in Empoli (FI), Via R. Reali, n. 20 – 22, zona Ind. Terrafino, C.F. e P.Iva: 05883740481.

2. Categorie di dati trattati.

Dati comuni: generali, eventualmente anagrafici (in riferimento alla ricezione di e-mail possono anche essere generali, tecnici, contabili e amministrativi).

3. Finalità e base giuridica del trattamento.

- Dati di navigazione

La consultazione di questo sito da parte dell'utente, comporta il rilascio di informazioni aventi natura di dati personali.

I dati personali verranno trattati per mezzo di strumenti informatici/telematici per finalità strettamente necessarie alla

consultazione del sito nonché per finalità connesse e/o strumentali alla consultazione stessa. Tali dati sono trattati in forma automatizzata e raccolti in forma esclusivamente aggregata al fine di verificare il corretto funzionamento del sito, nonché per motivi di sicurezza.

Il trattamento dei dati personali per questa finalità non richiede il consenso in quanto necessario per consentire la consultazione del sito.

Si precisa che i sistemi informatici e le procedure software preposte al funzionamento del sito potrebbero acquisire, nel normale esercizio, alcuni dati (dati di navigazione) personali che vengono trasmessi implicitamente nell'uso dei protocolli di comunicazione internet.

Si tratta di informazioni che non sono raccolte per essere associate ad “Interessati” identificati, ma che per loro natura potrebbero, mediante ed elaborazioni con dati detenuti da terzi, permettere di identificare gli utenti/visitatori (ad es. indirizzo IP, nomi di domini dei computer utilizzati dagli utenti che si collegano al sito, il codice indicante lo stato di risposta dati dal server, tipo di browser, ecc.). Nessun dato personale degli utenti viene in proposito acquisito dal sito.

- Dati forniti volontariamente dagli utenti/visitatori

I dati personali (quali: indirizzo del mittente e/o di altri eventuali dati personali) forniti dagli utenti che inoltrano richieste di invio di materiale informativo o altre comunicazioni (pubblicazioni, Cd-rom, ecc.) sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta.

La base giuridica ex art. 6, par. 1, lett. f, del Regolamento UE 2016/679 consiste nei legittimi interessi del Titolare, alla libera iniziativa economica di cui all’art. 41 della Costituzione.

- Newsletter e mailing list

Il trattamento dei dati dei soggetti terzi che si iscrivono alla newsletter e alla mailing list, mediante il sito internet di Etruria P.A., o in altre modalità, anche cartacee, avviene con il consenso degli stessi, ai sensi dell’art. 6, par. 1, lett. a, del Regolamento UE 2016/679.

- Assistenza

L’eventuale assistenza tecnica attraverso collegamento da remoto con Ammyy o Anydesk (come modalità di collegamento sugli strumenti del Titolare del trattamento) garantisce la privacy in quanto: il collegamento è sempre richiesto ed autorizzato dall’utente; le credenziali di accesso sono sempre individuali; il Titolare fa accedere i tecnici ad un ambiente con profilo di autorizzazione da lui scelto per far eseguire le attività di assistenza; il Titolare può disconnettere il tecnico quando desidera e anche l’utente può disconnettersi quando desidera.

La base giuridica consiste nei legittimi interessi del Titolare ex art. 6, par. 1, lett. f, del Regolamento UE 2016/679, alla libera iniziativa economica di cui all’art. 41 della Costituzione.

- Altre finalità

Oltre alle finalità indicate, in relazione alla compilazione dei form delle diverse sezioni del sito le finalità del trattamento svolto dal Titolare devono intendersi quali:

a. raccolta e conservazione ed elaborazione ai fini dell’instaurazione e gestione operativa ed amministrativa del rapporto contrattuale connesso all’erogazione del servizio offerto sul sito;

b. utilizzo dei dati personali dell’utente (in particolare l’indirizzo e-mail) per effettuare comunicazioni relative allo svolgimento del rapporto contrattuale instaurato;

c. elaborazione dei dati personali forniti e di quelli desunti dalle navigazioni sul sito allo scopo di erogare un servizio coerente con le indicazioni trasmesse durante l’utilizzo del servizio;

d. raccolta, conservazione ed elaborazione dei dati per compiere analisi statistiche in forma anonima e/o aggregata;

e. finalità funzionali allo svolgimento della nostra attività, quali offerta di contenuti personalizzati;

f. per la comunicazione di informazioni commerciali su future iniziative, di annunci di nuovi prodotti o servizi;

g. per l’invio di materiale pubblicitario o promozionale.

La base giuridica del trattamento dei dati dei clienti e fornitori svolto dal Titolare tramite il sito in epigrafe indicato consiste nel contratto stipulato con gli Interessati, mentre, in mancanza di esso la base giuridica è da rinvenirsi nel legittimo interesse del Titolare alla libera iniziativa economica di cui all’art. 41 cost. Per quanto concerne le finalità ulteriori che necessitano di consenso, esso verrà richiesto in apposito modulo e parimenti dovrà ritenersi quale valida base giuridica.

4. Facoltatività od obbligatorietà del consenso a fornire i dati personali.

Eccetto quanto specificato per i dati di navigazione che acquisiscono i dati automaticamente, gli utenti/visitatori sono liberi di fornire i propri dati personali o non fornirli. Il loro mancato conferimento può comportare unicamente l’impossibilità di ottenere quanto richiesto.

5. Modalità del trattamento

Il trattamento viene effettuato attraverso strumenti automatizzati (ad es. utilizzando procedure e supporti elettronici) e/o manualmente (ad es. su supporto cartaceo) per il tempo strettamente necessario a conseguire gli scopi per i quali i dati sono stati raccolti e, comunque, in conformità alle disposizioni normative vigenti in materia. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. I Suoi dati personali non sono soggetti a diffusione.

6. Destinatari dei dati personali.

I dati personali dell'utente sono trattati da soggetti autorizzati dal Titolare del trattamento appositamente nominati e istruiti da Etruria P.A. S.r.l. in qualità di Titolare o da autonomi Titolari, autorizzati ad accedervi in forza di disposizioni di legge, regolamenti e normative. I dati personali dell’utente sono altresì trattati dai soggetti designati Amministratori di sistema ai sensi del Provvedimento del Garante per la Protezione dei Dati Personali del 27 novembre 2008 s.m.i..

Inoltre il Titolare potrà avvalersi di soggetti esterni (come fornitori di servizi tecnici terzi, trasportatori, hosting provider, cloud service, società informatiche, agenzie di comunicazione) che potranno essere nominati Responsabili esterni del trattamento.

L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento, rivolgendosi all’indirizzo indicato sopra.

7. Eventuale trasferimento dei dati personali.

I dati personali saranno trattati all’interno dell’Unione Europea, conservati su server ubicati all’interno dell’Unione Europea e non vengono diffusi.

Se necessario, per ragioni di natura tecnica-operativa in relazione alle finalità di trattamento previste in precedenza, Etruria P.A. si riserva di trasferire i dati personali verso paesi al di fuori dell’Unione Europea o organizzazioni internazionali, a condizione che sia garantito un livello di protezione adeguato, riconosciuto da apposita Decisione di adeguatezza della Commissione Europea. Eventuali trasferimenti di Dati Personali verso Paesi non UE, in assenza di decisione di adeguatezza della Commissione europea, saranno possibili solo qualora siano fornite dai Titolari e Responsabili coinvolti garanzie adeguate di natura contrattuale o pattizia, fra cui norme vincolanti d’impresa e clausole contrattuali tipo di protezione dei dati. Il trasferimento dei Suoi dati personali verso Paesi terzi al di fuori dell’Unione Europea, in mancanza di una decisione di adeguatezza o di altre misure adeguate come sopra descritte, saranno effettuati solo ove Lei vi abbia esplicitamente acconsentito o nei casi previsti dal G.D.P.R. e saranno trattati nel Suo interesse.

8. Periodo di conservazione dei dati personali.

I dati sono trattati per il tempo necessario allo svolgimento del servizio richiesto dall’utente e poi distrutti con mezzi di distruzione sicuri.

9. Luogo di trattamento dei dati

I trattamenti connessi ai servizi web di questo sito hanno luogo presso la predetta sede del Titolare e sono curati solo da personale tecnico dell’ufficio Incaricato del trattamento.

10. Diritti dell’”Interessato”

Il Regolamento, UE, n. 679/2016, conferisce agli Interessati la possibilità di esercitare specifici diritti:

· il diritto di accesso (articolo 15), ossia il diritto di ricevere una copia dei dati personali oggetto di trattamento;

· il diritto di rettifica (articolo 16), ossia il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano

· senza ingiustificato ritardo;

· il diritto di cancellazione - all’oblio (articolo 17), ossia la possibilità di cancellare dati personali che riguardano il diretto Interessato;

· il diritto di limitazione di trattamento (articolo 18);

· il diritto alla portabilità dei dati (articolo 20), ossia la possibilità di trasferire i propri dati personali a un altro Titolare del trattamento senza impedimenti;

· il diritto di revoca del consenso in qualsiasi momento (articolo 7, co. 3);

· il diritto di proporre reclamo al Garante in caso di violazione nel trattamento dei dati (articolo 77);

· il diritto di proporre ricorso giurisdizionale in caso di trattamento illecito dei dati (articolo 78);

· il diritto di opporsi in ogni momento al trattamento per invio di comunicazioni commerciali, richiedendo espressamente la cancellazione dei propri nominativi dall’elenco.

Tali diritti potranno essere esercitati mediante richiesta inviata con lettera raccomandata a.r. a Etruria P.A. S.r.l. al seguente indirizzo: Via R. Reali, n. 20 – 22, zona Ind. Terrafino, Empoli (FI), o mediante e-mail al seguente indirizzo di posta elettronica: info@etruriapa.it.

11. Clausole finali

Considerato lo stato attuale di evoluzione della normativa in materia di protezione di dati personali, si comunica che la presente privacy policy potrà essere soggetta ad aggiornamenti.

Etruria PA S.r.l.