Informativa sulla privacy e sui cookie
L’ECCP evita di raccogliere dati personali non necessari e segue una politica di privacy by design.
La presente “Informativa sulla protezione dei dati, sulla privacy e sui cookie” (di seguito denominata “Informativa sulla privacy”) ha lo scopo di chiarire la politica sulla privacy e sui cookie applicabile al trattamento dei dati personali su questo sito web e sui servizi online associati (di seguito denominato “Sito web”). Fornisce informazioni ai visitatori e agli utenti del sito web (di seguito denominati “Utente”), anche sui loro diritti in qualità di soggetti interessati.
Controllori dei dati
Il Sito web è gestito dal Centro Europeo per la Certificazione e la Privacy (di seguito “ECCP”) con sede in Lussemburgo che agisce in qualità di controllore e responsabile del trattamento, e da Archimede Solutions con sede in Svizzera che agisce, ove applicabile, in qualità di co-controllore e responsabile del trattamento (e di seguito collettivamente indicato come il “Fornitore del Servizio“).
Scopo e utilizzo delle informazioni raccolte
Il Fornitore del Servizio evita di raccogliere o memorizzare dati personali non necessari. Può raccogliere ed elaborare i dati personali in relazione al Sito web per i seguenti scopi:
- Applicazioni, registrazioni, accessi e gestione amministrativa degli Utenti e delle loro parti collegate;
- Gestire l’accesso a informazioni, risorse, strumenti, eventi e corsi di formazione;
- Facilitare la condivisione delle informazioni e dei Contenuti forniti dagli Utenti, compresa l’interazione di supporto con altri Utenti, con il Fornitore del Servizio e/o con terze parti;
- Informare gli utenti e i visitatori dell’ECCP sugli eventi e le attività legate all’ECCP;
- Gestire e dare accesso ai registri, come il registro dei certificati e delle qualifiche, al fine di autenticare e prevenire la falsificazione dei certificati consegnati;
- Migliorare l’esperienza degli utenti e la qualità dei servizi offerti;
- Autenticare, proteggere e raccogliere statistiche sulle connessioni remote;
- Consentire al Fornitore di servizi di affrontare e gestire reclami o controversie.
Come e quali dati possono essere raccolti
Il Fornitore del Servizio può ricevere informazioni e dati personali attraverso i suoi siti web, le notifiche via e-mail e altri mezzi di interazione, e può includere:
- Le informazioni fornite dagli utenti quando utilizzano i nostri servizi, come il loro nome e i loro dati di contatto;
- Informazioni fornite dai dispositivi degli utenti per la connettività, come l’indirizzo IP;
- Cookie e tecnologie simili, il cui uso è volontariamente limitato e ridotto al minimo sul nostro sito web.
Basi legali
Il trattamento dei dati personali sul Sito web si basa di norma sul consenso dell’interessato. Tuttavia, il trattamento di alcuni dati personali è necessario anche per l’esecuzione dei contratti (ad esempio, il trattamento relativo al pagamento delle quote di abbonamento) e/o per il legittimo interesse del Fornitore del Servizio (ad esempio, il monitoraggio della sicurezza, la conservazione di informazioni utili in caso di azioni legali).
Politica verso i bambini
I servizi ECCP e il sito web non sono rivolti ai minori di età. Qualsiasi Utente che non abbia raggiunto il limite di età per il consenso applicabile al proprio paese di residenza deve ottenere un consenso chiaro ed esplicito da parte dei propri genitori prima di condividere qualsiasi dato personale attraverso il Sito web. Chiunque venga a conoscenza del fatto che un Utente di età inferiore al limite ci abbia fornito dati personali senza il consenso dei genitori è tenuto a informarci.
Periodo di conservazione dei dati
I server dei fornitori del servizio si trovano in Europa. Il periodo di conservazione dei dati è ridotto al minimo e i dati non più utili vengono cancellati o resi anonimi. Il periodo di conservazione dei dati è determinato tenendo conto dei diritti degli interessati, dei requisiti legali, di sicurezza e di gestione e, ove applicabile, dei legittimi interessi del ServizioPovider.
Il Fornitore di Servizi è coinvolto in attività di sviluppo delle capacità, valutazione e certificazione. Ove applicabile, mantiene registrazioni e registri permanenti dei certificati e delle qualifiche rilasciate, per consentirne l’autenticazione e prevenire il rischio di falsificazione o contraffazione. Permette di:
- Gli Utenti, il Fornitore di Servizi e le terze parti possono verificare l’autenticità dei certificati consegnati;
- Il Fornitore di servizi può comunicare con esperti qualificati su questioni rilevanti per le sue qualifiche, come modifiche e aggiornamenti dei requisiti, webinar ed eventi, servizi online, nuova formazione o opportunità di networking;
- Gli esperti qualificati possono richiedere un duplicato del loro certificato.
Condivisione e trasferimento di informazioni
I dati personali sono trattati con cura e la nostra politica mira a evitare trasferimenti di dati non necessari a terze parti o a giurisdizioni che potrebbero esporre i dati a rischio. Il Fornitore del Servizio può condividere i dati personali nei seguenti casi:
- Con i responsabili del trattamento dei dati utilizzati per fornire i servizi, come i processi di registrazione o l’infrastruttura di archiviazione dei dati;
- Quando richiesto dalla legge e/o per scopi legittimi, come i diritti legali e la possibilità di affrontare reclami legali;
- A scopo informativo e di reportistica;
- Con le organizzazioni partner per quanto riguarda l’utilizzo del Sito Web da parte dei loro dipendenti.
Il Fornitore di Servizi utilizza solitamente dati aggregati e anonimizzati quando riferisce sulle sue attività e sui partecipanti ai suoi eventi. Tuttavia, le informazioni sui suoi membri, sui dipendenti e sui partecipanti alle attività del Fornitore di Servizi possono comparire in relazioni pubbliche, immagini, comunicati stampa e attraverso altri mezzi di informazione.
Responsabili del trattamento dei dati del sito web
Ove applicabile, il Sito web può utilizzare moduli e processori di dati di terze parti per fornire determinate funzionalità. Puoi richiedere maggiori informazioni sui processori di dati di terze parti attraverso il nostro modulo di contatto.
Sicurezza
Il Fornitore del Servizio utilizza misure tecniche e organizzative per salvaguardare le informazioni in suo possesso da perdite, furti e accessi, usi, divulgazioni o modifiche non autorizzati. Si noti, tuttavia, che nessuna trasmissione o archiviazione di dati può essere garantita come sicura al 100%. Di conseguenza, sebbene
Processo decisionale automatizzato
I dati personali raccolti su questo sito web non sono soggetti a processi decisionali automatizzati o a profilazione. Alcuni servizi e attività online possono essere automatizzati, come le registrazioni ai nostri eventi o alla newsletter, ma non si basano sull’analisi del profilo personale dell’interessato.
Link e risorse esterne
Il Sito può contenere link a siti web e/o servizi online di terze parti, che sono soggetti a politiche sulla privacy e sui cookie distinte. I link a risorse esterne non costituiscono alcuna forma di approvazione o garanzia delle rispettive politiche e/o pratiche. Il Fornitore del Servizio declina ogni responsabilità per tali risorse esterne e invita gli Utenti a decidere caso per caso se accedere o meno a tali risorse.
Diritti degli interessati
Gli Utenti hanno diritti sui loro dati personali, tra cui:
- il diritto di accesso, rettifica e cancellazione dei dati personali;
- il diritto di revocare il consenso e di limitare o opporsi al trattamento dei dati personali;
- il diritto alla portabilità dei dati personali;
- il diritto di presentare un reclamo a un’autorità di controllo.
L’Utente può contattare il nostro Responsabile della Protezione dei Dati tramite posta inviata al Fornitore del Servizio o tramite il modulo di contatto del Sito Web per richiedere informazioni complementari e/o far valere i propri diritti in qualità di Soggetto interessato.
Qualora un Utente ritiri il consenso o richieda la cancellazione dei dati personali, il Fornitore del Servizio procederà di conseguenza. Tuttavia, va riconosciuto che alcuni dati personali possono essere conservati dopo la revoca del consenso o la richiesta di cancellazione se tale conservazione è richiesta da un interesse legittimo, come ad esempio:
- obblighi legali e amministrativi, anche per quanto riguarda la contabilità e l’IVA;
- consentendo l’autenticazione della formazione erogata e dei certificati;
- documentare e archiviare i servizi forniti;
- per affrontare le potenziali richieste legali.
Responsabile della protezione dei dati e contatto
Se hai domande sulla presente informativa o sulla protezione dei tuoi dati personali da parte del Fornitore del Servizio, puoi contattare il nostro Responsabile della Protezione dei Dati per posta all’indirizzo del Fornitore del Servizio indicato nella pagina dei contatti del Sito web.
Modifiche a questa politica
Il Fornitore del Servizio può rivedere la presente Informativa sulla privacy di tanto in tanto e apportare modifiche a sua esclusiva discrezione, che diventano effettive al momento della pubblicazione della versione aggiornata della presente Informativa sulla privacy sul Sito web. L’accesso e/o l’uso continuato del Sito Web da parte di un Utente dopo tali modifiche costituirà e sarà accettato come un rinnovato consenso dell’Utente a tali modifiche.
Informativa sui cookie
Il sito web ECCP riduce volontariamente al minimo l’uso dei cookie. Può utilizzare cookie di sessione per supportare l’esperienza dell’utente e le prestazioni del sito web, ma non distribuisce alcun cookie di profilazione individuale sui dispositivi degli utenti ed evita l’uso di cookie di terze parti.
Cookie strettamente necessari
Nome: PHPSESSID
Fornitore: Modulo PHP nel server
Descrizione: Un cookie di sessione autogenerato che viene utilizzato per memorizzare e identificare l’ID di sessione di un utente per gestire la sessione dell’utente sul sito web.
Durata: Fino alla scadenza/cancellazione della sessione nella cronologia del browser/alla chiusura di tutte le finestre del browser.
Informazioni generali sui cookie
I cookie sono stati inizialmente sviluppati per migliorare l’esperienza dell’utente quando visita un sito web. Esistono diversi tipi di cookie, a seconda delle loro caratteristiche e funzioni, tra cui:
- Cookie di sessione che sono necessari per il funzionamento del Servizio e per fornire agli utenti il Servizio richiesto.
- Cookie tecnici di analisi, utilizzati dal gestore dei Servizi per raccogliere informazioni aggregate sul numero di visitatori e sull’andamento delle visite ai Servizi. Le informazioni vengono elaborate in modo aggregato e anonimo. Il titolare del trattamento può utilizzare tali informazioni aggregate per identificare le minacce alla sicurezza, analizzare le tendenze e le informazioni sui visitatori e amministrare i Servizi.
- Cookie tecnici funzionali, che permettono agli utenti di navigare in funzione di alcuni criteri predeterminati, come ad esempio la lingua.
- Cookie di terze parti, che sono di proprietà di siti e server web diversi dai siti web che stai visitando.
I cookie possono essere memorizzati sul dispositivo dell’utente per periodi di tempo diversi:
- I cookie di sessione vengono cancellati al termine di ogni visita.
- I cookie persistenti rimangono sul dispositivo dell’utente per un periodo di tempo più lungo, ma possono essere facilmente eliminati dall’utente.
- I cookie eterni sono cookie ostili che cercano di rimanere sul dispositivo dell’utente anche se quest’ultimo cerca di eliminarli o di liberarsene.
Secondo il Regolamento generale europeo sulla protezione dei dati, gli utenti devono essere informati sui cookie utilizzati dai siti web. Gli utenti devono fornire il loro preventivo consenso informato, ad eccezione di alcuni cookie tecnici, come ad esempio:
- “cookie analytics” nella misura in cui sono utilizzati direttamente dal gestore del sito web per raccogliere informazioni aggregate sul numero di visitatori e sull’andamento delle visite al sito web.
- “cookie di navigazione” o “di sessione” (per effettuare il log-in al sito web)
- “cookie funzionali”, che consentono agli utenti di navigare in funzione di alcuni criteri predeterminati, come la lingua.
Per i cookie di profilazione, ossia quelli volti a creare profili relativi all’utente e utilizzati per inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso durante la navigazione, è necessario il preventivo consenso dell’utente.
(Ultimo aggiornamento 10/10/2022)
