Accessi indebiti alle informazioni bancarie di oltre 3.500 clienti per più di due anni Il Garante privacy ha irrogato una sanzione di 31,8 milioni di euro a Intesa Sanpaolo S.p.A. per gravi carenze nella sicurezza dei dati personali, dovute all’inadeguatezza delle misure tecniche e organizzative adottate. L’istruttoria dell’Autorità – avviata a seguito del data breach notificato dalla…
2,4 milioni di clienti profilati nell’ambito di una operazione societaria Una sanzione di 17.628.000 euro è stata irrogata dal Garante privacy a Intesa Sanpaolo Spa per aver trattato in modo illecito i dati di circa 2,4 milioni di clienti trasferiti, unilateralmente alla controllata al 100% Isybank Spa, banca interamente digitale. Con il provvedimento odierno si chiude un’indagine…
Rev. 20/10/2022
Ai sensi dell’art. 13 del RGPD 679/2016, noto come Regolamento Europeo sulla Protezione dei Dati Personali – d’ora innanzi per brevità RGPD, l’associazione ASSOPRIVACY, con sede legale in Como – Via Ballarini, 12 in qualità di Titolare del trattamento dei dati, raccolti durante la navigazione delle pagine a partire dal sito www.assoprivacy.eu, è tenuta a fornire una serie di informazioni sul trattamento. In particolare, si specifica che la presente privacy policy è resa solo per il sito dell’associazione, accessibile per via telematica a partire dall’indirizzo sopra indicato, e non anche per altri siti web eventualmente consultabili dall’utente tramite link.
Tipologia di dati trattati
Dati forniti volontariamente dall’utente
L’utente è libero di fornire i dati personali al Titolare del trattamento. L’invio facoltativo, esplicito e volontario di posta elettronica, all’indirizzo indicato su questo sito, e la compilazione del modulo elettronico denominato “modulo contatti”, per inoltrare richieste finalizzate ad avere informazioni sui servizi o prodotti offerti o iniziative proposte al ricevimento delle nostre promozioni, inviti a convegni o ad eventi di formazione o informazione, materiale pubblicitario, preventivi di spesa ed eventuale fornitura di beni e/o servizi, comporta l’acquisizione delle coordinate dell’indirizzo del mittente, nonché degli eventuali altri dati personali inseriti nel messaggio e/o nel modulo elettronico. Inoltre, specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte alla raccolta di specifici dati personali.
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati, considerati dal RGPD di natura personali, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet (i c.d. dati di traffico). Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per la loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano, a titolo non esaustivo: gli indirizzi IP o i nomi di dominio dei computer che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, la data e l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (esito positivo, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Un indirizzo IP è un numero automaticamente assegnato al suo personal computer ogni volta che si connette ad internet attraverso il suo Internet Provider o da una rete aziendale che utilizzi i medesimi protocolli Internet e viene utilizzato dai siti Web per inviare le proprie pagine. Tale indirizzo varia ogni volta lei si connette ad Internet e solo il suo provider o la sua azienda possono risalire all’utente, a cui è stato associato tale indirizzo nelle sue precedenti sessioni di collegamento. Per il titolare del trattamento gli indirizzi IP sono pertanto dati pseudo anonimi, in quanto non assimilabili ad un utente identificato in modo semplice, e i dati di navigazione vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.
Luogo e modalità del trattamento dei dati
I dati personali, connessi ai servizi web offerti da questo sito (fisicamente posto in “hosting presso ARUBA SPA” www.aruba.it con server situati in Italia) sono trattati, presso la sede operativa dell’associazione titolare del trattamento, con procedure manuali (ad es. su supporto cartaceo) e/o attraverso strumenti elettronici e/o telematici, per il tempo necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. A tal proposito si informa che il titolare del trattamento ha designato Edotto Srl, con sede legale in via Angelo Morettini,8/F – 06034 Foligno (Pg) – Tel. 0742 320 759 – Fax 0742 840 431 – @mail info@assoprivacy.eu, Responsabile del trattamento in quanto società a cui è stato demandato il compito di sviluppo e manutenzione del sito e invio di comunicazioni commerciali e newsletter di Assoprivacy. Finalità del trattamento e facoltatività del conferimento dei dati I dati personali, forniti volontariamente dall’utente, sono utilizzati al solo fine di:
Relativamente ai dati di navigazione, il conferimento è obbligatorio in quanto necessari per il funzionamento corretto della comunicazione tra il sito e il suo browser. Periodo di Conservazione dei Dati o Criteri per Determinare il Periodo Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del Reg. UE 2016/679 i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati. I tempi di conservazione dei dati di natura personale forniti tramite il sito web dipendono dalla finalità del trattamento effettuato, in particolare:
Diffusione e comunicazione dei dati
Non è prevista la diffusione dei dati personali forniti volontariamente, mentre gli stessi dati sono comunicati a terzi nel solo caso in cui ciò sia a tal fine necessario per soddisfare le sue richieste. Ferme restando le comunicazioni effettuate in esecuzione di obblighi previsti da leggi, regolamenti o normativa comunitaria, i dati raccolti potranno essere comunicati in Italia ai soggetti o categorie di soggetti quali: autorità o Istituzioni Pubbliche, società di consulenza informatica e aziendale, professionisti esterni e/o società che forniscono servizi e consulenze (ad esempio: in campo contabile, fiscale, legale, ecc.); altri fornitori di beni e/o servizi necessari per raggiungere lo scopo per cui sono stati raccolti, aziende operanti nel settore del trasporto; i soggetti cui la facoltà di accedere ai dati sia riconosciuta in base a disposizioni di legge e di normativa secondaria; Le categorie di soggetti, in qualità di responsabili o incaricati al trattamento, che possono venire a conoscenza dei dati personali, nell’ambito delle rispettive funzioni e in conformità alle istruzioni ricevute, sono il personale interno e/o nostri collaboratori specificatamente autorizzati a trattare tali dati per il perseguimento delle finalità sopra indicate o per operazioni di manutenzione al sito. I dati saranno trattati per il tempo necessario a conseguire gli scopi per cui sono stati raccolti e successivamente distrutti.
Cookies e altri strumenti di tracciamento
Non viene fatto uso di cookie per la profilazione degli utenti. L’unico trattamento effettuato riguarda la produzione di statistiche, con dati pseudonimizzati, sulla navigazione nel sito dell’Associazione. Viene fatto uso di cookie tecnici di sessione (non persistenti), in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente dei siti.
Trasferimenti di Dati Personali verso Paesi Terzi
I dati personali non vengono trasferiti verso Paesi Terzi extra EU, nel rispetto di quanto previsto al Capo V del RGPD 679/2016.
Diritti degli interessati
Come previsto dal Capo III del RGPD 679/2016, i soggetti cui si riferiscono i dati personali hanno diritto in qualunque momento di chiedere conferma dell’esistenza di dati che li riguardano e delle logiche di trattamento cui sono sottoposti, il diritto di chiederne l’integrazione, il diritto di opporsi al loro trattamento per motivi legittimi, nonché il diritto di chiederne la rettifica, l’aggiornamento, la cancellazione (Oblio) o il blocco se trattati in violazione della legge, il diritto di ottenere una copia dei dati personali oggetto di trattamento, il diritto alla portabilità dei dati stessi, presentando apposita istanza; Per l’esercizio dei diritti, nonché per informazioni più dettagliate circa i soggetti o le categorie di soggetti ai quali i dati sono comunicati o che ne vengono a conoscenza in qualità di Responsabili e/o Incaricati, gli interessati possono rivolgersi al Titolare del trattamento inoltrando apposita richiesta tramite lettera scritta indirizzata ad ASSOPRIVACY – Via Ballarini, 12 – 22100 Como (CO) o comunicazione di posta elettronica all’indirizzo INFO@ASSOPRIVACY.EU.
Diritto di Reclamo
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento)
Modifiche alla presente privacy policy
Il titolare del trattamento si riserva il diritto di aggiornare la presente Privacy Policy per adeguarla al diritto sopravveniente, nonché tenendo in debita considerazione i suggerimenti trasmessi da vari soggetti interessati. In caso di modifiche alla presente Privacy Policy da parte del titolare, sarà aggiornata la data della revisione, che indicherà l’entrata in vigore degli aggiornamenti.
