PRIVACY POLICY & COOKIES POLICY IT
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI ai sensi degli artt. 13 e 14 Regolamento UE 2016/679 CASELLI 11-12 rispetta le persone con le quali entra in contatto, trattandone i dati personali conformemente al Regolamento UE 2016/679 relativo alla protezione dei dati personali (in prosieguo “Regolamento” o “GDPR”), alla normativa nazionale vigente tra cui il D. Lgs.196/2003 come novellato dal D. Lgs. 101/2018 (“Codice Privacy”) e il D. Lgs.101/2018, ai Provvedimenti emanati dall’Autorità di Controllo, ove applicabili, nonché allo Statuto dei Lavoratori (L. 300/1970). A conferma di questo impegno e per dare esecuzione alle norme che tutelano il trattamento dei dati personali, forniamo qui di seguito le informazioni che Le permettono di esercitare agevolmente e in modo consapevole i diritti previsti dalla vigente normativa.
Titolare del Trattamento (chi decide perché e come i Suoi dati sono trattati) Oltrefrontiera Progetti S.r.l., con sede legale in Milano, Corso Venezia n. 36, codice fiscale e numero di iscrizione al Registro delle Imprese di Milano, Monza, Brianza, Lodi: 02776890135.
Definizioni I termini “trattamento”, “Titolare del trattamento”, “Responsabile del trattamento”, “dati personali” (incluse le “categorie particolari di dati”), “Interessati”, “terzi”, “destinatari”, “paesi terzi”, “violazione dei dati personali”, “autorità di controllo”, sono utilizzati nell’accezione e con il significato agli stessi attribuiti dalle disposizioni vigenti della normativa sui dati personali alla quale si rinvia. In particolare, ai sensi dell’art. 4 GDPR, si intende per “Trattamento” qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione e per “dato personale” qualsiasi informazione riguardante una persona fisica identificata o identificabile (“Interessato”).
Fonte dei dati (qual è l’origine dei dati trattati). I dati sono raccolti attraverso i sistemi informatici e le procedure software preposte al funzionamento e all’ottimizzazione del sito web caselli11-12.com
Tipologia di dati personali (quali sono i dati oggetto del Trattamento) Trattiamo principalmente le seguenti tipologie di dati personali c.d. comuni che La riguardano in qualità di utente del sito: • indirizzo IP e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente • dati da Lei forniti in fase di contatto.
Finalità (qual è lo scopo del Trattamento) Tratteremo i Suoi dati per:
1. rendere il sito web fruibile, abilitando le funzioni di base come la navigazione e la visualizzazione della pagina. A tal fine vengono utilizzati: i. Cookie tecnici
Base giuridica del Trattamento (condizioni di liceità del Trattamento) Il trattamento dei dati personali per le finalità indicate sub b e d del precedente paragrafo è basato sul Suo consenso, mentre le finalità sub a e c sull’esecuzione di misure precontrattuali adottate su Sua richiesta o di un contratto di cui Lei è parte.
Necessità del conferimento (cosa comporta il rifiuto di conferire i dati) Il conferimento dei Suoi dati è necessario al perseguimento delle finalità indicate; il mancato, parziale e/o inesatto conferimento dei dati in fase di contatto non renderà possibile dare ad eventuali Sue richieste. Qualora si opponga alla registrazione di alcuni cookie, alcune funzioni delle pagine web potrebbero non essere eseguite correttamente.
Modalità del Trattamento (con quali modalità vengono trattati i dati) I Suoi dati personali saranno trattati con sistemi elettronici e manuali, secondo i principi di correttezza, lealtà e trasparenza previsti dalla normativa applicabile e tutelando la riservatezza dei Suoi dati tramite misure di sicurezza tecniche e organizzative idonee a garantire un livello di sicurezza adeguato (ad esempio impedendo l’accesso a soggetti non autorizzati salvo i casi obbligatori per legge, o garantendo la capacità di ripristinare l’accesso ai dati in caso di incidenti fisici o tecnici).
Categorie di Destinatari (a chi sono comunicati i dati) Non diffondiamo i Suoi dati personali a terzi indeterminati ma, per il conseguimento delle finalità indicate, potremmo comunicarli a specifiche categorie di destinatari che siano impegnati o abbiano un obbligo legale alla riservatezza, tra cui dipendenti autorizzati e debitamente istruiti; collaboratori, consulenti e società terze fornitrici di servizi (e.g. provider del sito web; fornitori di strumenti e servizi ICT), che trattano i Suoi dati personali nella qualità di Responsabili del trattamento per conto di CASELLI 11-12; Titolari autonomi, pubblici o privati, nei confronti dei quali la comunicazione dei dati è strumentale o obbligatoria (e.g. autorità giudiziarie); altri soggetti terzi nell’ambito di una transazione societaria quale una vendita, cessione, riorganizzazione, fusione o acquisizione. I Suoi dati personali sono trattati prevalentemente all’interno dell’Unione Europea. Tuttavia, il presente sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’area dell’Unione Europea, in particolare con Google, per quanto riguarda il servizio di Google Analytics. Il trasferimento, in questo caso, è autorizzato in base a specifiche decisioni dell’Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione 1250/2016 sul Privacy Shield. Google garantisce la propria adesione al Privacy Shield. In caso di ulteriori trasferimenti al di fuori dell’Unione Europea, il Titolare assicura sin d’ora che tale trasferimento avverrà in conformità delle disposizioni di legge applicabili, previa verifica della presenza di una decisione di adeguatezza da parte della Commissione del sistema di protezione dei dati personali del Paese extra- UE importatore dei dati, o dell’adozione di norme vincolanti d’impresa ovvero dell’adozione delle clausole contrattuali standard previste dalla Commissione Europea.
Diritti (quali diritti può esercitare) Lei potrà esercitare, in qualunque momento, i diritti previsti dal Regolamento (artt. 15-21) e dalla normativa nazionale vigente, ivi inclusi:
• ricevere conferma dell’esistenza dei Suoi dati personali e accedere al loro contenuto (diritto di accesso);
• aggiornare, modificare e/o correggere i Suoi dati personali (diritto di rettifica);
• chiederne la cancellazione o la limitazione del Trattamento dei dati trattati in violazione di legge compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o altrimenti trattati (diritto all’oblio e diritto alla limitazione);
• opporsi al Trattamento (diritto di opposizione);
• revocare il consenso prestato, nelle ipotesi in cui il Trattamento avvenga sulla base dello stesso, senza pregiudizio per la liceità del Trattamento basato sul consenso prestato prima della revoca;
• nei casi previsti, ricevere i dati che la riguardano, resi nel contesto del contratto, in formato strutturato e chiedere che tali dati siano trasmessi ad un altro titolare del Trattamento (diritto alla portabilità dei dati);
• proporre reclamo all’Autorità di controllo o ricorso dinanzi l’Autorità giudiziaria in caso di violazione della disciplina in materia di protezione dei dati personali. Per esercitare tali diritti e ottenere ulteriori informazioni sul Trattamento dei Suoi dati personali, può inviare un’email all’indirizzo [email protected]
Conservazione dei dati (per quanto tempo vengono conservati i dati) I dati saranno conservati per il tempo necessario per adempiere alle finalità indicate (e.g. per tutta la durata necessaria a gestire la Sua richiesta; per tutta la durata della sessione di navigazione sul sito), salvo obblighi di legge e necessità di accertare, esercitare o difendere un diritto in sede giudiziaria. Decorsi i termini di conservazione sopra indicati, i dati personali saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.
Ulteriori informazioni sui Cookie utilizzati e come disattivarli Fatto salvo il diritto dell’utente a non acconsentire all’utilizzo dei Cookie tecnici e di quelli installati per ricordare le impostazioni di preferenza, l’utente può opporsi alla registrazione di cookie sul proprio hard disk configurando il proprio browser di navigazione in modo da disabilitare i cookie. Di seguito riportiamo le modalità offerte dai principali browser:
-Internet Explorer > http://windows.microsoft.com/it-it/windows7/how-to-manage-cookies-in-internetexplorer- 9
-Chrome > https://support.google.com/chrome/answer/95647?hl=it
-Firefox > https://support.mozilla.org/it/kb/Gestione%20dei%20cookie
-Safari > http://support.apple.com/kb/HT1677?viewlocale=it_IT
In particolare, il sito utilizza Google Analytics Cookie
> https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage L’utente può disabilitare (opt-out) in modo selettivo la raccolta dei dati da parte di Google Analytics installando sul proprio browser l’apposito componente fornito da Google (opt out)
> https://tools.google.com/dlpage/gaoptout Per quanto riguarda i cookie sociali, qualora l’utente decida di condividere alcuni contenuti tramite uno o più social network (Facebook, Instagram, Pinterest) il sito potrebbe accedere ad alcune informazioni se l’utente ha attivato la condivisione di dati del proprio account con applicazioni di terze parti. L’utente può disattivare la condivisione di dati del proprio account con applicazioni di terze parti accedendo alle impostazioni dell’account. Per maggiori informazioni l’utente è invitato a consultare il sito internet del/dei social network ai quali è iscritto. Qualora l’utente si opponga alla registrazione di alcuni cookie, alcune funzioni delle pagine web potrebbero non essere eseguite correttamente. Informazioni utili a limitare la funzionalità dei cookie sono disponibili al seguente link: http://www.youronlinechoices.com/ Il sito utilizza solamente cookie tecnici di sessione o di navigazione, analytics e di funzionalità riassunti nella tabella sottostante.
Nome cookie: _ga, tipo cookie: analytical, durata del cookie: 2 anni, di prima parte: no, di terza parte: sì.
Nome cookie: _unam, tipo cookie: functional, durata del cookie: 1 anno, di prima parte: no, di terza parte: sì.
Nome cookie: _smToken, tipo cookie: technical, durata del cookie: sessione, di prima parte: sì, di terza parte: no.
PRIVACY POLICY & COOKIES POLICY EN
pursuant to Articles 13 and 14 of the Regulation (EU) 2016/679 CASELLI 11-12 respects the persons with whom it comes into contact and processes personal data for the performance of its activities, in compliance with EU Regulation 2016/679 on the protection of personal data (hereinafter “Regulation” or “GDPR”) and with the current national law including the Legislative Decree no. 196/2003 as amended by the Legislative Decree no. 101/2018 (hereinafter “Privacy Code”) and D. Lgs.101/2018, any provisions issued by the Supervisory Authority, where applicable, and the Workers’ Statute (L. 300/1970). To confirm this commitment and to implement the rules that protect the processing of personal data, we provide below the information that allows you to exercise, easily and in an informed manner, your rights under current legislation in force.
Data Controller (who determines the purposes and means of the processing of personal data) CASELLI 11-12., with registered office in Milan, Corso Venezia no. 36, tax code and registration number in the Register of Companies of Milan, Monza, Brianza, Lodi: 02776890135.
Definitions The terms “Processing”, “Data Controller”, “Data Processor”, “personal data” (including “special categories of personal data”), “Data Subjects”, “third parties”, “recipients”, “third countries”, “personal data breach”, “supervisory authorities”, are used in the sense and with the meaning attributed to them by the current provisions of the legislation on personal data to which reference is made. In particular, pursuant to Article 4 of the GDPR, “Processing” means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organization, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction. “Personal data” means any information relating to an identified or identifiable natural person (“Data Subject”).
Data source (what is the origin of the processed personal data) The data are collected through the computer systems and software procedures used to operate and optimize the website http://www.caselli11-12.com
Type of personal data (which are the data subject to the processing activity) We mainly process the following types of so-called common personal data that concern you as a user of the website:
• IP address and other parameters relating to the operating system and computer environment of the user
• data provided by you during the contact phase.
Purposes (what is the purpose of personal data processing) We will process your data in order to:
a) make the website accessible by enabling basic functions such as navigation and page visualization. The following are used for this purpose: i. Technical cookies
b) recall information that affects the way the website behaves or looks, as the preferred language. The following are used for this purpose: i. Functional cookies;
c) handle any requests you may have;
d) collect information on the use of the site. Analytical cookies are used for this purpose: these are Google Analytics cookies that collect information about your use of the site. This information is not collected to be associated with identified individuals, but, by their very nature, could, through processing and association with other data held – even by third parties – allow the identification of users of the site;
e) to allow you to share the contents of the site through social networks. They are used for this purpose: Social media cookies: these are third-party cookies that allow users to interact with social networks (e.g. Instagram, Facebook) and share site content through those social media networks.
Legal basis of processing (lawfulness of processing) The processing of personal data for the purposes indicated under letter b) and d) of the abovementioned paragraph are based on your consent, and the purposes indicated under letter a) and c) are based on the execution of pre-contractual measures taken at your request or of a contract to which you are a party.
Need to provide the data (what does the refusal to provide the data involve) The provision of your data is necessary for the pursuit of the purposes indicated, the failure, partial and / or inaccurate provision of data during contact will not make it possible to give response to any of your requests. If you object to the registration of certain cookies, some functions of the web pages may not be performed correctly.
Processing methods (how personal data are processed) Your personal data will be processed with electronic and manual systems, according to the principles of fairness, integrity and transparency provided by applicable law and protecting the confidentiality of your data through technical and organizational security measures to ensure an adequate level of security (for example, preventing access to unauthorized persons except in cases required by law, or ensuring the ability to restore access to data in the event of physical or technical incidents).
Categories of Recipients (to whom personal data are communicated) We do not disclose your personal data to unspecified third parties but, in order to achieve the purposes indicated, we may disclose them to specific categories of recipients who have an engagement or have a legal obligation to confidentiality, including authorized and duly trained employees; contractors, consultants and third-party service providers (e.g. providers of the website; providers of ICT tools and services), who process your personal data in their capacity of Data Processors on behalf of CASELLI 11- 12.; Autonomous Controllers, public or private, to whom the communication of data is instrumental or mandatory (e.g. judicial authorities); other third parties in the context of a corporate transaction such as a sale, transfer, reorganization, merger or acquisition. Your personal data are mainly processed within the European Union. However, this site may share some of the data collected with services located outside the European Union, in particular with Google, regarding the service of Google Analytics. The transfer, in this case, is authorized by specific decisions of the European Union and the Supervisory Authority, in particular the decision 1250/2016 on Privacy Shield. Google guarantees its compliance with the Privacy Shield. In the event of further transfers outside the European Union, the Data Controller hereby ensures that such transfers will be made in accordance with the applicable legal provisions, subject to verification of the existence of an adequacy decision by the Commission of the personal data protection system of the non-EU country importing the data, or the adoption of binding corporate rules or the adoption of the standard contractual clauses provided for by the European Commission. For any further information on the transfer of your personal data, you can send an email to the address: [email protected].
Rights (which rights can exercise) You may exercise, at any time, the rights provided for by the Regulation (Articles 15-21) and by the national law in force, including:
• to receive confirmation as to whether or not the personal data are being processed and where is the case having access (right of access);
• to update, amend, and/or rectify the personal data (right to rectification);
• to request the erasure or the restriction of processing of the data processed unlawfully or to those whose retention is not necessary anymore for the purposes of collection (right to be forgotten and right to limitation);
• to oppose the processing (right to object);
• when the processing is carried out on that basis, to withdraw the consent, without any effect on the lawfulness of processing;
• to receive the personal data provided to the Data Controller and transmit those data to another Data Controller (right to data portability);
• to lodge a complaint to the Supervisory Authority or filing an appeal to the Judicial Authority in the event of unlawful data processing;
Retention period (for how long the personal data shall be stored) The data will be retained for the time necessary to fulfil the purposes indicated (e.g. for the duration necessary to manage your request, for the duration of the session of navigation on the website), except for legal obligations and the need to ascertain, exercise or defend a right in court. Once the above mentioned retention terms expire, the personal data will be destroyed, deleted or made anonymous, compatibly with the technical procedures of cancellation and backup.
Learn more about the cookies used and how to disable them Without prejudice to your right to refuse to consent the use of technical and of pre-installed cookies to remember your preferred settings, the user can oppose the registration of cookies on his hard disk by configuring his browser to disable cookies. Below are the methods offered by the main browsers:
– Internet Explorer > http://windows.microsoft.com/it-it/windows7/how-to-manage-cookies-in-internetexplorer- 9
– Chrome > https://support.google.com/chrome/answer/95647?hl=it
– Firefox > https://support.mozilla.org/it/kb/Gestione%20dei%20cookie
– Safari > http://support.apple.com/kb/HT1677?viewlocale=it _IT
In particular, the site uses Google Analytics Cookies > https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage The user can selectively disable (opt out) the collection of data by Google Analytics by installing on his/her browser the appropriate component provided by Google (opt out) > https://tools.google.com/dlpage/gaoptout With regard to social cookies, if the user decides to share some content through one or more social networks (Facebook, Instagram, Pinterest) the site may access some information if the user has activated the sharing of account data with third party applications. You can disable the sharing of your account data with third party applications by accessing your account settings. For more information, please visit the website of the social network(s) you are a member of. If you object to the registration of certain cookies, some functions of the web pages may not be performed correctly. Useful information to limit the functionality of cookies can be found at the following link: http://www.youronlinechoices.com/ Further information on the cookies used by the site and their characteristics are given in the table below.
Cookie name: _ga, type of cookie: analytical, duration of the cookie: 2 years, first party: no, third party: yes.
Cookie name: _unam, type of cookie: functional, duration of the cookie: 1 year, first party: no, third party: yes.
Cookie name: _smToken, type of cookie: technical, duration of the cookie: session, first party: yes, third party: no.