Privacy Policy

informativa completa CAA degli Agricoltori Srl 2018.pdf

 

Informativa Privacy trattamento dati

Documento informativo articolo 13  e 14 Reg. UE 2016/679- GDPR

Informativa per trattamento di dati personali

Chi siamo e cosa facciamo dei tuoi dati personali?

Il CAA degli Agricoltori Srl, con sede in Roma Via Piave 66 (di seguito anche Titolare), in qualità di titolare del trattamento, si preoccupa della riservatezza dei tuoi dati personali e di garantire ad essi la protezione necessaria da ogni evento che possa metterli a rischio di violazione.

Il Titolare mette in pratica policy e prassi con riferimento alla raccolta e all’utilizzo dei dati personali e all’esercizio dei diritti che ti sono riconosciuti dalla normativa applicabile. Il Titolare ha cura di aggiornare le policy e le prassi adottate per la protezione dei dati personali ogni volta che ciò si renda necessario e comunque in caso di modifiche normative e organizzative che possano incidere sui trattamenti dei tuoi dati personali.

Il Titolare ha nominato un responsabile della protezione dei dati o data protection officer (RPD o DPO) che puoi contattare se hai domande sulle policy e le prassi adottate.

Puoi contattare il RPD/DPO agli indirizzi e ai recapiti che seguono:

  • e-mail: dpo@caadegliagricoltori.it
  • Via Piave 66 – 00187 Roma telefono 8552857 Fax 06.8553891 e-mail: segreteria@caadegliagricoltori.it

Come e perché il Titolare raccoglie e tratta i tuoi dati personali?

Il Titolare raccoglie e/o riceve le informazioni che ti riguardano, quali:

  • nome, cognome
  • codice fiscale
  • luogo e data di nascita
  • nazionalità
  • sesso
  • lingua
  • titolo di studio
  • stato di salute
  • indirizzo fisico e telematico
  • numero di telefono fisso e/o mobile
  • derivanti dallo stato di famiglia
  • relativi all’inquadramento ed al luogo lavorativo/azienda ove presti la tua attività lavorativa
  • quelle relative alla partecipazione associativa e/o alla carica elettiva ricoperta
  • relativi ai dati tecnici/economici/strutturali dell’impresa, indispensabili per l’espletamento dei servizi/pratiche da te richiesti*
  • relativi all’IBAN personale e dell’impresa agricola rappresentata*
  • in via eventuale, se necessari allo svolgimento dei servizi/pratiche da te richiesti, i dati relativi a condanne penali, reati, documentazione antimafia, di cui all’art. 10 del GDPR (“giudiziari”). Inoltre, detti dati possono afferire anche ad eventuali conviventi, soci e a tutti gli altri soggetti indicati dalla normativa ai fini del rilascio della documentazione antimafia necessaria per l’effettuazione di taluni pagamenti.
  • dati informatici (derivanti da account di posta elettronica e/o da log di accesso a piattaforme dedicate)
  • account social media

I dati personali che ti riguardano saranno trattati per le finalità che seguono:

1) la gestione del rapporto e dei conseguenti adempimenti anche normativi

Finalità Base giuridica
– la gestione del rapporto/servizio instaurato in tutte le sue fasi

– la tenuta delle scritture e dei libri di rilevanza contabile e fiscale

 

Svolgimento delle attività derivanti dalla partecipazione sociale e/o dalla carica ricoperta e comunque delle attività statutarie

Adempimento di obblighi di legge e derivanti dal rapporto instaurato, quali, tra gli altri, quelli discendenti da:

–       D.P.R. n. 633/1972 e s.m.i.

–       Disposizioni comunitarie, nazionali e regionali per i beneficiari di stanziamenti dei fondi europei FEAGA e FEASR;

–       Convenzioni con AGEA, altri organismi pagatori regionali, Regioni, Enti pubblici, Autorità di controllo e di pagamento

Nonché quelli derivanti dall’applicazione del:

–       Il Codice Etico

–       Lo Statuto e il Regolamento del Titolare, dell’AGRI e delle sue costituenti, dell’UGC e della CISL

Adempimento di obblighi di rendicontazione economico-finanziaria e sociale

 

I tuoi dati possono essere comunicati/raccolti anche presso terzi quali, a titolo esemplificativo:

  • altri titolari del trattamento, es. le strutture dell’UGC (nazionali, regionali, interregionali, territoriali) nonché enti, società, associazioni da esse promosse e/o collegate e/o collaterali
  • le strutture CISL nonché enti, società, associazioni promosse e/o collegate e/o collaterali alla CISL e/o Federazioni CISL in virtù del rapporto associativo e partecipativo
  • Le strutture Confederazione Agricola ed Agroalimentare – AGRI e organizzazioni costituenti, nonché enti, società, associazioni promosse e/o collegate e/o collaterali alle stesse
  • Società cooperative, associazioni di prodotto, professioni e consulenti, a seguito di tua espressa delega
  • Soggetti terzi convenzionati/contrattualizzati a ciò delegati
  • provider di servizi informatici;

e i dati che ti riguardano possono essere ottenuti mediante la consultazione di:

  • elenchi tenuti da enti pubblici/istituzionali, assicurativi, banche dati pubbliche e/o consultabili (catasto, iscrizione CCIAA, anagrafe tributaria, ecc.) sotto il controllo dell’autorità pubblica in base a specifica normativa nazionale e/o in applicazione di convenzioni.

Il Titolare non trasferisce i tuoi dati personali all’estero (paesi extra UE).

La comunicazione riguarda le categorie di dati la cui trasmissione e/o divulgazione si rendano necessarie per lo svolgimento delle attività e il perseguimento delle finalità del Titolare nella gestione del rapporto instaurato. Il relativo trattamento non richiede il consenso dell’interessato nel caso in cui lo stesso avvenga a fronte di obblighi di legge o per dar corso agli obblighi derivanti dal rapporto in essere o nel caso dovesse ricorrere altra ipotesi di esclusione (in specie applicazione delle prescrizioni di cui al Codice etico e/o legittimo interesse del Titolare espressamente prevista anche in dipendenza della corretta applicazione della normativa vigente e dei regolamenti di interesse, o anche mediante soggetti terzi individuati quali responsabili del trattamento.

2) per la comunicazione a terzi al fine dell’invio di comunicazioni promozionali delle loro attività /servizi

Finalità Base giuridica
comunicazione a terzi quali:

– le strutture della Unione Generale Coltivatori nonché enti, società, associazioni da essa promosse e/o collegate e/o collaterali per fini fiscali, amministrativi/contabili/organizzativi/legali/statistici

– le strutture CISL nonché enti, società, associazioni promosse e/o collegate e/o collaterali alla CISL in virtù del rapporto associativo e partecipativo, per gli adempimenti di natura contabile, fiscale e organizzativa

– Le strutture Confederazione Agricola ed Agroalimentare – AGRI e organizzazioni costituenti, nonché enti, società, associazioni promosse e/o collegate e/o collaterali all’AGRI ed alle organizzazioni costituenti in virtù del rapporto associativo e partecipativo, per gli adempimenti di natura contabile, fiscale e organizzativa

– centri di coordinamento a cui il CAA aderisce per fini organizzativi, amministrativi, contabili e statistici

 

Il tuo consenso

 

La comunicazione riguarda le categorie di dati sopra elencate e nello specifico:

  • nome, cognome
  • indirizzo fisico e telematico
  • numero di telefono fisso e/o mobile
  • codice fiscale e Partita IVA

3) per attività di sicurezza informatica

Finalità Base giuridica
– controllo e monitoraggio dell’utilizzo della strumentazione e delle infrastrutture informatiche di pertinenza delle strutture del Titolare, dei centri di coordinamento a cui il CAA aderisce, della UGC, della CISL, dell’AGRI e  delle organizzazioni costituenti, nonché enti, società, associazioni da loro promosse e/o collegate e/o collaterali in virtù del rapporto associativo e partecipativo

– implementazione procedure di rilevazione e notificazione delle violazioni di dati personali (data breach)

Svolgimento di attività derivanti dal rapporto instaurato

 

Adempimento di obblighi di legge (rilevazione e notificazione di eventi di data breach)

 

Legittimo interesse

 

4) per ricerche di mercato, socio-economiche, analisi statistiche e l’invio di comunicazioni di carattere promozionale da parte del Titolare

 

Finalità Base giuridica
–       invio di SMS, e-mail, posta cartacea, telefonate Il tuo consenso

 

L’invio di comunicazioni riguarda le categorie di dati sopra elencate e nello specifico:

  • nome, cognome
  • indirizzo fisico e telematico
  • numero di telefono fisso e/o mobile

Ambiti particolari di trattamento

Posta elettronica

Con specifico riferimento all’utilizzo della posta elettronica, anche certificata, l’invio facoltativo, esplicito e volontario di messaggi ad una qualsiasi casella del dominio CAA degli Agricoltori comporta la successiva acquisizione dell’indirizzo e-mail o PEC del mittente, necessario per rispondere alle richieste, nonché degli altri eventuali dati personali contenuti nel messaggio e/o nei suoi allegati.

L’indirizzo e-mail o PEC del mittente così acquisito potrà essere utilizzato per l’invio di qualsiasi informazione e/o comunicazione aventi natura e contenuto istituzionali da parte del Titolare, incluse quelle veicolate attraverso la newsletter, ferma restando la facoltà del destinatario di chiedere la rimozione del proprio indirizzo dalla mailing list attraverso un’apposita richiesta.

Portale web

I sistemi informatici e il software di gestione che garantiscono il funzionamento del portale web del CAA degli agricoltori acquisiscono, nel corso del loro normale esercizio, alcune informazioni (dati di navigazione) la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Rientrano in questa categoria, ad esempio, gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta ed altri parametri relativi al sistema operativo e all’ambiente informatico utilizzati dall’utente.

Il portale web del CAA degli agricoltori utilizza questi dati esclusivamente al fine di ricavare informazioni statistiche anonime sull’uso del portale e/o per controllarne il corretto funzionamento. Di norma i dati raccolti vengono cancellati dopo l’elaborazione, tuttavia in caso di necessità potrebbero essere utilizzati per l’accertamento delle responsabilità in caso di eventuali reati informatici commessi attraverso il portale del titolare e/o ai danni dello stesso. Fatta salva questa eventualità, i dati di navigazione degli utenti non persistono per più di quindici giorni.

Cookie

Il portale del Titolare utilizza esclusivamente cookie tecnici di navigazione necessari per consentire l’esplorazione sicura ed efficiente delle proprie pagine; si tratta di cookie di sessione che non vengono memorizzati in modo persistente nel computer dell’utente e si cancellano automaticamente alla chiusura del browser. I cookies di sessione evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l’acquisizione di dati personali identificativi dell’utente.

Il portale del Titolare può utilizzare inoltre cookies analitici per raccogliere informazioni in forma aggregata sul numero degli utenti e sulle modalità di visita del portale (zona geografica di connessione, lingua dell’utente, pagine visitate, tempo medio di permanenza sulle pagine, ecc.); alla luce delle finalità di utilizzo, questi cookies sono pertanto assimilati a quelli tecnici in termini di trattamento dei dati personali e di tutela della riservatezza degli utenti del portale

Come, dove e per quanto tempo vengono conservati i tuoi dati?

Come

Il trattamento dei dati è eseguito attraverso supporti cartacei e/o procedure informatiche da parte di soggetti appositamente autorizzati. A questi è consentito l’accesso ai tuoi dati personali nella misura e nei limiti in cui esso è necessario per lo svolgimento delle attività di trattamento che ti riguardano.

Il Titolare verifica periodicamente gli strumenti mediante i quali i tuoi dati vengono trattati e le misure di sicurezza per essi stabilite di cui prevede l’aggiornamento costante; verifica, anche per il tramite dei soggetti autorizzati al trattamento, che non siano raccolti, trattati, archiviati o conservati dati personali di cui non sia necessario il trattamento o le cui finalità siano nel caso esaurite; verifica che i dati siano conservati con la garanzia di integrità e di autenticità e del loro uso per le finalità dei trattamenti effettivamente svolti.

Il Titolare garantisce che i dati che, anche a seguito delle verifiche, risultino eccedenti o non pertinenti non saranno utilizzati salvo che per l’eventuale conservazione, a norma di legge, dell’atto o del documento che li contiene.

Dove

I dati sono conservati in archivi cartacei, informatici ed elettronici, situati all’interno dello spazio economico europeo, e sono assicurate misure di sicurezza in merito.

Quanto tempo

I tuoi dati personali vengono conservati per il tempo necessario al compimento delle attività legate alla gestione del rapporto con il Titolare e per gli adempimenti, anche di leggi, regolamenti e convenzioni, che ne conseguono.

In particolare:

dati identificativi

dati fiscali, amministrativi/contabili

dati relativi allo stato di salute

dati relativi alla partecipazione associativa e/o alla carica ricoperta

dati relativi all’inquadramento ed al luogo lavorativo/azienda ove presti la tua attività lavorativa

dati tecnici/economici/strutturali dell’impresa, indispensabili per l’espletamento dei servizi/pratiche da te richiesti

dati relativi all’IBAN personale e dell’impresa agricola rappresentata

in via eventuale, se necessari allo svolgimento dei servizi/pratiche da te richiesti, i dati relativi a condanne penali, reati, documentazione antimafia, di cui all’art. 10 del GDPR (“giudiziari”). Inoltre, detti dati possono afferire anche ad eventuali conviventi, soci e a tutti gli altri soggetti indicati dalla normativa ai fini del rilascio della documentazione antimafia necessaria per l’effettuazione di taluni pagamenti.

Durata del rapporto contrattuale/statutario

Sono fatti salvi:

–  la risoluzione del rapporto (a qualsiasi titolo) per come stabilita nel rapporto contrattuale nelle leggi, regolamenti e convenzioni sottoscritte dal Titolare, nello Statuto e nel Regolamento della UGC, della CISL dell’AGRI  nonché delle sue organizzazioni costituenti

– le finalità che proseguono oltre la conclusione del rapporto (es. obbligo di conservazione del fascicolo del produttore)

–  i termini prescrizionali: da cinque a dieci anni dalla definizione del rapporto e comunque dal momento in cui i diritti che ne dipendono possono essere esercitati (artt. 2935, 2946 e 2947, e artt. 18 e 22, c.c.)

–   i diversi termini eventualmente stabiliti dalle leggi, regolamenti e convenzioni sottoscritte dal Titolare, dallo Statuto e dal Regolamento della UGC, della CISL dell’AGRI  nonché delle sue organizzazioni costituenti.

Fatti salvii termini temporali indicati sopra nell’ambito delle diverse finalità di trattamento previste dalle leggi, regolamenti e convenzioni sottoscritte dal Titolare, i Suoi dati saranno conservati, se non diversamente previsto da norme applicabili o da atti di autorità competenti, per un termine decennale dall’ultimo trattamento effettuato ossia l’ultima attività pertinente relativamente ai dati quale ad esempio la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione, il raffronto o l’interconnessione o la limitazione.

Salvo, ancora, l’eventuale contenzioso se comporta una proroga dei termini predetti, per il tempo necessario al perseguimento della relativa finalità

Dati informatici (log di accesso ai sistemi e alla rete e/o indirizzi IP) La durata della conservazione dipende dal rischio presunto e/o rilevato e dalle conseguenze pregiudizievoli che ne derivano, fatte salve le misure per rendere i dati anonimi o atte a limitarne il trattamento

In ogni caso, i dati dovranno essere conservati (con decorrenza dalla conoscenza/rilevazione dell’evento di pericolo o di data breach) per il tempo necessario a procedere alla notificazione all’autorità garante della violazione dei dati rilevati mediante le procedure implementate dal Titolare, dall’UGC, dalla CISL e dall’AGRI e sue organizzazioni costituenti, e comunque a rimediarvi

Dati personali identificativi (nome, cognome, indirizzo fisico e telematico, numero di telefono fisso e/o mobile) per l’invio di comunicazione di natura promozionale dei servizi/attività Fatta salva la revoca del consenso nel caso prestato, la durata della conservazione risponde ad un massimo di 24 mesi dalla prestazione del consenso stesso.

 

Esaurite tutte le finalità che legittimano la conservazione dei tuoi dati personali, il Titolare avrà cura di cancellarli o di renderli in forma anonima.

Quali sono i tuoi diritti?

I diritti che ti sono riconosciuti ti permettono di avere sempre il controllo dei tuoi dati. I tuoi diritti sono quelli di:

  • accesso;
  • rettifica;
  • revoca del consenso
  • cancellazione;
  • limitazione del trattamento;
  • opposizione al trattamento;
  • portabilità.

In sostanza, in ogni momento e a titolo gratuito e senza oneri e formalità particolari per la tua richiesta, puoi:

  • ottenere conferma del trattamento operato dal Titolare;
  • accedere ai tuoi dati personali e conoscerne l’origine (quando i dati non sono ottenuti da te direttamente), le finalità e gli scopi del trattamento, i dati dei soggetti a cui essi sono comunicati, il periodo di conservazione dei tuoi dati o i criteri utili per determinarlo;
  • aggiornare o rettificare i tuoi dati personali in modo che siano sempre esatti e accurati;
  • revocare il consenso in qualunque momento, nel caso in cui questo costituisca la base del trattamento. La revoca del consenso comunque non pregiudica la liceità del trattamento basata sul consenso svolto prima della revoca stessa;
  • cancellare i tuoi dati personali dalle banche dati e/o dagli archivi anche di backup nel caso in cui non siano più necessari per le finalità del trattamento o se questo si assume come illecito, e sempre se ne sussistano le condizioni previste per legge, regolamenti e convenzioni; e comunque se il trattamento non sia giustificato da un altro motivo ugualmente legittimo;
  • limitare il trattamento dei tuoi dati personali in talune circostanze, ad esempio laddove tu ne abbia contestato l’esattezza, per il periodo necessario alla CISL per verificarne l’accuratezza. Tu devi essere informato, in tempi congrui, anche di quando il periodo di sospensione si sia compiuto o la causa della limitazione del trattamento sia venuta meno, e quindi la limitazione stessa revocata;
  • ottenere i tuoi dati personali, se il loro trattamento avvenga sulla base di un contratto e con strumenti automatizzati, in formato elettronico anche al fine di trasmetterli ad altro titolare del trattamento.

Il Titolare dovrà procedere in tal senso senza ritardo e, comunque, al più tardi entro un mese dal ricevimento della tua richiesta. Il termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste ricevute. In tali casi il Titolare entro un mese dal ricevimento della tua richiesta, ti informerà e ti metterà al corrente dei motivi della proroga.

Per ogni ulteriore informazione e comunque per inviare la tua richiesta scrivi al Titolare all’indirizzo dpo@caadegliagricoltori.it.

Come e quando puoi opporti al trattamento dei tuoi dati personali?

Per motivi relativi alla tua situazione particolare, puoi opporti in ogni momento al trattamento dei tuoi dati personali se esso è fondato sul legittimo interesse, inviando la tua richiesta al Titolare all’indirizzo dpo@caadegliagricoltori.it.

Tu hai diritto alla cancellazione dei tuoi dati personali se non esiste un motivo legittimo prevalente rispetto a quello che ha dato origine alla tua richiesta.

A chi puoi proporre reclamo?

Fatta salva ogni altra azione in sede amministrativa o giudiziaria, puoi presentare un reclamo all’autorità garante per la protezione dei dati personali, a meno che tu non risieda o non svolga la tua attività lavorativa in altro Stato membro. In tale ultimo caso, o in quello in cui la violazione della normativa in materia di protezione dei dati personali avvenga in altro paese dell’Ue, la competenza a ricevere e conoscere il reclamo sarà delle autorità di controllo ivi stabilite.

Ogni aggiornamento della presente informativa ti sarà comunicato tempestivamente e mediante mezzi congrui e altrettanto ti sarà comunicato se il Titolare darà seguito al trattamento dei tuoi dati per finalità ulteriori rispetto a quelle di cui alla presente informativa, prima di procedervi e in tempo per prestare il tuo consenso se necessario.