1.   Premessa

L’Ente OSNAP, con sede legale in Traversa Nuova Marina 8 Napoli – PI 08144571216, ideatore e promotore del sito www.osnap.it (di seguito: “Sito”), si riserva il diritto di utilizzare i dati personali, forniti volontariamente dagli utenti, nel rispetto delle vigenti normative. Questo documento permetterà all’utente di conoscere la nostra politica sulla privacy, capire come le informazioni personali vengono gestite durante la fruizione dei nostri servizi e consentire di prestare un consenso al trattamento dei dati personali espresso e consapevole. Si tratta di un’informativa che è resa ai sensi dell’art. 13 del Regolamento UE 2016/679 in materia di protezione dei dati personali (cd. GDPR) e della normativa nazionale vigente in materia di protezione dei dati personali.

2.   Titolare e Responsabili del trattamento

Il TITOLARE del trattamento per i dati raccolti attraverso il sito è OSNAP (indirizzo e-mail di riferimento info@osnap.it). Tutti i dati raccolti saranno trattati presso la sede del titolare del trattamento, salvo quanto altrimenti specificato nella presente Privacy Policy. L’elenco aggiornato dei Responsabili del trattamento è reperibile presso la Sede del Titolare del Trattamento, al quale potersi rivolgere in ogni momento. Il titolare tratta i dati personali degli utenti adottando le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Tuttavia, OSNAP non può rispondere nei confronti dei propri utenti per eventuali rischi di accesso non consentito o di dispersione dei dati da parte di dispositivi di pertinenza degli stessi. Per tale motivo, suggeriamo agli utenti del Sito di assicurarsi che il proprio computer sia dotato di software adeguati alla protezione della trasmissione in rete di dati (ad esempio antivirus aggiornati) e che il proprio Internet Provider abbia adottato misure idonee per la sicurezza della trasmissione di dati in rete.

3.   Finalità e base giuridica del trattamento

Il trattamento che intendiamo effettuare ha la finalità di consentire l’erogazione dei Servizi richiesti dall’utente. I dati personali sono altresì trattati per assolvere agli obblighi di legge, contabili e fiscali, nonché per consentire la navigazione e la consultazione del Sito.

Inoltre, dietro richiesta di iscrizione al servizio di newsletter, in apposite sezioni del Sito, i dati potranno essere trattati per inviare comunicazioni promozionali via e-mail, sms, telefono. Alla fine di ogni e-mail/newsletter sarà indicato un riferimento chiaro alla possibilità di disdire il servizio seguito da un link corrispondente.

Specifichiamo poi che le finalità del trattamento riguardano altresì la raccolta, conservazione ed elaborazione dei dati per compiere analisi statistiche in forma anonima e/o aggregata, senza possibilità di identificazione, volti alla verifica della qualità dei servizi offerti. Infine, l’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo Sito comporta la successiva acquisizione dell’indirizzo del mittente nonché degli eventuali altri dati personali inseriti nella missiva al fine esclusivo di rispondere alle richieste.

Con la pubblicazione di un commento si acconsente implicitamente alla pubblicazione e al trattamento dei dati necessari per tale scopo (ad esempio, il tuo nome/nickname e il contenuto). Il trattamento di dati come l’indirizzo IP per la prevenzione dello spam e degli abusi rientra nel legittimo interesse di OSNAP a mantenere un ambiente sicuro e funzionale.

La conservazione di alcuni dati può essere necessaria per adempiere a requisiti di legge o per rispondere a richieste delle autorità giudiziarie.

4.   Comunicazione e diffusione dei dati personali comuni

Oltre al titolare, in alcuni casi, potrebbero avere accesso ai dati personali categorie di incaricati coinvolti nell’organizzazione del sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, docenti, corrieri postali, hosting provider, società informatiche, etc.) nominati anche, se necessario, responsabili del trattamento da parte del titolare.

In caso di pagamento con carta di credito, le informazioni fondamentali per l’esecuzione della transazione (numero della carta di credito/debito, data di scadenza, codice di sicurezza) sono trattate direttamente dall’ente gestore bancario del servizio di pagamento elettronico di volta in volta utilizzato, tramite protocollo crittografato, senza che terzi possano, in alcun modo, avervi accesso. Queste informazioni non saranno comunque mai visualizzate né memorizzate da parte di OSNAP.

Ad ogni modo i dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.

5.   I dati personali non saranno oggetto di diffusione

OSNAP utilizza i servizi cloud. Questo può comportare un trasferimento di dati (ad esempio, i contenuti delle e-mail) su server dislocati in territorio extra-UE. Ciò avviene in virtù dell’adesione da parte del fornitore del servizio cloud dell’utilizzo di politiche aziendali finalizzate al rispetto del Regolamento UE 2016/679. Fatta eccezione per tali trasferimenti, i dati trattati da OSNAP non saranno mai trasferiti a paesi terzi o organizzazioni internazionali.

I dati inseriti nei commenti sono accessibili a:

• Pubblico: il contenuto del commento e il nome/nickname scelto sono pubblici e visibili a tutti i visitatori di OSNAP.
• Amministratori e Moderatori di OSNAP: hanno accesso a tutti i dati associati al commento (incluso l’indirizzo e-mail e l’indirizzo IP) per finalità di gestione, moderazione e sicurezza.
• Provider di Servizi: OSNAP utilizza servizi esterni per la gestione dei commenti. Questi fornitori potrebbero avere accesso ai dati, agendo come responsabili del trattamento e impegnandosi a rispettare le stesse garanzie sulla privacy.

6.   Tipi di dati trattati

6.1. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o a terzi: salva questa eventualità, allo stato i dati sui contatti web non vengono conservati in maniera permanente.

6.2. Cookies

I cookie sono piccoli file di testo che i siti visitati dall’utente inviano e registrano sul suo computer o dispositivo mobile, per essere poi ritrasmessi agli stessi siti alla successiva visita. Proprio grazie ai cookie il sito ricorda le azioni e preferenze dell’utente (come, ad esempio, i dati di login, la lingua prescelta, le dimensioni dei caratteri, altre impostazioni di visualizzazione, ecc.) in modo che non debbano essere indicate nuovamente quando l’utente torna a visitare detto sito o naviga da una pagina all’altra di esso. I cookie, quindi, sono usati per eseguire autenticazioni informatiche, monitoraggio di sessioni e memorizzazione di informazioni riguardanti le attività degli utenti che accedono ad un sito e possono contenere anche un codice identificativo unico che consente di tenere traccia della navigazione dell’utente all’interno del sito stesso per finalità statistiche o pubblicitarie. Nel corso della navigazione su un sito, l’utente può ricevere sul suo computer o dispositivo mobile anche cookie di siti o di web server diversi da quello che sta visitando (c.d. cookie di “terze parti”). Alcune operazioni non potrebbero essere compiute senza l’uso dei cookie, che in certi casi sono quindi tecnicamente necessari per lo stesso funzionamento del sito.

Esistono vari tipi di cookie, a seconda delle loro caratteristiche e funzioni, e questi possono rimanere nel computer o dispositivo mobile dell’utente per periodi di tempo diversi: c.d. cookie di sessione, che vengono automaticamente cancellati alla chiusura del browser; c.d. cookie persistenti, che permangono sul dispositivo dell’utente fino ad una scadenza prestabilita.

In base alla normativa vigente in Italia, per l’utilizzo dei cookie non sempre è richiesto un espresso consenso dell’utente. In particolare, non richiedono tale consenso i “cookie tecnici”, cioè quelli utilizzati al solo fine di effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria per erogare un servizio esplicitamente richiesto dall’utente. Si tratta, in altre parole, di cookie indispensabili per il funzionamento del sito o necessari per eseguire attività richieste dall’utente.

Equiparati ai cookie tecnici di cui sopra, che non richiedono dunque un consenso espresso per il loro utilizzo, sono anche i “cookie analytics” laddove utilizzati direttamente dal gestore del sito (cd. “cookie di prima parte” o “proprietari”) per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso – oppure, laddove siano forniti da terze parti, qualora vengano adottati strumenti idonei a ridurne il potere identificativo (ad esempio, mediante il mascheramento di porzioni significative dell’indirizzo IP) – ed i “cookie di funzionalità”, che permettono all’utente la navigazione in funzione di una serie di criteri selezionati (ad esempio, la lingua, i prodotti selezionati per l’acquisto) al fine di migliorare il servizio reso allo stesso.

Per i “cookie di profilazione”, viceversa, cioè quelli volti a creare profili relativi all’utente e utilizzati al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso nell’ambito della navigazione in rete, è richiesto un preventivo consenso dell’utente.

6.2.1.  Tipologie di cookie utilizzate dal sito e possibilità di (de-)selezione

Il sito utilizza le seguenti tipologie di cookie, ed offre la possibilità di (de-)selezione dei medesimi, salvo che per i cookie di terze parti per i quali l’utente deve fare riferimento direttamente alle modalità di selezione e de-selezione dei rispettivi cookie predisposte dai rispettivi gestori (v. punto “cookie di terze parti”):

• Cookie necessari – di navigazione o sessione – strettamente necessari per il funzionamento del sito o per consentire all’utente di usufruire dei contenuti e dei servizi da questi richiesti.
• Cookie analitici, che consentono al gestore del sito di comprendere come questo, viene utilizzato dagli utenti. Con questi cookie non vengono raccolte informazioni sull’identità dell’utente, né alcun dato personale. Le informazioni sono trattate in forma aggregata ed anonima.
• Cookie pubblicitari, che consentono di fornire ai visitatori annunci pubblicitari personalizzati in base alle pagine visitate in precedenza e per analizzare l’efficacia delle campagne pubblicitarie.
• Cookie di funzionalità, utilizzati per attivare specifiche funzionalità del sito ed una serie di criteri selezionati (ad esempio, la lingua, i prodotti selezionati per l’acquisto) al fine di migliorare il servizio reso.

• Cookie di terze parti, cioè cookie di siti o di web server diversi da quello del Titolare, utilizzati per finalità proprie di tali terze parti, tra cui anche cookie di profilazione. Si precisa che tali soggetti terzi, di seguito elencati con i relativi collegamenti ipertestuali alle politiche sulla privacy, agiscono in qualità di autonomi titolari del trattamento dei dati raccolti attraverso i cookie da essi inviati; pertanto, l’utente deve rifarsi alle loro politiche di trattamento di dati personali, informative ed eventuali moduli di raccolta del consenso (selezione e de-selezione dei rispettivi cookie). Si elencano di seguito i link alle rispettive informative sull’uso dei cookie (come richiesto dal Provvedimento Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie – 8 maggio 2014):

http://www.google.it/intl/it/policies/privacy/

https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

ATTENZIONE: disabilitando i cookie necessari e/o di funzionalità il sito potrebbe risultare non consultabile o alcuni servizi o determinate funzioni del sito potrebbero risultare non disponibili o non funzionare correttamente, e l’utente potrebbe essere costretto a modificare o a inserire manualmente alcune informazioni o preferenze ogni volta che visiterà il sito.

Se lasci un commento sul nostro sito, puoi scegliere di salvare il tuo nome, indirizzo email e sito web nei cookie. Sono usati per la tua comodità in modo che tu non debba inserire nuovamente i tuoi dati quando lasci un altro commento. Questi cookie dureranno per un anno.

Se visiti la pagina di login, verrà impostato un cookie temporaneo per determinare se il tuo browser accetta i cookie. Questo cookie non contiene dati personali e viene eliminato quando chiudi il browser.

Quando effettui l’accesso, verranno impostati diversi cookie per salvare le tue informazioni di accesso e le tue opzioni di visualizzazione dello schermo. I cookie di accesso durano due giorni mentre i cookie per le opzioni dello schermo durano un anno. Se selezioni “Ricordami”, il tuo accesso persisterà per due settimane. Se esci dal tuo account, i cookie di accesso verranno rimossi.

Se modifichi o pubblichi un articolo, un cookie aggiuntivo verrà salvato nel tuo browser. Questo cookie non include dati personali, ma indica semplicemente l’ID dell’articolo appena modificato. Scade dopo 1 giorno.

6.2.2.  Come visualizzare e modificare i cookie

L’utente può selezionare quali cookie autorizzare nonché autorizzare, bloccare o cancellare (in tutto o in parte) i cookie attraverso le specifiche funzioni del proprio programma di navigazione (c.d. browser): tuttavia, nell’ipotesi in cui tutti o alcuni dei cookie vengano disabilitati è possibile che il sito risulti non consultabile o che alcuni servizi o determinate funzioni del sito non siano disponibili o non funzionino correttamente e/o l’utente possa essere costretto a modificare o ad inserire manualmente alcune informazioni o preferenze ogni volta che visiterà il sito.
Per avere maggiori informazioni su come impostare le preferenze sull’uso dei cookie attraverso il proprio browser di navigazione, è possibile consultare le relative istruzioni:

• Internet Explorer
• Firefox
• Chrome
• Safari

6.3. Media

Se carichi immagini sul sito web, dovresti evitare di caricare immagini che includono i dati di posizione incorporati (EXIF GPS). I visitatori del sito web possono scaricare ed estrarre qualsiasi dato sulla posizione dalle immagini sul sito web.

6.4. Contenuto incorporato da altri siti web

Gli articoli su questo sito possono includere contenuti incorporati (ad esempio video, immagini, articoli, ecc.). I contenuti incorporati da altri siti web si comportano esattamente allo stesso modo come se il visitatore avesse visitato l’altro sito web.

Questi siti web possono raccogliere dati su di te, usare cookie, integrare ulteriori tracciamenti di terze parti e monitorare l’interazione con essi, incluso il tracciamento della tua interazione con il contenuto incorporato se hai un account e sei connesso a quei siti web.

6.5. Corsi sincroni e lezioni sincrone

Se si partecipa ad attività didattiche sincrone (p.e. corsi sincroni, lezioni sincrone, etc.), si è consapevoli che, ai fini della documentazione e promozione del corso, OSNAP potrà effettuare registrazioni audio-video delle sessioni e raccogliere materiali prodotti dai partecipanti. Ciò equivale ad un esplicito e inequivocabile consenso all’utilizzo e alla diffusione pubblica del proprio nome, cognome, immagine, voce e di tutti i materiali (testi, immagini, progetti, ecc.) prodotti o condivisi nel contesto del corso. Tali dati potranno essere utilizzati su vari canali (es. piattaforme online, siti web, social media, materiali promozionali) a scopo di documentazione, promozione, pubblicazione scientifica o didattica delle attività del Titolare, senza alcun onere economico a carico del Titolare del trattamento.

6.6. Altri dati personali

Altri dati personali – quali, a titolo esemplificativo e non esaustivo: indirizzo e-mail, nome, cognome sono trattati per l’erogazione del servizio ed eventualmente per l’invio della newsletter o di comunicazioni promozionali, ove previsto.

7.   Per quanto tempo conserviamo i dati

Per gli utenti che si registrano sul nostro sito web (se presenti), OSNAP memorizza anche le informazioni personali fornite nel profilo utente per il tempo strettamemte necessario alle finalità perseguite e sopra elencate. Tutti gli utenti possono vedere, modificare o cancellare le proprie informazioni personali in qualsiasi momento, fatta eccezione del nome utente.

In caso di commento rilasciato dall’utente sul sito, lo stesso e i relativi metadati vengono conservati per il tempo strettamente necessario.

È così che OSNAP potrà riconoscere e approvare automaticamente eventuali commenti successivi invece di tenerli in una coda di moderazione.

8.   Diritti dell’interessato

Ai sensi dell’ex art. 13, paragrafo 2, del Regolamento Privacy l’utente gode di una serie di diritti. Per comodità espositiva si riporta il contenuto:

“In aggiunta alle informazioni di cui al paragrafo 2, nel momento in cui i dati personali sono ottenuti, il titolare del trattamento fornisce all’interessato le seguenti ulteriori informazioni necessarie per garantire un trattamento corretto e trasparente:

1. a) il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
2. b) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
3. c) qualora il trattamento sia basato sull’articolo 6, paragrafo 1, lettera a), oppure sull’articolo 9, paragrafo 2, lettera a), l’esistenza del diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
4. d) il diritto di proporre reclamo a un’autorità di controllo;
5. e) se la comunicazione di dati personali è un obbligo legale o contrattuale oppure un requisito necessario per la conclusione di un contratto, e se l’interessato ha l’obbligo di fornire i dati personali nonché le possibili conseguenze della mancata comunicazione di tali dati;
6. f) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.”

• Ai sensi dell’articolo 77 paragrafo 1 del Regolamento Europeo per la protezione dei dati personali: “Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il presente regolamento ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.”
• Per l’esercizio dei diritti di cui sopra, gli interessati possono rivolgersi all’indirizzo fisico del titolare oppure inviare una mail all’indirizzo info@osnap.it