Il Titolare del Trattamento è individuato nell’Associazione EPTAS.
La protezione della tua privacy è estremamente importante per noi. Di seguito, infatti, potrai trovare informazioni dettagliate sulle modalità di trattamento dei tuoi dati in riferimento ai nostri siti.
Questa Privacy Policy ha lo scopo di darti una panoramica chiara della nostra modalità di trattamento dei dati perché vogliamo guadagnarci la tua fiducia.
Indice
1. CHI È IL TITOLARE DEL TRATTAMENTO DEI DATI CHE CI FORNISCI
2. QUALI CATEGORIE DI DATI TRATTIAMO
3. SU QUALI BASI GIURIDICHE SARANNO TRATTATI I DATI
4. PER QUALI MOTIVI TRATTEREMO I TUOI DATI?
5. CON CHI CONDIVIDIAMO I TUOI DATI?
6. I TUOI DATI SARANNO TRASFERITI A UN TERZO PAESE?
7. PER QUANTO TEMPO SARANNO ARCHIVIATI I TUOI DATI?
8. QUALI DIRITTI DI PROTEZIONE DEI DATI PUOI RIVENDICARE COME PERSONA INTERESSATA?
9. L’AUTORITÀ DI SUPERVISIONE ALLA PROTEZIONE DEI DATI PERSONALI PER NOI È
10. COME VENGONO PROTETTI I TUOI DATI?
11. TESTI LEGALI PERTINENTI
12. Informativa newsletter
1. CHI È IL TITOLARE DEL TRATTAMENTO DEI DATI CHE CI FORNISCI
Per il trattamento dei tuoi dati è Titolare:
EPTAS – Esperti della Prevenzione per la Tutela dell’Ambiente e della Salute
sede legale: in Via Giuseppe Ravizza n. 22 56121 Ospedaletto (PI) – ITALIA
Tel. +39 335 8482097 e-mail: info@eptas.it – PEC: eptas@messaggipec.it
Il trattamento dei dati ha luogo presso la sede di EPTAS di Ospedaletto (PI) i dati sono curati solo da personale tecnico dell’ufficio designato dal Titolare del trattamento. Il sito è collocato in Italia su server presso OVH Srl (Socio Unico) Sede Legale: Via Carlo Imbonati, 18 20159 Milano.
2. QUALI CATEGORIE DI DATI TRATTIAMO
I dati personali (di seguito definito “Dati”) sono informazioni che fanno riferimento a un soggetto fisico identificato o identificabile.
Tramite questo sito web, trattiamo le seguenti categorie di dati e in particolare:
A) Dati che metti volontariamente a nostra disposizione per chiedere informazioni: quando un utente richiede informazioni gratuite tramite un form o in altro modo, vengono richiesti alcuni dati (nome e cognome, email, telefono, messaggio di richiesta info, attività principale, fonte di conoscenza del sito, codice captcha) necessari per poter provvedere alla risposta e per le rilevazioni di marketing. Tali dati vengono poi conservati a fini meramente statistici ma in alcun caso comunicati all’esterno.
B) Iscrizione alla newsletter del sito: quando un utente si iscrive alla newsletter vengono richiesti solo alcuni dati (nome e cognome, email) per poter provvedere all’invio della newsletter richiesto. Iscrivendosi alla newsletter l’utente presta il suo consenso a ricevere anche il materiale pubblicitario relativo a eventi online e offline, eventuali aggiornamenti o attività promosse da EPTAS. I dati non saranno in alcun caso comunicati all’esterno.
C) Acquisto di prodotti o servizi: quando un utente acquista un prodotto o un servizio di supporto o la partecipazione ad un evento, tramite un modulo di acquisto o di iscrizione ad un evento sul sito web www.eptas.it, vengono richiesti tutti i dati fiscali e personali necessari per procedere con la fatturazione e/o con la consegna del bene ordinato (nome e cognome, email, P.IVA e/o Codice Fiscale, Codice SDI).
D) Dati dell’associato: quando un utente decide di associarsi ad EPTAS i dati personali potranno essere trattati a mezzo sia di archivi cartacei che informatici (ivi compresi dispositivi portatili) registrati nel libro soci e/o in appositi registri, ed archiviati da EPTAS tutti protetti da un sistema di sicurezza e di password robuste
Categorie particolari di dati personali: Tramite il sito web non raccogliamo e trattiamo alcun DATO PARTICOLARE/SENSIBILE.
3. SU QUALI BASI GIURIDICHE SARANNO TRATTATI I DATI
• CONSENSO
In considerazione ai soggetti e alla tipologia di trattamento dei dati sopra elencati, la liceità del trattamento nel caso di specie è da individuarsi solo ed esclusivamente nel CONSENSO che ci fornisci volontariamente.
Con l’uso o la consultazione dei nostri siti approvi esplicitamente la presente informativa privacy e acconsenti al trattamento dei tuoi dati personali in relazione alle modalità e alle finalità di seguito descritte, ma il consenso esplicito ti verrà richiesto solo attraverso la scelta di spunta della casella non precompilata.
Il consenso, in base al nuovo Regolamento Generale (art. 4 GDPR), è qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile, a seguito della nostra richiesta chiara e concisa.
Il tuo consenso fornito si applica a tutte le attività di trattamento svolte per la stessa o le stesse finalità.
• CONTRATTO
• OBBLIGO DI LEGGE
(Art. 6(1)(c) del GDPR: Dobbiamo trattare alcuni dei tuoi dati per agire conformemente agli obblighi legali cui noi stessi siamo soggetti.
4. PER QUALI MOTIVI TRATTEREMO I TUOI DATI?
Tratteremo i tuoi dati per i seguenti motivi principali:
• attività connesse alla finalità associativa;
• erogazione servizi richiesti dal socio ed invio note tecniche;
• successiva gestione degli adempimenti amministrativi, contabili, fiscali (quali fatturazione dei servizi erogati);
• adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come, ad esempio, in materia di antiriciclaggio);
• esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio;
• limitatamente ai dati particolari, unicamente per quanto strettamente necessario per esercitare o difendere un Suo diritto.
FINALITÀ SECONDARIE
Elaborazione dei dati per la conformità agli obblighi legali: Siamo soggetti a determinati obblighi legali nella gestione dei siti web. Ciò include, tra l’altro, l’obbligo di garantire la sicurezza dei dati quando si utilizzano i nostri siti web. A questo scopo, possiamo trattare i dati dell’utente nell’ambito delle misure da adottare per garantire la sicurezza dei dati.
Trattamento dei dati sulla base del legittimo interesse
Conservazione dei dati di accesso nei file di registro del server: Quando visiti i nostri siti web, possiamo archiviare i dati di accesso nei file di registro del server, come nome del file richiesto, data e ora dell’accesso, volume dei dati trasferiti e provider richiedente. Usiamo questi dati esclusivamente per garantire un funzionamento efficiente del sito. Ai fini della sicurezza (filtri antispam, firewall, rilevazione virus), i dati registrati automaticamente possono eventualmente comprendere anche dati personali come l’indirizzo IP, che potrebbe essere utilizzato, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato.
Suddette informazioni sono trattate in base ai legittimi interessi del titolare.
5. CON CHI CONDIVIDIAMO I TUOI DATI?
Adottiamo sempre le misure adatte a garantire che i tuoi dati siano trattati, protetti e trasmessi ai sensi dei requisiti legali applicabili. Inoltre, possiamo trasferire altri dati a terzi nell’ambito dell’uso dei cookie.
TERZI FORNITORI DI SERVIZI
Ci serviamo di altre imprese e di persone fisiche affinché svolgano alcune attività per nostro conto.
Oltre a noi come Contitolari, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione ovvero soggetti esterni (come fornitori di servizi tecnici terzi, società informatiche, ecc).
Questi fornitori hanno accesso solo ai dati personali che sono necessari per svolgere i propri compiti. Ti garantiamo che gli stessi non possono utilizzare gli stessi dati per altri scopi e sono inoltre tenuti a trattare i dati personali in conformità a questa Informativa sulla privacy, e ai sensi delle normative applicabili in materia di protezione dei dati personali.
Adottiamo sempre le misure adatte a garantire che i tuoi dati siano trattati, protetti e trasmessi ai sensi dei requisiti legali applicabili. Inoltre, possiamo trasferire altri dati a terzi nell’ambito dell’uso dei cookie.
Plug-in di terze parti di esclusiva responsabilità dei rispettivi provider:
Google Analytics a scopo di analisi del web
Questo sito web utilizza Google Analytics, un servizio di analisi del web di Google Inc. (www.google.com). Google Analytics usa i cookie: file di testo che sono archiviati nel suo computer e che consentono un’analisi del suo utilizzo del sito web. L’anonimizzazione IP è attiva sui nostri siti web. Puoi impedire l’archiviazione dei cookie configurando il software del suo browser come necessario.
Plug-in e Social button di Linkedin
I nostri siti utilizzano i social plug-in e i social buttons forniti e gestiti da Linkedin. Quando accedi a una pagina di uno dei nostri siti web che contiene questo tipo di plug-in, il tuo browser stabilirà una connessione diretta con i server Linkedin. Il contenuto del plug-in viene trasmesso direttamente da Linkedin al tuo browser e integrato nella pagina.
6. I TUOI DATI SARANNO TRASFERITI A UN TERZO PAESE?
I nostri siti potrebbero trasferire i dati personali a service provider e società affiliate all’esterno dello Spazio economico europeo (SEE).
Con la sentenza nella causa C-311/18 del 16 luglio 2020, la Corte di Giustizia dell’Unione europea ha invalidato il “Privacy Shield“, ma il trattamento dati, in questo momento, può comunque avvenire legittimamente sulla base delle Standard Contractual Clauses e solo se la Commissione UE ha confermato un livello adeguato di protezione dei dati al Paese terzo (ex Art. 45(1) del GDPR) o se sono in vigore garanzie di protezione dei dati appropriate ai sensi dell’Art. 47 del GDPR (ad es., regole aziendali vincolanti ai sensi dell’Art. 46(2)(b), Art. 47 del GDPR, clausole di protezione dei dati standard emesse dalla Commissione UE ai sensi dell’Art. 46(2)(c)).
7. PER QUANTO TEMPO SARANNO ARCHIVIATI I TUOI DATI?
Ai sensi dell’Art. 17 del GDPR, i tuoi dati saranno archiviati per tutto il tempo per il quale siamo legalmente tenuti o per il tempo per cui i tuoi dati ci servano per le finalità dichiarate nella Sezione 4. I tuoi dati saranno poi eliminati per conformità al principio della riduzione al minimo dei dati.
- CON RIFERIMENTO AL TRATTAMENTO PER FINALITÀ DI INVIO DI COMUNICAZIONI COMMERCIALI e promozionali, qualora acconsentito, i dati saranno conservati non oltre il termine di due anni dal primo contatto, fatta salva l’opposizione al trattamento da parte dell’Interessato. In ogni caso la cancellazione può essere richiesta inviando una email all’indirizzo info@eptas.it
- CON RIFERIMENTO INVECE AI DATI PERSONALI OGGETTO DI TRATTAMENTO PER FINALITÀ DI MARKETING O DI TRATTAMENTO PER FINALITÀ DI PROFILAZIONE gli stessi saranno conservati nel rispetto del principio di proporzionalità e comunque fino a che non siano state perseguite le finalità del trattamento o fino a che – se precedentemente – non intervenga la revoca del consenso specifico da parte dell’interessato.
- PER OBBLIGHI DI LEGGE: In ogni caso i dati aventi natura civilistica, contabile, fiscale saranno conservati per il termine di dieci anni, come previsti dalla legge.
8. QUALI DIRITTI DI PROTEZIONE DEI DATI PUOI RIVENDICARE COME PERSONA INTERESSATA?
Puoi rivendicare svariati diritti diversi a te spettanti in quanto persona interessata.
Per farlo, consulta i dettagli di contatto forniti nella Sezione 1 della presente Informativa sulla privacy.
Diritto di accesso
Puoi richiedere informazioni sui tuoi dati personali archiviati (Art. 15 del GDPR). Queste informazioni includono le categorie di dati trattati da noi, gli obiettivi del trattamento, l’origine dei dati, se non li abbiamo raccolti direttamente da te, e se applicabile i destinatari cui abbiamo trasmesso i tuoi dati.
Puoi ricevere da noi una copia gratuita dei tuoi dati, che sono oggetto dell’accordo.
Se sei interessato/a ad altre copie, ci riserviamo il diritto di fatturare eventuali copie aggiuntive.
Diritto di rettifica e di cancellazione
Puoi richiedere la rettifica dei dati personali inesatti e il completamento di dati personali incompleti che ti riguardano. (Art. 16 del GDPR).
Inoltre, puoi richiedere la cancellazione dei tuoi dati ai sensi e alle condizioni dell’Art. 17 del GDPR. Ciò potrebbe accadere, ad esempio:
• se i tuoi dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
• se revochi il consenso su cui si basa il trattamento e se non sussiste altro fondamento giuridico per il trattamento;
• se manifesti opposizione al trattamento dei tuoi dati e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;
• se i dati personali sono stati trattati illecitamente salvo ove il trattamento sia necessario per adempiere un obbligo legale che ci richiede il trattamento dei tuoi dati:
– in particolare per ciò che riguarda i periodi di conservazione legittimi;
– per accertare, esercitare o difendere un diritto.
Diritto di limitazione di trattamento
Hai il diritto di limitare il trattamento dei tuoi dati personali, ad esempio, contrassegnando i tuoi dati archiviati con lo scopo di limitarne il trattamento futuro. A questo scopo, è necessario che venga soddisfatta una delle condizioni specificate nell’Art. 18 del GDPR, ad es.:
• contesti l’esattezza dei dati personali, pertanto nel periodo di verifica dell’esattezza di tali dati personali limitiamo il trattamento;
• il trattamento è illecito ma chiedi invece che ne sia limitato l’utilizzo;
• noi non abbiamo più bisogno dei tuoi dati personali ma ti servono per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• ti sei opposto al trattamento in attesa della verifica in merito all’eventuale prevalenza dei nostri motivi legittimi del trattamento rispetto ai suoi.
Diritto alla portabilità dei dati
Infine, hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali ma non particolari di contenuto del sondaggio che ci hai fornito. Puoi trasferire detti dati a un altro titolare del trattamento senza impedimenti. Hai il diritto di ottenere la trasmissione diretta dei dati personali a un altro titolare del trattamento, se tecnicamente fattibile (Art. 20 del GDPR).
Diritto di opposizione
Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano, a condizione che il trattamento dei dati si basi sul tuo consenso o sui nostri legittimi interessi o quelli di una terza parte. In tal caso, ci asteniamo dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui suoi diritti e sulle sue libertà oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Puoi opporti al trattamento in qualsiasi momento qualora i tuoi dati personali siano da noi trattati per finalità di marketing diretto (Art. 21 del GDPR). Il diritto di revoca del tuo consenso al trattamento rimane liberamente revocabile in qualsiasi momento, a prescindere dal tuo diritto di opposizione.
Diritto di proporre reclamo a un’autorità di controllo
Collaboriamo insieme a te per ottenere una soluzione equa di qualsiasi reclamo riguardante la protezione dei dati.
Hai il diritto di proporre un reclamo al Garante della Privacy per la tutela dei dati se ritieni che il trattamento dei tuoi dati personali da parte nostra violi la legge vigente in materia di protezione dei dati.
9. L’AUTORITÀ DI SUPERVISIONE ALLA PROTEZIONE DEI DATI PERSONALI PER NOI È: l’Autorità garante per la protezione dei dati personali.
10. COME VENGONO PROTETTI I TUOI DATI?
Abbiamo adottato le misure di sicurezza appropriate a livello tecnico e organizzativo per garantire la protezione dei dati. Per questa finalità abbiamo sviluppato un approccio di sicurezza interna affidabile.
11. TESTI LEGALI PERTINENTI
Le disposizioni del GDPR sono disponibili all’indirizzo: https://eur-lex.europa.eu/legal-content/IT/TXT/PDF/?uri=CELEX:32016R0679&from=IT
12. Informativa newsletter
Ai sensi degli articoli 13 e 14 del Regolamento Generale UE n.679/16 sulla protezione dei dati personali, aggiornato al D.Lgs n. 101/2018.
Il Titolare del trattamento è:
Dott. Alessandro Ricci
Presidente di EPTAS – Esperti della Prevenzione per la Tutela dell’Ambiente e della Salute
sede legale in Via Giuseppe Ravizza n. 22 56121 Ospedaletto (PI) – ITALIA
Tel. +39 335 8482097 e-mail: info@eptas.it – PEC: eptas@messaggipec.it
Ti informiamo che quando ti iscrivi alla newsletter, raccogliamo e trattiamo i tuoi dati personali, per questo motivo ti spieghiamo le finalità e modalità del loro trattamento. In osservanza di quanto previsto ai sensi degli articoli 13 e 14 del Regolamento Generale UE n.679/16 sulla protezione dei dati personali e alla normativa del “Decreto Privacy”– D.lgs n. 101/2018:
• Dati oggetto di trattamento
I tuoi dati personali, identificativi (nome, cognome, email raccolti nel form newsletter) da te spontaneamente comunicati.
• Finalità del trattamento
I tuoi dati di contatto con l’iscrizione alla newsletter sono da noi direttamente utilizzati e trattati per finalità di invio delle newsletter informative/promozionali. N.B. Il conferimento dei tuoi dati personali è facoltativo ed in qualsiasi momento può essere richiesta la cancellazione scrivendo al nostro indirizzo e-mail: info@eptas.it
• Base giuridica del trattamento
Ti ricordiamo che il trattamento di questi dati personali è lecito, previo il tuo consenso, ex art. 6, comma 1, lett. a) del Regolamento UE 679/2016.
Il tuo consenso si considera liberamente prestato spuntando la casella con il relativo flag.
• Modalità di Trattamento
Il trattamento dei dati è eseguito attraverso supporti informatici e telematici ad opera di soggetti interni appositamente incaricati. I dati sono conservati in archivi elettronici con piena assicurazione delle misure di sicurezza previste dal legislatore.
• Comunicazione e diffusione dei dati
I dati raccolti non saranno diffusi, venduti o scambiati con soggetti terzi senza il consenso espresso, salvo eventuali comunicazioni a soggetti terzi autorizzati solo ove necessario e per le finalità di questa informativa. I dati potranno essere comunicati alle autorità competenti, secondo i termini di legge.
• Tempi di conservazione
I tuoi dati sono conservati esclusivamente per il tempo necessario a interagire con te e comunque finché non deciderai di disiscriverti dalla nostra mail list.
• Diritti dell’interessato
Ai sensi degli articoli 13, comma 2, lettere (b) e (d), 14, 15, 18, 19 e 21 del Regolamento, ti informiamo che hai il diritto di chiedere ad EPTAS, quale titolare del trattamento:
1. l’accesso ai tuoi dati personali in nostro possesso;
2. la rettifica
3. la cancellazione degli stessi
4. la limitazione del trattamento che lo riguardano
5. di opporti al loro trattamento, nei casi previsti.
In qualità di persone fisiche interessate, hai il diritto di presentare un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale del Garante della Privacy.
Le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su tua richiesta – salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno comunicate dal Titolare senza alcun vincolo di forma ed è gratuito. L’indirizzo mail per l’esercizio dei diritti è: info@eptas.it