La presente “Privacy Policy” ha lo scopo di descrivere le modalità di gestione del sito denominato “CyAgora” in riferimento al trattamento dei dati personali degli utenti e/o visitatori, che lo consultano.
La policy è resa soltanto per il social sopra menzionato e non anche per altri social o altri siti web eventualmente consultati dall’utente e/o visitatore tramite appositi link.
1. Titolare del Trattamento dei dati
Titolare del trattamento del social media è Arcasafe S.r.l. (di seguito il “Titolare”), con sede legale in Barlassina (MB), Via Giovanni Segantini n. 5, CAP 20825, P.IVA 09546870966, tel. + 39 0362 14.43.506, e-mail info@arcasafe.eu, PEC arcasafe@pec.it
Il Titolare garantisce il rispetto della normativa in materia di protezione dei dati personali, contenuta nel Regolamento Ue 2016/679, noto anche come “GDPR”, e nel D.Lgs. 196/2003 s.m.i., noto anche come “Codice della Privacy”.
Si invitano utenti e/o visitatori nella loro qualità di “interessati” al trattamento dei dati a leggere attentamente la presente Privacy Policy prima di inoltrare qualsiasi tipo di informazione personale a mezzo e-mail e/o compilare qualunque modulo elettronico (o “form”) presente nel social stesso.
2. Oggetto del trattamento
a) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP con la rispettiva posizione geografica (seppur approssimativa) o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono raccolti quando l’utente e/o visitatore li fornisce, li pubblica o li carica nell’ambito dei nostri servizi, per es. quando posta un commento, pone un quesito, risponde a un sondaggio, pubblica un contenuto di interesse. Tali dati inoltre sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.
Utilizziamo una tecnologia di scansione automatica dei messaggi per supportare e proteggere il nostro sito. A titolo esemplificativo, ma non esaustivo, utilizziamo questa tecnologia per suggerire possibili risposte ai messaggi e per gestire o bloccare contenuti che violano le leggi e i regolamenti nazionali e comunitari in materia di diritto d’autore, marchi registrati, pornografia minorile, ordine pubblico, pubblica incolumità e salute pubblica, nonché per segnalare e prevenire trattamenti illeciti di dati, frodi, diffusione di virus in rete e danneggiamenti informatici.
I nostri servizi sono dinamici e spesso introduciamo nuove funzioni, che possono richiedere la raccolta di nuove informazioni. Se raccogliamo dati personali sostanzialmente diversi o modifichiamo notevolmente la modalità in cui raccogliamo, utilizziamo o condividiamo i dati dell’utente e/o visitatore, lo informeremo e potremmo anche modificare la presente Policy.
L’utente e/o visitatore può anche scegliere se invitare qualcuno ai nostri servizi.
Quando l’utente e/o visitatore invita qualcuno a collegarsi con lui, l’invito includerà le informazioni di base sui suoi link e sul suo profilo, salva sua diversa volontà.
Nessun dato derivante dal servizio verrà diffuso al di fuori del sito medesimo.
b) Dati forniti volontariamente dagli utenti/visitatori
Qualora gli utenti e/o visitatori, collegandosi e iscrivendosi a questo sito tramite appositi form, inviino propri dati personali per accedere a determinati servizi ovvero per effettuare richieste in posta elettronica, sono consapevoli che ciò comporta l’acquisizione da parte del Titolare dell’indirizzo del mittente e/o di altri eventuali dati personali che verranno trattati esclusivamente per rispondere alla richiesta ovvero per la fornitura del servizio, a titolo esemplificativo: generalità della persona fisica ovvero denominazione e ragione sociale di una persona giuridica; indirizzo e-mail o di Posta Elettronica Certificata (PEC); numero di cellulare; località generica (per es. città); formazione; esperienze lavorative o professionali; attività svolte; competenze; foto.
L’utente e/o visitatore non deve necessariamente fornire informazioni aggiuntive non richieste sul suo profilo e comunque le informazioni del profilo consentono di utilizzare al meglio i nostri servizi. L’utente e/o visitatore non deve pubblicare o aggiungere al suo profilo dati personali che non vuole rendere pubblicamente disponibili.
Se poi l’utente e/o visitatore si registra per un servizio professionale di assistenza e consulenza legale e/o tecnica, dovrà fornire alcune informazioni per i pagamenti e per la fatturazione (per es. codice fiscale e/o partita IVA); in tal caso gli verrà fornita un’apposita informativa sul trattamento dei dati per tale specifica finalità.
I dati personali forniti dagli utenti e/o visitatori verranno comunicati a terzi solo nel caso in cui la comunicazione sia necessaria per ottemperare alle richieste degli utenti e/o visitatori medesimi o per obbligo di legge o contrattuale, come nel caso di fatturazione, laddove sia espressamente richiesto un sevizio di assistenza e consulenza a pagamento.
c) “Cookies” e altri strumenti di tracciamento.
Oltre ai dati espressamente conferiti al Titolare potranno essere registrati altri dati derivanti dalla navigazione da parte dell’utente e/o visitatore sul social: quando l’utente e/o visitatore vi accede, infatti, il sito può inviare all’utente un “cookie”, che è un piccolo file di testo che il sito può automaticamente inviare al computer dell’utente e/o visitatore, quando egli visualizza le nostre pagine.
I “cookies” servono a rendere più comoda la navigazione, oltre che ad ottenere informazioni sulla navigazione del singolo utente e/o visitatore all’interno del sito e a permettere il funzionamento di alcuni servizi che richiedono l’identificazione del percorso dell’utente attraverso diverse pagine del sito.
Per qualsiasi accesso al sito, indipendentemente dalla presenza di un cookie, la piattaforma registra il tipo di browser (per es. Edge, Chrome, Firefox), il sistema operativo (es. Windows, Macintosh), l’host e l’URL di provenienza dell’utente e/o visitatore, oltre ai dati sulla pagina richiesta. Questi dati possono essere utilizzati in forma aggregata ed anonima per analisi statistiche sull’utilizzo del social.
Per l’informativa completa sulla gestione dei cookies, siete invitati a consultare la pagina “Cookie policy” di questo sito.
Inoltre, quando l’utente e/o visitatore utilizza in qualsiasi modo il nostro sito, inclusi le applicazioni, la tecnologia della piattaforma e i nostri plugin, così come quando visualizza o clicca sui contenuti, esegue una ricerca, aggiorna i post, condivide articoli, registriamo i suoi dati di utilizzo: utilizziamo quindi login, informazioni sul dispositivo e indirizzi IP (protocollo Internet) per identificare e registrare le operazioni che esegue.
3. Modalità del trattamento
Il trattamento viene effettuato attraverso strumenti automatizzati (per es. utilizzando procedure e supporti elettronici) e/o manualmente (per es. su supporto cartaceo) per il tempo strettamente necessario a conseguire gli scopi, per i quali i dati sono stati raccolti e, comunque, in conformità alle disposizioni normative vigenti in materia.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti degli stessi ed accessi non autorizzati, in modo da consentire l’accesso ai soli incaricati o responsabili nominati in conformità alle disposizioni di legge vigenti.
L’elenco dei Responsabili esterni – ove designati ai sensi dell’art. 28 del GDPR – è disponibile presso la sede del Titolare e, all’uopo, si può inoltrare una richiesta tramite e-mail al Titolare del Trattamento (v. Punto 1 della presente Policy).
Inoltre, utilizziamo i dati dell’utente e/o visitatore per fornire, supportare, personalizzare e sviluppare i nostri servizi e il modo, in cui utilizziamo i suoi dati personali, dipenderà dai servizi che l’utente e/o visitatore medesimo usa, dal modo in cui li utilizza e dalle sue scelte nelle impostazioni.
Utilizziamo poi i dati dell’utente e/o visitatore per fornire e personalizzare i nostri servizi, anche con l’aiuto di sistemi automatizzati, in modo da renderli più pertinenti e fruibili per l’utente e/o visitatore stesso e per eventuali terzi ad esso collegati.
4. Finalità del trattamento
Oltre a quelle indicate nelle singole informative che precedono la compilazione dei form delle diverse sezioni del sito, le finalità del trattamento svolto dal Titolare devono intendersi quali:
- adempimento degli obblighi di legge;
- adempimento di obblighi contrattuali fin dalla fase delle trattative;
- erogazione e personalizzazione dei servizi del sito, classificando contenuti e conversazioni, suggerendo contenuti di interesse o fornire notifiche sul fatto che l’utente e/o visitatore ha pubblicato un contenuto, che ha eseguito un’azione, che ha utilizzato una funzionalità o che ha aggiunto nuovi collegamenti;
- assistenza tecnica e risoluzione di problemi come bug e malfunzionamenti del social;
- invio, anche periodico, di newsletter a carattere informativo, divulgativo, di aggiornamento ovvero per la partecipazione a eventi, convegni o corsi di formazione organizzati da enti pubblici e istituzionali;
- invio di informazioni per scopi di marketing diretto e di comunicazione di iniziative commerciali e promozionali;
- analisi statistiche dei dati raccolti, anche automaticamente, in forma anonima e/o aggregata;
- tutela dei diritti del Titolare, con particolare riferimento al diritto di azione e difesa in giudizio ovvero in contenzioso stragiudiziale.
5. Base giuridica del trattamento
Le basi giuridiche del trattamento dei dati degli utenti e/o visitatori del sito sono le seguenti:
- per le finalità di cui alle lettere a), gli obblighi di legge;
- per le finalità di cui alla lettera b), le obbligazioni pre-contrattuali e contrattuali;
- per le finalità di cui alle lettere c), d), g) e h), il legittimo interesse del Titolare;
- le finalità di cui alle lettere e) e f), il consenso dell’interessato:
Per future ed eventuali finalità, che dovessero necessitare di consenso, esso verrà richiesto in apposito modulo e parimenti dovrà ritenersi quale valida base giuridica.
6. Sondaggi
L’utente e/o visitatore non è obbligato a rispondere a votazioni e sondaggi e può scegliere quali informazioni fornirci.
7. Destinatari
Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai dati soggetti autorizzati coinvolti nell’organizzazione aziendale (personale amministrativo, commerciale, marketing, legali, commercialisti, amministratori di sistema).
Inoltre il Titolare potrà avvalersi di soggetti esterni (come fornitori di servizi tecnici terzi, trasportatori, hosting provider, cloud service, società informatiche, agenzie di comunicazione) che saranno designati Responsabili ai sensi dell’art. 28 GDPR, soprattutto per scopi di manutenzione, analisi, revisione, pagamenti, rilevamento frodi, marketing e sviluppo. Queste terze parti avranno accesso alle informazioni dell’utente e/o visitatore nella misura ragionevolmente necessaria per eseguire queste attività per conto nostro e sono obbligate a non divulgarle o utilizzarle per altri scopi.
Ricordiamo altresì che:
- in CyAgora i commenti, le domande e le risposte sono visibili agli altri utenti, posto che l’adesione al sito è libera e pubblica e fa parte del profilo utente e/o visitatore;
- l’utente e/o visitatore può sempre modificare le impostazioni del proprio profilo;
- quando l’utente e/o visitatore consiglia, condivide o commenta un contenuto di terzi, gli altri potranno vedere queste attività e associarle a lui (per es. il suo nome, il suo profilo e la sua foto, se ne ha fornita una).
8. Trasferimento verso un Paese terzo
Il titolare non trasferisce i dati di utenti e/ visitatori del sito in altri Paesi al di fuori dell’Unione europea, salvo il “CRM Hubspot” sito in Massachusetts, nel territorio degli USA e riguardo a ciò si evidenzia che in data 10.07.2023 la Commissione europea ha adottato una decisione di adeguatezza sul testo programmatico EU-US Data Privacy Framework o “DPF” in relazione al trasferimento di dati personali dall’Unione Europea negli Stati Uniti. Tale decisione ha stabilito che il DPF è in grado garantire all’interno del territorio degli USA un livello di protezione equivalente e/o paragonabile a quello offerto dall’Unione Europea in materia di protezione dei dati.
I dati trattati dal Titolare non saranno mai diffusi.
9. Luogo di trattamento dei dati
I trattamenti connessi ai servizi social hanno luogo in Italia e quindi nell’ambito UE.
I dati sono trattati solo da personale tecnico dell’ufficio incaricato del trattamento. In caso di necessità.
Resta salvo quanto precisato al Punto 9 della presente Policy in merito ai dati trattati dal “CRM Hubspot”. Il Titolare si avvale anche dei servizi offerti dall’azienda “BREVO”, avente sede in Francia e quindi nel territorio della Unione europea, e-mail contact@brevo.com
Si possono verificare le policy di BREVO e la loro conformità al GDPR all’URL https://www.brevo.com/it/gdpr/
10. Tempi di conservazione dei dati
I dati sono trattati per il tempo necessario allo svolgimento del servizio richiesto dall’utente e/o visitatore e poi cancellati e/o distrutti con mezzi di cancellazione e/o distruzione sicuri, come macchine “distruggi-documenti” per il trattamento analogico e procedure di wiping per i dati trattati in forma automatizzata.
I dati dell’utente e/o visitatore, una volta che abbia chiuso il suo account, non saranno più visibili a terzi nei nostri servizi, pertanto nessun altro iscritto potrà vedere più quell’utente e/o visitatore.
Ad ogni modo, eliminiamo subito le informazioni dell’account chiuso, salvo che la conservazione dei dati sia necessaria per adempiere ai nostri obblighi legali, per risolvere le controversie, per mantenere la sicurezza del sito, per prevenire frodi e abusi ovvero anche per soddisfare la richiesta dell’utente e/o visitatore di non ricevere ulteriori messaggi da noi, altrimenti conserveremo esclusivamente informazioni depersonalizzate una volta che l’account dell’utente e/o visitatore verrà chiuso.
Il profilo dell’utente e/o visitatore può continuare a essere visualizzato nei servizi di terzi (es. risultati dei motori di ricerca) fino a quando non sarà aggiornata la loro cache.
11. Facoltatività o obbligatorietà del conferimento dei dati
A parte quanto specificato per i dati di navigazione, acquisiti automaticamente, gli utenti e/o visitatori sono liberi di fornire i propri dati personali o non fornirli. Il loro mancato conferimento può comportare unicamente l’impossibilità di ottenere i servizi richiesti. L’invio facoltativo, esplicito e volontario di messaggi di posta elettronica agli indirizzi indicati su questo social comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste di servizi, prodotti o informazioni, nonché di eventuali altri dati personali inseriti spontaneamente nella missiva.
12. Diritti degli interessati
L’utente e/o visitatore, cui si riferiscono i dati personali, nella sua qualità di “interessato” ha il diritto in qualunque momento ai sensi del GDPR di ottenere la conferma dell’esistenza o meno dei medesimi dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettifica.
Le richieste vanno rivolte al Titolare tramite i seguenti canali di comunicazione:
- e-mail: info@arcasafe.eu
- PEC: arcasafe@pec.it
In relazione al trattamento dei predetti dati l’interessato ha diritto di:
- chiedere la conferma dell’esistenza o meno di propri dati personali;
- ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
- chiedere al Titolare del trattamento l’accesso ai dati personali;
- ottenere la rettifica e la cancellazione dei dati;
- ottenere la limitazione del trattamento;
- ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
- opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
- opporsi ad un processo decisionale automatizzato relativo alle Persone Fisiche, compresa la profilazione.
- revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
L’interessato può esercitare i propri diritti usufruendo della modulistica messa a disposizione dal Garante per la protezione dei dati personali al seguente URL:
https://www.garanteprivacy.it/home/modulistica-e-servizi-online
Nel caso in cui l’interessato esercitasse uno qualsiasi dei propri diritti, sarà onere del Titolare verificare che sia legittimato ad esercitarlo e sarà dato riscontro, di regola, entro un mese.
13. Reclamo al Garante Privacy
Se l’interessato ritiene che il trattamento dei dati a lui riferiti sia avvenuto in violazione di quanto previsto dalla normativa applicabile in materia di protezione dei dati personali, ha il diritto di presentare reclamo al Garante per la protezione dei dati personali anche secondo le modalità e i modelli previsti nel sito web del Garante stesso, in particolare al seguente URL:
https://www.garanteprivacy.it/home/modulistica-e-servizi-online
14. Processi decisionali automatizzati
Non vengono svolti processi decisionali automatizzati sui dati aggregati raccolti, se non finalizzati alla migliore gestione del social, salvo quanto previsto nella Cookie Policy cui si rinvia.
15. Minori
Questo sito e, più in generale, i servizi del Titolare non sono destinati a minori degli anni 18 e il Titolare non raccoglie intenzionalmente informazioni personali riferite ai minori. Nel caso in cui informazioni su minori fossero involontariamente registrate, il Titolare le cancellerà in modo tempestivo, anche su richiesta degli utenti e/o visitatori.
16. Sicurezza
Eseguiamo un monitoraggio delle violazioni della sicurezza e cerchiamo di prevenirle. Utilizziamo il protocollo “HTTPS” e monitoriamo regolarmente i nostri sistemi per rilevare possibili vulnerabilità e attacchi. Tuttavia, non possiamo garantire la sicurezza di tutte le informazioni che utenti e/o visitatori ci inviano. Per maggiori informazioni sull’utilizzo sicuro dei nostri Servizi, inclusa la verifica in due passaggi, La invitiamo a consultare il nostro Centro sicurezza CSIRT.
Utilizziamo infine tutti i dati ai fini della prevenzione di reati e di indagine forense.
17. Clausole finali
Considerato lo stato attuale di evoluzione della normativa in materia di protezione di dati personali, si comunica che la presente Privacy Policy potrà essere soggetta ad aggiornamenti.