Coinvolte oltre 61mila persone, password non protette e comunicazione tardiva agli interessati Una sanzione di 85mila euro è stata irrogata dal Garante per la protezione dei dati personali a The European House – Ambrosetti spa, società di consulenza strategica e think tank, per carenze nelle misure di sicurezza. Le criticità sono emerse a seguito di un data…
L’accountability non è solo formalità, regolamenti e direttive: le misure devono essere attuate davvero. La Corte dei conti di Bolzano, cone la sentenza n. 7/2026, ha stabilito che, allorquando un’azienda sanitaria dovesse essere sanzionata dall’Autorità Garante per la Protezione dei Dati Personali per violazioni nella gestione dei dati personali, il dirigente responsabile dell’area informatica può…
Trattamento Illecito dei dati – Controllo Divisione GDF – Nucleo Privacy e Frodi Tecnologiche A seguito di un’attività ispettiva condotta dalla Guardia di Finanza di Padova in data 15 agosto 2024, nell’ambito di controlli in materia di protezione dei dati personali e frodi tecnologiche, è stata accertata la presenza di un sistema di videosorveglianza installato…
Il Garante privacy sanziona Poste Italiane e Postepay per oltre 12,5 milioni di euro Il Garante per la protezione dei dati personali ha irrogato una sanzione di 6.624.000 euro a Poste Italiane S.p.A. e una di 5.877.000 euro a Postepay S.p.A., per aver trattato illecitamente i dati personali di milioni di utenti. L’istruttoria dell’Autorità – avviata a…
Accessi indebiti alle informazioni bancarie di oltre 3.500 clienti per più di due anni Il Garante privacy ha irrogato una sanzione di 31,8 milioni di euro a Intesa Sanpaolo S.p.A. per gravi carenze nella sicurezza dei dati personali, dovute all’inadeguatezza delle misure tecniche e organizzative adottate. L’istruttoria dell’Autorità – avviata a seguito del data breach notificato dalla…
Dichiarato illecito il trattamento dei dati biometrici Il Garante privacy ha dichiarato illecito il trattamento dei dati biometrici dei passeggeri dell’aeroporto di Milano Linate effettuato attraverso il sistema di riconoscimento facciale “FaceBoarding”, rispetto al quale l’Autorità era già intervenuta con un provvedimento di limitazione provvisoria nel mese di settembre 2025. l sistema veniva utilizzato da SEA (Società…
Sanzione di 50mila euro ad una compagnia assicurativa Il lavoratore può accedere ai messaggi del proprio account email aziendale e ai documenti presenti nel pc dopo la fine del rapporto di lavoro. Eventuali limitazioni devono essere motivate da specifiche e comprovate ragioni, come la tutela di segreti aziendali. È quanto ha affermato il Garante per…
Online atto di citazione con i dati personali di 12 firmatari insieme a Greenpeace Una sanzione di 96mila euro è stata irrogata dal Garante privacy a Eni spa per aver pubblicato sul proprio sito web un atto di citazione integrale con i nominativi di dodici cittadini firmatari insieme a Greenpeace Onlus e ReCommon APS, comprensivo di data…
2,4 milioni di clienti profilati nell’ambito di una operazione societaria Una sanzione di 17.628.000 euro è stata irrogata dal Garante privacy a Intesa Sanpaolo Spa per aver trattato in modo illecito i dati di circa 2,4 milioni di clienti trasferiti, unilateralmente alla controllata al 100% Isybank Spa, banca interamente digitale. Con il provvedimento odierno si chiude un’indagine…
Contratti attivati all’insaputa dei clienti da agenti porta a porta Il Garante privacy ha sanzionato Acea Energia spa per 2 milioni di euro per gravi violazioni riscontrate nel trattamento dei dati personali di oltre 1.200 clienti nell’ambito della fornitura di energia elettrica e gas. L’Autorità è intervenuta a seguito di molteplici istanze riguardanti l’utilizzo di dati inesatti…
Rev. 20/10/2022
Ai sensi dell’art. 13 del RGPD 679/2016, noto come Regolamento Europeo sulla Protezione dei Dati Personali – d’ora innanzi per brevità RGPD, l’associazione ASSOPRIVACY, con sede legale in Como – Via Ballarini, 12 in qualità di Titolare del trattamento dei dati, raccolti durante la navigazione delle pagine a partire dal sito www.assoprivacy.eu, è tenuta a fornire una serie di informazioni sul trattamento. In particolare, si specifica che la presente privacy policy è resa solo per il sito dell’associazione, accessibile per via telematica a partire dall’indirizzo sopra indicato, e non anche per altri siti web eventualmente consultabili dall’utente tramite link.
Tipologia di dati trattati
Dati forniti volontariamente dall’utente
L’utente è libero di fornire i dati personali al Titolare del trattamento. L’invio facoltativo, esplicito e volontario di posta elettronica, all’indirizzo indicato su questo sito, e la compilazione del modulo elettronico denominato “modulo contatti”, per inoltrare richieste finalizzate ad avere informazioni sui servizi o prodotti offerti o iniziative proposte al ricevimento delle nostre promozioni, inviti a convegni o ad eventi di formazione o informazione, materiale pubblicitario, preventivi di spesa ed eventuale fornitura di beni e/o servizi, comporta l’acquisizione delle coordinate dell’indirizzo del mittente, nonché degli eventuali altri dati personali inseriti nel messaggio e/o nel modulo elettronico. Inoltre, specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte alla raccolta di specifici dati personali.
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati, considerati dal RGPD di natura personali, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet (i c.d. dati di traffico). Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per la loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano, a titolo non esaustivo: gli indirizzi IP o i nomi di dominio dei computer che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, la data e l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (esito positivo, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Un indirizzo IP è un numero automaticamente assegnato al suo personal computer ogni volta che si connette ad internet attraverso il suo Internet Provider o da una rete aziendale che utilizzi i medesimi protocolli Internet e viene utilizzato dai siti Web per inviare le proprie pagine. Tale indirizzo varia ogni volta lei si connette ad Internet e solo il suo provider o la sua azienda possono risalire all’utente, a cui è stato associato tale indirizzo nelle sue precedenti sessioni di collegamento. Per il titolare del trattamento gli indirizzi IP sono pertanto dati pseudo anonimi, in quanto non assimilabili ad un utente identificato in modo semplice, e i dati di navigazione vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.
Luogo e modalità del trattamento dei dati
I dati personali, connessi ai servizi web offerti da questo sito (fisicamente posto in “hosting presso ARUBA SPA” www.aruba.it con server situati in Italia) sono trattati, presso la sede operativa dell’associazione titolare del trattamento, con procedure manuali (ad es. su supporto cartaceo) e/o attraverso strumenti elettronici e/o telematici, per il tempo necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. A tal proposito si informa che il titolare del trattamento ha designato Edotto Srl, con sede legale in via Angelo Morettini,8/F – 06034 Foligno (Pg) – Tel. 0742 320 759 – Fax 0742 840 431 – @mail info@assoprivacy.eu, Responsabile del trattamento in quanto società a cui è stato demandato il compito di sviluppo e manutenzione del sito e invio di comunicazioni commerciali e newsletter di Assoprivacy. Finalità del trattamento e facoltatività del conferimento dei dati I dati personali, forniti volontariamente dall’utente, sono utilizzati al solo fine di:
Relativamente ai dati di navigazione, il conferimento è obbligatorio in quanto necessari per il funzionamento corretto della comunicazione tra il sito e il suo browser. Periodo di Conservazione dei Dati o Criteri per Determinare il Periodo Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del Reg. UE 2016/679 i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati. I tempi di conservazione dei dati di natura personale forniti tramite il sito web dipendono dalla finalità del trattamento effettuato, in particolare:
Diffusione e comunicazione dei dati
Non è prevista la diffusione dei dati personali forniti volontariamente, mentre gli stessi dati sono comunicati a terzi nel solo caso in cui ciò sia a tal fine necessario per soddisfare le sue richieste. Ferme restando le comunicazioni effettuate in esecuzione di obblighi previsti da leggi, regolamenti o normativa comunitaria, i dati raccolti potranno essere comunicati in Italia ai soggetti o categorie di soggetti quali: autorità o Istituzioni Pubbliche, società di consulenza informatica e aziendale, professionisti esterni e/o società che forniscono servizi e consulenze (ad esempio: in campo contabile, fiscale, legale, ecc.); altri fornitori di beni e/o servizi necessari per raggiungere lo scopo per cui sono stati raccolti, aziende operanti nel settore del trasporto; i soggetti cui la facoltà di accedere ai dati sia riconosciuta in base a disposizioni di legge e di normativa secondaria; Le categorie di soggetti, in qualità di responsabili o incaricati al trattamento, che possono venire a conoscenza dei dati personali, nell’ambito delle rispettive funzioni e in conformità alle istruzioni ricevute, sono il personale interno e/o nostri collaboratori specificatamente autorizzati a trattare tali dati per il perseguimento delle finalità sopra indicate o per operazioni di manutenzione al sito. I dati saranno trattati per il tempo necessario a conseguire gli scopi per cui sono stati raccolti e successivamente distrutti.
Cookies e altri strumenti di tracciamento
Non viene fatto uso di cookie per la profilazione degli utenti. L’unico trattamento effettuato riguarda la produzione di statistiche, con dati pseudonimizzati, sulla navigazione nel sito dell’Associazione. Viene fatto uso di cookie tecnici di sessione (non persistenti), in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente dei siti.
Trasferimenti di Dati Personali verso Paesi Terzi
I dati personali non vengono trasferiti verso Paesi Terzi extra EU, nel rispetto di quanto previsto al Capo V del RGPD 679/2016.
Diritti degli interessati
Come previsto dal Capo III del RGPD 679/2016, i soggetti cui si riferiscono i dati personali hanno diritto in qualunque momento di chiedere conferma dell’esistenza di dati che li riguardano e delle logiche di trattamento cui sono sottoposti, il diritto di chiederne l’integrazione, il diritto di opporsi al loro trattamento per motivi legittimi, nonché il diritto di chiederne la rettifica, l’aggiornamento, la cancellazione (Oblio) o il blocco se trattati in violazione della legge, il diritto di ottenere una copia dei dati personali oggetto di trattamento, il diritto alla portabilità dei dati stessi, presentando apposita istanza; Per l’esercizio dei diritti, nonché per informazioni più dettagliate circa i soggetti o le categorie di soggetti ai quali i dati sono comunicati o che ne vengono a conoscenza in qualità di Responsabili e/o Incaricati, gli interessati possono rivolgersi al Titolare del trattamento inoltrando apposita richiesta tramite lettera scritta indirizzata ad ASSOPRIVACY – Via Ballarini, 12 – 22100 Como (CO) o comunicazione di posta elettronica all’indirizzo INFO@ASSOPRIVACY.EU.
Diritto di Reclamo
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento)
Modifiche alla presente privacy policy
Il titolare del trattamento si riserva il diritto di aggiornare la presente Privacy Policy per adeguarla al diritto sopravveniente, nonché tenendo in debita considerazione i suggerimenti trasmessi da vari soggetti interessati. In caso di modifiche alla presente Privacy Policy da parte del titolare, sarà aggiornata la data della revisione, che indicherà l’entrata in vigore degli aggiornamenti.
