“PRIVACY POLICY” DEL SITO WEB DELLO STUDIO ANDREA RAVA DI FAENZA
Informativa fornita ai sensi e per gli effetti di cui all’ex articolo 14 Reg. UE 679/2016
1. PREMESSA In osservanza al Reg. UE 679/2016, con la presente forniamo le dovute informazioni in ordine alle finalità e modalità del trattamento dei dati personali a coloro che consultano le pagine del sito web dello Studio Andrea Rava di Faenza in qualità di titolare del trattamento dei dati.
La presente informativa è da considerarsi valida solo per il presente sito web e non per altri siti web eventualmente consultabili tramitelinks pubblicati sul presente sito; su tali siti terzi, il titolare del trattamento non è da considerarsi in alcun modo responsabile.
Si informano gli Utenti che l’hosting del presente sito web è fornito da una società i cui server che ospitano il sito web sono localizzati inItalia.
2. TIPI DI DATI TRATTATI
Dati di navigazione
Relativamente ai soli aspetti di natura tecnica e protocolli, desideriamo informare che:
- I sistemi informatici e le procedure software preposte al funzionamento di questo sito web possono acquisire, nel corsodel loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione diInternet.
- Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessanatura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti.
- In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utenti che siconnettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario dellarichiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codicenumerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistemaoperativo e all'ambiente informatico dell'Utente.
- Questi dati possono essere utilizzati per l'accertamento di eventuali responsabilità, in caso di ipotetici reati informatici aidanni del sito.
Cookies
I cookie sono piccoli file di testo che vengono inviati dal sito web visitato sul dispositivo dell’Utente (solitamente al browser), dove vengono memorizzati in modo da poter riconoscere tale dispositivo alla successiva visita. Ad ogni visita successiva, infatti, i cookie sono re inviati al sito dal dispositivo dell’Utente. Ciascun cookie contiene generalmente: il nome del server da cui il cookie è stato inviato, la scadenza ed un valore,solitamente un numero unico generato a caso dal computer. Il server del sito web che trasferisce il cookie utilizza questo numero per riconoscere l’Utente quando torna a visitare un sito o naviga da una pagina all’altra. I cookie possono essere installati non solo dallo stesso gestore del sito visitato dall’utente (cookie di prima parte), ma anche da un sito diverso che installa cookie per il tramite del primo sito (cookie di terze parti) ed è in grado di riconoscerli. Questoaccade perché sul sito visitato possono essere presenti elementi (immagini, mappe, suoni, link a pagine web di altri domini,etc.) che risiedono su server diversi da quello del sito visitato.
In generale, i cookie vengono classificati in diverse tipologie in base a:
A. Durata:
- cookie di sessione (temporaneo) automaticamente cancellato alla chiusura del browser.
- cookie persistente attivo fino alla sua data di scadenza o alla sua cancellazione da parte dell’utente.
B. Provenienza:
- cookie di prima-parte inviato al browser direttamente dal sito che si sta visitando.
- cookie di terza-parte inviato al browser da altri siti e non dal sito che si sta visitando.
C. Finalità
- cookie tecnicocookie di navigazione/indispensabile/di performance/di processo o di sicurezza contribuisce al funzionamentodel sito, ad esempio dà la possibilità di navigare tra le pagine o accedere ad aree protette. Se viene bloccato, ilsito non può funzionare correttamente.
- cookie di funzionalità/preferenze/localizzazione/di stato della sessione permette di memorizzare informazioniche modificano il comportamento o l’aspetto del sito (lingua preferita, dimensioni di testi e caratteri, areageografica in cui ci si trova). Se viene bloccato, l’esperienza è meno funzionale ma non compromessa.
- cookie statistico/analytic a) di prima-parte oppure b) di terza-parte con mascheratura IP, senza incrocio dati(assimilabile al cookie tecnico per finalità), serve a raccogliere informazioni e generare statistiche di utilizzo delsito web per comprendere come i visitatori interagiscono.
- cookie non tecnico
- cookie statistico/analytic di terza-parte senza mascheratura IP, con incrocio dati, serve a raccogliereinformazioni, generare statistiche di utilizzo, con possibile identificazione e tracciamento dell’utente del sito web,al fine di comprendere come i visitatori interagiscono.
- cookie di profilazione/pubblicitario/advertising/di tracciamento o delle conversioni per la selezione dellapubblicità in base a ciò che è pertinente per un utente (annunci personalizzati). I cookie di profilazione sono voltia creare profili relativi all’utente e vengono utilizzati al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso nell’ambito della navigazione in rete.
Lo Studio Andrea Rava di Faenza ha dato attuazione agli obblighi previsti dal Provvedimento dell’Autorità Garante per la Protezione deidati personali Individuazione delle modalità semplificate per l'informativa e l'acquisizione del consenso per l'uso deicookie - 8 maggio 2014 (Pubblicato sulla Gazzetta Ufficiale n. 126 del 3 giugno 2014)”, nonché dai successivi interventi dell’Autorità Garante in tema di “cookies”.
Dati forniti volontariamente dall’Utente.
A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili. In particolare, si specifica che tale trattamento può avvenire in relazione ai dati personali forniti liberamente dagli Utenti che inviano al titolare del trattamento proprie informazioni attraverso il modulo contatto sul sito web. Infatti, l'invio facoltativo, esplicito e volontario di posta elettronica e di altri contenuti agli indirizzi indicati su questo sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per la finalità di rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Specifiche informative dettagliate sul trattamento dei dati, rese ai sensidell'art. 13 del Reg. Ue 679/2016, sono riportate, di volta in volta, nelle pagine in cui sono presenti moduli per la raccolta deidati del visitatore. Tali informative sono dirette a definire limiti, finalità e modalità del trattamento di ciascun modulo di raccolta dati e, ciascun visitatore potrà esprimere liberamente il proprio consenso ed autorizzare la raccolta dei dati ed il successivoutilizzo.
Si evidenzia che, in nessuna sezione del sito, né per l’accesso ad alcuna funzionalità del sito, viene richiesto il conferimento di “categorie particolari di dati personali” e/o di “dati personali relativi a condanne penali e reati”, come definiti dall’art. 9 e 10del Reg. Ue 679/2016: qualora spontaneamente l’Utente invii al titolare del trattamento informazioni del suddetto tipo, il titolare del trattamento provvederà a trattare tali dati nel rispetto della vigente normativa in materia di protezione dei datipersonali (Reg. Ue 679/2016) e nei limiti di quanto strettamente necessario in relazione alle richieste manifestate dall’Utenteinteressato.
In generale, per quanto riguarda i dati forniti volontariamente dall’Utente, desideriamo informare gli Utenti che il Reg. Ue679/2016 e il D.Lgs. 196/2003 in quanto compatibile prevedono la tutela delle persone fisiche rispetto al trattamento dei dati personali. Secondo tale normativa, tale trattamento sarà improntato ai principi di correttezza, liceità e trasparenza, tutelando la Sua riservatezza e i suoi diritti. Ai sensi del citato articolo 14 Reg. Ue 679/2016 e D.Lgs. 196/2003 in quanto compatibile, Le forniamo quindi le seguentiinformazioni:
a)Il trattamento che il Titolare potrà svolgere, sarà effettuato tramite processo automatizzato e/o raccolta didocumentazione cartacea
b)l'Utente è libero di fornire proprie informazioni inviandole al titolare del trattamento attraverso i recapiti presenti sul sitoweb.
c)i dati personali dell’Utente saranno trattati da soggetti appositamente nominati dal titolare del trattamento dei dati inqualità di responsabili del trattamento dei dati e/o da chiunque agisca sotto la sua autorità e che abbia accesso a datipersonali; tali soggetti tratteranno i Suoi dati solo qualora necessario in relazione alle finalità del conferimento e solonell’ambito dello svolgimento dei compiti loro assegnati dal titolare del trattamento dei dati, impegnandosi a trattareesclusivamente i dati necessari allo svolgimento di tali compiti e a compiere le sole operazioni necessarie allosvolgimento degli stessi.Inoltre, i dati personali potrebbero essere comunicati ad eventuali soggetti terzi solo qualora ciò risulti strettamentenecessario per fornire specifici servizi o informazioni richieste dall’Utente.Infine, si evidenza che il titolare del trattamento potrà avvalersi di tecnici informatici interni o esterni per occasionalioperazioni di manutenzione, aggiornamento o assistenza, in caso di malfunzionamento, del sito web. Nessun datoderivante dal servizio web verrà, comunque, comunicato o diffuso all’esterno.Le comunicazioni di dati precedentemente descritte sono strettamente connesse alla normale operatività del Titolarenell’ambito della gestione del rapporto e, risultano strettamente necessarie per le finalità per le quali i dati sono staticonferiti;
c1) il Titolare potrebbe trasferire i dati personali verso un paese terzo o una organizzazione internazionale; in talifattispecie il Titolare si impegna ad effettuare il trattamento solo in presenza di garanzie appropriate;
c2) in ottemperanza del Provvedimento “Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumentielettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema - 27 novembre 2008“ (G.U. n. 300del 24 dicembre 2008) e relative integrazioni e modificazioni, il titolare del trattamento dei dati ha nominato specifici“Amministratori di Sistema” che, nell’ambito dello svolgimento delle proprie funzioni, potranno accedere, ancheindirettamente, a servizi o sistemi che trattano o che permettono il trattamento di informazioni di carattere personale.
c3) i dati non saranno comunicati ad altri soggetti terzi, se non chiedendoLe, in via preventiva, il Suo espressoconsenso.I Suoi dati personali non saranno oggetto di diffusione.
d)I dati saranno conservati per il tempo necessario a conseguire le finalità per le quali i dati sono stati conferiti; I datisaranno conservati in una forma che consenta l'identificazione dell'interessato per un periodo di tempo non superiore aquello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati, decorso il quale, se nonespressamente riconfermati dall'interessato, verranno cancellati, salva la loro trasformazione in forma anonima.
e)I dati personali conferiti non saranno trattati al fine di realizzare un processo decisionale automatizzato (c.d.profilazione).
f)Nell’ipotesi in cui i dati personali conferiti debbano essere trattati per finalità diverse ed ulteriori rispetto a quelle sopraindicate, il Titolare Le fornirà informazioni in merito a tale diversa finalità ed ogni ulteriore informazione pertinente.
Il Titolare, tenendo conto dello state dell’arte e dei costi di attuazione nonché della natura, dell’ambito diapplicazione, del contesto e delle finalità del trattamento sia al momento di determinare i mezzi del trattamento sia all’atto deltrattamento stesso (c.d. analisi dei rischi - accountability), ha messo in atto misure tecniche ed organizzative adeguate, voltead attuare in modo efficace i principi di protezione dei dati e a integrare nel trattamento le necessarie garanzie al fine disoddisfare i requisiti del Reg. UE 679/2016 e tutelare i diritti dell’interessato. Il trattamento dei dati avverrà mediante modalità e strumenti idonei a garantirne la sicurezza (art. 24, 25 e 32 Reg.Ue 679/2016) e sarà effettuato attraverso processo automatizzato ed attraverso mezzi non automatizzati (archivi cartacei), acui saranno applicate tutte le misure tecniche ed organizzative atte a garantire un livello di sicurezza adeguato al rischio, cosìda assicurare su base permanente, la loro riservatezza, integrità, disponibilità e resilienza dei sistemi e dei servizi ditrattamento (a titolo esemplificativo ma non esaustivo: controlli sia sull’assegnazione degli incarichi ai soggetti preposti altrattamento dei dati che sulla classificazione dei dati stessi; procedure, se sostenibili, di pseudonimizzazione e cifratura,meccanismi di disaster recovery, ecc. ). Il titolare del trattamento è: Studio Andrea Rava Via Naviglio, 11 - 48018 Faenza P. Iva 01289170399 Tel. +39 0546 680139 Fax +39 0546 668604 mail: a.rava@tin.it