Premessa

La presente Privacy policy descrive le modalità di gestione del sito web della Fondazione Censis, attualmente raggiungibile all’indirizzo https://www.censis.it/, in riferimento al trattamento dei dati personali degli utenti e dei visitatori che lo consultano o interagiscono con i servizi disponibili online.

Si tratta di un’informativa resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“Regolamento Generale sulla Protezione dei Dati” – GDPR) a coloro che accedono al sito e utilizzano i servizi digitali messi a disposizione dalla Fondazione.

Il sito indicato è di titolarità della Fondazione Censis – Centro Studi Investimenti Sociali (di seguito anche “Fondazione Censis” o “Fondazione”).

L’informativa è resa esclusivamente per il sito sopra menzionato e non si estende ad altri siti web eventualmente consultabili dall’utente tramite collegamenti ipertestuali.

Gli utenti e i visitatori sono invitati a leggere attentamente la presente Privacy policy prima di conferire qualsiasi dato personale.

Identità e dati di contatto del Titolare

Il Titolare del trattamento dei dati personali è la Fondazione Censis – Centro Studi Investimenti Sociali, con sede in Piazza di Novella 2, 00199 Roma, in persona del legale rappresentante pro tempore.

Indirizzo e-mail di contatto: censis@censis.it.

La Fondazione ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer – DPO), individuato nella persona del Segretario Generale Giorgio De Rita, contattabile ai seguenti recapiti:

E-mail: giorgio.derita@censis.it

Indirizzo: Piazza di Novella 2, 00199 Roma

Telefono: 06 860911

Tipologia di dati trattati e finalità

Nel corso della navigazione sul sito e dell’utilizzo delle diverse funzionalità disponibili, la Fondazione Censis può trattare diverse categorie di dati personali dell’utente, raccolti sia automaticamente sia direttamente presso l’interessato.

a) Dati di navigazione e funzionamento del sito

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet (ad esempio: indirizzi IP, data e ora della visita, pagine consultate, informazioni sul browser e sul dispositivo utilizzato).

Questi dati sono trattati per:

• ottenere informazioni statistiche anonime sull’uso del sito;
• controllarne il corretto funzionamento;
• garantire la sicurezza del sito e delle infrastrutture informatiche.

Ulteriori informazioni in merito agli strumenti di tracciamento e ai cookie utilizzati sono disponibili nella Cookie Policy.

b) Dati forniti tramite form di iscrizione agli eventi

Attraverso l’apposito form del sito, la Fondazione raccoglie nome, cognome, indirizzo e-mail e la selezione del ruolo (“partecipante” o “stampa”). Su base facoltativa, l’utente può fornire ulteriori informazioni quali professione, ente/azienda di appartenenza, provincia di residenza, settore di interesse e l’eventuale consenso per l’adesione alla newsletter istituzionale.

I dati sono trattati per:

1. gestire la registrazione dell’utente all’evento e le attività organizzative correlate;
2. inviare comunicazioni collegate all’evento a cui si è iscritti;
3. inviare la newsletter istituzionale, esclusivamente in presenza di consenso espresso.

c) Dati forniti tramite form di iscrizione alla newsletter

Il sito mette a disposizione un form per l’iscrizione alla newsletter istituzionale della Fondazione. A tal fine vengono raccolti nome, cognome e indirizzo e-mail, e su base facoltativa, l’utente può fornire ulteriori informazioni quali professione, ente/azienda di appartenenza, provincia di residenza e settore di interesse.

Il trattamento è svolto esclusivamente per l’invio di comunicazioni informative e aggiornamenti relativi alle attività, ai report e alle pubblicazioni della Fondazione, previo consenso specifico dell’interessato.

d) Dati forniti tramite form di contatto

Attraverso il form di contatto sono trattati nome, cognome, indirizzo e-mail e le informazioni contenute nel messaggio inviato dall’utente.

I dati sono trattati esclusivamente per riscontrare la richiesta ricevuta e fornire assistenza o informazioni.

e) Dati forniti per l’invio del curriculum vitae

L’invio spontaneo del curriculum vitae agli indirizzi indicati sul sito comporta il trattamento dei dati personali ivi contenuti esclusivamente per finalità di valutazione della candidatura e per lo svolgimento di attività di selezione del personale.

Il trattamento è svolto unicamente da personale autorizzato della Fondazione e non prevede l’utilizzo di sistemi automatizzati.

f) Finalità di sicurezza, manutenzione e tutela dei sistemi

I dati tecnici e di navigazione possono essere trattati anche per finalità ulteriori di:

• prevenzione di attività illecite o dannose;
• gestione dei backup e continuità dei servizi;
• adempimento agli obblighi di sicurezza informatica.

Destinatari dei dati personali

I dati personali raccolti attraverso il sito potranno essere trattati esclusivamente da soggetti autorizzati e/o designati ai sensi degli artt. 28 e 29 GDPR. In particolare, i dati potranno essere comunicati alle seguenti categorie di destinatari:

i. Personale autorizzato della Fondazione

I dati possono essere trattati da dipendenti e collaboratori della Fondazione Censis appositamente istruiti e autorizzati al trattamento, nell’ambito delle mansioni loro attribuite (ad esempio: personale amministrativo, comunicazione, eventi, ufficio studi, personale preposto alla gestione delle candidature).

ii. Fornitori di servizi informatici e di hosting

I dati possono essere trattati da soggetti terzi che forniscono servizi di supporto tecnico alla Fondazione, quali:

• servizi di hosting e manutenzione delle infrastrutture informatiche;
• gestione del sito web e dei sistemi di sicurezza;
• piattaforme per l’invio di newsletter o comunicazioni istituzionali;
• servizi di assistenza tecnica e manutenzione.

Tali soggetti operano in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR, sulla base di specifica nomina.

iii. Fornitori di servizi di analisi statistica e strumenti di tracciamento

In relazione all’uso di cookie e strumenti analitici (ad esempio piattaforme di web analytics o servizi di visualizzazione contenuti), i dati tecnici o pseudonimi possono essere comunicati ai fornitori dei relativi servizi.

Le informazioni dettagliate su tali soggetti, sulle categorie di dati trattati e sull’eventuale trasferimento extra-UE sono disponibili nella Cookie policy.

iv. Terzi destinatari per obblighi di legge

I dati personali potranno essere comunicati a organismi di vigilanza, autorità giudiziarie o amministrative, enti pubblici o altri soggetti ai quali la comunicazione sia obbligatoria per legge o per ordine dell’autorità.

v. Assenza di diffusione

I dati personali non saranno oggetto di diffusione indiscriminata né comunicati a soggetti ulteriori rispetto a quelli indicati nella presente informativa, salvo espresso consenso dell’interessato o obblighi di legge.

Trasferimento dati a Paesi Terzi

Nell’ambito delle finalità indicate al punto 2 della presente Informativa i dati personali non verranno comunicati/trasferiti a soggetti terzi stabiliti in Paesi non appartenenti all’ Unione europea, fatto eventualmente salvo quanto previsto per l’utilizzo dei Cookies in relazione al quale si rimanda alla relativa sezione Cookie policy.

Se necessario, per ragioni di natura tecnica e/o operativa, il Titolare si riserva di trasferire i Suoi Dati Personali verso Paesi al di fuori dell’Unione Europea o organizzazioni internazionali per i quali esistono decisioni di “adeguatezza” della Commissione Europea, ovvero sulla base di adeguate garanzie fornite dal Paese in cui i dati devono essere trasferiti o sulla base delle specifiche deroghe previste dal Regolamento, secondo le modalità fissate nelle norme vincolanti ai sensi dell’art. 47 del GDPR. 

L’elenco aggiornato dei destinatari dei trasferimenti di dati stabiliti in Paesi non appartenenti all’Unione europea potrà essere richiesto dai destinatari contattando il titolare del trattamento attraverso i canali indicati al punto 1 della presente informativa.

Modalità del trattamento e periodo di conservazione dei dati

I dati personali saranno trattati con strumenti informatici e/o mediante elaborazioni manuali per il tempo necessario a conseguire le finalità per cui sono stati raccolti. Inoltre, è bene evidenziare che i Suoi dati personali non saranno soggetti a profilazione, né sottoposti ad alcun processo decisionale interamente automatizzato.  I dati personali verranno conservati per il lasso di tempo strettamente necessario al perseguimento delle specifiche finalità del trattamento e, in particolare per i dati indicati al punto 2, per il tempo necessario allo svolgimento delle attività specificate, salvo eventuali accertamenti di reati informatici ai danni del sito.

Diritti dell’Interessato

L’utente potrà, (ai sensi degli artt. 15, 16, 17, 18, 19, 20, 21 e 22 del Reg. UE 2016/679), in qualsiasi momento, esercitare i diritti di seguito indicati. 

a. Revoca del consenso: L’interessato ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca;

b. Accesso ai dati personali: ottenere la conferma o meno che sia in corso un trattamento di dati che La riguardano e, in tal caso, l’accesso alle seguenti informazioni: le finalità, le categorie di dati, i destinatari, il periodo di conservazione, il diritto di proporre reclamo ad un’autorità di controllo, il diritto di richiedere la rettifica o cancellazione o limitazione del trattamento od opposizione al trattamento stesso nonché l’esistenza di un processo decisionale automatizzato;

c. Richiesta di rettifica o cancellazione degli stessi o limitazione dei trattamenti che lo riguardano; per “limitazione” si intende il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro;

d. Opposizione al trattamento: opporsi per motivi connessi alla Sua situazione particolare al trattamento di dati per l’esecuzione di un compito di interesse pubblico o per il perseguimento di un legittimo interesse del Titolare;

e. Portabilità dei dati: nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che lo riguardano;

f. Proporre reclamo ai sensi dell’art. 77 GDPR all’autorità di controllo competente in base alla Sua residenza abituale, al luogo di lavoro oppure al luogo di violazione dei suoi diritti; per l’Italia è competente il Garante per la protezione dei dati personali, contattabile tramite i dati di contatto riportati sul sito web http://www.garanteprivacy.it.  

I diritti potranno essere esercitati inviando apposita richiesta mediante i canali di contatto indicati al punto 1 della presente informativa

Comunicazione e conferimento dei dati

Il conferimento dei dati da parte dell’utente è finalizzato unicamente alla corretta e completa esecuzione delle finalità di cui al punto 2.

Aggiornamento e modifica della Privacy policy

La presente Privacy Policy potrà subire modifiche nel corso del tempo – anche connesse all’eventuale entrata in vigore di nuove normative di settore, all’aggiornamento o erogazione di nuove finalità ovvero ad intervenute innovazioni tecnologiche – per cui l’utente/visitatore è invitato a consultare periodicamente questa pagina.