Informativa sul Trattamento dei Dati Personali (Privacy Policy)

Informativa resa ai sensi dell’Art. 13 del Regolamento UE 2016/679 (GDPR) e della normativa nazionale vigente.

1. Premessa e Principi Generali

La presente Privacy Policy descrive le modalità di gestione del sito web cnapensionatifirenze.it con riferimento al trattamento dei dati personali degli utenti che lo consultano, compilano i moduli di contatto o usufruiscono dei servizi online offerti da CNA Firenze Metropolitana / CNA Pensionati Firenze.

Il trattamento si basa sui principi di correttezza, liceità, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione prescritti dall’art. 5 del Regolamento UE 2016/679 (GDPR).

2. Tipologia di Dati Trattati

2.1. Dati di Navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzi IP, nomi a dominio dei computer utilizzati dagli utenti, orari delle richieste, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta). Per maggiori dettagli sui cookie utilizzati si rimanda alla Cookie Policy

2.2. Dati Forniti Volontariamente dall’Utente

L’invio facoltativo, esplicito e volontario di messaggi di posta elettronica agli indirizzi indicati su questo sito, la compilazione dei moduli di contatto/prenotazione appuntamenti o l’iscrizione a newsletter comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella comunicazione (es. nome, cognome, numero di telefono, recapiti).

3. Finalità del Trattamento e Basi Giuridiche

I dati personali forniti dagli utenti sono trattati per le seguenti finalità:

• Erogazione dei Servizi e Risposta alle Richieste: Per gestire le richieste di contatto, informazioni o prenotazione appuntamenti inviate dall’utente (Base giuridica: Esecuzione di misure precontrattuali o contrattuali – art. 6, par. 1, lett. b GDPR).
• Adempimento degli Obblighi di Legge: Per adempiere a obblighi previsti da leggi, regolamenti o dalla normativa comunitaria (Base giuridica: Obbligo legale – art. 6, par. 1, lett. c GDPR).
• Attività Informative e Promozionali: Previo espresso e facoltativo consenso dell’utente, per l’invio di comunicazioni informative, newsletter ed eventi organizzati da CNA Pensionati Firenze (Base giuridica: Consenso dell’interessato – art. 6, par. 1, lett. a GDPR).
• Sicurezza e Funzionamento del Sito: Per garantire il corretto funzionamento tecnico del sito e prevenire o accertare frodi o reati informatici (Base giuridica: Legittimo interesse del Titolare – art. 6, par. 1, lett. f GDPR).

4. Modalità del Trattamento e Conservazione dei Dati

I dati personali sono trattati con strumenti automatizzati ed informatici per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza tecniche e organizzative sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

I dati saranno conservati per i tempi stabiliti dalla normativa di riferimento o fino all’eventuale revoca del consenso da parte dell’interessato per le finalità basate sul consenso medesimo.

5. Comunicazione e Diffusione dei Dati

I dati personali raccolti non saranno in alcun modo diffusi. Potranno essere comunicati a soggetti terzi di cui il Titolare si avvale per l’espletamento di attività instrumentali al funzionamento del sito (es. fornitori di servizi IT, hosting provider, responsabili della gestione della piattaforma web), formalmente nominati Responsabili del Trattamento ai sensi dell’art. 28 del GDPR.

6. Trasferimento dei Dati fuori dall’Unione Europea

I dati personali sono trattati ed archiviati all’interno dell’Unione Europea. Qualora si renda necessario il trasferimento verso Paesi extra-UE, tale trasferimento avverrà esclusivamente nel rispetto delle garanzie adeguate previste dal GDPR (es. decisioni di adeguatezza della Commissione Europea o Clausole Contrattuali Standard).

7. Diritti dell’Interessato

In ogni momento, l’utente può esercitare i propri diritti ai sensi degli artt. 15-22 del Regolamento UE 2016/679, ed in particolare:

• Ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano;
• Chiedere l’accesso ai propri dati, la rettifica, la cancellazione o la limitazione del trattamento;
• Opporsi al trattamento in tutto o in parte;
• Ottenere la portabilità dei dati in un formato strutturato e di uso comune;
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

8. Aggiornamenti dell’Informativa

La presente Privacy Policy è soggetta a revisioni e aggiornamenti periodici. Si invitano gli utenti a consultarla regolarmente.