Informativa per il trattamento dei dati personali

1. Introduzione
Isnart S.c.p.a. (“il Titolare“) è una società “in house” al sistema camerale che realizza studi e pubblicazioni sul turismo, indagini, rilevazioni e progetti di fattibilità, elaborazione dati, costituzione e forniture di banche dati ed Osservatori, svolgimento di attività editoriali e di promozione e diffusione con ogni mezzo dei propri servizi, organizzazione di convegni, seminari e dibattiti in ambito turistico.  All’interno della compagine societaria opera sulla base del modello organizzativo dell’in house providing. Da oltre 28 anni, ISNART – Istituto Nazionale Ricerche Turistiche, affianca Unioncamere, le Camere di commercio e le loro Unioni Regionali per sviluppare progetti finalizzati a ridurre le disomogeneità dell’offerta turistica italiana e per favorire l’integrazione dei singoli prodotti turistici. Forte del radicamento all’interno del Sistema camerale, sviluppa piani di intervento organici che permettano agli enti camerali di dare corpo alla nuova competenza “Valorizzazione del patrimonio culturale – sviluppo e promozione del turismo”, demandata loro dalla normativa nazionale. La presente Informativa ha lo scopo di informare l’utente (“Interessato“) circa le modalità di trattamento dei dati personali che lo riguardano. Con la presente informativa il Titolare intende garantire la privacy e la sicurezza dei dati personali di ciascun interessato, secondo quanto previsto dal d.lgs. 196/2003 (di seguito “Codice Privacy“) e con il Regolamento UE n. 2016/679 (di seguito “GDPR“). 

2. Titolare del trattamento
Titolare del trattamento è ISNART S.c.p.A., con sede legale in Piazza Sallustio 21, 00187 Roma, tel +39.06.20.39.891, e-mail isnart@isnart.it – isnart@legalmail.it, cui l’Utente potrà rivolgersi per esercitare i diritti di cui al Regolamento Europeo 2016/679.

3. Responsabile della protezione dei dati
Il Titolare ha nominato il Responsabile della protezione dei dati che può essere contattato nel seguente indirizzo e-mail: dpo@isnart.it

4. Tipologie di dati trattati
Il Titolare acquisisce e tratta i dati personali dell’interessato attraverso le seguenti modalità:

– Dati di navigazione: durante la navigazione on line, tramite i sistemi informatici e le procedure software preposti al funzionamento del sito web, vengono acquisiti alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione di Internet, quali: gli indirizzi IP, i nomi a dominio dei computer utilizzati dall’interessato, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.), il Paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’interessato;

– Dati forniti volontariamente dall’utente: I dati personali forniti dagli utenti che inoltrano richieste di servizi, prestazioni o informazioni sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta o di fornire le informazioni richieste, a secondo delle autorizzazioni al trattamento concesse in fase di registrazione. L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste di servizi e/o informazioni, nonché degli eventuali altri dati personali inseriti nella missiva.

4. Finalità del trattamento e base giuridica
I dati personali sono trattati anche con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e in ossequio a disposizioni di legge. I dati personali sono trattati secondo principi di correttezza, liceità e trasparenza.

5. Ambito di diffusione dei dati
Previo consenso libero e facoltativo, i dati dell’interessato potranno essere comunicati a società terze con le quali il Titolare ha concluso o potrebbe concludere accordi di partnership quali, a titolo esemplificativo: piattaforme di social networking e interattive, distribuzione, editoriali, organizzazioni umanitarie e benefiche o aventi ulteriori e diverse finalità commerciali e/o industriali.

Potranno venire a conoscenza dei Suoi dati personali soggetti, quali a titolo esemplificativo fornitori di servizi (servizi amministrativi, informatici, fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione ecc.), consulenti del Titolare (commercialisti, società di revisione, avvocati, ecc.), Autorità ed Enti pubblici. Inoltre, potranno venire a conoscenza dei suoi dati i dipendenti e/o i collaboratori del Titolare che siano incaricati di gestire i rapporti contrattuali. Tali soggetti sono formalmente incaricati dal Titolare a trattare i dati personali esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni normative.

6. Trasferimento dei dati extra UE
Il titolare non prevede di trasferire i dati personali dell’interessato a terze parti stabilite in Stati non appartenenti all’U.E. Ove tale circostanza dovesse verificarsi, il Titolare assicura l’adozione di adeguate garanzie con le società estere riceventi i dati secondo le previsioni normative del Capo V del GDPR.

7. Redirect verso siti web esterni
Il sito web può utilizzare i c.d. social plug-in. I social plug-in sono strumenti che permettono di incorporare le funzionalità del social network direttamente all’interno del sito web (ad es. la funzione “mi piace” di Facebook). Tutti i social plug-in presenti nel sito sono contrassegnati dal rispettivo logo di proprietà della piattaforma di social network (ad es. Facebook, Google, Twitter, Linkedin). Quando l’utente visita una pagina del sito e interagisce con il plug-in (ad es. cliccando il pulsante “Mi piace”) o decide di lasciare un commento, le corrispondenti informazioni vengono trasmesse dal browser direttamente alla piattaforma di social network e da questo memorizzate. Per informazioni sulle finalità, il tipo e le modalità di raccolta, elaborazione, utilizzo e conservazione dei dati personali da parte della piattaforma di social network, nonché per le modalità attraverso cui esercitare i propri diritti, si invita a consultare la privacy policy adottata dal singolo social network interessato. Il Titolare declina qualsiasi responsabilità in merito all’eventuale richiesta e/o rilascio di dati personali a siti terzi e/o in ordine alla gestione delle credenziali di autenticazione fornite da soggetti terzi.

8. Conservazione dei dati
I dati personali dell’interessato saranno conservati per un periodo pari alla durata del rapporto contrattuale in essere con il Titolare. Inoltre, la conservazione sarà disposta per il periodo di tempo strettamente necessario a consentire al Titolare l’adempimento degli obblighi di legge, amministrativi, fiscali, tributari, nonché per il tempo strettamente necessario a consentire al Titolare l’eventuale esercizio del diritto di difesa in giudizio.

9. Diritti degli interessati
Gli Interessati possono esercitare i seguenti diritti riconosciuti dal Codice Privacy e dal GDPR in merito alle attività di trattamento dei dati personali svolte dal Titolare:

– l’accesso: l’interessato può chiedere informazioni in merito all’esistenza o meno di un trattamento in essere presso il Titolare, nonché ulteriori chiarimenti circa le informazioni di cui alla presente Informativa nei limiti della ragionevolezza e dell’esigibilità, nonché di ricevere i dati stessi;
– la rettifica: l’interessato può chiedere di rettificare o integrare i dati forniti o comunque in possesso del Titolare, qualora questi fossero inesatti;
– la cancellazione (oblìo): l’interessato può chiedere la cancellazione dei dati acquisiti e trattati dal Titolare, ove questi non siano più necessari per le finalità descritte al paragrafo 4 (“finalità e modalità di trattamento”), purché non vi siano contestazioni o controversie in essere con il Titolare, ovvero nei casi di revoca del consenso, di opposizione al trattamento, di trattamento illecito, ovvero laddove sussista un obbligo di cancellazione;
– la limitazione: l’interessato può chiedere la limitazione del trattamento dei suoi dati personali laddove ricorra una delle condizioni previste dall’art. 18 del GDPR e fatta eccezione per quanto esplicitato al comma 2 del medesimo articolo.
– l’opposizione: l’interessato può opporsi al trattamento dei suoi dati in qualsiasi momento, salvo vi siano motivi legittimi che consentano al Titolare di procedere ugualmente al trattamento, come, ad esempio, la necessità di difesa stragiudiziale o giudiziale. Ove, per ragioni tecniche, a seguito dell’esercizio del diritto di opposizione l’interessato continui a ricevere ulteriori messaggi promozionali dopo che siano trascorse 24 ore dalla richiesta di esercizio del diritto di opposizione, lo stesso potrà segnalare il problema al Titolare utilizzando i contatti indicati in calce al presente articolo.
– la portabilità: l’interessato può chiedere di ricevere i dati personali che lo riguardano, o chiederne la trasmissione ad altro titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
– la revoca del consenso: l’interessato può esercitare in qualsiasi momento il diritto di revoca del consenso, ai sensi dell’art. 7, comma 3, GDPR, senza che venga pregiudicata la liceità delle attività di trattamento già effettuate sulla base del consenso precedentemente prestato.
– il diritto di proporre reclamo: l’interessato può agire dinanzi all’Autorità di Controllo ove risiede abitualmente, ove lavora, oppure dinanzi a quella competente in relazione al luogo ove si è verificata la presunta violazione. Per il territorio dello Stato Italiano l’Autorità competente è il Garante per la Protezione dei Dati Personali, con sede in Piazza di Monte Citorio n. 121, 00186 – Roma (http://www.garanteprivacy.it).

Per esercitare diritti, segnalare problemi o chiedere chiarimenti sul trattamento dei propri dati personali l’interessato può inoltrare le sue richieste via raccomandata, scrivendo al Titolare del Trattamento – Isnart S.c.p.a., con sede in Piazza Sallustio 21, 00187 – Roma o via mail a isnart@isnart.it – isnart@legalmail.it.
L’apposita istanza può essere presentata anche contattando il Responsabile della protezione dei dati presso ISNART (ISNART S.c.p.A. – Responsabile della Protezione dei dati personali, email: dpo@isnart.it).

L’esercizio dei suddetti diritti da parte dell’interessato è gratuito, salvo che, ai sensi dell’art. 12, commi 3 e 5, GDPR, valutata la complessità delle attività da compiere in riscontro alla richiesta, il Titolare potrà chiedere un contributo a carico dell’interessato, tenuto conto dei costi sostenuti e/o da sostenere. Il titolare avrà 30 giorni di tempo per riscontrare la richiesta dell’interessato.

10. Modifiche all’informativa
L’eventuale e successiva entrata in vigore di nuove normative di settore come anche il costante esame ed aggiornamento dei servizi potrebbero determinare la necessità di modificare le modalità e i termini descritti nella presente Informativa. È pertanto possibile che tale documento subisca modifiche nel tempo. Il titolare pubblicherà eventuali modifiche alla presente Informativa in questa pagina e, qualora le modifiche fossero rilevanti, provvederà a segnalarle attraverso una notifica più visibile. Le versioni precedenti della presente Informativa saranno in ogni caso conservate e archiviate.

11.Cookie policy
I Cookie sono pacchetti di informazioni inviate da un web server (es. il sito www.isnart.it) al browser Internet dell’utente, da quest’ultimo memorizzati automaticamente sul computer e rinviati automaticamente al server ad ogni successivo accesso al sito. Per default quasi tutti i browser web sono impostati per accettare automaticamente i cookie. I cookie sono essere installati:

– direttamente dal proprietario e/o responsabile del sito web (c.d. cookie di prima parte);
– da responsabili estranei al sito web visitato dall’utente (c.d. cookie di terza parte). Ove non diversamente specificato, si rammenta che questi cookie ricadono sotto la diretta ed esclusiva responsabilità dello stesso gestore. Ulteriori informazioni sulla privacy e sul loro uso sono reperibili direttamente sui siti dei rispettivi gestori.

Il sito web può utilizzare, anche in combinazione tra di loro, i seguenti tipi di cookie classificati in base alle indicazioni del Garante Privacy e dei Pareri emessi in ambito Europeo dal Gruppo di Lavoro ex art. 29 del GDPR:

Sessione: sono i cookie che non vengono memorizzati in modo persistente sul computer dell’utente e si cancellano con la chiusura del browser, sono strettamente limitati alla trasmissione di identificativi di sessione necessari per consentire l’esplorazione sicura ed efficiente del sito evitando il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti.
Tecnici: sono i cookie utilizzati per autenticarsi, per usufruire di contenuti multimediali tipo flash player o per consentire la scelta della lingua di navigazione. In generale non è quindi necessario acquisire il consenso preventivo e informato dell’interessato. Rientrano in questa fattispecie anche i cookie utilizzati per analizzare statisticamente gli accessi/le visite al sito solo se utilizzati esclusivamente per scopi statistici e tramite la raccolta di informazioni in forma aggregata.
Non tecnici: il loro utilizzo sui terminali degli interessati è vietato se questi non siano stati prima adeguatamente informati e non abbiano prestato al riguardo un valido consenso secondo la tecnica dell’opt-in. Questi tipi di cookie sono, a loro volta, raggruppabili in base alle funzioni che assolvono in:

– Analitycs: sono i cookie utilizzati per raccogliere ed analizzare informazioni statistiche sugli accessi/le visite al sito web. In alcuni casi, associati ad altre informazioni quali le credenziali inserite per l’accesso ad aree riservate (l’indirizzo di posta elettronica e la password dell’interessato), possono essere utilizzate per profilare l’utente (abitudini personali, siti visitati, contenuti scaricati, tipi di interazioni effettuate, ecc.).
– Widgets, rientrano in questa categoria tutti quei componenti grafici di una interfaccia utente di un programma, che ha lo scopo di facilitare l’utente nell’interazione con il programma stesso. A titolo esemplificativo sono widget i cookie di facebook, google+, twitter.
– Advertsing, rientrano in questa categoria i cookie utilizzati per fare pubblicità all’interno di un sito: Google, Tradedoubler rientrano in questa categoria.
– Web beacons, rientrano in questa categoria i frammenti di codice che consentono a un sito web di trasferire o raccogliere informazioni attraverso la richiesta di un’immagine grafica. I siti web possono utilizzarli per diversi fini, quali l’analisi dell’uso dei siti web, attività di controllo e reportistica sulle pubblicità e la personalizzazione di pubblicità e contenuti.

I cookie presenti sul sito web di Isnart S.c.p.a. e installati direttamente dal Titolare sono Cookie “tecnici” e di “sessione”, per i quali non è richiesto il consenso dell’interessato. Il Titolare consentirà tuttavia a terze parti di installare nel browser dell’Interessato anche cookie “non tecnici”, al fine di far loro acquisire informazioni statistiche in forma anonima e aggregata relative alla navigazione dell’interessato sulle pagine web, per erogare o far erogare all’interessato contenuti e pubblicità, previo consenso espresso dall’interessato attraverso la modalità semplificata e descritta nell’informativa presentata nell’apposito banner al momento dell’accesso sul sito web. Tali cookie installati da terze parti ricadono sotto la diretta ed esclusiva responsabilità dello stesso gestore, nei confronti dei quali l’interessato può scegliere di modificare o revocare in tutto o in parte il consenso prestato in forma semplificata accedendo ai seguenti link:

Google Adsense – https://policies.google.com/technologies/ads?hl=it
Triboo Media – http://triboo.com/privacy-policy
Smartclip – http://privacy-portal.smartclip.net
Teads – https://teads.tv/privacy-policy
Oyster – http://www.oystertech.it/it/informativa-sulla-privacy
Upstory – http://www.upstory.it/about.aspx#privacypub
Taboola – https://www.taboola.com/privacy-policy

In alternativa, l’interessato potrà disattivare l’utilizzo di cookie di terze parti visitando la pagina www.aboutads.info.
Isnart non installa sul proprio sito cookie di profilazione non tecnici, cioè cookie volti a creare profili relativi all’utente al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate nell’ambito della navigazione sul sito. Non viene fatto uso di cookie durante la navigazione del sito per la trasmissione di informazioni di carattere personale.