Privacy Policy sito web ai sensi del Regolamento UE 2016/679 e
relative disposizioni attuative

Informativa sul trattamento dei dati personali resa ai sensi degli art. 13-14 del Reg. (UE) 2016/679
GDPR (General Data Protection Regulation) e disposizioni di attuazione

1. Titolare del Trattamento

Titolare del trattamento dei dati acquisiti attraverso il presente sito è la Struttura OASI ONLUS con sede in Chiavazza (BI) — Via della Vittoria, 3 - P.IVA 01240420024 I dati di contatto sono i seguenti: OASI ONLUS — Via della Vittoria, 3, Biella 13900

Responsabile della Protezione dei dati

Il Titolare del trattamento ha nominato in data 23/05/2018 il Responsabile della Protezione dei dati personali ai sensi degli artt. 37 e segg. del regolamento UE 2016/679, contattabile alla seguente indirizzo: dpo@oasionlus.com

2. Trattamento dei dati

In generale si informa che:
— tutti i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell’interessato, nel rispetto dei principi generali previsti dal GDPR e dal Codice Privacy;
— raccogliamo e trattiamo i Suoi dati solo per le finalità indicate nella presente Informativa o per le specifiche finalità già condivise con Lei e/o in merito alle quali ha espresso il consenso;
— abbiamo l’obiettivo di raccogliere, trattare ed usare il minor numero di dati personali possibile;
— quando dobbiamo raccogliere i Suoi dati personali, ci assicuriamo che siano il più precisi ed aggiornati possibile;
— se i dati personali che raccogliamo non sono più necessari per alcuna finalità e non siamo tenuti a conservarli per obbligo di legge, faremo tutto quanto possibile per cancellarli, distruggerli o anonimizzarli;
— specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti, o non corretti e accessi non autorizzati;
— i Suoi dati personali non saranno condivisi, venduti, resi disponibili o comunicati a soggetti diversi rispetto a quelli indicati nella Informativa.

3. Dati raccolti e finalità del trattamento

I dati che vengono raccolti nei modi sotto indicati verranno trattati con il supporto di mezzi cartacei (moduli di registrazione, moduli d’ordine, eccetera), informatici (software gestionali, contabili, eccetera) e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. I dati raccolti sono esclusivamente dati di tipo “comune” quali a titolo di esempio nome, cognome, codice fiscale, etc. Qualora fosse necessaria la raccolta di dati di tipo particolare ai sensi degli artt. 9 e 10 del GDPR verrà richiesto un espresso consenso e comunque gli stessi non verranno diffusi.
I sistemi informatici e le procedure software preposte al funzionamento dei siti web sopra indicati acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet, definiti ”dati di navigazione”. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro natura potrebbero — attraverso elaborazioni ed associazioni con dati detenuti da terzi — permettere di identificare gli utenti.
In questa categoria di dati rientrano ad esempio gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Queste informazioni vengono raccolte dal server di Hosting attraverso il servizio Google Analytics
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. I dati potrebbero inoltre essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito (legittimi interessi del titolare). I dati sono trattati esclusivamente da personale interno, regolarmente autorizzato e istruito al trattamento e non saranno comunicati a soggetti esterni, diffusi o trasferiti in paesi extra-UE. Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti. I dati sono di norma conservati per brevi periodi di tempo, a eccezione di eventuali prolungamenti connessi ad attività di indagine. I dati non sono conferiti dall’interessato ma acquisiti automaticamente dai sistemi tecnologici del sito.

3.1 Cookies

Per rendere il nostro sito più facile ed intuitivo facciamo uso dei cookie. I cookie sono file di testo memorizzati nel Suo computer o nel Suo dispositivo mobile che sono utilizzati dai siti web sopra indicati per rendere più efficiente l'esperienza per l'utente. Il nostro sito utilizza solo Cookies tecnici necessari per il suo funzionamento e per migliorare l’esperienza di navigazione dell’utente. I Cookie tecnici sono i cookie che servono a effettuare la navigazione o a fornire un servizio richiesto dall’utente. Non vengono utilizzati per scopi ulteriori e sono normalmente installati direttamente dal titolare del sito web. I cookie non registrano alcuna informazione personale su un utente e gli eventuali dati identificabili non verranno memorizzati.
Il Regolamento Europeo richiede che il "visitatore del sito/utente della piattaforma" esprima il consenso al trattamento dei dati personali che lo riguardano mediante un atto diretto, esplicito, inequivocabile e distinguibile. Per i cosiddetti "cookie tecnici" il "visitatore del sito/utente della piattaforma" deve ricevere solo l’Informativa come la presente.

3.2 Dati raccolti con il consenso dell’utente e finalità del trattamento

L’invio facoltativo, esplicito e volontario di dati personali all’interno del modulo “CONTATTI” presente nel nostro sito, accettando espressamente la presente informativa privacy, comporta la successiva acquisizione del nominativo e dell’indirizzo email e del recapito telefonico del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti. I dati raccolti verranno trattati con le seguenti finalità: — Sezioni “Contatti” (Dati Utente: Nome, Cognome, Città, Recapito telefonico, e-mail — campi obbligatori) - raccolta dati per poter ricontattare l’utente e poter dar seguito alla richiesta avanzata dallo stesso Come sopra indicato, l’invio dei dati dell’utente è subordinata alla conferma da parte dell’utente della presa visione della presente Informativa. I dati sono trattati esclusivamente da personale regolarmente autorizzato dal Titolare e istruito al trattamento. A seconda dei servizi richiesti, i dati sono conservati per tempi compatibili con la specifica finalità della raccolta. Il conferimento dei dati riferiti ai campi obbligatori è necessario per poter ottenere una risposta. Il mancato conferimento dei dati indicati come obbligatori o del consenso comporta l’impossibilità di poter accedere ai diversi servizi.

4. Categorie di destinatari dei dati

Fermo restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati esclusivamente per le finalità sopra specificate alle seguenti categorie di interessati: Società o Studi professionali o terzi fornitori, appositamente incaricati, cui la comunicazione sia necessaria per l’adempimento delle prestazioni richieste dall’utente.

5. Periodo di conservazione

I dati obbligatori ai fini contrattuali, contabili e connessi all'erogazione del servizio sono conservati per il tempo necessario allo svolgimento del rapporto contrattuale, ivi compresi i relativi requisiti legislativi applicabili. I dati di chi non acquista o usufruisce di prodotti/servizi, pur avendo avuto un precedente contatto con dei rappresentanti dell’Azienda, saranno immediatamente cancellati o trattati in forma anonima, ove la loro conservazione non risulti altrimenti giustificata, salvo che sia stato acquisito validamente il consenso informato degli interessati relativo ad una successiva attività di promozione commerciale o ricerca di mercato. Arco di tempo stabilito non superiore a quello necessario per l’adepimento delle prestazioni richieste dall’utente

6. Base giuridica

L’elaborazione dei dati dell’utente si basa sul consenso fornito o sul fatto che l’elaborazione è necessaria per l’esecuzione di un contratto in cui il cliente è una parte contraente, o per adottare le misure necessarie prima della stipula del contratto (pre-contrattuali) su richiesta del cliente (cfr. art. 6 par. 1 lett a e b del GDPR). Se l’elaborazione si basa sul consenso dell’utente, lo stesso può revocarlo in qualsiasi momento utilizzando i dati di contatto indicati al punto 1. Per poter procedere alla stipula di un contratto riguardante l’acquisto di beni o servizi è necessario fornire i dati personali richiesti. Qualora non vengano forniti tutti i dati richiesti, non sarà possibile fornire quanto richiesto.

7. Diritti dell’interessato

L’elaborazione dei dati ai sensi del Regolamento Europeo 679/2016 (GDPR) e della normativa nazionale, l'interessato può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:
- richiedere la conferma dell'esistenza di dati personali che lo riguardano (diritto di accesso);
- conoscerne l'origine;
- riceverne comunicazione intelligibile;
- avere informazioni circa la logica, le modalità e le finalità del trattamento;
- richiederne l'aggiornamento, la rettifica, l'integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti;
- nei casi di trattamento basato su consenso, ricevere i propri dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico;
- il diritto di presentare un reclamo all’Autorità di controllo.

L’esercizio dei Suoi diritti potrà avvenire attraverso l’invio di una richiesta mediante e-mail all’indirizzo al Titolare del trattamento.

8. Trasferimento dei dati personali fuori dall’area UE

La gestione e la conservazione dei Dati Personali avverrà su server ubicati all’interno dell’Unione Europea del Titolare e/o di società terze debitamente incaricate. Il servizio di hosting del sito web viene erogato dalla ditta Aruba s.p.a. con sede legale in Via San Clemente n.53 Ponte San Pietro 24036 BG (rif. Informativa privacy:Link privacy Policy)

I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati avverrà in conformità alle disposizioni di legge applicabili stipulando, se, accordi che garantiscano un livello di protezione adeguato necessario

9. Aggiornamento

La presente Informativa può essere oggetto di revisione periodica, anche in relazione alla normativa e giurisprudenza di riferimento. In caso di variazioni significative potrà essere data, per un tempo congruo, opportuna evidenza nella homepage del sito. Si invita comunque l’interessato a consultare periodicamente la presente informativa.