1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è GeDInfo Soc. Coop., con sede in via Colombo 13 – 29122 Piacenza.
- Telefono: 0523 570221
- Fax: 0523 571277
- E-mail per le questioni relative alla protezione dei dati: rpd@gedinfo.com
2. Dati personali trattati
Durante la compilazione e l’invio della checklist possono essere trattati i seguenti dati personali:
- dati di navigazione (tra cui informazioni di sessione, indirizzo IP, data e ora della richiesta e dati connessi alla verifica anti-bot);
- nome, cognome e indirizzo e-mail del compilatore;
- eventuali dati personali liberamente inseriti nei campi di testo;
3. Finalità e base giuridica del trattamento
I dati personali sono raccolti e utilizzati per la gestione della richiesta e l’invio del modulo; la base giuridica è l’esecuzione di misure adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del Regolamento (UE) 2016/679.
4. Modalità del trattamento e flusso del modulo
Il PDF viene generato direttamente nel browser. Quando l’utente attiva la funzione di invio, i dati della checklist e il PDF sono trasmessi al server che ospita l’applicazione e successivamente inviati tramite posta elettronica.
Il progetto non utilizza un database applicativo. I dati possono tuttavia essere conservati nei sistemi di posta elettronica dei destinatari, negli eventuali log tecnici del server e nei sistemi dei fornitori coinvolti, secondo le rispettive configurazioni e politiche di conservazione.
Il trattamento avviene mediante strumenti informatici e telematici, adottando misure organizzative e tecniche finalizzate a tutelare riservatezza, integrità e disponibilità dei dati.
5. Durata della conservazione
I dati raccolti saranno conservati per il tempo necessario a evadere la richiesta inviata tramite la compilazione del modulo e per l’ulteriore periodo eventualmente necessario all’adempimento di obblighi di legge, alla tutela dei diritti del Titolare o alla gestione dei sistemi di posta e sicurezza.
I token tecnici e le informazioni di sessione utilizzati per la sicurezza del modulo hanno durata limitata e sono destinati a essere eliminati alla chiusura della sessione o alla loro scadenza.
I dati raccolti per finalità di marketing previo consenso saranno conservati per un massimo di 2 anni.
6. Destinatari dei dati
I dati possono essere comunicati a personale autorizzato di GeDInfo e ai destinatari interni per la gestione della richiesta.
I soggetti terzi che trattano dati personali per conto di GeDInfo operano quali Responsabili del trattamento quando ricorrono i presupposti previsti dalla normativa e si attengono alle istruzioni ricevute.
I dati non sono diffusi. Restano salve le comunicazioni richieste dalla legge o necessarie alla tutela di diritti in sede giudiziaria.
7. Utilizzo di hCaptcha
Per proteggere il modulo da bot, spam e abusi può essere utilizzato il servizio hCaptcha, fornito da Intuition Machines, Inc. Quando il servizio è abilitato, il browser comunica con i sistemi hCaptcha e può trasmettere dati tecnici come indirizzo IP, caratteristiche del dispositivo e del browser, data e ora, eventi di interazione e altre informazioni necessarie a determinare se la richiesta provenga da una persona.
Secondo la documentazione del fornitore, hCaptcha tratta i dati degli utenti finali per conto dei soggetti che integrano il servizio e può ricorrere a garanzie per i trasferimenti internazionali, incluse clausole contrattuali standard e Data Privacy Framework, in funzione del servizio e della configurazione applicata.
Per maggiori informazioni:
8. Diritti dell’interessato
L’interessato ha il diritto di chiedere al Titolare l’accesso ai dati personali, la rettifica o la cancellazione degli stessi e la limitazione del trattamento. Nei casi previsti dalla normativa ha inoltre il diritto di opporsi al trattamento e di esercitare gli ulteriori diritti riconosciuti dagli articoli 15 e seguenti del Regolamento (UE) 2016/679.
I diritti possono essere esercitati scrivendo a rpd@gedinfo.com.
L’interessato ha infine il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate dall’Autorità.