Informativa Privacy

Nel rispetto di quanto previsto dall’art. 13 del Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali – di seguito “GDPR”), si forniscono le informazioni in ordine al trattamento dei dati personali effettuato attraverso il sito web https://www.idm-nachhaltigkeits-kurzcheck.it

1. Titolare del trattamento

IDM Südtirol-Alto Adige (P. IVA IT 02521490215), sede legale Piazza della Parrocchia n. 11 – 39100, Bolzano. E-mail: privacy@idm-suedtirol.com (di seguito “Titolare”).

2. Data Protection Officer (DPO)

Il Titolare ha nominato un responsabile per la protezione dei dati contattabile all’indirizzo e-mail data-protection-officer@idm-suedtirol.com, oppure scrivendo a Responsabile Protezione Dati, Piazza della Parrocchia 11, 39100 Bolzano.

3. Oggetto del trattamento

I dati oggetto del trattamento sono:

• Eventuale: indirizzo e-mail. L’utente può compilare il questionario in forma anonima. Se lo desidera, può facoltativamente inserire il proprio indirizzo email per ricevere successivamente, tramite link, i risultati del test. Qualora l’utente scelga di non inserire l’indirizzo email, il questionario rimarrà completamente anonimo e non sarà effettuato alcun trattamento di dati personali oltre a quanto indicato nella sezione “Log Files”.
• Log Files (Dati personali raccolti durante la navigazione). I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Tali informazioni contengono solo dati relativi alla navigazione degli utenti e nessun dato personale degli stessi. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati sono utilizzati per erogare il servizio richiesto ed al fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
• Cookie. L’utilizzo dei cookie – limitato a cookie tecnici – è disciplinato separatamente nella Cookie Policy, redatta ai sensi delle Linee Guida Cookie e altri strumenti di tracciamento (G.U. n. 163 del 9 luglio 2021).

4. Finalità e base giuridica del trattamento

Il trattamento dei dati è finalizzato a consentire la compilazione di un questionario anonimo e, su richiesta dell’utente, l’invio dei risultati del test tramite link all’indirizzo email indicato.
La base giuridica del trattamento è l’articolo 6 lettera b) del GDPR: l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso. Il conferimento dei dati non è obbligatorio ma è requisito necessario per eseguire i servizi richiesti. L’omesso conferimento comporta pertanto l’impossibilità di evadere gli stessi.
I dati degli utenti saranno, inoltre, utilizzati in forma aggregata ed anonimizzata per effettuare analisi statistiche tramite Piwick Pro, utilizzato in modalità cookieless.

5. Modalità del trattamento

Il trattamento dei dati personali avverrà con o senza l’ausilio di sistemi informatici. Il Titolare si impegna a garantire la sicurezza logica e fisica e la riservatezza dei dati personali trattati, mettendo in atto tutte le misure tecniche e organizzative adeguate al trattamento.

6. Conservazione dei dati

L’indirizzo e-mail, eventualmente inserito dall’utente, verrà conservato per il tempo strettamente necessario all’invio del link. Terminato il tempo di conservazione, i dati saranno cancellati o anonimizzati per essere utilizzati a fini statistici.

7. Destinatari dei dati

I dati personali sono accessibili a:

• dipendenti e/o collaboratori del Titolare nella loro qualità di persone autorizzate al trattamento dati;
• partner commerciali e/o fornitori di servizi che svolgono attività in outsourcing per conto del Titolare nella loro qualità di responsabili esterni del trattamento svolgendo attività connesse, strumentali o di supporto a quelle del Titolare.;

Il Titolare potrà, inoltre, comunicare i dati dell’Utente a soggetti terzi (Enti Pubblici, Forze di Polizia o altri soggetti pubblici e privati), esclusivamente al fine di adempiere ad obblighi contrattuali, di legge e/o derivanti dalla normativa comunitaria. In ogni caso, i dati non saranno diffusi né saranno comunicati i dati che per legge ne è vietata la diffusione.

8. Trasferimento dati

Non sono previsti trasferimenti di dati extra UE o ad organizzazioni internazionali. Nel caso in cui, per l’esecuzione delle funzionalità del Sito, tali trasferimenti dovessero effettuarsi, il Titolare adotterà tutte le garanzie adeguate previste agli artt. 44 e SS del GDPR, tra cui le decisioni di adeguatezza e le clausole contrattuali standard approvate dalla Commissione Europea.

9. Diritti dell’interessato

In conformità a quanto previsto dagli articoli da 15 a 21 del GDPR, l’Utente, in qualità di Interessato può esercitare i diritti ivi indicati ed in particolare:

• Diritto di accesso (articolo 15, GDPR). Ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ricevere informazioni relative, in particolare, a: finalità del trattamento, categorie di dati personali trattati e periodo di conservazione, destinatari cui questi possono essere comunicati.
• Diritto di rettifica (articolo 16, GDPR). Ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti.
• Diritto alla cancellazione (articolo 17, GDPR). Ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali, nei casi previsti dal GDPR.
• Diritto di limitazione (articolo 18, GDPR). Ottenere dal Titolare la limitazione del trattamento, nei casi previsti dal GDPR.
• Diritto alla portabilità (articolo 20, GDPR). Ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali forniti al Titolare, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi previsti dal GDPR.
• Diritto di opposizione (articolo 21, GDPR). Opporsi al trattamento dei dati personali che ti riguardano, salvo che sussistano motivi legittimi per il titolare di continuare il trattamento.

È possibile esercitare i suddetti diritti e la revoca dei consensi prestati mediante il semplice invio di una richiesta al Titolare o al DPO ai rispettivi indirizzi indicati al punto 1. L’Utente ha, inoltre, il diritto di proporre reclamo all’autorità di controllo ai sensi dell’articolo 77 del GDPR (https://www.garanteprivacy.it/).