TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è Intesa Sanpaolo S.p.A. con sede con sede legale in Torino, piazza San Carlo, 156 – 10121 (di seguito, il “Titolare”).

La presente informativa è resa ai sensi dell’artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) a coloro che interagiscono con i servizi del sito web www.osservabrescia.it  (“Sito web”).

La presente informativa è resa esclusivamente per il Sito web e non anche per altri siti web eventualmente consultati dall’utente tramite link.

DATI DI NAVIGAZIONE

I sistemi informatici e le procedure software preposte al funzionamento del Sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

In particolare, nell’ambito della consultazione del Sito web, sono trattati esclusivamente i seguenti dati:

• indirizzo IP del dispositivo utilizzato dall’utente;
• data e ora della richiesta (timestamp);
• metodo HTTP utilizzato (es. GET, POST, ecc.);
• URL della risorsa richiesta, ovvero l’indirizzo della pagina o del contenuto richiesto sul Sito web;
• eventuale URL di provenienza (referrer), che indica la pagina web dalla quale l’utente ha effettuato l’accesso alla risorsa richiesta;
• versione del protocollo utilizzato (es. HTTP/1.1, HTTP/2);
• codice di risposta del server (es. 200, 404, 500, ecc.);
• quantità di dati trasmessi (byte);
• informazioni relative al browser e al dispositivo utilizzato (c.d. user agent);
• cookie tecnici, necessari al funzionamento del Sito web.

I dati personali sono raccolti direttamente presso l’interessato in modo automatico, esclusivamente durante la navigazione del Sito web. Tali dati non sono raccolti dal Titolare per essere associati a interessati identificati, ma potrebbero, per loro natura, consentire l’identificazione dell’utente attraverso elaborazioni ed associazioni con dati detenuti da terzi.

FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

I dati di navigazione sono trattati esclusivamente per le seguenti finalità:

• consentire il corretto funzionamento del Sito web e la sua fruizione da parte degli utenti;
• garantire la sicurezza dei sistemi informatici e dei servizi offerti tramite il Sito web;
• effettuare controlli tecnici sul corretto funzionamento del Sito web.

La base giuridica del trattamento è individuata nell’art. 6, par. 1, lett. f) del GDPR (legittimo interesse del Titolare), consistente nel garantire il funzionamento tecnico, la sicurezza e l’integrità del Sito web.

Per tale trattamento non è richiesto il consenso dell’utente.

DESTINATARI DEI DATI

I Suoi dati non verranno di norma diffusi; possiamo comunicare i Suoi dati ad altri soggetti, sia all’interno che all’esterno dell’Unione Europea, esclusivamente per le specifiche finalità indicate in questa informativa, secondo le basi giuridiche previste dal GDPR. Possono essere destinatari dei tuoi dati i soggetti terzi al Gruppo Intesa Sanpaolo che svolgono, a titolo esemplificativo e non esaustivo, le seguenti attività:

• presidio della sicurezza informatica;
• la manutenzione del Sito web.

L’elenco delle Società e dei soggetti terzi al Gruppo Intesa Sanpaolo che sono destinatari dei tuoi dati è costantemente aggiornato e può essere fornito su richiesta.

I soggetti di cui ai punti precedenti trattano i tuoi dati personali, a seconda delle specifiche attività, in qualità di Responsabile, autorizzato al trattamento o anche quale autonomo Titolare o Contitolare

MODALITÀ DEL TRATTAMENTO E CONSERVAZIONE DEI DATI

I dati personali sono trattati con strumenti automatizzati, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione. Sono previste specifiche misure di sicurezza volte a prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Per i visitatori non è prevista una conservazione strutturata dei dati personali. L’indirizzo IP può essere conservato temporaneamente nei log di sistema per finalità tecniche e di sicurezza, per il tempo strettamente necessario.

TRASFERIMENTO DI DATI FUORI DALL’UNIONE EUROPEA O A ORGANIZZAZIONI INTERNAZIONALI

Di norma trattiamo i tuoi dati all’interno dell’Unione Europea; per motivi tecnici od operativi, potremmo però trasferire i dati verso:

• paesi al di fuori dell’Unione Europea o organizzazioni internazionali che, secondo quanto stabilito dalla Commissione Europea, garantiscono un livello di protezione adeguato;
• altri paesi, basandoci, in questo caso, su una delle “garanzie adeguate” o su una delle specifiche deroghe previste dal GDPR.

 

COOKIE POLICY

I cookie sono brevi stringhe di testo che vengono inviate dal server del sito al browser dell’utente del sito e vengono automaticamente salvati sul pc dell’utente. Il testo memorizza informazioni che il sito è in grado di leggere nel momento in cui viene consultato in un secondo momento. La finalità principale di questi cookie è di rendere più fruibile la navigazione del sito.

I cookie possono essere di prima o terza parte.

I cookie di prima parte sono quelli che vengono salvati direttamente dal sito web che visiti. Questi registrano informazioni come il numero di sessioni o di visualizzazioni di pagina. Al contrario, i cookie di terza parte possono essere trasmessi a un sito diverso da quello visitato.

Il Sito web utilizza esclusivamente cookie tecnici, strettamente necessari al funzionamento dello stesso e alla corretta erogazione dei contenuti richiesti dall’utente.

 

I cookie tecnici utilizzati:

• consentono la navigazione sul Sito web;
• permettono il corretto funzionamento delle pagine e dei servizi tecnici;
• non sono utilizzati per finalità ulteriori;
• non consentono la profilazione degli utenti.

Il Sito web non utilizza cookie di profilazione né cookie di terze parti.

Per l’installazione dei cookie tecnici non è richiesto il consenso dell’utente, ai sensi della normativa vigente; resta fermo l’obbligo di fornire la presente informativa.

 

DIRITTI DELL’INTERESSATO

Diritto di accesso (ex art.15 GDPR): ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e di avere informazioni sul trattamento in corso, fatte salve le limitazioni previste dalla legge.

Diritto di rettifica (ex art.16 GDPR): ha il diritto di ottenere la rettifica dei dati personali inesatti che La riguardano e l’integrazione dei dati incompleti.

Diritto alla cancellazione (ex art.17 GDPR): il GDPR prevede una serie di casi in cui Lei ha il diritto di ottenere la cancellazione dei dati personali che La riguardano (ad esempio se i dati non sono più necessari rispetto alle finalità per le quali sono stati trattati e non sussiste altro fondamento giuridico per il trattamento stesso).

Diritto di limitazione di trattamento (ex art.18 GDPR): il GDPR prevede una serie di casi in cui Lei ha il diritto di ottenere la limitazione del trattamento dei dati personali che La riguardano (ad esempio per il periodo necessario ad effettuare le opportune verifiche sui dati personali dei quali ha contestato l’esattezza).

Diritto alla portabilità dei dati (ex art.20 GDPR): il GDPR prevede una serie di casi in cui ha il diritto di ricevere i dati personali che ci ha fornito e che La riguardano in un formato strutturato, di uso comune e leggibile da un dispositivo automatico. Il GDPR tutela altresì il Suo diritto di trasmettere questi dati a un altro titolare del trattamento senza impedimenti da parte nostra.

Diritto di opposizione (ex art.21 GDPR): il GDPR Le consente di opporsi al trattamento dei Suoi dati personali al ricorrere delle condizioni stabilite dalla normativa, ad esempio, in caso di trattamenti effettuati per eseguire compiti di interesse pubblico, o per perseguire un legittimo interesse nostro o di terzi. In questi casi il trattamento non sarà più effettuato a meno che non ci siano motivi che ci obbligano a procedere con il trattamento oppure esso sia necessario per accertare, esercitare o difendere in giudizio un diritto.

Diritto di proporre un reclamo all’Autorità Garante per la protezione dei dati personali (ex art.77 GDPR): se ritiene che il trattamento dei Suoi dati stia avvenendo in violazione della normativa sul trattamento dei dati personali, Lei ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali competente.

L’interessato può esercitare i propri diritti in qualsiasi momento contattando il Titolare ai recapiti indicati nella presente informativa.

DATA PROTECTION OFFICE – DPO

Il “Responsabile della protezione dei dati’’ (DPO – Data Protection Officer) è una figura di garanzia che abbiamo provveduto a nominare, così come espressamente richiesto dal GDPR. Potrà rivolgersi al DPO per tutte le questioni relative al trattamento dei Suoi dati personali e per esercitare i diritti previsti dal GDPR, contattandolo al seguente indirizzo e-mail: dpo@intesasanpaolo.com.

CONTATTI

Per tutte le questioni relative al trattamento dei Suoi Dati Personali e/o per esercitare i diritti previsti dal GDPR, può contattarci e/o inviare le Sue richieste per esercitare i Suoi diritti ai seguenti recapiti:

–   Titolare del trattamento: Intesa Sanpaolo S.p.A.

–   Sede legale: Piazza San Carlo, 156 – 10121 Torino

–   dpo@intesasanpaolo.com

–   privacy@pec.intesasanpaolo.com

 

AGGIORNAMENTI

La presente informativa potrà essere aggiornata. Gli utenti sono invitati a consultarla periodicamente.