Articoli 12 e ss. del Regolamento (UE) 2016/679 (GDPR)
PREMESSA
Il Regolamento (UE) 2016/679 («Regolamento generale sulla protezione dei dati», nel seguito GDPR) prevede la tutela delle persone fisiche con riferimento al trattamento dei dati personali.
Secondo tale normativa il trattamento dei dati personali che si riferiscono ad un soggetto, nello specifico da definirsi “interessato”, è improntato ai principi di correttezza, liceità e trasparenza, nonché di tutela della riservatezza e dei diritti dell’interessato stesso.
La presente per informarLa, in osservanza delle sopraccitate norme, che in relazione al rapporto di Utente che Lei ha con GYC, la nostra struttura è in possesso di alcuni dati a Lei relativi.
Ai sensi degli artt. 12 e ss GDPR, GYC in qualità di Titolare, procederà al trattamento dei dati personali da Lei forniti nel rispetto della normativa, con la massima cura, attuando procedure e processi di gestione efficaci per garantire la tutela del trattamento dei Suoi dati personali.
In ossequio a tale premessa si forniscono le seguenti informazioni:
TIPOLOGIA DEI DATI TRATTATI
L’accesso al sito non richiede la digitazione da parte dell’Utente delle proprie generalità. I sistemi informatici e le procedure software preposte alla consultazione di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati identificativi la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Tra questi dati vi sono gli indirizzi IP, i nomi di dominio dei computer utilizzati dagli Utenti che si connettono al sito, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo ed all’ambiente informatico dell’Utente. Queste informazioni non sono raccolte per essere associate a interessati identificati, ma per loro stessa natura potrebbero permettere di identificare gli Utenti attraverso elaborazioni ed associazioni con dati detenuti da terzi. Cookie, dati personali, indirizzi di contatto fisici e virtuali, dati di utilizzo e geolocalizzazione possono essere inseriti volontariamente dall’Utente oppure raccolti dalla piattaforma in modo diretto o tramite terze parti.
L’utilizzo di cookie ovvero di altri strumenti di tracciamento da parte del Titolare ha come scopo l’identificazione dell’Utente e la registrazione delle preferenze per finalità strettamente legate all’erogazione del servizio richiesto.
A parte quanto sopra specificato per i dati di navigazione, l’Utente è libero di fornire i dati personali riportati nei moduli elettronici predisposti in apposite sezioni del portale. Il loro mancato conferimento può comportare tuttavia l’impossibilità di ottenere il servizio richiesto. Possono essere oggetto di trattamento le seguenti categorie di dati: dati anagrafici, codice fiscale, documento identificativo, dati di contatto, residenza, domicilio e informazioni di account. L’Utente si assume la responsabilità dei dati personali di terzi pubblicati o condivisi mediante questo portale e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.
TEMPI DI CONSERVAZIONE DEI SUOI DATI
Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i dati personali sino a quando detto consenso non venga revocato. Inoltre il Titolare è obbligato a conservare i dati raccolti per 10 anni dalla chiusura dell’asta in ottemperanza ad un obbligo di legge o per ordine di un’autorità.
NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DI UN EVENTUALE RIFIUTO
Devono essere obbligatoriamente conferiti allo scrivente i dati essenziali per consentire al Titolare di fornire i propri servizi, come pure i dati necessari ad adempiere ad obblighi previsti da leggi, regolamenti, normative comunitarie, ovvero da disposizioni di Autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo. Il mancato assenso da parte dell’Utente al trattamento dei dati personali per uno specifico servizio comporterà per il Titolare l’impossibilità di portare a termine tale compito.
MODALITÀ DEL TRATTAMENTO
Ai sensi e per gli effetti degli artt. 12 e ss. del GDPR, desideriamo informarLa che i dati personali da Lei comunicatici saranno registrati, trattati e conservati presso i nostri archivi, cartacei ed elettronici, in ottemperanza delle misure tecniche e organizzative adeguate di cui all’art. 32 del GDPR. Il trattamento dei Suoi dati personali può consistere in qualunque operazione o complesso di operazioni tra quelle indicate all’art. 4, comma 1, punto 2 del GDPR . Il trattamento dei dati personali avverrà mediante l’utilizzo di strumenti e procedure idonei a garantirne la sicurezza e la riservatezza e potrà essere effettuato, direttamente e/o tramite terzi delegati, sia manualmente mediante supporti cartacei, sia mediante l’ausilio di mezzi informatici o strumenti elettronici. I dati, ai fini della corretta gestione del rapporto e dell’assolvimento degli obblighi di legge, potranno essere inseriti nella documentazione interna propria del Titolare e se necessario anche nelle scritture e nei registri obbligatori per legge.
ATTIVITÀ EVENTUALMENTE AFFIDATE ALL’ESTERNO
I dati personali forniti dall’Utente non vengono diffusi a terzi, se non nei casi previsti dalla legge. Sono adottate opportune misure di sicurezza per prevenire la perdita o l’uso illecito dei dati ed impedire accessi non autorizzati. In taluni casi, oltre al Titolare e ai Soggetti coinvolti nell’organizzazione, potrebbero avere accesso ai dati strettamente necessari per fornire il servizio commissionato e, qualora necessario, essere nominati responsabili del trattamento, soggetti esterni quali, non esclusivamente, trasportatori, agenzie di comunicazione, hosting provider.
TRASFERIMENTO DI DATI PERSONALI ALL’ESTERO
I dati da Lei forniti saranno trattati in Italia. I servizi data center sono ubicati in paesi dell’Unione Europea.
FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO DEI DATI
I dati personali da Lei inseriti, sono trattati dal titolare del presente sito per finalità connesse alla fornitura del servizio da Lei richiesto. Il presente sito tratta i Suoi dati in base al consenso reso tramite i moduli di comunicazione o di richiesta di servizi.
DIRITTI DI CUI AGLI ARTICOLI 15 E SS., GDPR
Lei ha diritto di chiedere al Titolare del trattamento la conferma dell’esistenza o meno di un trattamento di dati personali che La riguardano, anche se non ancora registrati, l’accesso ai Suoi dati personali ed alle informazioni relative agli stessi, la rettifica, la cancellazione, nonchè la limitazione del trattamento dei dati personali che La riguardano. Può inoltre opporsi, in tutto o in parte, al loro trattamento e ha il diritto di proporre reclamo all’autorità competente “Garante per la protezione dei dati personali”.
Per esercitare tali diritti potrà rivolgersi alla nostra Struttura “Titolare del trattamento dei dati personali” all’indirizzo xxxxxx oppure chiamando il numero 0444. 346211 o inviando una missiva a GYC.
Il Titolare Le risponderà entro 30 giorni dalla ricezione della Sua richiesta formale.
IDENTIFICATIVI DEL TITOLARE E DEL RESPONSABILE DELLA PROTEZIONE DEI DATI
Titolare del trattamento – GYC
Responsabile della protezione dei dati – Il Responsabile della protezione dei dati è GYC
COOKIE PIATTAFORME ESTERNE
I cookie, piccoli file salvati dal portale sul disco rigido, permettono l’identificazione dell’Utente e la memorizzazione di alcune informazioni relative ai dati di login (se richiesto), alle preferenze e alla personalizzazione. Nel caso di cookie appartenenti ad altri servizi quali, a titolo meramente esemplificativo, link a servizi esterni, si parla di cookie di terze parti. Si rimanda alla privacy policy dei gestori delle piattaforme.
I browser internet forniscono la possibilità sia di salvare selettivamente i cookies ritenuti utili dall’Utente sia di cancellare parzialmente o totalmente quelli già memorizzati. Nel caso non si accetti l’uso dei cookie procedere nella disattivazione nelle impostazioni del browser.
L’attivazione di cookie di terze parti sarà fatto una volta ricevuto il consenso dall’utente. Il consenso può essere dato in modo esplicito cliccando sul banner dell’informativa utilizzo cookie o interagendo con uno dei contenuti del sito mediante click.
DETTAGLI SUL TRATTAMENTO DEI DATI PERSONALI
I Dati Personali sono raccolti per le seguenti finalità ed utilizzando i seguenti servizi:
MAILING LIST O NEWSLETTER (QUESTA APPLICAZIONE)
Con la registrazione alla mailing list o alla newsletter, l’indirizzo email dell’Utente viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni, anche di natura commerciale e promozionale, relative a questa Applicazione. L’indirizzo email dell’Utente potrebbe anche essere aggiunto a questa lista come risultato della registrazione a questa Applicazione o dopo aver effettuato un acquisto.
Dati Personali raccolti: email.
PROTEZIONE SPAM
Questo tipo di servizi analizza il traffico di questa Applicazione, potenzialmente contenente Dati Personali degli Utenti, al fine di filtrarlo da parti di traffico, messaggi e contenuti riconosciuti come SPAM.
Google reCAPTCHA (Google Inc.)
Google reCAPTCHA è un servizio di protezione dallo SPAM fornito da Google Inc.
Dati Personali raccolti: Cookie e Dati di Utilizzo.
Luogo del trattamento: USA – Privacy Policy
VISUALIZZAZIONE DI CONTENUTI DA PIATTAFORME ESTERNE
Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di questa Applicazione e di interagire con essi.
Nel caso in cui sia installato un servizio di questo tipo, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.
Widget Google Maps (Google Inc.)
Google Maps è un servizio di visualizzazione di mappe gestito da Google Inc. che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali raccolti: Cookie e Dati di Utilizzo.
Luogo del trattamento: USA – Privacy Policy
Widget Video YouTube senza cookie (Google Inc.)
YouTube è un servizio di visualizzazione di contenuti video gestito da Google Inc. che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine.
Questo widget è impostato in modo che YouTube non salvi informazioni e cookie riguardo agli Utenti su questa Applicazione, a meno che non riproducano il video.
Dati Personali raccolti: Dati di Utilizzo.
Luogo del trattamento: USA – Privacy Policy
Google Fonts (Google Inc.)
Google Fonts è un servizio di visualizzazione di stili di carattere gestito da Google Inc. che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali raccolti: Dati di Utilizzo e varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: USA – Privacy Policy
STATISTICA
I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.
Google Analytics con IP anonimizzato (Google Inc.)
Google Analytics è un servizio di analisi web fornito da Google Inc. (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questa Applicazione, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Questa integrazione di Google Analytics rende anonimo il tuo indirizzo IP. L’anonimizzazione funziona abbreviando entro i confini degli stati membri dell’Unione Europea o in altri Paesi aderenti all’accordo sullo Spazio Economico Europeo l’indirizzo IP degli Utenti. Solo in casi eccezionali, l’indirizzo IP sarà inviato ai server di Google ed abbreviato all’interno degli Stati Uniti.
Google Fonts è un servizio di visualizzazione di stili di carattere gestito da Google Inc. che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali raccolti: Dati di Utilizzo e varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: USA – Privacy Policy – Opt Out
INTERAZIONI CON SOCIAL NETWORK
All’interno del portale sono presenti plug-in di Twitter, Facebook, Google Plus che permettono all’Utente di condividere i contenuti e effettuare interazioni tali social network.
Le informazioni acquisite da questa Applicazione sono in ogni caso soggette alle impostazioni privacy dell’Utente.
È possibile che, anche nel caso gli Utenti non utilizzino i servizi offerti dai social network, questi ultimi raccolgano ugualmente dati di traffico relativi alle pagine visitate.
Si rimanda alla privacy policy dei gestori delle piattaforme
Twitter https://twitter.com/privacy
Facebook http://www.facebook.com/about/privacy/
Google plus https://www.google.com/policies/privacy/
Pulsante Mi Piace e widget sociali di Facebook (Facebook, Inc.)
Il pulsante “Mi Piace” e i widget sociali di Facebook sono servizi di interazione con il social network Facebook, forniti da Facebook, Inc.
Dati Personali raccolti: Cookie e Dati di Utilizzo.
Luogo del trattamento: USA – Privacy Policy
GESTIONE PAGAMENTI
I dati dei pagamenti, gestiti in formato criptato e secondo i requisiti di sicurezza previsti, non transitano sui server di GYC ma vengono acquisiti direttamente dal gestore del servizio di pagamento richiesto il quale agirà in qualità di autonomo titolare del trattamento.
Per maggiori informazioni si rimanda alle pagine dei gestori dei pagamenti
CARTASÌ
Dati Personali raccolti: Dati di Utilizzo e varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: ITALIA – Privacy Policy
BANCA SELLA
Dati Personali raccolti: Dati di Utilizzo e varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: ITALIA – Privacy Policy
CONSORZIO TRIVENETO
Dati Personali raccolti: Dati di Utilizzo e varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: ITALIA – Privacy Policy
SETEFI
Dati Personali raccolti: Dati di Utilizzo e varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: ITALIA – Privacy Policy
NEXI
Dati Personali raccolti: Dati di Utilizzo e varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: ITALIA – Privacy Policy
CONSERVAZIONE INDIRIZZI IP
Al fine di prevenire frodi ed eventualmente aiutare gli organi preposti nell’accertamento, GYC conserva, nei termini previsti dalla normativa vigente, i file di log e gli indirizzi IP relativi alle transazioni avvenute sul portale.
MODIFICHE E AGGIORNAMENTI
Potrebbero essere apportare modifiche e/o integrazioni a detta policy anche quale conseguenza di eventuali e successive modifiche e/o integrazioni normative. Le modifiche significative saranno aggiornate sul sito.