Privacy Policy
Informativa sulla Privacy ai sensi del Regolamento (UE) 2016/679 (GDPR)
Ordine degli Architetti, Pianificatori, Paesaggisti e Conservatori della Provincia di Palermo
1. Titolare del trattamento e Responsabile della protezione dei dati
Titolare del trattamento:
• Ordine degli Architetti, Pianificatori, Paesaggisti e Conservatori della Provincia di Palermo
Sede: Piazza Principe di Camporeale 6, 90138 Palermo
Email: architetti@palermo.awn.it
PEC: oappc.palermo@archiworldpec.it
Responsabile della protezione dei dati (DPO):
L’Ordine di Palermo ha nominato un Responsabile della protezione dei dati, contattabile presso la segreteria dell’Ordine di Palermo o via email all’indirizzo: privacy@ordinearchitettipalermo.it.
2. Finalità e durata del trattamento e basi legali
Trattamento dei dati di navigazione
I dati trattati includono indirizzi IP, nomi a dominio dei computer degli utenti, orario della richiesta e altri parametri del sistema operativo e dell’ambiente informatico dell’utente. Inoltre, vengono analizzati i comportamenti di navigazione, come le pagine visitate.
• Base giuridica:
o Legittimo interesse (art. 6(1)(f) GDPR) per ottenere informazioni statistiche anonime e garantire il corretto funzionamento del sito.
o Consenso dell’interessato per ulteriori informazioni statistiche non anonime, richiesto tramite il banner o la specifica pagina del sito. Le autorizzazioni vengono rinnovate ogni 13 mesi.
• Periodo di conservazione: Fino a 3 anni per finalità statistiche.
Accesso all’area riservata – Form di login
L’accesso all’area riservata richiede la registrazione tramite email e matricola per gli iscritti all’Ordine, o solo l’email per altri utenti.
• Base giuridica: Erogazione del servizio richiesto (art. 6(1)(b) GDPR).
• Dati tracciati: Le attività di accesso sono monitorate per motivi di sicurezza (legittimo interesse del titolare).
• Periodo di conservazione: Fino a richiesta dell’interessato per i dati di accesso; massimo 3 anni per i dati di tracciamento.
Iscrizione newsletter
L’iscrizione alla newsletter comporta il trattamento dei dati di contatto forniti dall’interessato.
• Base giuridica: Consenso dell’interessato (art. 6(1)(a) GDPR).
• Periodo di conservazione: Fino a revoca del consenso. I dati utilizzati per analisi statistiche sulle interazioni con la newsletter sono conservati per un massimo di 3 anni.
Gestione delle richieste di assistenza o di contatto
I dati forniti tramite moduli di contatto o email vengono trattati per rispondere alle richieste degli utenti.
• Base giuridica: Esecuzione di misure precontrattuali (art. 6(1)(b) GDPR).
• Periodo di conservazione: 3 anni dalla conclusione del servizio, con possibilità di estensione fino a 5 anni per motivi di backup.
Gestione dei CV
L’invio di CV comporta il trattamento dei dati per finalità di selezione e contatto.
• Base giuridica: Esecuzione di misure precontrattuali (art. 6(1)(b) GDPR).
• Periodo di conservazione: 3 anni dalla ricezione del CV, estendibili a 5 anni per motivi di backup.
Erogazione corsi di formazione, serate, itinerari ed eventi
I dati trattati per i partecipanti a corsi, webinar, serate, itinerari ed eventi includono i dati di contatto forniti dall’iscritto, necessari per tracciare le presenze, inviare comunicazioni organizzative relative all’evento, richiedere informazioni sulla soddisfazione e proporre eventi simili.
Per i docenti e i professionisti vengono trattati i dati di contatto e i CV, necessari per l’organizzazione dell’attività e dimostrare la qualità dell’insegnamento o della partecipazione.
• Base giuridica:
o Soddisfacimento di un contratto di cui è parte l’interessato (art. 6(1)(b) GDPR).
o Obblighi contabili (art. 6(1)(c) GDPR).
o Legittimo interesse per il controllo qualità e la proposta di eventi simili, come previsto dall’art. 130, comma 4, del D.Lgs. 196/2003.
Periodo di conservazione: 10 anni dalla conclusione del corso, serata o evento. I dati potrebbero essere conservati per un ulteriore anno nei backup.
Invio esposti al Consiglio di Disciplina
Per gli esponenti, i dati trattati sono quelli di contatto e quelli specificati nell’esposto inviato al Consiglio di Disciplina.
• Base giuridica: Consenso dell’esponente (art. 6(1)(a) GDPR) e obblighi normativi (Regio Decreto 2537/1925 e Regolamento di Funzionamento del Consiglio di Disciplina).
• Periodo di conservazione: fino a esaurimento della specifica finalità di trattamento stabilita dalle normative vigenti.
3. Comunicazione a terzi e trasferimenti in Paesi terzi
L’Ordine potrebbe comunicare i dati personali a società esterne per la gestione tecnica, il supporto informatico o l’organizzazione di eventi. I fornitori esterni agiscono come responsabili del trattamento e trattano i dati secondo le istruzioni fornite dall’Ordine.
I dati relativi alla partecipazione agli eventi potrebbero essere comunicati a sponsor solo previo consenso dell’interessato.
4. Diritti degli interessati
Gli interessati hanno il diritto di:
• Accedere ai propri dati personali.
• Richiedere la rettifica o cancellazione dei dati.
• Limitare o opporsi al trattamento dei dati.
• Richiedere la portabilità dei dati.
• Revocare il consenso in qualsiasi momento.
Le richieste possono essere inviate ai contatti dell’Ordine. Gli interessati possono anche presentare reclamo al Garante per la protezione dei dati personali.
4.1 Diritti degli interessati
In conformità con il Regolamento (UE) 2016/679 (GDPR), gli interessati hanno i seguenti diritti riguardanti i propri dati personali:
a. Diritto di accesso
Gli interessati hanno il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che li riguardano e, in tal caso, di accedere a tali dati personali e ricevere le seguenti informazioni:
• Finalità del trattamento.
• Categorie di dati personali trattati.
• Destinatari o categorie di destinatari a cui i dati sono stati o saranno comunicati.
• Periodo di conservazione dei dati o i criteri utilizzati per determinare tale periodo.
• Esistenza del diritto di chiedere la rettifica o la cancellazione dei dati o di limitare il trattamento.
• Diritto di proporre reclamo a un’autorità di controllo.
b. Diritto di rettifica
Gli interessati hanno il diritto di ottenere la rettifica dei dati personali inesatti che li riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, gli interessati hanno il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
c. Diritto alla cancellazione (diritto all’oblio)
Gli interessati hanno il diritto di ottenere la cancellazione dei dati personali che li riguardano senza ingiustificato ritardo e l’Ordine è obbligato a cancellarli senza ingiustificato ritardo nei seguenti casi:
• I dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati.
• L’interessato revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento.
• Gli interessati si oppongono al trattamento ai sensi dell’art. 21(1) GDPR e non esistono motivi legittimi prevalenti per il trattamento.
• I dati personali sono stati trattati illecitamente.
• I dati personali devono essere cancellati per adempiere a un obbligo legale previsto dal diritto dell’Unione o dello Stato membro.
d. Diritto di limitazione del trattamento
Gli interessati hanno il diritto di ottenere la limitazione del trattamento nei seguenti casi:
• L’interessato contesta l’accuratezza dei dati personali, per un periodo che consenta all’Ordine di verificare l’accuratezza dei dati personali.
• Il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’uso.
• Anche se l’Ordine non ha più bisogno dei dati personali ai fini del trattamento, l’interessato ne ha bisogno per l’accertamento, l’esercizio o la difesa di un diritto in sede di giudizio.
• L’interessato si è opposto al trattamento ai sensi dell’art. 21(1) GDPR in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi dell’Ordine rispetto a quelli dell’interessato.
e. Diritto alla portabilità dei dati
Gli interessati hanno il diritto di ricevere i dati personali che li riguardano, forniti all’Ordine, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Hanno inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte dell’Ordine, nei seguenti casi:
• Il trattamento si basa sul consenso (art. 6(1)(a) GDPR) o su un contratto (art. 6(1)(b) GDPR).
• Il trattamento è effettuato con mezzi automatizzati.
f. Diritto di opposizione
Gli interessati hanno il diritto di opporsi in qualsiasi momento, per motivi connessi alla loro situazione particolare, al trattamento dei dati personali che li riguardano, basato su un interesse legittimo (art. 6(1)(f) GDPR), compresa la profilazione basata su tale disposizione. L’Ordine interromperà il trattamento a meno che non dimostri di avere motivi legittimi cogenti per procedere con il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato, o per la costituzione, l’esercizio o la difesa di un diritto in sede di giudizio.
g. Diritto di revoca del consenso
L’interessato ha il diritto di revocare il consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
Modalità di esercizio dei diritti
Per esercitare i diritti sopra elencati, gli interessati possono contattare il Titolare del trattamento utilizzando i seguenti contatti:
Email: privacy@ordinearchitettipalermo.it
PEC: oappc.palermo@archiworldpec.it
Reclami
Fatta salva ogni altra azione in sede amministrativa o giudiziale, tu puoi presentare un reclamo all’autorità di controllo competente ovvero a quella che svolge i suoi compiti ed esercita i suoi poteri dove hai la tua residenza abituale o lavori o se diverso nello Stato membro dove è avvenuta la violazione del GDPR. Nel caso sia adito il Garante italiano, puoi presentare un reclamo mediante:
Raccomandata A/R indirizzata a Garante per la Protezione dei Dati Personali, Piazza Venezia n. 11 – 00187 Roma;
E-mail all’indirizzo: garante@gpdp.it, oppure PEC: protocollo@pec.gpdp.it;
Fax al numero: 06/69677.3785.
Ogni aggiornamento della presente informativa ti sarà comunicato tempestivamente e mediante mezzi congrui e altrettanto ti sarà comunicato se il Titolare darà seguito al trattamento dei tuoi dati per finalità ulteriori rispetto a quelle di cui alla presente informativa prima di procedervi e in tempo per prestare il tuo consenso se necessario.
Ultimo aggiornamento 16/10/2024
