INCE – International Network on Childhood Epilepsy, di seguito solo INCE è un’Associazione Culturale nata a Bologna dalla volontà di medici esperti di epilessia, che considera di fondamentale importanza la privacy dei propri Utenti e garantisce che il trattamento dei Dati Personali inseriti, raccolti e trattati attraverso il sito www.ince-epilepsy.com si svolga nel rispetto dei diritti dell’Interessato, con particolare riferimento alla protezione e riservatezza dei suoi Dati Personali, ai sensi e per gli effetti del “Regolamento Generale per la Protezione dei Dati” 2016/679 (di seguito, GDPR) e del decreto di attuazione n. 101/2018, nonché per quanto non abrogato al codice privacy 196/2003.
La presente Privacy Policy, vale quale informativa ai sensi dell’art. 13 e seguenti del “GDPR”, per tutto ciò che concerne le modalità di gestione del Sito in riferimento al trattamento dei Dati Personali degli Utenti.
Titolare del trattamento
Il Titolare del Trattamento è l’Associazione culturale INCE, con sede in Via Piave, 4 a (40133) Bologna (Italy), nella persona del suo legale rappresentante pro tempore.
Si intende con Trattamento – come meglio specificato all’art. 4 del GDPR – qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
Per Dato Personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (Interessato); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;
La presente Privacy Policy si applica ai Dati Personali degli Utenti, raccolti attraverso il sito www.ince-epilepsy.com e non si applica per altri siti web di proprietà di soggetti terzi, ai quali si possa eventualmente accedere tramite un link presente sullo stesso sito.
A tutela dell’Interessato, specifichiamo che i dati sono trasmessi attraverso reti telematiche con grado di sicurezza elevato, e che sono adottate tutte le misure di protezione indicate dalla normativa vigente per proteggere la riservatezza dei dati e la loro salvaguardia da accessi non autorizzati.
Tipi di dati trattati, modalità del trattamento
INCE potrà raccogliere alcuni Dati Personali dagli Utenti, quali a titolo esemplificativo e non esaustivo: il nome, cognome, indrizzo di residenza o domicilio fiscale, indirizzo email, User ID e password, possibili dati bancari, informazioni aggregate durante la navigazione del Sito, altri Dati Personali forniti volontariamente dall’Utente durante la fase di registrazione ovvero in occasione dell’esecuzione di una donazione all’Associazione o per partecipare agli eventi organizzati dall’Associazione, di natura benefica, formativa e informativa o per richiedere servizi offerti dal Sito o informazioni tramite email inviata al Sito.
I contenuti presenti sono accessibili dagli Utenti senza necessità di conferimento dei propri Dati Personali e solamente alcune sezioni potranno essere accessibili esclusivamente agli Utenti registrati.
I Dati Personali dell’Utente, pertanto, potranno essere trattati, con mezzi automatizzati, – durante la navigazione – al momento della registrazione al Sito – al momento della richiesta di informazioni, tutte azioni compiute volontariamente dall’Utente per: a) eseguire una donanzione all’Associazione attraverso il percorso messo a disposizione nel sito; b) partecipare agli eventi organizzati dall’Associazione, di natura benefica, formativa e informativa, c) richiedere servizi offerti dal Sito o di informazioni tramite email inviata dal Sito, d) per esigenze di sviluppo e analisi dei rapporti con gli Utenti e marketing, previo consenso specifico dell’Utente. Ad esempio, INCE può inviare all’indirizzo e-mail dell’Utente aggiornamenti ed informazioni relative ai propri eventi a scopo benefico e ai propri corsi di formazione oltre che informazioni richieste dall’Utente stesso.
Quando l’Utente ci contatta per richiedere informazioni, noi raccoglieremo i suoi Dati Personali per potergli fornire una risposta.
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a Interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito www.once-epilepsy.com – e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito www.ince-epilepsy.com.
Finalità del trattamento dei Dati Personali
INCE tratterà i Dati Personali degli Utenti per le seguenti finalità: a) Per esigenze relative alla stipulazione e alla esecuzione di un contratto su richiesta dell’Utente stesso(es. donazione); b) Per dare esecuzione ad un servizio o ad una operazione nell’ambito delle attività e/o iniziative promosse da INCE a scopo benefico, formativo ed informativo; c) Per esigenze di sviluppo e analisi dei rapporti con gli Utenti e marketing, previo consenso specifico dell’Utente. Ad esempio, INCE può inviare all’indirizzo e-mail dell’Utente aggiornamenti ed informazioni relative alle proprie iniziative di raccolta delle modalità di raccolta delle donazion e alle iniziative riferite all’organizzazione di corsi di formazione e di informazione.
Facoltatività del Conferimento dei Dati Personali
Salvo quanto specificato per i dati di navigazione, l’Utente, per le finalità del Trattamento di cui sopra, ha facoltà di fornire o meno i propri Dati Personali avendo la facoltà di concedere il consenso anche solo per alcune delle finalità sopra rappresentate ed escludendolo per le altre. Resta inteso che il mancato conferimento del consenso potrebbe comportare l’impossibilità di ottenere il servizio richiesto o di ricevere solo prestazioni parziali.
Comunicazione e/o diffusione dei Dati Personali
I Dati Personali degli Utenti raccolti da INCE attraverso il sito
www.ince-epilepsy.com saranno accessibili agli organi e ai responsabili del trattamento incaricati da INCE per ottemperare alla legge e/o ai soggetti dipendenti e/o consulenti/collaboratori di INCE. formalmente designati quali Autorizzati al trattamento; gli atti di nomina ai suddetti responsabili del trattamento e altri soggetti indicati, contengono una serie di prescrizioni relative alla gestione (informatica ed analogica) dei dati che i singoli soggetti saranno tenuti ad osservare.
Inoltre, i Dati Personali degli Utenti potranno essere comunicati a società che forniscono i servizi disponibili sul Sito in esecuzione degli obblighi derivanti da contratti conclusi su richiesta dell’Utente o per fornire il servizio richiesto dall’Utente.
I dati sono raccolti e conservati su server di proprietà o di società con le quali INCE ha stipulato un contratto. Alcuni dati potranno essere comunicati in forma anonima ed aggregata a società terze per finalità statistiche. In ogni caso, non sono dati che consentono l’identificazione degli Utenti.
Ad eccezione dei casi esplicitamente consentiti dalla legge, o previsti in questa Privacy Policy, i Dati Personali non verranno comunicati o condivisi senza il consenso dell’utente interessato.
Le User ID, le password ed i numeri di carta di credito sono protetti da un sistema di criptazione e INCE non verrà a conoscenza né tantomeno conserverà il numero e i codici della carta di credito, appoggiandosi ad una piattaforma esterna(Gofundme) che garantisce sicurezza e riservatezza nella transazione.
INCE ha adottato adeguate misure di sicurezza a livello fisico, amministrativo e tecnico per proteggere i dati forniti dall’Utente da eventuali accessi illeciti, perdite, usi impropri o alterazioni. Quando i dati vengono raccolti attraverso il Sito, INCE mantiene in essere a livello fisico, elettronico e procedurale misure di protezione correlate alla raccolta, alla conservazione/archiviazione e alla divulgazione dei dati dell’Utente.
INCE potrà comunicare legittimamente i dati ad Organismi di Vigilanza, Autorità giudiziarie e di Pubblica sicurezza nonché a soggetti terzi, quando è a ciò tenuto in adempimento di un obbligo di legge e/o delle Autorità stesse.
Diritti degli interessati con riguardo ai propri Dati Personali
In qualsiasi momento l’interessato potrà comunque esercitare tutti i diritti di cui agli artt. 15 e seguenti del Regolamento Europeo 679/2016. In particolare, potrà:
1)ottenere la conferma dell’esistenza o meno di dati personali;
2)ottenere la loro comunicazione in forma intelligibile;
3)ottenere la rettifica dei dati (art. 16, GDPR);
4)ottenere la cancellazione dei dati trattati (art. 17 GDPR);
5)ottenere la limitazione del trattamento dei dati (art. 18, GDPR);
6)ottenere comunicazione dei terzi destinatari delle richieste di intervento sui dati (art. 19, GDPR);
7)opporsi al loro trattamento (Art. 21, GDPR);
8)ottenere la portabilità dei dati;
9)revocare il trattamento dei dati che lo riguardano senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
10)proporre reclamo all’Autorità di controllo sulla legittimità del trattamento dei dati.
Le comunicazioni andranno inviate al Titolare del Trattamento al seguente indirizzo:
Segreteria INCE – International Network on Childhood Epilepsy
Via Piave, 4
40133 Bologna (Italy)
tel: 346/3613151
e-mail: ince.epilepsy@gmail.com
Informazioni inserite dagli Utenti
Con riguardo ai contenuti immessi volontariamente dagli Utenti nel Sito www.ince-epilepsy.com INCE non sarà responsabile per eventuali violazioni di diritti di terzi.
Conservazione dei Dati personali.
I dati vengono conservati per tutto il tempo necessario alla gestione del rapporto con l’Interessato, per il tempo strettamente necessario ad adempiere alle finalità espresse in questa Informativa e comunque nel rispetto della correttezza e del bilanciamento fra legittimo interesse di INCE e i diritti e libertà dell’Interessato fatta salva l’osservanza di prescrizioni normative e/o regolamentari, comunque non oltre il termine utile per far valere i propri diritti in giudizio.
Modifiche alla informativa
INCE si riserva il diritto di aggiornare periodicamente la presente politica sulla privacy con un preavviso di tre (3) giorni per riflettere i cambiamenti nelle nostre pratiche sui Dati personali. Procederemo quindi a pubblicare un avviso ben visibile sul Sito per notificare ogni modifica significativa alla nostra Politica, indicando nella parte superiore della pagina Web la data dell’ultimo aggiornamento.