PRIVACY POLICY

 Come previsto dal Regolamento dell’Unione Europea n.679/2016 (di seguito “GDPR”) ed in particolare all’art.13, di seguito forniamo le informazioni previste dalla legge relativamente al trattamento dei dati personali.

Tale informativa è resa agli utenti che interagiscono con i servizi web del Sito (di seguito “Interessati”) non solo per ottemperare agli obblighi di legge, ma anche perché la trasparenza e la correttezza nei confronti degli interessati è parte fondante della nostra attività.

1. Ruoli nel trattamento dei dati
   • Il Titolare del trattamento ai sensi dell’art.4, comma 7 del GDPR è AGRIVESUVIO SOCIETA’ COOPERATIVA,

Sede legale: Via Nuova, 34 – 83023 – Lauro (AV) – IT
Partita IVA: 05622480639
Dato di contatto: privacy@agrivesuvio.it

(qui di seguito denominata “AGRIVESUVIO”) che definisce le basi su cui raccogliamo, trattiamo e proteggiamo i vostri dati personali sul sito web www.agrivesuvio.it di proprietà del Titolare.

Il trattamento dei dati personali sarà improntato ai principi di correttezza, liceità e trasparenza e verrà realizzato tutelando i diritti e le libertà fondamentali degli interessati nel rispetto della vigente normativa in materia di sicurezza e protezione dei dati personali (GDPR).

2. Categoria di dati

Ai sensi dell’Art.4 del GDPR si definiscono dati personali ognuna delle informazioni che riguardi una persona fisica identificata o identificabile (interessato) direttamente o indirettamente, con un particolare riferimento, nella fattispecie, a un identificativo come il nome, un numero di identificazione, dati di contatto (numero di telefono, e-mail, etc.), curriculum vitae.

Nella fattispecie si tratta dei dati personali degli utenti che accedono a questo Sito web e che vengono raccolti, tramite il modulo di registrazione, al fine di aderire agli Eventi (si tratta di nome, cognome, indirizzo e-mail), (di seguito “i Dati Personali”) che vengono forniti volontariamente dall’utente.

3. Conferimento dei dati

I dati personali verranno acquisiti direttamente presso l’interessato, mediante: Diretto conferimento degli stessi.

4. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali (quali gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli utenti, le pagine visitate e la data/ora della visita) la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

Questi dati, registrati in forma anonima, vengono utilizzati al solo fine di ricavare informazioni statistiche sull’uso del Sito e per controllarne il corretto funzionamento.

I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici a danno del Sito.

5. Modalità e finalità del trattamento

Il trattamento dei Dati Personali avverrà con modalità manuali o elettroniche idonee a garantirne, in relazione alle finalità per le quali essi sono stati comunicati e raccolti, la sicurezza e la riservatezza, nonché ad evitare accessi non autorizzati ai dati stessi, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.

I Dati Personali forniti dagli utenti sono trattati per le seguenti finalità:

• Processare una “Richiesta candidatura associato”, liberamente inviate dagli Interessati al fine richiedere al Titolare la candidatura in qualità di associato della Cooperativa.

6. Basi Giuridiche

• invio di materiale pubblicitario (esempi di attività sono: invio di materiale pubblicitario su nuovi servizi sulla vostra e-mail; la base giuridica della presente finalità si individua nell’acquisizione del Vostro consenso al trattamento dei dati personali per una finalità (art.6.1, lettera a, GDPR);
• attività connesse all’esecuzione del contratto del quale Lei è parte, compresa la fase pre-contrattuale (esempi di attività sono: l’erogazione di un servizio: Partecipazione agli Eventi; la base giuridica della predetta finalità si individua nel contratto e misure precontrattuali (art. 6.1, lettera b, GDPR), ma anche (ricorrendone il caso) nell’interesse legittimo (art. 6.1, lettera f, RGDP) per quanto attiene alla necessità di difendere un diritto e nonché nell’adempimento di un obbligo di legge o di regolamenti in vigore o per adempiere ad un obbligo imposto dalle Autorità (art. 6.1, lettera c, GDPR);
• manutenzione sistemi informatici e dispositivi (i soggetti incaricati di eseguire manutenzione e riparazioni sul Sito potrebbero avere accidentalmente accesso ai Tuoi dati personali. Si tratta di eventi del tutto occasionali e non prevedibili e in ogni caso privi di finalità di identificazione e di durata limitata all’esecuzione dell’intervento di manutenzione/riparazione); la base giuridica della predetta finalità si individua nell’interesse legittimo (art. 6.1, lettera f, GDPR).
•  

7. Categorie di soggetti che potranno trattare i dati personali (Destinatari)

AGRIVESUVIO si impegna ad assicurare che i Dati Personali di cui verrà a conoscenza saranno trattati con modalità idonee a garantirne la sicurezza e la riservatezza, nonché ad evitare accessi non autorizzati ai dati stessi. I dati personali e le informazioni forniti dagli utenti attraverso la registrazione nella pagina potranno essere comunicati, per le finalità di cui sopra, alle seguenti categorie di soggetti:

• i dipendenti di AGRIVESUVIO, che tratteranno i dati in qualità di incaricati;
• la AGRIVESUVIO ha affidato la gestione della manutenzione del presente Sito Web ad un fornitore di servizi che è stato appositamente nominato in qualità di Responsabile del trattamento dei dati (art.28 – GDPR);
• le autorità pubbliche competenti a svolgere i controlli previsti dalla legge (ad es. Ministeri, Notaio o responsabile della tutela, Camere di Commercio, Forze di Polizia ed altri).
•  

8. Trasferimento dei vostri dati personali all’estero

Condividiamo i suoi Dati Personali con i soggetti indicati, che possono essere situati in Svizzera o in altri paesi all’interno o al di fuori dello Spazio Economico Europeo (SEE), incluso in paesi le cui leggi potrebbero non fornire lo stesso livello di protezione dei dati previsto nel SEE o in Svizzera. Garantiamo che sono attive diverse misure di sicurezza, adeguate al fine di proteggere i suoi Dati Personali in conformità ai nostri obblighi di legge e che il destinatario tratterà i suoi Dati Personali solo conformemente alle nostre istruzioni. Laddove necessario, utilizziamo accordi sulla trasmissione dei dati con i destinatari, che si basano sulle clausole contrattuali tipo approvate dalla Commissione Europea (all’articolo 46 (2) del Regolamento Generale sulla Protezione dei Dati) e/o dalla Legge federale sulla protezione dei dati e dall’Incaricato della trasparenza svizzeri.
Si evidenzia che la Commissione europea ha annunciato, all’inizio di agosto 2023, di aver ufficialmente approvato lo “EU-US Data Privacy Framework” (“DPF”), vale a dire il nuovo accordo per il trasferimento dei dati dall’UE verso gli USA . La nuova decisione di adeguatezza è stata pubblicata lo scorso 10 luglio 2023 e con essa l’Unione europea ha formalmente riconosciuto che gli Stati Uniti garantiscono un livello adeguato di protezione dei dati personali, equiparabile a quello dell’UE.

Quando la AGRIVESUVIO si avvale di un fornitore di servizi che si trova fuori dallo SEE, i dati personali vengono trasferiti dall’Unione Europea agli Stati Uniti solo a fini di trattamento, sarà stipulato un contratto, indipendentemente dalla partecipazione del responsabile del trattamento all’UE. Il quadro normativo sulla privacy degli Stati Uniti (UE-USA DPF) e, a seconda dei casi, l’estensione del Regno Unito al DPF UE-USA e/o il quadro sulla privacy dei dati Svizzera-USA (DPF Svizzera-USA).

Il Titolare del Trattamento dei dati nell’Unione Europea/Spazio economico europeo e, a seconda dei casi, nel Regno Unito (e Gibilterra) e/o in Svizzera sono sempre tenuti a stipulare un contratto quando un trasferimento viene effettuato esclusivamente ai fini del trattamento, indipendentemente dal fatto che l’operazione di trattamento sia svolti all’interno o all’esterno dell’Unione Europea e, a seconda dei casi, del Regno Unito (e Gibilterra) e/o della Svizzera, e se il responsabile del trattamento partecipa o meno al DPF UE-USA e, a seconda dei casi, all’Estensione del Regno Unito all’UE- DPF statunitense e/o DPF svizzero-statunitense. Lo scopo del contratto è garantire che il responsabile del trattamento:

• agisce solo su istruzioni del titolare del trattamento;
• fornisce misure tecniche e organizzative adeguate a proteggere i dati personali dalla distruzione accidentale o illegale o dalla perdita accidentale, dall’alterazione, dalla divulgazione o dall’accesso non autorizzati e comprende se il trasferimento successivo è consentito;
• tenendo conto della natura del trattamento, assiste il titolare del trattamento nel rispondere ai soggetti che esercitano i propri diritti previsti dai Principi DPF.
•  

9. Conservazione dei vostri dati personali

I dati personali saranno trattati da persone autorizzate al trattamento che agiscono sotto l‘autorità del Titolare, adeguatamente istruite dal Titolare stesso, in ottemperanza a quanto previsto dall’art. 29 del GDPR attraverso strumenti automatizzati per il tempo strettamente necessario a conseguire le finalità per le quali sono stati raccolti, nonché per l’ulteriore periodo eventualmente necessario per adempiere a specifici obblighi di legge. 

Durata di conservazione per le rispettive finalità (6. Modalità e finalità del trattamento)

10. Diritti degl’Interessati

Entro determinati limiti basati sulla legge applicabile, lei ha il diritto (che può esercitare in qualsiasi momento):

• di ritirare il suo consenso per l’invio di materiale di marketing, ad es. di opporsi al trattamento dei suoi dati personali per finalità di marketing diretto, inclusa la profilazione del cliente nella misura in cui la stessa sia correlata a tali finalità di marketing diretto;
• di accedere ai suoi dati personali e ricevere informazioni sul modo in cui sono trattati;
• di rettificare i suoi dati personali;
• di ottenere la cancellazione dei suoi dati personali;
• di limitare il trattamento dei suoi dati personali;
• di opporsi al loro trattamento;
• di opporsi ad un processo decisionale automatizzato relativo alle persone fisiche compresa la profilazione;
• di opporsi al trattamento in qualsiasi momento;
• alla portabilità dei dati personali.
• di chiedere la conferma dell’esistenza o meno di propri dati personali;
• di proporre reclamo all’autorità di controllo.

Inoltre, Lei potrà proporre ricorso dinnanzi all’autorità giudiziaria (in conformità di quanto previsto dall’art. 80 del GDPR e dell’art. 13 D.Lgs. 101/2018) o un reclamo al Garante per la Protezione dei Dati Personali, mediante:

• raccomandata A/R indirizzata a Garante per la Protezione dei Dati Personali, Piazza Venezia, 11, 00187 Roma
• e-mail all’indirizzo: protocollo@gpdp.it oppure protocollo@pec.gpdp.it
• fax al numero: 06696773785

Si precisa che il reclamo al Garante non può essere proposto qualora, per il medesimo oggetto e tra le stesse parti, è stato proposto ricorso dinnanzi all’Autorità giudiziaria.

Se ha domande o commenti in merito alla presente Informativa Privacy, al modo in cui trattiamo i suoi Dati Personali o al modo in cui desidera eventualmente esercitare uno dei suoi già menzionati diritti, contatti il Titolare del Trattamento al seguente indirizzo e-mail: dpo@althearistorazione.it o per posta all’indirizzo di AGRIVESUVIO SOCIETA’ COOPERATIVA, Via Nuova, 34 – 83023 – Lauro (AV) – IT.

Lauro (AV)

Rev. 0.1 del 11/11/2024