Il Garante privacy ha sanzionato una società che offre servizi di digital marketing con una multa di 300mila euro per aver trattato in modo illecito dati personali a fini di marketing. La digital company veicolava agli utenti presenti nel proprio database i messaggi ricevuti dalle società sue clienti (tutte di medio-grande dimensione e alcune molto conosciute) per…
A seguito del provvedimento di limitazione provvisoria del trattamento, adottato dal Garante per la protezione dei dati personali lo scorso 30 marzo nei confronti di ChatGPT, gestita dalla società statunitense OpenAI, i Garanti della privacy europei, riuniti nel Comitato europeo per la protezione dei dati (EDPB), hanno deciso di lanciare una task force su ChatGPT. L’obiettivo della task…
Se già di per sé la videosorveglianza deve sottostare ad un’imperativa serie di limiti e regole – sia lato privacy che giuslavoristico -, è noto che le maglie normative divengono ancor più stringenti nell’ambito della videosorveglianza c.d. “intelligente”. Inevitabili, dunque, i recenti interventi del Garante che ha avviato accertamenti istruttori su due casi saliti agli…
Sull’onda della recente attuazione del Registro Pubblico delle Opposizioni in versione “rafforzata”, con la possibilità di iscrivere anche utenze mobili, continuano i tentativi di arginare il telemarketing selvaggio: da ultimo con l’attivazione, da parte dell’Autorità Garante, di un nuovo servizio telematico per la segnalazione delle telefonate indesiderate. Il nuovo servizio sostituisce integralmente tradizionale segnalazione con…
Servizi online, necessario l’utilizzo di protocolli sicuri Multa di 15mila euro ad un’azienda che utilizzava un protocollo di comunicazione in chiaro Per scongiurare il rischio di furti d’identità e garantire una adeguata tutela dei dati personali, l’interazione degli utenti con un sito web ai fini della trasmissione di dati personali deve essere protetta con protocolli…
La Data Protection Authority irlandese ha pubblicato all’interno del suo sito web istituzionale una raccolta di oltre 30 case study inediti, non presentati nei suoi report annuali, consultabile al seguente link: Case Studies | Data Protection Commissioner. Il materiale fornisce alcuni interessanti spunti sull’approccio dell’Authority sui seguenti argomenti: Informazioni inesatte contenute in un sistema bancario…
Il 18 ottobre scorso, anche a seguito di alcune segnalazioni, l’Autorità Garante ha preso atto della prassi di diverse testate giornalistiche on line, siti web e aziende operanti su Internet nel settore televisivo, di utilizzare sistemi e filtri, che condizionano l’accesso ai contenuti alla sottoscrizione di un abbonamento (il cosiddetto paywall) o, in alternativa, al…
Screening oncologici: il Garante sanziona la Regione Lazio Il Garante per la protezione dei dati personali ha sanzionato la Regione Lazio per la somma di 100.000 euro per non avere aggiornato i dati della piattaforma utilizzata dalle Asl per l’invito agli screening oncologici. L’Autorità è intervenuta a seguito del reclamo di una donna che aveva lamentato…
A Pietrarsa chiamati a raccolta oltre 250 esperti e rappresentanti di soggetti pubblici e privati per identificare le sfide del futuro Il modo migliore per celebrare i primi 25 anni di vita del Garante per la privacy è guardare al futuro insieme agli stakeholders, pubblici e privati e ragionare con loro su idee e progetti…
Nel corso del mese di settembre, l’Autorità Garante ha pubblicato due pareri, di segno opposto, sugli schemi di decreto riguardanti la digitalizzazione della sanità e la cosiddetta riforma Cartabia; temi sostanzialmente diversi ma, nella prospettiva della protezione dei dati, accomunati da eguali esigenze di tutela rafforzata, in quanto comportano il trattamento di grandi quantità di…
Rev. 20/10/2022
Ai sensi dell’art. 13 del RGPD 679/2016, noto come Regolamento Europeo sulla Protezione dei Dati Personali – d’ora innanzi per brevità RGPD, l’associazione ASSOPRIVACY, con sede legale in Como – Via Ballarini, 12 in qualità di Titolare del trattamento dei dati, raccolti durante la navigazione delle pagine a partire dal sito www.assoprivacy.eu, è tenuta a fornire una serie di informazioni sul trattamento. In particolare, si specifica che la presente privacy policy è resa solo per il sito dell’associazione, accessibile per via telematica a partire dall’indirizzo sopra indicato, e non anche per altri siti web eventualmente consultabili dall’utente tramite link.
Tipologia di dati trattati
Dati forniti volontariamente dall’utente
L’utente è libero di fornire i dati personali al Titolare del trattamento. L’invio facoltativo, esplicito e volontario di posta elettronica, all’indirizzo indicato su questo sito, e la compilazione del modulo elettronico denominato “modulo contatti”, per inoltrare richieste finalizzate ad avere informazioni sui servizi o prodotti offerti o iniziative proposte al ricevimento delle nostre promozioni, inviti a convegni o ad eventi di formazione o informazione, materiale pubblicitario, preventivi di spesa ed eventuale fornitura di beni e/o servizi, comporta l’acquisizione delle coordinate dell’indirizzo del mittente, nonché degli eventuali altri dati personali inseriti nel messaggio e/o nel modulo elettronico. Inoltre, specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte alla raccolta di specifici dati personali.
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati, considerati dal RGPD di natura personali, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet (i c.d. dati di traffico). Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per la loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano, a titolo non esaustivo: gli indirizzi IP o i nomi di dominio dei computer che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, la data e l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (esito positivo, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Un indirizzo IP è un numero automaticamente assegnato al suo personal computer ogni volta che si connette ad internet attraverso il suo Internet Provider o da una rete aziendale che utilizzi i medesimi protocolli Internet e viene utilizzato dai siti Web per inviare le proprie pagine. Tale indirizzo varia ogni volta lei si connette ad Internet e solo il suo provider o la sua azienda possono risalire all’utente, a cui è stato associato tale indirizzo nelle sue precedenti sessioni di collegamento. Per il titolare del trattamento gli indirizzi IP sono pertanto dati pseudo anonimi, in quanto non assimilabili ad un utente identificato in modo semplice, e i dati di navigazione vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.
Luogo e modalità del trattamento dei dati
I dati personali, connessi ai servizi web offerti da questo sito (fisicamente posto in “hosting presso ARUBA SPA” www.aruba.it con server situati in Italia) sono trattati, presso la sede operativa dell’associazione titolare del trattamento, con procedure manuali (ad es. su supporto cartaceo) e/o attraverso strumenti elettronici e/o telematici, per il tempo necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. A tal proposito si informa che il titolare del trattamento ha designato Edotto Srl, con sede legale in via Angelo Morettini,8/F – 06034 Foligno (Pg) – Tel. 0742 320 759 – Fax 0742 840 431 – @mail info@assoprivacy.eu, Responsabile del trattamento in quanto società a cui è stato demandato il compito di sviluppo e manutenzione del sito e invio di comunicazioni commerciali e newsletter di Assoprivacy. Finalità del trattamento e facoltatività del conferimento dei dati I dati personali, forniti volontariamente dall’utente, sono utilizzati al solo fine di:
Relativamente ai dati di navigazione, il conferimento è obbligatorio in quanto necessari per il funzionamento corretto della comunicazione tra il sito e il suo browser. Periodo di Conservazione dei Dati o Criteri per Determinare il Periodo Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del Reg. UE 2016/679 i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati. I tempi di conservazione dei dati di natura personale forniti tramite il sito web dipendono dalla finalità del trattamento effettuato, in particolare:
Diffusione e comunicazione dei dati
Non è prevista la diffusione dei dati personali forniti volontariamente, mentre gli stessi dati sono comunicati a terzi nel solo caso in cui ciò sia a tal fine necessario per soddisfare le sue richieste. Ferme restando le comunicazioni effettuate in esecuzione di obblighi previsti da leggi, regolamenti o normativa comunitaria, i dati raccolti potranno essere comunicati in Italia ai soggetti o categorie di soggetti quali: autorità o Istituzioni Pubbliche, società di consulenza informatica e aziendale, professionisti esterni e/o società che forniscono servizi e consulenze (ad esempio: in campo contabile, fiscale, legale, ecc.); altri fornitori di beni e/o servizi necessari per raggiungere lo scopo per cui sono stati raccolti, aziende operanti nel settore del trasporto; i soggetti cui la facoltà di accedere ai dati sia riconosciuta in base a disposizioni di legge e di normativa secondaria; Le categorie di soggetti, in qualità di responsabili o incaricati al trattamento, che possono venire a conoscenza dei dati personali, nell’ambito delle rispettive funzioni e in conformità alle istruzioni ricevute, sono il personale interno e/o nostri collaboratori specificatamente autorizzati a trattare tali dati per il perseguimento delle finalità sopra indicate o per operazioni di manutenzione al sito. I dati saranno trattati per il tempo necessario a conseguire gli scopi per cui sono stati raccolti e successivamente distrutti.
Cookies e altri strumenti di tracciamento
Non viene fatto uso di cookie per la profilazione degli utenti. L’unico trattamento effettuato riguarda la produzione di statistiche, con dati pseudonimizzati, sulla navigazione nel sito dell’Associazione. Viene fatto uso di cookie tecnici di sessione (non persistenti), in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente dei siti.
Trasferimenti di Dati Personali verso Paesi Terzi
I dati personali non vengono trasferiti verso Paesi Terzi extra EU, nel rispetto di quanto previsto al Capo V del RGPD 679/2016.
Diritti degli interessati
Come previsto dal Capo III del RGPD 679/2016, i soggetti cui si riferiscono i dati personali hanno diritto in qualunque momento di chiedere conferma dell’esistenza di dati che li riguardano e delle logiche di trattamento cui sono sottoposti, il diritto di chiederne l’integrazione, il diritto di opporsi al loro trattamento per motivi legittimi, nonché il diritto di chiederne la rettifica, l’aggiornamento, la cancellazione (Oblio) o il blocco se trattati in violazione della legge, il diritto di ottenere una copia dei dati personali oggetto di trattamento, il diritto alla portabilità dei dati stessi, presentando apposita istanza; Per l’esercizio dei diritti, nonché per informazioni più dettagliate circa i soggetti o le categorie di soggetti ai quali i dati sono comunicati o che ne vengono a conoscenza in qualità di Responsabili e/o Incaricati, gli interessati possono rivolgersi al Titolare del trattamento inoltrando apposita richiesta tramite lettera scritta indirizzata ad ASSOPRIVACY – Via Ballarini, 12 – 22100 Como (CO) o comunicazione di posta elettronica all’indirizzo INFO@ASSOPRIVACY.EU.
Diritto di Reclamo
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento)
Modifiche alla presente privacy policy
Il titolare del trattamento si riserva il diritto di aggiornare la presente Privacy Policy per adeguarla al diritto sopravveniente, nonché tenendo in debita considerazione i suggerimenti trasmessi da vari soggetti interessati. In caso di modifiche alla presente Privacy Policy da parte del titolare, sarà aggiornata la data della revisione, che indicherà l’entrata in vigore degli aggiornamenti.
