Informativa sulla Privacy

1. Titolare del trattamento

Titolare del trattamento dei dati personali è il Centro Studi e Ricerca Marisa Cantarelli.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere all'indirizzo info@csrmarisacantarelli.it.

2. Tipologie di dati raccolti

Attraverso l'utilizzo di questo sito possono essere raccolte le seguenti categorie di dati:

• Dati forniti volontariamente tramite il modulo di contatto: nome, indirizzo email e oggetto/messaggio della richiesta, oltre a eventuali ulteriori dati personali liberamente inseriti dall'utente nel testo del messaggio.
• Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (ad esempio indirizzi IP, tipo di browser e sistema operativo, data e orario della richiesta). Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime e di garantire la sicurezza e il corretto funzionamento del sito.

3. Finalità e base giuridica del trattamento

I dati personali raccolti sono trattati per le seguenti finalità:

• Riscontro alle richieste di contatto inoltrate tramite il modulo. Base giuridica: il consenso dell'interessato manifestato con l'invio spontaneo della richiesta (art. 6, par. 1, lett. a GDPR).
• Sicurezza, protezione dallo spam e corretto funzionamento del sito. Base giuridica: il legittimo interesse del Titolare a garantire l'integrità del servizio e a prevenire abusi (art. 6, par. 1, lett. f GDPR).

Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto è necessario per poter dare seguito alla richiesta; il mancato conferimento comporta l'impossibilità di ricevere risposta.

4. Destinatari e responsabili esterni

I dati sono trattati dal personale autorizzato del Titolare. Per il funzionamento di alcune componenti del sito il Titolare si avvale di fornitori terzi, che agiscono in qualità di responsabili del trattamento o titolari autonomi per le rispettive attività:

• Atterraggio (atterraggio.com): servizio che gestisce l'invio del modulo di contatto e recapita l'email al Titolare. La consegna dei messaggi avviene tramite l'infrastruttura Amazon Web Services (AWS SES – Simple Email Service).
• Cloudflare Turnstile: sistema anti-spam che protegge il modulo di contatto da invii automatizzati e abusi.
• Licet (licet.io): piattaforma di gestione del consenso ai cookie, che registra le preferenze espresse dall'utente. Si veda la Cookie Policy.

I dati non sono oggetto di diffusione né di comunicazione a soggetti diversi da quelli sopra indicati, salvo obblighi di legge.

5. Conservazione dei dati

I dati forniti tramite il modulo di contatto sono conservati per il tempo strettamente necessario a evadere la richiesta. I dati di navigazione sono conservati per il tempo tecnico necessario alle finalità di sicurezza. Al termine dei periodi indicati i dati sono cancellati o resi anonimi.

6. Trasferimento dei dati extra-UE

Alcuni dei fornitori sopra indicati (in particolare Amazon Web Services e Cloudflare) possono comportare un trasferimento di dati verso Paesi terzi, segnatamente gli Stati Uniti d'America. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal Capo V del GDPR, mediante l'adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea e delle ulteriori misure di sicurezza adeguate.

7. Diritti dell'interessato

In relazione ai dati trattati, l'interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR e in particolare:

• diritto di accesso ai propri dati personali (art. 15);
• diritto di rettifica dei dati inesatti o incompleti (art. 16);
• diritto alla cancellazione dei dati («diritto all'oblio», art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto di opposizione al trattamento (art. 21);
• diritto alla portabilità dei dati (art. 20);
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

L'interessato ha inoltre diritto di proporre reclamo all'Autorità di controllo competente, ossia il Garante per la protezione dei dati personali (garanteprivacy.it), qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente.

8. Processi decisionali automatizzati

Il Titolare non effettua alcun trattamento che consista in processi decisionali automatizzati, compresa la profilazione, ai sensi dell'art. 22 del GDPR.

9. Modalità di esercizio dei diritti

Per esercitare i diritti sopra elencati o per ogni ulteriore informazione relativa al trattamento dei propri dati personali, l'interessato può rivolgersi al Titolare scrivendo a info@csrmarisacantarelli.it. Le richieste saranno evase nei tempi e nei modi previsti dalla normativa vigente.