Privacy Policy relativa alla navigazione sul sito dedicato al Progetto Finanza Alternativa

Il Titolare del trattamento dei dati è Innexta S.c.r.l. – società in house del sistema camerale – con sede legale in via Meravigli 9, 20123 Milano, Tel: 02 8515 4258, E-mail: info@innexta.it, Pec: innextascrl@pec.it

Presso la società opera il Responsabile della protezione dei dati (RPD/DPO), designato ai sensi dell'art. 37 del GDPR, contattabile alla seguente casella mail: dpo@lom.camcom.it

Dati di navigazione (indirizzo IP di connessione al server)

I sistemi informatici e le procedure software preposte al funzionamento del Portale acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (indirizzo IP). Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti.

Tali dati vengono altresì utilizzati in misura strettamente necessaria e proporzionata per garantire la sicurezza delle reti e dell'informazione, vale a dire la capacità di una rete o di un sistema d'informazione di resistere, a un dato livello di sicurezza, a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l'autenticità, l'integrità e la riservatezza dei dati personali conservati o trasmessi e la sicurezza dei relativi servizi offerti o resi accessibili tramite tali reti e sistemi.

Nello specifico, il Sito utilizza il cookie tecnico Local Storage per memorizzare temporaneamente informazioni necessarie alla comunicazione tra browser e server, come il token di autenticazione e i criteri di ricerca. I dati degli utenti che effettuano il login (ossia dati del personale delle Camere di commercio e consulenti) salvati in Local Storage vengono rimossi al termine della sessione utente.

Dati di contatto forniti direttamente dall'Utente

Previo esplicito consenso, il Titolare potrà inviare newsletter periodiche e altre comunicazioni via email su iniziative, opportunità e servizi offerti da Innexta. La prestazione del consenso da parte dell'Utente è revocabile in qualunque momento. La revoca non pregiudica la legittimità del trattamento effettuato prima di detta revoca. La mancata prestazione del consenso non inficia lo svolgimento degli altri trattamenti.

I dati degli Utenti potranno essere trattati per:

• lo svolgimento delle operazioni che permettono il corretto accesso e la fruizione del Sito. Il Titolare ha necessità di procedere al trattamento dei dati personali forniti attraverso la navigazione o l'uso del Sito per permettere agli Utenti la fruibilità ed il funzionamento dello stesso;
• elaborazioni statistiche su dati aggregati in relazione alle prestazioni del Sito;
• invio di comunicazioni informative e promozionali circa i servizi e gli eventi promossi da Innexta.

Per le finalità di cui all'articolo 3, lettere a) e b), il trattamento dei dati personali degli Utenti ha come base giuridica in misura proporzionata e necessaria il legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f), del GDPR, consistente nel migliorare le prestazioni e verificare il corretto funzionamento del Sito.

Per la finalità di cui all'articolo 3, lettera c), il trattamento dei dati personali degli Utenti ha come base il consenso dell'Utente, secondo quanto prevede l'art. 6, par. 1, lett. a), del GDPR. Il consenso, facoltativo, alla ricezione di comunicazioni informative e promozionali è revocabile in qualunque momento. La revoca non pregiudica la legittimità del trattamento effettuato prima di detta revoca. La mancata prestazione del consenso non inficia lo svolgimento degli altri trattamenti.

I dati personali comuni sono trattati da personale dipendente del Titolare, previamente autorizzato al trattamento ed appositamente istruito e formato.

Il Titolare, per le medesime finalità indicate al punto 3 della presente informativa e/o comunque per finalità strettamente funzionali ai servizi erogati a mezzo del Sito, potrebbe comunicare i dati degli Utenti a soggetti che agiranno in qualità di (Sub) Responsabili del trattamento, ai sensi dell'art. 28 del GDPR, che svolgeranno o forniranno specifici servizi quali:

• hosting ed infrastruttura back end;
• servizi di manutenzione degli impianti (server ed altri dispositivi ad essi connessi).

Questo tipo di servizi ha la funzione di ospitare dati e file che permettono al Sito di funzionare ed effettuare il trattamento dei dati al fine di permettere la fruibilità dello stesso da parte dell'Utente.

L'elenco aggiornato dei responsabili e sub-responsabili esterni può sempre essere richiesto al Titolare.

I dati potranno essere trasferiti al di fuori dello Spazio Economico Europeo qualora ciò risulti necessario per la gestione del Sito. In tal caso, ai soggetti destinatari dei dati saranno imposti obblighi di protezione e sicurezza equivalenti a quelli garantiti dal Titolare ed in ogni caso nel rispetto delle prescrizioni previste dal Titolo V del GDPR. In ogni caso, saranno comunicati i soli dati necessari al perseguimento degli scopi previsti e saranno applicate, ove richiesto, le garanzie applicabili ai trasferimenti di dati verso paesi terzi. Inoltre, i dati personali potranno essere comunicati ai competenti soggetti pubblici ed autorità per esigenze di adempimento ad obblighi normativi o per l'accertamento di responsabilità in caso di reati informatici ai danni del Sito nonché comunicati a, o allocati presso, soggetti terzi, che prestano servizi informatici e telematici (es.: servizi di hosting, di gestione e sviluppo di siti web) di cui Innexta si avvale per lo svolgimento di compiti ed attività di natura anche tecnica ed organizzativa strumentali al funzionamento del Sito. I soggetti appartenenti alle categorie sopra riportate operano come distinti Titolari del trattamento o in qualità di Responsabili all'uopo nominati dal Titolare ai sensi dell'art. 28 del GDPR.

Innexta tratta e conserva i dati di navigazione per un massimo, di norma, di 30 giorni.

Sono fatti salvi la prosecuzione della conservazione in caso di contenzioso civile o la necessità di accertamento di reati da parte dell'Autorità giudiziaria, nonché tutti gli altri obblighi di conservazione previsti dalle leggi vigenti.

Per l'invio di comunicazioni informative e promozionali, Innexta tratta i dati degli Utenti sino alla revoca del consenso da parte dell'Utente tramite la richiesta di disiscrizione dal servizio.

8.1 Diritti dell'interessato

L'interessato può esercitare nei confronti del Titolare i diritti di cui agli articoli 15 ss. del GDPR. In particolare, ove ne ricorrano i presupposti di volta in volta previsti dalla normativa, l'interessato può esercitare i seguenti diritti:

• richiedere la conferma dell'esistenza di dati personali che lo riguardino;
• revocare il consenso, ove previsto come base giuridica del trattamento, in qualsiasi momento;
• conoscere la fonte e l'origine dei propri dati;
• ricevere informazioni circa la logica, le modalità e le finalità del trattamento;
• ricevere esaurienti, comprensibili e chiare comunicazioni in merito;
• richiedere l'aggiornamento, la rettifica, l'integrazione, la cancellazione e/o la limitazione dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti;
• opporsi al trattamento, per motivi connessi alla propria situazione particolare.

8.2 Modalità di esercizio dei diritti

Per l'esercizio dei suoi diritti l'interessato può rivolgersi direttamente al Titolare, ovvero al Responsabile della protezione dei dati al recapito indicato al punto 1.

Il Titolare del trattamento (o il suo delegato) fornisce riscontro alla richiesta dell'interessato senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Il Titolare del trattamento (o il suo delegato) informa l'interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta.

Il riscontro alla richiesta dell'interessato è fornito, di regola, per iscritto o con altri mezzi e, se del caso, con mezzi elettronici. Se richiesto dall'interessato, le informazioni possono essere fornite anche oralmente.

All'interessato è inoltre riconosciuto il diritto di presentare un reclamo al Garante per la protezione dei dati personali, ex art. 77 del GDPR, secondo le modalità previste dall'Autorità stessa (in www.garanteprivacy.it), nonché, secondo le vigenti disposizioni di legge, adire le opportune sedi giudiziarie a norma dell'art. 79 del GDPR.