Informativa sul trattamento dei dati personali

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) nonché di ogni altra normativa italiana applicabile in materia di protezione dei dati personali. Essa descrive le modalità di trattamento dei Suoi dati personali effettuato dal Centro di Coordinamento RAEE, in qualità di titolare del trattamento (“CdC RAEE”, “noi”, “nostro/a/e/i” o il “Titolare”), attraverso la pagina web raggiungibile all'indirizzo https://lascialiandare.it/ (la “Landing Page”).

1. Titolare del trattamento

Il Titolare del Trattamento, ai sensi dell'art. 4, n. 7 del GDPR, è il Centro di Coordinamento RAEE, con sede legale e amministrativa in Milano, Via De Amicis 51 (Cap 20123).

2. Dati trattati, finalità e basi giuridiche del trattamento, periodi di conservazione

Attraverso la Landing Page sono trattate esclusivamente categorie di dati personali comuni (non rientranti tra le categorie particolari di cui all'art. 9 del GDPR, né tra i dati di cui all'art. 10 del GDPR), di seguito elencate.

• Dati identificativi pseudonimi: identificativi online pseudonimi che consentono di distinguere utenti e sessioni;
• Dati di navigazione e interazione: pagine visualizzate, eventi di interazione, durata della sessione, data e ora di accesso alla Landing Page;
• Dati relativi alla provenienza del traffico: URL di riferimento (referrer);
• Dati tecnici relativi al dispositivo: tipo di dispositivo, sistema operativo, browser, risoluzione dello schermo e lingua del browser;
• Dati di geolocalizzazione approssimativa: nazione, regione e città o area geografica, derivati dall'indirizzo IP dell'utente, senza rilevazione della posizione precisa;
• Cookie tecnici: cookie strettamente necessari al funzionamento della Landing Page (es. cookie di sessione, cookie per la gestione delle preferenze sui cookie);
• Dati di sicurezza informatica: dati trattati per prevenire accessi non autorizzati, attacchi informatici e distribuzione di codice malevolo.

I dati sono trattati per le seguenti finalità:

• analisi statistica dell'utilizzo della Landing Page;
• garantire la sicurezza della rete e dei sistemi informativi;
• garantire il corretto funzionamento e la fruibilità della Landing Page;
• diagnostica tecnica e risoluzione di eventuali malfunzionamenti.

Basi giuridiche

Per i dati di navigazione raccolti a fini di analisi statistica e misurazione delle campagne, la base giuridica è il consenso dell'utente (art. 6, par. 1, lett. a) GDPR): in assenza di consenso, nessun cookie analitico viene installato.

Per i log di sistema, i dati di sicurezza informatica e i cookie tecnici, la base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR), consistente nel garantire il funzionamento, la sicurezza e la disponibilità della Landing Page. Il trattamento è limitato ai dati strettamente necessari e rientra nelle ragionevoli aspettative degli interessati.

Periodi di conservazione

I dati analitici sono conservati per un massimo di 14 mesi; i cookie analitici hanno durata massima di 24 mesi. I log di sistema sono conservati per un massimo di 6 mesi; i cookie tecnici di sessione sono cancellati al termine della navigazione. L'interessato può revocare il consenso o eliminare i cookie in qualsiasi momento secondo le modalità indicate nella Cookie Policy. I dati potranno essere conservati più a lungo ove necessario per adempiere a obblighi di legge o per l'esercizio di un diritto di CdC RAEE in sede giudiziaria o amministrativa.

3. Modalità del trattamento

I Suoi dati personali saranno trattati mediante strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, esattezza, integrità e riservatezza, minimizzazione dei dati e limitazione delle finalità e della conservazione, in conformità con quanto previsto dall'art. 5 del GDPR e dalla normativa vigente in materia di protezione dei dati personali.

4. Sicurezza dei dati

I Suoi dati personali sono raccolti, trattati, trasmessi e conservati adottando adeguate misure di sicurezza – fisiche, logiche e organizzative – per proteggere gli stessi da eventuali violazioni (come distruzione, perdita, modifica, divulgazione non autorizzata o accesso, in modo accidentale o illegale, ai dati personali in questione) e per garantire che il trattamento sia effettuato solamente per le finalità descritte nella presente Informativa. In particolare, saranno adottate adeguate misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, consentendo l'accesso alle sole persone incaricate del trattamento da parte del Titolare del Trattamento o dei responsabili designati dal Titolare.

5. Destinatari e responsabili del trattamento

Ove necessario per il perseguimento delle finalità indicate nella presente Informativa, i Suoi dati personali potranno essere comunicati alle seguenti categorie di destinatari:

• fornitori di servizi di analisi web e fornitori di servizi tecnici e di gestione della Landing Page (es. fornitori di servizi di back-up, gestori di servizi informatici), in qualità di responsabili del trattamento ai sensi dell'art. 28 del GDPR, per l'erogazione del servizio di analisi statistica della Landing Page;
• professionisti e consulenti (es. avvocati, commercialisti, società di revisione contabile, consulenti informatici), in qualità di responsabili del trattamento o soggetti autorizzati al trattamento, a seconda degli specifici accordi in essere;
• autorità giudiziarie e/o amministrative competenti, forze dell'ordine, consulenti legali, qualora ciò sia necessario per adempiere a un obbligo di legge o a un ordine legittimo di un'autorità competente ovvero per esercitare i diritti di CdC RAEE.

I soggetti appartenenti alle categorie sopra indicate potranno operare, a seconda degli specifici accordi contrattuali in essere con CdC RAEE, in qualità di autonomi titolari del trattamento ovvero di responsabili del trattamento ai sensi dell'art. 28 del GDPR. Potrà richiedere l'identità e i dati di contatto dei soggetti a cui i Suoi dati personali vengono comunicati contattandoci come indicato nella sezione “Come contattarci”.

6. Trasferimento dei dati al di fuori del SEE

Per perseguire le finalità dei trattamenti descritti nella presente Informativa, il Titolare potrebbe trasferire i tuoi dati personali in Paesi al di fuori dello Spazio Economico Europeo (“SEE”).

Il Titolare garantisce che tutti gli eventuali trasferimenti di dati personali al di fuori del SEE avvengano in modo tale da garantire la piena tutela dei tuoi diritti e delle tue libertà. Ove con riguardo al Paese terzo destinatario non siano state emanate decisioni di adeguatezza dalla Commissione Europea, i trasferimenti dei dati verranno regolati tramite l'applicazione di clausole contrattuali standard emanate dalla Commissione Europea, oppure, ove applicabile, in caso di trasferimento negli USA, tramite l'adesione del fornitore all'EU-US Data Privacy Framework.

7. Link a siti di terze parti e social network

La Landing Page contiene icone grafiche che fungono da semplici collegamenti ipertestuali (link di uscita) verso pagine esterne gestite da terzi (ad esempio, Instagram e Facebook). Si tratta di semplici link statici di reindirizzamento, che non comportano l'installazione di cookie, l'attivazione di social plugin, widget o altri strumenti incorporati, né il trasferimento di dati personali o di identificativi di tracciamento ai social network.

Una volta che l'interessato lascia la Landing Page e accede al sito del social network, il trattamento dei relativi dati personali è regolato esclusivamente dalle informative privacy dei rispettivi gestori, sulle quali CdC RAEE non esercita alcun controllo.

8. Diritti degli interessati

In conformità con il GDPR e con la normativa applicabile in materia di protezione dei dati personali, l'interessato può esercitare i seguenti diritti in relazione ai dati personali trattati da CdC RAEE ai sensi della presente Informativa:

• Diritto di accesso (art. 15 del GDPR): l'interessato ha il diritto di ottenere la conferma dell'esistenza di un trattamento dei Suoi dati personali, nonché l'accesso ai medesimi e alle informazioni previste dalla norma;
• Diritto di rettifica (art. 16 del GDPR): l'interessato ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano, nonché l'integrazione dei dati personali incompleti;
• Diritto alla cancellazione (art. 17 del GDPR, cd. “diritto all'oblio”): l'interessato ha il diritto di ottenere la cancellazione dei Suoi dati personali qualora, tra l'altro, non siano più necessari rispetto alle finalità per cui sono stati raccolti o qualora revochi il proprio consenso;
• Diritto di limitazione del trattamento (art. 18 del GDPR): l'interessato ha il diritto di ottenere la limitazione del trattamento dei Suoi dati personali nei casi previsti dalla norma;
• Diritto di opposizione (art. 21 del GDPR): l'interessato ha il diritto di opporsi al trattamento dei Suoi dati personali per motivi connessi alla propria situazione particolare, nei casi previsti dalla norma;
• Diritto di revoca del consenso (art. 7, par. 3 del GDPR): l'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento fondato sul consenso prestato prima della revoca;
• Diritto alla portabilità dei dati (art. 20 del GDPR): qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati, l'interessato ha il diritto di ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché, ove tecnicamente fattibile, di ottenerne la trasmissione diretta a un altro titolare del trattamento.

9. Come contattarci

Per esercitare i diritti sopra indicati, nonché per qualsiasi richiesta di informazioni o chiarimenti in merito al trattamento dei Suoi dati personali ai sensi della presente Informativa, l'interessato può contattare CdC RAEE ai seguenti recapiti:

Centro di Coordinamento RAEE
Via De Amicis 51, 20123 Milano
Italia
Email: info@cdcraee.it

10. Tutela dei diritti

L'interessato ha il diritto di proporre reclamo, in qualsiasi momento, all'autorità di controllo competente ai sensi dell'art. 77 del GDPR, ossia il Garante per la Protezione dei Dati Personali, i cui recapiti sono i seguenti:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Tel. +39 06.696771
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it

L'interessato può altresì proporre ricorso dinanzi ai competenti organi giurisdizionali ai sensi dell'art. 79 del GDPR.

11. Modifiche alla presente informativa

Qualsiasi modifica che incida in modo sostanziale sul trattamento dei Suoi dati personali Le sarà comunicata attraverso i canali appropriati, al fine di garantirLe l'effettiva conoscenza delle modalità del trattamento e un'adeguata tutela dei Suoi diritti.