PRIVACY

INFORMATIVA EX ART. 13 DEL REGOLAMENTO UE 2016/679 “REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI PERSONALI”

Fondazione Enaip Lombardia in qualità di Titolare del trattamento dei dati personali ai sensi del d.lgs. 196/2003 e successive modifiche – Codice in materia di protezione dei dati personali (“Codice Privacy”) – e del Regolamento UE 2016/679 (“GDPR”), La informa che i dati personali da Lei forniti saranno oggetto di trattamento nel rispetto delle normative sopra richiamate.

Il trattamento sarà effettuato sia con strumenti manuali che informatici e telematici, nel rispetto delle norme in vigore e dei principi di correttezza, liceità, trasparenza, pertinenza, esattezza, completezza e non eccedenza, e con logiche di organizzazione ed elaborazione strettamente correlate alle finalità perseguite e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati trattati.

TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è:

Fondazione Enaip Lombardia
Via Bernardino Luini, 5
20123 Milano (MI) – Italia
CF: 80203850153
P.IVA: 09100760157
Tel: +39 02 88124101
E-mail: privacy@enaiplombardia.it

I trattamenti connessi ai servizi web di questo sito hanno luogo presso Register S.p.A.

TIPI DI DATI TRATTATI E NATURA DEL CONFERIMENTO

I dati trattati da Fondazione Enaip Lombardia (di seguito “Enaip”) sono:
Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento; per permettere – vista l’architettura dei sistemi utilizzati – la corretta erogazione delle varie funzionalità da te richieste, per ragioni di sicurezza e di accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi e vengono cancellati dopo 7 giorni, in ogni caso tali dati sono conservati dal Titolare del sito per il periodo strettamente necessario e comunque in conformità alle vigenti disposizioni normative in materia.

Dati forniti volontariamente: Enaip tratta i dati personali comuni da Lei forniti come il nome e il cognome, l’indirizzo mail e il numero di telefono. Enaip tratterà questi dati nel rispetto della normativa sopra richiamata, presumendo che siano riferiti a Lei o a terzi soggetti che L’hanno espressamente autorizzata a conferirli sul fondamento di un’idonea base giuridica che legittima il trattamento dei dati in questione. Rispetto a tale ultima ipotesi, Lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge.

In ogni caso, sarà libero di fornire i Suoi dati personali, ma il loro mancato conferimento può comportare l’impossibilità di ottenere il servizio richiesto.

FINALITÀ DEL TRATTAMENTO
I dati personali che Lei fornisce attraverso il Sito Web saranno trattati da Enaip per le seguenti finalità:

1. Fornire i nostri servizi e rispondere alle Sue richieste di informazioni;
2. Esecuzione di un eventuale contratto;
3. Adempiere a qualunque tipo di obbligo contemplato e previsto dalle vigenti leggi, regolamenti e normative;
4. Accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni;
5. Finalità di ricerche/analisi statistiche su dati aggregati o anonimi, senza dunque possibilità di identificare l’utente, volti a misurare il funzionamento del Sito, misurare il traffico e valutare usabilità e interesse e per permetterti di navigare il sito e le sue sezioni;
6. Finalità di marketing, per ricontattarLa e inviarLe comunicazioni relative a iniziative promosse, novità ed offerte di servizi più adatti alle Sue esigenze e necessità, previo Suo separato ed informato consenso.

La base giuridica del trattamento dei dati personali per le finalità di cui al punto i) e ii) è l'esecuzione di un contratto di cui l'interessato è parte o l'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b) GDPR) e il perseguimento del legittimo interesse del titolare del trattamento o di terzi (art. 6 par. 1, lett. f) GDPR); per le finalità di cui al punto iii) e iv) la base giuridica è rinvenibile all’interno dell’art. 6, par. 1, lettera c) del GDPR ovvero adempiere ad un obbligo di legge cui Enaip è soggetto; per quanto riguarda la finalità di cui al punto v), essa non comporterà il trattamento dei Suoi dati personali. La finalità di cui al punto vi) invece richiede il Suo espresso consenso rilasciato mediante apposito flag nel box ove richiesto. Il Suo consenso non è obbligatorio ed il suo mancato conferimento implica solamente l’impossibilità di ricevere informazioni successive circa altri corsi e servizi erogati da Enaip. Il consenso è in qualsiasi momento revocabile, cliccando sul link “disiscriviti” presente al fondo di ogni comunicazione commerciale o, ove non presente, inviando una mail di richiesta all’indirizzo privacy@enaiplombardia.it.

MODALITÀ DEL TRATTAMENTO

In relazione alle finalità sopra richiamate, il trattamento avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità suddette in modo da garantirne la sicurezza e la riservatezza e, comunque, nel rispetto di quanto previsto dall’art. 32 del GDPR in materia di misure di sicurezza.

Non verranno trattati dati personali di natura “particolare” di cui all’art. 9 del Regolamento UE 2016/679. Nel caso ci venissero da Lei trasmessi dati di tale genere, in mancanza di un Suo consenso scritto, sarà nostra cura cancellarli immediatamente.

SOGGETTI TERZI A CUI POTREBBERO ESSERE COMUNICATI I DATI

I Suoi dati personali potranno essere comunicati, per le finalità specificate al punto 3, a:

• Soggetti necessari per l’erogazione dei servizi offerti dal Sito che agiscono tipicamente in qualità di Titolari autonomi del trattamento oppure di Responsabili esterni del trattamento (es. il servizio per l’invio di e-mail e l’analisi del funzionamento del sito);
• Dipendenti e collaboratori di Enaip nella loro qualità di incaricati e/o designati al trattamento;
• Altre società appositamente nominate Responsabili esterni del trattamento che svolgono attività strumentali o accessorie;
• Istituzioni, enti pubblici e società committenti e/o finanziatori dei servizi erogati dalla Fondazione;
• Istituti, Enti, Associazioni o società aventi finalità formative, partner nella realizzazione dei servizi.

TRATTAMENTO DEI DATI EXTRA UE E PROCESSI DECISIONALI AUTOMATIZATI
Nell’ambito delle finalità sopra descritte e nel rispetto del GDPR, i Suoi dati personali potranno essere trasferiti a fornitori di servizi di connettività e di hosting situati all’estero, dentro o fuori l’Unione Europea. Enaip assicura che il trattamento dei Suoi dati da parte dei Destinatari avviene nel rispetto della normativa applicabile. I Suoi dati non saranno comunque mai soggetti a diffusione e non verranno mai comunicati a terze parti non autorizzate a trattarli.
La informiamo, inoltre, che Enaip non effettua trattamenti che consistono in processi decisionali automatizzati sui dati trattati, compresa la profilazione.

CONSERVAZIONE DEI DATI
Enaip conserva i Suoi dati personali solo per il tempo strettamente necessario per il raggiungimento delle finalità per le quali i dati sono stati raccolti, comunque fino ad un massimo di dieci anni, o finché non intervenga, qualora fornito, la revoca del consenso specifico da parte dell'interessato.

DIRITTI DELL’INTERESSATO
In relazione ai trattamenti descritti nella presente informativa, Le è riconosciuto l’esercizio dei diritti previsti dagli artt. 15-22 del GDPR, in particolare:

• Diritto di accesso: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l’accesso ai Suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle informazioni di cui all’art. 15 del GDPR;
• Diritto di rettifica: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti ai sensi dell’art. 16 del GDPR;
• Diritto alla cancellazione (diritto all’oblio): diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano, nei casi indicati dall’art. 17 del GDPR. Il diritto alla cancellazione non si applica nei casi previsti al paragrafo 3 del suddetto articolo;
• Diritto di limitazione di trattamento: diritto di ottenere la limitazione del trattamento, nei casi indicati dall’art. 18 del GDPR;
• Diritto alla portabilità dei dati: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro Titolare senza impedimenti nei casi previsti dall’ art. 20 del GDPR. Inoltre, ha il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dal Titolare ad altro Titolare qualora ciò sia tecnicamente fattibile;
• Diritto di opposizione: diritto di opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento, ai sensi dell’art. 21 del GDPR;
• Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, ai sensi dell’art. 22 del GDPR;
• Diritto di proporre reclamo da inviare al Garante per la Protezione dei Dati personali, piazza Venezia n. 11 – 00187 Roma (protocollo@pec.gpdp.it; telefono + 39 06.696771; fax + 39 06.69677.3785), ovvero adire l’Autorità Giudiziaria ordinaria.

L’interessato ha inoltre il diritto di revocare in qualsiasi momento un eventuale consenso precedentemente prestato. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, scrivendo una e-mail al Titolare del trattamento, usando l’indirizzo indicato all’inizio del presente documento. Il Titolare provvederà a prendere carico della sua richiesta e a fornirLe, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa, le informazioni relative all’azione intrapresa riguardo alla sua richiesta.

MODIFICHE
La presente Privacy Policy è aggiornata ad ottobre 2022. Enaip si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di eventuali variazioni della normativa applicabile. Enaip La informerà di tali variazioni non appena verranno introdotte e saranno vincolanti con la pubblicazione sul Sito e La invita a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della Privacy Policy in modo da essere sempre aggiornato sui dati raccolti e sui trattamenti svolti.

UTILIZZO DEI COOKIES