In questa pagina si descrivono le modalità di gestione dei dati personali acquisiti tramite il presente sito (log di navigazione e cookies) e ulteriori servizi a esso connessi, che prevedono l’interazione con l’utente.
Si tratta di un’informativa, resa ai sensi dell’art. 13 del GDPR, valida esclusivamente per il sito www.comunitasorgente.com e non anche per altri siti web eventualmente consultati dall’utente tramite links.
1. INFORMAZIONI DI CARATTERE GENERALE
Si informano gli utenti (di seguito “interessati”, ex. Art.4, c.1 del GDPR) dei seguenti profili generali, validi per tutti gli ambiti del trattamento:
- tutti i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell’interessato, nel rispetto dei principi generali previsti dall’Art.5 del GDPR;
- specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti, o non corretti e accessi non autorizzati;
- il Titolare del Trattamento è lo scrivente Giovanni Buselli, in persona del legale rappresentante;
- il Titolare ha provveduto a nominare un Responsabile della Protezione dei Dati/Data Protection Officer (Dati di contatto - Email: comunitasorgente@gmail.com) al quale è possibile rivolgersi per esercitare tutti i diritti previsti dagli art.15-21 del GDPR (diritto di accesso, di rettifica, di cancellazione, di limitazione, di portabilità, di opposizione), nonché revocare un consenso precedentemente accordato; in caso di mancato riscontro alle loro richieste, gli interessati possono proporre un reclamo all’Autorità di controllo per la protezione dei dati personali (GDPR – Art.13, comma2, lettera d).
2. INFORMAZIONI SPECIFICHE
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero – attraverso elaborazioni ed associazioni con dati detenuti da terzi – permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
- Finalità e base giuridica del trattamento
(GDPR-Art.13, comma 1, lett.c)
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. I dati potrebbero inoltre essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito (legittimi interessi del titolare).
- Ambito di comunicazione
(GDPR-Art.13, comma 1, lett.e,f)
I dati sono trattati esclusivamente da personale interno, regolarmente autorizzato e istruito al trattamento (GDPR-Art.29) e non saranno comunicati a soggetti esterni, diffusi o trasferiti in paesi extra-UE. Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti.
- Periodo di conservazione dei dati
(GDPR-Art.13, comma 2, lett.a)
I dati sono di norma conservati per brevi periodi di tempo, a eccezione di eventuali prolungamenti connessi ad attività di indagine.
- Conferimento
(GDPR-Art.13, comma 2, lett.f)
I dati non sono conferiti dall’interessato, ma acquisiti automaticamente dai sistemi tecnologici del sito.
2.2 Cookies
Per informazioni specifiche è possibile consultare la cookie policy: https://www.comunitasorgente.com/cookie-policy/
2.3 Iscrizione newsletter
La newsletter di Comunità Sorgente consente un costante e ampio approfondimento rispetto a informazioni utili nel settore sociale.
- Finalità e base giuridica del trattamento
(GDPR-Art.13, comma 1, lett.c)
Viene richiesto esclusivamente l’indirizzo email, al solo fine di inviare la newsletter. L’iscrizione è subordinata all’accettazione di specifico, libero e informato consenso (GDPR-Art.6, comma1, lett.a).
- Ambito di comunicazione
(GDPR-Art.13, comma 1, lett.e,f)
I dati sono trattati esclusivamente da personale regolarmente autorizzato e istruito al trattamento (GDPR-Art.29). Ai dati potrà accedere, solo per fini di manutenzione, la società che fornisce la piattaforma tecnologica e suoi incaricati. I dati non saranno diffusi o trasferiti in paesi extra-UE.
- Periodo di conservazione dei dati
(GDPR-Art.13, comma 2, lett.a)
I dati sono conservati fino all’eventuale “dis-iscrizione”, liberamente effettuabile in qualsiasi momento attraverso il link contenuto in calce a ogni messaggio inviato.
- Conferimento
(GDPR-Art.13, comma 2, lett.f)
Il mancato conferimento dell’indirizzo email e del consenso comporterà l’impossibilità di ottenere il servizio newsletter.
2.4 Richiedi Notifiche Push
La pagina consente all’interessato di ricevere notifiche push e informazioni generiche tramite alert su dispositivi che ne supportano il servizio. Viene richiesto l'ID del dispositivo sul quale sottoscrive il servizio di notifiche push.
- Finalità e base giuridica del trattamento
(GDPR-Art.13, comma 1, lett.c)
Viene richiesto l'ID identificativo del dispositivo su cui si intendono ricevere le notifiche. L’invio della richiesta è subordinata allo specifico, libero e informato consenso (GDPR-Art.6, comma1, lett.a) documentato tramite apposita check-box (GDPR-Art.7, comma1)
- Ambito di comunicazione
(GDPR-Art.13, comma 1, lett.e,f)
I dati sono trattati esclusivamente da personale regolarmente autorizzato e istruito al trattamento (GDPR-Art.29). I dati non saranno diffusi o trasferiti in paesi extra-UE.
- Periodo di conservazione dei dati
(GDPR-Art.13, comma 2, lett.a)
I dati sono conservati per tempi compatibili con la erogazione del servizio. Se non si intende ricevere più le notifiche è necessario disabilitare il servizio OneSignal cliccando sulla icona, presente in sticky mode in basso a destra.
- Conferimento
(GDPR-Art.13, comma 2, lett.f)
Il conferimento dell'ID è necessario per poter ottenere le notifiche push.
2.5 Iscrizione Social
La pagina consente all’interessato di iscriversi alla community, un social interno che include chat e forum.
- Finalità e base giuridica del trattamento
(GDPR-Art.13, comma 1, lett.c)
Vengono richiesti i dati personali e sensibili. L’invio della richiesta è subordinata allo specifico, libero e informato consenso (GDPR-Art.6, comma1, lett.a) documentato tramite apposita form da compilare (GDPR-Art.7, comma1)
- Ambito di comunicazione
(GDPR-Art.13, comma 1, lett.e,f)
I dati sono trattati esclusivamente da personale regolarmente autorizzato e istruito al trattamento (GDPR-Art.29). I dati non saranno diffusi o trasferiti in paesi extra-UE.
- Periodo di conservazione dei dati
(GDPR-Art.13, comma 2, lett.a)
I dati sono conservati per tempi compatibili con la erogazione del servizio. Se non si intende fare parte alla community è necessario disabilitare il servizio disiscrivendosi dalle impostazioni del proprio Profilo. I dati verranno completamente cancellati.
- Conferimento
(GDPR-Art.13, comma 2, lett.f)
Il conferimento dei dati è necessario per poter capire chi sono i membri della community.
3. DATI FORNITI VOLONTARIAMENTE DALL’UTENTE
L’invio facoltativo, esplicito e volontario di posta elettronica e/o tramite direct dei nostri social networks collegati a questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Qualora il mittente inviasse il proprio curriculum per sottoporre la propria candidatura professionale, esso rimane l’unico responsabile della pertinenza ed esattezza dei dati inviati. Si segnala che eventuali curriculum sprovvisti dell’autorizzazione al trattamento dei dati saranno immediatamente cancellati.
4. AGGIORNAMENTO DELLA POLICY
Si segnala che la presente informativa può essere oggetto di revisione periodica, anche in relazione alla normativa e giurisprudenza di riferimento. In caso di variazioni significative verrà data, per un tempo congruo, opportuna evidenza in home-page del sito. Si invita comunque l’interessato a consultare periodicamente la presente policy.
