Privacy

Gentile Utente,

Centro Formativo Provinciale Giuseppe Zanardelli è particolarmente attento agli aspetti riguardanti la privacy dei propri utenti. Pertanto, attraverso questa pagina, intende descrivere le modalità di gestione del proprio sito internet (www.cfpzanardelli.it) con riferimento al trattamento e alla protezione dei dati personali degli utenti che vi accedono. Si tratta di una informativa generale resa nel rispetto del Regolamento UE 679/2016 “Regolamento relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (in seguito Reg. UE) per il solo sito istituzionale di CFP Zanardelli e non anche per altri siti web eventualmente consultati dall’utente tramite link presenti nelle sue pagine per i quali CFP Zanardelli non è in alcun modo responsabile.

Titolare del Trattamento

Titolare del trattamento dei dati forniti dall’utente è CFP Zanardelli con sede in Brescia (BS), Via Fausto Gamba, 10/12, Codice Fiscale e Partita IVA 02481950984, Tel. 030/3848542 – Fax 030/3848534 mail privacy@cfpzanardelli.it

Ogni interessato può rivolgersi al responsabile della protezione dei dati, inviando una comunicazione al seguente recapito: dpo@cfpzanardelli.it

Tipologia di dati raccolti

Dati di Navigazione

I sistemi e programmi informatici utilizzati per il funzionamento del sito raccolgono alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Sono informazioni che, anche se non sono raccolte per essere associate agli interessati identificati, per loro natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, consentire di identificare gli utenti. In tale categoria di dati rientrano gli indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

a) Dati forniti volontariamente dall’utente (art. 4 p.to 1 Reg. UE)

Per la consultazione del sito non è richiesto alcun conferimento di dati personali da parte dell’utente. Tuttavia, I dati forniti volontariamente dagli utenti attraverso richieste d’informazioni, iscrizione ai corsi, avvisi di selezione, iscrizione alla newsletter, prenotazione di prodotti in merchandising, ecc., comporta l’acquisizione dell’indirizzo del mittente e dei dati dall’utente inseriti, necessari per dar seguito alle richieste inviate. Ove vi è un modulo di richiesta informazioni è sempre richiesta in modo esplicito la conferma di lettura e accettazione della privacy policy del sito; in aggiunta a seguito della compilazione delle richiesta è inviata all’utente copia delle informazioni inserite con la conferma di accettazione della privacy policy.

Specifiche informative verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta. Invitiamo gli utenti, nelle loro richieste di servizi o nei loro quesiti, a non inviare nominativi o altri dati personali di soggetti terzi, che non siano strettamente necessari.

b) Cookie

Quando l’utente accede o comunque interagisce con il presente sito, i servizi, le app, gli strumenti o i sistemi di messaggistica, il Titolare del trattamento può utilizzare cookie, web beacon e altre tecnologie simili al fine di assicurare il funzionamento dei servizi offerti, di migliorare le prestazioni, di offrire funzionalità aggiuntive e di inviare pubblicità mirate ed in linea con gli interessi dell’utente.

Cookie policy

Password e sicurezza dell’utente

Alcuni servizi offerti prevedono una procedura di registrazione; l’utente dovrà creare un proprio codice di accesso (password) che sarà indispensabile, unitamente alla user-id, per accedere a tali servizi. L’utente potrà in ogni momento cambiare la propria password seguendo le istruzioni fornite dal sistema. Tale codice di accesso viene archiviato all’interno dei sistemi in modo crittografato (protetto) con sistemi di cifratura di hash. Tali algoritmi di hash per loro natura non consentono di risalire al valore originale del codice di accesso rendendo pertanto il codice sicuro.

L’utente è il solo ed unico responsabile del mantenimento della segretezza e riservatezza del proprio user-id e/o della password e ne è il solo ed unico responsabile. L’utente assume esclusiva responsabilità per ogni sua attività nell’ambito della navigazione sul presente sito e si obbliga a comunicare immediatamente al Titolare ogni violazione della sicurezza – anche da parte di terzi – di cui venisse a conoscenza; si impegna, inoltre, a manlevare e tenere indenne il Titolare da qualsiasi rivendicazione, pretesa o minaccia relativa a o derivante dalla navigazione sul presente sito.

Link ad altri siti web

Sulle pagine web di questo sito si possono trovare collegamenti ipertestuali (link) con altri siti web, proposti per fornire un migliore servizio ai propri utenti; il Titolare non può essere ritenuto in alcun modo responsabile del contenuto dei siti web ai quali gli utenti dovessero eventualmente accedere tramite il proprio sito.

L’esistenza di un link verso un altro sito non implica quindi approvazione o accettazione di responsabilità da parte del Titolare circa il contenuto del nuovo sito cui si accede, anche in relazione alla politica adottata per il trattamento dei dati personali, nonché al suo utilizzo.

Base giuridica e Finalità del trattamento

La base giuridica del trattamento dei dati di navigazione (punto 2, lettera a) è quella di perseguire gli interessi legittimi del Titolare in relazione alla gestione del Sito. In particolare, i dati sono utilizzati per le seguenti finalità:

– rendere possibile l’accesso e la navigazione nel sito

– raccogliere dati e informazioni in forma esclusivamente aggregata e anonima per verificare il corretto funzionamento del sito

– raccogliere dati e informazioni al fine di tutelare la sicurezza del sito (filtri antispam, firewall, rilevazione virus) e degli utenti

– ricavare informazioni statistiche anonime sull’uso del sito

In caso di illeciti informatici commessi ai danni del Sito i dati di navigazione potrebbero essere utilizzati anche per l’accertamento di responsabilità.

I dati forniti volontariamente dall’utente (punto 2, lettera b) attraverso l’invio di e-mail spontanee ai contatti indicati sono trattati al fine di dare riscontro all’interessato, eseguire il servizio o la prestazione richiesta.

I dati forniti non saranno ceduti a terzi senza prima avere ottenuto dall’interessato il consenso effettivo ed inequivocabile al trattamento.

Modalità del trattamento dei dati

Il trattamento, realizzato solo da personale direttamente autorizzato dal Titolare, è effettuato secondo principi di correttezza, liceità, trasparenza e può essere svolto con o senza l’ausilio di strumenti elettronici, o comunque automatizzati. Tale trattamento comprenderà tutte le operazioni previste dall’art. 4, n. 2, Reg. UE (raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione o distruzione dei dati) e necessarie al trattamento in questione, ivi inclusa la comunicazione nei confronti dei soggetti elencati al successivo paragrafo “Comunicazione dei dati”.  I dati saranno registrati e conservati sia in archivi cartacei che informatici, secondo principi di correttezza, liceità, trasparenza, con sistemi organizzativi correlati alle finalità del trattamento. Inoltre, per proteggere i dati da distruzione o perdita (anche accidentale) nonché per garantirne l’integrità e la riservatezza (anche contro l’accesso o la divulgazione non autorizzati) e in generale per assicurare i diritti dell’interessato, il Titolare ha adottato misure di sicurezza di natura tecnica e organizzativa, in conformità con quanto stabilito dal Reg. UE (con particolare riferimento agli artt. 24, 32 e 35).

Comunicazione dei dati 

Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai dati anche soggetti autorizzati al trattamento ai sensi dell’art. 29 Reg. UE (dipendenti del Titolare) per le finalità del trattamento stesso.

I dati raccolti potranno altresì essere comunicati a soggetti esterni incaricati dell’esecuzione di attività connesse e strumentali al trattamento stesso esplicitate nelle informative specifiche e dalle autorità competenti in assolvimento di obblighi di legge.

Diffusione dei dati

I dati personali raccolti per le finalità indicate non saranno oggetto di diffusione.

Periodo di conservazione dei dati

I dati di navigazione (punto 2, lettera a) e i dati forniti volontariamente dall’utente (punto 2, lettera b) verranno conservati, in conformità a quanto previsto dalla vigente normativa in materia, per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali essi sono trattati.

Conseguenze della mancata comunicazione dei dati personali 

I dati di navigazione raccolti nell’ambito del presente trattamento (punto 2, lettera b) sono obbligatori in quanto strettamente funzionali alla gestione informatica del sito.

Il conferimento dei dati personali volontariamente forniti (punto 2, lettera b) è facoltativo e finalizzato unicamente a dare seguito alle richieste dell’utente; pertanto il mancato conferimento dei dati necessari rende impossibile la risposta da parte di CFP Zanardelli.

Luogo di conservazione dei dati

I dati personali verranno conservati presso la Sede Legale, le Unità Organizzative del Titolare, le aziende fornitrici del servizio di hosting e comunque all’interno dell’Unione Europea.

Diritti dell’utente

Il visitatore cui si riferiscono i dati personali ha diritto di chiedere ed ottenere, in qualunque momento, dal Titolare del trattamento, l’accesso (art. 15 Reg. UE), la rettifica (art. 16 Reg. UE) e la cancellazione (diritto all’oblio) (art. 17 Reg. UE) dei propri dati personali. Al visitatore è altresì riconosciuto il diritto di limitazione del trattamento dei dati personali (art. 18 Reg. UE), il diritto alla portabilità degli stessi (art. 20 Reg. UE) nonché il diritto di opporsi, per motivi legittimi, al loro trattamento (art. 21 Reg. UE).

In ogni caso, il visitatore ha diritto di proporre reclamo al Garante, come previsto dall’art. 77 Reg. UE, o di adire le opportune sedi giudiziarie ai sensi dell’art. 79, Reg. UE qualora ritenga che il trattamento dei dati personali a lui riferiti sia avvenuto in violazione di quanto previsto dal Reg. UE.

Modalità di esercizio dei diritti

L’utente può esercitare in qualsiasi momento i propri diritti inviando, all’attenzione del Referente Privacy Interno: una mail all’indirizzo privacy@cfpzanardelli.it; un fax al numero 030/3848534; una raccomandata a.r. all’indirizzo: Centro Formativo Provinciale Giuseppe Zanardelli con sede in Brescia, Via Fausto Gamba n. 10/12.

Violazione dei dati personali (Data Breach)

Il Regolamento Europeo in materia di protezione dei dati personali, Reg. UE 2016/679 (Gdpr), ha stabilito alcuni obblighi in capo al Titolare del trattamento in casi di data breach, cioè di violazione di dati personali.

E’ definita violazione di dati personali la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati.

Cfp Zanardelli ha adottato una procedura che regolamenta la gestione di tali violazioni ed ha istituito l’indirizzo databreach@cfpzanardelli.it per consentire a chiunque abbia anche il sospetto di una violazione di dati (compiuta dall’interno o dall’esterno) di effettuare la segnalazione nel minor tempo possibile.

Procedura di Data Breach

Allegati:

Modulo gestione del Data Breach

Registro degli incidenti

Esempi comunicazione

 

Informativa Fornitori

Informativa fornitori_2020