Source: https://www.oadweb.it/it/informativa-privbacy-e-cookie.html
Timestamp: 2019-02-22 02:57:39+00:00

Document:
In adempimento al “Regolamento Europeo 2016/679 del Parlamento Europeo e del Consiglio del 26 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati", nel seguito indicato per brevità con l’acronimo GDPR, General Data Protection Regolution la presente informativa illustra come viene gestita la privacy dei dati personali degli utenti e/o clienti (nel seguito indicati anche con il termine di “interessati”) del presente sito web e come sono gestiti gli eventuali cookies, evidenziando quali sono i diritti degli utenti/clienti del sito secondo il nuovo regolamento GDPR.
Il titolare Malabo Srl, con sede legale in via del Caravaggio 14 20144 Milano, informa con la presente policy che i dati personali degli interessati sono trattati per le finalità e con le modalità di seguito dettagliate, in stretta osservanza ai principi di cui all’art.5 del GDPR e alla liceità del trattamento stesso (art.6 GDPR).
L'elenco completo dei responsabili del trattamento dati, anche per altre specifiche categorie di interesse (es. eventuali responsabili del trattamento dei Fornitori delle infrastrutture informatiche, ai commercialisti e fiscalisti di Malabo srl, alle banche su cui si appoggia, ecc.), può essere richiesto ai recapiti sotto indicati per l'esercizio dei diritti previsti dal GDPR e riportati più avanti nei paragrafi di §10.
Per esercitare i diritti al fine di ottenere la conferma dell'esistenza o meno di dati personali che riguardano l’interessato, il loro aggiornamento, rettifica, integrazione e cancellazione, oltre che per qualsiasi altro tipo di richiesta inerente la privacy:
Inviare una PEC a Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.;
Inviare una semplice email a Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
inviare una lettera raccomandata all'indirizzo Malabo Srl - Ufficio Privacy, via Savona 26 , 20144 Milano,
L’elenco aggiornato dei responsabili e degli incaricati al trattamento di Malabo Srl è custodito presso la sede operativa del Titolare in via Savona 26 20144 Milano.
Il Titolare tratta i dati personali, inclusi quelli identificativi, degli utenti registrati al sito OAD, www.oadweb.it come ad esempio, nome, cognome, ragione sociale, indirizzo, numero telefono, numero cellulare, azienda/ente di appartenenza, ruolo professionale, titolo di studio, indirizzo e-mail e PEC, curriculum vitae, certificazioni acquisite, eventuali riferimenti bancari e di pagamento in occasione della eventuale conclusione di contratti.
Per accedere ai servizi gratuiti e/o a pagamento del sito è necessario che l’Utente/Cliente si registri fornendo alcune informazioni personali e della eventuale Società/Ente di appartenenza, inclusi dati di contatto e una password utilizzati per proteggere da accessi non autorizzati.
3. Consenso esplicito dell’interessato
E’ sempre richiesto dal sito web il consenso esplicito dell’interessato al trattamento dei suoi dati personali, dalla semplice registrazione al sito all’acquisto dei servizi on line forniti fino al passaggio di parte o tutti di questi dati a Enti Terzi per gli aspetti contabili ed amministrativi e/o per funzionalità di marketing.
Tale consenso è richiesto solo al momento della registrazione, e vale anche come accettazione dei cookie, che l'utente può autonomamente gestire come indicato in §6.4.
4. Finalità dei trattamenti
Tutti i dati personali forniti dagli interessati formano oggetto, da parte di Malabo Srl, di trattamenti elettronici e talvolta cartacei nel rispetto delle idonee misure di sicurezza e protezione dei dati medesimi, unicamente per le seguenti finalità, come da art. 5 e 6 del GDPR:
l’identificazione e l’autenticazione dell’utente che naviga nel sito e instaurazione e gestione dell’eventuale rapporto contrattuale per l’erogazione dei Servizi;
l’adempimento di legge connessi a norme civilistiche, fiscali, contabili, di ausilio finanziario, ecc.;
la gestione amministrativa e l’adempimento di obblighi contrattuali;
l’uso di fornitori tecnici terzi, ad esempio per hosting e cloud;
il supporto tecnico, aggiornamento ed informazione tecnica in merito ai servizi erogati, sia gratuitamente (es. scarico di documenti, rapporti, presentazioni, registrazione ad eventi) sia a pagamento (es. moduli di formazione a distanza (e-learning));
la prevenzione e tutela del rischio del credito, quali: l’acquisizione di informazioni preliminari alla conclusione del rapporto contrattuale attraverso la consultazione di archivi che possono contenere informazioni finanziarie che riguardano l’interessato (in questo caso è il Cliente) e che verranno trattate per il tempo necessario ad istruire la pratica; l’esecuzione di operazioni sulla base degli obblighi derivanti dal rapporto contrattuale e la verifica del rispetto degli anzidetti obblighi, anche al fine di instaurare nuovi rapporti contrattuali; la tutela delle ragioni di credito di Malabo Srl;
miglioramento continuo e perfezionamento dei servizi erogati anche attraverso ricerche di mercato, analisi economiche e statistiche;
il passaggio di informazioni commerciali, di marketing e referenze ad eventuali Sponsor e Fornitori terzi delle iniziative presenti sul sito;
invio di informative e di aggiornamenti agli utenti registrati ed ai clienti del sito web di Malabo Srl;
realizzazione di nuove offerte in merito ai temi ed ai contenuti propri del sito di Malabo Srl:
il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore.
I dati personali dell’interessato in quanto Cliente/Utente del sito web, potranno, per le finalità di cui ai precedenti punti, essere comunicati ai fornitori, subfornitori, subappaltatori e/o intermediari finanziari di Malabo Srl , ove impegnati nell’esecuzione di nostri ordini, alle persone, società, associazioni o studi professionali che prestano attività di assistenza e consulenza nei confronti di Malabo Srl, ivi incluse banche e centri elaborazione dati.
I dati personali sono sottoposti a trattamento sia cartaceo sia elettronico e/o automatizzato.
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui a §4 e comunque per non oltre 10 anni dalla cessazione del rapporto tra Malabo Srl e l’interessato per le finalità inerenti i servizi erogati dal presente sito web.
6. Tipologia dei principali dati personali e trattamenti nell’uso del sito web
Nel processo di registrazione per l’apertura di un account sulla base delle modalità pubblicate nel sito o semplicemente per l’adesione ai forum, alle newsletter, all’accesso a webinar e/o a corsi di formazione in e-learning, possono essere richiesti dati quali il nome e cognome, un indirizzo email ed altre informazioni che l'utente potrà fornire, quali il sesso, il numero di telefono, la sua data di nascita, il suo username relativo ad un account social di terza parte (ad es. Twitter, Facebook, Skype,LinkedIn, ecc.) ed altre informazioni necessarie all'utilizzo dei servizi a pagamento o al browser.
Per i servizi a pagamento viene richiesta la creazione di specifici account, con le informazioni necessarie per potervi accedere e per il loro pagamento.
L'interessato (utente e/o cliente) è invitato a non comunicare informazioni riservate e confidenziali o di carattere strettamente personale o che possano in qualunque modo arrecare pericolo o nocumento a sé o a terzi e manleva Malabo srl e il responsabile del trattamento dati da qualunque responsabilità in merito.
Si suggerisce all’utente a non fornire, per mezzo dei forum o di altre funzionalità dei servizi forniti, informazioni relative al suo stato patrimoniale, ai suoi orientamenti politici o sessuali, alle sue condizioni di salute, ecc., salvo che ciò non sia espressamente richiesto dal servizio offerto.
6.2 Utilizzo del sito web e dei suoi servizi
i dati relativi alle interazioni dell’utente navigando sul sito ed utilizzando i suoi servizi;
ricerche e pubblicazioni effettuate;
dati tecnici (ad. es. URL dal quale proviene; indirizzo IP e ID del suo dispositivo; browser che utilizza ecc.);
informazioni relative ai cookies, si veda §6.4;
informazioni sul luogo in cui si trova durante l'accesso (solo nel caso in cui si acconsenta all'utilizzo della funzione di localizzazione).
Qualora per accedere al sito OAD venisse usato un account dell’utente di LinkedIn, Facebook , Twitter, o di altri social network (alla data questo non è permesso), o se l’utente collegasse al suo account in OAD quelli dei social network usati, Malabo Srl potrebbe raccogliere alcune informazioni relative agli account di tali social network, quali le credenziali, nome, email, sesso e foto del profilo, nomi e foto del profilo degli amici ecc..
Il sito OAD alla data non effettua alcuna di queste correlazioni dei suoi utenti registrati, ma ha creato ed utilizza sue pagine e gruppi sui social network.
6.3 Dati anonimi aggregati
Possiamo raccogliere automaticamente alcuni dati anonimi aggregati sull'uso del Servizio, come il numero di utenti, la frequenza e le modalità di utilizzo del sito e dei suoi servizi, e/o la misura in cui si utilizzano alcune funzionalità. Inoltre, durante l'utilizzo del Servizio al fine di fornire suggerimenti commerciali e pubblicità, ulteriori dati anonimizzati possono essere raccolti da Google Analytics e/o da altri nostri fornitori di specifici servizi quali, per esempio, il numero di volte che ha visto una pubblicità o una offerta o un negozio, etc. (in questi casi non verranno raccolte informazioni personali quali il suo nome o i suoi recapiti).
6.4 Cookies
I cookies sono piccoli file di testo, una sorta di gettone identificativo, inviati all'utente dal sito web visitato. Vengono memorizzati sull’hard disk del computer dell’utente, consentendo in questo modo al sito web di riconoscere gli utenti e memorizzare determinate informazioni su di loro, al fine da un lato di permettere o migliorare la navigazione ed i servizi offerti, di tracciare che cosa l’utente visita nel sito, di raccogliere statistiche ed infine di profilare, in logica marketing, l’utente. In termini di privacy, ed anche del nuovo regolamento europeo, la corretta gestione dei cookies di un sito è fondamentale, in quanto essi possono raccogliere, senza che l‘utente (l’interessato per la privacy) lo sappia e nei dia consenso, numerose informazioni sui suoi interessi e sui suoi comportamenti. Un cookie non è quindi un programma, e non può essere e non deve essere scambiato con un codice maligno tipo virus, spyware, ecc.
Una prima classificazione dei cookies, fondamentale per la privacy come più avanti descritto, è data da chi li ha creati e posti nel sito web; i cookies vengono quindi distinti in:
di prima parte: sono impostati dal sito web visitato, e possono essere sia tecnici sia funzionali sia di profilazione;
I cookies tecnici sono quelli utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione, o nella misura strettamente necessaria al fornitore di un servizio della società dell'informazione esplicitamente richiesto dall'abbonato o dall'utente a erogare tale servizio.
Essi non vengono utilizzati per scopi ulteriori e sono normalmente installati direttamente dal titolare e/o gestore del sito web. Esempi di cookies tecnici includono quelli:
di navigazione o di sessione, che garantiscono la normale navigazione e fruizione del sito web (permettendo, ad esempio, di realizzare un acquisto o autenticarsi per accedere ad aree riservate);
i cookies analytics, assimilati ai cookies tecnici laddove utilizzati direttamente dal gestore del sito per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso;
cookies di funzionalità, che permettono all'utente la navigazione in funzione di una serie di criteri selezionati (ad esempio, la lingua, i servizi erogati dal sito e selezionati) al fine di migliorare il servizio reso all’utente.
I cookies di profilazione raccolgono informazioni sugli interessi dell’utente nel visitare le varie parti del web e dei suoi link ad altri siti, oltre che nell’utilizzare i servizi del web. Tra questi cookies si può considerare il “cookie banner”, un banner del sito che richiede il consenso esplicito dell’utente per l’accettazione del
cookie di profilazione. Altri tipi di cookies strettamente legati a quelli di profilazione sono quelli pubblicitari: esempi diffusi includono Google Adsense, DoubleClick, retargeting, ecc.
Con il nuovo GDPR, che di fatto sostituisce le precedenti normative europee sui cookie (http://194.242.234.211/documents/10160/10704/Direttiva+2009-136-CE) e le precedenti indicazioni del Garante della privacy (http://www.garanteprivacy.it/web/guest/cookie):
i cookie tecnici/funzionali(shopping cart, selezione lingua, preferenze), i cookie di statistica di prima parte (es. Piwik e simili) ed i cookie di statistica di terza parte (es. Google Analytics con IP anonimizzato) possono essere utilizzati come nella situazione pre-GDPR e non richiedono un cookie banner, il blocco preventivo dei cookie prima del consenso e il salvataggio dei consensi; NB: Con tale anonimizzazione non può essere ricostruito l’indirizzo IP con tecniche di “reverse engineering”. Si rammenta che con Google Analytics, che il sito web utilizza, occorre disattivare la condivisione dei dati con gli altri prodotti/servizi Google
il consenso esplicito;
il blocco preventivo dei cookie prima del consenso;
la registrazione dei log del consenso da fornire come “prova”;
la descrizione per ogni cookie che comprende chi riceve i dati, per quale scopo e la data di scadenza;
la possibilità di poter revocare il consenso in modo semplice anche in un secondo momento.
Il sito OAD utilizza pochi cookies tecnici e non di profilazione.
L’elenco dei cookies usati dal browser dell’utente/cliente nelle sue navigazioni nei vari siti usati sono visibili, ed eliminabili, dal browser stesso. Ogni browser ha impostazioni e procedure diverse per gestire i cookies. Per imparare come farlo nei più diffusi browser, per l’interessato che non lo sapesse, si suggerisce di leggere la nota illustrativa in https://www.wikihow.it/Visualizzare-i-Cookies. Per una panoramica delle modalità di azione per i browser più comuni, si suggerisce di visitare anche www.cookiepedia.co.uk
7. Accesso ai dati personali dell’interessato
I dati personali dell’interessato potranno essere resi accessibili per le finalità descritte al §4:
a dipendenti e collaboratori del Titolare e/o a in Italia e all’estero, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;
a società terze o altri soggetti (a titolo indicativo, fornitori infrastrutture informatiche per hosting e cloud, istituti di credito, studi professionali, consulenti, , ecc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.
8. Trasferimento dati personali dell’interessato
Il sito web OAD è alla data in hosting presso il fornitore italiano ARUBA ed altri siti web di Malabo Srl che fornisco servizi via web sono o presso il medesimo fornitore ARUBA o presso il Fornitore italiano Seeweb. Entrambi adottano misure tecniche ed organizzative per la sicurezza digitale di alto livello ed affidabilità.
Il conferimento dei dati per le finalità di servizi di cui a § è obbligatorio. In loro assenza, Malabo Srl non può erogare i servizi informatici forniti via web, né quelli gratuiti né quelli eventualmente a pagamento.
Nel seguito di questo paragrafo sono riportati gli articoli del GDPR che dettagliano i diritti dell’interessato.
10.1 Art. 15 GDPR: Diritto di accesso dell'interessato
3. Il titolare del trattamento fornisce una copia dei dati personali oggetto di trattamento. In caso di ulteriori copie richieste dall'interessato, il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l'interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell'interessato, le informazioni sono fornite in un formato elettronico di uso comune. 4. Il diritto di ottenere una copia di cui al paragrafo 3 non deve ledere i diritti e le libertà altrui.
10.2 Art. 6 GDPR: Diritto di rettifica
10.3 Art. 17 GDPR: Diritto alla cancellazione («diritto all'oblio»)
e) per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Articolo 18 Diritto di limitazione di trattamento 1.
10.4. Articolo 18 Diritto di limitazione di trattamento

References: §10
 §6
 art. 5
 §4
 §6
 §4
 Art. 15
 Art. 6
 Art. 17
 Articolo 18
 Articolo 18