INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI degli utenti che consultano il sito web del College ai sensi dell’articolo 13 del Regolamento (UE) 2016/679
Questa informativa si rivolge a tutte le persone che navigano e utilizzano il sito www.collegeferrara.it (di seguito, “sito”), gestito dalla società 91.93 S.r.l. con sede in Ferrara (FE), Via Arianuova 91/93, P.IVA e C.F. 02028110381, PEC: 91.93.srl@legalmail.it (di seguito, “Titolare del trattamento”).
Il nostro obiettivo è spiegarti in modo chiaro come vengono trattati i tuoi dati personali quando accedi e utilizzi il Sito, e quali diritti ti sono garantiti dal GDPR.
Al tempo stesso, ci impegniamo a garantire che ogni trattamento avvenga nel rispetto dei principi di liceità, correttezza e trasparenza, adottando misure tecniche e organizzative adeguate perproteggere i dati da accessi non autorizzati, usi impropri o divulgazioni indebite. La tutela dei tuoi dati personali è per noi una priorità, perché sappiamo che la fiducia nasce anche dalla riservatezza e dalla sicurezza con cui gestiamo le informazioni che ci affidi.
Il Titolare del trattamento
Il Titolare del trattamento è la società 91.93 S.r.l. – Sede legale: Via Arianuova 91/93, 44121 Ferrara (FE), P.IVA e C.F. 02028110381, PEC: 91.93.srl@legalmail.it
Perché raccogliamo i tuoi dati e su quale base giuridica
1. Servizi tecnici e di navigazione (necessari)
Per permettere la corretta fruizione del sito – ad esempio la gestione della sessione di login, la navigazione tra le pagine o il riscontro a una tua richiesta – utilizziamo cookie tecnici indispensabili. Il trattamento è necessario per l’erogazione di servizi richiesti e si basa sull’art. 6, par. 1, lett. b) Reg. EU 679/2016 GDPR.
2. Statistiche di utilizzo (legittimo interesse / consenso)
Per capire meglio come usi il sito e migliorarlo, raccogliamo dati aggregati tramite strumenti di analisi anonimi (cookie statistici). Questo si fonda sul nostro legittimo interesse, o – se richiesto – sul tuo consenso esplicito Protezione dati personali.
3. Marketing e comunicazioni promozionali (solo con consenso)
Se ci autorizzi, potremo inviarti contenuti informativi o promozionali. Inoltre, potremo utilizzare strumenti di profilazione come i plugin social (es. Facebook o Instagram). Il trattamento è basato sul tuo consenso, ai sensi dell’art. 6, par. 1, lett. a) Reg. EU 679/2016 GDPR.
Come trattiamo i tuoi dati
Il trattamento dei dati personali avviene principalmente tramite strumenti elettronici e informatici, nel pieno rispetto delle misure di sicurezza previste dalla normativa (artt. 6 e 32 Reg. EU 679/2016 GDPR).
Questo significa che adottiamo procedure tecniche e organizzative adeguate per proteggere i dati da rischi quali perdita, uso illecito, accesso non autorizzato, divulgazione o modifica non consentita.
L’accesso ai dati è consentito esclusivamente a:
- personale interno, che opera seguendo istruzioni precise del Titolare;
- soggetti esterni qualificati, nominati formalmente Responsabili del trattamento ai sensi dell’art. 28 Reg. EU 679/2016 GDPR (ad esempio fornitori di servizi informatici, di hosting e manutenzione).
Tutti i soggetti coinvolti nel trattamento sono vincolati da obblighi di riservatezza e formati in materia di protezione dei dati personali.
A chi possiamo comunicare i tuoi dati
I tuoi dati possono essere comunicati a: Fornitori di hosting e manutenzione del sito; Consulenti tecnici o legali incaricati; Piattaforme esterne come Meta (Facebook, Instagram) o Google (per marketing o analisi).
Trasferimenti di dati verso Paesi extra-UE
Se utilizziamo piattaforme esterne con sede fuori dall’UE (ad esempio, negli Stati Uniti), il trasferimento viene effettuato nel rispetto del GDPR. Potremo usare Clausole Contrattuali Standard o altri strumenti di garanzia (artt. 44 e ss. GDPR).
Tempi di conservazione dei dati
Dati di navigazione o login → finché necessari per il servizio o fino alla cancellazione dell’account.
Cookie tecnici di sessione → per la durata della sessione di navigazione.
Cookie tecnici/storici persistenti → fino a 12–24 mesi.
Cookie di marketing/profilazione → come indicato dai fornitori esterni.
I tuoi diritti in qualità di interessato
Hai il pieno controllo dei tuoi dati: puoi accedere, correggere, cancellare o limitare il loro utilizzo. Hai anche il diritto di opporti all’uso per marketing, chiedere la portabilità e revocare il tuo consenso in qualsiasi momento, senza penalità. Se ritieni che qualcosa non sia in regola, puoi presentare un reclamo al Garante Privacy (www.garanteprivacy.it) garanteprivacy.it.
Diritti dell’interessato
In qualsiasi momento Lei ha il diritto di esercitare i diritti riconosciuti dagli artt. 15-22 del Regolamento (UE) 2016/679.
Il College ritiene fondamentale che ogni utente mantenga il pieno controllo sui propri dati personali, e per questo La informiamo in maniera chiara e trasparente su ciò che può fare:
- Diritto di accesso (art. 15 GDPR): può chiedere se trattiamo o meno dati che La riguardano e ottenere una copia di tali dati, insieme a tutte le informazioni sul loro utilizzo;
- Diritto di rettifica e aggiornamento (art. 16 GDPR): se i Suoi dati sono incompleti o non aggiornati, può chiederne la correzione;
- Diritto alla cancellazione (“oblio”, art. 17 GDPR): può richiedere l’eliminazione dei Suoi dati quando non sono più necessari o se ritiene che siano trattati in modo illecito;
- Diritto di limitazione (art. 18 GDPR): può chiedere che i dati siano “congelati” e utilizzati solo in alcuni casi specifici (es. in attesa di verifica o in caso di opposizione al trattamento);
- Diritto di opposizione (art. 21 GDPR): può opporsi in qualsiasi momento al trattamento dei Suoi dati per motivi legati alla Sua situazione personale. Inoltre, se i dati sono trattati per finalità di marketing diretto, la Sua opposizione è assoluta e immediata;
- Diritto alla portabilità (art. 20 GDPR): ha la possibilità di ricevere i dati da Lei forniti in un formato leggibile da dispositivo automatico e di trasmetterli a un altro titolare senza ostacoli;
- Diritto di revocare il consenso (art. 7 GDPR): se ci ha autorizzato a trattare i dati per determinate finalità, può ritirare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti già effettuati;
- Diritto di reclamo all’Autorità di controllo (art. 77 GDPR): se ritiene che i Suoi diritti non siano rispettati, può rivolgersi al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitare uno o più di questi diritti può contattare il Titolare del trattamento ai recapiti indicati nella presente informativa (PEC 91.93.srl@legalmail.it ). Le richieste sono sempre gratuite e saranno evase nel più breve tempo possibile, e comunque entro i termini previsti dall’art. 12 Reg. EU 679/2016 GDPR (30 giorni, prorogabili solo nei casi di particolare complessità).
Si precisa che, in base alla normativa, non è stato designato un Responsabile della Protezione dei Dati (DPO), in quanto non ricorrono i presupposti che ne rendono obbligatoria la nomina