POLICY DEL SITO WWW.UNIVA.VA.IT ED INFORMATIVA PRIVACY PER GLI ASSOCIATI

PREMESSA

L’Unione degli Industriali della Provincia di Varese con sede in Varese, Piazza Monte Grappa 5, in qualità di titolare del trattamento dei dati personali ai sensi del Regolamento UE 679/2016 applicabile dal 25 Maggio 2018 – Regolamento Generale sulla Protezione dei Dati (“RGPD”) e della normativa nazionale applicabile (d’ora in avanti RGPD e normativa nazionale sono collettivamente indicati come “Normativa Applicabile”) riconosce l’importanza della protezione dei dati personali e considera la sua tutela uno degli obiettivi principali della propria attività.
Prima di comunicare qualsiasi dato personale, l’Unione degli Industriali della Provincia di Varese la invita in qualità di utente del Sito a leggere con attenzione la presente privacy policy (“Privacy Policy”), poiché la stessa contiene informazioni importanti sulla tutela dei dati personali e sulle misure di sicurezza adottate per garantirne la riservatezza nel pieno rispetto della Normativa Applicabile. La presente Privacy Policy, inoltre:
- si intende resa solo per il sito www.univa.va.it mentre non si applica ad altri siti web eventualmente consultati tramite link esterni;
- è da intendersi quale Informativa resa ai sensi della Normativa Applicabile a coloro che interagiscono con il Sito;
- si conforma alla Raccomandazione n. 2/2001 relativa ai requisiti minimi per la raccolta di dati on-line nell’Unione Europea, adottata il 17 maggio 2001 dal Gruppo di Lavoro Articolo 29.
L’Unione degli Industriali della Provincia di Varese informa che il trattamento dei dati personali sarà improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza. I dati personali verranno pertanto trattati in accordo alle disposizioni legislative della Normativa Applicabile e degli obblighi di riservatezza ivi previsti.
1.    TITOLARE E RIFERIMENTI PER L’INTERESSATO
In base alla Normativa Applicabile, il titolare del trattamento del Sito è il Legale Rappresentante dell’Unione degli Industriali della Provincia di Varese.
A sua volta, l’Unione degli Industriali della Provincia di Varese ha individuato un team di coordinamento, raggiungibile all’indirizzo privacy@univa.va.it a cui fare riferimento per qualunque informazione inerente il trattamento dei dati personali effettuato dal Titolare, tra cui la richiesta dell’elenco dei responsabili che trattano dati per conto del titolare stesso.
2.    I DATI PERSONALI OGGETTO DI TRATTAMENTO
Per “Dati Personali” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, psichica, economica, culturale o sociale.
In particolare, i Dati Personali raccolti dal Sito sono i seguenti:
a. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), l’uso di credenziali rilasciate dall’Unione ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito, per controllarne il corretto funzionamento, per permettere la corretta erogazione delle varie funzionalità richieste dall’utente, per ragioni di sicurezza e di accertamento di responsabilità in caso di reati informatici ai danni del Sito o di terzi. Tali dati vengono cancellati dopo 365 giorni.
b. Dati forniti volontariamente dall’utente

Attraverso il Sito, l’utente ha la possibilità di fornire volontariamente Dati Personali come il nome e l’indirizzo e-mail e numero di telefono per l’iscrizione a convegni o per il Servizio MY Univa. L’Unione degli Industriali della Provincia di Varese tratterà questi dati nel rispetto della Normativa Applicabile, assumendo che siano riferiti all’utente o a terzi soggetti che lo hanno espressamente autorizzato a conferirli. Rispetto a tali ipotesi, l’utente si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, l’utente conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, etc. che dovesse pervenire all’Unione da terzi soggetti i cui Dati Personali siano stati trattati attraverso un utilizzo del Sito effettuato dall’utente in violazione della Normativa Applicabile.
c. Cookie e tecnologie affini

l’Unione degli industriali della Provincia di Varese raccoglie Dati Personali anonimizzati attraverso i cookies. Maggiori informazioni sull’uso dei cookie e tecnologie affini sono disponibili qui

3.    FINALITA’, BASE GIURIDICA E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO
I Dati Personali forniti dall’utente saranno trattati dall’Unione degli Industriali della Provincia di Varese per le seguenti finalità:
a) finalità inerenti l’esecuzione di un contratto di cui l’utente è parte o per l’esecuzione di misure precontrattuali adottate su richiesta dello stesso (es: richiesta di contatto tramite il modulo adesione, registrazione ad un evento, registrazione al servizio MY UNIVA, verifica della titolarità all’uso dei servizi ecc.);
b) finalità di ricerche/analisi statistiche su dati aggregati o anonimi, senza dunque possibilità di identificare l’utente, volti a misurare il funzionamento del Sito, misurare il traffico e valutare funzionalità e interesse;
c) finalità relative all’adempimento di un obbligo legale al quale l’Unione degli Industriali della Provincia di Varese è soggetto;
d) finalità necessarie ad accertare, esercitare o difendere un diritto in sede giudiziaria o ogni qualvolta le autorità giurisdizionali esercitino le loro funzioni;
e) per l’erogazione dei servizi istituzionali di informazione e rappresentanza propri del rapporto associativo.
La base legale del trattamento di Dati Personali per le finalità di cui al punto a) è l’erogazione di un servizio o il riscontro ad una richiesta esplicita dell’utente che non richiedono il consenso ai sensi della Normativa Applicabile.
La finalità di cui al punto b) non comporta non comporta il trattamento di Dati Personali, mentre la finalità di cui al punto c) e d) rappresenta un trattamento legittimo di Dati Personali ai sensi della Normativa Applicabile in quanto, una volta conferiti i Dati Personali, il trattamento è necessario per adempiere ad un obbligo di legge a cui l’Unione degli Industriali della Provincia di Varese è soggetta.
La finalità di cui al punto e) non richiede il consenso ai sensi della Normativa Applicabile.

Il conferimento dei Dati Personali per la finalità sopra elencate è facoltativo, ma il loro eventuale mancato conferimento potrebbe rendere impossibile riscontrare una richiesta avanzata dall’utente o adempiere ad un obbligo legale a cui l’Unione degli Industriali della Provincia di Varese è soggetta.
4.    DESTINATARI
I Dati Personali conferiti dall’utente potranno essere condivisi, per le finalità specificate al punto 3, con:
a. soggetti necessari per l’erogazione dei servizi offerti dal Sito, tra cui a titolo esemplificativo sviluppatori e sistemisti preposti all’analisi del funzionamento del Sito, che agiscono tipicamente in qualità di responsabili del trattamento per l’Unione degli Industriali della Provincia di Varese.;
b. persone autorizzate dall’Unione degli Industriali della Provincia di Varese al trattamento dei Dati Personali che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza; (es. dipendenti e collaboratori, personale della Società di Servizi dell’Unione degli Industriali della Provincia di Varese – SPI Srl); (a. e b. sono collettivamente “Destinatari”);
c. autorità giurisdizionali nell’esercizio delle loro funzioni quando richiesto dalla Normativa Applicabile.
5. TRASFERIMENTI
Alcuni dei Dati Personali conferiti dall’utente possono essere trasferiti a Destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo. L’Unione degli Industriali della Provincia di Varese assicura che in tale caso il trattamento elettronico e cartaceo dei Dati Personali da parte dei Destinatari avviene nel rispetto della Normativa Applicabile. In tali casi, i trasferimenti si basano alternativamente su una decisione di adeguatezza o sulle Standard Model Clauses approvate dalla Commissione Europea. Maggiori informazioni e copia di questi accordi sono reperibili facendone richiesta all’indirizzo privacy@univa.va.it.
6. CONSERVAZIONE DEI DATI
L’Unione degli Industriali della Provincia di Varese tratterà i Dati Personali per il tempo strettamente necessario a raggiungere gli scopi indicati al punto 3. A titolo esemplificativo, l’Unione degli Industriali della Provincia di Varese tratterà i Dati Personali per il servizio My Univa fino a quando l’utente non deciderà di disiscriversi dal servizio. Fatto salvo quanto sopra, l’Unione degli Industriali della Provincia di Varese tratterà i Dati Personali fino al tempo permesso dalla legge Italiana a tutela dei propri interessi (Art. 2947(1)(3) c.c.). Maggiori informazioni in merito al periodo di conservazione dei Dati Personali e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo a privacy@univa.va.it.
7.    I DIRITTI DELL’INTERESSATO
Nei limiti della Normativa Applicabile, l’utente ha il diritto di chiedere all’Unione degli Industriali della Provincia di Varese, in qualunque momento, l’accesso ai propri Dati Personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento, la limitazione del trattamento nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano.
Le richieste vanno rivolte via e-mail all’indirizzo: privacy@univa.va.it
Ai sensi della Normativa Applicabile, l’utente ha in ogni caso il diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali) qualora ritenesse che il trattamento dei suoi Dati Personali sia contrario alla normativa vigente.
8.    MODIFICHE
La presente Privacy Policy è in vigore dal 25 Maggio 2018. L’Unione degli Industriali della Provincia di Varese si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della Normativa Applicabile. L’Unione degli Industriali della Provincia di Varese informerà l’utente di tali variazioni non appena verranno introdotte; le stesse saranno vincolanti non appena pubblicate su questa pagina del Sito: l’Unione degli Industriali della Provincia di Varese invita quindi a visitare con regolarità questa sezione per avere conoscenza della più recente ed aggiornata versione della Privacy Policy ed in modo che l’utente sia sempre aggiornato sui dati raccolti attraverso il Sito e sull’uso che l’Unione degli Industriali della Provincia di Varese ne fa.


Informativa ai sensi del Regolamento UE 679/2016


L’Unione degli Industriali della Provincia di Varese con sede in Piazza Monte Grappa 5, Varese, in qualità di titolare del trattamento dei dati personali ai sensi del Regolamento UE 679/2016 applicabile dal 25 Maggio 2018 – Regolamento Generale sulla Protezione dei Dati (“RGPD”) - riconosce l’importanza della protezione dei dati personali e considera la loro tutela uno degli obiettivi principali della propria attività.
In osservanza delle disposizioni contenute nel Regolamento UE 679/2016 e nella normativa nazionale applicabile  (d’ora in avanti RGPD e “normativa nazionale applicabile” sono indicati collettivamente come “Normativa Applicabile”) siamo a fornire le dovute informazioni in ordine al trattamento dei dati personali forniti.  Si tratta di un'informativa che è resa ai sensi della Normativa Applicabile e che l’Associazione La invita a leggere con attenzione poiché la stessa contiene informazioni importanti sulla tutela dei dati personali e sulle misure di sicurezza adottate per garantirne la riservatezza nel pieno rispetto della Normativa Applicabile.
L’Unione degli Industriali della Provincia di Varese informa che il trattamento dei dati personali sarà improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza. I dati personali verranno pertanto trattati in accordo alle disposizioni legislative della Normativa Applicabile e degli obblighi di riservatezza ivi previsti.
1. TITOLARE
In base alla Normativa Applicabile, il titolare del trattamento è l’Unione degli Industriali della Provincia di Varese con sede in Varese, Piazza Monte Grappa 5, e- mail info@univa,va.it.
2. I DATI PERSONALI OGGETTO DI TRATTAMENTO
Per “Dati Personali” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, psichica, economica, culturale o sociale.
Per “Dati Particolari” si intende i dati personali idonei a rivelare l’originale razziale ed etnica, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché i dati genetici e biometrici, i dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.
Per “Dati giudiziari” si intende i dati personali relativi alle condanne penali e ai reati o a connesse misure di sicurezza.
Per “trattamento” si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate ai dati personali o insieme di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’ estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
3. LUOGO DI TRATTAMENTO DEI DATI
I trattamenti dei dati hanno luogo presso la predetta sede del titolare, presso le sedi operative e presso soggetti terzi individuati.
4. TIPI DI DATI TRATTATI
Il trattamento ha ad oggetto i dati personali e identificativi  forniti volontariamente dall’interessato (a titolo esemplificativo ma non esaustivo: nome, cognome, indirizzo, partita IVA, codice fiscale, numero di telefono fisso o mobile, indirizzo di posta elettronica, dati dei referenti aziendali, ecc.) al momento dell’adesione all’Unione nonché in occasione di successivi contatti o della partecipazione ad attività organizzate dalla stessa.
5. FINALITA’, BASE GIURIDICA E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO
I dati personali volontariamente forniti saranno oggetto di trattamento da parte del titolare per le seguenti finalità:
A.        Gestione dei servizi associativi e delle richieste di informazioni o assistenza rivolte all’Associazione.
B.        Gestione e aggiornamento dell’anagrafica delle imprese associate.
C.        Organizzazione di eventi e iniziative dell’Associazione e/o di Enti controllati o collegati o che collaborano con la stessa.
D.        Registrazione al sito, per usufruire dei servizi riservati agli utenti registrati. I codici identificativi assegnati sono comunicati solo all’interessato e possono essere conosciuti, nei casi in cui ciò sia necessario per ragioni di servizio, solo dal personale interno dell’ufficio ICT preposto alla gestione del sito, o da Responsabili/autorizzati esterni che eventualmente collaborino alla manutenzione del sito stesso.
E.        Amministrativo-contabili. In particolare attività organizzative interne, funzionali alla tenuta della contabilità e all'applicazione delle norme in materia fiscale, sindacale, previdenziale-assistenziale, di salute, igiene e sicurezza sul lavoro.
6. MODALITÀ DEL TRATTAMENTO – CONSERVAZIONE DEI DATI
Il trattamento sarà svolto in forma automatizzata e manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti nominati responsabili ed autorizzati del trattamento ai sensi della normativa applicabile. I dati saranno conservati per un periodo non superiore agli scopi per i quali i dati sono stati raccolti e successivamente trattati. Successivamente alla cessazione del rapporto associativo, i dati saranno archiviati per finalità amministrativo contabili, istituzionali, di ricerca storica o a fini statistici,nonché protetti con misure di sicurezza fisiche, tecniche ed organizzative adeguate.
7. AMBITO DI COMUNICAZIONE E DIFFUSIONE
I dati oggetto del trattamento saranno diffusi, limitatamente ai dati indicati dell’Allegato I, nell’elenco delle imprese associate pubblicato sul sito internet dell’Associazione.
I dati potranno invece essere comunicati a Enti o Società legate al Titolare del trattamento  o a soggetti pubblici e, ove necessario, anche presso soggetti all'interno e all’esterno dell'Unione Europea, in conformità e nei limiti stabiliti dalla Normativa Applicabile.
I dati potranno essere comunicati in tal senso a terzi appartenenti alle seguenti categorie:
-Confindustria, Associazioni o Federazioni appartenenti al Sistema Confindustria;
-Organizzazioni sindacali con le quali l’Unione intrattiene rapporti istituzionali;
-Enti o Società controllati o collegati, nell’ambito delle sinergie in atto;
-Enti o Società  con i quali l’Unione ha in corso accordi o convenzioni per l’applicazione di condizioni di favore alle imprese associate;
-imprese che richiedono contatti commerciali con le imprese associate;
-Istituti e Scuole, al fine di favorire la collaborazione tra il settore industriale e quello formativo;
-soggetti che forniscono servizi per la gestione e manutenzione del sistema informativo e delle reti di telecomunicazioni;
- soggetti ed enti che collaborano con il Titolare per effettuare corsi formativi quali, a titolo esemplificativo e non esaustivo: docenti, Fondi Paritetici Interprofessionali;
- liberi professionisti, studi o società nell'ambito di rapporti di assistenza e consulenza;
- soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere dal Titolare del trattamento;
- autorità competenti per adempimenti di obblighi di leggi e/o di disposizioni di organi pubblici, su richiesta degli stessi.
I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati, oppure operano in totale autonomia come autonomi Titolari del trattamento. L'elenco dei responsabili è costantemente aggiornato e disponibile a richiesta presso la sede Titolare del trattamento.
Ogni ulteriore comunicazione o diffusione avverrà solo previo esplicito consenso dell’interessato.
Inoltre, nel corso delle ordinarie attività di trattamento, potranno accedere ai dati personali ed identificativi e quindi venirne a conoscenza i soggetti espressamente designati dalla scrivente come incaricati del trattamento, autorizzati secondo i rispettivi profili.
8. NATURA DEL CONFERIMENTO E RIFIUTO
Per quanto concerne i dati che il Titolare è obbligato a trattare al fine di adempiere agli obblighi derivanti dal rapporto associativo e agli obblighi previsti da leggi, regolamenti, dalla normativa comunitaria, o da disposizioni impartite dalle Autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo, il loro mancato conferimento comporterà l’impossibilità di instaurare o proseguire il rapporto, nei limiti in cui tali dati sono necessari all’esecuzione dello stesso.
Il conferimento dei dati per consentire al Titolare finalità ulteriori è facoltativo.
Il Titolare rende noto, inoltre, che l'eventuale non comunicazione, o comunicazione errata, di una delle informazioni obbligatorie, ha come conseguenze emergenti:
-la possibile mancata instaurazione del rapporto associativo;
-la possibile mancata corrispondenza dei risultati del trattamento stesso agli obblighi imposti dalla normativa fiscale, amministrativa e civilistica cui esso è indirizzato.  
9. DIRITTO DI ACCESSO AI DATI PERSONALI ED ALTRI DIRITTI
La informiamo infine che in ogni momento potrà esercitare i diritti nei confronti del titolare del trattamento ai sensi della Normativa Applicabile, quindi ottenere la conferma dell’esistenza o meno dei medesimi dati, conoscerne il contenuto e l’origine, verificarne l’esattezza, chiederne l’integrazione, l’aggiornamento, oppure la rettificazione.
Al ricorrere delle condizioni previste dalla Normativa Applicabile, Lei ha il diritto di chiedere la cancellazione, la limitazione di trattamento, la portabilità, nonché di opporsi, per motivi legittimi, al loro trattamento.
Le richieste vanno rivolte via e-mail all’indirizzo: privacy@univa.va.it.
Ai sensi della Normativa Applicabile, lei ha in ogni caso il diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali) qualora ritenesse che il trattamento dei suoi dati personali sia contrario alla normativa vigente.
10. MODIFICHE
La presente Informativa è in vigore dal 25 maggio 2018. L’Unione si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della Normativa Applicabile. L’Unione La informerà di tali variazioni non appena verranno introdotte e saranno vincolanti non appena pubblicate su questa pagina del Sito Internet.