TRATTAMENTO DEI DATI PERSONALI AI SENSI DEL REGOLAMENTO EUROPEO N. 2016/679 SULLA PROTEZIONE DEI DATI PERSONALI
La società Erculea srl, in ottemperanza agli obblighi derivanti dalla Normativa Nazionale (D. Lgs. 196/2003, Codice in materia di Protezione dei Dati, integrato con le modifiche introdotte dal D. Lgs 10 agosto 2018, n. 101) e comunitaria (Regolamento Generale sulla Protezione dei Dati Personali 2016/679, GDPR), con la presente policy privacy fornisce all’interessato specifiche informazioni in relazione:
– alle finalità e modalità di trattamento dei propri dati personali;
– ai soggetti cui possono essere comunicati i dati personali;
– ai diritti di cui gode in ordine alla gestione dei propri dati personali.
La presente informativa è fornita agli utenti che interagiscono con i servizi web del Parco del Grassano accessibili per via telematica a partire dall’indirizzo: https://www.parcodelgrassano.it/, corrispondente alla pagina iniziale del sito ufficiale della società.
La presente informativa è resa solo per il sito web del Parco del Grassano e non anche per altri siti web esterni consultabili dall’utente tramite link. Lo scopo dell’informativa privacy è di fornire la massima trasparenza relativamente alle informazioni che il sito raccoglie e come le tratta.
Informazioni aggiuntive potranno essere fornite all’interno dei differenti canali di accesso, suddivisi sulla base degli argomenti trattati (Aree Tematiche).
Il presente sito rispetta e tutela la riservatezza dei visitatori e degli utenti e la società pone in essere ogni sforzo possibile e proporzionato per non ledere i diritti degli interessati.
TITOLARE DEL TRATTAMENTO
Il titolare del trattamento dei dati è la società Erculea srl, con sede in Via Monticelli, 13 – 82030 San Salvatore Telesino (BN), e-mail: amministrazione@parcodelgrassano.it, tel. 0824-976475, PEC: erculeasrl1@legalmail.it .
FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO
La raccolta ed il trattamento dei dati personali sono effettuati con consenso espresso dell’utente/interessato, per le seguenti finalità:
gestione del servizi offerti (richieste, prenotazioni, etc);
La base giuridica che legittima il trattamento dei dati è rappresentata dal contratto in essere tra le parti e dagli adempimenti necessari per ottemperare agli obblighi legali cui è soggetto il Titolare, sulla base della normativa vigente applicabile. I fondamenti di liceità sono: l’art. 6, par. 1, lett. b), e c) e l’art. 9, par. 2, lett. f) del GDPR.
Con l’uso o la consultazione del presente sito i visitatori e gli utenti approvano esplicitamente la presente informativa privacy e acconsentono al trattamento dei loro dati personali in relazione alle modalità e alle finalità di seguito descritte, compreso l’eventuale diffusione a terzi se necessaria per l’erogazione di un servizio.
TIPOLOGIA E NATURA DEI DATI TRATTATI
Dati di navigazione – Log file
I sistemi informatici e gli applicativi dedicati al funzionamento di questo sito web rilevano, nel corso del loro normale funzionamento, alcuni dati (la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet) non associati a utenti direttamente identificabili.
Tra i dati raccolti sono compresi gli indirizzi IP e i nomi di dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri riguardanti il sistema operativo e l’ambiente informatico utilizzato dall’utente.
Questi dati sono trattati, per il tempo strettamente necessario, al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il regolare funzionamento.
Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati nei differenti canali di accesso al sito e la compilazione dei format (maschere) comportano la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.
In tal caso i dati acquisiti saranno trattati esclusivamente per rispondere alle richieste degli utenti: per esempio, sull’utilizzo di un servizio, su problemi di connessione al sito, su problemi di navigazione al sito, su problemi di accesso ai servizi del sito o su problemi di accesso al proprio account.
Al fine di contestualizzare meglio la domanda gli utenti potranno essere contattati via email, al telefono o mediante altri sistemi di comunicazione da un operatore incaricato dall’Amministrazione.
Specifiche informative di sintesi verranno riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta.
Obbligo o facoltà di conferire i dati
Oltre a quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali riportati nei moduli di richiesta o comunque indicati in contatti con la società Erculea srl per l’invio di comunicazioni o di eventuale documentazione. Il mancato conferimento dei dati (es. dati anagrafici, indirizzo e-mail, numero telefonico) necessari a rendere il servizio può comportare l’impossibilità di ottenere quanto richiesto.
Periodo di conservazione
I dati verranno conservati per un periodo di tempo non superiore al conseguimento delle finalità, (“principio di limitazione della conservazione”, art.5, del Regolamento UE) o in base alle scadenze previste dalle norme di legge.
Informazioni personali
Per “Informazioni personali” si intendono i dati che permettono di identificare una persona fisica o si riferiscono a una persona fisica identificabile. Attraverso il sito si possono raccogliere informazioni del tipo:
Nome
Nome utente per il sito
Numero di telefono
Indirizzo e-mail
Immagine del profilo
ID di account di social network
Indirizzo IP
Impostazioni dell’account utente
Questi tipi di informazioni personali vengono raccolti per fornire i nostri servizi agli utenti e nei casi richiesti dalla legge. Se l’utente non fornisce le informazioni richieste, potremmo non essere in grado di fornire, in alcuni casi, un’esperienza completa del Sito e dei servizi.
DIVULGAZIONE DELLA INFORMAZIONI PERSONALI
Divulghiamo le Informazioni personali se si collega il proprio account registrato con noi a quello di un social network, le informazioni condivise con i propri amici associate all’account del social network saranno condivise con gli altri utenti e con i fornitori dell’account del social network. Collegando gli account si autorizza la società Erculea srl a condividere tali informazioni e si accetta che l’uso di tali informazioni condivise sarà disciplinato dall’informativa sulla tutela della privacy del fornitore del social network.
Altre modalità di utilizzo e divulgazione
Possiamo utilizzare e divulgare le Informazioni personali degli utenti anche se lo riteniamo necessario o appropriato. Al fine di conformarci alle leggi e alle normative applicabili, incluse anche leggi e normative al di fuori del paese di residenza dell’utente. Per rispondere a richieste provenienti da enti pubblici e autorità governative o per collaborare con le forze dell’ordine, incluse anche autorità al di fuori del paese di residenza dell’utente. Per altri motivi legali, ad esempio, per applicare i Termini di servizio o altri accordi con l’utente. Per proteggere i diritti, la privacy, la sicurezza o la proprietà degli utenti.
Altre Informazioni
Con “Altre informazioni” si intende qualsiasi informazione che non consenta di determinare l’identità specifica di una persona fisica o non sia direttamente correlata a una persona identificabile.
Informazioni sul browser e sul dispositivo;
Informazioni raccolte mediante cookie, pixel tag e altre tecnologie;
Informazioni raccolte attraverso l’uso dei nostri dispositivi e di altre offerte;
Dati demografici e altre informazioni fornite dagli utenti che non consentono di determinarne l’identità;
Informazioni aggregate in modo da non consentire più di determinare l’identità dell’individuo.
Se ai sensi della legge applicabile, trattiamo le altre informazioni come Informazioni personali, le utilizzeremo e divulgheremo solo agli stessi scopi descritti per le Informazioni personali in questa Informativa sulla privacy.
Raccolta di altre informazioni
Noi e i nostri fornitori di servizi raccogliamo altre informazioni in vari modi, tra cui:
Attraverso il browser o il dispositivo dell’utente
Alcune informazioni vengono raccolte dalla maggior parte dei browser o automaticamente attraverso il dispositivo, come indirizzo MAC (Media Access Control), tipo di computer (Windows o Mac), risoluzione dello schermo, nome e versione del sistema operativo, produttore e modello del dispositivo, lingua e tipo e versione del browser Internet. Utilizziamo queste informazioni per garantire che il Sito funzioni correttamente.
Google Analytics
I nostri Siti possono utilizzare Google Analytics, che impiega cookie e tecnologie simili per raccogliere e analizzare informazioni sull’utilizzo dei servizi e per segnalare attività e tendenze. Questo servizio potrebbe inoltre raccogliere informazioni sull’utilizzo di altri siti Web, app e risorse online. È possibile consultare le pratiche di Google sul sito www.google.com/policies/privacy/partners/ e decidere di escludere Google Analytics scaricando l’apposito componente aggiuntivo per il browser all’indirizzo https://tools.google.com/dlpage/gaoptout.
Strumento ReCaptcha di Google
In alcuni casi, utilizziamo anche uno strumento fornito da Google chiamato “reCAPTCHA”, il cui scopo è distinguere gli esseri umani dai robot per impedire un uso improprio di moduli da parte di spam bot. L’algoritmo dello strumento reCAPTCHA potrebbe utilizzare cookie e altre informazioni come indirizzo IP, data, ora, lingua, dimensioni e risoluzione dello schermo e movimenti del mouse sulla pagina. Lo strumento reCAPTCHA è soggetto ai termini ed alle condizioni d’uso e all’informativa sulla privacy di Google.
Indirizzo IP
L’indirizzo IP è assegnato automaticamente al computer dal fornitore di servizi Internet. Tale indirizzo IP potrebbe essere identificato e inserito automaticamente nei nostri file di registro dei server a ogni accesso al Sito, insieme all’ora di visita e alle pagine visitate. La raccolta degli indirizzi IP è una prassi standard che viene eseguita automaticamente da molti siti Web, applicazioni e altri servizi. Gli indirizzi IP sono utilizzati per calcolare i livelli di utilizzo, diagnosticare problemi dei server e amministrare i Siti. Potremmo anche determinare la posizione approssimativa dell’utente a partire dall’indirizzo IP.
FINALITA’ DEL TRATTAMENTO DEI DATI
La società Erculea srl effettua trattamenti di dati personali nei limiti di quanto strettamente necessario allo svolgimento delle proprie attività e per adempiere ad eventuali obblighi di legge, regolamentari o contrattuali.
Ai fini di sicurezza, i dati registrati automaticamente possono eventualmente comprendere anche dati personali come l’indirizzo IP, che potrebbe essere utilizzato, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti o, comunque, attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l’identificazione o la profilazione dell’utente, ma solo ai fini di tutela del sito e dei suoi utenti. I dati utilizzati ai fini di sicurezza (blocco tentativi danneggiamento sito) sono conservati per 2 anni.
Specifiche finalità, relative ai singoli trattamenti, potranno essere segnalate in maniera dettagliata nell’ambito dei vari canali di accesso. All’interno di essi l’utente potrà trovare informazioni integrative sul trattamento dei dati personali con la relativa richiesta di consenso.
NATURA DEL CONFERIMENTO DEI DATI PERSONALI
Fatto salvo quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali nella compilazione dei “form” (moduli elettronici) specificamente predisposti. Il mancato conferimento dei dati richiesti può, tuttavia, comportare l’impossibilità di ottenere il servizio.
LUOGO DI TRATTAMENTO DEI DATI – COMUNICAZIONE E/O DIFFUSIONE
I trattamenti connessi ai servizi web del sito hanno luogo presso la predetta sede della società Erculea srl. Il trattamento dei dati è curato da responsabili e incaricati autorizzati. I dati personali forniti dagli utenti sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta ed espressa nelle finalità del trattamento. Nessun dato derivante dal servizio web viene comunicato o diffuso, salvo nei casi espressamente previsti dalla legge.
MODALITÀ DI TRATTAMENTO
I dati personali forniti dagli utenti che si registrano o utilizzano i servizi del sito della società Erculea srl e forniscono riferimenti come nome, cognome, riferimenti telefonici, indirizzo e-mail, possono essere utilizzati per altre operazioni di trattamento in termini compatibili con gli scopi della raccolta come ad esempio l’invio, mediante posta elettronica, di comunicazioni istituzionali e di pubblica utilità. I dati personali degli utenti che chiedono documenti o materiale informativo (newsletter, risposte a quesiti, atti e provvedimenti, ecc.) sono utilizzati solo per eseguire il servizio o la prestazione richiesta e sono comunicati a terzi nel solo caso in cui sia a tal fine.
SICUREZZA
Sono attive misure di sicurezza ragionevoli per proteggere le informazioni sotto il nostro controllo da perdita, uso improprio e alterazione. Sebbene ci impegniamo a proteggere le informazioni degli utenti, non si può garantire la sicurezza di tutte le informazioni a noi fornite o trasmesse online e non possiamo essere ritenuti responsabili per furto, distruzione o divulgazione involontaria di tali informazioni. Se si ritiene che l’interazione con noi non sia più sicura, occorre informarci immediatamente come di seguito descritto.
TRASFERIMENTO DEI DATI IN PAESI EXTRA UE
I dati personali sono conservati su server ubicati in Italia e i dati non saranno trasferiti extra–UE.
Giurisdizione e trasferimento oltre frontiera
La Commissione europea reputa adeguato, in base agli standard SEE, il livello di protezione dei dati fornito da alcuni paesi non inclusi nello Spazio economico europeo (SEE). Per i trasferimenti dallo spazio SEE a paesi non considerati adeguati dalla Commissione europea, vigono misure appropriate, quali clausole contrattuali standard adottate dalla Commissione europea per proteggere le informazioni personali.
Informazioni sensibili
Agli utenti è richiesto di non inviare o divulgare Informazioni personali sensibili (come numeri di previdenza sociale, informazioni relative all’origine razziale o etnica, opinioni politiche, religione o altre convinzioni, salute, dati biometrici o caratteristiche genetiche, fedina penale o appartenenza a sindacati) sul sito o mediante il Sito o direttamente a noi.
Aggiornamenti sull’informativa della Privacy
Potremmo aggiornare questa Informativa sulla privacy. In tal caso, pubblicheremo l’Informativa sulla Privacy aggiornata sul nostro Sito. Consigliamo di controllare periodicamente l’Informativa sulla privacy per prendere atto di eventuali modifiche. Le modifiche diventano effettive quando pubblichiamo l’Informativa sulla privacy aggiornata sul Sito.
DIRITTI DEGLI INTERESSATI
Relativamente ai Dati Personali, il GDPR Le conferisce, come Interessato del trattamento, l’esercizio (ove applicabile e tecnicamente possibile) di specifici diritti, come previsti dagli artt. 15 – 21, quali quelli di accesso, di opposizione, rettifica.
Ricorrendone i presupposti, Lei ha, altresì, il diritto di proporre reclamo all’Autorità di controllo dello stato di residenza (ex art. 77 Reg. n. 679/2016), secondo le procedure previste dall’art. 142 del D.lgs. n. 196/2003, emendato dal D.lgs. n. 101/2018.
Modalità di esercizio dei diritti
L’interessato potrà esercitare i suoi diritti in qualsiasi momento contattando direttamente il Titolare del Trattamento ai recapiti riportati in calce al sito web, o all’indirizzo di posta elettronica seguente: amministrazione@parcodelgrassano.it.
L’utilizzo del Sito implica l’accettazione della Privacy Policy.
