Il presente documento descrive le politiche di riservatezza dei dati personali trattati da Assopellettieri, con sede in Milano via Alberto Riva Villasanta n.3, mediante il sito ASSOPELLETTIERI, nella propria qualità di Titolare del trattamento dei dati personali ai sensi del Regolamento Ue 2016/679 (da qui in avanti solo il “Titolare”) ed ha il fine di descrive le modalità di gestione del trattamento dei dati personali degli utenti e dei visitatori del presente sito e di fornire una descrizione generale sul trattamento dati personali.

Il sito web sul quale state navigando è di proprietà di Assopellettieri ed è gestito tramite la società Assopellettieri (la quale opera in qualità di Responsabile ex art 28 GDPR) ed è in Hosting presso Assopellettieri.

Per entrare in contatto con il Titolare, corrente in Milano, via Alberto Riva Villasanta n. 3, è sufficiente inviare una e-mail al seguente indirizzo: privacy@assopellettieri.it

Il Titolare adotta per come richiesto dall’art 12 Regolamento Ue 2016/679 (da qui in avanti solo GDPR) la seguente informativa sotto riportata, quale misura per fornire all’interessato, visitatore del sito, le informazioni di cui all’art 13 GDPR e le comunicazioni di cui agli artt. da 15 a 22 e 34 GDPR relative al trattamento dei dati forniti. L’informativa presente in questa Privacy Policy descrive come raccogliamo, utilizziamo e trattiamo i vostri dati personali, e come, ciò facendo, vi forniamo servizi e adempiamo ai nostri obblighi legali nei vostri confronti.

L’informativa sotto riportata è da intendersi come generale, fornita a tutti coloro che interagiscono con il sito e con le pagine web relative all’Associazione.

In relazione alle pagine web si ricorda che il sito utilizza dei social plug-in per i quali il Titolare non è in alcun modo responsabili; pertanto, si rimanda all’informativa sulla privacy dei proprietari di tali plug-in. L’informativa si applica esclusivamente al Sito e non anche ad altri siti web, piattaforme o aree riservate raggiungibili tramite collegamenti ipertestuali (link) presenti sulle pagine, i cui gestori restano autonomi titolari del trattamento.

Informativa sul trattamento dei dati personali

Titolare del trattamento è Assopellettieri — Associazione Italiana Pellettieri, con sede legale in Via Alberto Riva Villasanta 3, 20145 Milano (MI), Italia.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai seguenti recapiti: Via Alberto Riva Villasanta 3, 20145 Milano (MI), PEC / e-mail: assopellettieri@ergopec.it, Telefono: 02 58451.1

Il Titolare ha designato un Responsabile della Protezione dei Dati (DPO), Avv. Laura Marretta reperibile via e-mail al seguente indirizzo: privacy@assopellettieri.it

Categorie di dati personali raccolti

A seconda dell’utilizzo del Sito, possono essere trattate le seguenti categorie di dati.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria: gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati, gli indirizzi URI/URL delle risorse richieste, l’orario della richiesta, il metodo di inoltro, la dimensione del file ottenuto, il codice numerico indicante lo stato della risposta resa dal server, il tipo di browser e di sistema operativo, il Paese di provenienza e altri parametri relativi all’ambiente del dispositivo dell’utente.

Tali dati, necessari per la fruizione dei servizi web, sono trattati per finalità di funzionamento e sicurezza del Sito e non sono raccolti per essere associati a interessati identificati. Essi potrebbero tuttavia, per loro natura, consentire l’identificazione degli utenti attraverso elaborazioni e associazioni con dati detenuti da terzi.

Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare, comportano l’acquisizione dei dati personali in essi indicati, necessari per rispondere alle richieste.

A titolo esemplificativo, possono essere trattati:

• dati identificativi e di contatto: nome, cognome, denominazione dell’azienda o ente di appartenenza, ruolo ricoperto, indirizzo e-mail, numero di telefono, indirizzo postale;
• contenuto della comunicazione e ogni altro dato personale che l’utente sceglie di includere spontaneamente nel messaggio o negli allegati;
• dati necessari alla gestione del rapporto associativo, qualora l’utente presenti domanda di adesione o richieda servizi riservati agli associati;

Si invitano gli utenti a non comunicare dati personali eccedenti rispetto alle finalità perseguite e, in particolare, a non trasmettere dati appartenenti a categorie particolari (art. 9 GDPR) o dati relativi a condanne penali e reati (art. 10 GDPR), salvo che ciò sia strettamente necessario e l’utente ne sia consapevole.

Cookie e altri identificatori

Il Sito utilizza cookie e tecnologie analoghe secondo quanto specificato nella Cookie Policy, che costituisce parte integrante della presente informativa e cui si rinvia integralmente.

Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le finalità e sulla base delle basi giuridiche di seguito indicate, ai sensi dell’art. 6 GDPR.

Modalità del trattamento

Il trattamento è effettuato con strumenti informatici e, ove necessario, cartacei, secondo principi di correttezza, liceità, trasparenza, minimizzazione e pertinenza. Sono adottate misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR — tra cui, a titolo esemplificativo, l’uso di protocolli di comunicazione cifrati (HTTPS/TLS), il controllo degli accessi, la segmentazione dei privilegi e la conservazione dei dati in ambienti controllati — al fine di prevenire la perdita, l’uso illecito o non corretto e l’accesso non autorizzato.

I dati non sono oggetto di processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato ai sensi dell’art. 22 GDPR.

Destinatari e comunicazione dei dati

I dati personali possono essere comunicati, nei limiti strettamente pertinenti alle finalità di cui sopra, alle seguenti categorie di destinatari:

• soggetti interni all’Associazione autorizzati al trattamento, in ragione delle rispettive funzioni e dei compiti assegnati (dipendenti, collaboratori, organi associativi);
• fornitori di servizi tecnici e informatici che operano in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR (hosting e infrastruttura, gestione e manutenzione del Sito, fornitori di servizi e-mail, piattaforme per l’invio di comunicazioni, servizi di analisi statistica);
• consulenti professionali, studi legali, revisori e altri soggetti che prestano attività di assistenza, nominati responsabili ove ricorrano i presupposti di legge;
• soggetti terzi che organizzano o patrocinano eventi, convegni o iniziative in cui l’Associazione sia coinvolta, nei limiti necessari alla gestione della partecipazione;
• enti pubblici, autorità amministrative, giudiziarie e di controllo, nonché soggetti terzi aventi diritto, nei casi e nei limiti previsti dalla legge.

I dati personali non sono in alcun caso diffusi né ceduti a terzi per finalità di marketing autonomo di questi ultimi.

Trasferimento dei dati verso Paesi terzi

Alcuni dei fornitori di servizi tecnici impiegati possono avere sede al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento dei dati avviene esclusivamente verso Paesi per i quali la Commissione europea abbia adottato una decisione di adeguatezza, ovvero sulla base di garanzie appropriate ai sensi dell’art. 46 GDPR (quali le Clausole Contrattuali Standard approvate dalla Commissione europea) o di altra deroga applicabile ai sensi dell’art. 49 GDPR. L’interessato può richiedere copia delle garanzie adottate contattando il Titolare ai recapiti di cui alla sezione 2.

Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti e, in ogni caso, nel rispetto dei seguenti criteri:

Decorsi i termini indicati, i dati sono cancellati ovvero resi anonimi in modo irreversibile.

Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, ai sensi dell’art. 32 GDPR, e verifica periodicamente l’efficacia delle stesse. Nella misura in cui la violazione dei dati personali sia suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il Titolare provvede alla notifica all’autorità di controllo competente e alla comunicazione agli interessati secondo quanto previsto dagli articoli 33 e 34 GDPR.

Diritti e loro esercizio

Il Titolare, inoltre, le comunica che le sono garantiti i diritti di rettifica ex art 16 GDPR, il diritto all’oblio ex art 17 GDPR, il diritto alla limitazione del trattamento ex art 18 GDPR nonché il diritto d’accesso ai dati personali forniti ed a tutte le informazioni consequenziali per come elencati sub art. 15 GDPR.

Ha inoltre diritto a:

1. chiedere al Titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano ad opporsi al loro trattamento;
2. alla portabilità dei dati ex art 20 GDPR;
3. qualora il trattamento sia basato sull’articolo 6, paragrafo 1, lettera a), oppure sull’articolo 9, paragrafo 2, lettera a) a revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
4. proporre reclamo a un’autorità di controllo;
5. veder riconosciuti i diritti di cui all’art. 21 GDPR, inclusi pertanto il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei Dati per il perseguimento del legittimo interesse del Titolare.

Per esercitare i diritti sopra elencati o per avere maggiori informazioni le sarà sufficiente inviare una e-mail al seguente indirizzo di posta elettronica: privacy@mipel.it indicando nell’oggetto: esercizio dei diritti ex GDPR ed inserendo nel corpo della mail il diritto che vuole esercitare. Il Titolare, una volta processato quanto ricevuto, invieranno relativo riscontro nei termini indicati dall’art 12 GDPR.

È nostro diritto rifiutare di soddisfare la vostra richiesta soltanto per uno dei seguenti motivi:

• per esercitare il diritto alla libertà di espressione e di informazione;
• per adempiere a obblighi di legge o svolgere un compito di interesse pubblico o esercitare un’autorità ufficiale;
• per motivi di salute pubblica nell’interesse pubblico;
• per fini di archiviazione, ricerca o statistiche, oppure o per esercitare o difendere un diritto legale

Nel soddisfare una richiesta valida di cancellazione dei dati, adotteremo tutte le misure ragionevolmente attuabili per cancellare i dati in questione.

Si ricorda che l’invio, da parte dei visitatori, di posta elettronica agli indirizzi indicati su questo sito, per le finalità di volta in volta esplicitate, comporta l’acquisizione ed il successivo trattamento dell’indirizzo del mittente e degli eventuali altri dati personali inseriti nella missiva con le modalità e le finalità già indicate nell’informativa sopra riportata. Tale invio comporterà anche la conoscenza e l’accettazione della nota informativa sulla privacy.

Elenco Associati (Elenco Associati – ASSOPELLETTIERI) e cariche sociali (Cariche Sociali – ASSOPELLETTIERI)

All’interno del sito è presente anche l’elenco Associati e delle cariche sia sociali che lavorative dei quali viene anche fornito un contatto attraverso il quale entrare in rapporto direttamente con loro; al riguardo, il Titolare, in linea con quanto espresso dall’Autorità Garante, ricorda che i dati personali resi pubblici attraverso le pagine sopra richiamate non potranno esser utilizzati dai naviganti del sito per scopi differenti da quelli che hanno dato adito alla pubblicazione on line. Si ricorda infatti che la circostanza che l’indirizzo e-mail o altro dato personale sia conoscibile di fatto da una pluralità di soggetti non lo rende liberamente utilizzabile per ogni tipo di finalità (come ad es. l’invio di comunicazioni commerciali); l’Autorità Garante Italiana sottolinea come l’eventuale disponibilità di dati in rete vada “rapportata alle finalità per cui essi sono pubblicati sulla rete” stessa.

Utilizzo immagini acquisite tramite foto e/o videofilmati

Durante i nostri eventi di carattere pubblico o di rilevanza pubblica (manifestazioni, eventi, collettive, convention, feste, assemblee) verranno effettuate riprese e/o fotografie all’interno della location di riferimento per la singola occasione al fine di documentare gli eventi e promuoverli. Le immagini ed i video saranno utilizzati per la realizzazione di articoli giornalistici, post on line, stories, brochure, cataloghi e/o potranno esser postati sia sul presente sito che sul sito della società interamente controllata dal Titolare Aimpes Servizi s.r.l., nonché sui nostri siti ufficiali e sui profili social e non saranno mai lesive dell’onore ed il decoro dell’interessato. Il Titolare non corrisponderà alcun compenso per le stesse. Le vostre immagini derivanti da fotografie e/o video eseguite durante eventi/manifestazioni aperte al pubblico, non richiedono un consenso esplicito da parte del soggetto ritratto. Sul punto, comunque, il Titolare s’impegna a seguire tutte le prescrizioni impartite dall’Autorità Garante in relazione all’acquisizione di Immagini/video acquisite durante manifestazioni pubbliche. Resta inteso che, nel caso qualcuno desiderasse la rimozione o la cancellazione della sua immagine, potrà contattarci al seguente indirizzo e-mail: privacy@mipel.it e, in seguito a valutazione, procederemo in tal senso. Nel caso in cui invece si dovessero effettuare foto / video durante manifestazioni private e/o comprensive di primi piani non posati sarà cura del Titolare fornire idonea informativa e raccogliere i relativi consensi da parte degli interessati.

Trattamento dati personali candidati

In osservanza con l’attuale normativa privacy il candidato che spontaneamente invierà un suo CV ad uno degli indirizzi associativi presenti sul sito, anche se a questo non specificatamente dedicato, riceverà idonea informativa sul trattamento dei dati personali al momento del primo contatto utile successivo al ricevimento del CV spontaneamente inviato dal candidato. Durante il processo di assunzione il datore di lavoro potrà esaminare i “profili social” dei candidati, qualora i profili del candidato in questione abbiano finalità non private. La raccolta e il successivo trattamento dei dati acquisiti da tali profili verranno svolti soltanto nella misura in cui la raccolta sia necessaria e pertinente per l’esecuzione del lavoro per il quale è stata presentata la domanda, perciò i dati raccolti durante il processo di assunzione saranno cancellati non appena sarà chiaro che non verrà formulata nessuna offerta d’impiego, o che l’offerta proposta non sarà accettata dal candidato. Durante il periodo di stage, nel caso questo fosse concordato, il Titolare, si riserva la possibilità di monitorare i “profili social” degli interessati su base non generalizzata.

Data Breach

Nel caso in cui il Titolare del Trattamento dati subisca una violazione per come configurata in art. 34 comportante un rischio per i diritti e le libertà delle persone fisiche (data breach) si attiverà – se del caso – per effettuare la comunicazione dell’accaduto a tutti gli interessati.

Minori

Il Sito non è destinato a minori di anni 14 e il Titolare non raccoglie consapevolmente dati personali di minori. Qualora un minore abbia trasmesso dati personali senza il consenso dei genitori o di chi ne esercita la responsabilità genitoriale, il Titolare provvederà alla cancellazione degli stessi su richiesta degli aventi diritto.

Modifiche ai testi legali

Il Titolare si riserva di modificare o aggiornare la Privacy Policy, informativa, cookies policy e note legali (c.d.: testi legali) in qualsiasi momento, in considerazione dell’evoluzione normativa, delle indicazioni delle autorità di controllo o dei servizi offerti tramite il Sito. Le modifiche saranno pubblicate su questa pagina. Si invita l’utente a consultare periodicamente la presente pagina.

Cookies

Per garantire una navigazione trasparente e sicura, questo sito web utilizza il plugin Complianz, uno strumento dedicato alla gestione dei cookie e delle preferenze degli utenti in stretta conformità con la normativa GDPR e le linee guida delle Autorità di controllo.

Cookie Tecnici e Funzionali di Complianz (Non richiedono il consenso)

Il plugin installa autonomamente alcuni cookie definiti tecnici e strettamente necessari. La loro unica finalità è memorizzare le scelte effettuate dall’utente in merito al tracciamento, evitando che il banner compaia a ogni cambio di pagina o visita successiva.

Trattandosi di cookie indispensabili per adempiere a un obbligo di legge (registrare il consenso) e per erogare il servizio richiesto, vengono installati al momento dell’accesso e non richiedono il consenso preventivo dell’utente.