Riscrivi il testo visualizzato nell'immagine

INFORMATIVA AI SENSI DELL’ARTICOLO 13 DEL D.lgs. 196/13* (Leggi)

INFORMATIVA AI SENSI DELL’ARTICOLO 13 DEL D.lgs. 196/13 Il sig./sig.ra compilatore del presente form elettronico dovrà leggere attentamente il testo del D.lgs 196/03 in precedenza riportato e considerato parte integrante della presente informativa scritta. Con la firma del presente modulo l’interessato da atto al responsabile del trattamento e a tutte le altre figure previste dal Codice della Privacy di aver letto, capito ed accettato le modalità, finalità e trattamento dei propri dati. Finalità del trattamento Il trattamento dei Suoi dati personali viene effettuato per determinare un elenco delle perone fisiche o giuridiche iscritte al sito succoaloevera.it ai fini di commercializzare prodotti di ogni genere nel rispetto della normativa vigente in Italia ed Unione Europea. Inoltre i dati saranno trattati per diventare venditori ai sensi ed agli effetti della L. 173/2005 e successive modificazioni. In ragione della natura dell’incarico e ai fini dell’indicato trattamento, il titolare potrà venire a conoscenza di dati definiti sensibili ai sensi del D.lgs 30 giugno 2003 n. 196 e in particolare di dati relativi al Suo stato di salute. Modalità del trattamento Il trattamento dei tuoi dati sarà effettuato in modalità automatizzata attraverso strumenti informatici e telematici, con logiche di organizzazione ed elaborazione dei dati, anche di traffico, correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati e delle comunicazioni. All’interno di succoaloevera.it, possono venire a conoscenza dei dati personali, i dipendenti e i collaboratori anche esterni che, in qualità di Incaricati o Responsabili del trattamento, svolgono attività e compiti strumentali e correlati alla fornitura dei Servizi di cui al presente Contratto. Il trattamento dei Suoi dati personali sarà effettuato ad opera del titolare e dei soggetti a ciò appositamente incaricati. I Suoi dati verranno raccolti e conservati sia su supporti cartacei che con l’ausilio di strumenti informatici. a) modalità del trattamento dei dati effettuato mediante supporti cartaceo I suoi dati saranno raccolti in un fascicolo a Lei dedicato e custodito in un apposito archivio. In tale fascicolo saranno conservati tutti gli atti, i documenti, le scritture, in originale o in copia, necessarie per l’esecuzione dell’incarico. In tale fascicolo, inoltre potranno essere conservate e inseriti supporti magnetici di memorizzazione di dati, CD, chiavette USB, memoria su supporto magnetico o di altro genere in commercio e quant’altro necessario ai fini dell’esecuzione dell’incarico. b) modalità del trattamento dei dati effettuato mediante strumenti informatici I suoi saranno raccolti nelle memorie, fisse e/o mobili, dei computers, data base o altri elaboratori, siti web. Saranno utilizzati in programmi di video-scrittura e nei principali software. Ambito di comunicazione e diffusione Per scopi inerenti all’attività che verrà svolta, i dati, oggetto del trattamento, saranno o potranno essere in seguito comunicati ad eventuali dipendenti o collaboratori di succoaloevera.it esclusivamente nell’esercizio delle attività necessarie allo svolgimento dell’incarico conferito. I dati, inoltre saranno o potranno essere in seguito comunicati alle persone, enti o società di seguito indicate e per le finalità espresse. 1 Pubblici uffici (regione, provincia, comuni, uffici anagrafe…): per l’ottenimento di tutte le autorizzazioni che si rendessero necessarie per lo svolgimento dell’attività e/o navigazione all’interno del sito succoaloevera.it. 2 Enti e società private: per fini pubblicitari, di collaborazione e per quanto sia necessario per lo svolgimento dell’attività e/o navigazione all’interno del sito succoaloevera.it. Natura del conferimento Il conferimento dei dati è per Lei obbligatorio, in quanto necessario per l’assolvimento dell’attività che succoaloevera.it svolge. Il titolare rende noto, inoltre che l’eventuale non comunicazione, o comunicazione errata, di una delle informazioni obbligatorie, ha come conseguenze emergenti: - l’impossibilità di svolgere l’attività all’interno del sito, - l’impossibilità del titolare di garantire la congruità del trattamento dei dati raccolti, Le conseguenze di un eventuale rifiuto di rispondere La possibile mancata corrispondenza dei risultati del trattamento stesso agli obblighi imposti dalla normativa fiscale, civile, amministrativa. Resta salva che la responsabilità penale è personale per i fatti e/o omissioni che si verificheranno all’interno del sito di succoaloevera.it. I soggetti o le categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venire a conoscenza in qualità di responsabili o incaricati, e l’ambito della loro diffusione dei dati medesimi come indicato nell’apposito allegato A depositato presso gli uffici di succoaloevera.it corrente in Treviso, Via Fonderia n. 57. Lei potrà far valere i propri diritti come espressi dall’articolo 7, 8, 9 e 10 del D.Lgs. 30 giugno 2003 n. 196, rivolgendosi al titolare (oppure al responsabile, se nominato) del trattamento. Il titolare dichiara di aver preso atto che i sistemi di sicurezza minimi sono quelli indicati all’articolo 33 del D.lgs 196/03 riportato a pagina 7 dell’introduzione all’informativa. Dati di Navigazione I sistemi informatici e le procedure software preposte al funzionamento del succoaloevera.it acquisiscono, nel loro normale esercizio e per la sola durata della connessione, alcuni dati la cui trasmissione avviene implicitamente nell’utilizzo dei protocolli di comunicazione Internet. Tali informazioni non vengono raccolte con lo scopo di associarle agli utenti ma, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificarli (ad es. indirizzi IP), i nomi di dominio dei terminali utilizzati, gli indirizzi in notazione URI (Uniform Resource Identifier) dei richiedenti, l’orario delle richieste, ecc. Questi dati, cancellati immediatamente dopo l’elaborazione, vengono utilizzati al solo scopo di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. Specifiche informative sono riportate nelle sezioni del Sito predisposte per particolari servizi, accessibili anche a seguito di registrazione, dove vengono richiesti dati personali all'utente del Sito. Per lo svolgimento delle attività sopra evidenziate, i dati personali possono essere conosciuti dal personale incaricato di succoaloevera.it, nell’ambito delle strutture preposte alle prestazioni e ai servizi web, e saranno trattati anche mediante procedure informatizzate e sistemi di comunicazione elettronica, protetti da idonee misure di sicurezza e riservatezza, nonché con modalità e logiche coerenti con le finalità perseguite e per i tempi di conservazione strettamente necessari all’adempimento degli obblighi contrattuali e di legge. I dati personali così acquisiti non saranno oggetto di diffusione e potranno essere comunicati ai competenti soggetti pubblici ed autorità per esigenze di adempimento ad obblighi normativi o per l'accertamento di responsabilità in caso di reati informatici ai danni del sito nonché comunicati a, o allocati presso, i soggetti terzi, operanti in Italia e all’estero, di cui succoaloevera.it si avvale per lo svolgimento di compiti ed attività di natura anche tecnica ed organizzativa strumentali al funzionamento del sito web. In particolare tali soggetti terzi (che, in qualità di responsabili od autonomi titolari, potranno effettuare il trattamento dei dati degli utenti) sono principalmente imprese che prestano servizi informatici e telematici (es.: servizi di hosting e di gestione di siti web) L’elenco aggiornato dei soggetti appartenenti alle suddette categorie è consultabile presso la sede di Treviso, Via Fonderia n. 56, mediante richiesta da rivolgersi ad Anna Mastrolonardo. Inoltre, i dati di navigazione raccolti anonimamente potranno essere trattati per finalità ulteriori di miglioramento e sviluppo dei servizi web od eventualmente anche di società terze operanti in settori connessi alla tipologia di prestazioni e servizi forniti. Gli accessi ai servizi web ed aree riservate del sito sono consentiti agli utenti registrati ed abilitati sulla base di credenziali di accesso personali. La riproduzione od utilizzo di pagine, materiali ed informazioni contenuti all'interno del sito, con qualsiasi mezzo e su qualsiasi supporto, non è consentita senza il preventivo consenso scritto di succoaloevera.it in persona del legale rappresentante pro tempore ed al di fuori dei casi previsti dalla Condizioni che regolamentano i Servizi. E' consentita la copia e/o la stampa per uso esclusivamente personale e non commerciale. Altri usi dei servizi e delle informazioni presenti su questo sito non sono consentiti. L’utente interessato potrà, in ogni momento, far valere i propri diritti, così come previsti dal Codice privacy (art. 7 d.lgs. n. 196/2003). In particolare, l’interessato potrà chiedere di accedere ai dati che lo riguardano detenuti da succoaloevera.it, conoscere come sono trattati, farli aggiornare, integrare e rettificare, se inesatti od incompleti, chiederne la cancellazione od il blocco se trattati in violazione di legge, ed opporsi al loro trattamento per motivi legittimi o, in ogni caso, quando siano utilizzati a scopi commerciali, promozionali e pubblicitari. Per l’esercizio dei predetti diritti e per qualsiasi questione attinente al trattamento dei dati personali, l’interessato può rivolgersi al titolare del trattamento dei dati personali: Anna Mastrolonardo, con sede in Treviso, Via Fonderia n. 56. L’elenco aggiornato dei responsabili del trattamento dei dati personali è disponibile su richiesta dell’interessato presso la sede di Treviso, Via Fonderia n. 56. Il presente documento sarà soggetto ad aggiornamenti. Tipi di dati trattati Per alcuni Servizi (es. Posta Elettronica, Community) è necessario iscriversi al Portale succoaloevera.it e creare un proprio Account compilando un apposito form di registrazione. Il conferimento dei dati personali indicati come “campo obbligatorio” nel suddetto form è necessario per completare la procedura di registrazione; pertanto il mancato, parziale o errato inserimento di tali dati invalida l’iscrizione e quindi non sarà possibile usufruire degli stessi Servizi. Potrai anche inserire delle informazioni facoltative relativamente agli interessi e ai tuoi gusti in modo da aiutarci a presentarti i contenuti di tuo maggiore gradimento o ad inviarti nelle comunicazioni commerciali inviate da succoaloevera.it quelle più in linea con i tuoi interessi e gusti. Potrai anche inserire dati facoltativi in fase di utilizzo dei Servizi, come, a titolo esemplificativo, creare un identificativo utente o “Nickname” a cui risulterà associato un Profilo e una URL specifica accessibile via web anche attraverso i motori di ricerca. All’interno di tale Profilo sarà possibile inserire ulteriori dati (ivi incluse immagini/fotografie), la cui raggiungibilità via web può essere inibita o meno attraverso le tue impostazioni. Il mancato, parziale o errato inserimento delle informazioni facoltative non Ti impedirà di iscriverti al sito succoaloevera.it ed ai Servizi offerti. Sussiste comunque la possibilità di: (i) modificare in qualsiasi momento le opzioni di default per rendere il Profilo privato (cioè visibili solo a se stessi) e, quindi, non consentire agli utenti Internet l’accesso ai dati personali ivi inseriti, utilizzando la sezione "privacy" raggiungibile dalla barra di navigazione di ciascun Profilo. In tal caso saranno visibili solo Nickname ed avatar; (ii) definire in qualsiasi momento se e a chi rendere visibili determinati contenuti presenti all'interno dei Profili. Ti informiamo che l'indirizzo e-mail oppure il Nickname e la password costituiranno le tue credenziali d'accesso ai Servizi. Pertanto, dopo esserti registrato ai suddetti Servizi di Portale, ogni volta che vorrai accedere agli stessi, dovrai inserire le credenziali nell'apposito box presente sul portale succoaloevera.it. Cancellazione dal sito web Nel caso in cui l’utente si cancelli dal sito web i suoi dati verranno conservati per il tempo imposto dalle leggi italiane in materia civile, penale, fiscale e/o amministrativa. Ulteriori dati tecnici SERVER DEDICATO DELL POWEREDGE R210II - CPU: Intel Xeon E3-1230 - RAM: 16 GB ECC – Hard Disk: 2 x 1 TB SATA3 7200 - RAID Hardware: SI - Mirroring (RAID1) - Traffico: 5000 GB / Mese - Uplink: 100 Mbit INDIRIZZO IP PRIMARIO: 95.110.203.216 INDIRIZZO IP SECONDARIO: 95.110.204.117 Il server dedicato è fisicamente collocato presso la webfarm di Aruba S.p.A. (Certificazione ISO 9001:2008 e 27001:2005) sito in Via Sergio Ramelli 8 – Arezzo – Italia. Il server dedicato è fornito delle seguenti protezioni software: - firewall software - IDS (Intrusion detection system) - Scansione periodica dei file web con Clamav + Maldetect. Uptime costantemente Monitorato tramite servizi di remote monitoring con check eseguito ogni 1 minuto. Backup Automatico ed incrementale dei dati contenuti all'interno del server tramite la piattaforma software di Disaster recovery Idera R1Soft su storage remoto fisicamente collocato presso la webfarm di Aruba S.p.A. (Certificazione ISO 9001:2008 e 27001:2005) sito in Via Gobetti 96 – Arezzo – Italia. Policy attualmente attiva (configurazione di default): Backup incrementale eseguito ogni ora (24 snapshot giornalieri) con 24 punti di ripristino orari ed un Data retention Giornaliero di 30 giorni. Titolari e responsabili del trattamento Titolare del trattamento è il Anna Mastrolonardo, Treviso, Via Fonderia n. 56 contattabile tramite la seguente mail: privacy@succoaloevera.it Responsabile del trattamento è il Anna Mastrolonardo, Treviso, Via Fonderia n. 56 contattabile tramite la seguente mail: privacy@succoaloevera.it. Presso la sede del titolare è disponibile l’elenco aggiornato dei responsabili (se nominati). Documento aggiornamento al 20.01.2014.<br /><br /><strong>COOKIE POLICY</strong><br />Questo sito utilizza dei cookie: accedendo alle pagine del nostro sito, l’utente accetta l’utilizzo dei cookie, conformemente alle condizioni espresse in questo documento.<br />A) Che cosa sono i cookie?<br />I cookie sono dei piccoli file che vengono trasmessi dal server dove si trova il sito nel pc (o altro dispositivo) di chi lo sta navigando.<br />Esistono vari tipi di cookie: cookie tecnici, cookie di profilazione e cookie di terze parti (che possono appartenere ad entrambe le categorie precedenti).<br />- I cookie tecnici sono utilizzati con la sola finalità di abilitare l’erogazione di un servizio esplicitamente richiesto dall'utente. Si suddividono a loro volta in:<br />- cookie di navigazione o di sessione, che garantiscono la normale navigazione e fruizione del sito (permettendo, ad esempio, di realizzare un acquisto o autenticarsi per accedere ad aree riservate);<br />- cookie di funzionalità, che permettono all'utente la navigazione in funzione di una serie di criteri selezionati al fine di migliorare il servizio reso.<br />- I cookie di profilazione sono utilizzati per registrare la navigazione degli utenti, monitorandone dati sui gusti e le preferenze al fine di raccoglierne un profilo dettagliato e proporre di contenuti informativi o promozionali mirati.<br />- I cookie di terze parti non sono inseriti direttamente dal sito a cui si accede, ma da un soggetto terzo, ad esempio piattaforme di Social Network come Facebook, Twitter, Youtube. Possono essere sia cookie tecnici sia cookie di profilazione.<br />Questo sito utilizza cookie tecnici (per memorizzare semplici preferenze dell'utente come ad esempio il linguaggio scelto) e cookie terze parti.<br /> <br />B) Cookie di terze parti utilizzati<br />Google Analytics<br />Google Analytics per raccogliere informazioni statistiche in aggregato sulle visite e sulla navigazione degli utenti. Per fare questo, Google Analytics genera dei cookie che vengono memorizzati sui computer degli utent e registrati da Google. La privacy policy di Google è disponibile su http://www.google.com/privacypolicy.html<br />Altri cookie terze parti<br />In alcune pagine, questo sito può inviare dei cookie di terze parti, inserito da soggetti terzi (es. Facebook, Twitter, Youtube).<br />Non avendone la gestione, abbiamo un controllo e una conoscenza limitati su questi cookie, sui dati che raccolgono e sugli scopi per i quali vengono usati. In alcuni casi la terza parte può utilizzare i cookie per riconoscere gli utenti iscritti a proprie piattaforme (ad esempio Social Network).<br />Per maggiori informazioni sui cookie terze parti, si rimanda al sito http://www.youronlinechoices.com/it/<br /> <br />C) Come disabilitare i cookie<br />La maggior parte dei browser consente di rifiutare i cookie, tuttavia vi informiamo che questa operazione potrebbe comportare delle limitazioni nell’usabilità del sito, come ad esempio non poter vedere video Youtube, oppure condividere informazioni sui social network. Poiché i browser web sono in costante aggiornamento e ne esistono svariate versioni, per impostare le funzionalità di rifiuto o rimozione dei cookie consigliamo di fare riferimento alla guida del browser in uso.<br />Per maggiore comodità, riportiamo i link alla guida online per i principali browser utilizzati:<br />
<p><a href="https://support.mozilla.org/it/kb/Bloccare%20i%20cookie"><strong>Mozilla Firefox<br /><br /></strong></a><strong><a href="https://support.google.com/chrome/answer/95647?hl=it">Google Chrome</a></strong></p>
<p><a href="http://windows.microsoft.com/it-it/internet-explorer/delete-manage-cookies#ie=ie-11"><strong>Internet Explorer</strong></a></p>
<p><a href="https://support.apple.com/it-it/HT201265"><strong>Safari</strong></a></p>
Browser per tablet e smartphone<br />Per eliminare i cookie dai browser di smartphone e tablet, è necessario consultare la guida dei browser o del dispositivo in uso.

Non Acconsento

Acconsento

PRIVACY, Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali)* (Leggi)

PRIVACY, Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali). La presente per informarLa che il D.lgs. n. 196 del 30 giugno 2003 ("Codice in materia di protezione dei dati personali") prevede la tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali. L’articolo 1 prevede che chiunque ha il diritto alla protezione dei dati personali che lo riguardano. Il testo unico garantisce che il trattamento dei dati personali si svolga nel rispetto dei diritti e delle libertà fondamentali, nonché delle dignità dell’interessato con particolare riferimento alla riservatezza, all’identità personale e al diritto alla protezione dei dati personali. La conservazione dei dati avviene nel rispetto della “neutralità tecnologica” che sintetizza i principi di correttezza, finalità della conservazione, proporzionalità e necessità dell’utilizzo dei dati. In caso di violazione del Codice i dati non potranno essere più utilizzati. L’articolo 3 prevede che i sistemi informatici e i programmi informatici sono configurati riducendo al minimo l’utilizzazione dei dati personali e di dati identificativi in modo da escluderne il trattamento quando le finalità per seguite nei singoli casi possono essere realizzate mediante, rispettivamente, dati anonimi od opportune modalità che permettano di identificare l’interessato solo in caso di necessità. Secondo la normativa indicata, tale trattamento sarà improntato ai principi di correttezza, liceità e trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. Il presente documento ha lo scopo di descrivere le modalità di gestione del portale succoaloevera.it, relativamente al trattamento dei dati personali degli utenti che vi accedono, previa registrazione, o che lo consultano. L’Informativa, resa ai sensi dell’art. 13 D.lgs. 196/2003 – Codice in materia di protezione dei dati personali – riguarda coloro che si collegano al sito succoaloevera.it. L’informativa riguarda solamente il sito succoaloevera.it e non anche altri siti web eventualmente consultati dall’utente tramite appositi link. L’informativa tiene conto anche delle linee guida in materia di attività promozionale e contrasto allo spam del Garante per la protezione dei dati personali del 4.07.2013 e delle autorità europee per la protezione dei dati personali hanno adottato per individuare alcuni requisiti minimi per la raccolta di dati personali on-line. Ora, per maggior comodità del lettore per l’esercizio dei propri diritti riportiamo le seguenti definizioni: Garante: è una autorità amministrativa indipendente costituita da quattro componenti, due eletti dalla Camera dei Deputati e due dal Senato. Compito del Garante è vigilare sull’applicazione della legge. (art 153 e ss del D.Lgs 196/13); Titolare: è la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo a cui competono, anche unitamente al loro titolare, alle decisioni in ordine alle finalità alle modalità del trattamento di dati personali e agli strumenti utilizzati, ivi compreso il profilo della sicurezza; Responsabile: è la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente o associazione od organismo preposti dal titolare al trattamento dei dati personali; Incaricati: le persone fisiche autorizzate a compiere operazioni di trattamento dal titolare o dal responsabile; Amministratore di sistema: è una figura professionale destinata alla gestione e manutenzione di un impianto di elaborazione e di sue componenti; Interessato: la persona fisica cui si riferiscono i dati personali; Data log: è il registro elettronico che il provider custodisce, contenente notizie di carattere personale tali da identificare un navigatore; Cokie: sono i file di testo generati da programmi che raccolgono informazioni circa i gusti, le abitudini dell’utente e, tramite il sito web consultato, le scaricano sul computer o sul dispositivo utilizzato per navigare; Spamming: è l’invio di comunicazioni commerciali non sollecitate, è un problema che il legislatore nazionale affronta e regola in maniera parzialmente difforme dal legislatore comunitario. La normativa italiana aderisce al principio dell’opt-in, disponendo che il destinatario possa identificare immediatamente la comunicazione commerciale non sollecitata, senza doverla aprire. In sostanza, la comunicazione commerciale non sollecitata deve potersi distinguere dalle altre comunicazione che il destinatario riceve al proprio domicilio informatico, con la facoltà di poter cestinare il messaggio senza doverlo leggere; Phishing: consiste nell’invio di mail contraffate, con la grafica ed I loghi ufficiali di enti privati ed istituzioni, che invitano il destinatario a fornire dati personali, motivando tale richiesta con ragioni di natura tecnica od economica, al fine di perseguire scopi illegali, quali ed esempio, l’accesso alla password del conto corrente o della carta di credito e poter effettuare operazioni dispositive all’insaputa dell’interessato; Trattamento: qualunque operazione o complesso di operazioni, effettuati anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati; Dato personale: qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale; Dati identificativi: i dati personali che permettono l'identificazione diretta dell'interessato; Dati sensibili: i dati personali idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale; Dati giudiziari, i dati personali idonei a rivelare provvedimenti di cui all'articolo 3, comma 1, lettere da a) a o) e da r) a u), del d.P.R. 14 novembre 2002, n. 313, in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, o la qualità di imputato o di indagato ai sensi degli articoli 60 e 61 del codice di procedura penale; Comunicazione: il dare conoscenza dei dati personali a uno a uno o più soggetti determinati diversi dall’interessato, dal rappresentate del titolare nel territorio dello stato, dal responsabile e dagli incaricati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione; Diffusione: il dare conoscenza dei dati personali a uno più soggetti determinati diversi dall’interessato, dal rappresentate del titolare nel territorio dello Stato, dal responsabile e dagli incaricati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione; Dato anonimo: il dato che in origine, oppure a seguito di trattamento, non può essere associato ad un interessato identificato o identificabile; Blocco: la conservazione di dati personali con sospensione temporanea di ogni altra operazione del trattamento; Banca dati: qualsiasi complesso organizzato di dati personali, ripartito in una o più unità dislocate in uno o più siti; Comunicazione elettronica: ogni informazione scambiata o trasmessa tra un numero finito di soggetti tramite un servizio di comunicazione elettronica accessibile al pubblico tramite una rete di comunicazione elettronica, come parte di un servizio di radiodiffusione, salvo che le stesse informazioni siano collegate ad un abbonato o utente ricevente, identificato o identificabile; Chiamata: connessione istituita da un servizio di comunicazione elettronica accessibile al pubblico che consente la comunicazione bidirezionale; Reti di comunicazione elettronica: sistemi di trasmissione e, se del caso, le apparecchiature di commutazione o di instradamento e altre risorse, inclusi gli elementi di rete non attivi, che consentono di trasmettere segnali via cavo, via radio, a mezzo fibre ottiche o con altri mezzi elettromagnetici, comprese le reti satellitari, le reti terrestri mobili e fisse a commutazione di circuito e a commutazione di pacchetto, compresa internet, e le reti utilizzate per la diffusione circolare dei programmi sonori e televisivi, i sistemi per il trasporto della corrente elettrica, nella misura in cui siano utilizzati per trasmettere segnali, le reti televisive via cavo, indipendentemente dal tipo di informazione trasportato; Rete pubblica di comunicazioni: una rete di comunicazione elettronica utilizzata interamente o prevalentemente per servizi di comunicazione elettronica accessibili al pubblico, che supporta il trasferimento di informazioni tra i punti terminali di reti; Servizio di comunicazioni: i servizi consistenti esclusivamente o prevalentemente nella trasmissione di segnali su reti di comunicazione elettroniche, compresi i servizi di telecomunicazione e i servizi di trasmissione nelle reti utilizzate per la diffusione circolare radiotelevisiva, nei limiti previsti dall’articolo 2, lettera c) della direttiva 2002/21 CE del Parlamento europeo e del Consiglio, del 7 marzo 2002; Abbonato: qualunque persona fisica, persona giuridica, ente o associazione parte di un contratto con un fornitore di servizi di comunicazione elettronica accessibili al pubblico per la fornitura di tali servizi, o comunque destinatario di tali servizi tramite schede prepagate; Utente: qualsiasi persona fisica che utilizza un servizio di comunicazione elettronica accessibile al pubblico, per motivi privati o commerciali, senza esservi necessariamente abbonata; Dati relativi al traffico: ogni qualsiasi dato sottoposto a trattamento ai fini della trasmissione di una comunicazione su una rete di comunicazione elettronica o della relativa fatturazione; Dati relativi all’ubicazione: ogni dato trattato in una rete di comunicazione elettronica o da un servizio di comunicazione elettronica che indica la posizione geografica dell’apparecchiatura terminale dell’utente di un servizio di comunicazione elettronica accessibile al pubblico; Servizio valore aggiunto: il servizio che richiede il trattamento dei dati relativi al traffico o dei dati relativi all’ubicazione diversi dati relativi al traffico, oltre a quanto è necessario per la trasmissione di una comunicazione o della relativa fatturazione; Posta elettronica: messaggi contenenti testi, voci, suoni o immagini trasmesse attraverso una rete pubblica di comunicazione, che possono essere archiviati in rete o nell’apparecchiatura terminale ricevente, fino a che il ricevente non ne ha preso conoscenza. Misure minime: il complesso delle misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza che configurano il livello minimo di protezione richiesto in relazione ai rischi previsti nell’articolo 31 del D. lgs 196/03 e successive modificazioni; Strumenti elettronici: gli elaboratori, i programmi per elaboratori e qualunque dispositivo elettronico o comunque automatizzato con cui si effettua il trattamento; Autenticazione informatica: l’insieme degli strumenti elettronici e delle procedure per la verifica anche indiretta dell’identità; Credenziali di autenticazione: i dati di dispositivi, in possesso di una persona da questa conosciuti o ad essa univocamente correlati, utilizzati per l’autenticazione informatica; Parola chiave: componente di una credenziale di autenticazione associata ad una persona e da questa nota, costituita da una sequenza di caratteri o altri dati in forma elettronica; Profilo autorizzazione: l’insieme delle informazioni, univocamente associata ad una persona, che consente di individuare a quali dati essa può accedere nonché i trattamenti ad essa consentiti; Sistema di autorizzazione: l’insieme degli strumenti e delle procedure che abilitano l’accesso ai dati e alle modalità di trattamento degli stessi in funzione del profilo di autorizzazione del richiedente Violazione di dati personali: violazione della sicurezza che comporta anche accidentalmente la distruzione, la perdita, la modifica, la rivelazione non autorizzata o l’accesso ai dati personali trasmessi, memorizzati o comunque elaborati nel contesto della fornitura di un sevizi di comunicazione accessibile al pubblico; Persona elettronica: E’ l’insieme di tracce che un individuo, persona fisica o giuridica, lascia negli elaboratori che annotano e raccolgono informazioni sul suo conto. E’ diritto della persona poter controllare le informazioni personali che possono essere contenute nelle tracce. Il codice della privacy suddivide la raccolta dei dati in funzione del loro scopo in: Scopi storici: le finalità di studio, indagine, ricerca e documentazione di figure fatti e circostanze del passato; scopi statisti: le finalità di indagine statistica o di produzione di risultati statistici, anche a mezzo di sistemi informativi statistici; scopi scientifici: le finalità di studio e di indagine sistematica finalizzato allo sviluppo delle conoscenze scientifiche in uno specifico settore; DIRITTI DELL’INTERESSATO ARTICOLO 7 D.lgs 196/2003 L'interessato ha diritto di conoscere: a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'articolo 5, comma 2; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati. L’interessato ha diritto di ottenere: a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato. L'interessato ha diritto di opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale ARTICOLO 8 D.lgs. 196/03 ESERCIZIO DEL DIRITTO I diritti di cui all’articolo 7 sono esercitati con richiesta rivolta senza formalità al titolare o al responsabile, anche per il tramite di un incaricato, alla quale è fornito idoneo riscontro senza ritardo. I diritti di cui all’articolo 7 non possono essere esercitati con richiesta al titolare o al responsabile. ARTICOLO 9 D.lgs. 196/03 MODALITA’ DI ESERCIZIO DEL DIRITTO La richiesta rivolta al titolare o al responsabile può essere trasmessa anche mediante lettera raccomandata, telefax o posta elettronica. Il Garante può individuare altro idoneo sistema in riferimento a nuove soluzioni tecnologiche. Nell’esercizio dei diritti di cui all’articolo 7 l’interessato può conferire, per iscritto, delega o procura a persone fisiche, altresì, farsi assistere da una persona di fiducia. I diritti di cui all’articolo 7 riferiti a dati personali concernenti persone decedute possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell’interessato o per ragioni familiari meritevoli di protezione. L’identità dell’interessato è verificata sulla base di idonei elementi di valutazione, anche mediante atti o documenti disponibili o esibizione o allegazione di copia di un documento di riconoscimento. La persona che agisce per conto dell’interessamento esibisce o allega copia della procura, ovvero della delega sottoscritta in presenza di un incaricato o sottoscritta e presentata unitamente a copia fotostatica non autenticata di un documento di riconoscimento dell’interessato. (Se l’interessato è una persona giuridica, un ente o un’associazione, la richiesta è avanzata dalla persona fisica legittimata in base ai rispettivi statuti od ordinamenti). La richiesta di cui all’articolo 7, commi 1 e 2, è formulata liberamente e senza costrizioni e può essere rinnovata, salva l’esistenza di giustificati motivi, con intervallo non minore di novanta giorni. ARTICOLO 10 D.lgs. 196/03 RISCONTRO ALL’INTERESSATO Per garantire l’effettivo esercizio dei diritti di cui all’articolo 7 il titolare del trattamento è tenuto ad adottare idonee misure volte, in particolare: a) Ad agevolare l’accesso ai dati personali da parte dell’interessato, anche attraverso l’impiego di appositi programmi per elaborare finalizzati ad un’accurata selezione dei dati che riguardano singoli interessati identificati o identificabili; b) A semplificare le modalità e a ridurre i tempi per il riscontro al richiedente, anche nell’ambito di uffici o servizi preposti alle relazioni con il pubblico. I dati sono estratti a cura del responsabile o degli incaricati e possono essere comunicati al richiedente anche oralmente, ovvero offerti in visione mediante strumenti elettronici, sempre che in tali casi la comprensione dei dati sia agevole, considerata anche la qualità e la quantità delle informazioni. Se vi è richiesta, si provvede alla trasposizione dei dati su supporto cartaceo o informatico, ovvero alla loro trasmissione per via telematica. Salvo che la richiesta sia riferita ad un particolare trattamento o a specifici dati personali o categorie di dati personali, il riscontro all’interessato comprende tutti i dati personali che riguardano l’interessato comunque trattati dal titolare. Se la richiesta è rivolta ad un esercente una professione sanitaria o ad un organismo sanitario si osserva la disposizione di cui all’articolo 84, comma 1. Quando l’estrazione dei dati risulta particolarmente difficoltosa il riscontro alla richiesta dell’interessato può avvenire anche attraverso l’esibizione o la consegna in copia di atti e documenti contenenti i dati personali richiesti. Il diritto di ottenere la comunicazione in forma intelligibile dei dati non riguarda dati personali relativi a terzi, salvo che la scomposizione dei dati trattati o la privazione di alcuni elementi renda incomprensibili i dati personali relativi all’interessato. La comunicazione dei dati è effettuata in forma intelligibile anche attraverso l’utilizzo di una grafia comprensibile. In caso di comunicazione di codici o sigle sono forniti, anche mediante gli incaricati, i parametri per la comprensione del relativo significato. Quando, a seguito della richiesta di cui all’articolo 7, commi 1 e 2, lettere a), b) e c) non risulta confermata l’esistenza di dati che riguardano l’interessato, può essere chiesto un contributo spese non eccedente i costi effettivamente sopportati per la ricerca effettuata nel caso specifico. Il contributo di cui al comma 7 non può comunque superare l’importo determinato dal Garante con provvedimento di carattere generale, che può individuarlo forfettariamente in relazione al caso in cui i dati sono trattati con strumenti elettronici e la risposta è fornita oralmente. Con il medesimo provvedimento il Garante può prevedere che il contributo possa essere chiesto quando i dati personali figurano su uno speciale supporto del quale è richiesta specificamente la riproduzione, oppure quando, presso uno o più titolari, si determina un notevole impiego di mezzo in relazione alla complessità o all’entità delle richieste ed è confermata l’esistenza di dati che riguardano l’interessato. Il contributo di cui ai commi 7 e 8 è corrisposto anche mediante versamento postale o bancario, ovvero mediante carta di pagamento o di credito, ove possibile all’atto della ricezione del riscontro e comunque non oltre quindici giorni da tale riscontro. ARTICOLO 11 D.lgs. 196/03 MODALITA’ DEL TRATTAMENTO E REQUISITI DEI DATI I dati personali oggetto di trattamento sono: a) trattati in modo lecito e secondo correttezza; b) raccolti e registrati per scopi determinati, espliciti e legittimi ed utilizzati in altre operazioni del trattamento in termini compatibili con tali scopi; c) esatti e, se necessario, aggiornati; d) pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono raccolti o successivamente trattati; e) conservati in una forma che consenta l’identificazione dell’interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati. I dati personali trattati in violazione della disciplina rilevante in materia di trattamento dei dati personali non possono essere utilizzati. Ogni ulteriore comunicazione o diffusione avverrà solo previo Suo esplicito consenso. ARTICOLO 33 D.Lgs 196/03 MISURE DI SICUREZZA In particolare, si dovrà tenere conto che “il trattamento di dati personali effettuato con strumenti elettronici è consentito solo se sono adottate, nei modi previsti dal disciplinare tecnico contenuto nell’allegato B), le seguenti misure minime: a) Autenticazione informatica; b) adozione di procedure di gestione delle credenziali di autenticazione; c) utilizzazione di un sistema di autorizzazione; d) aggiornamento periodico dell’individuazione dell’ambito del trattamento consentito ai singoli incaricati e addetti alla gestione o alla manutenzione degli strumenti elettronici; e) protezione degli strumenti elettronici e dei dati rispetto a trattamenti illeciti di dati, ad accessi non consentiti e a determinati programmi informatici; f) adozione di procedure per la custodia di copie di sicurezza, il ripristino della disponibilità dei dati e dei sistemi; g) adozione di tecniche di cifratura o di codici identificativi per determinati trattamenti di dati idonei a rivelare lo stato di salute o la vita sessuale effettuati da organismi sanitari.” Gli adempimenti sono posti a carico del Responsabile della sicurezza informatica, sia esso interno oppure esterno all’azienda. A tale proposito, il punto 25 dell’All. B, recita: “Il titolare che adotta misure minime di sicurezza avvalendosi di soggetti esterni alla propria struttura, per provvedere alla esecuzione riceve dall’installatore una descrizione scritta dell’intervento effettuato che ne attesta la conformità alle disposizioni del disciplinare tecnico”. Continua anche l’obbligo relativo alla nomina degli incaricati del trattamento dei dati (e alla loro formazione) e alle informative. Natura del conferimento Il conferimento dei dati è per Lei obbligatorio, in quanto necessario per l’assolvimento dell’incarico conferito. Il titolare rende noto, inoltre che l’eventuale non comunicazione, o comunicazione errata, di una delle informazioni obbligatorie, ha come conseguenze emergenti: - l’impossibilità di svolgere l’incarico affidato a cui si riferiscono i dati comunicati, - l’impossibilità del titolare di garantire la congruità del trattamento dei dati raccolti, - la possibile mancata corrispondenza dei risultati del trattamento stesso agli obblighi imposti dalla normativa fiscale.

Non ne ho preso visione

Ne ho preso visione

Menu

Richiedi informazioni

Riscrivi il testo visualizzato nell'immagine

Forever Living Products | Scopri i nostri prodotti