Informativa resa, ai sensi dellâart. 13 e segg. del Regolamento UE 679/2016, di seguito chiamato âGDPRâ e degli artt. 13 e 122 del Codice in materia di protezione dei dati personali (D.Lgs. 196/03) agli utenti che si collegano al sito www.studiorem.com, di seguito chiamato âsitoâ.
FinalitĂ del Trattamento
I dati personali forniti tramite il sito, ovvero altrimenti acquisiti nel rispetto delle disposizioni legislative e contrattuali vigenti, formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza esclusivamente per le seguenti finalitĂ :
- finalitĂ connesse alla registrazione e autenticazione sul sito in qualitĂ di utente registrato;
- finalitĂ connesse e/o strumentali allo svolgimento dellâattivitĂ richiesta
- invio della newsletter periodica con eventuali informazioni commerciali di interesse per lâutente registrato;
- invio di comunicazioni personali in risposta e/o attinenti a richieste inoltrate tramite i form di contatto del sito (richiesta chiarimenti, segnalazione errori, suggerimenti ecc.)
- pubblicazione delle schede professionali, previa ulteriore autorizzazione dellâutente, per i collaboratori della redazione del sito;
- gestione degli articoli inviati dagli utenti e dai collaboratori, come richiamato nella rispettiva informativa.
Il trattamento delle informazioni che riguardano lâutente è improntato ai principi di correttezza, liceitĂ , trasparenza e di tutela della riservatezza.
Eâ escluso, pertanto, ogni utilizzo diverso e/o confliggente con gli interessi dellâutente.
Informazioni oggetto del trattamento
Per quanto riguarda i dati trattati occorre effettuare una distinzione in base alle attivitĂ che lâutente effettua sul sito.
1) Navigazione
Si applica allâutente (registrato o no) che naviga sul sito per consultare testi o utilizzare le applicazioni online.
Le informazioni inserite nelle maschere delle applicazioni online del sito non sono memorizzate in modo permanente sul server ma restano disponibili allâutente esclusivamente per la durata della sessione di lavoro.
Non sono altresĂŹ mantenute sul server tutte le informazioni relative ai documenti contabili (fatture, notule, preventivi ecc.) che lâutente compila tramite questo sito, quali ad esempio, lâoggetto il numero e la data del documento.
Per quanto riguarda i contenuti testuali registriamo in forma aggregata il numero di letture di ogni articolo.Â
2) Interazione tramite form di contatto
Si applica alle richieste di consulenza online, domiciliazione, segnalazione pagine, invio di suggerimenti ecc.
Oltre ai dati espressamente inseriti dallâutente nella maschera (nominativo, email, telefono ove richiesto ecc.), registriamo nei nostri database le seguenti informazioni:
- il consenso al trattamento dei dati in base alla presente informativa.
- lâindirizzo IP da cui provengono le richieste (questa informazione è classificata dal GDPR come âdato personaleâ).
- il tipo di browser utilizzato e se si tratta di un dispositivo mobile.
- lâidentificativo anonimo dellâutente creato da un algoritmo interno proprietario. Lâidentificativo è costruito in modo che non si possa risalire allâindirizzo IP dellâutente.
- in taluni casi anche la pagina del sito visitata immediatamente prima di inoltrare la richiesta.
- la data e lâora dellâoperazione.
Relativamente alle richieste di consulenza legale inoltrate tramite il sito possono essere richiesti ulteriori documenti da inviare tramite email o PEC per i quali si applica la disciplina del GDPR e in ogni caso la deontologia professionale in materia di riservatezza.
3) Registrazione al sito
Si applica nelle fasi in cui lâutente desidera registrarsi al sito per aprire un proprio account personale e utilizzare la propria area riservata.
Le password per lâaccesso al sito da parte degli utenti registrati sono memorizzate in modo che non si possa mai risalire al loro contenuto originario.
Oltre ai dati richiesti al momento della registrazione (nome utente, email e password), memorizziamo in appositi archivi le informazioni che lâutente, dopo la registrazione, inserisce nella propria area riservata.
Gli utenti registrati che diventano collaboratori del sito, inviando a titolo gratuito articoli per la pubblicazione, come indicato nellâapposita informativa, possono pubblicare la propria scheda professionale tramite unâapposita opzione disponibile nellâarea riservata.
4) Iscrizione alla newsletter
Si applica agli utenti che non intendono registrarsi al sito ma desiderano iscriversi alla newsletter.
In tal caso registriamo nei nostri archivi esclusivamente lâindirizzo email inserito dallâutente al momento dellâiscrizione, oltre a quanto descritto al punto 2).
La cancellazione dalla newsletter e dai relativi archivi può essere effettuata direttamente dallâutente tramite un apposito link inserito in fondo a ciascuna newsletter.
Gli utenti registrati possono cancellarsi dalla newsletter anche dallâarea riservata.
5) Invio articoli alla redazione
Si applica per gli utenti che propongono alla redazione del sito i loro articoli per la pubblicazione.
Valgono le stesse considerazioni viste per il punto 1).
Inoltre, se lâutente è registrato come collaboratore, può rendere pubblica la propria scheda professionale che sarĂ collegata automaticamente in tutti gli articoli pubblicati.
6) Codice per webmaster
Si applica a coloro che intendono utilizzare il codice per webmaster che consente di condividire su siti di terze parti le maschere delle applicazioni alle condizioni riportate nellâinformativa.
Per finalitĂ di tipo statistico registriamo in forma aggregata lâutilizzo del codice per webmaster, memorizzando nei nostri archivi le seguenti informazioni che non riguardano gli utenti che visitano il sito che fa uso di tale codice ma solo lâutilizzo del codice stesso:
nome del dominio, applicazione condivisa, numero visualizzazioni, data ultima visualizzazione.
In conformitĂ al GDPR, lâinvio dei dati per le finalitĂ di cui ai punti 2), 3), 4) e 5) richiede lâaccettazione esplicita tramite lâapposizione di una âspuntaâ su un apposito campo che si trova nelle varie maschere da cui è direttamente consultabile la presente informativa.
In mancanza di tale accettazione non è possibile dar corso allâesecuzione dellâoperazione online richiesta.
Il sito non effettua attualmente alcuna rilevazione della posizione dellâutente.
ModalitĂ del trattamento e conservazione
Il trattamento dei dati avverrĂ mediante strumenti idonei a garantire la sicurezza e la riservatezza e potrĂ essere effettuato anche attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati stessi.
Le informazioni sono conservate con strumenti informatici protetti da sistemi di sicurezza (es: firewall, strumenti di controllo di attacchi hacker, tools per la rilevazione automatica di malware ed eventuali vulnerabilità ecc.).
Il sito è sviluppato con un CMS proprietario con strumenti e tecniche che implementano le best-practices in materia di sicurezza e robustezza del software.
I contenuti delle pagine web nonchĂŠ tutti i dati inseriti sul sito inviati al server sono crittografati tramite il protocollo SSL (navigazione sicura); lâutilizzo del protocollo per la navigazione sicura è individuabile dalla presenza di indirizzi internet che iniziano per https:// e dalla dicitura âSicuroâ che i browser piĂš moderni appongono nella barra degli indirizzi in corrispondenza dellâindirizzo internet visitato.
Tuttavia, qualora tutti i sistemi di sicurezza posti in essere non fossero sufficienti a scongiurare il furto di informazioni, come previsto dallâart. 33 del GDPR, il titolare si impegna a denunciare e a comunicare tempestivamente al Garante nazionale eventuali sottrazioni di informazioni relative ai dati personali degli utenti.
I dati degli utenti registrati sono conservati senza alcuna scadenza prestabilita e lâutente può richiederne la cancellazione (diritto allâoblio) in base allâart 17 del GDPR in qualsiasi momento seguendo la procedura predisposta allâinterno dellâarea riservata, adeguatamente documentata.
Per fornire le pagine allâutente utilizziamo il web-server Apache che, come tutti i web server, registra in appositi log file protetti e non accessibili dallâesterno le richieste degli utenti alle risorse del sito (pagine web, immagini ed altri file necessari per il funzionamento).
Lo scopo di tali log files è quello di individuare eventuali utenti che effettuano azioni malevole ai danni del sito (attacchi hacker) e al tempo stesso contrastare eventuali abusi delle risorse del sito a tutela degli altri utenti.
Tali file sono conservati sul server per un massimo di 10 giorni e in taluni casi, se necessario, possiamo effettuare delle copie in altri archivi, protetti e inaccessibili dallâesterno, per una conservazione piĂš lunga, non superiore comunque a 3 mesi.
Natura del conferimento, rifiuto e revoca del consenso
Il conferimento dei dati personali non è obbligo di legge.
Tuttavia, la mancanza degli stessi, il rifiuto o la revoca del consenso al trattamento secondo le modalitĂ infra precisate, comporterĂ lâimpossibilitĂ di intrattenere alcun rapporto di consulenza professionale con lâutente o di perfezionare la fruizione dei servizi online del sito di seguito elencati:
- la richiesta di consulenza e di collaborazione professionale.
- la registrazione al sito.
- la richiesta di assistenza da parte dellâutente, sia per quanto riguarda lâarea riservata che lâutilizzo delle applicazioni.
- lâinvio di comunicazioni e messaggi alla redazione o al webmaster tramite il sito.
- la ricezione della newsletter.
- lâaccesso ai documenti riservati (es: giurisprudenza allegata agli articoli).
- la pubblicazione della scheda professionale per i collaboratori della redazione.
Comunicazione / diffusione
I dati non saranno comunicati ad altri soggetti, nĂŠ saranno oggetto di diffusione, o trasferimento a terzi a qualsiasi titolo, sia in Italia che allâestero, fatta eccezione per i dati personali che per motivi fiscali si renderĂ necessario comunicare al commercialista dellâAssociazione (limitatamente alla fatturazione delle consulenze legali online) il quale ha fornito assicurazione circa il rispetto del regolamento sulla Privacy e dellâassoluta riservatezza.
Il titolare si riserva il diritto di analizzare in forma aggregata i dati acquisiti per effettuare statistiche interne sullâutilizzo di alcuni servizi (es: letture della newsletter e utilizzo di particolari applicazioni), a complementamento di quanto giĂ avviene con gli strumenti di terze parti per la rilevazione del traffico sul sito (Google Analytics).
Titolare del trattamento
Titolare del trattamento è Studiorem Srl, con sede in via Cerri, 14/ter - 23807 Merate (LC) - P.IVA 04035770132 - CF 04035770132
Diritti dellâutente
In relazione al trattamento di dati personali ed ai sensi dellâart. 13 del GDPR e dellâ art. 7 del D.Lgs. 196/2003, lâutente ha diritto:
- Accesso ai dati(art. 15 GDPR)
Lâutente ha diritto di ottenere la conferma dellâesistenza o meno di dati personali che lo riguardano e la loro comunicazione in forma intelligibile.
La richiesta può essere inoltrata direttamente per email al titolare del trattamento (v. indirizzi mail ).
- Rettifica e cancellazione(artt. 16 e 17 GDPR)
Lâutente ha il diritto di chiederne la rettifica, la cancellazione, o la limitazione del trattamento dei dati personali.
Gli utenti registrati possono modificare i dati personali e professionali direttamente dalla loro area riservata tramite apposite maschere di gestione.
Per la cancellazione, sempre nellâarea riservata, è disponibile nella pagina dei dati personali il checkbox per la richiesta di cancellazione dei dati.
Avvertenze
- La richiesta di cancellazione dellâaccount viene inoltrata automaticamente allo staff tecnico del sito ed è irrevocabile, ossia una volta confermata, non può piĂš essere annullata.
- Lâutente riceverĂ dopo alcuni giorni la conferma dellâavvenuta cancellazione dei dati che lo riguardano.
- Una volta inoltrata la richiesta lâutente non può piĂš accedere allâarea riservata.
- Il nome utente nonpuò essere riutilizzato per una nuova registrazione.
- Limitazione al trattamento(art. 18 GDPR)
Lâutente ha il diritto di opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che Lo riguardano, ancorchĂŠ pertinenti allo scopo della raccolta.Nella fattispecie:
- Invio newsletter:
Gli utenti registrati possono revocare in qualsiasi momento lâutilizzo dellâindirizzo email per lâinvio della newsletter accedendo allâarea riservata; gli utenti non registrati iscritti alla newsletter possono esercitare tale opzione cliccando sullâapposito link presente in fondo alla newsletter.
- Pubblicazione scheda professionale:
Gli utenti registrati che collaborano con la redazione possono bloccare la pubblicazione della loro scheda professionale direttamente dallâarea riservata.
La revoca della pubblicazione, cosĂŹ come la cancellazione dellâaccount utente ai sensi dellâart. 17 GDPR, comportano automaticamente lâoscuramento delle schede da tutti gli articoli del sito.
Si precisa tuttavia che, poichĂŠ le schede professionali pubblicate dietro consenso dellâutente possono essere state indicizzatedai motori di ricerca e/o pubblicate da terzi su altri siti senza alcun intervento da parte nostra, lâutente dovrĂ esercitare il âdiritto allâoblioâ nei confronti di tutte le fonti presso le quali sono presenti i propri dati personali.
- PortabilitĂ dei dati(art. 20 GDPR)
Lâutente registrato ha il diritto di ricevere i dati personali che lo riguardano in un formato strutturato e leggibile da un dispositivo automatico. La richiesta deve essere indirizzata al titolare del trattamento; i dati personali saranno forniti in formato xml.
- Comunicazione
Lâutente ha il diritto di ottenere lâindicazione degli estremi identificativi, oltre che del titolare, di eventuali collaboratori ai quali i dati possono essere comunicati o che possono venirne a conoscenza; i collaboratori del sito che si occupano di fornire assistenza allâutente limitano lâaccesso ai dati personali esclusivamente per le finalitĂ richieste dallâutente (richiesta chiarimenti, helpdesk, risoluzione di anomalie ecc.).
- Reclamo
Lâutente ha il diritto di proporre reclamo allâautoritĂ nazionale di controllo (Garante) nel caso in cui ravvisi un utilizzo dei dati difforme da quanto previsto nella citata normativa;
Le comunicazioni al sito possono essere inoltrate tramite lâapposito menu contatti oppure inviando una email al titolare del trattamento.