Privacy policy

INFORMATIVA PRIVACY ART. 13 REGOLAMENTO UE 2016/679

CITTADINANZATTIVA APS quale titolare del trattamento dati personali, ai sensi dell’art. 4 Regolamento UE 2016/679 relativo alla protezione dei dati personali e loro libera circolazione, fornisce le seguenti informazioni alle categorie di interessati (utenti, docenti, partecipanti ai corsi) in merito ai dati personali, che formano particolare oggetto del trattamento dell’area Scuola Civica. Il trattamento deve essere improntato ai principi di correttezza, liceità, trasparenza tutelando la Vostra riservatezza e i Vostri diritti.

  1. IDENTITA’ E DATI DI CONTATTO

Titolare del Trattamento dati                                                 CITTADINANZATTIVA APS

Sede legale                                                                                 00183 Roma Via Imera n.2

Codice fiscale                                                                             80436250585

Tel.                                                                                                 06367181

Pec                                                                                                Cittadinanzattiva@pec.it

Sito istituzionale                                                                        https://www.cittadinanzattiva.it/

Responsabile del Trattamento Dati Personali                 Rosati Elio

email                                                                                             e.rosati@cittadinanzattiva.it

Responsabile della Protezione dei Dati Personali            Avv. Giancarlo Mattiello

Codice Fiscale                                                                              MTTGCR73A13H501Y                                    

Tel.                                                                                                 063231121

Pec                                                                                                  giancarlomattiello@ordineavvocatiroma.org

Responsabile del trattamento Dati Esterno

Per i servizi Moodle (Elearning e Community)                    Diomira società benefit Srl

Recapito                                                                                         info@diomira.eu

Codice fiscale                                                                                02660210069

Pec                                                                                                 diomirabenefit@pec.it

  • FINALITA’ DEL TRATTAMENTO

Tipologia dati e trattamenti e loro base legale

Dei soggetti interessati al trattamento dati quali:

  • docenti e/o relatori anche esterni:

1) Dati comuni, anagrafici e di contatto (anche email e ID), bancari,  in base al consenso espresso ed all’interesse dei contraenti ai sensi Art. 6 lett. a), e b) REG EU 679/2016;

2) Dati immagine o vocali (audio – video), in base al consenso espresso ed agli obblighi di legge del titolare del trattamento dati ai sensi dell’art. 6 lett. a), o c) REG EU 679/2016.

Finalità: a) produzione, registrazione, conservazione ed erogazione servizi di formazione in presenza e/o tramite video conferenza, webinar, live streaming e piattaforma on line E-learning, registrazione o partecipazione a community / social / reti inerenti politiche o temi della formazione, il tutto attraverso il sito www.scuolacivica.it; b) conservazione e utilizzo e riutilizzo in altri ambiti o progetti formativi di materiale  didattico, informazione, dimostrativa e di accertamento a disposizione degli interessati al trattamento dati nonché dei soggetti promotori o finanziatori o delle autorità di controllo in merito all’esecuzione dei progetti, possibile finalità di divulgazione e promozione della formazione con agenzie stampa di Cittadinanzattiva APS o altre associazioni od organizzazioni od Enti aderenti in contitolarità o collaborazione o tramite piattaforme (on line o social) accessibili al pubblico

Tipologia trattamento: rapporto di collaborazione finalizzato all’organizzazione / gestione ed erogazione di  formazione, eventi comunicazione e divulgazione anche pubblici, webinar, conferenze, tavole rotonde.

  • promotori e organizzatori della formazione: dati anagrafici e di contatto (anche email o ID) e/o bancari per la gestione del rapporto e la fornitura dei servizi e dei corsi /eventi / incontri di formazione in base al consenso espresso ed all’interesse dei contraenti ai sensi Art. 6 lett. a), e b) REG EU 679/2016.
  • partecipanti a corsi di formazione/ eventi / incontri / Community / reti:

1) Dati comuni: anagrafici e di contatto (anche email e ID), bancari, in base al consenso espresso ai sensi Art. 6 lett. a) REG EU 679/2016;

2) Dati immagine o vocali (audio – video) in base al consenso espresso ed agli obblighi di legge del titolare del trattamento dati ai sensi dell’art. 6 lett. a), o c) REG EU 679/2016.

Finalità e Tipologia trattamento  partecipazione corsi di  fotmazione in presenza o videoconferenza (webinar, live streaming, c.d. aula virtuale) o tramite iscrizione alla piattaforma E-learning, registrazione o partecipazione a community / social / reti inerenti politiche o temi della formazione, il tutto attraverso sul sito www.scuolacivica.it, oltre a registrazione e conservazione e uso di materiale didattico, informazione, nonché dimostrativa e di accertamento a disposizione dei soggetti promotori o finanziatori o delle autorità di controllo in merito all’esecuzione dei progetti, possibile finalità di divulgazione e promozione della formazione con agenzie stampa di Cittadinanzattiva APS o altre associazioni od organizzazioni od Enti aderenti in contitolarità o collaborazione o tramite piattaforme (on line o social) accessibili al pubblico.

  • utenti del servizio di newsletter: dati anagrafici e di contatto (anche email o id) in base a consenso espresso ai sensi dell’art. 6 lett. a) REG EU 679/2016).

Finalità e Tipologia trattamento per organizzazione di eventi / iniziative / incontri / informazione e/o promozione / partecipazione a questionari / promozione di servizi o progetti di formazione.

  • Fornitori: dati anagrafici e di contatto e bancari / strumenti di pagamento in base al consenso espresso ed all’interesse dei contraenti ai sensi Art. 6 lett. a), e b) REG EU 679/2016 con finalità e tipologia trattamento per la gestione degli ordinativi e dei pagamenti.
  • Finanziatori: dati anagrafici e di contatto e bancari / strumenti pagamento in base al consenso espresso ed all’interesse dei contraenti ai sensi Art. 6 lett. a), e b) REG EU 679/2016 con finalità e tipologia trattamento per l’esecuzione di progetti di interesse rilevante per settori privato o pubblico.
  • MODALITA’ DEL TRATTAMENTO E CONSERVAZIONE

I dati personali oggetto di trattamento vengono raccolti e registrati dalla Segreteria Organizzativa di Scuola Civica per scopi determinati, espliciti e legittimi, ed utilizzati in altre operazioni del trattamento in termini compatibili con tali scopi, sono pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono raccolti o successivamente trattati, vengono conservati in una forma, che consenta l’identificazione dell’interessato solo se necessario e comunque per un periodo di tempo non superiore a quello indispensabile alle finalità, per i quali essi sono stati raccolti o successivamente trattati. A seconda della diversa tipologia della categoria di interessati e delle singole finalità del trattamento i dati personali, vengono forniti direttamente dagli interessati o comunicati  da terzi promotori od esecutori o contitolari del singolo servizio, che li abbia raccolti previa acquisizione del consenso al loro trattamento. I dati vengono inseriti in data base elettronici del titolare del trattamento presso la Segreteria Organizzativa di Scuola Civica presso data base nel territorio nazionale o internazionale grazie a servizi di conservazione e gestione in cloud computing, delegati a terzi titolari del trattamento dati, responsabili del trattamento, accessibili con trasmissioni in forma protetta. Copie di Back Up e archiviazione vengono conservate su server interni del Titolare del Trattamento Dati e/o dai servizi in cloud computing. I dati vengono trattati secondo logiche e sistemi volti a minimizzare l’identificazione dell’interessato durante il processo di trattamento, nei limiti in cui sia consentito all’operatore incaricato dal Titolare di poter gestire il dato in funzione alla necessaria erogazione del servizio richiesto. Il Titolare individua, autorizza e nomina gli incaricati del trattamento secondo profili di attribuzione di competenze e funzioni per la singola finalità svolta. Il Responsabile dell’Area Scuola Civica individua i soggetti incaricati del trattamento mentre il titolare del trattamento dati li nomina, autorizzandoli ad accedere nell’area dedicata e assegnando i profili di consultazione delle diverse sezioni, della documentazione e dei file in esso presenti. Il Responsabile dell’Area stabilisce anche i soggetti, a cui è possibile comunicare i dati raccolti nell’ambito del singolo servizio. L’erogazione dei servizi IT e assistenza e consulenza tecnico informatica e di comunicazione per le finalità di informazione / formazione / reportistica / gestione e organizzazione di community / reti on line o tramite strumenti di videoconferenza, live streaming o piattaforma informatica ad es. E-learning (sito www.scuolacivica.it), social vengono delegati a terzi, che sono delegati e responsabili al trattamento dati esterni con autonome privacy policy nel rispetto e con coerenza del GDPR.

  • CATEGORIE DESTINATARI

Responsabili trattamenti esterni                          Per I servizi in cloud di gestione e svolgimento eventi o corsi

                                                                                       In videoconferenza, live streaming, piattaforma on line E-learning, community o reti, social:

GoTowebinar (privacy@logmein.com)

Diomira società benefit Srl (pec diomirabenefit@pec.it);

Zoom Video Comunication Inc (DPO zoom@LionheartSquared.eu);

StreamYard Inc DPO (privacy@hopin.to);

Facebook (https://www.facebook.com/help/contact/540977946302970)

LinkedIn Ireland Unlimited Company (https://www.linkedin.com/help/linkedin/ask/TSO-DPO)

Altri titolari per attività correlate                                      Promotori e altri contitolari od organizzazioni in collaborazione del trattamento dati del singolo servizio

Docenti e partecipanti alla formazione                             Per l’esame, lo studio e la fruizione del materiale didattico

Utenti                                                                  Per lo scambio di comunicazioni o informazioni

  • TRASFERIMENTO E TRATTAMENTO DATI PRESSO PAESI TERZI EXTRA – UE

Vengono trasferiti all’estero e conservati in paesi terzi, oltre che nel territorio nazionale italiano, soltanto i dati comunicati direttamente dall’interessato o dal Titolare del trattamento, previo consenso, ai i fornitori dei servizi in cloud e di videoconferenza nel rispetto del GDPR.

  • PERIODO DI CONSERVAZIONE E CANCELLAZIONE

Il titolare del trattamento opera la distruzione controllata e periodica delle banche dati in genere dopo la conservazione protrattasi per dieci anni. Gli archivi dei dati relativi alla formazione vengono conservati senza limitazione di tempo anche per le finalità di archivio storico e studio del materiale didattico e della formazione, fatto salvo l’esercizio dei diritti dell’interessato.

Per quanto riguarda i dati raccolti e conservati in formato elettronico il Titolare del trattamento dati ha adottato le seguenti modalità e termini di cancellazione:

  • Dati docenti – vengono cancellati dopo i termini di legge di conservazione della documentazione didattica o dimostrativa del rapporto (10 anni)
  • Dati Promotori ed erogatori della formazione – vengono cancellati dopo i termini di legge di conservazione della documentazione dimostrativa del rapporto (10 anni)
  • Dati partecipanti ai corsi – vengono conservati per la durata del servizio e cancellati dopo i termini di legge di conservazione della documentazione didattica, nel caso di progetto o corso finanziato, vengono conservati nei termini di legge per 10 a fini dimostrativi e di accertamento.
  • Dati utenti newsletter – vengono conservati per la durata del servizio e cancellati entro tre giorni dalla richiesta di cancellazione o dalla cessazione del servizio – cfr. informativa privacy al link https://mailchimp.com/legal/privacy/
  • Dati fornitori o consulenti – termine di legge dieci anni
  • Dati utenti community o reti – vengono conservati per la durata del servizio e cancellati dopo 5 anni dalla sua cessazione
  • CONSENSO AL TRATTAMENTO DEI DATI PERSONALI

Qualora le finalità di trattamento abbiano come base giuridica un obbligo legale o contrattuale (o anche precontrattuale), l’interessato deve necessariamente fornire i dati richiesti. In caso contrario vi sarà l’impossibilità da parte del Titolare di procedere al perseguimento delle specifiche finalità di trattamento. Il Consenso può essere rilasciato per iscritto in forma cartacea o in forma elettronica, in ogni caso dopo la lettura dell’informativa.

Coloro che si registrano tramite i form ubicati sul sito www.scuolacivica.it o sui social di contatto di Cittadinanzattiva APS e coloro che ne facciano domanda scritta durante corsi od eventi, esprimono il consenso chiaro ed esplicito all’informativa ed autorizzano il Titolare al trattamento dei dati personali con le modalità esposte nel presente documento. L’accesso ai servizi di newsletter attraverso il sito istituzionale www.cittadinanzattiva.it o compilando apposito modulo scritto o iscrivendosi ai form del sito www.scuolacivica.it in occasione di eventi o corsi, consente di autorizzare espressamente e specificamente il trattamento dati anche per ricevere comunicazioni dirette od automatizzate sul proprio recapito email dal gestore del servizio e relative a informazioni o comunicazioni sulle attività, la divulgazione e la promozione  del settore in cui operano il Titolare del Trattamento dati e Scuola Civica.

  • PROCESSO DECISIONALE AUTOMATIZZATO

Il Titolare del trattamento dati non si avvale di processi decisionali automatizzati

  1. DIRITTI DELL’INTERESSATO

In virtù del CAPO III Diritti dell’interessato Sezione I “Trasparenza e Modalità” articoli 12 e ss. del Regolamento dell’Unione europea n. 2016/679 sulla protezione dei dati personali, l’interessato al trattamento dati potrà chiedere ed ottenere la conferma della loro esistenza, anche se non ancora registrati, e la loro comunicazione in forma intelligibile. L’interessato ha il diritto di ottenere informazioni riguardo: l’origine dei dati personali (soggetti da cui vengono raccolti), le finalità e modalità del trattamento, i criteri e la logica del trattamento effettuato con l’ausilio di strumenti elettronici, gli estremi del titolare e dell’eventuale responsabile nominato, dei soggetti o delle categorie di soggetti ai quali i dati vengono comunicati, dell’eventuale trasferimento all’estero dei dati e delle sue modalità, del periodo di conservazione dei dati o dei criteri utilizzati per stabilirlo, di eventuali processi decisionali automatizzati anche di profilazione e della loro logica e conseguenze previste. L’Interessato potrà anche chiedere: l’aggiornamento; la rettificazione e l’integrazione dei dati incompleti o inesatti; la loro cancellazione, la trasformazione in forma anonima o blocco quando il trattamento violi norme di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; l’attestazione che le operazioni anzidette siano state portate a conoscenza, anche nel loro contenuto, di coloro a cui sono stati comunicati o diffusi i dati, eccettuati i casi in cui tale adempimento si rivela impossibile o l’impiego dei mezzi eccessivamente oneroso e sproporzionato rispetto al diritto tutelato; la portabilità; la limitazione del trattamento. L’Interessato potrà opporsi, in tutto o in parte, al trattamento dei dati per motivi legittimi. L’opposizione potrà comportare l’impossibilità totale o parziale da parte del titolare del trattamento di continuare ad erogare i servizi richiesti dall’Utente. Nel caso l’interessato non sia soddisfatto del riscontro che fornirà il titolare del trattamento o il suo responsabile, potrà proporre ricorso / reclamo all’Autorità Garante per la protezione dei dati personali come previsto dal Capo VIII articoli 77 e seguenti del Regolamento dell’Unione europea n. 2016/679 sulla protezione dei dati personali. Eventuali richieste, comunicazioni o reclami dell’interessato e in ogni caso per l’esercizio dei suoi diritti possono essere rivolte all’indirizzo email@cittadinanzattiva.it

J) COOKIES

Utilizzo

Il sito web istituzionale e quelli su il titolare del trattamento dati promuove e divulga la propria attività utilizzano i cookies per diversi motivazioni, quali ad esempio quelli strettamente necessari alla funzionamento o alla fornitura del servizio, ma anche quelli per migliorare l’esperienza degli utenti sul sito, la misurazione per finalità statistiche, gestire la pubblicità, analizzare il proprio sito e le relative applicazioni, tracciare il comportamento dell’utente per gestire e diffondere annunci promozionali (remarketing e behavorial targeting). Un cookie è un piccolo file di testo che viene salvato sul computer degli Utenti o sui dispositivi mobili quando visitano un sito. L’interessato /utente può gestire in vari modi le proprie preferenze relative ai cookies, ai tracciamenti e per prestare o revocare il consenso: impostando il suo computer in modo da essere avvisato ogni volta che gli viene inviato un cookie oppure disattivando tutti i cookies (tranne i Flash cookies) attraverso il suo browser. L’Utente può verificare sul menu di Aiuto del browser o sulle impostazioni e i comandi incorporati nei dispositivi mobili per scoprire come fare. Alcuni dispositivi memorizzano i cookies non solo nelle aree collegate al browser, ma anche nelle aree specifiche per le Apps, che non possono essere gestite attraverso il browser. L’Interessato può controllare le impostazioni delle Sue Apps sul dispositivo mobile per scoprire come gestire o eliminare i cookies che potrebbero essere memorizzati in queste aree. Le scelte dell’Utente di opt-out dipendono dal suo browser e dal dispositivo da esso utilizzato. Qualora l’Interessato decida di non accettare i cookies, alcune funzioni, servizi o funzionalità del sito potrebbero non essere disponibili. Quando è possibile l’interessato / utente

Cookies di terze parti relativi a Plug-Ins di Social Media

In alcuni casi il sito istituzionale consente ai siti di social media (ad esempio Facebook, YouTube, Twitter, ecc.), di posizionare marcatori o dispositivi di tracciamento o di archiviazione locale sul computer dell’Utente per l’autenticazione e per raccogliere alcune informazioni sulle visite al sito attraverso i social media plug-in. L’Interessato infatti ha la possibilità di accedere al sito attraverso i social media. In tali casi, i partner commerciali terzi sono responsabili per il modo in cui sono trattati i dati che si raccolgono. L’Interessato è invitato ad usare adeguata diligenza ed a leggere la loro privacy policy in quanto tali funzioni e cookies non sono controllati dal titolare del trattamento dati e dal suo amministratore del sistema, ma dipendono esclusivamente da soggetti terzi estranei al sito.

I social media plug-in, utilizzati dal sito provengono da:

Ogni volta che il sito includa un plug-in di terze parti, l’Interessato può sempre fare clic sull’icona di plug-in o sul collegamento e andare sul sito terzo per leggere la relativa privacy policy.

Utilizzando questo sito l’Interessato accetta di utilizzare i cookie e simili strumenti, come descritto sopra, anche se non sono strettamente necessari per la fornitura dei servizi.

L’Interessato che desideri sapere di più sui cookie, inclusi i flash cookie/strumenti di memorizzazione locale, sui i seguenti siti può acquisire ulteriori informazioni:

Se l’Interessato non interagisce con i moduli del consenso ed esce dall’informativa chiudendola o proseguendo la navigazione nel sito, il consenso si intende prestato per tutti i cookie su indicati.

L’interessato / utente può sempre disabilitare i cookies cancellando la cronologia di navigazione da proprio dispositivo.

Oltre ai links suggeriti fin qui per ciascun tipo di cookie, ogni browser offre metodi per limitare o disabilitare i cookie. Per maggiori informazioni sulla gestione dei cookie visitate i link appropriati:

Google Analytics

Il sito utilizza il cookie analitico di Google Analytics, capace di tracciare gli indirizzi IP, configurato in modalità tali da ridurre la possibilità di utilizzare i dati dell’utente da parte di di Google per finalità non necessarie all’erogazione del servizio.

L’uso del cookie è strettamente funzionale all’ottimizzazione della fruizione del sito, e quindi a garantire la migliore navigazione nell’ambito del sito ma è anche finalizzato ad esaminare l’utilizzo dell’applicazione, compilare report e condividerli con altri servizi sviluppati da Google L’Interessato può in qualsiasi momento disabilitare l’uso dei cookie dal proprio browser ma tale scelta potrebbe causare difficoltà alla navigazione del sito.

K) MISURE DI SICUREZZA

Il Titolare del trattamento dati personali adottata adeguate misure di sicurezza, dirette a garantire il trattamento e la conservazione dei dati sicuri ed autorizzati, tutelando le informazioni e minimizzando il trattamento al fine di ridurre i rischi di perdita, distruzione anche accidentale, accesso e trattamento non autorizzato. Le misure di sicurezza possono essere consultate sul registro dei trattamenti, adottato dal Titolare, che sarà fornito a fronte di specifica richiesta dell’Interessato.

Il titolare del trattamento dati per la gestione dei suoi siti, pur garantendo al suo interno l’adozione di appositi sistemi Antivirus, ricorda che, oltre ad essere un obbligo di legge, è opportuno per l’Interessato dotare la propria stazione di lavoro di un sistema di prevenzione e scansione contro l’attacco di virus..

I Responsabili del trattamento dati esterni svolgono autonomamente attività e funzioni di trattamento dati, adottando adeguate misure di sicurezza la cui corretta esecuzione dipende esclusivamente da loro e non dal Titolare del trattamento, che ne monitora solo l’adozione e la corrispondenza alla propria privacy policy.

L) PRIVACY POLICY

Per ogni altra informazione in generale sul trattamento dati di CITTADINANZATTIVA potrà essere consultata la privacy policy edita sul sito istituzionale al seguente  link https://www.cittadinanzattiva.it/multimedia/files/privacy.pdf

Data documento 25 gennaio 2023