Cooperativa Sociale
Isola Vicentina

Informativa sul Trattamento dei Dati Personali

Ai sensi dell’articolo 13 del Regolamento UE 2016/679, di seguito denominato come GDPR (Regolamento Generale per la Protezione dei Dati Personali), considerato anche il D. Lgs. 196/2003 modificato dal D.Lgs. 101/2018, La informiamo in merito a quanto segue:

1. Titolare del Trattamento

• Titolare: Il Cengio Società Cooperativa Sociale

• P. Iva: 03343480244

• Sede legale: Via del Convento 17 – 36033 Isola Vicentina (VI)

• Contatti: Tel. +39 3896168177 | E-mail: info@ilcengio.it

• DPO: Mauro Gonzo

2. Finalità del Trattamento e Basi Giuridiche

A. Dati di navigazione

Il Titolare tratterà alcuni dati personali degli utenti che interagiscono con i sistemi informatici e le procedure software preposte al funzionamento del sito. Verranno trattati, in particolare, i dati di navigazione che i sistemi informatici acquisiscono automaticamente durante l’utilizzo del sito, quale ad esempio l’indirizzo IP, nomi di dominio e tipi di browser che non sono accompagnati da alcuna informazione personale aggiuntiva e vengono utilizzati per ricavare informazioni statistiche anonime sull’uso del sito, esigenze di controllo delle modalità di utilizzo dello stesso; nonché per l’accertamento di responsabilità in caso di ipotetici reati informatici.

B. Dati forniti volontariamente dall’utente

I dati personali da Lei forniti verranno trattati esclusivamente per le seguenti finalità: stipulazione ed esecuzione del contratto (registrazione, utilizzo dei servizi del sito) e di tutte le attività ad esso connesse, quali, a titolo esemplificativo, fatturazione, tutela del credito, tutela dei diritti e degli interessi del Titolare, servizi amministrativi, gestionali, logistico/organizzativi e funzionali all’esecuzione del contratto; adempimento degli obblighi previsti dalla legge, regolamenti, normativa applicabile e altre disposizioni impartite da Autorità e Organi di vigilanza e controllo previsti dalla Legge. Le basi giuridiche per il trattamento dei dati personali per le finalità di cui ai precedenti punti a) e b) sono: l’esecuzione di un contratto e/o l’adozione di una misura precontrattuale su richiesta dell’Interessato, e l’adempimento di uno o più obblighi di legge o esercizio di legittimo interesse. svolgimento di attività di informativa promozionale/pubblicitaria a mezzo di invio di newsletter periodiche o comunicazioni pubblicitarie personalizzate. Soltanto il trattamento dei dati personali per le finalità di cui al precedente punto c) richiede il suo consenso espresso art. 7 del GDPR. Detto consenso riguarda sia le modalità di comunicazione automatizzate che quelle tradizionali sopra descritte. Per gli Interessati già clienti del Titolare, l’invio di informazioni per le finalità di cui al precedente punto c) può basarsi anche sul legittimo interesse del Titolare secondo quanto previsto dall’art. 6, paragrafo 1 lettera f) e dal considerando n. 47 del GDPR. L’Interessato avrà sempre e comunque il diritto di opporsi in maniera agevole e gratuitamente in tutto, o anche solo in parte, al trattamento dei Suoi dati per le finalità di cui al punto c).

C.Modalità di trattamento dei dati

Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR, per le finalità di cui sopra, sia su supporto cartaceo che informatico/telematico, per mezzo di strumenti elettronici e/o automatizzati, nel rispetto della normativa vigente in particolare in materia di riservatezza e sicurezza e in conformità ai principi di correttezza, liceità e trasparenza e tutela dei diritti del Cliente. Il trattamento è svolto direttamente dall’organizzazione del Titolare, dai suoi Responsabili ex art 28 e da soggetti interni designati.

D.Natura obbligatoria o facoltativa del conferimento dei dati e conseguenze di un eventuale rifiuto di fornire i dati personali

I dati richiesti per le finalità di cui ai precedenti punti a) e b) devono essere obbligatoriamente forniti per l’adempimento degli obblighi di legge e/o per la conclusione ed esecuzione del rapporto contrattuale da lei richiesto o per l’esercizio del legittimo interesse del Titolare. Pertanto, il Suo eventuale rifiuto, anche parziale, di fornire tali dati comporterebbe l’impossibilità per il Titolare di instaurare e gestire il rapporto stesso. Il conferimento dei dati personali necessari per le finalità di cui alla precedente lettera c) è facoltativo; pertanto, il Suo eventuale rifiuto di fornire tali dati può comportare l’impossibilità di porre in essere le attività ivi descritte (marketing e promozionali).

E.Comunicazione e diffusione

I Suoi dati personali potranno essere comunicati, nei limiti strettamente pertinenti agli obblighi, ai compiti ed alle finalità di cui sopra e nel rispetto della normativa vigente in materia, alle seguenti categorie di soggetti: soggetti a cui tale comunicazione deve essere effettuata al fine di adempiere o per esigere l’adempimento di specifici obblighi contrattuali o previsti da leggi, da regolamenti e/o dalla normativa comunitaria; persone fisiche e/o giuridiche esterne che forniscono servizi strumentali alle attività del Titolare per le finalità di cui sopra (es. partner commerciali, fornitori, consulenti, società, enti, studi professionali). Tali soggetti opereranno in qualità di responsabili del trattamento ex art 28 GDPR. I dati personali non saranno in alcun modo oggetto di diffusione salvo suo esplicito consenso o richiesta per iscritto.

F.Periodo di conservazione dei dati personali

I dati personali saranno conservati per l’intera durata necessaria per l’esecuzione del contratto stipulato con il Titolare, concluso il quale i dati saranno conservati per assolvere agli adempimenti previsti per legge e per la conservazione dei documenti amministrativi nel rispetto delle vigenti disposizioni di legge.

G.Trasferimento dei dati

I dati personali sono conservati su server ubicati all’interno dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea. Qualora l’Utente utilizzi le modalità di pagamento on-line potrà essere re-indirizzato su piattaforme gestite da soggetti terzi (quali ad es. Multisafepay, Paypal, altri…) che operano quali autonomi Titolari del Trattamento con ogni conseguente obbligo previsto dal GDPR e dalla normativa applicabile.

H.Minori

Il Titolare non raccoglie intenzionalmente informazioni personali riferite ai minori.

I.Diritti dell’interessato

Nella sua qualità di interessato, ha i diritti di cui al GDPR e precisamente i diritti di: 

ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se nonancora registrati, e la loro comunicazione in forma intelligibile;

ottenere l’indicazione:

dell’origine dei dati personali;

delle finalità e modalità del trattamento;

della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;

degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 3, comma 1, GDPR;

dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;

ottenere:

l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;

la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

l’attestazione che le operazioni di cui alle lettere a) e b) siano state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

opporsi, in tutto o in parte:

per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta;

al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi di chiamata con l’intervento di un operatore, e/o mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea.

Si ricorda che ciascun Interessato ha il diritto di opporsi in tutto o in parte al trattamento dati per finalità di marketing. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione. Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.

Per l’esercizio dei diritti di cui sopra o per domande o informazioni in ordine al trattamento dei Suoi dati ed alle misure di sicurezza adottate, ogni Interessato potrà in ogni caso inoltrare alla nostra società le proprie richieste al seguente indirizzo: info@ilcengio.it

Information on the Processing of Personal Data

Pursuant to Article 13 of EU Regulation 2016/679, hereinafter referred to as GDPR (General Data Protection Regulation), also considering Legislative Decree 196/2003 as amended by Legislative Decree 101/2018, we inform you of the following:

1. Data Controller

Controller: Il Cengio Società Cooperativa Sociale VAT No.: 03343480244 Registered office: Via del Convento 17 – 36033 Isola Vicentina (VI) Contacts: Tel. +39 3896168177 | E-mail: info@ilcengio.it DPO: Mauro Gonzo

2. Purposes of Processing and Legal Bases

A. Browsing data

The Controller will process certain personal data of users who interact with the IT systems and software procedures responsible for the functioning of the site. In particular, browsing data that IT systems automatically acquire during the use of the site will be processed, such as the IP address, domain names, and types of browsers that are not accompanied by any additional personal information and are used to obtain anonymous statistical information on the use of the site, control requirements for the methods of use of the same; as well as for the ascertainment of responsibility in case of hypothetical computer crimes.

B. Data provided voluntarily by the user

The personal data provided by you will be processed exclusively for the following purposes: stipulation and execution of the contract (registration, use of site services) and all activities connected to it, such as, by way of example, billing, credit protection, protection of the rights and interests of the Controller, administrative, managerial, logistical/organizational services functional to the execution of the contract; fulfillment of obligations provided for by law, regulations, applicable legislation, and other provisions issued by Authorities and supervisory and control bodies provided for by Law. The legal bases for the processing of personal data for the purposes referred to in the previous points a) and b) are: the execution of a contract and/or the adoption of a pre-contractual measure at the request of the Data Subject, and the fulfillment of one or more legal obligations or the exercise of legitimate interest. carrying out promotional/advertising information activities by sending periodic newsletters or personalized advertising communications. Only the processing of personal data for the purposes referred to in the previous point c) requires your express consent under Art. 7 of the GDPR. Said consent concerns both the automated and traditional communication methods described above. For Data Subjects who are already customers of the Controller, the sending of information for the purposes referred to in the previous point c) may also be based on the legitimate interest of the Controller as provided for by Art. 6, paragraph 1 letter f) and by recital no. 47 of the GDPR. The Data Subject shall always and in any case have the right to object easily and free of charge, in whole or in part, to the processing of their data for the purposes referred to in point c).

C. Methods of data processing

The processing of personal data is carried out by means of the operations indicated in Art. 4 no. 2) GDPR, for the purposes mentioned above, both on paper and electronic/telematic support, by means of electronic and/or automated tools, in compliance with current legislation, in particular regarding confidentiality and security and in accordance with the principles of correctness, lawfulness, and transparency and protection of the Customer's rights. The processing is carried out directly by the Controller's organization, by its Processors pursuant to Art. 28 and by designated internal subjects.

D. Mandatory or optional nature of the provision of data and consequences of a possible refusal to provide personal data

The data requested for the purposes referred to in the previous points a) and b) must be mandatorily provided for the fulfillment of legal obligations and/or for the conclusion and execution of the contractual relationship requested by you or for the exercise of the legitimate interest of the Controller. Therefore, your possible refusal, even partial, to provide such data would result in the impossibility for the Controller to establish and manage the relationship itself. The provision of personal data necessary for the purposes referred to in the previous letter c) is optional; therefore, your possible refusal to provide such data may result in the impossibility of carrying out the activities described therein (marketing and promotional).

E. Communication and dissemination

Your personal data may be communicated, within the limits strictly relevant to the obligations, tasks, and purposes mentioned above and in compliance with the current legislation on the subject, to the following categories of subjects: subjects to whom such communication must be made in order to fulfill or to demand the fulfillment of specific contractual obligations or those provided for by laws, regulations, and/or community legislation; external natural and/or legal persons who provide services instrumental to the activities of the Controller for the purposes mentioned above (e.g. commercial partners, suppliers, consultants, companies, entities, professional firms). These subjects will operate as data processors pursuant to Art. 28 GDPR. Personal data will not be disseminated in any way unless your explicit consent is given or upon written request.

F. Retention period of personal data

Personal data will be kept for the entire duration necessary for the execution of the contract stipulated with the Controller, after which the data will be kept to fulfill the obligations provided for by law and for the retention of administrative documents in compliance with current legal provisions.

G. Data transfer

Personal data are stored on servers located within the European Union. It remains understood in any case that the Controller, should it be necessary, shall have the right to move the servers even outside the EU. In this case, the Controller ensures as of now that the transfer of data outside the EU will take place in accordance with the applicable legal provisions, following the stipulation of the standard contractual clauses provided for by the European Commission. If the User uses online payment methods, they may be redirected to platforms managed by third parties (such as Multisafepay, Paypal, others…) which operate as autonomous Data Controllers with every consequent obligation provided for by the GDPR and applicable legislation.

H. Minors

The Controller does not intentionally collect personal information referring to minors.

I. Rights of the data subject

In your capacity as a data subject, you have the rights provided for by the GDPR and specifically the rights to:

• obtain confirmation of the existence or non-existence of personal data concerning you, even if not yet recorded, and their communication in an intelligible form;

• obtain the indication:
  
  of the origin of the personal data;
  of the purposes and methods of the processing;
  of the logic applied in case of processing carried out with the aid of electronic tools;
  of the identification details of the controller, the processors, and the designated representative pursuant to Art. 3, paragraph 1, GDPR;
  of the subjects or categories of subjects to whom the personal data may be communicated or who may become aware of them in their capacity as designated representative in the territory of the State, processors, or persons in charge;

• obtain:
  the update, rectification or, when interested, integration of the data;
  the cancellation, transformation into anonymous form, or blocking of data processed in violation of the law, including those for which conservation is not necessary in relation to the purposes for which the data were collected or subsequently processed;
  the attestation that the operations referred to in letters a) and b) have been brought to the knowledge, also as regards their content, of those to whom the data have been communicated, except in the case where such fulfillment proves impossible or involves a use of means manifestly disproportionate to the protected right;

• object, in whole or in part:
  
  for legitimate reasons to the processing of personal data concerning you, even if pertinent to the purpose of the collection;
  to the processing of personal data concerning you for the purpose of sending advertising material or direct sales or for the completion of market research or commercial communication, through the use of calling systems with the intervention of an operator, and/or through e-mail and/or through traditional marketing methods by telephone and/or paper mail.

It is recalled that each Data Subject has the right to object in whole or in part to the data processing for marketing purposes. Therefore, the data subject can decide to receive only communications through traditional methods or only automated communications or neither of the two types of communication. Where applicable, they also have the rights pursuant to Artt. 16-21 GDPR (right to rectification, right to be forgotten, right to limitation of processing, right to data portability, right of opposition), as well as the right of complaint to the Supervisory Authority.

To exercise the rights mentioned above or for questions or information regarding the processing of your data and the security measures adopted, every Data Subject may in any case forward their requests to our company at the following address: info@ilcengio.it