Aperta una nuova indagine sulle modalità di addestramento del modello di intelligenza artificiale generativa alla base del servizio Il Garante privacy ha sanzionato per 5milioni di euro la società statunitense Luka Inc. che gestisce il chatbot “Replika” e ha avviato una autonoma istruttoria per verificare il corretto trattamento dei dati personali effettuato dal sistema di intelligenza artificiale…
Garante Privacy sanziona per 3mln Acea Energia e per 850mila euro agenzie e società coinvolte nelle attività di telemarketing aggressivo Il Garante privacy ha comminato sanzioni per milioni di euro e imposto stringenti misure correttive nei confronti di Acea Energia Spa e di un network di agenzie e società coinvolte in un massivo sistema di…
La società statunitense vende recapiti anche telefonici di dubbia provenienza anche di persone che vivono in Italia, inclusi quelli di rappresentanti di spicco delle Istituzioni Il Garante per la protezione dei dati personali ha inviato una richiesta di informazioni a Lusha Systems Inc, una società statunitense che tramite la sua piattaforma online offre alle aziende…
Sanzionata per 300mila euro società fornitrice di energia elettrica e gas Il consenso alla cessione dei dati personali a terzi per finalità di marketing può considerarsi realmente libero soltanto se all’interessato sono garantiti una scelta effettiva e il controllo sui propri dati. L’utilizzo di formule generiche che non permettano di selezionare la singola categoria merceologica…
Sanzionati due medici liguri per 10mila euro ciascuno I dati personali raccolti nell’ambito dell’attività di cura della salute da parte dei sanitari non sono utilizzabili per fini di propaganda elettorale senza uno specifico consenso degli interessati. È quanto ha ribadito il Garante privacy sanzionando due medici per aver utilizzato gli indirizzi dei pazienti per promuovere…
Uso non regolare può comportare sanzioni ll Garante per la protezione dei dati personali ha rivolto un avvertimento a tutti coloro che dovessero utilizzare lo spyware “Graphite”, della società israeliana Paragon Solutions ltd, o sistemi analoghi, o dovessero utilizzare le informazioni raccolte tramite questi software. Tali attività, svolte al di fuori degli usi consentiti dalla legge,…
Violazione della normativa privacy per operatore con sede Extra EU ma con clienti europei Il Garante per la protezione dei dati personali ha disposto, in via d’urgenza e con effetto immediato, il 30 Gennaio us la limitazione del trattamento dei dati degli utenti italiani nei confronti di Hangzhou DeepSeek Artificial Intelligence e di Beijing DeepSeek Artificial Intelligence,…
ChatGPT, il Garante privacy chiude l’istruttoria. OpenAI dovrà realizzare una campagna informativa di sei mesi e pagare una sanzione di 15 milioni di euro Il Garante per la protezione dei dati personali ha adottato nei giorni scorsi un provvedimento correttivo e sanzionatorio nei confronti di OpenAI in relazione alla gestione del servizio ChatGPT. Il provvedimento, che accerta…
No all’algoritmo incontestabile dai lavoratori Sanzione di 5milioni di euro a Foodinho, società del gruppo Glovo. Fino ad agosto 2023 rider geolocalizzati anche fuori dall’orario di lavoro Il Garante per la protezione dei dati personali ha ordinato a Foodinho srl, società del gruppo Glovo, il pagamento di una sanzione di 5 milioni di euro per aver trattato…
Descrizione di una Attività Ispettiva La Normativa a Protezione dei Dati Personali prevede che il Garante per la Protezione dei Dati Personali, nell’ambito dei suoi poteri di indagine, pianifichi periodicamente ispezioni e verifiche presso i titolari del trattamento avvalendosi della collaborazione di altri organi dello Stato (in particolare il Nucleo Speciali Privacy e Frodi Tecnologiche…
Rev. 20/10/2022
Ai sensi dell’art. 13 del RGPD 679/2016, noto come Regolamento Europeo sulla Protezione dei Dati Personali – d’ora innanzi per brevità RGPD, l’associazione ASSOPRIVACY, con sede legale in Como – Via Ballarini, 12 in qualità di Titolare del trattamento dei dati, raccolti durante la navigazione delle pagine a partire dal sito www.assoprivacy.eu, è tenuta a fornire una serie di informazioni sul trattamento. In particolare, si specifica che la presente privacy policy è resa solo per il sito dell’associazione, accessibile per via telematica a partire dall’indirizzo sopra indicato, e non anche per altri siti web eventualmente consultabili dall’utente tramite link.
Tipologia di dati trattati
Dati forniti volontariamente dall’utente
L’utente è libero di fornire i dati personali al Titolare del trattamento. L’invio facoltativo, esplicito e volontario di posta elettronica, all’indirizzo indicato su questo sito, e la compilazione del modulo elettronico denominato “modulo contatti”, per inoltrare richieste finalizzate ad avere informazioni sui servizi o prodotti offerti o iniziative proposte al ricevimento delle nostre promozioni, inviti a convegni o ad eventi di formazione o informazione, materiale pubblicitario, preventivi di spesa ed eventuale fornitura di beni e/o servizi, comporta l’acquisizione delle coordinate dell’indirizzo del mittente, nonché degli eventuali altri dati personali inseriti nel messaggio e/o nel modulo elettronico. Inoltre, specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte alla raccolta di specifici dati personali.
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati, considerati dal RGPD di natura personali, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet (i c.d. dati di traffico). Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per la loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano, a titolo non esaustivo: gli indirizzi IP o i nomi di dominio dei computer che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, la data e l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (esito positivo, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Un indirizzo IP è un numero automaticamente assegnato al suo personal computer ogni volta che si connette ad internet attraverso il suo Internet Provider o da una rete aziendale che utilizzi i medesimi protocolli Internet e viene utilizzato dai siti Web per inviare le proprie pagine. Tale indirizzo varia ogni volta lei si connette ad Internet e solo il suo provider o la sua azienda possono risalire all’utente, a cui è stato associato tale indirizzo nelle sue precedenti sessioni di collegamento. Per il titolare del trattamento gli indirizzi IP sono pertanto dati pseudo anonimi, in quanto non assimilabili ad un utente identificato in modo semplice, e i dati di navigazione vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.
Luogo e modalità del trattamento dei dati
I dati personali, connessi ai servizi web offerti da questo sito (fisicamente posto in “hosting presso ARUBA SPA” www.aruba.it con server situati in Italia) sono trattati, presso la sede operativa dell’associazione titolare del trattamento, con procedure manuali (ad es. su supporto cartaceo) e/o attraverso strumenti elettronici e/o telematici, per il tempo necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. A tal proposito si informa che il titolare del trattamento ha designato Edotto Srl, con sede legale in via Angelo Morettini,8/F – 06034 Foligno (Pg) – Tel. 0742 320 759 – Fax 0742 840 431 – @mail info@assoprivacy.eu, Responsabile del trattamento in quanto società a cui è stato demandato il compito di sviluppo e manutenzione del sito e invio di comunicazioni commerciali e newsletter di Assoprivacy. Finalità del trattamento e facoltatività del conferimento dei dati I dati personali, forniti volontariamente dall’utente, sono utilizzati al solo fine di:
Relativamente ai dati di navigazione, il conferimento è obbligatorio in quanto necessari per il funzionamento corretto della comunicazione tra il sito e il suo browser. Periodo di Conservazione dei Dati o Criteri per Determinare il Periodo Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del Reg. UE 2016/679 i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati. I tempi di conservazione dei dati di natura personale forniti tramite il sito web dipendono dalla finalità del trattamento effettuato, in particolare:
Diffusione e comunicazione dei dati
Non è prevista la diffusione dei dati personali forniti volontariamente, mentre gli stessi dati sono comunicati a terzi nel solo caso in cui ciò sia a tal fine necessario per soddisfare le sue richieste. Ferme restando le comunicazioni effettuate in esecuzione di obblighi previsti da leggi, regolamenti o normativa comunitaria, i dati raccolti potranno essere comunicati in Italia ai soggetti o categorie di soggetti quali: autorità o Istituzioni Pubbliche, società di consulenza informatica e aziendale, professionisti esterni e/o società che forniscono servizi e consulenze (ad esempio: in campo contabile, fiscale, legale, ecc.); altri fornitori di beni e/o servizi necessari per raggiungere lo scopo per cui sono stati raccolti, aziende operanti nel settore del trasporto; i soggetti cui la facoltà di accedere ai dati sia riconosciuta in base a disposizioni di legge e di normativa secondaria; Le categorie di soggetti, in qualità di responsabili o incaricati al trattamento, che possono venire a conoscenza dei dati personali, nell’ambito delle rispettive funzioni e in conformità alle istruzioni ricevute, sono il personale interno e/o nostri collaboratori specificatamente autorizzati a trattare tali dati per il perseguimento delle finalità sopra indicate o per operazioni di manutenzione al sito. I dati saranno trattati per il tempo necessario a conseguire gli scopi per cui sono stati raccolti e successivamente distrutti.
Cookies e altri strumenti di tracciamento
Non viene fatto uso di cookie per la profilazione degli utenti. L’unico trattamento effettuato riguarda la produzione di statistiche, con dati pseudonimizzati, sulla navigazione nel sito dell’Associazione. Viene fatto uso di cookie tecnici di sessione (non persistenti), in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente dei siti.
Trasferimenti di Dati Personali verso Paesi Terzi
I dati personali non vengono trasferiti verso Paesi Terzi extra EU, nel rispetto di quanto previsto al Capo V del RGPD 679/2016.
Diritti degli interessati
Come previsto dal Capo III del RGPD 679/2016, i soggetti cui si riferiscono i dati personali hanno diritto in qualunque momento di chiedere conferma dell’esistenza di dati che li riguardano e delle logiche di trattamento cui sono sottoposti, il diritto di chiederne l’integrazione, il diritto di opporsi al loro trattamento per motivi legittimi, nonché il diritto di chiederne la rettifica, l’aggiornamento, la cancellazione (Oblio) o il blocco se trattati in violazione della legge, il diritto di ottenere una copia dei dati personali oggetto di trattamento, il diritto alla portabilità dei dati stessi, presentando apposita istanza; Per l’esercizio dei diritti, nonché per informazioni più dettagliate circa i soggetti o le categorie di soggetti ai quali i dati sono comunicati o che ne vengono a conoscenza in qualità di Responsabili e/o Incaricati, gli interessati possono rivolgersi al Titolare del trattamento inoltrando apposita richiesta tramite lettera scritta indirizzata ad ASSOPRIVACY – Via Ballarini, 12 – 22100 Como (CO) o comunicazione di posta elettronica all’indirizzo INFO@ASSOPRIVACY.EU.
Diritto di Reclamo
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento)
Modifiche alla presente privacy policy
Il titolare del trattamento si riserva il diritto di aggiornare la presente Privacy Policy per adeguarla al diritto sopravveniente, nonché tenendo in debita considerazione i suggerimenti trasmessi da vari soggetti interessati. In caso di modifiche alla presente Privacy Policy da parte del titolare, sarà aggiornata la data della revisione, che indicherà l’entrata in vigore degli aggiornamenti.
