PRIVACY POLICY
(documento informativo ai sensi e per gli effetti dell’art. 13 del Regolamento UE (GDPR) 679/2016)

I. INFORMAZIONI RELATIVE ALLA PRIVACY POLICY DEL SITO

In ottemperanza degli obblighi derivanti dalla normativa nazionale (D. Lgs 30 giugno 2003 n. 196, Codice in materia di protezione dei dati personali) e comunitaria, (art. 13 del Regolamento Generale per la protezione dei dati personali n. 679/2016, GDPR) e successive modifiche, il presente sito rispetta e tutela la riservatezza dei visitatori e degli utenti, ponendo in essere ogni sforzo possibile e proporzionato per non ledere i diritti degli utenti.
La presente privacy policy si applica esclusivamente alle attività online del presente sito ed è valida per i visitatori/utenti del sito. Non si applica alle informazioni eventualmente raccolte tramite canali diversi dal presente sito web.
Lo scopo dell'informativa privacy è di fornire la massima trasparenza relativamente alle informazioni che il sito raccoglie e come le usa.

II. TRATTAMENTO DEI DATI

Titolare del trattamento
Titolare del trattamento ai sensi delle leggi vigenti è l'amministratore di Cofidi.it - p.iva 04900250723 contattabile tramite la sezione CONTATTI o I contatti riportati in fondo alle pagine del sito web.

Nomina del DPO e suoi contatti
In considerazione dell’attività svolta strumentale al raggiungimento degli obiettivi statutari e al trattamento su larga scala dei dati acquisiti, Cofidi.IT ha provveduto a nominare, in conformità dell’art.37 del Regolamento UE 679/2016, il “Responsabile della Protezione dei dati” (Data Protection Officer), che eserciterà le sue attività, avvalendosi della collaborazione dei dipendenti del Confidi, nominati quali soggetti incaricati al trattamento.
Il Dpo è contattabile al seguente recapito:
Perla Michele
Indirizzo mail: dpo@webquadra.it

Luogo del trattamento
I dati raccolti dal sito sono trattati presso la sede del Titolare del Trattamento  e presso il datacenter del web Hosting.  Il web hosting (Logovia LTD, 1, College Yard, 56 Winchester Ave, London NW67UA si trova nello Spazio Economico Europeo e agisce in conformità delle norme europee

III. MODALITA’ E FINALITA’ DEL TRATTAMENTO

Base giuridica del trattamento e periodi di conservazione:
Perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali (art. 6 lett. f) e considerando 47 del GDPR): il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato in base alla sua relazione con il titolare del trattamento. Attività strettamente necessarie al funzionamento del sito e all’erogazione del servizio di navigazione.
Per la finalità di marketing diretto, la base giuridica di riferimento è il consenso (art. 6 par.1 lett.a del GDPR).

Dati raccolti e finalità
Come tutti i siti web anche il presente sito fa uso di log files nei quali vengono conservate informazioni raccolte in maniera automatizzata durante le visite degli utenti. Le informazioni raccolte possono essere le seguenti:
- indirizzo internet protocol (IP);
- tipo di browser e parametri del dispositivo usato per connettersi al sito;
- nome dell'internet service provider (ISP);
- data e orario di visita;
- pagina web di provenienza del visitatore (referral) e di uscita;
- nazione di provenienza;
- eventualmente il numero di click.
La raccolta di dati e informazioni avviene per le seguenti finalità:
navigazione sul sito web. Ad eccezione di quanto specificato per i dati di navigazione (i quali sono necessari al fine di permettere la navigazione sul sito web), l’utente è libero di fornire i dati personali; I dati utilizzati per finalità di navigazione sono conservati fino alla durata della sessione di navigazione;
in forma esclusivamente aggregata e anonima al fine di verificare il corretto funzionamento del sito. Nessuna di queste informazioni è correlata alla persona fisica- Utente del sito, e non ne consentono in alcun modo l’identificazione;
ai fini sicurezza (filtri antispam, firewall, rilevazione virus), i dati registrati automaticamente possono eventualmente comprendere anche dati personali come l’indirizzo Ip, che potrebbero essere utilizzato, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l’identificazione o la profilazione dell’utente, né incrociati con altri dati, né forniti a terzi, ma utilizzati solo a fini di tutela del sito e dei suoi utenti;
comunicare i dati a terzi che svolgono funzioni necessarie o strumentali all’operatività del servizio.
I dati raccolti dal sito durante il suo funzionamento sono utilizzati esclusivamente per le finalità sopra indicate e conservati per il tempo strettamente necessario a svolgere le attività precisate. In ogni caso i dati personali rilevati dal sito non saranno forniti mai a terzi, per nessuna ragione, a meno che non si tratti di legittima richiesta da parte dell'autorità giudiziaria e nei soli casi previsti dalla legge. I dati però potranno essere forniti a terzi qualora ciò sia necessario per la fornitura di uno specifico servizio richiesto dell'Utente oppure per l'esecuzione di controlli di sicurezza o di ottimizzazione del sito.
I dati utilizzati a fini di sicurezza del sito (blocco tentativi di danneggiare il sito) sono conservati per 7 giorni.
marketing diretto: nel caso l’interessato compili form dedicati per la raccolta dati, in aree specifiche con finalità di marketing diretto: previo consenso e fino a sua opposizione per attività di marketing diretto del Titolare del trattamento, ricerche di mercato, vendita diretta, rilevazioni del grado di soddisfazione, invio di newsletter e materiale promozionale, commerciali e pubblicitario o inerente eventi ed iniziative, da parte del Titolare tramite mezzi automatizzati di posta elettronica, telefax, messaggi del tipo SMS o di altro tipo, nonché mediante telefonate tramite operatore (non automatizzate) e della posta cartacea e altro materiale informativo.
Il conferimento dei dati è facoltativo e in mancanza dello stesso, i suoi dati non saranno trattati per il perseguimento della specifica finalità. L’eventuale diniego non pregiudicherà la fruibilità delle altre finalità.
I dati utilizzati per finalità di marketing diretto sono conservati fino a revoca del consenso da parte dell’interessato.

IV. DIRITTI DELL’UTENTE

Ai sensi del capo III del Regolamento europeo 679/2016 (GDPR) l'Utente può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i deguenti diritti:
- opporsi in tutto o in parte, per motivi legittimi al trattamento dei dati personali che lo riguardano ai fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
- richiedere la conferma dell'esistenza di dati personali che lo riguardano (diritto di accesso);
- conoscerne l'origine;
- riceverne comunicazione intelligibile;
- avere informazioni circa la logica, le modalità e le finalità del trattamento;
- richiederne l'aggiornamento, la rettifica, l'integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti;
- nei casi di trattamento basato su consenso, ricevere al solo costo dell’eventuale supporto, i suoi dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico;
- il diritto di presentare un reclamo all’Autorità di controllo (Garante Privacy);
- nonché, più in generale, esercitare tutti i diritti che gli sono riconosciuti dalle vigenti disposizioni di legge.
Nel caso in cui i dati siano trattati in base ai legittimi interessi sono comunque garantiti i diritti degli interessati al trattamento (tranne il diritto alla portabilità che non è previsto dalle norme), in particolare il diritto di opposizione al trattamento che può essere esercitato inviando una richiesta al titolare del trattamento.
Le richieste vanno rivolte al Titolare del trattamento.

V. SICUREZZA DEI DATI DELL’ UTENTE

Misure di sicurezza
Il presente sito tratta i dati degli utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. In particolare il software di gestione dei sito è costantemente aggiornato, e regolarmente scansionato al fine di verificare la presenza di virus e codici pericolosi.
Oltre al titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell'organizzazione del sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione).

Trasferimento di dati in paesi extra UE
 Il presente sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell'area dell'Unione Europea. In particolare con Google, Facebook e Microsoft (LinkedIn) tramite i social plugin e il servizio di Google Analytics. Il trasferimento è autorizzato in base a specifiche decisioni dell'Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione 1250/2016 (Privacy Shield - qui la pagina informativa del Garante italiano), per cui non occorre ulteriore consenso. Le aziende sopra menzionate garantiscono la propria adesione al Privacy Shield. 

VI. MODIFICHE E AGGIORNAMENTI ALLA POLICY

Il presente documento di privacy policy aggiornato in data 14/10/2022 ai fini di conformità ai recenti interventi normativi e pubblicato all’indirizzo www.cofidi.it, può essere soggetto a modifiche e aggiornamenti, che ove rilevanti, saranno segnalati con apposite notifiche agli utenti.