d.lgs.196 'Codice in materia di protezione dei dati personali (Testo unico) del 30/06/2003'
CAS’AGLEA ONLUS è cosciente dell’importanza dei dati personali dei propri utenti, pertanto ai sensi dell’articolo 13 del D.Lgs. n. 196/2003 - “Codice della Privacy” in materia di protezione dei dati personali e dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”), la informiamo che il trattamento dei dati personali da lei forniti e delle informazioni di carattere personale raccolte per il tramite del presente sito internet www.casaglea.it, per brevità chiamato (il “Sito”) che la riguardano, sarà improntato a principi di correttezza, liceità e trasparenza, tutelando la Sua riservatezza e i Suoi diritti secondo le modalità e per le finalità seguenti:
1) Titolarità del trattamento dei dati raccolti e trattati nel Sito e Responsabile per la protezione dei dati
Il Titolare del trattamento dei dati raccolti sul Sito è Cas’Aglea Onlus sita in Via Maremmana, 1 - 00017 Nerola (RM), Italia (di seguito, "Cas’Aglea Onlus" o il “Titolare”).
Il Responsabile per il trattamento dei dati personali è il Sig. Pierfrancesco Marini e può essere contattato al seguente indirizzo e-mail privacy@casaglea.it.
2) Oggetto del Trattamento
Il Titolare tratta i dati personali, sensibili e identificativi (ad esempio, nome, cognome, ragione sociale, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento, stato di salute e patologie in generale) – in seguito, “dati personali” o anche “dati” da lei comunicati in occasione della conclusione di contratti per i servizi del Titolare
3) Categoria di dati trattati, finalità dei trattamenti svolti sul Sito
Attraverso il Sito vengono raccolti e trattati differenti tipologie di dati personali, per finalità e con modalità diverse. Più precisamente:
(a) Cookies: sono piccoli file di testo che vengono automaticamente posizionati sul PC del navigatore all’interno del browser. Essi raccolgono informazioni di base sulla navigazione in Internet e grazie al browser vengono riconosciuti ogni volta che l’utente visita il sito. In tal caso, i dati personali inerenti alla navigazione vengono trattati sia al fine di consentire il corretto funzionamento del Sito, sia per finalità di marketing. A tal riguardo ti invitiamo a leggere la specifica Cookie Policy;
(b) Registrazione e Servizi: sono i dati personali forniti volontariamente dall’utente (come l'indirizzo di posta elettronica, i dati anagrafici, la password ed informazioni fornite mediante la compilazione del form di registrazione dell’account personale Cas’Aglea Onlus), o altrimenti lecitamente acquisiti, per riscontrare le richieste di quest’ultimo ed offrire i servizi, l’assistenza e le informazioni richieste circa le attività e il mondo Cas’Aglea Onlus. I dati personali forniti direttamente dall’utente ed inerenti alle esperienze lavorative ed al percorso di studi, per proporre la propria candidatura ed il proprio curriculum vitae a Cas’Aglea Onlus, sono trattati da quest’ultimo per valutare la candidatura presentata.
(c) Social log-in: Si precisa che la registrazione e l’accesso tramite profilo social comportano la comunicazione di determinati dati (tra cui nome, cognome, email ed eventuali altri dati relativi all’utente e presenti sul social medesimo) da parte del social prescelto e necessitano prima del log-in di una specifica autorizzazione a procedere. In alcuni casi i social richiedono di ottenere alcuni feedback ed informazioni circa l'utilizzo del log-in. Per maggiori informazioni si invita a fare riferimento alla relativa documentazione privacy presente sul social
Facebook ( https://www.facebook.com/about/privacy/update?ref=old_policy )
Google + ( https://policies.google.com/privacy );
(d) Marketing: attraverso l’espresso consenso dell’utente, Cas’Aglea Onlus può trattare i dati personali di quest’ultimo per finalità di marketing, cioè per inviare all’utente, anche tramite newsletter, email, sms e mms, informazioni ed aggiornamenti sui prodotti, sulle vendite, sulle campagne promozionali, sugli eventi ed altre iniziative promosse da Cas’Aglea Onlus, anche in collaborazione con propri partner commerciali, nonché per effettuare specifiche ricerche di mercato.
(e) Studio delle preferenze: con l’espresso consenso dell’utente, Cas’Aglea Onlus può inoltre trattare i dati personali di quest’ultimo per finalità di studio delle abitudini e delle scelte di consumo, per rendere i propri prodotti e le proprie iniziative più rispondenti ai gusti ed alle necessità dei propri aderenti.
(f) Comunicazione a terzi: Con l’espresso consenso dell’utente, Cas’Aglea Onlus può trasferire i dati personali dell’utente alle altre società del Gruppo Cas’Aglea Onlus, nonché a propri partner commerciali operanti nel settore salute e benessere, affinché le stesse possano trattare tali dati per proprie finalità commerciali e di marketing sia tramite strumenti tecnologici, quali newsletter, email, sms, mms, sia tramite strumenti tradizionali quali la posta ed il telefono.
4) Fonte dei dati personali e base giuridica del trattamento
I dati personali raccolti e trattati da Cas’Aglea Onlus sono forniti direttamente dall’utente, fatta eccezione per i dati di navigazione di cui alla sezione “Cookie” del precedente punto 3 (a) e per i dati raccolti in caso di registrazione e accesso tramite profilo social di cui alla sezione “Social log-in” del precedente punto 3 (c).
Fatta eccezione per i dati di navigazione, regolati dalla Cookie Policy, il trattamento dei dati personali è fondato:
- per le finalità di Registrazione e Servizi (punto 3 b), nel legittimo interesse di Cas’Aglea Onlus a fornire informazioni, servizi del Sito e dare riscontro a richieste dell’utente. La base giuridica del trattamento dei dati inerenti alle candidature risiede nel legittimo interesse di Cas’Aglea Onlus di valutare la candidatura medesima per il processo di selezione;
- per le finalità di Social log-in (punto 3 c), Marketing (punto 3 d), Studio delle preferenze (punto 3 e) e per la finalità di Comunicazione a terzi (punto 3 f), sullo specifico consenso fornito dall’utente;
- per le finalità istituzionali e gestionali per l’amministrazione delle iniziative di ricerca, finanziamento di ricerca in campo sanitario e medicale, organizzazione di giornate di prevenzione e cura della persona nonché le relative prestazioni per eventuali contenziosi (inadempimenti, recupero crediti per contributi da versare, controversie giudiziarie).
Solo previo Suo specifico e distinto consenso (artt. 23 e 130 Codice Privacy e art. 7 GDPR), per le seguenti Finalità di Marketing: per l’invio di materiale informativo, pubblicitario e promozionale dell’attività di Cas’Aglea Onlus e di organismi convenzionati (invio giornale e tessera di riconoscimento, inviti a manifestazioni, ecc.) via e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi;
5) Studio delle abitudini e delle scelte di consumo
Come indicato al precedente punto 3 (d) e con l’espresso consenso dell’utente, Cas’Aglea Onlus potrà trattare i dati personali dell’utente medesimo, per il tramite di strumenti automatizzati, per finalità di studio delle abitudini e delle scelte di consumo degli utenti per rendere proprie iniziative più rispondenti ai gusti e alle esigenze dei propri aderenti.
Tale studio si pone come unico obiettivo quello di proporre agli aderenti ed utenti servizi e iniziative più rispondenti ai loro gusti e alle loro esigenze, ed avverrà con modalità non invadenti.
Come indicato al precedente punto 3 (a), con l’espresso consenso dell’utente, Cas’Aglea Onlus potrà altresì trattare i dati personali dell’utente medesimo, utilizzando strumenti automatizzati per studiare i cookie al fine di verificare la navigazione sul Sito e proporre servizi in linea con quest’ultima.
6) Modalità di trattamento dei dati personali e periodo di conservazione
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato. Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 5 anni dalla cessazione del rapporto per le Finalità di Servizio e per non oltre 1 anno dalla raccolta dei dati per le Finalità di Marketing.
Tuttavia, tali misure, per la natura del mezzo di trasmissione online, non possono limitare o escludere in assoluto qualsiasi rischio di accesso non consentito o di dispersione dei dati non imputabile a Cas’Aglea. A tal fine si consiglia di verificare periodicamente che il computer sia dotato di dispositivi software adeguati per la protezione della trasmissione in rete di dati, sia in entrata sia in uscita (come sistemi antivirus aggiornati) e che il fornitore di servizi Internet abbia adottato misure idonee per la sicurezza della trasmissione di dati in rete (come ad esempio firewall e filtri antispamming).
I dati personali trattati per fornire un riscontro all’interessato, ovvero per fornire un servizio, saranno conservati per il tempo necessario a fornire all’utente il riscontro o il servizio richiesto. I dati raccolti a seguito della proposizione della propria candidatura di lavoro verranno conservati per il periodo di tempo necessario a valutare la candidatura medesima. I dati raccolti per finalità di profilazione saranno conservati per un periodo di tempo limitato, al fine di consentire a Cas’Aglea Onlus di valutare le preferenze dell’utente, sempre nel rispetto della privacy e del consenso fornito. I dati raccolti per finalità di marketing saranno conservati per un congruo termine di conservazione in linea con il settore di riferimento (salute e benessere) e in considerazione dell’interesse mostrato dall’aderente a ricevere aggiornamenti in merito a prodotti ed eventi organizzati da Cas’Aglea Onlus. Per ulteriori informazioni, è possibile contattare il Responsabile per la protezione dati.
7) Trasferimento dati
I dati personali sono conservati su server ed archivi del Titolare e/o di società terze e nominate quali Amministratori di Sistema e/o Responsabile del Trattamento, ubicati in Italia. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea.
8) Natura obbligatoria o facoltativa del conferimento dei dati
Fatta eccezione per i dati di navigazione il cui conferimento e la cui raccolta sono regolati dalla Cookie Policy, il conferimento dei dati personali raccolti attraverso il Sito, sia per far fronte a richieste e quesiti degli utenti, sia per finalità di marketing e di studio delle abitudini e delle preferenze di consumo è libero, facoltativo ed opzionale. Il conferimento dei dati personali è obbligatorio ai sensi delle vigenti norme dello Statuto di Cas’Aglea Onlus per porre in essere il rapporto associativo e consentire gli indennizzi dovuti.
9) Categorie di destinatari dei dati personali
Cas’Aglea Onlus comunica i dati personali degli utenti del Sito unicamente entro i limiti consentiti dalla legge e conformemente a quanto qui di seguito comunicato. In aggiunta a quanto indicato nel precedente punto 3 (f). (ossia la comunicazione dei dati personali a soggetti terzi appartenenti ad Cas’Aglea Onlus o a partner commerciali a fronte di un espresso consenso) ed al precedente punto 3 (c) (ossia l’utilizzo del Social log-in), i dati personali saranno trattati e conosciuti da:
10) Comunicazione dei dati
Senza necessità di un espresso consenso (ex. art. 24 lett. a), b), d) Codice Privacy e art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i suoi dati per le finalità di cui all’art. 3 ad Autorità Giudiziarie, a società di mutuo soccorso, casse di assistenza sanitaria, fondazioni e compagnie di assicurazione per la prestazione di servizi assicurativi, Health Service Provider, nonché a quei soggetti la cui comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Tali soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
11) Diritti riconosciuti dalla legge privacy all’utente
Nella Sua qualità di interessato, ha i diritti di cui all’art. 7 Codice Privacy e art. 13comma 2, 15, 18, 19 e 21 del GDPR, qui riassunti nei seguenti punti:
12) Modalità di esercizio dei diritti
Potrà in qualsiasi momento esercitare i diritti inviando:
L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede legale del Titolare del trattamento.
