Informativa privacy

INFORMATIVA PRIVACY

In ottemperanza degli obblighi derivanti dalla normativa comunitaria, (Regolamento europeo per la protezione dei dati personali n. 679/2016, GDPR), il sito www.galdus.it rispetta e tutela la riservatezza dei visitatori e degli utenti, ponendo in essere ogni sforzo possibile e proporzionato per non ledere i diritti degli utenti.
La presente privacy policy si applica esclusivamente alle attività online del presente sito ed è valida per i visitatori/utenti del sito. Non si applica alle informazioni eventualmente raccolte tramite canali diversi dal presente sito web, raggiungibili tramite link ipertestuali eventualmente pubblicati nei siti ma riferiti a risorse esterne al nostro dominio. Lo scopo dell’informativa privacy è di fornire la massima trasparenza relativamente alle informazioni che il sito raccoglie e come le usa.

Base giuridica del trattamento
Il presente sito tratta i dati in base al consenso. Con l’uso o la consultazione del presente sito i visitatori e gli utenti approvano esplicitamente la presente informativa privacy e acconsentono al trattamento dei loro dati personali in relazione alle modalità e alle finalità di seguito descritte, compreso l’eventuale diffusione a terzi se necessaria per l’erogazione di un servizio. Il conferimento dei dati e quindi il Consenso alla raccolta e al trattamento dei dati è facoltativo, l’Utente può negare il consenso, e può revocare in qualsiasi momento un consenso già fornito (tramite email dpo@galdus.it). Tuttavia negare il consenso può comportare l’impossibilità di erogare alcuni servizi e l’esperienza di navigazione nel sito potrebbe essere compromessa.
Il presente sito tratta alcuni dei dati anche in base ai legittimi interessi del titolare del trattamento.

Dati raccolti e finalità
Come tutti i siti web, i sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (log files). Anche il presente sito fa uso di cookies nei quali vengono conservate informazioni raccolte in maniera automatizzata durante le visite degli utenti.

In questa categoria di dati rientrano gli indirizzi IP e/o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:

● ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di
visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
● controllare il corretto funzionamento dei servizi offerti.

Dati comunicati dall’utente
L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare, nonché la compilazione e l’inoltro dei moduli presenti sul sito, comportano l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.
Qualora collegandosi a questo sito il mittente decida di inviare i suoi dati personali (per esempio: nome, cognome, indirizzo email) per accedere a determinati servizi, ovvero, per effettuare richieste via posta elettronica, tratteremo tali dati per rispondere alla sua richiesta in conformità con la presente informativa e le specifiche informative privacy rese in fase di adesione ai singoli servizi. I dati verranno conservati per il tempo necessario ad erogare il servizio richiesto e per gestire eventuali contestazioni. Le informazioni che gli utenti del sito riterranno di rendere pubbliche tramite i servizi e gli strumenti messi a disposizione degli stessi, sono fornite dall’utente consapevolmente e volontariamente, esentando il Titolare da qualsiasi responsabilità in merito ad eventuali violazioni delle leggi. Spetta all’utente verificare di avere i permessi per l’immissione di dati personali di terzi o di contenuti tutelati dalle norme nazionali ed internazionali.
I dati personali verranno comunicati a terzi solo nel caso in cui la comunicazione sia necessaria per ottemperare alle richieste degli utenti medesimi, come precisato nelle informative specifiche dei singoli servizi, o per semplificare – su richiesta dell’utente – le operazioni di registrazione a siti/applicazioni di terzi.
Non verranno mai richiesti dati sulla salute e, in generale, categorie particolari di dati personali richiamati dall’articolo 9 del GDPR (sensibili, biometrici, genetici e penali).

Modalità del trattamento
I dati personali sono trattati con il supporto di mezzi informatici e telematici e sono protetti attraverso adeguate misure di sicurezza idonee ed adeguate a garantirne la riservatezza e l’integrità. In particolare, abbiamo adottato misure organizzative (distribuzione di ruoli e responsabilità nell’esecuzione dell’attività e dei controlli), procedurali e tecniche (firewall, antivirus ed altre avanzate tecnologie) appropriate per proteggere i tuoi dati contro la perdita, il furto, nonché l’uso, la divulgazione o la modifica non autorizzata.

Cookies e altri sistemi di tracciamento
Non viene fatto uso di cookies per la profilazione degli utenti, né vengono impiegati altri metodi di tracciamento.
Viene invece fatto uso di cookies di sessione (non persistenti) in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente dei siti. La memorizzazione dei cookies di sessione nei terminali o nei browser è sotto il controllo dell’utente, laddove sui server, al termine delle sessioni HTTP, informazioni relative ai cookie restano registrate nei log dei servizi, con tempi di conservazione comunque non superiori ai 30 giorni al pari degli altri dati di navigazione. La raccolta di dati e informazioni avviene per le seguenti finalità: − in forma esclusivamente aggregata e anonima al fine di verificare il corretto funzionamento del sito. Nessuna di queste informazioni è correlata alla persona fisica-Utente del sito, e non ne consentono in alcun modo l’identificazione (dal 25 maggio 2018 tali informazioni sono trattate in base ai legittimi interessi del titolare); − a fini di sicurezza (filtri antispam, firewall, rilevazione virus), i dati registrati automaticamente possono eventualmente comprendere anche dati personali come l’indirizzo Ip, che potrebbe essere utilizzato, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l’identificazione o la profilazione dell’utente, né incrociati con altri dati, né forniti a terzi, ma utilizzati solo a fini di tutela del sito e dei suoi utenti (dal 25 maggio 2018 tali informazioni sono trattate in base ai legittimi interessi del titolare); − comunicare i dati a terze parti che svolgono funzioni necessarie o strumentali all’operatività del servizio.
In caso di specifici servizi richiesti dall’utente (tramite gli appositi form di richiesta informazioni e contatti presenti nelle diverse sezioni del sito), il sito rileva automaticamente e registra alcuni dati identificativi dell’utente necessari per verificare l’ammissibilità ai servizi e ad attivare canali di comunicazione diretti. Tali dati si intendono volontariamente forniti dall’utente al momento dell’erogazione del servizio, e sono trattati in base al consenso. Inserendo un commento o altra informazione l’utente accetta espressamente l’informativa privacy, e in particolare acconsente che i contenuti inseriti siano liberamente visualizzabili anche per altri visitatori.
I dati raccolti dal sito durante il suo funzionamento sono utilizzati esclusivamente per le finalità sopra indicate e conservati per il tempo strettamente necessario a svolgere le attività precisate.
In ogni caso i dati personali rilevati dal sito non saranno forniti mai a terzi, per nessuna ragione, a meno che non si tratti di legittima richiesta da parte dell’autorità giudiziaria e nei soli casi previsti dalla legge. I dati però potranno essere forniti a terzi qualora ciò sia necessario per la fornitura di uno specifico servizio richiesto dell’Utente (es. gestione dei commenti), oppure per l’esecuzione di controlli di sicurezza o di ottimizzazione del sito.

Luogo del trattamento
I dati raccolti dal sito sono trattati presso la sede del titolare del trattamento GALDUS SOCIETA’ COOPERATIVA SOCIALE con sede legale in via Pompeo Leoni 2, Milano (ITALIA), in conformità di quanto previsto dal Regolamento UE 2016/679.

Cookies
Come è d’uso su tutti i siti web, anche questo sito fa uso di cookies, piccoli file di testo che consentono di conservare informazioni sulle preferenze dei visitatori, per migliorare le funzionalità del sito, per semplificarne la navigazione automatizzando le procedure e per l’analisi dell’uso del sito.
I cookies di sessione sono essenziali per poter distinguere tra gli utenti collegati, e sono utili per evitare che una funzionalità richiesta possa essere fornita all’utente sbagliato, nonché per fini di sicurezza per impedire attacchi informatici al sito. I cookie di sessione non contengono dati personali e durano per la sola sessione in corso, cioè fino alla chiusura del browser. Per essi non occorre consenso. I functionality cookies utilizzati dal sito sono strettamente necessari per l’uso de che la disabilitazione dei cookies potrebbe impedire il corretto utilizzo di alcune funzioni del sito stesso.
Le istruzioni per la disabilitazione dei cookies sono specifiche in relazione al browser utilizzato dall’utente e contenute nelle specifiche istruzioni di utilizzo.

Cookies di terze parti
Il sito www.galdus.it funge anche da intermediario per cookies di terze parti, utilizzati per poter fornire ulteriori servizi e funzionalità ai visitatori e per migliorare l’uso del sito stesso. La presente privacy policy non si applica ai servizi forniti da terze parti, e questo sito non ha alcun controllo sui loro cookies, interamente gestiti dalle terze parti e non ha alcun accesso alle informazioni raccolte tramite detti cookies. Il contratto di cessione dati avviene direttamente tra l’utente/visitatore e le terze parti, mentre questo sito non partecipa in alcun modo a tale cessione. In conseguenza di ciò le informazioni sull’uso dei detti cookies e sulle
finalità degli stessi, nonché sulle modalità per l’eventuale disabilitazione, sono fornite direttamente dalle terze parti alle pagine qui sotto indicate.
In particolare, il presente sito utilizza cookies delle seguenti terze parti: Google (Google Analytics cookie) Google Analytics è uno strumento di analisi di Google che attraverso l’uso di cookies (performance cookie) raccoglie dati di navigazione anonimi (troncati all’ultimo ottetto) allo scopo di esaminare l’uso del sito da parte degli utenti, compilare report sulle attività nel sito e fornire altre informazioni, compreso il numero dei visitatori e le pagine visitate. Google può anche trasferire queste informazioni a terzi ove ciò sia imposto dalla legge o laddove tali terzi trattino le suddette informazioni per conto di Google. Google non assocerà l’indirizzo Ip a nessun altro dato posseduto da Google. I dati trasmessi a Google sono depositati presso i server di Google negli Stati Uniti. In base a specifico accordo con Google, che è designato quale responsabile del trattamento dei dati degli utenti, questi si impegna a trattare i dati in base alle richieste del Titolare, impartite direttamente tramite le impostazioni del software. In base a tali impostazioni le opzioni pubblicitarie e di condivisione dei dati sono disattivate. L’utente può disabilitare in modo selettivo la raccolta dei dati da parte di Google Analytics installando sul proprio browser l’apposito componente fornito da Google (opt out). Google (Youtube cookies) Youtube è una piattaforma di proprietà di Google, per la condivisione di video, che utilizza cookies per raccogliere informazioni degli utenti e dei dispositivi di navigazione.
La maggior parte dei video presenti nel sito non veicolano cookies all’accesso della pagina, essendo stata impostata l’opzione “privacy avanzata (no cookie)” che fa in modo che YouTube non memorizzi le informazioni sui visitatori a meno che non riproducano volontariamente il video.
Per ulteriori informazioni sull’uso dei dati e sul loro trattamento da parte di Google si raccomanda di prendere visione delle informazioni alla pagina predisposta da Google, e alla pagina e alla pagina sulle Modalità di utilizzo dei dati da parte di Google quando si utilizzano siti o app dei partner.

Plugin Social Network
Il presente sito incorpora anche plugin e/o bottoni che rimandano a diversi social network (in dettaglio LinkedIn, Facebook, Twitter, Instagram), al fine di consentire una facile condivisione dei contenuti da parte degli utenti sul proprio profilo. Tali plugin sono programmati in modo da non impostare alcun cookie all’accesso della pagina, per salvaguardare la privacy degli utenti. Eventualmente i cookies vengono impostati solo quando l’utente fa effettivo e volontario uso del plugin. Si tenga presente che, se l’utente naviga avendo precedentemente effettuato il login ai propri profili social network, in tal caso avrà già acconsentito all’uso dei cookies veicolati dalle relative piattaforme.
La raccolta e l’uso delle informazioni ottenute a mezzo del plugin sono regolati dalle rispettive informative privacy dei citati social network, alle quali si prega di fare riferimento.

Trasferimento di dati in paesi extra UE
Il presente sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’area dell’Unione Europea. In particolare con Google e Microsoft tramite i social plugin e il servizio di Google Analytics.
Il trasferimento è autorizzato in base a specifiche decisioni dell’Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione 1250/2016 (Privacy Shield), per cui non occorre ulteriore consenso. Le aziende sopra menzionate garantiscono la propria adesione al Privacy Shield.

Misure di sicurezza
Il presente sito tratta i dati degli utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. In particolare il software di gestione dei sito è costantemente aggiornato, e regolarmente scansionato al fine di verificare la presenza di virus e codici pericolosi. Oltre al titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione).

Diritti dell’utente
Ai sensi del Regolamento europeo 679/2016 (GDPR) art. 15 e segg., l’utente può, secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti:
– opporsi in tutto o in parte, per motivi legittimi al trattamento dei dati personali che lo riguardano ai fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di
ricerche di mercato o di comunicazione commerciale;
– richiedere la conferma dell’esistenza di dati personali che lo riguardano (diritto di accesso);
– conoscerne l’origine;
– riceverne comunicazione intelligibile;
– avere informazioni circa la logica, le modalità e le finalità del trattamento;
– richiederne l’aggiornamento, la rettifica, l’integrazione, la cancellazione, la trasformazione
in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più
necessari al perseguimento degli scopi per i quali sono stati raccolti;
– nei casi di trattamento basato su consenso, ricevere al solo costo dell’eventuale supporto, i
suoi dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un
formato comunemente usato da un dispositivo elettronico;
– nonché, più in generale, esercitare tutti i diritti che gli sono riconosciuti dalle vigenti
disposizioni di legge.

Nel caso in cui i dati siano trattati in base ai legittimi interessi sono comunque garantiti i diritti degli interessati al trattamento (tranne il diritto alla portabilità che non è previsto dalle norme), in particolare il diritto di opposizione al trattamento che può essere esercitato inviando una richiesta al titolare del trattamento.

Diritto di reclamo
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

Titolare del trattamento
Titolare del trattamento ai sensi delle leggi vigenti è GALDUS SOCIETA’ COOPERATIVA SOCIALE con sede legale in Via Pompeo Leoni, 2 – 20141 Milano contattabile tramite il seguente indirizzo amministrazione1@galdus.it

Responsabile della privacy
Il Responsabile della privacy è Stefano Bertolina ed è stato nominato ai sensi delle leggi vigenti ed è contattabile tramite il seguente indirizzo privacy@galdus.it

Responsabile della protezione dei dati
Il Responsabile della protezione dei dati è francesco Serra ed è stato nominato ai sensi delle leggi vigenti ed è contattabile tramite il seguente indirizzo dpo@galdus.it

Amministratore di sistema
L’amministratore di sistema è Massimiliano Giolito ed è contattabile alla mail giolito@galdus.it

Responsabile del trattamento esterno
Il web hosting è presso il data center Azatec, che è nominato responsabile del trattamento esterno, elaborando i dati per conto del titolare. Azatec si trova nello Spazio Economico
Europeo e agisce in conformità delle norme europee . Google è nominato responsabile del trattamento, elaborando dati per conto del titolare
(Google Analytics)