Politique de confidentialité

Protection des données personnelles Règlement UE 2016/679 (RGPD) informations générales sur le traitement des données personnelles

Politique de confidentialité

Conformément à l'art. 13 du règlement UE no. 2016/679 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, ainsi qu'à la libre circulation de ces données, nous informons les visiteurs et utilisateurs de notre Portail que, suite à sa consultation ou à l'utilisation des services proposés en ligne , les informations personnelles les concernant seront traitées.

Ces informations, à caractère général, concernent tous les sites Internet du Propriétaire, accessibles électroniquement aux adresses suivantes (ci-après, par souci de concision, ces sites seront collectivement désignés par le terme « Portail ») : www.parchialpicozie.it.

Par ailleurs, il doit être compris comme expressément intégré aux informations fournies en référence à des Services spécifiques (par exemple, la newsletter, l'accès réservé, etc...) fournis via les adresses web mentionnées ci-dessus.

Sauf indication contraire et réglementée par une information spécifique fournie conformément à l'article 13 du RGPD, cette politique de confidentialité doit également être comprise comme un document visant à fournir des informations spécifiques visées aux articles 13 et 14 du règlement à ceux qui se trouvent en train de naviguer sur le Portail et interagir avec le Responsable du traitement via les services proposés par le Portail lui-même.

Ces informations ne concernent pas les autres sites, pages ou services en ligne accessibles via des liens hypertextes éventuellement publiés sur les sites mais renvoyant à des ressources externes aux domaines du Propriétaire.

Qui est le responsable du traitement des données ?

Le responsable du traitement est l'Organisme de Gestion des Espaces Protégés des Alpes Cottiennes (C.F. : 94506780017) dont le siège est Via Fransuà Fontan, 1 - 10050 Salbertrand (TO), PEC alpicozie@cert.ruparpiemonte.it

Le Responsable du traitement annonce avoir nommé le Délégué à la protection des données personnelles (RPD ou DPO) conformément à la disposition contenue dans l'art. 37, par. 1, lettre a) du RGPD, identifiant l'avocat comme la personne appropriée. Massimo Ramello et qu'il soit joignable aux numéros suivants :

• Téléphone : 01311826681
• E-mail : alpicozie@gdpr.nelcomune.it
• E-mail certifié : dpo@pec.gdpr.nelcomune.it

Ce nom a également été communiqué à l'Autorité Garante de la Protection des Données Personnelles par voie électronique.
Les devoirs et fonctions du Gérant ainsi désigné, tels que prévus à l'article 39, al. 1, du RGPD, sont détaillées dans le décret de nomination disponible dans la section « Administration transparente » du Portail.
Le Gérant est tenu au secret ou à la confidentialité dans l'exercice de ses fonctions, conformément au droit de l'Union ou des États membres ; les rapports reçus par le Gestionnaire sont donc considérés comme confidentiels.

Qu’entend-on par données personnelles et lesquelles de mes données sont traitées ?

« Données personnelles » désigne toute information susceptible d'identifier, directement ou indirectement, une personne physique, en l'occurrence l'Utilisateur qui navigue sur les sites du Propriétaire et utilise les Services. Le Responsable du traitement gère de nombreux services, avec des modalités différentes et pour chacun d'eux le type de données demandées et les finalités de la collecte varient. En aucun cas, via le Portail, le Propriétaire n'acquiert ni ne traite de données à caractère sensible ou en aucun cas appartenant aux catégories particulières visées dans l'art. 9 du RGPD ou des données relatives à des condamnations pénales ou à des délits au sens de l'art. 10 du RGPD.

Données de navigation
Les systèmes informatiques et les procédures logicielles utilisés pour faire fonctionner chaque site Internet acquièrent, au cours de leur fonctionnement normal, certaines données personnelles dont la transmission est implicite dans l'utilisation des protocoles de communication Internet.
Cette catégorie de données comprend : les adresses IP, le type de navigateur utilisé, le système d'exploitation, le nom de domaine et les adresses des sites Internet à partir desquels l'accès ou la sortie a été effectué, les informations sur les pages visitées par les utilisateurs au sein du site, l'heure d'accès, l'heure dépensé sur une seule page, l'analyse du chemin interne et d'autres paramètres relatifs au système d'exploitation et à l'environnement informatique de l'utilisateur. Ces données techniques/informatiques sont collectées et utilisées exclusivement de manière agrégée et non identifiante et pourraient être utilisées pour déterminer les responsabilités en cas d'hypothétiques délits informatiques contre le site.

Données fournies volontairement par l'Utilisateur
Il s'agit de l'ensemble des données personnelles librement communiquées par le visiteur sur le Portail, par exemple pour s'inscrire et/ou accéder à un espace réservé, demander des informations sur un service spécifique via un formulaire, écrire à une adresse email ou téléphoner (en mode VoIP) pour avoir un contact direct. Le traitement de ces données personnelles sera effectué sur la base de toutes les informations contenues dans les informations spécifiques fournies conformément aux articles 13 et 14 du Règlement par le Responsable du traitement au moment de la fourniture des données personnelles lors de l'inscription, comme demandé dans le formulaire approprié. formes.

Parmi les Données Personnelles collectées par ce Portail figurent : nom, email, téléphone, mot de passe, cookies, données d'utilisation, données communiquées lors de l'utilisation du service de contact. La description des catégories de données personnelles traitées sera contenue dans les pages d'information relatives à chaque Service proposé. L'Utilisateur assume la responsabilité des données personnelles de tiers obtenues, publiées ou partagées via ce Portail et garantit qu'il a le droit de les communiquer ou de les diffuser, libérant ainsi le Propriétaire de toute responsabilité envers les tiers.

Cookies et autres systèmes de suivi
Pour une description complète du traitement des données personnelles via ce type de système, veuillez vous référer aux informations spécifiques.

Qui traite mes données ? Méthode et lieu de traitement

Les traitements liés aux services web de ce Portail ont lieu dans les bureaux du Propriétaire ou dans ceux de tiers qui effectuent des opérations de traitement pour le compte du Propriétaire et qui ont été dûment enregistrés en tant que Sous-traitants conformément à l'art. 28 du RGPD.
Le responsable du traitement adopte des mesures de sécurité appropriées visant à empêcher l'accès, la divulgation, la modification ou la destruction non autorisés des données personnelles traitées.
Le traitement est effectué à l'aide d'outils informatiques et/ou télématiques, avec des modalités organisationnelles et avec une logique strictement liée aux finalités indiquées.
Les opérations de traitement sont effectuées uniquement par du personnel technique chargé des opérations de traitement ou de maintenance. Ces sujets, dûment identifiés et autorisés, ont reçu des instructions spécifiques sur les modalités et finalités du traitement.

Finalité du traitement des données collectées

Les données de l'Utilisateur sont collectées pour permettre au Propriétaire de poursuivre les finalités suivantes :

• fournir des services de promotion et d'information concernant les activités ou événements promus ou auxquels l'organisation a participé, les conditions de circulation, les alarmes, les avis, les délais, les urgences, etc. et, en général, divers services de contact dans le cadre des fonctions institutionnelles également fournies par l'utilisation du téléphone et coordonnées électroniques, internet ou réseaux sociaux ;
• fournir des services aux citoyens, aux entreprises, aux institutions et à d'autres sujets via le web ou les réseaux sociaux à travers des processus de « gouvernement électronique », y compris la diffusion de données, de documents et d'actualités ; la délivrance de certifications; prise de rendez-vous ; envoi de questionnaires, newsletters ; communications de données, actes, documents; connexions WI-FI publiques, etc...

Les données personnelles du visiteur pourront être utilisées par le Propriétaire en justice ou dans les étapes préparatoires de son éventuelle création, pour la défense contre les abus dans l'utilisation de ce Portail ou des Services associés par l'Utilisateur.

De même, les informations personnelles pourront être traitées dans le cadre de toute nécessité de constater des délits par l'autorité judiciaire.

Base juridique du traitement

Le Responsable du traitement traite les données personnelles acquises lors de la navigation sur le Portail dans l'exécution de ses tâches d'intérêt public ou en tout cas liées à l'exercice de ses pouvoirs publics, y compris celui d'illustrer les activités de l'Entité et leur fonctionnement, en promouvant le l'accès aux services offerts par l'organisation, en favorisant leur connaissance, en promouvant une connaissance élargie et approfondie sur des sujets d'intérêt public et social significatif, en promouvant l'image de l'organisation, ainsi que celle de l'Italie, en Europe et dans le monde , offrant connaissances et visibilité lors d’événements d’importance locale, régionale, nationale et internationale.

Dans certains cas, dûment soulignés, le traitement aura lieu sur la base du consentement exprès et explicite du visiteur, exprimé sur la base de ces Informations (éventuellement intégrées par des informations détaillées).

Toutefois, il est toujours possible de demander au Responsable du traitement de clarifier la base juridique concrète de chaque traitement et notamment de préciser si le traitement est fondé sur la loi, est prévu par un contrat ou est nécessaire à la conclusion d'un contrat.

Suis-je obligé de fournir les données ?

L'utilisation des contenus et services mis à disposition sur ce Portail suppose que le navigateur ou l'utilisateur fournisse les données demandées dans les champs à remplir. Cette insertion est toujours laissée à la discrétion du compilateur.

Lorsqu'il est nécessaire d'exprimer son consentement au traitement des données personnelles, celui-ci est toujours facultatif ; par conséquent, le visiteur peut refuser son consentement et révoquer à tout moment un consentement déjà donné. Cependant, refuser le consentement, ainsi que le révoquer, peut empêcher le Propriétaire de fournir les Services basés sur celui-ci et l'expérience de navigation sur le Portail pourrait être compromise.

Combien de temps mes données sont-elles traitées ?

Les données sont traitées et conservées pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées ou traitées ultérieurement.
Ainsi, sans préjudice des éventuelles réglementations différentes contenues dans les pages dédiées à des services spécifiques :

• les données de navigation ne persistent pas plus de sept jours (sauf en cas de nécessité d'enquête sur des délits par l'autorité judiciaire) ;
• les données fournies pour s'inscrire et/ou accéder à un espace réservé, pendant toute la durée de l'autorisation d'accès (sauf en cas de besoin de protection judiciaire du responsable du traitement ou de détection de délits par l'autorité judiciaire) ;
• les données fournies dans le cadre d'une procédure d'enregistrement à des services Web, pendant toute la durée de l'enregistrement lui-même (sauf en cas de nécessité de protection judiciaire du responsable du traitement ou de vérification des délits par l'autorité judiciaire) ;
• les données fournies dans le cadre d'une procédure administrative initiée via le Portail, pendant toute la durée de celle-ci et, par la suite, pendant le temps imposé par les règles en matière de conservation de la documentation administrative.

Lorsque le traitement est basé sur le consentement de l'intéressé, même après la durée d'utilisation susmentionnée, le responsable du traitement pourra conserver les données personnelles jusqu'à la révocation de ce consentement. En outre, le Responsable du traitement peut être obligé de conserver les données personnelles pour une période plus longue, conformément à une obligation légale ou sur ordre d'une Autorité.

A la fin de la période de conservation, les données personnelles seront supprimées. Ainsi, à l'expiration de ce délai, le droit d'accès, d'annulation, de rectification et le droit à la portabilité des données ne pourront plus être exercés.

À qui mes données sont-elles envoyées ?

Outre le responsable du traitement, dans certains cas, d'autres parties externes peuvent également avoir accès aux données (telles que des fournisseurs de services techniques, juridiques et de conseil, des tiers, des coursiers postaux, des hébergeurs, des sociétés informatiques, des agences de communication) qui exploitent au nom du responsable du traitement des données et sont dûment classés comme sous-traitants. La liste mise à jour des Responsables peut toujours être demandée auprès du Responsable du traitement.

Le responsable du traitement peut être obligé de divulguer les données sur ordre des autorités publiques ou judiciaires.

La communication de données personnelles à des tiers à des fins commerciales ou de profilage n'est pas prévue.

La diffusion de données personnelles n'est pas prévue.

Quels sont mes droits ?

Comme prévu à l'article 15 du Règlement, l'intéressé peut accéder à ses données personnelles, demander la rectification et la mise à jour si elles sont incomplètes ou incorrectes, demander l'annulation si la collecte a eu lieu en violation d'une loi ou d'un règlement, ainsi que s'opposer au traitement pour raisons légitimes et précises.

Nous rapportons notamment ci-dessous tous les droits qui peuvent être exercés, à tout moment, envers le Responsable du traitement et/ou les Co-responsables :

• Droit d'accès : le droit, conformément à l'article 15, paragraphe 1 du Règlement, d'obtenir la confirmation du Responsable du traitement si des données personnelles sont ou non traitées et, dans ce cas, d'obtenir l'accès à ces données personnelles et aux les informations suivantes : a) les finalités du traitement ; b) les catégories de données personnelles en question ; c) les destinataires ou catégories de destinataires auxquels les données personnelles ont été ou seront communiquées, notamment si les destinataires sont originaires de pays tiers ou d'organisations internationales ; d) lorsque cela est possible, la durée de conservation prévue des données personnelles ou, si cela n'est pas possible, les critères utilisés pour déterminer cette durée ; e) l'existence du droit de l'intéressé de demander au responsable du traitement de rectifier ou de supprimer les données personnelles ou de limiter le traitement des données personnelles la concernant ou de s'opposer à leur traitement ; f) le droit de déposer une plainte auprès d'une autorité de contrôle ; g) si les données personnelles ne sont pas collectées auprès de l'intéressé, toutes les informations disponibles sur leur origine ; h) l'existence d'un processus décisionnel automatisé, y compris le profilage visé à l'article 22, paragraphes 1 et 4, du règlement et, au moins dans de tels cas, des informations significatives sur la logique utilisée, ainsi que sur l'importance et les attentes conséquences d'un tel traitement pour l'intéressé. Toutes ces informations se trouvent dans les informations qui seront toujours disponibles dans la section Confidentialité de chacun des sites Web.
• Droit de révoquer le consentement : dans le cas où le consentement est requis pour le traitement des données personnelles, chaque partie intéressée peut révoquer, à tout moment, le consentement déjà donné, sans que cela n'affecte la licéité du traitement effectué avant la révocation du consentement.
• Droit de rectification : droit d'obtenir, conformément à l'article 16 du Règlement, la rectification des données personnelles inexactes, compte tenu des finalités du traitement ; En outre, il est possible d'obtenir l'intégration de données personnelles incomplètes, également en fournissant une déclaration complémentaire.
• Droit d'annulation : droit d'obtenir, conformément à l'article 17, paragraphe 1 du Règlement, l'annulation des données personnelles sans retard injustifié et le Responsable du traitement aura l'obligation de supprimer vos données personnelles, ne serait-ce que pour l'une des raisons suivantes : a) les données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou autrement traitées ; b) vous avez révoqué le consentement sur lequel est basé le traitement de vos données personnelles et il n'existe aucune autre base juridique pour leur traitement ; c) l'intéressé s'est opposé au traitement conformément à l'article 21, paragraphe 1 ou 2 du Règlement et il n'existe plus de raison légitime et impérieuse pour procéder au traitement des données personnelles ; d) les données personnelles ont été traitées illégalement ; e) il est nécessaire de supprimer des données personnelles pour remplir une obligation légale établie par une loi communautaire ou une loi interne. Dans certains cas, comme prévu à l'article 17, paragraphe 3 du Règlement, le Responsable du traitement est en droit de ne pas procéder à la suppression de vos données personnelles si leur traitement est nécessaire, par exemple, pour l'exercice du droit à la liberté d'expression. d'expression et d'information, pour l'accomplissement d'une obligation légale, pour des raisons d'intérêt public, à des fins d'archivage d'intérêt public, de recherche scientifique ou historique ou à des fins statistiques, pour l'appréciation, l'exercice ou la défense d'un droit en justice.
• Droit à la limitation du traitement : droit d'obtenir la limitation du traitement, conformément à l'article 18 du Règlement, dans le cas où l'une des hypothèses suivantes se réalise : l'intéressé : a) a contesté l'exactitude de ses données personnelles (le la limitation se poursuivra pendant la période nécessaire au responsable du traitement pour vérifier l'exactitude de ces données personnelles) ; b) le traitement est illicite mais vous vous êtes opposé à la suppression de vos données personnelles, demandant plutôt que leur utilisation soit limitée ; c) bien que le responsable du traitement n'en ait plus besoin aux fins du traitement, les données personnelles sont utilisées pour l'évaluation, l'exercice ou la défense d'un droit en justice; d) s'est opposé au traitement conformément à l'article 21, paragraphe 1, du Règlement et attend la vérification de l'éventuelle prédominance des raisons légitimes du responsable du traitement par rapport aux siennes. En cas de limitation du traitement, les données personnelles seront traitées, à l'exception du stockage, uniquement avec le consentement ou pour la constatation, l'exercice ou la défense de droits en justice ou pour protéger les droits d'une autre personne physique ou morale ou pour des raisons d'intérêt public important.
• Droit à la portabilité des données : droit de demander à tout moment et de recevoir, conformément à l'article 20, paragraphe 1 du Règlement, toutes les données personnelles traitées par le Responsable du traitement et/ou les responsables conjoints du traitement dans un format structuré, convivial, commun et lisible ou demander la transmission à un autre responsable du traitement sans entraves. Dans ce cas, il appartiendra à l'intéressé de nous fournir toutes les coordonnées exactes du nouveau responsable du traitement auquel il entend transférer ses données personnelles en nous fournissant une autorisation écrite.
• Droit d'opposition : conformément à l'article 21, paragraphe 2 du Règlement et comme le rappelle également le considérant 70, il est possible de s'opposer, à tout moment, au traitement de vos données personnelles si celles-ci sont traitées à des fins de marketing direct, y compris le profilage. dans la mesure où il est lié à ce marketing direct. Lorsque les données personnelles sont traitées dans l'intérêt public, dans l'exercice des pouvoirs publics dont est investi le Titulaire ou pour poursuivre un intérêt légitime du Titulaire, les Utilisateurs ont le droit de s'opposer au traitement pour des raisons liées à leur situation particulière.

Droit de déposer une plainte auprès de l’autorité de contrôle

Sans préjudice du droit de recours devant toute autre juridiction administrative ou juridictionnelle, s'il apparaît que le traitement des données personnelles effectué par le Responsable du traitement et/ou les responsables conjoints du traitement des données a lieu en violation du Règlement et/ou de la législation applicable, il est possible de déposer une plainte auprès de l'Autorité Garante de la Protection des Données Personnelles, comme l'exige l'art. 77 du Règlement lui-même, ou d'agir auprès des instances judiciaires compétentes (art. 79 du Règlement).

Qui puis-je contacter ?

Des informations complémentaires concernant le traitement des données personnelles peuvent être demandées à tout moment au responsable du traitement ou au délégué à la protection des données personnelles (DPO) en utilisant les coordonnées fournies.

Modifications de la politique de confidentialité

Cette politique de confidentialité est applicable à ce portail à compter de la date de sa publication. L'éventuelle entrée en vigueur de nouvelles réglementations sectorielles, ainsi que l'examen et la mise à jour constantes des conditions générales d'utilisation du Portail, pourraient conduire à la nécessité de modifier ces modalités.
Le Responsable du traitement se réserve donc le droit d'apporter des modifications à cette politique de confidentialité à tout moment en informant les Utilisateurs sur ce Portail et, si cela est techniquement et légalement possible, en envoyant une notification aux Utilisateurs via l'une des coordonnées en sa possession du Propriétaire.
Si les modifications affectent un traitement dont la base juridique est le consentement, le Propriétaire recueillera à nouveau le consentement de l'Utilisateur, si nécessaire.

Lien vers/depuis des sites tiers

Grâce au Portail, il est également possible de se connecter via des liens spécifiques à d'autres sites Web tiers.
A cet égard, le Responsable du traitement ne peut être tenu responsable d'une éventuelle gestion des données personnelles par des sites Internet tiers et de la gestion des identifiants d'authentification fournis par des tiers.

Mise à jour DPO du 07/05/2019

Des modèles

Modèles téléchargeables et liens à consulter.

• Garant de la confidentialité : qu'est-ce que la plainte et comment est-elle présentée au garant

Plus d'information

Informations complémentaires pour en savoir plus.

• Garant de la confidentialité : FAQ concernant les cookies
• EDAA : Guide sur la publicité comportementale et la confidentialité en ligne
• Wikipédia : Cookies
• allaboutcookies.org (en anglais)