Informativa all’utente sul trattamento di dati personali ai sensi dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”), relativa al trattamento dei dati effettuato tramite il presente sito web

Gentile Utente, nel rispetto della normativa vigente in materia di protezione dei dati personali, desideriamo informarla in merito alle modalità di trattamento dei dati acquisiti tramite la navigazione e l’interazione con questo sito web. Il trattamento è costantemente improntato ai principi di correttezza, liceità, trasparenza e minimizzazione. Precisiamo che tale informativa si riferisce esclusivamente ai dati di coloro che interagiscono con i servizi accessibili a partire dalla home page del sito web, senza estendersi agli altri siti web eventualmente raggiunti dall’utente tramite i link presenti sul sito esterni.

Il Titolare del trattamento è CIDIMU SpA, con sede in via Legnano, 23 10128 Torino, contattabile all’indirizzo e-mail cup@cidimu.it.

Il Responsabile della Protezione dei Dati (Data Protection Officer – DPO) è contattabile all’indirizzo privacy@gruppocidimu.it.

Il normale funzionamento del sito web rende necessario acquisire alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In particolare, il Titolare potrà venire a conoscenza dei cc.dd. “dati di navigazione”, ovverosia di informazioni che per loro stessa natura potrebbero consentire di identificarla, come l’indirizzo IP, i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. I dati di navigazione vengono trattati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e affinché il Titolare possa assicurarne il regolare funzionamento e la sicurezza IT. La base giuridica che legittima il trattamento dei dati risiede nell’art. 6, par. 1, lett. f), del GDPR; il conferimento di tali dati è, pertanto, necessario per perseguire il legittimo interesse del Titolare a garantire l’ordinaria gestione e manutenzione del sito.

I Suoi dati identificativi e di contatto (nome, cognome, numero di telefono, indirizzo e-mail, nonché qualsiasi altro dato da Lei volontariamente conferito tramite il form “Contatti”, tra cui anche dati particolari, ovvero relativi al suo stato di salute) saranno trattati dal Titolare al fine di ricevere e prendere in carico la Sua richiesta di informazioni tramite compilazione del form online. Il Titolare tratta i dati personali summenzionati esclusivamente per dare riscontro alle richieste di informazioni e di contatto.. La base giuridica che legittima il trattamento dei dati personali che la riguardano risiede nel perseguimento del legittimo interesse del Titolare di nell’esecuzione di misure precontrattuali adottate su Sua richiesta, per dare seguito alle domande da lei formulate (art. 6, par. 1, lett. b), del GDPR), nonché per finalità di assistenza e gestione dei sistemi e servizi sanitari (art. 9, par. 2, lett. h), GDPR). Qualora, all’interno del testo del messaggio, Lei decida di inserire spontaneamente dati rientranti in categorie particolari (ad esempio, informazioni relative al Suo stato di salute o a patologie), il trattamento di tali informazioni avverrà sulla base del Suo consenso esplicito (art. 9, par. 2, lett. a) del GDPR), manifestato tramite l’invio stesso della richiesta, al solo fine di fornirle un riscontro pertinente e adeguato.

L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nell’email.

Il conferimento dei dati raccolti presso l’interessato è facoltativo ma indispensabile al fine di evadere le finalità summenzionate. Nel caso in cui tali dati non vengano forniti, il Titolare si troverà nell’impossibilità di prendere in carico le Sue istanze.

I dati saranno trattati con strumenti elettronici, secondo i principi di correttezza, lealtà e trasparenza.

Il trattamento avverrà prevalentemente in Italia e nell’UE. Qualora dovesse rendersi necessario trasferire i dati al di fuori del territorio nazionale, dello Spazio Economico Europeo (SEE), il Titolare assicura sin d’ora che tale trasferimento avverrà nel rigoroso rispetto delle condizioni e delle garanzie previste dal Capo V del GDPR (ad esempio, in virtù di decisioni di adeguatezza della Commissione Europea o tramite la stipula di clausole contrattuali tipo).

I dati sono trattati per il tempo necessario per adempiere alla sovra descritte finalità. dati di navigazione vengono conservati per il tempo strettamente necessario a garantire la sicurezza del sito e l’accertamento di eventuali responsabilità in caso di ipotetici reati informatici (di norma non oltre i 7 giorni, salve diverse disposizioni dell’Autorità Giudiziaria). I dati acquisiti tramite gli strumenti indicati nella sezione “Contatti” saranno conservati per il tempo necessario per adempiere alle finalità di cui sopra e comunque per un periodo non superiore ai 12 mesi dall’invio o dalla chiusura della richiesta d’informazioni.

I dati potranno essere comunicati a:

• persone autorizzate al trattamento sotto l’autorità diretta del Titolare;
• società informatiche e amministratori di sistema per finalità di gestione e manutenzione dei sistemi;
• società collegate o controllate;
• autorità competenti per adempimenti di obblighi di legge e/o in caso di specifiche richieste.

L’elenco aggiornato dei Responsabili ex art. 28 GDPR che possono accedere ai suoi dati potrà sempre essere richiesto al titolare del Trattamento, scrivendo ai recapiti sopra indicati.

I dati non saranno in ogni caso oggetto di diffusione.

In ogni momento, l’Interessato potrà: i) esercitare i diritti previsti dagli artt. 15 e ss GDPR, ovvero di chiedere al titolare: l’accesso ai dati personali, l’indicazione delle modalità, finalità e logiche del trattamento e la limitazione, opposizione o portabilità dei dati, la rettifica e la cancellazione, nei limiti e nelle modalità indicate dal GDPR stesso; ii) proporre reclamo al Garante (www.garanteprivacy.it).

Le richieste dirette al Titolare dovranno essere formulate scrivendo ai recapiti sopra indicati.