Privacy

Il Regolamento (UE) 2016/679 (anche il “Regolamento”) e la normativa italiana di riferimento disciplinano il trattamento e la protezione dei dati personali, al fine di tutelare i diritti e le libertà fondamentali dei soggetti a cui i dati in questione appartengono; ai sensi del Regolamento, vengono di seguito indicate le modalità e le finalità del trattamento dei dati personali degli utenti che navigano nel sito web di Consap - Concessionaria di Servizi Assicurativi Pubblici S.p.A., accessibile per via telematica al presente indirizzo: www.consap.it.

L'informativa è resa solamente per le attività strettamente connesse alla navigazione nel sito web di Consap e non anche per la navigazione in altri siti web eventualmente raggiungibili dall'utente tramite i link ivi presenti, ma estranei al dominio “consap.it”.

Titolare del trattamento e Responsabile della protezione dei dati personali

Titolare del trattamento dei dati è CONSAP – Concessionaria Servizi Assicurativi Pubblici S.p.A. – con sede in Via Yser, 14, (00198) ROMA.

La Società ha nominato un Responsabile della protezione dei dati (RPD), contattabile all’indirizzo di posta elettronica [email protected].

Tipologia di dati trattati e finalità del trattamento

Dati di navigazione

Per migliorare le prestazioni del sito durante la navigazione e controllarne il corretto funzionamento, i sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, attraverso l’uso di cookie tecnici di sessione (non persistenti), alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di internet tra i quali, a titolo esemplificativo, indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Tali dati, necessari per consentire la fruizione dei servizi web da parte degli utenti, vengono utilizzati da Consap S.p.A. anche per ricavare informazioni statistiche sulle interazioni con le pagine e con i contenuti del sito (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.), attraverso l’utilizzo di cookie di terza parte, come di seguito precisato.

Utilizzo di cookie di terza parte

Attraverso l’utilizzo dei cookie in questione non viene effettuata alcuna profilazione degli utenti: l’unico trattamento effettuato consiste nella produzione di statistiche, con dati pseudonimizzati, sulla navigazione all’interno del sito web www.consap.it. In tale ottica, i cookie analitici sono stati impostati in modo da raccogliere esclusivamente le seguenti informazioni (mediante un tracciamento effettuato lato client) e, così, escludere trattamenti che possano comportare l’identificazione degli interessati:  

• l’indirizzo IP, che viene mascherato azzerando gli ultimi 2 byte (xxx.xxx.0.0);
• il sistema operativo utilizzato;
• il tipo di browser;
• il tipo di dispositivo (PC, smartphone, etc.).

I dati acquisiti attraverso l’utilizzo dei cookie di terza parte vengono conservati per 24 mesi e 14 giorni; i dati macroaggregati (pseudonimizzati) contenuti nei report non vengono mai cancellati.

[N.B. Gli utenti che disabilitano Javascript, oppure disabilitano i cookie agendo sulle impostazioni del browser di navigazione utilizzato per l’accesso al sito web sopra indicato, non saranno sottoposti a tracciamento.]

Utilizzo dei Social Media

Sul sito è presente l’icona della piattaforma social YouTube (in corrispondenza di video aventi contenuti istituzionali / finalità divulgative e/o esplicative: cliccando sull’icona o sul tasto “play” per la riproduzione del video, è possibile accedere a contenuti multimediali di Consap S.p.A. esposti su YouTube. In tal caso il social network acquisisce i dati relativi alla visita dell’utente. Relativamente al trattamento dei dati personali effettuato dal gestore della piattaforma in questione, si rimanda alla privacy policy di YouTube.

Dati comunicati dagli utenti

L’invio facoltativo, esplicito e volontario, di posta elettronica agli indirizzi indicati su questo sito web comporta l’acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inclusi nella comunicazione; analogamente, vengono acquisiti dati di contatto degli utenti (numero di telefono / indirizzo e-mail) ed eventuali altri dati personali in occasione di richieste di informazioni, anche sullo stato delle pratiche, effettuate per telefono, attraverso i canali indicati sul presente sito internet.

Specifiche informative sono pubblicate nelle pagine del sito con riferimento all'erogazione dei vari servizi gestiti da Consap S.p.A. e rispetto all’utilizzo di canali dedicati (portali e contact forms).

Base giuridica del trattamento dei dati personali

I dati personali sono trattati da Consap S.p.A. nell'esecuzione dei compiti di interesse pubblico che le sono affidati o comunque connessi all'esercizio di pubblici poteri con riferimento ai servizi di natura pubblicistica che la Società eroga in favore degli utenti, tra cui rientra il compito di favorire la conoscenza delle varie iniziative rivolte al pubblico e di agevolare la comprensione delle modalità con cui potervi prendere parte (articolo 6, par. 1, lettera e) del Regolamento).

Per quanto concerne l’utilizzo dei cookie, il trattamento dei dati personali è effettuato ai sensi dell’art. 122 del D. Lgs. 196/2003 (Codice privacy), in modo conforme alle indicazioni fornite dal Garante per la protezione dei dati personali (per maggiori informazioni, si rimanda ai seguenti link: https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9677876; https://www.gpdp.it/home/docweb/-/docweb-display/docweb/9782874).   

Modalità di trattamento, comunicazione e trasferimento dei dati personali

Il trattamento dei dati personali è effettuato da Consap S.p.A. nel rispetto di quanto previsto dal Regolamento (UE) n. 679/2016, secondo logiche strettamente correlate alla finalità di gestione del sito internet sopra indicate.

I dati sono trattati da parte del personale della Società, che è stato espressamente autorizzato in tal senso ed opera sulla base di specifiche istruzioni.

I dati potranno essere comunicati all’autorità giudiziaria o alle forze di polizia per l’eventuale accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o perpetrati attraverso di esso.

I dati non vengono mai trasferiti a soggetti terzi aventi sede o comunque operanti in Paesi al di fuori dell’Unione Europea, ad eccezione di Microsoft, Co. – limitatamente alle funzionalità di provider di posta elettronica (che comunque prevedono l’impiego di server e infrastrutture informatiche collocati all’interno dell’Unione Europea) –, in conformità all’art. 45 del Regolamento (la società è inclusa nella c.d. “Data Privacy Framework List”; cfr: https://www.dataprivacyframework.gov/s/participant-search)

Per quanto concerne il tracciamento effettuato attraverso cookie di terza parte, Consap S.p.A. si avvale del software “Matomo”.

Diritti degli interessati

Gli interessati hanno il diritto di chiedere a Consap S.p.A., nei casi previsti, l‘accesso ai propri dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda ed hanno il diritto di opporsi al trattamento, sulla base di quanto previsto dalla normativa vigente (artt. 15, 16, 17, 18 e 21 del Regolamento UE n. 2016/679): la relativa istanza è indirizzata al Responsabile della protezione dei dati personali (Consap S.p.A., Via Yser, n. 14 – 00198 Roma (RM) – c.a. Responsabile della protezione dei dati personali; indirizzo e-mail: [email protected]); è possibile utilizzare l’apposito modulo disponibile al seguente link.

Gli interessati che ritengano che il trattamento dei propri dati personali sia effettuato in violazione delle previsioni del Regolamento UE n. 2016/679, fermo il diritto di rivolgersi alle competenti autorità giudiziarie civili o amministrative,  possono proporre reclamo all'Autorità Garante per la protezione dei dati personali, per quanto di sua competenza (per istruzioni sulle modalità di presentazione del reclamo, cfr.: https://www.garanteprivacy.it/modulistica-e-servizi-online/reclamo).