PRIVACY POLICY (In fase di aggiornamento)

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice in materia di protezione dei dati personali).

La presente informativa descrive il trattamento dei dati personali degli utenti che interagiscono con il sito Internet del Gruppo di Azione Locale Tuscia (di seguito “Utenti”) raggiungibile all’indirizzo https://www.galtuscia.it (di seguito “Sito”). Specifiche informative privacy potranno essere riportate o visualizzate nelle pagine del Sito predisposte per la fornitura di particolari servizi a richiesta.

1. Titolare del trattamento

Il Titolare del trattamento dei dati è Gruppo di Azione Locale Tuscia, con sede legale in Largo Donatori del Sangue n. 12, 01022 Bagnoregio (VT), C.F. 90151730562.

È possibile contattare il Titolare ai seguenti recapiti:

• Email: raf@galtuscia.it
• PEC: galtuscia@pec.it
• Telefono: +39 338 243 5543

2. Tipologie di dati trattati

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli Utenti.

In questa categoria rientrano: indirizzi IP, nomi a dominio dei computer utilizzati, indirizzi in notazione URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta del server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.

Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

b) Dati forniti volontariamente dall’Utente

L’invio facoltativo, esplicito e volontario di dati tramite i moduli di contatto presenti sul Sito o tramite posta elettronica agli indirizzi indicati comporta la successiva acquisizione dell’indirizzo del mittente e degli altri dati personali inseriti, necessari per rispondere alle richieste.

c) Cookie

Il Sito utilizza esclusivamente cookie tecnici necessari al corretto funzionamento del Sito stesso e dei servizi offerti. Per maggiori dettagli si rinvia alla Cookie Policy.

3. Finalità e basi giuridiche del trattamento

I dati degli Utenti sono trattati per le seguenti finalità e in base alle seguenti basi giuridiche (art. 6 GDPR):

• Funzionamento del Sito e fornitura dei servizi richiesti — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) e, per i cookie tecnici, art. 122 D.Lgs. 196/2003
• Risposta alle richieste inviate tramite form o email — base giuridica: esecuzione di misure precontrattuali o legittimo interesse (art. 6.1.b e 6.1.f GDPR)
• Sicurezza del Sito e prevenzione di abusi — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR)
• Adempimento di obblighi di legge — base giuridica: obbligo legale (art. 6.1.c GDPR)

Il trattamento avviene nel rispetto dei principi stabiliti dall’art. 5 GDPR: liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

4. Destinatari dei dati

I dati raccolti per le finalità sopra indicate non saranno mai diffusi, ma potranno essere comunicati alle seguenti categorie di destinatari:

• soggetti interni autorizzati al trattamento (personale amministrativo, tecnico e operativo del Titolare)
• fornitori di servizi tecnici (hosting provider, servizi di posta elettronica, manutenzione informatica) nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR
• consulenti professionali (legali, fiscali) nei limiti necessari allo svolgimento del loro incarico
• Autorità giudiziarie e di vigilanza e a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare ai recapiti indicati al punto 1.

5. Modalità del trattamento

Il trattamento avviene con modalità sia cartacee sia automatizzate, mediante strumenti idonei a garantire la sicurezza, la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi di trattamento, nel rispetto delle misure tecniche e organizzative previste dall’art. 32 GDPR.

6. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, in particolare:

• Dati di navigazione: cancellati subito dopo l’elaborazione statistica, salvo necessità di accertamento di reati informatici
• Dati forniti tramite form contatti o email: per il tempo necessario a evadere la richiesta e, comunque, non oltre 24 mesi salvo successivi rapporti che richiedano una conservazione più estesa
• Dati trattati per obblighi di legge: per il tempo previsto dalla normativa di riferimento

Decorsi tali termini, i dati saranno cancellati o resi anonimi in modo permanente.

7. Luogo del trattamento e trasferimenti extra-UE

I dati sono trattati presso le sedi del Titolare e sono conservati su server ubicati all’interno dello Spazio Economico Europeo (SEE).

Qualora si rendesse necessario il trasferimento di dati personali al di fuori del SEE, tale trasferimento avverrà esclusivamente nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione europea (incluso, per gli Stati Uniti, l’EU-US Data Privacy Framework), di clausole contrattuali standard (SCC) approvate dalla Commissione europea o di altre garanzie adeguate previste dalla normativa applicabile.

8. Diritti dell’interessato

In qualunque momento è possibile esercitare nei confronti del Titolare i diritti previsti dagli artt. 15-22 GDPR, e in particolare:

• Diritto di accesso (art. 15): ottenere conferma dell’esistenza di un trattamento e l’accesso ai propri dati
• Diritto di rettifica (art. 16): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti
• Diritto alla cancellazione (art. 17, “diritto all’oblio”): ottenere la cancellazione dei dati nei casi previsti
• Diritto alla limitazione del trattamento (art. 18)
• Diritto alla portabilità dei dati (art. 20): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare
• Diritto di opposizione al trattamento (art. 21), ivi compresi i trattamenti di marketing diretto e profilazione, se previsti
• Diritto di revoca del consenso, ove il trattamento si basi su tale base giuridica, senza pregiudizio per la liceità del trattamento precedente

I diritti possono essere esercitati scrivendo al Titolare ai recapiti indicati al punto 1. Il Titolare risponde alle richieste senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento.

9. Diritto di reclamo all’Autorità di controllo

Fatta salva ogni altra azione amministrativa o giurisdizionale, è riconosciuto il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia n. 11, 00187 Roma — www.garanteprivacy.it) qualora si ritenga che il trattamento dei dati che riguardano l’interessato violi il Regolamento.

10. Modifiche alla presente informativa

La presente informativa può essere soggetta a variazioni in conseguenza di modifiche normative o di aggiornamenti dei servizi offerti dal Sito. Si invitano gli Utenti a consultare periodicamente questa pagina per essere informati sulla versione più aggiornata.