Informativa sul trattamento dei dati personali del sito internet https://www.capodarco.org/

(ai sensi del Regolamento (UE) 2016/679 – GDPR)

1. Introduzione

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito, il “Regolamento” o “GDPR”) e descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito internet https://www.capodarco.org/  del comprensorio residenziale Capo d’Arco.

2. Titolari del trattamento e Responsabili del trattamento

I dati personali sono trattati in contitolarità dal Consorzio Servizi Capo d’Arco S.r.l. e dal Comprensorio di Capo d’Arco (di seguito, congiuntamente, i “Contitolari”), che determinano congiuntamente le finalità e i mezzi del trattamento.

I dati identificativi completi dei Contitolari, inclusa la sede legale, nonché i recapiti di contatto, sono indicati nei documenti disponibili sul sito.

I Contitolari possono individuare un punto di contatto unico per l’esercizio dei diritti degli interessati.

3. Responsabile della protezione dei dati

I Contitolari del trattamento hanno valutato la necessità di designare un Responsabile della protezione dei dati (DPO) ai sensi degli artt. 37 e ss. del GDPR e hanno ritenuto che, allo stato attuale, non ricorrano le condizioni che ne rendono obbligatoria la nomina. Gli interessati possono comunque rivolgersi direttamente ai contitolari per qualsiasi informazione relativa al trattamento dei dati personali o per l’esercizio dei diritti previsti dal GDPR.

4. Finalità del trattamento, categorie di dati trattati, origine dei dati, base giuridica, tempi di conservazione e conseguenze del mancato conferimento

a) Navigazione del sito e sicurezza

  1. Finalità del trattamento: consentire la navigazione del sito, garantirne il corretto funzionamento e la sicurezza delle infrastrutture informatiche.
  2. Dati trattati: Dati di navigazione (es. indirizzo IP, log di accesso, informazioni relative al dispositivo e al browser). Si specifica che i dati sono raccolti automaticamente durante la navigazione.
  3. Base giuridica: il trattamento è necessario per il perseguimento del legittimo interesse dei Contitolari del trattamento, ai sensi dell’art. 6, paragrafo 1, lettera f) del Regolamento (UE) 2016/679, consistente nella gestione tecnica del sito e nella prevenzione di accessi non autorizzati o utilizzi illeciti.
  4. Periodo di conservazione: i dati sono conservati per un periodo limitato, indicativamente pari a circa 30 giorni.
  5. Conferimento dei dati: il conferimento dei dati è necessario per la navigazione del sito; il mancato conferimento può comportare l’impossibilità di accedere o utilizzare correttamente il sito.

b) Gestione dei cookie tecnici

  1. Finalità del trattamento: consentire il corretto funzionamento del sito e la gestione delle preferenze dell’utente, inclusa la memorizzazione delle scelte relative ai cookie.
  2. Dati trattati: dati tecnici e identificativi raccolti tramite cookie (es. identificativi di sessione, preferenze). Si specifica che i dati sono raccolti tramite il dispositivo dell’utente.
  3. Base giuridica: il trattamento è necessario per il perseguimento del legittimo interesse dei Contitolari del trattamento, ai sensi dell’art. 6, paragrafo 1, lettera f) del Regolamento (UE) 2016/679.
  4. Periodo di conservazione: I dati sono conservati secondo quanto indicato nella cookie policy.
  5. Conferimento dei dati: il conferimento è necessario per il funzionamento del sito; il mancato conferimento può comportare limitazioni nella navigazione.

c) Utilizzo di servizi di terze parti (Vimeo, Google Fonts)

  1. Finalità del trattamento: consentire la visualizzazione di contenuti multimediali e garantire una corretta resa grafica del sito.
  2. Dati trattati: dati di navigazione (es. indirizzo IP) e altri dati tecnici trasmessi ai fornitori dei servizi. I dati indicati sono raccolti durante l’interazione con i contenuti integrati nel sito.
  3. Base giuridica: il trattamento è effettuato sulla base del consenso dell’utente, ai sensi dell’art. 6, paragrafo 1, lettera a) del Regolamento (UE) 2016/679, espresso tramite il sistema di gestione dei cookie.
  4. Periodo di conservazione: i dati sono conservati secondo le politiche dei fornitori terzi e quanto indicato nella cookie policy.
  5. Conferimento dei dati: il conferimento è facoltativo; il mancato consenso può comportare l’impossibilità di visualizzare alcuni contenuti (es. video o elementi grafici).

5. Destinatari ed eventuali categorie di destinatari dei dati personali

I dati personali possono essere comunicati, nei limiti delle finalità sopra indicate, alle seguenti caterorie di soggetti:

  • personale autorizzato dei Contitolari, appositamente istruito, nominato con atto formale e vincolato alla riservatezza;
  • fornitori e società terze che trattano dati per conto dei Contitolari come responsabili esterni ai sensi dell’art. 28 GDPR come:
    •  fornitori di servizi di hosting e infrastruttura;
    • fornitori di servizi tecnici e di manutenzione del sito;
    • fornitori di servizi integrati nel sito (es. piattaforme di contenuti multimediali).
  • professionisti e consulenti (ad esempio consulenti legali o informatici), che operano quali autonomi titolari o responsabili del trattamento in base alla natura dell’incarico;
  • autorità competenti, quali forze dell’ordine o autorità giudiziaria, nei casi previsti dalla legge o su richiesta delle stesse.

I dati non sono oggetto di diffusione.

6. Trasferimento dei dati personali verso Paesi al di fuori dell’Unione europea

Nell’ambito dell’utilizzo del sito internet, alcuni dati personali possono essere trasferiti verso Paesi al di fuori dello Spazio Economico Europeo.

In particolare, tali trasferimenti possono avvenire in relazione all’utilizzo di servizi forniti da soggetti terzi, quali:

  • Google LLC, per l’utilizzo del servizio Google Fonts;
  • Vimeo Inc., per la visualizzazione di contenuti video incorporati nel sito;

Tali fornitori hanno sede negli Stati Uniti e, nell’ambito dell’erogazione dei rispettivi servizi, possono trattare dati personali degli utenti (quali indirizzo IP, dati di navigazione e dati di contatto).

I trasferimenti di dati verso gli Stati Uniti avvengono nel rispetto degli artt. 44 e ss. del Regolamento (UE) 2016/679 e, in particolare, sulla base della decisione di adeguatezza adottata dalla Commissione Europea ai sensi dell’art. 45 del GDPR nell’ambito del Data Privacy Framework, cui i fornitori sopra indicati aderiscono.

Tale meccanismo garantisce un livello di protezione dei dati personali ritenuto adeguato dalla Commissione Europea.

Di seguito sono riportati i link alle informative dei fornitori sopra indicati, nelle quali è possibile verificare le modalità di trattamento dei dati personali e l’adesione al Data Privacy Framework:

Si fornisce inoltre il link al registro ufficiale dei soggetti certificati, consultabile al seguente indirizzo: https://www.dataprivacyframework.gov/s/participant-search

7. Diritti degli Interessati

Gli interessati possono esercitare i diritti riconosciuti dagli artt. 15–22 e 7, par. 3 del GDPR inviando una richiesta ai Contitolari all’indirizzo e-mail privacy@capodarco.org. I Contitolari forniranno riscontro nei termini previsti dall’art. 12 GDPR.

In particolare, l’interessato può esercitare i seguenti diritti:

  • diritto di accesso (art. 15 GDPR): ottenere la conferma dell’esistenza o meno di dati personali che li riguardano e accedere agli stessi, nonché ricevere informazioni sul trattamento;
  • diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti o l’integrazione di quelli incompleti;
  • diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali nei casi previsti dalla normativa;
  • diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla normativa;
  • diritto alla portabilità dei dati (art. 20 GDPR): ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché trasmetterli a un altro titolare, ove applicabile e tecnicamente possibile;
  • diritto di opposizione (art. 21 GDPR): opporsi al trattamento dei dati personali nei casi previsti dalla normativa, in particolare quando il trattamento è basato sul legittimo interesse del Titolare.
  • non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione (art. 22 GDPR).

Gli interessati hanno inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR, secondo le modalità indicate sul sito www.garanteprivacy.it.

8. Modifiche alla presente informativa

La presente informativa può essere aggiornata per adeguamenti normativi, organizzativi o tecnici. In caso di modifiche rilevanti. Per tale motivo si invitano gli Utenti a controllare regolarmente tale documento in modo da rimanere sempre aggiornati rispetto ad eventuali modifiche intervenute successivamente all’ultima consultazione.

La versione aggiornata è resa disponibile sul sito con indicazione della data di ultimo aggiornamento.

Data ultima modifica: 30/03/2026