Privacy e Cookie Policy

1Chi tratta i dati personali?

Titolare del trattamento dei dati personali raccolti mediante il presente sito web è l'Associazione "Consumerismo no profit APS" (d'ora in avanti, per brevità, "Associazione").

Il GDPR definisce Titolare del trattamento "la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali".

Il Titolare del trattamento è, quindi, colui che tratta i dati personali senza ricevere istruzioni da altri: decide "perché" e "come" devono essere trattati i dati personali e si avvale anche di altri soggetti, quali: il/i Responsabile/i del trattamento e gli Autorizzati, ai quali fornisce precise istruzioni su come devono trattare i dati personali.

2Che cosa sono i dati personali?

Il termine "dati personali" si riferisce a tutte le informazioni relative ad una persona fisica (le sue caratteristiche, le sue abitudini, il suo stile di vita, le sue relazioni personali, il suo stato di salute, la sua situazione economica etc.) che permettono di identificarla, presi da soli o attraverso la loro combinazione (art. 4, par. 1, punto 1, GDPR).

I dati personali che identificano una persona fisica in modo diretto sono, ad esempio, i dati personali anagrafici (nome e cognome) e le immagini. I dati personali che identificano una persona fisica in modo indiretto sono, ad esempio, il numero di telefono, il codice fiscale, l'indirizzo IP, l'email, il numero di targa, gli estremi della carta di credito, etc.

Accanto ai dati personali cosiddetti "comuni" (quelli cioè che abbiamo indicato sopra e che sono riferibili anche ad enti, pubblici e privati, associazioni e società), ci sono i cosiddetti dati personali "particolari", ex sensibili, quelli cioè relativi alla salute, alla vita o orientamento sessuale, etc. (art. 9 GDPR); quelli "giudiziari", che rivelano condanne penali, misure di sicurezza o la qualità di imputato o di indagato (art. 10 GDPR); quelli relativi alle comunicazioni elettroniche (via Internet o telefono) e quelli che consentono la geolocalizzazione, fornendo informazioni sui luoghi frequentati e sugli spostamenti.

3Quali dati personali raccoglie questo sito e per quali finalità?

Il presente sito raccoglie e tratta i dati personali comuni, quali: nome e indirizzo email, che vengono forniti volontariamente dall'Utente, compilando i form di contatto presenti nel sito stesso.

Tali dati vengono raccolti al fine di permettere all'Associazione di rispondere alla richiesta inviata dall'Utente. La base giuridica del trattamento di tali dati è l'art. 6 par. 1, lett. a, GDPR.

L'Utente può, inoltre, inserire nei form in questione un messaggio. Tale messaggio potrebbe contenere dati particolari, giudiziari o comunque informazioni "sensibili". L'Utente può esprimere il consenso, barrando la casella a ciò preposta, atteso che condizione di liceità del trattamento di tali tipologie di dati personali è il consenso espresso dell'Utente (art. 9, par. 2 lett. a, GDPR). L'Utente è libero di esprimere o meno il consenso, ma in mancanza non si potrà dare corso alla richiesta dello stesso.

I dati personali forniti dagli Utenti, in particolare l'email, potranno essere trattati anche per l'invio di newsletter, previa acquisizione di un consenso esplicito da parte dell'Utente stesso. L'Utente potrà cancellarsi dal servizio in ogni momento, semplicemente cliccando sul link "cancellati" presente in calce ad ogni comunicazione.

L'Utente può, altresì, conferire i propri dati personali (nome, email) per effettuare una donazione in favore dell'Associazione, compilando il form presente nella sezione "Donazione" del sito. La base giuridica del trattamento di tali dati è l'art. 6 par. 1, lett. b, GDPR (uso contrattuale).

I dati personali dell'Utente possono, infine, essere trattati dall'Associazione a seguito di contatto diretto con l'Associazione da parte degli Utenti all'indirizzo mail o P.E.C. indicati in calce al sito.

Strumenti di analisi e monitoraggio del traffico web

Il presente sito utilizza altresì strumenti di analisi statistica e monitoraggio del traffico web, finalizzati a comprendere in forma aggregata le modalità di utilizzo del sito da parte degli Utenti, migliorare i contenuti pubblicati, la navigazione e i servizi offerti.

In particolare, il sito utilizza il servizio Google Analytics 4 (GA4), fornito da Google LLC. Google Analytics 4 consente di raccogliere informazioni statistiche aggregate relative, a titolo esemplificativo:

• alle pagine visitate;
• al tempo di permanenza sul sito;
• alle interazioni effettuate;
• al tipo di dispositivo e browser utilizzato;
• alla provenienza geografica approssimativa;
• ai dati tecnici relativi alla navigazione.

Il trattamento dei dati raccolti mediante Google Analytics 4 avviene, ove possibile, mediante strumenti di minimizzazione e anonimizzazione dei dati.

I dati raccolti attraverso tale servizio possono essere trattati anche su server ubicati al di fuori dello Spazio Economico Europeo, nel rispetto delle garanzie previste dal GDPR e mediante l'adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

La base giuridica del trattamento è il consenso espresso dall'Utente mediante il banner cookie presente sul sito, ai sensi dell'art. 6, par. 1, lett. a, GDPR. L'Utente può in qualsiasi momento modificare o revocare il consenso prestato attraverso gli strumenti di gestione delle preferenze cookie presenti sul sito.

Per maggiori informazioni:

• Privacy Policy Google: https://policies.google.com/privacy
• Modalità di utilizzo dei dati da parte di Google: https://policies.google.com/technologies/partner-sites

Il sito utilizza inoltre Google Search Console, servizio tecnico di monitoraggio e indicizzazione fornito da Google LLC, finalizzato alla gestione tecnica del sito web e al miglioramento della visibilità dei contenuti nei motori di ricerca. Tale servizio non comporta profilazione diretta dell'Utente né installazione di cookie di tracciamento sul dispositivo dell'Utente.

4Utenti minori di anni 18

L'Utente che non abbia ancora compiuto i 18 anni non può fornire i propri dati o altre informazioni tramite questo sito.

5A quali soggetti saranno comunicati i dati personali?

I dati personali raccolti potranno essere comunicati a specifici destinatari per consentire al Titolare del trattamento di svolgere correttamente le attività di trattamento, esclusivamente per le finalità in precedenza descritte. Per destinatari il GDPR intende: "la persona fisica o giuridica, l'autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi" (in seguito i "Destinatari").

I dati personali possono essere condivisi con:

• i cosiddetti Responsabili del Trattamento (art. 28 GDPR), cioè soggetti che cooperano con il Titolare per il perseguimento delle finalità riportate al precedente punto 3;
• persone autorizzate dal Titolare (art. 29 del GDPR) al trattamento di dati personali necessario a svolgere attività strettamente correlate alla delega, che si siano impegnate alla riservatezza o abbiano comunque un adeguato obbligo legale di riservatezza;
• soggetti, enti o autorità a cui sia obbligatorio comunicare i dati personali in base a disposizioni di legge o ordini delle autorità, senza che questi vengano considerati destinatari (in conformità all'art. 4, par. 9, GDPR) e, quindi, senza che costoro ricevano istruzioni in merito al Trattamento che dovranno effettuare;
• Autorità pubbliche competenti in materia di tutela dei consumatori e regolazione dei mercati, quali a titolo esemplificativo e non esaustivo l'Autorità Garante della Concorrenza e del Mercato (AGCM), l'Autorità di Regolazione per Energia Reti e Ambiente (ARERA), l'Autorità per le Garanzie nelle Comunicazioni (AGCOM), l'Istituto per la Vigilanza sulle Assicurazioni (IVASS), la Banca d'Italia e le ulteriori autorità amministrative indipendenti di settore, qualora la comunicazione sia necessaria per la presentazione di segnalazioni, esposti, reclami collettivi o individuali, istanze di conciliazione e ogni altra iniziativa di tutela prevista dalla normativa vigente a protezione dei diritti e degli interessi degli assistiti. Tale comunicazione avviene esclusivamente nei limiti strettamente necessari al perseguimento delle finalità di tutela e sulla base del mandato conferito dall'interessato, ovvero in adempimento di obblighi di legge o di regolazione.

In caso di espressa richiesta e nelle circostanze autorizzate per legge, i dati potranno essere comunicati dal Titolare alle Autorità di Pubblica Sicurezza ed alle forze di Polizia.

I soggetti autorizzati/designati al Trattamento e i Responsabili del Trattamento sono nominati con atto formale dal Titolare, il quale ha loro fornito specifiche istruzioni scritte sulle modalità del trattamento e le misure di sicurezza da adottare.

Per richiedere l'elenco dei soggetti autorizzati e/o nominati responsabili del trattamento dal Titolare del trattamento, si prega di scrivere alla seguente email: privacy@consumerismo.it. Tale elenco è soggetto a modifiche e ad aggiornamenti ad opera del Titolare del trattamento.

6Per quanto tempo saranno conservati i dati personali?

Il Titolare del trattamento conserverà i dati personali per il tempo strettamente necessario all'esame delle richieste, nel rispetto del principio di necessarietà del tempo di conservazione del trattamento, e comunque per il tempo richiesto da specifici obblighi di legge o per l'assolvimento di adempimenti fiscali.

7Come vengono trattati i dati personali?

In relazione alle indicate finalità, il trattamento dei dati personali da parte del Titolare del trattamento avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità stesse e, comunque, con modalità tali da garantire la sicurezza e la riservatezza dei dati, oltre che il rispetto degli specifici obblighi sanciti dalla legge.

8Come vengono protetti i dati personali?

I dati personali sono raccolti dal Titolare del trattamento nel rispetto del principio di minimizzazione dei dati personali trattati (si acquisiscono solo i dati personali strettamente necessari alle finalità indicate).

Le operazioni di trattamento sono svolte in modo da garantire la sicurezza dei dati personali e dei sistemi, e sono effettuate unicamente da soggetti autorizzati. Sono adottate misure di sicurezza adeguate al fine di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati personali stessi, di accesso non autorizzato, di trattamento non consentito o non conforme rispetto alle finalità indicate nella presente informativa.

Le misure di sicurezza adottate, tuttavia, non consentono di escludere, in via assoluta, i rischi di intercettazione o compromissione dei dati personali trasmessi con strumenti telematici. Si raccomanda, pertanto, di verificare che il proprio dispositivo sia dotato di sistemi software adeguati per la protezione della trasmissione telematica di dati, sia in entrata, che in uscita (come, ad esempio, sistemi antivirus aggiornati, firewall e filtri antispam).

9Dove sono trattati i dati personali?

Il Titolare non trasferisce i dati personali in Paesi Terzi o ad organizzazioni internazionali. I dati personali sono trattati all'interno dello Spazio Economico Europeo, presso la sede del Titolare e dei responsabili esterni del trattamento, debitamente autorizzati con nomina specifica.

10Quali sono i diritti dell'interessato al trattamento?

L'Utente al quale si riferiscono i dati personali (d'ora in avanti "Interessato") ha il diritto di chiedere al Titolare del trattamento dei dati personali:

L'Utente ha, inoltre, il diritto di opporsi, in tutto o in parte:

• per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
• al trattamento di dati personali che lo riguardano a fini di invio della newsletter;
• al trattamento di dati personali conferiti nel momento in cui ha preso contatto con il Titolare attraverso l'indirizzo email o il numero di telefono.

11Come l'interessato può fare valere i propri diritti?

L'interessato può esercitare i propri diritti con richiesta rivolta senza formalità all'indirizzo email: privacy@consumerismo.it.

L'interessato che abbia formulato la citata richiesta ha il diritto di riceverne, senza ritardo, idoneo riscontro e può rinnovarla per giustificati motivi.

In ogni caso, qualora l'Interessato ritenga che i propri dati personali siano trattati dal presente sito in violazione di quanto previsto dal GDPR, ha il diritto di proporre reclamo al Garante (art. 77 GDPR) o di adire le opportune sedi giudiziarie (art. 79 GDPR).

Questo è il link sul quale è presente il modello per il reclamo al Garante e le informazioni su come compilarlo e presentarlo: modello di reclamo al Garante per la protezione dei dati personali.

Per l'esercizio dei propri diritti, l'Interessato può avvalersi di persone fisiche, enti, associazioni o organismi, conferendo, a tal fine, delega scritta e farsi assistere da una persona di fiducia.

12Come faccio a sapere se vengono apportate modifiche a questa informativa?

Qualora il Titolare del trattamento decidesse di apportare modifiche significative alla presente informativa privacy, le medesime saranno pubblicate su questo sito web, per consentire agli Utenti di essere sempre aggiornati sul modo in cui vengono trattati i loro dati personali. In alternativa, le modifiche potranno essere comunicate all'indirizzo email comunicato dall'Utente.

Qualora il Titolare del trattamento decidesse, in qualsiasi momento, di utilizzare i dati personali degli Utenti per un nuovo trattamento, diverso da quanto già enunciato nella presente informativa privacy, gli Utenti stessi riceveranno una comunicazione tramite email all'indirizzo a suo tempo comunicato, prima che il trattamento inizi, e saranno liberi di negare il consenso per le predette nuove operazioni di trattamento, ferma sempre restando, in ogni caso, la facoltà di revocare il consenso già prestato per i trattamenti precedenti.