GDPR – Regolamento generale sulla protezione dei dati – Conformità

Dal 25 maggio 2018 è applicabile il regolamento generale sulla protezione dei dati (GDPR) (UE) 2016/679, un regolamento del diritto dell’UE sulla protezione dei dati e sulla privacy per tutti gli individui all’interno dell’Unione Europea.

Impact Hub Siracusa si impegna a rispettare il GDPR, e siamo pronti a garantire il raggiungimento di un elevato standard di protezione della privacy. Abbiamo impostato la nostra politica sulla privacy in modo da includere le specifiche relative a GDPR.

Di seguito è riportata la nostra Politica sulla privacy. Oltre alla presente Informativa sulla privacy, Impact Hub Siracusa ha anche dei termini di servizio.

Informativa sulla privacy e sui cookies

Chi siamo: La presente Privacy Policy appartiene a The Hub Sicilia Società Cooperativa (di seguito denominata Impact Hub Siracusa, avente sede in Via Mirabella 29 – 96100, Siracusa|Ortigia, Italia e registrata presso la Camera di Commercio Italiana al numero REA SR – 146563 Partita IVA 01764620892.

Potete contattarci via:

  • [email protected]
  • +39 0931 69883
  • 1. INTRODUZIONE

    1.1 In qualità di consumatore avete il diritto alla protezione dei vostri dati personali. Come Impact Hub Siracusa esegue questa protezione è descritto nella presente Informativa sulla privacy. Questa politica descrive lo scopo della registrazione e quali dati sono registrati e in quale modo. Ci impegniamo a salvaguardare la privacy dei nostri visitatori (del sito web) e dei membri, clienti e partner di Impact Hub Siracusa.

    1.2 La presente politica si applica laddove operiamo in qualità di responsabili del trattamento dei dati personali dei visitatori (del sito web) e dei membri, clienti e partner di Impact Hub Siracusa; in altre parole, laddove determiniamo gli scopi e le modalità del trattamento di tali dati personali.

    1.3 Utilizziamo i cookie sul nostro sito web per la fornitura del nostro sito e dei nostri servizi, nonché a fini di analisi per aiutarci a migliorare la nostra offerta di prodotti.

    1.4 Il servizio Impact Hub Siracusa incorpora controlli sulla privacy che influiscono sul modo in cui tratteremo i vostri dati personali. Utilizzando i controlli sulla privacy, è possibile specificare se si desidera ricevere alcuni tipi di e-mail e quali informazioni sul profilo sono registrate. Per modificare le impostazioni della Privacy è possibile richiedere assistenza all’indirizzo e-mail [email protected]. otto ogni newsletter c’è un pulsante per annullare l’iscrizione.

    1.5 In questa politica, “noi” e “nostro” si riferiscono a Impact Hub Siracusa come provider.

    2. COME UTILIZZIAMO I VOSTRI DATI PERSONALI

    2.1 In questa sezione 2 abbiamo esposto quanto segue:
    le categorie generali di dati personali che possiamo trattare;
    le finalità per le quali possiamo trattare i dati personali;
    le basi legali del trattamento.

    2.2 Possiamo elaborare i dati relativi all’utilizzo del nostro sito web e dei nostri servizi (“dati di utilizzo“).. I dati di utilizzo possono includere il vostro indirizzo IP, l’ubicazione geografica, il tipo e la versione del browser, il sistema operativo, la fonte di riferimento, la durata della visita, la visualizzazione delle pagine e i percorsi di navigazione del sito web, nonché informazioni su tempi, frequenza e modalità di utilizzo del vostro servizio. La fonte dei dati di utilizzo è il nostro sistema di tracciamento analitico. Questi dati di utilizzo possono essere elaborati ai fini dell’analisi dell’utilizzo del sito web e dei servizi. La base legale di questo trattamento è il nostro legittimo interesse, ovvero il monitoraggio e il miglioramento del nostro sito web e dei nostri servizi.

    2.3 Possiamo elaborare i dati del vostro conto (“dati del conto”). I dati del conto possono includere il vostro nome, la ragione sociale, i dati di contatto e l’indirizzo e i dati necessari per l’elaborazione di fatture e pagamenti (ad esempio il vostro numero di conto bancario). La fonte dei dati del conto siete voi o il vostro datore di lavoro. I dati del conto possono essere trattati per il funzionamento del nostro sito web e degli strumenti, per fornire i nostri servizi, per garantire la sicurezza dei nostri strumenti online, per l’elaborazione amministrativa delle fatture e dei pagamenti e per comunicare con voi. La base legale di questo trattamento è costituita dai nostri legittimi interessi, vale a dire la corretta amministrazione dei nostri servizi OPPURE l’esecuzione di un contratto tra voi e noi e/o l’adozione di misure, su vostra richiesta, per la stipula di un tale contratto.

    2.4 Possiamo elaborare le informazioni contenute in qualsiasi richiesta da voi presentata in merito ai servizi (“dati della richiesta”). I dati della richiesta possono essere trattati ai fini dell’offerta, del marketing e della vendita dei relativi servizi. La base legale per questo trattamento è il consenso OPPURE l’interesse da Lei direttamente comunicato per i servizi in questione.

    2.5 Possiamo elaborare le informazioni relative ai nostri rapporti con i clienti, comprese le informazioni di contatto con i clienti (“dati relativi ai rapporti con i clienti”). I dati relativi ai rapporti con i clienti possono includere il vostro nome, il vostro datore di lavoro, la vostra azienda, la vostra qualifica o il vostro ruolo, i vostri dati di contatto, le informazioni contenute nelle comunicazioni tra noi e voi o il vostro datore di lavoro. La fonte dei dati relativi ai rapporti con la clientela siete voi o il vostro datore di lavoro. I dati relativi ai rapporti con i clienti possono essere elaborati ai fini della gestione dei nostri rapporti con i clienti, della comunicazione con i clienti, della tenuta di registri di tali comunicazioni e della promozione dei nostri prodotti e servizi ai clienti. La base legale per questo trattamento è il consenso OPPURE i nostri interessi legittimi, ovvero la corretta gestione dei nostri rapporti con i clienti.

    2.6 Possiamo elaborare le informazioni relative alle transazioni, compresi gli acquisti di servizi, che l’utente effettua con noi e/o attraverso il nostro sito web (“dati della transazione”). I dati della transazione possono includere i vostri dati di contatto, i vostri dati di identificazione del pagamento e i dettagli della transazione. I dati della transazione possono essere trattati allo scopo di fornire i beni e i servizi acquistati e di tenere un’adeguata registrazione di tali transazioni. La base legale di questo trattamento è l’esecuzione di un contratto tra voi e noi e/o l’adozione di misure, su vostra richiesta, per la stipula di tale contratto e i nostri legittimi interessi, vale a dire la corretta amministrazione del nostro sito web e della nostra attività.

    2.7 Possiamo elaborare le informazioni che ci fornite al fine di sottoscrivere le nostre notifiche via e-mail e/o newsletter (“dati di notifica”). I dati di notifica possono essere trattati per l’invio delle relative notifiche e/o newsletter. La base legale di questo trattamento è il consenso OPPURE l’esecuzione di un contratto tra voi e noi.

    2.8 Possiamo elaborare le informazioni contenute in o relative a qualsiasi comunicazione da voi inviataci (“dati di corrispondenza”). I dati della corrispondenza possono includere il contenuto della comunicazione e i metadati associati alla comunicazione. I dati della corrispondenza possono essere trattati ai fini della comunicazione con voi e della tenuta di registri. La base legale di questo trattamento è costituita dai nostri legittimi interessi, vale a dire la corretta gestione del nostro sito web e delle attività commerciali e delle comunicazioni con i soci e i clienti.

    2.9 Potremmo trattare le informazioni che ci fornite per la fornitura dei nostri servizi (“dati relativi alla fornitura del servizio”). I dati relativi alla fornitura del servizio possono includere informazioni sulle vostre capacità personali, sulla vostra azienda, sulle informazioni relative a voi come imprenditori e sullo stato della vostra traiettoria imprenditoriale. I dati della corrispondenza potranno essere trattati per fornirvi i nostri servizi e per sostenervi nella vostra traiettoria imprenditoriale attraverso le nostre attività programmatiche, i corsi e/o gli eventi. La base legale di questo trattamento è il consenso OPPURE l’esecuzione di un contratto tra voi e noi.

    2.10 Potremmo trattare i vostri dati personali identificati in questa politica per analisi statistiche e accademiche. I dati possono essere trattati allo scopo di migliorare i nostri servizi, di tracciare le nostre prestazioni o di far progredire le conoscenze scientifiche generali nel settore. Quando ci avvaliamo di fornitori esterni per l’analisi di tali dati, ci assicuriamo che i dati siano già disponibili nel pubblico dominio, trattati con il vostro consenso o resi anonimi in modo tale che non sia possibile identificare un singolo soggetto. La base giuridica di questo trattamento è il consenso OPPURE i nostri legittimi interessi, ovvero l’avanzamento del settore dell’innovazione sociale e dell’imprenditorialità.

    2.11 Potremo trattare i vostri dati personali identificati in questa politica se necessario per l’accertamento, l’esercizio o la difesa di pretese legali, sia in un procedimento giudiziario che in un procedimento amministrativo o extragiudiziale. La base giuridica di questo trattamento è costituita dai nostri legittimi interessi, vale a dire la tutela e l’affermazione dei nostri diritti legali, dei vostri diritti legali e dei diritti legali di altri.

    2.12 Possiamo trattare i vostri dati personali identificati in questa policy, se necessario, al fine di ottenere o mantenere la copertura assicurativa, gestire i rischi o ottenere una consulenza professionale. La base legale di questo trattamento è costituita dai nostri legittimi interessi, vale a dire la corretta protezione della nostra attività contro i rischi.

    2.13 Oltre agli scopi specifici per i quali possiamo trattare i vostri dati personali indicati in questa sezione 2, possiamo anche trattare i vostri dati personali laddove tale trattamento sia necessario per l’adempimento di un obbligo legale a cui siamo soggetti, o per proteggere i vostri interessi vitali o gli interessi vitali di un’altra persona fisica.

    3. PRINCIPI DI PROTEZIONE DEI DATI

    3.1 In questa sezione 3 forniamo informazioni sui principi di protezione dei dati a cui ci atteniamo.

    3.2 Impact Hub Siracusa protegge i file di dati in modo che solo il personale autorizzato definito da Impact Hub Siracusa abbia accesso al file. Il personale autorizzato di Impact Hub Siracusa può essere un dipendente o un subappaltatore di Impact Hub Siracusa. Impact Hub Siracusa garantisce che tutti i sistemi di dati e le apparecchiature informatiche siano sufficientemente protetti con metodi tecnici adeguati, comprese le password e gli ID utente personali.

    3.3 Se Impact Hub Siracusa si avvale di terzi per la manutenzione tecnica dei dati o per funzioni di supporto ed elaborazione, Impact Hub Siracusa si impegna a garantire che il subappaltatore possa e voglia proteggere i dati registrati in conformità alle politiche applicabili in materia di dati.

    3.4 Possiamo divulgare i vostri dati personali ai nostri assicuratori e/o consulenti professionali nella misura in cui ciò sia ragionevolmente necessario per ottenere o mantenere la copertura assicurativa, gestire i rischi, ottenere una consulenza professionale, o l’istituzione, l’esercizio o la difesa di rivendicazioni legali, sia in un procedimento giudiziario che in un procedimento amministrativo o extragiudiziale.

    3.5 Oltre alle specifiche divulgazioni di dati personali di cui alla presente Sezione 3, possiamo divulgare i vostri dati personali qualora tale divulgazione sia necessaria per l’adempimento di un obbligo legale a cui siamo soggetti, o per proteggere i vostri interessi vitali o gli interessi vitali di un’altra persona fisica. Possiamo inoltre divulgare i vostri dati personali qualora tale divulgazione sia necessaria per l’accertamento, l’esercizio o la difesa di pretese legali, sia in un procedimento giudiziario che in un procedimento amministrativo o extragiudiziale.

    4. TRASFERIMENTO DEI VOSTRI DATI PERSONALI

    4.1 In questa sezione 4 forniamo informazioni sulle circostanze in cui i vostri dati personali possono essere trasferiti in paesi al di fuori dello European Economic Area (EEA).

    4.2 Impact Hub Siracusa ha generalmente le sue attività in Italia. Alcuni dei nostri servizi sono forniti dall’associazione Global Impact Hub, che risiede a Vienna, Austria.

    4.3 Ci avvaliamo di una serie di elaboratori dati di terze parti (i più importanti sono elencati nella sezione 4.4, l’elenco completo è disponibile su richiesta). I trasferimenti a questi incaricati del trattamento saranno protetti da adeguate salvaguardie, in particolare dall’utilizzo di clausole standard di protezione dei dati e/o dal Privacy Shield UE-U.S. Adotteremo le misure ragionevoli e appropriate necessarie per garantire che tutte le terze parti impegnate come sotto-processori elaborino le informazioni personali che affidiamo loro in modo coerente con i requisiti del GDPR.

    4.4 Elaboratori terzi:

    Processing Activities:

    Cloud Member and Client Relationship Management Services and Invoice Provider

    Hosting, Technical, Content and Service Provider

    Cloud Data and Service Provider

    Cloud Data Storage Provider

    Cloud Collaboration Platform and Member Directory

    Cloud Event Services and ticketing

    Cloud Mailing Provider

    CMS – Content Management System

    Data Location(s):

    United Kingdom

    Austria

    United States

    United States

    United States

    United States

    Australia, United Kingdom, United States

    The Netherlands

    5. CONSERVAZIONE E CANCELLAZIONE DEI DATI PERSONALI

    5.1 Conserveremo i vostri dati personali per il periodo necessario a soddisfare le finalità indicate nella presente Informativa sulla privacy, a meno che un periodo di conservazione più lungo non sia richiesto o consentito dalla legge. Dopo che questi dati non saranno più necessari, cancelleremo o renderemo anonimi i dati in nostro possesso entro un periodo di tempo ragionevole, ad eccezione dei dati che riteniamo possano essere necessari per risolvere le controversie, far rispettare gli accordi e rispettare i requisiti commerciali, tecnici o legali relativi alla nostra attività.

    6. MODIFICHE

    6.1 Possiamo aggiornare questa politica di volta in volta pubblicando una nuova versione sul nostro sito web.

    6.2 Si consiglia di controllare questa pagina di tanto in tanto per assicurarsi di essere soddisfatti di eventuali modifiche a questa politica.


    6.3
    Vi informeremo di eventuali modifiche significative a questa policy tramite e-mail, newsletter o attraverso il sito di Impact Hub Siracusa.

    7. I VOSTRI DIRITTI

    7.1 In questa sezione 7 abbiamo riassunto i diritti di cui disponete in base alla legge sulla protezione dei dati. Alcuni dei diritti sono complessi e non tutti i dettagli sono stati inclusi nei nostri riassunti. Di conseguenza, dovreste leggere le leggi e le linee guida pertinenti delle autorità di regolamentazione per una spiegazione completa di questi diritti.

    7.2 I vostri principali diritti ai sensi della legge sulla protezione dei dati sono:
    :

      1. il diritto di accesso;

      2. il diritto di rettifica;
      3. il diritto di cancellazione;
      4. il diritto di limitare il trattamento;
      5. il diritto di opporsi al trattamento;
      6. il diritto alla portabilità dei dati;
      7. il diritto di presentare un reclamo ad un’autorità di controllo;
      8. il diritto di revocare il consenso.

    7.3 Avete diritto alla conferma del trattamento dei suoi dati personali e, in caso affermativo, all’accesso ai dati personali, insieme ad alcune informazioni supplementari. Tali informazioni supplementari includono dettagli sugli scopi del trattamento, le categorie di dati personali interessati e i destinatari dei dati personali. A condizione che i diritti e le libertà altrui non siano pregiudicati, vi forniremo una copia dei vostri dati personali. La prima copia sarà fornita gratuitamente, ma copie aggiuntive potrebbero essere soggette a un ragionevole compenso.

    7.4 Avete il diritto di far rettificare i vostri dati personali inesatti e, tenendo conto delle finalità del trattamento, di far completare i vostri dati personali incompleti.

    7.5 In alcune circostanze avete il diritto alla cancellazione dei vostri dati personali senza indebito ritardo. Tali circostanze includono: i dati personali non sono più necessari in relazione agli scopi per i quali sono stati raccolti o altrimenti elaborati; l’utente ritira il consenso al trattamento basato sul consenso; l’utente si oppone al trattamento in base a determinate norme della legge applicabile sulla protezione dei dati; il trattamento è per scopi di marketing diretto; i dati personali sono stati trattati illegalmente. Vi sono tuttavia delle esclusioni del diritto di cancellazione. Le esclusioni generali comprendono i casi in cui il trattamento è necessario: per l’esercizio del diritto alla libertà di espressione e d’informazione; per l’adempimento di un obbligo legale; o per l’accertamento, l’esercizio o la difesa di pretese legali.

    7.6 In alcune circostanze avete il diritto di limitare il trattamento dei vostri dati personali. Tali circostanze sono: contestate l’esattezza dei dati personali; il trattamento è illegale ma vi opponete alla cancellazione; non abbiamo più bisogno dei dati personali per le finalità del nostro trattamento, ma avete bisogno dei dati personali per l’accertamento, l’esercizio o la difesa di rivendicazioni legali; e vi siete opposti al trattamento, in attesa della verifica di tale obiezione. Qualora il trattamento sia stato limitato su questa base, possiamo continuare a memorizzare i vostri dati personali. Tuttavia, li tratteremo solo con il vostro consenso; per l’accertamento, l’esercizio o la difesa di diritti legali; per la tutela dei diritti di un’altra persona fisica o giuridica; o per motivi di interesse pubblico rilevante.

    7.7 Avete il diritto di opporvi al trattamento dei vostri dati personali da parte nostra per motivi legati alla vostra situazione particolare, ma solo nella misura in cui la base giuridica del trattamento è che il trattamento è necessario per: l’esecuzione di un compito svolto nell’interesse pubblico o nell’esercizio di un’autorità ufficiale di nostra competenza; o per gli scopi dei legittimi interessi perseguiti da noi o da terzi. In caso di vostra obiezione, cesseremo di trattare i dati personali a meno che non possiamo dimostrare di avere motivi legittimi e convincenti per il trattamento che prevalgono sui vostri interessi, diritti e libertà, o che il trattamento è finalizzato all’istituzione, all’esercizio o alla difesa di rivendicazioni legali.

    7.8 Avete il diritto di opporvi al trattamento dei vostri dati personali per scopi di marketing diretto (inclusa la profilazione per scopi di marketing diretto). In caso di opposizione, cesseremo di trattare i vostri dati personali a tale scopo.

    7.9 Avete il diritto di opporvi al nostro trattamento dei vostri dati personali per scopi di ricerca scientifica o storica o per scopi statistici per motivi legati alla vostra particolare situazione, a meno che il trattamento non sia necessario per l’esecuzione di un compito svolto per motivi di interesse pubblico.

    7.10 Nella misura in cui la base giuridica per il nostro trattamento dei vostri dati personali è la base legale:
    1. consenso; oppure
    2.che il trattamento è necessario per l’esecuzione di un contratto di cui siete parte o per prendere provvedimenti su vostra richiesta prima della stipula di un contratto,

    e tale trattamento è effettuato con strumenti automatizzati, avete il diritto di ricevere da noi i vostri dati personali in un formato strutturato, comunemente usato e leggibile a macchina. Tuttavia, tale diritto non si applica qualora pregiudichi i diritti e le libertà altrui o in circostanze in cui il recupero di tali dati comporti un onere eccessivo per l’incaricato del trattamento.

    7.11 Se ritenete che il trattamento dei vostri dati personali da parte nostra violi le leggi sulla protezione dei dati, avete il diritto legale di presentare un reclamo ad un’autorità di controllo responsabile della protezione dei dati. Potete farlo nello Stato membro dell’UE in cui risiedete abitualmente, nel vostro luogo di lavoro o nel luogo della presunta violazione. Le informazioni di contatto del nostro Rappresentante UE si trovano nella sezione 13.

    7.12 Nella misura in cui la base legale per il nostro trattamento dei vostri dati personali è il consenso, avete il diritto di ritirare tale consenso in qualsiasi momento. Il ritiro non pregiudica la liceità del trattamento prima del ritiro.

    7.13 Y Lei può esercitare i Suoi diritti in relazione ai Suoi dati personali mediante comunicazione scritta a noi all’indirizzo[email protected].

    8. IN MERITO AI COOKIES

    8.1 Un cookie è un file contenente un identificatore (una stringa di lettere e numeri) che viene inviato da un server web a un browser web e che viene memorizzato dal browser. L’identificatore viene quindi rinviato al server ogni volta che il browser richiede una pagina dal server.

    8.2I cookie possono essere sia “persistenti” sia “di sessione”: un cookie persistente viene memorizzato da un browser web e rimane valido fino alla data di scadenza impostata, a meno che non venga cancellato dall’utente prima della data di scadenza; un cookie di sessione, invece, scade alla fine della sessione dell’utente, quando il browser web viene chiuso.

    8.3 I cookie in genere non contengono informazioni che identificano personalmente l’utente, ma le informazioni personali che memorizziamo dell’utente possono essere collegate alle informazioni memorizzate e ottenute dai cookie.

    9. I COOKIES CHE UTILIZZIAMO

    9.1 Utilizziamo i cookie per:

      1. riconoscere il vostro browser e la vostra sessione utente

      2. tenere traccia delle pagine che avete visitato

      3. memorizzare le preferenze dell’utente
      4. peseguire analisi per aiutarci a migliorare il nostro servizio

      5. assistenza per l’amministrazione e la sicurezza del nostro sito web e del software

    10. COOKIES UTILIZZATI DAI NOSTRI FORNITORI DI SERVIZI

    10.1 I nostri fornitori di servizi possono utilizzare i cookie e questi cookie possono essere memorizzati sul vostro computer quando visitate il nostro sito web.

    10.2 Utilizziamo Google Analytics per analizzare l’utilizzo del nostro sito web. Google Analytics raccoglie informazioni sull’utilizzo del sito web tramite i cookie. Le informazioni raccolte relative al nostro sito web vengono utilizzate per creare report sull’utilizzo del nostro sito web. L’informativa sulla privacy di Google è disponibile all’indirizzo:https://www.google.com/policies/privacy/.

    11. GESTIONE DEI COOKIES

    11.1 La maggior parte dei browser consente di rifiutare i cookie e di cancellarli. I metodi per farlo variano da browser a browser e da versione a versione. È tuttavia possibile ottenere informazioni aggiornate sul blocco e la cancellazione dei cookie tramite questi link:

    11.2 Il blocco di tutti i cookie avrà un impatto negativo sull’usabilità di molti siti web.

    11.3 Se si bloccano i cookie, non sarà possibile utilizzare tutte le funzionalità del nostro sito web.