Diritto di accesso (art. 15)
Ottenere conferma che sia o meno in corso un trattamento dei propri dati e, in caso affermativo, ottenere l'accesso a tali dati e a tutte le informazioni previste dalla norma.
Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
La presente Informativa descrive le modalità con cui l'Associazione Palio dei Terzieri di Città della Pieve (in seguito anche "Titolare", "Associazione" o "noi") tratta i dati personali degli utenti che visitano il sito www.paliodeiterzieri.it (di seguito "Sito") o che si rapportano in altro modo con l'Associazione.
L'Informativa è redatta in conformità al Regolamento (UE) 2016/679 (di seguito "GDPR"), al D.Lgs. 30 giugno 2003 n. 196 ("Codice Privacy") come modificato dal D.Lgs. 101/2018, alla Direttiva 2002/58/CE ("ePrivacy") e ai provvedimenti del Garante per la protezione dei dati personali, in particolare alle Linee Guida sui cookie e altri strumenti di tracciamento del 10 giugno 2021.
1. Titolare del Trattamento
Associazione Palio dei Terzieri di Città della Pieve
Sede legale: Piazza G. Matteotti, La Rocca — 06062 Città della Pieve (PG), Italia
Codice Fiscale / P.IVA: 94039150548
Email: info@paliodeiterzieri.it
Telefono: +39 0578 298840
PEC: in fase di attivazione
Per ogni richiesta relativa al trattamento dei dati personali, esercizio dei diritti o segnalazione, è possibile rivolgersi al Titolare ai recapiti sopra indicati. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, salvo proroga motivata fino a 60 giorni nei casi previsti dall'art. 12 del GDPR.
2. Responsabile della Protezione dei Dati (DPO)
L'Associazione, in considerazione delle finalità del trattamento e del volume dei dati gestiti, non rientra tra i soggetti obbligati alla nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 del GDPR. È tuttavia possibile contattare il Titolare per qualsiasi questione relativa alla protezione dei dati personali.
3. Tipologie di Dati Trattati
Il Titolare può trattare le seguenti categorie di dati personali:
3.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria rientrano:
- Indirizzo IP del dispositivo dell'utente
- Tipo di browser e parametri del dispositivo (sistema operativo, risoluzione schermo, lingua)
- URI (Uniform Resource Identifier) delle risorse richieste
- Data e orario della richiesta
- Metodo HTTP, codice di stato della risposta, dimensione del file ottenuto
- Pagina di provenienza (referrer) e pagina di uscita
Tali dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi.
3.2 Dati forniti volontariamente dall'utente
L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto dell'Associazione (email, modulo di contatto, telefono), nonché la compilazione e l'inoltro dei moduli presenti sul Sito, comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.
In particolare, l'Associazione può raccogliere:
- Dati identificativi: nome, cognome
- Dati di contatto: indirizzo email, numero di telefono
- Contenuto del messaggio: testo della comunicazione e ogni altra informazione fornita liberamente
Specifiche informative di sintesi possono essere riportate o visualizzate nelle pagine del Sito predisposte per particolari servizi a richiesta.
3.3 Dati raccolti tramite cookie
Per informazioni dettagliate sui cookie utilizzati dal Sito, sulle finalità di ciascuno e sulle modalità di gestione del consenso si rimanda alla Cookie Policy e al banner di gestione del consenso accessibile in qualsiasi momento dal pulsante "Gestisci cookie" presente nel footer del Sito.
4. Finalità del Trattamento e Base Giuridica
I dati personali sono trattati per le seguenti finalità:
| Finalità | Base giuridica (art. 6 GDPR) | Dati interessati |
|---|---|---|
| Funzionamento e fruizione del Sito (cookie tecnici, log di sistema) | Art. 6.1.f — legittimo interesse del Titolare a garantire la sicurezza e il funzionamento del Sito | Dati di navigazione |
| Riscontro a richieste, segnalazioni o comunicazioni inviate dall'utente | Art. 6.1.b — esecuzione di misure precontrattuali su richiesta dell'interessato | Nome, email, telefono, contenuto della comunicazione |
| Adempimento di obblighi di legge (fiscali, contabili, amministrativi) | Art. 6.1.c — adempimento di un obbligo legale | Dati identificativi e contabili |
| Misurazioni statistiche aggregate sull'uso del Sito (analytics anonimizzati) | Art. 6.1.f — legittimo interesse, oppure Art. 6.1.a se il consenso è richiesto | Dati di navigazione, identificatori cookie |
| Invio di comunicazioni informative su iniziative dell'Associazione (es. newsletter) | Art. 6.1.a — consenso esplicito | Email, nome |
| Difesa di diritti del Titolare in sede giudiziaria | Art. 6.1.f — legittimo interesse | Tutti i dati raccolti, ove necessario |
Il conferimento dei dati per le finalità di cui ai punti 1, 2 e 3 della tabella è necessario per accedere al Sito o ottenere riscontro alle proprie richieste; il rifiuto comporta l'impossibilità di fornire il servizio. Il conferimento dei dati per le altre finalità è facoltativo e l'eventuale rifiuto non pregiudica l'utilizzo del Sito.
5. Modalità del Trattamento
Il trattamento dei dati personali è realizzato per mezzo di strumenti informatici e cartacei, secondo i principi di liceità, correttezza e trasparenza previsti dall'art. 5 del GDPR. Sono adottate misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, in particolare:
- Cifratura delle comunicazioni in transito tramite protocollo HTTPS (TLS)
- Controllo degli accessi ai sistemi e ai locali in cui sono custoditi i dati
- Backup periodici e procedure di ripristino in caso di incidente
- Aggiornamento costante del software utilizzato
- Formazione del personale sui principi di protezione dei dati
- Procedure di pseudonimizzazione e minimizzazione dei dati ove possibile
I trattamenti sono effettuati esclusivamente da personale autorizzato dal Titolare, opportunamente istruito ai sensi dell'art. 29 del GDPR e dell'art. 2-quaterdecies del Codice Privacy.
6. Periodo di Conservazione
I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, in conformità al principio di limitazione della conservazione (art. 5.1.e GDPR). Nello specifico:
- Dati di navigazione e log di sistema: massimo 6 mesi, salvo proroghe per motivi di sicurezza o per accertamento di responsabilità in caso di reati informatici
- Dati raccolti tramite modulo di contatto: per il tempo necessario a evadere la richiesta e successivamente per ulteriori 24 mesi per esigenze documentali
- Dati di iscrizione a newsletter: fino alla revoca del consenso da parte dell'interessato
- Dati amministrativi e contabili: 10 anni dalla chiusura del rapporto, ai sensi dell'art. 2220 c.c.
- Cookie: secondo la durata indicata nella Cookie Policy
- Dati raccolti per la difesa in giudizio: per il tempo necessario all'esercizio o alla difesa dei diritti
Al termine del periodo di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile, salvo obblighi di conservazione previsti da norme di legge.
7. Destinatari e Comunicazione dei Dati
I dati personali potranno essere comunicati a soggetti terzi che operano in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR, debitamente nominati con apposito contratto. In particolare:
- Fornitori di servizi di hosting e infrastruttura web (server di pubblicazione del Sito)
- Fornitori di servizi di posta elettronica
- Consulenti fiscali, contabili e legali, ove necessario
- Pubbliche autorità, ove obbligatorio per legge o per disposizione dell'Autorità giudiziaria
L'elenco completo e aggiornato dei Responsabili del trattamento è disponibile su richiesta scritta al Titolare. I dati personali non saranno in alcun caso diffusi né comunicati a soggetti diversi da quelli indicati, fatto salvo il consenso espresso dell'interessato o specifici obblighi di legge.
8. Trasferimento dei Dati al di fuori dell'Unione Europea
Il Titolare privilegia fornitori di servizi con server localizzati nello Spazio Economico Europeo. Qualora si rendesse necessario un trasferimento di dati verso Paesi terzi (al di fuori dello SEE), il trasferimento avverrà esclusivamente verso Paesi che la Commissione Europea ha riconosciuto come destinatari di un livello di protezione adeguato (decisioni di adeguatezza ai sensi dell'art. 45 GDPR), o, in mancanza, sulla base di garanzie adeguate quali le Clausole Contrattuali Tipo approvate dalla Commissione Europea (art. 46.2.c GDPR).
In particolare, alcuni fornitori utilizzati dal Sito (es. servizi di font, librerie JavaScript da CDN pubbliche) potrebbero comportare trasferimenti negli Stati Uniti. Per tali trattamenti il Titolare verifica che siano in essere meccanismi di trasferimento conformi al GDPR, incluso il Data Privacy Framework UE-USA.
9. Diritti dell'Interessato
In qualità di interessato, l'utente ha diritto di esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR. In particolare:
Diritto di rettifica (art. 16)
Ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti, anche fornendo una dichiarazione integrativa.
Diritto alla cancellazione (art. 17)
Ottenere la cancellazione ("diritto all'oblio") dei propri dati nei casi previsti dalla norma, ad esempio quando i dati non sono più necessari per le finalità per cui sono stati raccolti.
Diritto di limitazione (art. 18)
Ottenere la limitazione del trattamento, ad esempio in attesa di verifica sull'esattezza dei dati.
Diritto alla portabilità (art. 20)
Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, e di trasmetterli a un altro titolare senza impedimenti.
Diritto di opposizione (art. 21)
Opporsi in qualsiasi momento al trattamento dei dati personali svolto sulla base del legittimo interesse, per motivi connessi alla propria situazione particolare.
Diritto di revoca del consenso (art. 7.3)
Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
Diritto di non essere sottoposto a decisioni automatizzate (art. 22)
Non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici sull'interessato.
L'esercizio di tali diritti è gratuito e le richieste possono essere inoltrate al Titolare ai recapiti indicati al punto 1. Il Titolare risponderà entro 30 giorni, secondo quanto previsto dall'art. 12 del GDPR.
10. Diritto di Proporre Reclamo
Ai sensi dell'art. 77 del GDPR, l'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione di quanto previsto dalla normativa vigente ha diritto di proporre reclamo all'Autorità di controllo competente, identificata in Italia nel:
Garante per la protezione dei dati personali
Piazza Venezia n. 11 — 00187 Roma
Centralino: +39 06 696771
Email: protocollo@gpdp.it
Sito: www.garanteprivacy.it
Resta fermo, ai sensi dell'art. 79 del GDPR, il diritto di proporre ricorso davanti all'Autorità giudiziaria competente.
11. Minori
Il Sito non è destinato a un pubblico di minori di 14 anni e l'Associazione non raccoglie consapevolmente dati personali di soggetti di età inferiore. Qualora si venga a conoscenza dell'avvenuta acquisizione di dati di un minore di 14 anni senza il consenso del titolare della responsabilità genitoriale, tali dati saranno tempestivamente cancellati. I genitori che ritengano che i propri figli abbiano fornito dati personali al Titolare sono pregati di contattare i recapiti indicati al punto 1.
12. Violazione dei Dati Personali (Data Breach)
In conformità agli artt. 33 e 34 del GDPR, qualora si verificasse una violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, il Titolare provvederà a notificare la violazione all'Autorità di controllo entro 72 ore dal momento in cui ne è venuto a conoscenza. Nei casi in cui la violazione presenti un rischio elevato per i diritti e le libertà degli interessati, il Titolare comunicherà tempestivamente la violazione anche agli interessati stessi, fornendo le informazioni richieste dalla norma.
13. Link a Siti di Terze Parti
Il Sito può contenere link a siti web di terze parti (ad esempio: pagine social, fornitori di servizi, partner). Il Titolare non è responsabile delle pratiche di privacy di tali siti, che operano in autonomia. Si invitano gli utenti, prima di interagire con tali siti, a leggere attentamente le rispettive informative privacy.
14. Modifiche alla presente Informativa
Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento, dandone pubblicità agli utenti tramite il Sito. Si prega pertanto di consultare regolarmente questa pagina, facendo riferimento alla data di "ultima revisione" indicata in alto. In caso di modifiche sostanziali alla presente Informativa, queste saranno comunicate in modo evidente sul Sito o, ove possibile, direttamente agli interessati di cui il Titolare disponga di un contatto.
15. Contatti
Per qualsiasi questione, richiesta o segnalazione relativa alla presente Informativa o al trattamento dei dati personali, è possibile rivolgersi al Titolare ai recapiti indicati al punto 1 o, in alternativa, scrivendo a info@paliodeiterzieri.it con oggetto "Privacy — richiesta esercizio diritti".