Informativa privacy

La presente informativa è resa ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (di seguito «GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (di seguito «Codice privacy») a chi consulta il sito incontri.covid-19.it e a chi ne utilizza il modulo di contatto.

I dati personali sono raccolti esclusivamente attraverso questo sito: i dati di navigazione, generati automaticamente dalla consultazione delle pagine, e i dati che scegli di inserire nel modulo di contatto. Il Titolare non acquisisce dati che ti riguardano da altre fonti.

Il sito è progettato secondo i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita (art. 25 GDPR): non utilizza cookie, non impiega strumenti di profilazione né di analisi statistica e non incorpora contenuti di terze parti. Il tuo browser si collega soltanto al server del sito: fogli di stile, script, caratteri tipografici e immagini sono serviti dal dominio stesso.

1. Titolare del trattamento

Titolare del trattamento è Stefano Cipolloni, codice fiscale CPLSFN77T27H769U, con domicilio in Via Monte Conero, 49 — 63074 San Benedetto del Tronto (AP), telefono +39 347 0405838. Il Titolare può essere contattato anche tramite il modulo di contatto del sito.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di cui all'art. 37 del GDPR.

2. Quali dati trattiamo

2.1 Dati di navigazione

I sistemi informatici che fanno funzionare il sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di Internet: indirizzo IP, data e ora della richiesta, indirizzo della pagina o della risorsa richiesta, esito della richiesta, tipo di browser e sistema operativo. Sono registrati nei log tecnici del server, ospitato da Astrelia presso l'infrastruttura di OVH SAS in un data center nell'Unione europea.

Questi dati servono solo a far funzionare il sito e a proteggerlo da abusi e attacchi informatici: non sono usati per identificarti, non sono incrociati con altri dati e non sono elaborati per produrre statistiche di traffico.

Per impedire invii automatici del modulo di contatto, il server conserva inoltre per 10 minuti un'impronta cifrata e non reversibile dell'indirizzo IP di chi lo invia, associata al solo numero di invii effettuati. L'indirizzo IP in quanto tale non viene memorizzato a questo scopo.

2.2 Dati inseriti nel modulo di contatto

Se utilizzi il modulo di contatto ti vengono chiesti nome e cognome e indirizzo e-mail; puoi aggiungere un messaggio.

Come funziona il modulo. Quando premi «Invia», i dati viaggiano con connessione cifrata (HTTPS) fino al server del sito, che li inoltra per posta elettronica, tramite il servizio di invio Qboxmail, alla casella di posta del Titolare, gestita direttamente da lui. Il sito non archivia i dati del modulo: non esiste un database delle richieste. L'e-mail ricevuta dal Titolare riporta la data e l'ora dell'invio e la tua dichiarazione di aver letto questa informativa.

Ti chiediamo di non inserire nel messaggio dati appartenenti a categorie particolari ai sensi dell'art. 9 del GDPR, come quelli relativi alla tua salute o a quella di altre persone, alle convinzioni religiose o alle opinioni politiche: non sono necessari per rispondere alla tua richiesta. Se li comunicassi comunque, il Titolare non li utilizzerà per alcuno scopo e li cancellerà senza ritardo, conservando soltanto quanto strettamente indispensabile per risponderti.

2.3 Cookie e memorizzazione locale

Il sito non installa cookie. Utilizza soltanto una voce tecnica di local storage per ricordare la scelta che esprimi sul banner delle preferenze e non riproportelo a ogni pagina: resta sul tuo dispositivo, non viene mai trasmessa al server né al Titolare e non richiede consenso (art. 122 del Codice privacy). I dettagli sono nella cookie policy.

3. Finalità e basi giuridiche del trattamento

4. Natura del conferimento

I dati di navigazione sono necessari per consultare il sito. I dati del modulo di contatto sono facoltativi: senza nome e indirizzo e-mail, però, non è possibile risponderti. Per inviare il modulo ti viene chiesto soltanto di dichiarare di aver letto questa informativa; non ti viene chiesto alcun consenso per ricevere una risposta.

La partecipazione agli incontri è libera e non richiede prenotazione: per assistere non è necessario comunicare alcun dato.

5. Modalità del trattamento

I dati sono trattati con strumenti informatici, solo per le finalità indicate e con misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR: connessione cifrata HTTPS su tutte le pagine, credenziali del servizio di invio conservate fuori dalla parte pubblica del server, casella di posta protetta da credenziali riservate, raccolta dei soli dati necessari e accesso limitato al Titolare e alle persone da lui autorizzate.

6. Destinatari e responsabili del trattamento

I dati possono essere trattati dai seguenti soggetti, che agiscono come responsabili o sub-responsabili del trattamento ai sensi dell'art. 28 del GDPR:

Astrelia

Responsabile del trattamento: ha realizzato il sito e ne cura la gestione tecnica e il server. Tratta i dati di navigazione; i dati del modulo di contatto transitano dal server per essere inoltrati al Titolare.

OVH SAS

Sub-responsabile per conto di Astrelia: fornisce l'infrastruttura di hosting, in un data center nell'Unione europea.

Qboxmail S.r.l.

Sub-responsabile per conto di Astrelia: fornisce il servizio con cui il server invia al Titolare le richieste del modulo di contatto, con server in Italia.

Fornitore del servizio di posta elettronica del Titolare

Gestisce la casella di posta in cui arrivano le richieste del modulo di contatto.

I dati non sono diffusi, né ceduti o venduti a terzi. Possono essere comunicati ad autorità giudiziarie o di pubblica sicurezza soltanto nei casi previsti dalla legge.

7. Trasferimenti fuori dallo Spazio economico europeo

Il sito è ospitato nell'Unione europea e il servizio di invio della posta ha server in Italia: la consultazione del sito e l'uso del modulo di contatto non comportano trasferimenti di dati personali verso Paesi terzi. Se in futuro un fornitore dovesse trattare dati fuori dallo Spazio economico europeo, il trasferimento avverrà solo con le garanzie previste dagli articoli 45 e 46 del GDPR (decisione di adeguatezza o clausole contrattuali tipo) e questa informativa sarà aggiornata.

8. Periodo di conservazione

Dati di navigazione (log del server)

30 giorni, dopo i quali sono cancellati automaticamente, salvo che servano per accertare un reato informatico ai danni del sito.

Impronta dell'indirizzo IP contro gli invii automatici

10 minuti, poi cancellata automaticamente.

Richieste inviate con il modulo di contatto

Per il tempo necessario a rispondere e, in seguito, per un massimo di 12 mesi dall'ultimo contatto.

Scelta sul banner delle preferenze

Resta nel tuo browser per 6 mesi; puoi cancellarla in qualsiasi momento dalla cookie policy.

9. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:

• Accesso (art. 15): sapere se sono trattati dati che ti riguardano e riceverne copia.
• Rettifica (art. 16): correggere dati inesatti o completare quelli incompleti.
• Cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti.
• Limitazione (art. 18): chiedere che il trattamento sia limitato.
• Portabilità (art. 20): ricevere i dati che hai fornito in un formato strutturato e leggibile da dispositivo automatico.
• Opposizione (art. 21): opporti ai trattamenti basati sul legittimo interesse del Titolare.

Per esercitare i tuoi diritti è sufficiente contattare il Titolare con il modulo di contatto del sito, per telefono al numero +39 347 0405838 oppure per posta all'indirizzo Via Monte Conero, 49 — 63074 San Benedetto del Tronto (AP), indicando «Esercizio dei diritti privacy». Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dalla richiesta, termine prorogabile di due mesi nei casi più complessi, dei quali sarai informato. L'esercizio dei diritti è gratuito.

10. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it — oppure rivolgerti all'autorità giudiziaria.

11. Minori

Il modulo di contatto non è destinato ai minori di quattordici anni. Se ritieni che un minore abbia inviato dati personali tramite il sito, contatta il Titolare: i dati saranno cancellati senza ritardo.

12. Processi decisionali automatizzati

Il Titolare non adotta processi decisionali automatizzati né svolge attività di profilazione (art. 22 GDPR).

13. Aggiornamenti dell'informativa

Il Titolare può modificare questa informativa, anche per adeguarla a nuove disposizioni di legge. La versione in vigore è sempre pubblicata a questo indirizzo, con la data dell'ultimo aggiornamento indicata in testa alla pagina.