Policy Privacy
CISL Scuola Emilia Romagna
Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR")
La presente informativa descrive le modalità con cui CISL Scuola Emilia Romagna tratta i dati personali degli utenti che consultano il sito istituzionale, richiedono informazioni, utilizzano i servizi messi a disposizione online, si registrano ad attività o iniziative promosse dall'organizzazione, ovvero interagiscono con il Titolare attraverso i canali di contatto disponibili.
L'obiettivo della presente Policy è quello di garantire un'informazione chiara, trasparente e completa sulle finalità del trattamento, sulle modalità di utilizzo dei dati, sui soggetti che possono venirne a conoscenza e sui diritti riconosciuti agli interessati.
1. Titolare del trattamento
Il Titolare del trattamento è:
CISL Scuola Emilia Romagna
Via Milazzo, 16 – 40121 Bologna
E-mail: cislscuola_reg_emilia@cisl.it
Sito web: www.cislscuolaemiliaromagna.it
Il Titolare tratta i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita, distruzione, divulgazione o utilizzo illecito.
2. Responsabile della Protezione dei Dati (DPO)
Il Titolare ha nominato un Data Protection Officer (DPO), contattabile per ogni informazione relativa al trattamento dei dati personali, all'esercizio dei diritti previsti dal GDPR e alle policy adottate in materia di protezione dei dati.
Contatto DPO:
dpo.cislscuola.emiliaromagna@cisl.it
3. Ambito di applicazione
La presente Policy si applica ai trattamenti di dati personali effettuati da CISL Scuola Emilia Romagna in relazione a:
- navigazione sul sito web istituzionale;
- utilizzo dei moduli di contatto;
- richieste di informazioni inviate via e-mail o tramite form online;
- registrazione e accesso a servizi o aree riservate;
- iscrizione a corsi, webinar, eventi, attività formative o iniziative promosse online;
- adempimenti connessi alla gestione organizzativa, tecnica, amministrativa e di sicurezza dei sistemi informatici;
- utilizzo di cookie e strumenti analoghi, secondo quanto specificato nell'informativa cookie dedicata.
4. Categorie di dati personali trattati
a) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet: indirizzo IP, URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato, dimensione del file ottenuto, codice di stato della risposta e parametri relativi al sistema operativo dell'utente.
b) Dati forniti volontariamente
Il Titolare tratta i dati personali conferiti liberamente dall'utente attraverso moduli online, e-mail, iscrizioni o registrazioni:
Dati identificativi e di contatto
- nome e cognome, indirizzo e-mail, numero di telefono, indirizzo postale;
- dati contenuti nel messaggio inviato;
- dati necessari alla registrazione o iscrizione a corsi, eventi o servizi.
Dati lavorativi e professionali
- scuola di servizio, tipologia contrattuale, anni di servizio, posizione lavorativa.
Documentazione caricata
- documento di identità, codice fiscale, contratti di lavoro, ulteriori documenti utili al ricorso.
Dati giudiziari / relativi al contenzioso
- controversie lavorative, situazioni contrattuali oggetto di ricorso.
c) Dati raccolti mediante cookie
Il sito può raccogliere dati attraverso cookie tecnici, di funzionalità e analytics, secondo quanto descritto nell'apposita informativa cookie.
d) Dati tecnici per finalità di sicurezza
Il Titolare può trattare dati informatici e di traffico strettamente necessari a garantire la sicurezza della rete, dei sistemi, la disponibilità dei servizi e la prevenzione di accessi abusivi o data breach.
I dati servono al Titolare per la gestione del sito e per dare seguito alle richieste degli utenti. La comunicazione dei dati personali avviene principalmente nei confronti di terzi la cui attività è necessaria per le finalità predette e alle strutture territoriali di CISL Scuola di competenza (CISL Scuola Area Metropolitana Bolognese, CISL Scuola Emilia Centrale, CISL Scuola Ferrara, CISL Scuola Romagna, CISL Scuola Parma Piacenza), e anche per rispondere a obblighi di legge.
I dati personali non sono oggetto di diffusione. Il Titolare non trasferisce i dati personali all'estero (Paesi extra UE).
5. Finalità del trattamento e basi giuridiche
5.1 Navigazione e funzionamento del sito
I dati di navigazione sono trattati per consentire il corretto funzionamento del sito, la fruizione dei contenuti, la manutenzione, il monitoraggio della sicurezza e la prevenzione di abusi.
Base giuridica: legittimo interesse del Titolare a garantire la funzionalità e la sicurezza del sito.
5.2 Gestione delle richieste di contatto
I dati conferiti tramite e-mail, moduli di contatto o altri canali sono trattati per rispondere alle richieste dell'interessato, fornire informazioni e gestire comunicazioni.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato.
5.3 Registrazione, iscrizione e accesso a servizi
I dati possono essere trattati per la registrazione a iniziative, corsi, eventi, attività formative, adesione ricorsi e servizi online promossi da CISL Scuola Emilia Romagna.
In particolare il servizio dei Ricorsi consente di: aderire a ricorsi individuali o collettivi; inviare richieste di valutazione legale; trasmettere documentazione necessaria all'avvio di azioni giudiziarie; conferire mandato ai legali incaricati.
Base giuridica: esecuzione di misure precontrattuali e contrattuali.
5.4 Adempimento di obblighi di legge
I dati possono essere trattati per adempiere a obblighi previsti da leggi, regolamenti, normative nazionali ed europee.
Base giuridica: adempimento di obbligo legale.
5.5 Sicurezza informatica e tutela del Titolare
I dati possono essere trattati per esigenze di sicurezza dei sistemi, prevenzione frodi, gestione di violazioni dei dati personali, esercizio o difesa di diritti in sede giudiziaria.
Base giuridica: legittimo interesse del Titolare; eventuale obbligo legale.
5.6 Finalità statistiche e miglioramento dei servizi
I dati raccolti in forma aggregata tramite cookie analytics possono essere utilizzati per analizzare l'utilizzo del sito e migliorare i contenuti.
Base giuridica: consenso, ove richiesto; legittimo interesse con dati aggregati/anonimizzati.
5.7 Comunicazioni ulteriori
Qualsiasi comunicazione a terzi o trattamento ulteriore non necessario sarà effettuato solo previo consenso dell'interessato.
6. Natura del conferimento dei dati
Il conferimento dei dati personali è:
- necessario, quando i dati sono indispensabili per rispondere a una richiesta, completare una registrazione, erogare un servizio o adempiere obblighi di legge;
- obbligatorio per aderire al ricorso e necessario per la valutazione legale;
- facoltativo, negli altri casi.
Il mancato conferimento dei dati necessari può rendere impossibile per il Titolare dare seguito alle richieste o consentire l'accesso ai servizi.
7. Modalità del trattamento
Il trattamento avviene con strumenti cartacei, informatici e telematici, nel rispetto dei principi di necessità, pertinenza, proporzionalità e minimizzazione. I dati sono trattati da personale autorizzato e da soggetti esterni formalmente incaricati.
Il Titolare adotta misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita accidentale, alterazione, distruzione dei dati, trattamenti non consentiti e violazioni di sicurezza.
8. Comunicazione dei dati e destinatari
I dati personali possono essere comunicati a:
- collaboratori e personale autorizzato del Titolare;
- fornitori di servizi informatici, hosting, assistenza tecnica;
- soggetti che forniscono supporto organizzativo, amministrativo o gestionale;
- strutture CISL Scuola, nazionale e territoriali;
- consulenti, professionisti e soggetti incaricati di adempimenti legali, fiscali o amministrativi;
- enti, amministrazioni, autorità o organismi pubblici, quando previsto dalla legge;
- soggetti terzi coinvolti nell'erogazione di servizi richiesti dall'interessato.
9. Trasferimento dei dati verso Paesi terzi
I dati sono trattati prevalentemente all'interno dell'Unione Europea. Eventuali trasferimenti extra UE avverranno nel rispetto del GDPR (clausole standard, decisioni di adeguatezza).
10. Periodo di conservazione dei dati
I dati personali sono conservati per un arco di tempo non superiore a quello necessario al conseguimento delle finalità per cui sono raccolti. In particolare:
- dati per richieste di contatto e informazioni: massimo 48 mesi, salvo esigenze connesse a obblighi di legge;
- dati di navigazione: per il tempo strettamente necessario al funzionamento dei sistemi;
- dati relativi ai cookie: secondo i tempi indicati nell'informativa cookie;
- dati relativi ai ricorsi: per tutta la durata del ricorso e successivamente fino a 10 anni per pratiche legali, o periodi più lunghi se richiesto dalla normativa.
11. Cookie e strumenti di tracciamento
Il sito utilizza cookie e tecnologie analoghe per finalità tecniche, funzionali e statistiche:
- cookie tecnici, necessari al funzionamento e alla navigazione sicura;
- cookie di funzionalità, per ricordare preferenze e facilitare la navigazione;
- cookie analytics, per raccogliere informazioni aggregate sull'utilizzo del sito.
Per il dettaglio si rinvia all'Informativa Cookie pubblicata sul sito.
12. Social network e piattaforme esterne
Il sito può contenere pulsanti o collegamenti a social network. L'interazione con tali strumenti può comportare la raccolta di dati da parte delle piattaforme terze, secondo le rispettive policy privacy.
13. Sicurezza dei dati
Il Titolare adotta misure di sicurezza adeguate al rischio: sistemi di autenticazione e autorizzazione, protezione perimetrale, backup, protezione antivirus, aggiornamento periodico dei sistemi, limitazione degli accessi ai soli soggetti autorizzati e procedure per la gestione delle violazioni dei dati personali.
14. Diritti dell'interessato
L'interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15 e seguenti del GDPR:
- ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati;
- chiedere la rettifica dei dati inesatti o l'aggiornamento di quelli incompleti;
- chiedere la cancellazione dei dati, nei casi previsti dalla legge;
- ottenere la limitazione del trattamento;
- opporsi al trattamento fondato sul legittimo interesse;
- richiedere la portabilità dei dati;
- revocare il consenso in qualsiasi momento;
- proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.
15. Modalità di esercizio dei diritti
Per esercitare i propri diritti o per ricevere informazioni sul trattamento dei dati personali, scrivere a:
cislscuola_reg_emilia@cisl.it
oppure al DPO: dpo.cislscuola.emiliaromagna@cisl.it
Il Titolare fornirà riscontro entro un mese dal ricevimento della richiesta, salvo proroga nei casi consentiti dalla normativa.
16. Aggiornamenti della presente Policy
La presente Policy può essere soggetta a modifiche e aggiornamenti. Il Titolare provvederà a pubblicare sul sito la versione aggiornata e, ove necessario, a comunicarla con modalità idonee agli interessati.