INFORMATIVA PRIVACY Ver. 1.1 del 25 05 2018 - Associazione Sud Canapa - C.F. 93068450712 (*)
Come da Nuovo Regolamento per la protezione dei dati personali n. 679/2016 (UE2016/679) denominato GDPR (General Data Protection Regulation)

(*) Associazione Sud Canapa è in questa sede l'insieme dei siti web, dei servizi no profit, della modulistica e dei software fruibili attraverso i seguenti domini pubblici: sudcanapa.com - incluse le relative estensioni di dominio (.org .net .it .info ecc.) i redirect, i sottodomini e qualsiasi altro tipo di URL autorizzato e riconducibile ai nostri servizi e all'attività culturale o sociale dell'associazione (insieme da ora in poi denominato "network/servizio")




INFORMATIVA PRIVACY Ver. 1.1 del 25 Maggio 2018
 
In ottemperanza agli obblighi derivanti dalla normativa nazionale (D. Lgs 30 giugno 2003 n. 196, Codice in materia di protezione dei dati personali) e comunitaria, (Regolamento europeo per la protezione dei dati personali n. 679/2016, GDPR) e successive modifiche, Vi informiamo che il network/servizio rispetta e tutela la riservatezza dei visitatori e degli utenti, ponendo in essere ogni sforzo possibile e proporzionato per non ledere i diritti degli stessi.
Crediamo infatti che l’utente debba conoscere le finalità e la tipologia dei dati raccolti, affinché possa esercitare un adeguato controllo su entrambi gli ambiti.
Tutti i nostri siti o l'intero network/servizio dell'ASSOCIAZIONE SUD CANAPA si impegna nell’applicazione della normativa vigente dell’ottica di una tutela “by default”, trattenendo solo i dati personali nella misura necessaria e sufficiente per le finalità previste e per il periodo strettamente necessario a tali fini, e “by design”, progettando la funzione privacy e prevenendo eventuali problemi in ambito di progettazione.
La presente privacy policy si applica alle attività online del nostro network ed è valida per i visitatori/utenti/fruitori e si applica alle informazioni raccolte tramite canali diversi dal network/servizio.
Lo scopo dell'informativa privacy è di fornire la massima trasparenza relativamente alle informazioni che il sito raccoglie e come le usa.
 
 1 – Base giuridica del trattamento
Il network/servizio tratta i dati personali in base al consenso. Con l'uso o la consultazione del network/servizio gli utenti e i visitatori approvano esplicitamente la presente informativa privacy e acconsentono al trattamento dei loro dati personali nelle modalità e per le finalità di seguito descritte, compresa l'eventuale diffusione a terzi se necessaria per l'erogazione di un servizio o di una funzionalità pertinente.
Il conferimento dei dati, e quindi il consenso alla raccolta e al trattamento, è per l’interessato: inequivocabile; libero; specifico; informato; verificabile; revocabile.

Per rispettare i suddetti parametri vi informiamo che:
A partire dal 25 maggio 2018 (data di entrata in vigore del GDPR), il network/servizio tratterà alcuni dei dati anche in base ai legittimi interessi del titolare del trattamento nel rispetto degli interessi, dei diritti e delle libertà fondamentali dell'interessato, tenuto conto delle ragionevoli aspettative dello stesso in base alla relazione col titolare del trattamento (Considerando il comma 47 del Regolamento Generale europeo).

 
2 – Dati raccolti e finalità
Come tutti i siti web anche il nostro network/servizio fa o potrebbe fare uso di log files nei quali vengono conservate informazioni raccolte in maniera automatizzata durante le visite degli utenti.
Per trattamento dei dati personali si intende in via enunciativa e non esaustiva: registrazione, conservazione, organizzazione, comunicazione, consultazione, selezione, estrazione, raffronto, elaborazione, utilizzo, blocco, cancellazione/distruzione, cessione/diffusione, archiviazione, interconnessione ovvero combinazione di due o più delle descritte operazioni, nonché ogni attività necessaria e/o utile, connessa e strumentale alla fornitura dei servizi offerti.
In via principale dunque i dati verranno trattati per attivare e gestire i servizi hosting e registrazione a dominio richiesti dall'interessato e tutti i servizi ad essi correlati (tra cui servizi chat e trust), oltre che per le eventuali comunicazioni tecniche, amministrative e commerciali, mediante invio di newsletter. Inoltre, il trattamento dei dati raccolti dal sito è volto alle ulteriori seguenti finalità:

– Statistica e Sicurezza
La raccolta dei dati e delle informazioni per tale finalità avviene in modalità esclusivamente aggregata e anonima per verificare il corretto e adeguato funzionamento dell'intera rete, per migliorare il servizio e il sistema di acquisto online e la piattaforma. Nessuna di queste informazioni è correlata alla persona fisica/utente, e non ne consentono in alcun modo l’identificazione.
Inoltre, la raccolta di dati e informazioni è realizzata al fine di tutelare la sicurezza del sito e degli utenti (mediante filtri antispam, firewall, rilevazione virus) e per prevenire o smascherare frodi o abusi a danno del nostro intero network.
I dati sono registrati automaticamente e possono eventualmente comprendere anche dati di identificazione digitale (indirizzo IP) che potrebbero essere utilizzati, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l’identificazione o la profilazione dell’Utente e vengono cancellati periodicamente nell’arco temporale di 12 mesi.

– Shopping/Fornitura servizi
La raccolta di dati e il trattamento degli stessi vale per gestire ordini, fornire prodotti e servizi, elaborare pagamenti, comunicare con gli utenti in merito a ordini online, prodotti, consulenze in sede o fuori sede, corsi di formazione, nuovi servizi ed offerte promozionali, aggiornare i registri e, in genere, gestire l’account degli utenti e consigliare prodotti e servizi, notificare la registrazione dei domini, attivare i servizi richiesti (tra i quali vi è il trust e comunicazioni dati al trustee), fornire avvisi di manutenzione e assistenza, inviare newsletter a scopo informativo e anche commerciale.

– Attività accessorie
Comunicare i dati a terze parti che svolgono funzioni necessarie o strumentali all’operatività del servizio, e per consentire di svolgere attività tecniche, logistiche e di altro tipo per nostro conto.
Il network/servizio si serve di fornitori per lo svolgimento di alcune attività, come evadere ordini, fornire assistenza marketing, effettuare pagamenti con carte di credito e fornire servizi alla clientela. I fornitori hanno accesso solo ai dati personali che sono necessari per svolgere i propri compiti, e si impegnano a non utilizzare i dati per altri scopi, e sono tenuti a trattare i dati personali in conformità delle normative vigenti. Questa categoria di dati viene conservata solo per il periodo di tempo necessario per la fornitura del servizio.




3 – Dati raccolti
Il network/servizio raccoglie e tratta dati degli utenti in maniera automatizzata e volontaria come segue.

– Dati raccolti in maniera automatizzata
Durante la navigazione degli utenti possono essere raccolte le seguenti informazioni che vengono conservate nei file di log del sito:
Questi dati vengono utilizzati per raccogliere dati in forma aggregata, amministrare e garantire la sicurezza del sito, e non sono in alcun modo riconducibili all’identità dell’Utente.

– Dati conferiti volontariamente
Il sito può raccogliere altri dati personali per fruire dei vari servizi offerti quali servizi di commenti, comunicazione, acquisto.
Il sito si impegna a garantire la proporzionalità e la stretta necessarietà della richiesta di trattamento dati da parte del titolare all’utente.
I dati sono:
Tali dati sono conferiti volontariamente dall’Utente al momento della richiesta di servizi, o dell’inserimento del commento nella chat, e verranno utilizzati esclusivamente per l’erogazione del servizio richiesto e trattati per il solo tempo necessario alla fornitura del servizio.
I dati fiscali e bancari sono necessari al fine di usufruire dei servizi erogati a pagamento, e a fini di fatturazione.
I dati rilevati dal sito, al di fuori delle finalità e della regolamentazione della presente informativa, non vengono forniti a terzi, a meno che non si tratti di obblighi informativi secondo legge, di legittima richiesta da parte dell’Autorità Giudiziaria e degli obblighi di cooperazione con le Autorità di controllo. Tuttavia, i suddetti dati potranno essere forniti a terzi se necessario per la fornitura di uno specifico servizio richiesto dell’Utente oppure per fini fiscali o per l’esecuzione di controlli di sicurezza o di ottimizzazione del sito.
  

4 – Periodo di conservazione dei dati
I dati raccolti sono trattati per il periodo necessario agli scopi per i quali sono stati raccolti, e comunque non oltre 12 mesi dalla cessazione del servizio per consentire lo smaltimento e cancellazione.
I dati necessari a fini fiscali sono conservati fino a quando non siano definiti gli accertamenti relativi al corrispondente periodo di imposta, quindi per almeno 10 anni e più se la relativa annualità non è ancora prescritta ai fini fiscali.
Alla scadenza i dati saranno cancellati o anonimizzati, a meno che non sussistano ulteriori finalità per la conservazione degli stessi, in particolare l’insorgenza di contenzioso giudiziale e stragiudiziale.



5 –Trasferimento dei dati raccolti a terze parti e a paesi extra UE
I dati personali degli utenti/clienti sono una componente essenziale del nostro lavoro e non rientra tra le nostre attività la cessione a terzi. Tuttavia il network/servizio, nello svolgimento delle sue attività, e nell’esecuzione dei servizi richiesti dagli utenti può dover trasferire alcuni dati a terze parti che svolgono compiti specifici strumentali e collegati a quelli del sito, tra i quali: evasione ordini (es. acquisto domini e registrazione, analisi dati, pagamenti con carte di credito, ecc).
Il titolare garantisce che le terze parti (partner, fornitori ecc) abbiano accesso ai soli dati necessari per lo svolgimento del loro specifico compito e che vengano ad esse trasferiti in conformità alla legge.
Per “dati necessari”, ai fini del trasferimento, si intende: dati identificativi della persona, indirizzo, ragione sociale, codice fiscale/partita iva, indirizzo, in casi particolari allegando documento di identità per la registrazione dei domini in particolari Paesi.
Ove il titolare abbia necessità di trasferire i suddetti dati a terze parti appartenenti al diritto dell’Unione o appartenenti ai Paesi extra UE rispetto ai quali è stato emanato dalla Commissione Europea una decisione di adeguatezza ex art. 44 e ss del GDPR in vigore dal 25/5/18 (Andorra, Argentina, Canada, Faer Oer, Guernsey, Isola di Man, Israele, Jersey, Nuova Zelanda, Svizzera, Uruguay, USA – Privacy Shield, salvo aggiornamenti e modifiche) dette parti sono obbligate al trattamento dati in conformità alla normativa, senza responsabilità per il titolare/cedente.
Il titolare del trattamento, per eseguire il contratto e garantire i servizi, può aver necessità di trasferire i suddetti dati a terze parti appartenenti a Paesi Extra UE per i quali non si garantisce il livello di protezione dati in conformità alla normativa per i quali potrebbe esserci rischio di trattamento non conforme al regolamento europeo e alla legge dei dati personali forniti; di tale rischio l’Utente si fa carico senza responsabilità per il titolare/cedente.
Nel caso di trasferimento di azienda o di unità produttive o di collegamento e controllo societario i dati personali dei Clienti rientrano nel patrimonio aziendale che viene trasferito, ma rimangono soggetti agli impegni previsti nella presente Informativa, salvo richieste di nuovo consenso.
NB: Si declina ogni responsabilità per la raccolta, utilizzo, divulgazione delle informazioni o altre procedure legate alla privacy operate da parti terze (affiliati, collaboratori, partner, provider di servizi di terze parti, trustee, ecc).
L’utente ha tutela diretta verso dette terze parti.

 
6 – Cookie
Il network/servizio fa uso di cookie, ciò significa che i dati che contengono un codice identificativo univoco, vengono inviati al browser e memorizzati sul disco fisso del computer per un determinato periodo di tempo.
I cookie consentono di verificare il corretto funzionamento del sito e di migliorarne le funzionalità oppure per semplificarne la navigazione automatizzando le procedure (es. Login, lingua sito) e per l’analisi dell’uso del sito da parte dei visitatori.
Il network/servizio fa uso delle seguenti categorie di cookie:


Cookie tecnici
I cookie di questa categoria comprendono sia cookie persistenti che cookie di sessione, consentono di distinguere tra gli utenti collegati evitando che un servizio sia erogato all’Utente sbagliato e quindi sono conseguenza di una espressa richiesta dell’utente, e inoltre sono utilizzati per la sicurezza del sito e degli utenti stessi. In assenza di tali cookie, il sito o alcune porzioni di esso potrebbero non funzionare correttamente. I cookie di questa categoria vengono sempre inviati dal nostro dominio, e per essi non occorre consenso.

Cookie analitici
I cookie di questa categoria sono utilizzati per raccogliere informazioni sul corretto utilizzo del sito e sul comportamento degli utenti a fini di analisi statistica, per migliorare il sito e semplificarne l’utilizzo.
Questo tipo di cookie raccoglie informazioni in forma anonima sull’attività degli utenti nel sito e sul modo in cui sono arrivati al sito e alle pagine visitate. I cookie di questa categoria vengono inviati dal sito stesso o da domini di terze parti.

Cookie di terze parti
La presente privacy policy non si applica ai servizi forniti da terze parti, e questo sito non ha alcun controllo sui loro cookie, interamente gestiti dalle terze parti, e non ha alcun accesso alle informazioni raccolte tramite detti cookie. In conseguenza di ciò le informazioni sull’uso dei cookie di terze parti, sulle finalità degli stessi, nonché sulle modalità per l’eventuale disabilitazione, sono fornite direttamente dalle terze parti alle pagine indicate di seguito.
Generalmente il tracciamento degli utenti non comporta identificazione dello stesso, a meno che l’Utente non sia già iscritto al servizio e non sia anche già loggato, nel qual caso si intende che l’Utente ha già espresso il suo consenso direttamente alla terza parte al momento dell’iscrizione al relativo servizio (es. Facebook).
In particolare il network/servizio utilizza o può utilizzare cookie delle seguenti terze parti:

– Google Analytics: strumento di analisi web utilizzato al fine di consentirci di esaminare l’uso del sito da parte degli utenti, compilare report sulle attività del sito e il comportamento degli utenti, verificare quanto spesso gli utenti visitano il sito, come il sito viene rintracciato e quali pagine sono visitate più frequentemente. Le informazioni sono combinate da Google con informazioni raccolte da altri siti al fine di creare un quadro comparativo dell’uso del sito rispetto ad altri siti della medesima categoria. Dati raccolti: identificativo del browser, data e orario di interazione col sito, pagina di provenienza, IP. Luogo di trattamento dei dati: USA. I dati raccolti non consentono l’identificazione personale degli utenti, e non sono incrociati con altre informazioni relative alla stessa persona. Sono trattati in forma aggregata e anonimizzati (troncati all’ultimo ottetto). In base ad apposito accordo è vietato a Google Inc. l’incrocio di tali dati con quelli ricavati da altri servizi. Per maggiori informazioni sui cookie inviati tramite Google Analytics: https://www.google.com/analytics/learn/privacy.html. L'utente può disabilitare Google Analytics installando sul proprio browser un componente aggiuntivo fornito da Google Inc.: https://tools.google.com/dlpage/gaoptout

- PayPal fa uso di cookie per consentire l’esecuzione corretta dei pagamenti. Imposta cookie al momento dell’accesso al modulo di pagamento al fine di: sviluppare le transazioni e fornire i Servizi PayPal; accertare l’identità dell’Utente, anche per la creazione del conto e reimpostazione della password; risolvere reclami, riscuotere tariffe e risolvere problemi; gestire i rischi o individuare frodi o ad altre attività potenzialmente illegali o proibite; nonché le violazioni delle regole o dei relativi accordi con gli utenti; fornire all’Utente i servizi di assistenza clienti; migliorare i Servizi PayPal personalizzando l’esperienza d’uso dell’Utente; calibrare le prestazioni dei Servizi PayPal e migliorarne i contenuti e layout; monitorare e gestire le proprie infrastrutture informatiche; inviare comunicazioni di marketing e pubblicità mirate, fornire aggiornamenti del servizio e offerte promozionali in base alle preferenze di comunicazione definite nel conto PayPal e alle attività dell’Utente durante l’uso dei Servizi PayPal; verificare la solvibilità, confrontare i dati per stabilirne l’accuratezza, nonché verificarli con terzi. Dati raccolti: comportamento degli utenti, indirizzo IP, dati del browser, dati del dispositivo, dati di localizzazione, sistema operativo, provider, data e ora, nome e cognome, numero carta di credito e/o conto corrente; indirizzo mail. Luogo di trattamento dei dati: USA. Per ulteriori informazioni sull’uso e le finalità dei cookie da parte di PayPal si raccomanda di prendere visione delle informazioni al seguente indirizzo web: https://www.paypal.com/it/webapps/mpp/ua/privacy-full. La disabilitazione dei cookie di paypal può comportare l’impossibilità di processare i pagamenti e quindi di erogare i servizi.

6.1 – Consenso per l’uso dei cookie
Utilizzando il sito, continuando la navigazione del sito l’utente/visitatore acconsente espressamente all’uso dei cookie e in particolare alla registrazione di tali cookie sul suo terminale per le finalità sopra indicate, oppure all’accesso tramite i cookie ad informazioni sul suo terminale.

6.2 – Rifiuto o revoca del consenso ai cookie
L’utente/visitatore può rifiutare l’utilizzo dei cookie e in qualsiasi momento può revocare un consenso già fornito.
Poiché i cookie sono collegati al browser utilizzato, POSSONO ESSERE DISABILITATI DIRETTAMENTE DAL BROWSER, così rifiutando/revocando il consenso all’uso dei cookie usando le specifiche procedure previste da ciascun browser:
Google Chrome: https://support.google.com/chrome/answer/95647
Mozilla Firefox: http://support.mozilla.org/it/kb/Attivare%20e%20disattivare%20i%20cookie
Safari: https://support.apple.com/it-it/HT201265
Opera: http://help.opera.com/Windows/10.00/it/cookies.html
IE: http://windows.microsoft.com/it-it/internet-explorer/delete-manage-cookies#ie=ie-11

LA DISABILITAZIONE DEI COOKIE POTREBBE IMPEDIRE IL CORRETTO UTILIZZO DI ALCUNE FUNZIONI DEI SITI O DEL NETWORK STESSO, in particolare i servizi forniti da terze parti potrebbero non essere accessibili, e quindi potrebbero non essere visualizzabili.



7 – Misure di sicurezza
Il Titolare del trattamento tratta i dati dei visitatori/utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati, nonché usi illeciti dei dati. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate, e i dati sono memorizzati e conservati in strutture sicure con limitazioni di accesso. L’accesso alle informazioni è rigorosamente limitato al personale autorizzato. L'intero Network/Servizio è costantemente monitorato per verificare eventuali violazioni della sicurezza ed assicurare che le informazioni siano al sicuro. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni. I nostri server sono protetti con password complesse, moduli di sicurezza, firewall, antispam, scansioni antivirus periodiche e monitoraggio del traffico di rete. È importante che tu adotti idonee protezioni contro l’accesso non autorizzato alla tua password ed al tuo computer. Accertati sempre di esserti disconnesso quando utilizzi un computer condiviso con altri utenti.



8 – Diritti dell’Utente
Ai sensi dell’art. 7 del D. Lgs. 30 giugno 2003, n. 196 e del Regolamento Generale per la protezione dati personali, l’Utente può, secondo le modalità e nei limiti previsti dalla vigente normativa:
9. Esercizio dei diritti dell’utente e richieste varie
Tutte le richieste vanno rivolte al Titolare del trattamento mediante comunicazione al seguente indirizzo e-mail p r i v a c y @ s u d c a n a p a . i n f o
o mediante raccomandata alla sede legale della società sita in Via Carlo De Ambrosio 84 - 71016 San Severo (FG). Si provvederà ad evadere la richiesta entro 30 giorni dalla ricezione.



10 – Soggetti del trattamento
Titolare del trattamento ai sensi delle leggi vigenti è: Associazione Culturale Non Profit "Sud Canapa"- Via Carlo De Ambrosio 84 - 71016 San Severo (FG) - Cod. Fisc. 03780510719
raggiungibile attraverso l'indirizzo e-mail specificato nell'articolo 9 della presente informativa - Responsabile del trattamento: Associazione Culturale Non Profit "Sud Canapa"

NB: Il Titolare del trattamento NON ha nominato, per il momento, un Responsabile della Protezione dei dati personali (Data Protection Officer -DPO)
in quanto ente NON OBBLIGATO DALL'ATTUALE NORMATIVA VIGENTE: per ulteriori informazioni o proposte in merito scrivere all'indirizzo e-mail dedicato (vedi art. 9)





11. Diritti dei minori
Se l’utente/visitatore è soggetto minore di anni 16 il consenso di cui alla presente informativa e quindi al trattamento dei dati personali andrà fornito dai genitori o da coloro che esercitano la tutela del minore mediante invio di fax al numero +39.0882271028 o alla seguente e-mail: (vedi art.9)



12 – Aggiornamenti
La presente privacy policy è aggiornata alla data del 25 maggio 2018. Associazione Culturale Non Profit "Sud Canapa" si riserva di modificare o semplicemente aggiornare il contenuto dell’informativa, in parte o completamente, in attuazione della normativa vigente e s.m.i. Qualora dette modifiche dovessero avere un impatto rilevante o incisivo sugli interessati, Associazione Culturale Non Profit "Sud Canapa" avrà cura di comunicarlo preventivamente.
13 - Dettagli Ausiliari e ulteriori garanzie
tutte le informazioni digitalizzate e immagazzinate nelle nostre sedi sono raccolte nel rispetto degli articoli di cui al DL 196 del 30.06.03 e UE2016/679 - sono altresì rigorosamente conservate in unità di massa crittate e/o archivi sottoposti a doppia chiave di cifratura Serpent-AES-512. I nostri computer e i nostri server utilizzano altresì i più sicuri sistemi operativi disponibili tra cui LPS Linux (United States Department of Defense's Software), TAILS, Slack e Debian Derivate. A Partire dal 25 Maggio 2018 abbiamo deciso di utilizzare presso le nostre sedi un solo piccolo ma sicuro data-center, interamente crittato e inaccessibile a terzi, sottoposto alle migliori soluzioni software e hardware in quanto a sicurezza e protezione di qualsiasi dato. Per quanto la nostra operatività sia interamente proiettata sul razionale, ecologico e progressivo abbandono del mezzo cartaceo, in visione di una digitalizzazione integrale della documentazione e degli atti d'ufficio, si dichiara che in ogni caso la documentazione cartacea preesistente o prodotta, a partire dal 25 Maggio 2018, è resa non visibile nelle sedi d'ufficio, inaccessibile a collaboratori o terzi non autorizzati, messa in ogni caso sotto chiave al fine di ovviare alla miglior protezione. Attuali domini e servizi cloud del network, sempre protetti da connessioni cifrate TLS HTTPS e sui quali possono o potrebbero essere pubblicati contenuti la cui responsabilità è riconducibile all'Associazione: sudcanapa.com -.net - .org - .it - .info | canapa.studio | canapa.info | canapa.mobi | canapa.click | canapa.style | canapa.promo | canapa.live