Informativa sulla privacy

INFORMATIVA SITO WEB – Associazione PARI.

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR”), l’Associazione PARI. fornisce le seguenti informazioni sul trattamento dei dati personali effettuato attraverso il proprio sito web e, in particolare, attraverso l’area riservata destinata ai referenti delle organizzazioni associate.

La presente informativa descrive quali dati personali vengono raccolti, per quali finalità, su quali basi giuridiche, per quanto tempo vengono conservati, a chi possono essere comunicati e quali diritti possono essere esercitati dagli interessati.

1. Titolare del trattamento

Il Titolare del trattamento è:

Associazione PARI.
con sede legale in Via Edmondo De Amicis n. 19, 20123 Milano
C.F. 97989760158
Email: info@associazionepari.it

2. Ambito di applicazione dell’informativa

La presente informativa riguarda i dati personali trattati attraverso:

la navigazione sul sito web dell’Associazione;

i form di contatto eventualmente presenti sul sito;

l’iscrizione alla newsletter o ad altre comunicazioni informative, ove prevista;

la creazione e gestione degli account dell’area riservata;

l’accesso ai materiali messi a disposizione nell’area riservata;

le attività tecniche, amministrative e operative necessarie alla gestione del sito e dell’area riservata.

La presente informativa non riguarda eventuali siti, piattaforme o servizi di terzi raggiungibili tramite link presenti sul sito. Per tali servizi si invita a consultare le rispettive informative privacy.

3. Tipologie di dati personali trattati

Attraverso il sito e l’area riservata possono essere trattate le seguenti categorie di dati personali.

3.1 Dati di navigazione e dati tecnici

I sistemi informatici e le procedure software preposte al funzionamento del sito possono acquisire, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet.

Rientrano in questa categoria, a titolo esemplificativo:

indirizzo IP;

tipo di browser e dispositivo utilizzato;

sistema operativo;

data e ora di accesso;

pagine visitate;

dati tecnici relativi alla connessione;

log necessari al funzionamento e alla sicurezza del sito.

Questi dati sono utilizzati per consentire la navigazione, garantire la sicurezza del sito, prevenire usi impropri e ricavare informazioni statistiche aggregate sull’utilizzo del sito.

3.2 Dati forniti volontariamente dall’utente

L’invio volontario di comunicazioni all’Associazione, tramite email o eventuali form presenti sul sito, comporta il trattamento dei dati necessari a rispondere alla richiesta.

Possono rientrare in questa categoria:

nome e cognome;

indirizzo email;

organizzazione di appartenenza;

ruolo o qualifica;

contenuto della richiesta;

eventuali ulteriori dati personali inseriti spontaneamente dall’utente nella comunicazione.

3.3 Dati trattati per la newsletter o comunicazioni informative

Qualora l’utente scelga di iscriversi alla newsletter o ad altre comunicazioni informative dell’Associazione, saranno trattati i dati necessari all’invio di tali comunicazioni, in particolare:

indirizzo email;

nome e cognome, se richiesti;

eventuale organizzazione di appartenenza, se richiesta;

preferenze di comunicazione, ove previste.

3.4 Dati trattati per l’area riservata

L’area riservata è destinata ai referenti delle organizzazioni associate all’Associazione PARI.

Per la creazione, approvazione e gestione dell’account possono essere trattati:

nome e cognome del referente;

indirizzo email professionale;

organizzazione associata di appartenenza;

ruolo o funzione ricoperta presso l’organizzazione;

categoria o qualifica associativa dell’organizzazione di appartenenza, ove rilevante ai fini dell’accesso;

credenziali o dati tecnici connessi all’account;

livello di accesso assegnato;

informazioni necessarie alla gestione di attivazioni, modifiche, sostituzioni o disattivazioni dell’account;

log tecnici di accesso, nei limiti necessari alla sicurezza e alla gestione della piattaforma.

L’Associazione non richiede, per la creazione dell’account dell’area riservata, dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR.

3.5 Esclusione di dati di pagamento

Il sito dell’Associazione non è destinato alla vendita online di prodotti o servizi e non raccoglie, attraverso il sito, dati relativi a carte di credito, strumenti di pagamento, cronologia acquisti o transazioni commerciali.

Qualora in futuro fossero attivati servizi che comportino pagamenti online o raccolta di dati ulteriori, l’Associazione provvederà ad aggiornare la presente informativa o a fornire una specifica informativa dedicata.

4. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità.

4.1 Funzionamento tecnico, sicurezza e manutenzione del sito

I dati tecnici e di navigazione sono trattati per consentire il corretto funzionamento del sito, garantirne la sicurezza, prevenire usi impropri, rilevare eventuali anomalie e svolgere attività di manutenzione tecnica.

Base giuridica: legittimo interesse del Titolare al corretto funzionamento e alla sicurezza del sito, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

4.2 Gestione delle richieste inviate tramite il sito o via email

I dati forniti volontariamente dall’utente sono trattati per rispondere a richieste di informazioni, domande, comunicazioni o altre istanze rivolte all’Associazione.

Base giuridica: esecuzione di misure precontrattuali o gestione del rapporto con l’interessato, ove applicabile, ai sensi dell’art. 6, par. 1, lett. b) GDPR; oppure legittimo interesse del Titolare a rispondere alle richieste ricevute, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

4.3 Invio di newsletter e comunicazioni informative

I dati conferiti per l’iscrizione alla newsletter o ad altre comunicazioni informative sono trattati per inviare aggiornamenti sulle attività, iniziative, progetti ed eventi dell’Associazione.

Base giuridica: consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR.

Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

4.4 Creazione e gestione dell’area riservata

I dati personali dei referenti designati dalle organizzazioni associate sono trattati per:

creare, approvare e gestire gli account dell’area riservata;

verificare l’appartenenza dell’utente a un’organizzazione associata;

assegnare il corretto livello di accesso;

consentire la consultazione dei materiali messi a disposizione dall’Associazione;

gestire eventuali cambi di referente, sostituzioni, aggiornamenti o rimozioni degli account;

garantire la sicurezza dell’area riservata e prevenire accessi non autorizzati.

Base giuridica: legittimo interesse del Titolare alla gestione del rapporto associativo con le organizzazioni aderenti e alla messa a disposizione di materiali, servizi e comunicazioni riservate ai relativi referenti, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

Ove applicabile, il trattamento può altresì essere necessario all’esecuzione delle attività connesse al rapporto associativo tra l’Associazione e l’organizzazione aderente.

4.5 Comunicazioni di servizio relative all’area riservata

I dati di contatto dei referenti possono essere utilizzati per comunicazioni strettamente funzionali alla gestione dell’area riservata, quali:

conferma o attivazione dell’account;

aggiornamenti sulle modalità di accesso;

comunicazioni relative alla disponibilità di nuovi materiali;

richieste di aggiornamento dei dati del referente;

supporto tecnico o amministrativo;

comunicazioni relative alla disattivazione o modifica dell’account.

Base giuridica: legittimo interesse del Titolare alla gestione dell’area riservata e del rapporto associativo, ai sensi dell’art. 6, par. 1, lett. f) GDPR; ove applicabile, esecuzione delle attività connesse al rapporto associativo.

4.6 Adempimenti di legge e tutela dei diritti

I dati personali possono essere trattati per adempiere a obblighi previsti dalla legge, da regolamenti o da richieste delle autorità competenti, nonché per accertare, esercitare o difendere un diritto dell’Associazione in sede giudiziaria o stragiudiziale.

Base giuridica: obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) GDPR; legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

5. Area riservata e livelli di accesso

L’area riservata è destinata ai referenti operativi delle organizzazioni associate all’Associazione PARI.

L’accesso può essere articolato su più livelli, in funzione della categoria associativa dell’organizzazione di appartenenza e delle sezioni disponibili.

In particolare, possono essere previsti:

un livello di accesso generale, destinato ai referenti operativi delle organizzazioni associate;

un livello di accesso ristretto, destinato ai referenti delle organizzazioni fondatrici e sostenitrici, per la consultazione di specifiche sezioni o materiali riservati.

L’assegnazione dei livelli di accesso è effettuata sulla base delle informazioni disponibili all’Associazione e della qualifica associativa dell’organizzazione di appartenenza.

I dati trattati per questa finalità sono limitati a quanto necessario per identificare il referente, verificare l’organizzazione associata di appartenenza, assegnare il corretto profilo di accesso e gestire il ciclo di vita dell’account.

6. Materiali disponibili nell’area riservata

Nell’area riservata potranno essere resi disponibili materiali istituzionali e operativi relativi alle attività dell’Associazione, tra cui, a titolo esemplificativo:

kit di comunicazione;

loghi, brandbook, template e materiali editoriali;

statuto e documenti associativi;

manifesto dell’Associazione;

presentazioni istituzionali;

piano formativo e calendario degli eventi;

report formativi;

materiali della campagna di comunicazione interna;

registrazioni di webinar interaziendali;

linee guida e best practice;

eventuali materiali relativi a osservatori, policy, progetti o attività associative.

I materiali caricati nell’area riservata saranno selezionati secondo principi di pertinenza, minimizzazione e proporzionalità.

In particolare, qualora siano messi a disposizione documenti statutari, associativi o amministrativi, saranno preferite versioni prive di dati personali non necessari alla finalità informativa, quali codici fiscali, indirizzi privati, firme autografe o altri dati identificativi eccedenti.

Nel caso in cui tra i materiali caricati siano presenti registrazioni video, immagini, testimonianze, casi reali o contenuti dai quali sia possibile identificare persone fisiche, l’Associazione verificherà preventivamente l’esistenza di idonee basi giuridiche, autorizzazioni, liberatorie o ulteriori garanzie richieste dalla normativa applicabile.

Qualora tali materiali contengano dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, l’Associazione adotterà le cautele e le verifiche necessarie prima della loro pubblicazione nell’area riservata.

7. Modalità del trattamento

Il trattamento dei dati personali avviene con strumenti informatici, telematici e, ove necessario, manuali, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza.

L’Associazione adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione, diffusione, modifica o uso improprio.

L’accesso ai dati è consentito solo a soggetti autorizzati dal Titolare o a fornitori esterni coinvolti nella gestione tecnica, amministrativa o operativa del sito e dell’area riservata, nei limiti delle rispettive mansioni e istruzioni.

8. Destinatari dei dati e responsabili del trattamento

I dati personali potranno essere trattati da:

persone autorizzate dall’Associazione PARI.;

fornitori di servizi tecnici, hosting, manutenzione e gestione del sito;

fornitori di strumenti digitali utilizzati per la gestione dell’area riservata;

soggetti incaricati del supporto operativo, amministrativo o redazionale dell’area riservata;

consulenti, professionisti o altri soggetti che supportano l’Associazione nell’adempimento di obblighi legali o nella tutela dei propri diritti;

autorità pubbliche o soggetti legittimati, nei casi previsti dalla legge.

Il sito è ospitato sulla piattaforma Wix, fornitore tecnologico dell’Associazione. Poiché il contratto Wix è intestato all’Associazione PARI., Wix tratta i dati personali per conto del Titolare secondo il proprio Data Processing Agreement. Wix indica il DPA come accordo vincolante tra Wix e i suoi utenti, relativo al trattamento dei dati personali secondo finalità e istruzioni concordate.

Qualora l’Associazione affidi a soggetti terzi attività di gestione operativa dell’area riservata, caricamento contenuti, approvazione iscrizioni, assegnazione dei livelli di accesso, gestione dei cambi referente o supporto tecnico-operativo, tale soggetto sarà nominato responsabile del trattamento ai sensi dell’art. 28 GDPR.

I soggetti che trattano dati personali per conto dell’Associazione saranno nominati responsabili del trattamento, ove necessario, mediante accordo o altro atto giuridico conforme alla normativa applicabile. Il GDPR definisce “responsabile del trattamento” il soggetto che tratta dati personali per conto del titolare e disciplina il relativo rapporto all’art. 28.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo a:

info@associazionepari.it

9. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Il sito è ospitato sulla piattaforma Wix. In relazione ai servizi di hosting, manutenzione, sicurezza e supporto tecnico, i dati personali potrebbero essere trattati anche da soggetti o società del gruppo Wix situati al di fuori dello Spazio Economico Europeo (SEE).

In tali casi, il trasferimento avverrà nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di decisioni di adeguatezza della Commissione Europea, Clausole Contrattuali Standard o altre garanzie previste dalla normativa applicabile. L'interessato ha diritto di ottenere informazioni sulle garanzie adottate per i trasferimenti extra-SEE e di richiederne copia. A tal fine è possibile scrivere all’indirizzo indicato nella sezione “Diritti dell’interessato” che segue.

10. Periodo di conservazione dei dati

I dati personali saranno conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, salvo ulteriore conservazione richiesta dalla legge o necessaria per la tutela dei diritti dell’Associazione.

In particolare:

i dati relativi alle richieste inviate tramite form o email saranno conservati per il tempo necessario a gestire la richiesta e, successivamente, per il periodo eventualmente necessario alla tutela dei diritti dell’Associazione;

i dati trattati per l’invio della newsletter saranno conservati fino alla revoca del consenso o alla richiesta di disiscrizione;

i dati relativi agli account dell’area riservata saranno conservati per tutta la durata del ruolo di referente dell’organizzazione associata;

in caso di cambio referente, cessazione del ruolo, uscita dell’organizzazione dall’Associazione o venir meno della necessità di accesso, l’account sarà disattivato e i relativi dati saranno cancellati o anonimizzati entro 90 giorni, salvo necessità di ulteriore conservazione per obblighi di legge o tutela dei diritti;

i dati tecnici e di log saranno conservati per il tempo necessario a garantire sicurezza, funzionamento e tracciabilità tecnica del sito, e comunque per un periodo non superiore a 90 giorni salvo esigenze di accertamento di illeciti o tutela dei diritti del Titolare.

11. Natura del conferimento dei dati

Il conferimento dei dati richiesti per la creazione e gestione dell’account dell’area riservata è necessario per consentire l’accesso ai materiali riservati.

Il mancato conferimento dei dati necessari può impedire la creazione dell’account, l’approvazione dell’accesso o la consultazione dell’area riservata.

Il conferimento dei dati per l’iscrizione alla newsletter è facoltativo. Il mancato conferimento impedisce esclusivamente la ricezione delle relative comunicazioni informative.

12. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dalla normativa, i seguenti diritti:

diritto di accesso ai dati personali;

diritto di rettifica dei dati inesatti o integrazione dei dati incompleti;

diritto alla cancellazione dei dati;

diritto alla limitazione del trattamento;

diritto di opposizione al trattamento;

diritto alla portabilità dei dati, ove applicabile;

diritto di revoca del consenso, per i trattamenti basati sul consenso.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a:

info@associazionepari.it

L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito dell’Autorità.

13. Processi decisionali automatizzati

I dati personali raccolti tramite il sito e l’area riservata non sono utilizzati per processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona.

14. Cookie e strumenti di tracciamento

Il sito può utilizzare cookie tecnici necessari al suo funzionamento e, previo consenso dell’utente ove richiesto, cookie o strumenti analoghi per finalità statistiche, analitiche o di marketing.

Per maggiori informazioni sull’utilizzo dei cookie, sulle relative finalità e sulle modalità di gestione delle preferenze, si rinvia alla Cookie Policy del sito, ove disponibile.

15. Aggiornamenti dell’informativa

La presente informativa potrà essere aggiornata nel tempo, anche in relazione a modifiche del sito, dell’area riservata, dei servizi offerti o della normativa applicabile.

Le modifiche saranno pubblicate su questa pagina e, ove necessario, comunicate agli interessati con modalità adeguate.