Informativa sulla privacy
La presente informativa sulla protezione dei dati chiarisce la natura, l’ambito di applicazione e le finalità del trattamento dei dati personali all’interno della nostre pagine web, funzionalità e contenuti ad essa collegati, nonché nelle presenze online esterne, quali ad esempio i nostri profili sui social media. In merito alla terminologia utilizzata (ad es. “dati personali” o il loro “trattamento”) rimandiamo alle definizioni riportate all’art. 4 del Regolamento generale sulla protezione dei dati (RGPD).
A) INFORMAZIONI RELATIVE ALLA PRIVACY POLICY DEL SITO
Il Museo dell’assicurazione ETS con sede legale in Milano, P.IVA./C.F. 97389580156 (in seguito, “Titolare”), in qualità di titolare del trattamento, vi informa ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i vostri dati, in relazione alla vostra navigazione sul nostro sito internet, saranno trattati con le modalità e per le finalità seguenti.
B) TRATTAMENTO DEI DATI
1) Oggetto del trattamento
Il Titolare tratta i dati personali, identificativi e non sensibili (a titolo esemplificativo ma non esaustivo, nome, cognome, e-mail - in seguito, “dati personali” o anche “dati”) da lei comunicati in occasione della registrazione al sito web: www.museodellassicurazione.com del Titolare (in seguito, “Sito”), della compilazione di form di contatto tramite il Sito, della richiesta on-line di chiarimenti o richieste di supporto.
2) Finalità del trattamento
I vostri dati personali sono trattati:
A) senza il vostro consenso espresso art. 6 lett. b), e) GDPR), per le seguenti finalità:
-
consentire la navigazione del Sito;
-
riscontrare specifiche richieste di informazioni rivolte al Titolare;
Base giuridica: Esecuzione di un servizio.
B) Solo previo vostro specifico e distinto consenso (art. 7 GDPR), per le seguenti finalità di marketing:
-
inviarvi via e-mail, newsletter, informazioni sulle attività del Titolare.
Base giuridica: Consenso (facoltativo e revocabile in qualsiasi momento).
3) Modalità del trattamento
Il trattamento dei vostri dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I vostri dati perso
4) Tempo di conservazione dei dati trattati
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra.
5) Trattamento dei dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. I dati potrebbero inoltre essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
6) Misure di sicurezza
Il Titolare ha adottato una gran varietà di misure di sicurezza per proteggere i vostri dati contro il rischio di perdita, abuso o alterazione.
7) Accesso ai dati
I vostri dati potranno essere resi accessibili per le finalità di cui all’art. 2.A) e 2.B):
-
a dipendenti e collaboratori del Titolare, nella loro qualità di incaricati e/o responsabili interni del trattamento;
-
a società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili del trattamento.
8) Comunicazione dei dati
Senza il vostro espresso consenso (ex art. 24 lett. a), b), d) Codice Privacy e art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i vostri dati a Organismi di vigilanza, Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. I vostri dati non saranno diffusi.
9) Trasferimento dati
La gestione e la conservazione dei dati personali avverranno in Europa, su server ubicati in Italia del Titolare e/o società terze incaricate e debitamente nominate quali Responsabili del trattamento.
10) Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Il conferimento dei dati per le finalità di cui all’art. 2A è obbligatorio in quanto necessario per rispondere alle richieste di informazione. Invece per le finalità di cui all’art. 2B l’accettazione è facoltativa. Potete quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrete ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai Servizi offerti dal Titolare. Comunque, continuerete ad avere diritto ai Servizi di cui all’art. 2A.
11) Diritti dell’interessato
In conformità a quanto previsto nel Capo III, Sezione I, GDPR, potete esercitare i diritti ivi indicati ed in particolare:
Diritto di accesso - Ottenere conferma che sia o meno in corso un trattamento di dati personali che vi riguardano e, in tal caso, ricevere informazioni relative, in particolare, a: finalità del trattamento, categorie di dati personali trattati e periodo di conservazione, destinatari cui questi possono essere comunicati (articolo 15, GDPR);
Diritto di rettifica - Ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che vi riguardano e l’integrazione dei dati personali incompleti (articolo 16, GDPR);
Diritto alla cancellazione - Ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che vi riguardano, nei casi previsti dal GDPR (articolo 17, GDPR);
Diritto di limitazione - Ottenere dal Titolare la limitazione del trattamento, nei casi previsti dal GDPR (articolo 18, GDPR);
Diritto alla portabilità - Ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che vi riguardano forniti al Titolare, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi previsti dal GDPR (articolo 20, GDPR);
Diritto di opposizione - Opporsi al trattamento dei dati personali che vi riguardano, salvo che sussistano motivi legittimi per i Contitolari di continuare il trattamento (articolo 21, GDPR);
Diritto di proporre reclamo all’autorità di controllo - Proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza di Montecitorio n. 121, 00186, Roma (RM).
12) Modalità di esercizio dei diritti
Potrete in qualunque momento esercitare i vostri diritti inviando: una raccomandata a Museo dell’assicurazione Via Rugabella 10, 20123 Milano oppure una e-mail all’indirizzo: info@museodellassicurazione.com
13) Modifiche alla presente Informativa
La presente Informativa può subire variazioni. Si consiglia, quindi, di controllare regolarmente questa Informativa e di riferirsi alla versione più aggiornata. La versione aggiornata della policy privacy, in ogni caso, viene pubblicata in questa pagina, con indicazione della data del suo ultimo aggiornamento.
Ultimo aggiornamento in data 25 maggio 2018