Source: https://www.aiscgre.it/privacy
Timestamp: 2020-04-03 18:15:30+00:00
Document Index: 95814003

Matched Legal Cases: ['art. 13', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 49', 'art. 77']

Privacy | A.I.S.C.Gre.
I Corsi 2020-2021
Associazione Internazionale Studi di Canto Gregoriano
A.I.S.C.Gre., con sede legale in Roma, via Montefalco 15, Tel. (+39) 339 6626444 - info@aiscgre.it, ha redatto questo documento per permettere di conoscere la nostra politica sulla privacy e per capire come le informazioni personali vengono gestite quando vengono utilizzati i nostri servizi.
Le ricordiamo che nelle varie sezioni del sito web ove raccogliamo i suoi dati personali sono pubblicate specifiche informative ai sensi dell'art. 13 del Regolamento EU 2016/679 - GDPR (es. Cookie Policy) per sua necessaria presa visione prima della fornitura dei dati richiesti.
Le informazioni ed i dati da lei forniti o altrimenti acquisiti nell'ambito dell'utilizzo dei vari servizi saranno oggetto di trattamento nel rispetto delle disposizioni del Regolamento EU 2016/679 - GDPR e degli obblighi di riservatezza che ispirano l'attività di A.I.S.C.Gre.
Secondo le norme del Regolamento EU 2016/679 - GDPR, i trattamenti effettuati saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.
Il Titolare dei trattamenti svolti attraverso il Sito è A.I.S.C.Gre. come sopra definito. La struttura del Titolare è dotata di un responsabile per la protezione dei dati (Data Protection Officer o "DPO"). Il DPO è a disposizione per qualunque informazione inerente il trattamento dei dati personali, tra cui l'elenco dei responsabili che trattano dati. È possibile contattare il DPO scrivendo a: info@aiscgre.it
La informiamo che i dati personali oggetto di trattamento saranno costituiti - anche a seconda delle sue decisioni su come utilizzare i Servizi - da un identificativo come il nome, l'indirizzo email, un numero di identificazione, dati relativi all'ubicazione, un identificativo online, gli acquisti effettuati, e altri dati idonei a renderla identificato/a o identificabile, a seconda del tipo di Servizi richiesti. In particolare, i Dati Personali trattati attraverso il Sito sono i seguenti:
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e dei siti dei nostri clienti e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di 30 giorni, a meno di eventuali richieste dell'utente.
4. Dati forniti volontariamente dall'interessato
Nell'utilizzo di particolari Servizi potrebbe verificarsi un trattamento dei Dati Personali di terzi soggetti da lei inviati al gestore del Servizio. Rispetto a tali ipotesi, lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, lei conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, etc. che dovesse pervenire a A.I.S.C.Gre. da terzi soggetti i cui Dati Personali siano stati trattati attraverso il suo utilizzo dei Servizi in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora lei fornisca o in altro modo tratti Dati Personali di terzi nell'utilizzo del Servizio, garantisce fin da ora - assumendosene ogni connessa responsabilità - che tale particolare ipotesi di trattamento si fonda su un'idonea base giuridica (ad esempio, il consenso dell'interessato) ai sensi dell'art. 6 del Regolamento EU 2016/679 - GDPR che legittima il trattamento delle informazioni in questione.
5. Dati di traffico
Nell'ambito del servizio di posta elettronica, A.I.S.C.Gre. tratta alcuni dati ai fini della trasmissione delle comunicazioni sulla rete di comunicazione elettronica. Tali dati sono quelli elencati nel Decreto Legislativo 30 maggio 2008, n. 109, e segnatamente sono:
data e ora (GMT) della connessione e della disconnessione dell'utente del servizio di posta elettronica su internet ed indirizzo IP utilizzato, indipendentemente dalla tecnologia e dal protocollo impiegato;
Tali dati sono trattati e conservati da A.I.S.C.Gre. per fornire il servizio e per obbligo di legge segnatamente, per finalità di accertamento e repressione dei reati - e con stringenti misure di sicurezza che li rendono accessibili solo ad incaricati appositamente autorizzati per iscritto, i quali vi accedono solo a seguito di richiesta dell'autorità giudiziaria corredata da un decreto motivato di un pubblico ministero e comunque con tecniche di autenticazione particolarmente sofisticate previste dalla normativa. Per obbligo di legge, i dati sono conservati da A.I.S.C.Gre. per finalità di accertamento e repressione dei reati per sei anni dalla loro generazione. I dati sono inoltre trattati da A.I.S.C.Gre. per ordinarie elaborazioni aziendali legate alla fornitura del servizio (es.: a fini di documentazione in caso di contestazione della fattura o pretesa di pagamento, per accertamento di frodi, per eseguire analisi per conto dei clienti), in virtù di quanto previsto dalla normativa. In questo caso, i dati sono conservati, con stringenti misure di sicurezza applicate a norma di legge, per sei mesi dalla loro generazione, e successivamente cancellati.
Consentire l'erogazione dei Servizi da lei richiesti, inclusa la raccolta, la conservazione e la elaborazione dei dati ai fini dell'instaurazione e della successiva gestione operativa, tecnica ed amministrativa del rapporto connesso all'erogazione dei Servizi e l'effettuazione di comunicazioni relative allo svolgimento del rapporto instaurato;
consentire la navigazione e la consultazione dei siti web di A.I.S.C.Gre.;
rispondere a richieste di assistenza o di informazioni, che riceveremo via e-mail, telefono;
svolgere marketing diretto via e-mail per servizi analoghi a quelli da lei sottoscritti, a meno che lei non si sia opposto a tale trattamento inizialmente o in occasione di successive comunicazioni, per il perseguimento del legittimo interesse di A.I.S.C.Gre. a promuovere prodotti o servizi a cui lei può ragionevolmente essere interessato;
elaborare studi, ricerche, statistiche di mercato; inviarle materiale pubblicitario, informativo, informazioni commerciali o sondaggi per migliorare il servizio via e-mail e/o attraverso l'uso del telefono con operatore e/o attraverso le pagine ufficiali di A.I.S.C.Gre. sui social network;
fare proposte commerciali personalizzate sulla base dei prodotti o servizi da lei acquistati, o di cui si è interessato navigando sul nostro Sito, o sulla base del gruppo di clienti cui lei appartiene (profilazione);
per esclusive finalità di sicurezza e prevenzione di condotte fraudolente il Titolare pone in essere un sistema di controllo automatico che comporta il rilevamento e l'analisi di comportamenti degli utenti sul sito associata al trattamento di Dati Personali tra cui l’indirizzo IP. Le conseguenze di tale trattamento sono che qualora un soggetto tenti di porre in essere condotte fraudolente sul Sito, A.I.S.C.Gre. si riserva il diritto di escludere tale soggetto dai servizi in uso di adottare ogni altra opportuna misura a propria tutela.
7. Base legale e natura obbligatoria o facoltativa del trattamento
La base legale del trattamento di Dati Personali per le finalità di cui alla sezione 6(a-b-c) è l'art. 6(1)(b) del Regolamento EU 2016/679 - GDPR in quanto i trattamenti sono necessari all'erogazione dei servizi contrattualizzati. Il conferimento dei Dati Personali per queste finalità è facoltativo ma l'eventuale mancato conferimento comporterebbe l'impossibilità di attivare i Servizi richiesti.
La finalità di cui alla sezione 6(d) rappresenta un trattamento legittimo di Dati Personali ai sensi dell'art. 6(1)(c) del Regolamento EU 2016/679 - GDPR. Una volta conferiti i Dati Personali, il trattamento può essere invero necessario per adempiere ad obblighi di legge a cui A.I.S.C.Gre. è soggetta.
I trattamenti eseguiti per finalità di marketing e per comunicazione a terze parti descritti si basano sul rilascio del suo consenso ai sensi dell'art. 6(1)(a) del Regolamento EU 2016/679 - GDPR. Il conferimento dei suoi Dati Personali per queste finalità è del tutto facoltativo e non pregiudica la fruizione dei Servizi. I trattamenti eseguiti per finalità di e-mail marketing su prodotti o servizi analoghi a quelli da lei acquistati, trova invece la sua base giuridica, ai sensi dell'art. 6.1.f del Regolamento EU 2016/679 - GDPR, nel legittimo interesse di A.I.S.C.Gre. a promuovere i propri prodotti o servizi in un contesto in cui il soggetto interessato può ragionevolmente attendersi tale tipo di trattamento, al quale può peraltro opporsi in qualsiasi momento. Qualora infatti lei desiderasse opporsi al trattamento dei suoi dati per le finalità di marketing, potrà in qualunque momento farlo tramite inviando una richiesta mail a amministrazione@pec.nwh.it.
Il trattamento di profilazione al quale lei può opporsi in qualunque momento, si basa sul legittimo interesse del Titolare, ai sensi dell'articolo 6.1.f. del Regolamento EU 2016/679 - GDPR, a personalizzare le proprie comunicazioni commerciali. Il trattamento di cui alla sezione 6(h) si basa anch'esso sule legittimo interesse del Titolare a rilevare frodi e truffe poste in essere a suo danno, in conformità con l'art. 6.1.f del Regolamento EU 2016/679 - GDPR.
8. Destinatari dei dati personali
I suoi Dati Personali potranno essere condivisi, per le finalità di cui alla sezione 6 più sopra, con:
persone, società o studi professionali che prestano attività di assistenza e consulenza a A.I.S.C.Gre. in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente alla erogazione dei Servizi;
soggetti con i quali sia necessario interagire per l'erogazione dei Servizi (ad esempio le Autorità di registrazione nazionali ed estere cui trasmettere la documentazione tecnica ed amministrativa ed i moduli del Maintainer, le autorità che gestiscono il database WHOIS che contiene i dati personali degli assegnatari di nomi a dominio, i soggetti che forniscono il servizio di pagamento tramite carta di credito, etc.
soggetti, enti od autorità a cui sia obbligatorio comunicare i suoi dati personali in forza di disposizioni di legge o di ordini delle autorità (ad esempio, nel corso di indagini di natura penale A.I.S.C.Gre. può ricevere richieste da parte dell'autorità giudiziaria di fornire log di traffico telematico);
persone autorizzate da A.I.S.C.Gre. al trattamento di Dati Personali necessario a svolgere attività strettamente correlate all'erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza, quali i dipendenti di A.I.S.C.Gre.;
L'elenco completo dei responsabili del trattamento è disponibile inviando una richiesta scritta a amministrazione@pec.nwh.it
9. Trasferimenti dei dati personali
Alcuni dei suoi Dati Personali sono condivisi con Destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo.A.I.S.C.Gre. assicura che il trattamento suoi Dati Personali da parte di questi Destinatari avviene nel rispetto del Regolamento EU 2016/679 - GDPR. Invero, i trasferimenti si possono basare su una decisione di adeguatezza o sulle Standard Contractual Clauses approvate dalla Commissione Europea. Maggiori informazioni sono disponibili presso il Titolare. Nell'ambito dei servizi di registrazione di nomi a dominio, i dati sono comunicati ai soggetti elencati nella sezione 8 della presente policy: tali trattamenti in alcuni casi implicano il trasferimento dei dati in questione al fuori dello Spazio Economico Europeo. Stante che detto trasferimento è necessario per la sua fruizione del servizio, secondo la normativa privacy vigente, risulta giustificato ai sensi dell’art. 49(1)(b) del Regolamento EU 2016/679 - GDPR.
I Dati Personali trattati per le finalità di cui alla sezione 6(a-b-c) saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità. In ogni caso, trattandosi di trattamenti svolti per la fornitura di Servizi, A.I.S.C.Gre. tratterà i Dati Personali fino al tempo permesso dalla normativa Italiana a tutela dei propri interessi (Art. 2946 c.c. e ss.).
Per le finalità di cui alla sezione 6 (e)(f), i suoi Dati Personali saranno invece trattati fino alla revoca del suo consenso oppure fino a un anno dopo che lei abbia cessato di essere cliente di A.I.S.C.Gre. È fatta salva in ogni caso la possibilità per A.I.S.C.Gre. di conservare i suoi Dati Personali fino al tempo permesso dalla legge Italiana a tutela dei propri interessi (Art. 2947(1)(3) c.c.). Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo al Titolare o al DPO.
In qualità di interessato potrai esercitare i diritti di cui agli art. da 16 a 22 del Regolamento EU 2016/679 - GDPR.
12. Cancellazione dei dati
A.I.S.C.Gre. in osservanza al corrispondente diritto di accesso all’interessato, ha predisposto procedure per le quali puoi richiedere la cancellazione senza ingiustificato ritardo dei tuoi dati personali o la limitazione del trattamento dei dati personali che ti riguardano per i seguenti motivi:
Le richieste vanno rivolte a amministrazione@pec.nwh.it
In ogni caso lei ha sempre diritto di proporre reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell'art. 77 del Regolamento EU 2016/679 - GDPR, qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore.
La presente informativa sulla privacy è in vigore dal 25.05.2018 e A.I.S.C.Gre. potrà modificarne o aggiornarne il contenuto.
A tal fine la invitiamo a visitare la sezione relativa alla Privacy per verificarne la versione aggiornata.
A.I.S.C.Gre.
Via Montefalco 15, 00181 Roma
C.F. 93080880194
info@aiscgre.it
aiscgre@gmail.com
© 2019 by SCRIPTORIUM