Privacy Policy – Premio Nazionale per l’Innovazione CRAI “CRAI FUTURO”

Ai sensi dell’art. 13 D.lgs 30 giugno 2003 n. 196 e del Regolamento UE n. 679 del 2016

(General Data Protection Regulation o GDPR)

La tutela della privacy dei partecipanti, che interagiscono con il nostro sito web www.premioinnovazionecrai.it (di seguito il “Sito”), è assicurata dallo scrupoloso rispetto del Regolamento UE n. 679 del 2016 (General Data Protection Regulation o GDPR), nonché della normativa vigente. CRAI SOCIETÀ COOPERATIVA P.A. (di seguito “CRAI” o la “Società”), in qualità di Titolare del trattamento, ai sensi e per gli effetti dell’art. 13 GDPR, procederà al trattamento dei Dati Personali forniti dagli utenti del sito per le sole finalità di cui alla presente informativa, che verranno illustrate di seguito. Conformemente alla normativa di riferimento, infatti, il trattamento dei Dati Personali su questo sito è improntato ai principi di correttezza, liceità e trasparenza nonché attenzione alla tutela della riservatezza e dei diritti di ogni Utente. In linea con l’etica professionale che contraddistingue tutta l’attività di CRAI, la tutela dei Dati Personali riveste per noi grande importanza: l’Utente è pertanto invitato a voler prendere visione delle seguenti informazioni.

**1. IL REGOLAMENTO GENERALE PER LA PROTEZIONE DEI DATI PERSONALI (cfr. art. 1 GDPR)**

Il GDPR costituisce la fonte normativa di riferimento nell’Unione Europea in materia di privacy. Detto Regolamento europeo scandisce le regole ed i principi che devono essere seguiti da chi raccoglie o tratta Dati Personali di persone fisiche o soggetti equiparati residenti all’interno dell’Unione Europea, al fine di proteggerli.

2. DEFINIZIONI

Dati Personali: un insieme di informazioni dalle quali è possibile individuare una persona fisica (ad es. nome, cognome, indirizzo, codice fiscale ecc);
Trattamento: qualunque operazione effettuata sui Dati Personali dell’utente/interessato;
L’Interessato: l’Utente del Sito, persona fisica residente nell’Unione Europea che fornisce i propri Dati Personali (di seguito, anche, l”Utente”);
Titolare del Trattamento dei Dati Personali raccolti attraverso il sito internet www.premioinnovazionecrai.it ( di seguito anche il “Sito”) è: CRAI SOCIETÀ COOPERATIVA P.A., C.F. e P.Iva 01760230159, con sede in Strada di Olgia Vecchia Segrate – 20090 (MI), MAIL: premioinnovazione@crai.org; PEC: Craipec@legalmail.it
Responsabili del Trattamento (o Data Processor): sono stati nominati ed il relativo elenco è disponibile presso la Società o previa richiesta da parte dell’Interessato.

3. TIPOLOGIA DI DATI TRATTATI

CRAI raccoglie esclusivamente i dati che l’Utente fornisce volontariamente nonché i dati di navigazione. Con riferimento ai primi, si ricorda che l’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito e/o la compilazione di form di raccolta dati, previa visione dell’informativa privacy da parte dell’Utente, comporta la successiva acquisizione dei Dati Personali inseriti che verranno utilizzati per le finalità e con le modalità di trattamento qui delineate. I dati di navigazione, invece, costituiscono dei dati la cui trasmissione al Sito è necessaria per il funzionamento dei sistemi informatici preposti alla gestione del medesimo e dei protocolli di comunicazione propri del World Wide Web. Si tratta, quindi, di dati di natura tecnica autonomamente generati quali, ad esempio, l’indirizzo IP ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente. Essi, dunque, rappresentano informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

4. FONTE DEI DATI PERSONALI

I dati personali sono quelli da Lei forniti al momento dell’iscrizione al “Premio Nazionale per l’Innovazione CRAI “CRAI FUTURO” (di seguito “Premio”) sul sito www.premioinnovazionecrai.it (di seguito, il “Sito”), mediante compilazione dell’apposito form ivi previsto.

Tutti i dati personali verranno trattati nel rispetto del Codice Privacy, del Regolamento Privacy e degli obblighi di riservatezza a cui si ispira l’attività del Titolare.

5. FINALITÀ DEL TRATTAMENTO

I Dati Personali forniti dall’Utente e raccolti dal Titolare sono necessari ai fini della partecipazione al Premio, nonché ai fini di consentire al Titolare di adempiere a tutti gli obblighi assunti nei Suoi confronti secondo il regolamento di “Termini e Condizioni” del Premio, rinvenibile alla voce “Termini e Condizioni” nel menù del Sito ivi inclusa l’evasione degli annessi adempimenti amministrativo-contabili.

I dati richiesti per adempiere alla presente finalità sono: il Suo nome e cognome; la Sua data di nascita (per la verifica dell’età); la Sua e-mail (con le indicazioni per convalidare la vincita, ovvero per essere contattato come riserva a fine Concorso); il Suo numero telefonico (per poter essere contattato in caso di mancata risposta all’e-mail di convalida o per risolvere problematiche connesse alla Sua partecipazione od all’invio dei premi), l’ulteriore documentazione richiesta ai fini della partecipazione al Premio.

La base giuridica del trattamento per la presente finalità è l’esecuzione del relativo servizio da Lei richiesto mediante accettazione del regolamento di Termini e Condizioni, nonché il rispetto di obblighi di legge, per quanto riguarda l’evasione degli annessi adempimenti amministrativo-contabili e le verifiche a campione sull’identità dei soggetti partecipanti.

I Dati Personali dell’Utente possono essere utilizzati per la difesa da parte del Titolare in giudizio o nelle fasi propedeutiche alla sua eventuale instaurazione, da abusi nell’utilizzo della stessa o dei servizi connessi da parte dell’Utente. I Dati Personali, inoltre, potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

In assenza di conferimento dei dati per la partecipazione al Premio da parte dell’Utente, non sarà possibile accedere ai servizi offerti dal Sito dal Sito (p.e. form) mentre rimarrà possibile la semplice navigazione on-line.

6. MODALITÀ DEL TRATTAMENTO – CONSERVAZIONE

Tutti i trattamenti, sia automatici che manuali, effettuati da CRAI, sono relativi alle finalità descritte al precedente paragrafo 5 della presente Informativa e sono conformi alla normativa contenuta nel GDPR. CRAI, così come previsto nel regolamento, si impegna quindi a trattare i Dati di cui è Titolare nel rispetto dei seguenti principi:

Liceità: CRAI tratterà i Dati Personali di cui è Titolare nel rispetto dei diritti di ogni Interessato e nei limiti del suo consenso, nonché di quanto previsto nella presente informativa;
Minimizzazione: CRAI utilizzerà il minor numero possibile di Dati Personali, ossia solamente quelli che risulteranno necessari per i trattamenti e le finalità descritte;
Sicurezza: CRAI garantisce l’applicazione di misure di sicurezza idonee alla tutela dei Dati Personali raccolti e trattati e a quella delle libertà fondamentali degli Utenti;
Correttezza: CRAI predispone per gli Interessati gli strumenti adeguati alla verifica della veridicità ed aggiornamento dei propri Dati Personali ed eventuale modifica degli stessi;
Integrità: CRAI adotta le migliori tecniche di gestione dei Dati Personali funzionali alla migliore fruibilità dei medesimi da parte degli Interessati;

I Dati Personali sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni è possibile contattare il Titolare.

I dati da Lei conferiti in relazione alla finalità di cui all’art.5 saranno conservati per la durata del Premio, e sino alla conclusione delle relative attività conclusive di consegna dei premi e di verifica della regolarità dell’ iniziativa.

Successivamente, i dati da Lei conferiti potrebbero essere conservati per un periodo di ulteriori 10 (dieci) anni, al fine di ottemperare ad obblighi di legge ed, in particolare, agli obblighi di cui all’art. 2214 del Codice Civile, nonché ai fini delle verifiche e dei controlli delle Autorità preposte.

I dati da Lei conferiti in relazione alla finalità di tutela dei diritti del Titolare e dei suoi Responsabili del Trattamento coinvolti potranno essere invece conservati, a discrezione del Titolare, fino al termine di legge di prescrizione o decadenza dei propri diritti o di quelli dei suoi Responsabili del Trattamento coinvolti, che lo stesso intenda di dover o poter dover tutelare legalmente tramite il trattamento dei dati stessi.

Nel caso in cui, per qualunque motivo, la conservazione dei Suoi dati personali non risulti ulteriormente giustificata sulla base di valutazioni effettuate che tengano conto dei principi di necessità, proporzionalità, adeguatezza e pertinenza del trattamento, il Titolare provvederà comunque senza ritardo alla cancellazione o all’anonimizzazione dei Suoi dati.

Il trattamento dei dati avverrà con modalità manuali o elettroniche, idonee a garantirne, in relazione alle finalità per le quali essi sono stati conferiti e raccolti, la sicurezza, nonché ad evitare accessi non autorizzati da parte di terzi e comunque, nel rispetto di quanto indicato dalla normativa nazionale ed europea applicabile.

7. AMBITO DI COMUNICAZIONE E DIFFUSIONE

I Dati Personali oggetto del trattamento saranno diffusi previo consenso e fino a Sua opposizione solo nei limiti e alle condizioni qui descritte, e potranno essere comunicati a società contrattualmente legate a CRAIe/o appartenenti al medesimo gruppo, al fine di ottemperare ai contratti o finalità connesse, e all’interno dell’Unione Europea, in conformità e nei limiti previsti dalla normativa in materia di Trattamento dei Dati Personali. CRAI non trasmette i Dati Personali raccolti a soggetti ubicati in paesi extra UE che non offrano un livello di protezione in linea con quanto previsto dal GDPR.

I Suoi dati potranno venire a conoscenza dei dipendenti e/o dei collaboratori del Titolare, tra cui il Funzionario Camerale o il Notaio come descritto nel regolamento, incaricati di svolgere per il Titolare stesso le attività necessarie al fine di realizzare le finalità del trattamento di cui al punto 5.

I Dati Personali potranno essere comunicati a soggetti appartenenti alle seguenti categorie: i) società affiliate, ii) soggetti che forniscono servizi per la gestione del sistema informativo usato da CRAIe delle reti di telecomunicazioni (ivi compresa la posta elettronica), iii) studi o società nell’ambito di rapporti di assistenza, consulenza e prestazione di servizi in qualsiasi settore (es. gestione newsletter / mailing list / altro) e iv) autorità competenti per adempimenti di obblighi di leggi e/o di disposizioni di organi pubblici, su richiesta (notaio /camera di commercio).

Tali soggetti, potranno essere formalmente nominati dal Titolare quali Responsabili del Trattamento e/o Amministratori di Sistema, tratteranno i Suoi dati nel rispetto ed esclusivamente per le finalità indicate nella presente informativa e sotto il controllo e la supervisione del Titolare medesimo

La Società garantisce la massima cura affinché la comunicazione dei Dati Personali ai predetti destinatari riguardi esclusivamente i dati necessari per il raggiungimento delle specifiche finalità cui sono destinati. I Dati Personali raccolti dalla Società sono conservati nei database del Titolare e saranno trattati esclusivamente da parte di personale autorizzato. A questi ultimi saranno fornite apposite istruzioni sulle modalità e finalità del trattamento.

L’elenco dei responsabili è costantemente aggiornato e disponibile presso la sede di CRAI.

Il Titolare del trattamento non effettuerà attività di diffusione dei Suoi dati personali, ad esclusione della pubblicazione dell’elenco vincitori del Premio.

8. NATURA DEL CONFERIMENTO E RIFIUTO

A parte quanto specificato per i dati di navigazione, L’Utente è libero di fornire i Dati Personali. Il conferimento dei dati indicati al punto 5 risulta tuttavia necessario ai fini della partecipazione al Premio.

9. COOKIE POLICY

Si veda informativa specifica nella pagina dedicata.

10. FACEBOOK, SOCIAL PLUGINS E ALTRI SOCIAL NETWORKS

Le nostre pagine web potrebbero contenere plug-in dei social networks (es. Facebook, Twitter, Instagram, Google+, Pinterest, ecc…). Se si accede a una delle nostre pagine web dotata di un simile plug-in, il browser internet si collega direttamente ai server del social network e il plug-in viene visualizzato sullo schermo grazie alla connessione con il browser. Se un Interessato utente di un social network visita le nostre pagine web, mentre è collegato al proprio account social, i suoi Dati Personali potrebbero essere associati all’account social. Anche nel caso in cui si utilizzino le funzioni del plug-in, le informazioni saranno associate all’account social. Ulteriori informazioni sulla raccolta e sull’utilizzo dei Dati da parte dei social network in genere, nonché sui diritti e sulle modalità disponibili per proteggere la privacy dell’Interessato, in tale contesto, sono presenti nelle pagine dei social network dell’account relative alla protezione dei dati. Se l’interessato non desidera associare al proprio account social la visita alle nostre pagine web, deve effettuare il log-off dal social network, prima di visitarle.

11. DIRITTI DEGLI INTERESSATI

Ogni utente interessato avrà in qualsiasi momento piena facoltà di esercitare nei confronti di CRAI i seguenti diritti previsti dalla normativa definita nel GDPR:

Diritto di Accesso: diritto di ricevere conferma dell’esistenza del trattamento dei propri Dati Personali da parte di CRAI e richiedere l’accesso al loro contenuto.
Diritto di Rettifica: aggiornare, modificare e/o correggere i propri Dati Personali.
Diritto all’Oblio: diritto a chiedere la cancellazione, la trasformazione in forma anonima, il blocco dei propri Dati Personali trattati in violazione di legge o in maniera esuberante le finalità ed i tempi previsti. In talune circostanze, previste dalla legge, ad esempio in caso di contesa giudiziaria con l’Interessato, CRAI si riserva di non accogliere temporaneamente tale diritto.
Diritto alla Limitazione: diritto di chiedere la limitazione all’accesso e del trattamento a determinati soggetti e/o determinate modalità. CRAI si riserva, tuttavia, di garantire l’accesso ai Dati Personali ad alcuni soggetti al fine di garantire la sicurezza dei dati medesimi. La Società, inoltre, non garantisce la piena fruibilità dei servizi offerti, allorquando le limitazioni imposte dall’Interessato risultino incompatibili con la medesima.
Diritto alla Portabilità: il diritto dell’Interessato di ottenere dalla Società i propri Dati Personali in un formato strutturato e di uso condiviso e di ricevere copia dei Dati Personali forniti e chiedere che gli stessi siano trasmessi ad un altro titolare del trattamento.
Diritto di Opposizione: opporsi per motivi legittimi al trattamento dei propri Dati Personali.
Diritto di Reclamo: il diritto di avanzare un reclamo nei confronti dell’Autorità di riferimento (Garante per la Protezione dei Dati Personali) per segnalare un trattamento da Lei ritenuto non conforme alla normativa del GDPR.

L’Interessato ai sensi dell’art. 6 del GDPR può revocare in qualsiasi momento il consenso eventualmente prestato. Tuttavia, il trattamento oggetto della presente informativa è lecito e consentito, anche in assenza di consenso, in quanto necessario all’esecuzione di un contratto di cui è parte l’interessato o all’evasione di sue richieste.

12. MODALITÀ DI ESERCIZIO DEI DIRITTI – CONTATTI

Per esercitare uno o più dei diritti sopra elencati, ove non esercitabili mediante il Sito, l’Interessato dovrà inviare specifica richiesta all’ ufficio privacy/clienti presso CRAI SOCIETÀ COOPERATIVA P.A. Strada di Olgia Vecchia, 20090 Segrate (MI).