PRIVACY POLICY PER CIBAFIL.COM (REV. 21/05/2018)

Informazioni generali

Il presente documento descrive le finalità e le modalità del trattamento dei dati personali di utenti e/o visitatori del sito web https://www.cibafil.com/ (di seguito indicato come il “Sito“). Il documento non si applica ai trattamenti di dati personali svolti su altri siti web eventualmente consultabili dall’utente tramite link presenti sul Sito. Si tratta di un documento di natura generale che informa circa i criteri del corretto trattamento dei dati personali svolto sul o tramite il Sito.

Ai sensi degli articoli, regolamenti e norme (Italiane ed Europee):

• Art. 13 del D.Lgs. n. 196/2003 recante il “Codice in materia di protezione dei dati personali“;
• Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 Aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati;

in qualità di titolare del trattamento, si informa che i dati personali acquisiti con riferimento ai rapporti instaurati saranno oggetto di trattamento nel rispetto delle normative sopra richiamate e citate. Il trattamento dei dati si svolge nel rispetto dei diritti delle libertà fondamentali, nonché nella dignità dell’interessato, con particolare riferimento alla riservatezza e all’identità personale e al diritto alla protezione dei dati personali. Ai sensi delle norme sopra citate, pertanto, Le forniamo le seguenti informazioni.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e/o per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito: salva questa eventualità, i dati sui contatti web non vengono conservati in maniera permanente, a meno di eventuali richieste dell’utente, come ad esempio: accesso alle proprie pagine del Sito che riepilogano i servizi fruiti, le informazioni richieste, etc.

Dati sensibili

Il Sito non richiede, né raccoglie i dati personali sensibili degli utenti e/o visitatori, come ad esempio le informazioni idonee a rivelare:

• l’origine razziale o etnica;
• le convinzioni politiche, filosofiche o religiose;
• le abitudini sessuali;
• i dati sanitari.

Modalità di trattamento dei dati

Il trattamento dei dati avverrà mediante strumenti idonei a garantire la sicurezza e la riservatezza e sarà effettuato attraverso strumenti automatizzati (informatici, elettronici, telematici) atti a memorizzare, gestire e trasmettere i dati stessi.

I dati verranno trattati con le seguenti modalità:

• Raccolta dati con modalità Single-Opt-in;
• Raccolta dati con modalità Double Opt-in;
• Organizzazione degli archivi in forma automatizzata.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Per approfondire l’argomento sicurezza si consiglia di continuare a leggere l’informativa.

Scansione e verifica dei dati

I dati del Sito: articoli, pagine, immagini o qualsiasi altra forma di contenuto presente nello spazio web del Sito, sono sottoposti a regolare scansione antivirus/malware quotidiana.

Inoltre, dopo le fasi di aggiornamento dei vari componenti del Sito (soprattutto quelle più impegnative), si verificano nuovamente tutte le funzionalità offerte dal Sito, per scongiurare eventuali incompatibilità, blocchi o problemi sopraggiunti durante le fasi dell’aggiornamento. Nel caso si verifichino queste eventualità il componente non più funzionante o incompatibile verrà disattivato fino ad avvenuta risoluzione del problema, o direttamente sostituito con altra versione.

Tutto ciò per mantenere la componente di navigazione il più possibile sicura per gli utenti e/o visitatore del Sito, nonché per preservare e proteggere i dati stessi, e per prevenire attacchi all’infrastruttura del Sito.

Backup dei dati

Così come si effettuano scansioni per la sicurezza, i dati vengono sottoposti a backup automatico giornaliero per scongiurare eventuali perdite di contenuti del Sito. Inoltre viene effettuato un backup complessivo (database, componenti software, ecc.) in maniera straordinaria, soprattutto in previsione di aggiornamenti importanti e/o precedentemente alla pulizia ed ottimizzazione dei database e dei file del Sito.

I backup vengono archiviati nello spazio web del Sito per un totale di 30 giorni: trascorso il suddetto tempo vengono automaticamente eliminati i più datati per venire sostituiti dai più recenti.

Durata conservazione dei dati

CONTATTI:
Se si utilizza il form dei contatti, i dati inviati tramite di esso vengono conservati a tempo indeterminato.

COMMENTI:
Se si lascia un commento, il commento e i relativi metadati vengono conservati a tempo indeterminato.

NEWSLETTER:
Se ci si iscrive alla newsletter del Sito i dati vengono conservati a tempo indeterminato. È così che il Sito riesce a riconoscere e ad inviare le newsletter agli utenti e/o visitatori iscritti.

Durata conservazione dei dati [Terza parte]

GOOGLE ANALYTICS:
I dati di analisi e statistiche acquisiti da Google Analytics vengono conservati per 14 mesi.

Analisi e statistiche dei dati

Il Sito utilizza il sistema di analisi e statistiche offerto da Google Analytics, con adeguamento del codice di tracciamento in modo da rendere anonimo l’indirizzo IP degli utenti e/o visitatori del Sito durante la navigazione.

Spunta su checkbox accettazione

In qualsiasi form che richiede informazioni personali all’utente e/o visitatore non viene inserita di default la spunta nella casella sull’accettazione al trattamento dei propri dati personali.

Questo perché il consenso di default non viene considerato valido ed adeguato per gli attuali standard di protezione dei dati personali, oltre alla questione della trasparenza dimostrata verso gli utenti e/o visitatori.

Deve essere l’utente e/o visitatore a convalidare la casella, di propria iniziativa ed in maniera esplicita prima di inviare i dati. Se l’utente e/o visitatore non spunta la casella di convalida non riuscirà nell’operazione di inoltro dati.

Connessione criptata con protocollo https

Il Sito come ulteriore misura di sicurezza è stato migrato completamente verso la versione https://, quindi con connessione sicura e criptata. Ogni pagina è stata ottimizzata e resa al 100% in https, evitando il contenuto misto. Ogni risorsa presente e futura si aprirà direttamente in https.

Lo si può verificare dalla presenza dell’icona del lucchetto posizionata a fianco dell’URL del sito nella barra dell’indirizzo, presente in tutti i browser web: sia mobile, sia desktop.

Finalità del trattamento e natura obbligatoria o facoltativa del conferimento dei dati

I dati obbligatori saranno opportunamente evidenziati con apposita dicitura o simbologia. Il loro mancato conferimento potrebbe comportare unicamente l’impossibilità di ottenere quanto richiesto. Gli utenti e/o visitatori saranno liberi inoltre di fornire facoltativamente i propri dati personali. Il loro mancato conferimento non pregiudica la riuscita di quanto richiesto, in quanto in aggiunta ai dati obbligatori. I dati potranno essere raccolti per una o più delle seguenti finalità:

Informazioni e risorse su Plug-in e web hosting

In questa sezione dell’informativa verranno elencate tutte le informazioni inerenti il trattamento dei dati, riguardanti i Plug-in con cui è possibile interagire e il servizio di web hosting.

Social Share Buttons

Il Plug-in non raccoglie nessun dato personale dagli utenti e/o visitatori.

Newsletter

Il Plug-in raccoglie dati personali come descritto in questa pagina.

Ergonet

Il servizio di web hosting Ergonet possiede una propria privacy policy.

Dati personali di terzi

L’utente e/o visitatore del Sito web prende atto ed accetta che l’eventuale indicazione di dati personali di qualsiasi soggetto terzo rappresenta un trattamento di dati personali rispetto al quale egli stesso si pone come autonomo Titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità previste dalle normative vigenti in materia di trattamento di dati personali.

In tal senso l’utente e/o visitatore garantisce al titolare del Sito che qualsiasi dato di terzi soggetti che sarà così indicato dall’utente e/o visitatore (e che sarà conseguentemente trattato come se il terzo soggetto avesse fornito in proprio il consenso informato al trattamento) è stato acquisito dall’utente medesimo in piena conformità alle normative vigenti.

L’utente e/o visitatore conferisce sul punto, la più ampia manleva rispetto ad ogni contestazione, pretesa e/o richiesta di risarcimento del danno da trattamento, che dovesse pervenire al titolare del Sito da qualsivoglia terzo soggetto interessato, a causa della fornitura dei dati indicati dall’utente in violazione delle norme sulla tutela dei dati personali applicabili.

Soggetti a cui potranno essere comunicati i dati

I dati raccolti non saranno in alcun modo comunicati a terzi, ma per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati e/o sistemi detenuti e gestiti da terzi, permettere di identificare gli utenti e/o visitatori.

I commenti degli utenti e/o visitatori potrebbero essere controllati attraverso un servizio di rilevamento automatico dello spam.

Notifica di breach

Per notifica di breach si intende il procedimento che avviene qualora il responsabile del trattamento dei dati, accerti la perdita, lo smarrimento e/o la diffusione indebita dei dati a causa di un attacco informatico o accessi abusivi al Sito.

Qualora si verifichi questo inconveniente verrà tempestivamente istituita, all’interno di questo Sito, una pagina o altro strumento idoneo a dare notizia agli utenti, contenente l’avviso inerente la perdita o la diffusione dei dati.

Diritti degli interessati

I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di richiedere di ricevere un file esportato dal Sito con i dati personali, compresi i dati che ci ha fornito. Può anche richiedere la cancellazione di tutti i dati personali che lo riguardano. Questo non include i dati che il Sito è obbligato a conservare per scopi amministrativi, legali o di sicurezza. Di seguito le operazioni:

• ottenere la conferma dell’esistenza o meno dei dati;
• conoscerne il contenuto e l’origine;
• verificarne l’esattezza;
• chiederne l’integrazione o l’aggiornamento;
• chiederne la portabilità;
• chiederne la rettifica;
• chiederne la cancellazione;
• chiederne la trasformazione in forma anonima;
• chiederne il blocco;
• opporsi in ogni caso, per motivi legittimi, al loro trattamento.

Le operazioni sopra citate possono essere effettuate tramite apposito pulsante (Cancella i miei dati / Scarica i miei dati) accedendo alla pagina personale del Sito.

Titolare e responsabile del trattamento

Titolare del trattamento dei dati è il sito www.cibafil.com.

Responsabile per l’esercizio dei diritti e il riscontro all’interessato è la Signora Rita Barresi, che Le indica inoltre l’indirizzo email che segue: info@cibafil.com.

Per qualunque sua richiesta relativa a chiarimenti, informazioni o all’esercizio dei diritti che le sono riconosciuti ai sensi delle normative sopra citate, si prega di inviare un’email all’indirizzo sopra indicato, oppure in alternativa utilizzare il form per i contatti.

Riferimenti nelle pagine

Questa pagina è visibile, mediante link in calce in tutte le pagine del Sito.

Fonti utilizzate

Garante per la protezione dei dati personali

• Home del Garante per la protezione dei dati personali
• Codice in materia di protezione dei dati personali – Art. 13 del D.Lgs. n. 196/2003

EUR-Lex

• Home EUR-Lex

Regolamento (UE) 2016/679 (versione in italiano)