Privacy policy

In questa pagina è resa disponibile la "Privacy Policy" di questo sito che ha lo scopo di fornire le informazioni in merito alle modalità di trattamento dei dati personali degli utenti che interagiscono con questo sito web, che usufruiscono dei servizi resi dallo stesso, nonché rendere l’informativa prevista dagli artt. 13 e 14 del Regolamento UE 2016/679.

La presente informativa è resa solo per questo sito e non anche per altri siti web eventualmente consultati dall’utente tramite link presenti nelle pagine web di questo sito.

Il Regolamento (UE) 2016/679 in materia di protezione dei dati personali (di seguito, il “Regolamento”) stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione di tali dati e protegge i diritti e le libertà fondamentali delle persone fisiche, con particolare riferimento al diritto alla protezione dei dati personali.

L’art. 4, n. 1 del Regolamento prevede che per “Dato Personale” debba intendersi qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito, “Interessato”).

Per “Trattamento” deve invece intendersi qualunque operazione o complesso di operazioni, effettuate con o senza l’ausilio di processi automatizzati ed applicate a Dati Personali o insiemi di Dati Personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione (art. 4, n. 2 del Regolamento).

Confindustria Lombardia
Via Pantano 9 -20122 Milano (MI)
Tel: 0258370800
Fax: 0258370741
mail: segreteria@confindustria.lombardia.it

Il Titolare ha nominato un Responsabile della protezione dei dati (Data Protection Officer, di seguito “DPO”), contattabile al seguente recapito: dpo@confindustria.lombardia.it.

Il trattamento dei dati delle persone fisiche (quali nome, cognome, e-mail ed in genere tutti i dati di contatto) di cui è titolare Confindustria Lombardia (di seguito Associazione) è trattato per le seguenti finalità e relative basi giuridiche:

• rispondere alle richieste inviate dall’utente mediante mail e/o form presenti sul sito; la base giuridica per i trattamenti elencati è rappresentata dall’art. 6 par. 1 lett. b) del Regolamento UE 2016/679 per l’evasione delle richieste presentate dall’utente;
• inviare periodicamente, tramite le tecnologie di comunicazione a distanza (telefono, telefono cellulare, sms, e-mail, fax, posta cartacea, ecc), newsletter informative in relative all’attività istituzionale dell’Associazione; la base giuridica per i trattamenti elencati è rappresentata dall’art. 6 par. 1 lett. b) del Regolamento UE 2016/679 per evadere la richiesta di iscrizione alla newsletter inviata dall’utente;
• evadere le richieste di iscrizione agli eventi organizzati dal Titolare e/o da soggetti del sistema Confindustria; la base giuridica per i trattamenti elencati è rappresentata dall’art. 6 par. 1 lett. b) del Regolamento UE 2016/679 per l’evasione delle richieste presentate dall’utente;
• eseguire gli obblighi previsti da leggi, regolamenti o dalla normativa comunitaria, nonché per ottemperare a provvedimenti emanati da pubbliche Autorità a ciò legittimate o da organi di vigilanza e di controllo a cui è soggetta l’Associazione; la base giuridica per tale tipo di trattamento è rappresenta dall’art.6 par.1 lett. c);
• rendere possibile e funzionale la navigazione del sito, nonché garantirne un adeguato livello di sicurezza, integrità e disponibilità; la base giuridica per tale tipo di trattamento è rappresenta dal legittimo interesse del Titolare come previsto dall’art.6 par. 1 lett. f);
• analisi di dati statistici su dati aggregati o anonimi, con la finalità di monitorare il corretto funzionamento del Sito, traffico usabilità e interesse; la base giuridica per tale tipo di trattamento è rappresenta dal legittimo interesse del Titolare come previsto dall’art.6 par. 1 lett. f);
• accertare, esercitare o difendere un diritto in sede giudiziaria; la base giuridica per tale tipo di trattamento è rappresenta dal legittimo interesse del Titolare come previsto dall’art.6 par. 1 lett. f);
• per adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità; la base giuridica per tale tipo di trattamento è rappresenta dal legittimo interesse del Titolare come previsto dall’art.6 par.1 lett. c).

Saranno raccolti e trattati i dati necessari per il perseguimento delle finalità sopra esposte:

• dati identificativi
• dati di contatto
• dati relativi al rapporto associativo e/o alle richieste inviate dall’interessato

In conformità a quanto previsto dall’art. 5 del Regolamento, i Dati Personali oggetto di Trattamento saranno:

• trattati in modo lecito, corretto e trasparente nei confronti dell’Interessato;
• raccolti e registrati per finalità determinate, esplicite e legittime, e successivamente trattati in termini compatibili con tali finalità;
• adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati;
•  esatti e se necessario, aggiornati;
• trattati in maniera da garantire un adeguato livello di sicurezza;
• conservati in una forma che consenta l’identificazione dell’Interessato per un periodo di tempo non superiore al conseguimento delle finalità per le quali sono trattati.

Il trattamento sarà effettuato sia con strumenti manuali e/o informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi con misure tecniche e organizzative adeguate rispetto al livello di rischio derivante dal trattamento.

A parte quanto specificato per i dati di navigazione, gli utenti/visitatori sono liberi di fornire i propri dati personali. Il conferimento dei Dati è in alcuni casi necessario in quanto, l'eventuale rifiuto di conferirli, potrebbe comportare la mancata conclusione o il non corretto adempimento del contratto di cui l’Interessato è parte e/o il mancato rispetto degli obblighi di legge a cui è sottoposto il Titolare.

Il conferimento dei Dati per i trattamenti che richiedono il consenso è facoltativo, il mancato conferimento non comporterà l’impossibilità di poter usufruire dei servizi offerti dal Titolare. Anche in caso di consenso, l’interessato avrà comunque il diritto di revocarlo in qualsiasi momento.

I dati personali saranno trattati dai soggetti autorizzati appartenente all’organizzazione del Titolare. Gli stessi potranno altresì essere comunicati ai responsabili del trattamento nominati dal titolare (la lista completa dei responsabili esterni è disponibile presso il Titolare), preposti alla gestione delle finalità sopra esposte. 

Inoltre i dati potranno essere comunicati a titolari autonomi quali (a titolo esemplificativo ma non esaustivo) Confindustria, al sistema confindustriale e ai partner dei progetti in cui è coinvolta l’Associazione per esigenze di carattere istituzionale, statistico e informativo ed a soggetti terzi ai quali Confindustria Lombardia affida le attività funzionali ai servizi resi.

In generale i Dati Personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e sottoposti a Trattamento, compreso il periodo di conservazione richiesto dalla legislazione applicabile e, in ogni caso, per un periodo massimo di 10 anni dalla cessazione del rapporto intercorrente con il Titolare  e per un periodo massimo di 2 anni per le finalità in cui è richiesto il Suo consenso, salvo l’eventuale necessità del Titolare di difendere in giudizio un proprio diritto.

Trasferimento dei dati all’estero

Per le finalità sopra indicate, i Dati Personali saranno trattati all'interno dello Spazio Economico Europeo (SEE). Qualora fossero trasferiti in Paesi Terzi, in assenza di una decisione di adeguatezza della Commissione europea, saranno comunque rispettate le prescrizioni previste dalla normativa applicabile in materia di trasferimento di Dati Personali verso Paesi terzi, come le Clausole Contrattuali Standard fornite dalla Commissione Europea.

Gli artt. 15 e ss. del Regolamento UE 2016/679 conferiscono agli interessati l’esercizio di specifici diritti.

L'art. 15 riconosce agli interessati il diritto di accedere ai propri dati personali e di ottenerne copia. Il diritto di ottenere copia dei dati non deve ledere i diritti e le libertà altrui.

Con la domanda d'accesso, l’interessato ha diritto di ottenere dal Titolare la conferma o meno se sia in corso un trattamento sui propri dati personali e di conoscere le finalità e le categorie di dati trattati, i soggetti terzi cui i dati sono comunicati e se i dati sono trasferiti in un paese extraeuropeo con garanzie adeguate. L’interessato ha, altresì, diritto di conoscere il tempo di conservazione dei propri dati personali, rispetto alle finalità sopraindicate.

Rispetto ai propri dati personali, l’interessato ha il diritto di chiedere la rettifica dei dati inesatti e la integrazione di quelli incompleti, la cancellazione (diritto all'oblio) alle condizioni indicate dall'art. 17, Regolamento UE 2016/679, l’opposizione e la limitazione del trattamento.

L’esercizio dei diritti potrà avvenire attraverso l’invio di una richiesta che dovrà essere rivolta senza alcuna formalità al Titolare del Trattamento agli indirizzi sopra indicati.

Prima di fornire una risposta, il titolare potrebbe avere bisogno di identificare l’interessato, mediante richiesta di fornire copia del suo documento d'identità.

Sarà fornito un riscontro scritto senza ingiustificato ritardo e, comunque, non più tardi di un mese dal ricevimento della richiesta stessa.

Nel caso in cui l’interessato ritenga che il trattamento dei propri dati personali violi le disposizioni del Regolamento UE 2016/679 ha diritto di proporre reclamo alla Autorità Garante per la Protezione dei Dati Personali con sede in Roma, ai sensi dell'art. 77 del Regolamento stesso, oltre che ricorrere innanzi all'Autorità giudiziaria.

Dati di navigazione anonimi

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. I dati potrebbero inoltre essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

Versione 1.1

Aggiornato il 17/05/2021