Tipi di dati trattati e finalità del trattamento

• a) Dati di navigazione

  I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

  In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

• b) Dati forniti volontariamente dall’Utente

  L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto di ICONTO, nonché la compilazione e l’inoltro di moduli presenti sul sito della Società, comportano l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni. Le informazioni trasmesse su base volontaria dallo stesso Utente hanno sempre carattere facoltativo; tuttavia, in caso di mancato conferimento dei dati contrassegnati come "obbligatori" all’interno dei moduli di richiesta, ICONTO non sarà in grado di fornire all’Utente il servizio di volta in volta richiesto.

  Per accedere ad alcuni servizi riservati agli utenti, è necessario registrarsi e inserire alcuni dati personali. Il conferimento di alcuni dati identificativi è necessario al fine di autenticare e verificare la legittimazione all’accesso, nei diversi livelli delle aree riservate, ai soggetti che vi accedono.

  Specifiche informative di sintesi verranno progressivamente riportate o visualizzate, laddove necessario, nelle pagine del sito predisposte per particolari servizi a richiesta.

• c) Cookie

  Il sito fa uso di cookie tecnici ed analitici, che non necessitano del previo consenso dell’interessato, per migliorare l’esperienza di navigazione dell’utente. Per avere maggiori informazioni sulla tipologia di cookie utilizzati e le finalità è possibile consultare la sezione specifica.

Finalità e Base giuridica del trattamento

I dati da Lei forniti potranno essere trattati per:

• 1. lo svolgimento delle operazioni strettamente necessarie onde fornire i servizi e/o delle informazioni eventualmente da Lei richiesti, (navigazione tra le pagine del sito, registrazione alle aree riservate, assistenza e ricontatto, richiesta di informazioni via e-mail, etc.);

• 2. la prestazione di servizi tecnologici (mailing-list, newsletter, assistenza e manutenzione in remoto o in locale, etc.), anche da parte di terzi specificamente autorizzati.

  Relativamente al punto 1 e 2, la base giuridica che legittima il trattamento dei suoi dati è la necessità di riscontrare una sua richiesta di informazioni o dare esecuzione alle sue richieste di ricevere un servizio direttamente disponibile tramite il sito: si tratta dunque di conferimento di dati volontario o strettamente necessario e connesso ad una fase pre-contrattuale e/o contrattuale ovvero funzionale a dare riscontro ad una sua specifica richiesta; come tali, i dati di volta in volta raccolti sono obbligatori e, qualora non intenda fornirli, non sarà possibile erogare il servizio o dare risposta a quanto richiesto;

• 3. attività imposte da leggi, regolamenti o provvedimenti tempo per tempo vigenti ed applicabili ai servizi e alle prestazioni offerte attraverso il sito.

  La base giuridica che legittima il trattamento è la necessità di rispettare un obbligo di legge quale ad esempio l’obbligo di attuare misure di sicurezza previste da leggi specifiche del settore applicabili per determinati servizi erogati tramite il sito e come tali questi dati e relativi trattamenti sono obbligatori.

Misure di sicurezza e modalità di trattamento

Tutti i dati verranno trattati in formato prevalentemente elettronico. I dati personali nonché ogni altra eventuale informazione associabile, direttamente od indirettamente, ad un utente determinato, sono raccolti e trattati applicando le misure di sicurezza tecniche e organizzative tali da garantire un livello di sicurezza adeguato al rischio, tenendo conto dello stato dell’arte e dei costi di attuazione, o, ove previste, misure di sicurezza prescritte da apposita normativa quale a titolo di esempio non esaustivo: misure previste da applicabili provvedimenti emessi dell’Autorità Garante per la protezione dati personali o da normative e regolamenti specifici per il settore bancario saranno accessibili solo al personale specificamente autorizzato. Proprio in riferimento agli aspetti di protezione dei dati personali, è invitato, ai sensi dell’art. 33 del GDPR, a segnalare al titolare eventuali circostanze o eventi dai quali possa discendere una potenziale “violazione dei dati personali (data breach)" al fine di consentire una immediata valutazione e l’adozione di eventuali azioni volte a contrastare tale evento. Si ricorda che per violazione dati personali si intende "la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati".

Le misure adottate dal titolare non esimono l’utente/cliente dal prestare la necessaria attenzione all’utilizzo, ove richiesto, di password/PIN di complessità adeguata, che dovrà aggiornare periodicamente nonché custodire con attenzione e rendere inaccessibili ad altri, al fine di evitarne usi impropri e non autorizzati.

Periodo di conservazione

I dati personali trattati verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati (a titolo esemplificativo i dati relativi alle richieste di assistenza sono conservati per un periodo limitato alla risoluzione della problematica segnalata), fatta salva la necessità di conservarli per un periodo maggiore a seguito di richieste da parte delle Autorità competenti in materia di prevenzione e prosecuzione di reati o, comunque per far valere o difendere un diritto in sede giudiziaria.

Trasferimento Dati in Paesi extra-UE

I dati personali - a parte quanto indicato nel prosieguo - non vengono trasferiti a paesi terzi al di fuori dell’Unione Europea o ad organizzazioni internazionali.

La Società può avvalersi, anche per il tramite dei propri Responsabili del trattamento, di società di servizi IT e di comunicazioni telematiche, che potrebbero collocare o far transitare i dati anche in Paesi non appartenenti all’Unione Europea. Dette società di servizi sono selezionate sulla base delle loro certificazioni e delle loro dichiarazioni in merito ad affidabilità, sicurezza e rispetto della normativa nazionale ed europea in materia di trattamento dei dati personali. Tale trasferimento all’estero dei dati è attuato solo verso Paesi (o settori di questi) che sono stati oggetto di una decisione di adeguatezza e che, dunque, garantiscono un livello adeguato di protezione dei dati personali, oppure sulla base di clausole contrattuali tipo validate da un’Autorità di controllo europea e conformi ai modelli proposti dalla Commissione con Decisione di esecuzione 2021/914 del 4 giugno 2021.

Destinatari dei dati

A seconda dell’operazione o servizio, i dati del cliente/utente possono essere comunicati dal titolare a società specializzate a cui sono affidati compiti di natura tecnica ed organizzativa che tratteranno i dati in qualità di titolare autonomo o responsabile designato (es. società di manutenzione del sito). I dati possono essere comunicati inoltre, a quei soggetti cui tale comunicazione debba essere effettuata in adempimento di un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria, nonché in conseguenza di un provvedimento dell’Autorità.

Diritti degli interessati

In relazione ai trattamenti dei suoi dati personali svolti tramite questo sito, in ogni momento, in qualità di interessato potrà esercitare i diritti previsti dal GDPR, ove applicabili. In particolare, potrà:

• - accedere ai suoi dati personali, ottenendo evidenza delle finalità perseguite da parte del titolare, delle categorie di dati coinvolti, dei destinatari a cui gli stessi possono essere comunicati, del periodo di conservazione applicabile, dell’esistenza di processi decisionali automatizzati, compresa la profilazione, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze possibili per l’interessato, ove non già indicato nel testo di questa Informativa;

• - ottenere senza ritardo la rettifica dei dati personali inesatti che la riguardano;

• - ottenere, nei casi previsti dalla legge, la cancellazione dei suoi dati;

• - ottenere la limitazione del trattamento o di opporsi allo stesso, quando ammesso in base alle previsioni di legge applicabili al caso specifico;

• - nei casi previsti dalla legge richiedere la portabilità dei dati che ha fornito al titolare, vale a dire di riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ed anche richiedere di trasmettere tali dati ad un altro titolare, se tecnicamente fattibile;

• - ove lo ritenga opportuno, proporre reclamo all’Autorità di controllo.

Per i trattamenti di dati personali per i quali la base giuridica è il consenso, potrà sempre revocarlo ed in particolare esercitare il diritto di opposizione al marketing diretto. Per esercitare i suoi diritti, basterà contattare la Società facendo riferimento ai dati di contatto riportati all’inizio di questa Informativa. Per avere ulteriori informazioni in ordine ai suoi diritti ed alla disciplina sulla privacy in generale, La invitiamo a visitare il sito web dell’Autorità Garante per la protezione dei dati personali, all’indirizzo https://www.garanteprivacy.it/

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento. Si invitano pertanto gli utenti a verificarne periodicamente i contenuti.

Informativa aggiornata 03/08/2022