Informativa Privacy
Finalità del trattamento
L’Associazione Italiana Professionisti della Sicurezza (di seguito indicata come A.I.PRO.S.) è un’associazione professionale, iscritta presso il Ministero dello Sviluppo Economico ai sensi della Legge 4/2013.
A.I.PRO.S. persegue – tramite il sito www.aipros.it – finalità di trattamento dati connesse all’esercizio di attività fondamentali previste dal suo Statuto e riassumibili in:
- attività di formazione continua per il conseguimento e mantenimento di attestati di qualificazione professionale, erogata agli iscritti all’Associazione (c.d. soci);
- attività di divulgazione della cultura nel settore della sicurezza, estesa anche a non iscritti (c.d. simpatizzanti).
I dati personali che soci e simpatizzanti (c.d. interessati) consentono di fornire a A.I.PRO.S. tramite il sito www.aipros.it vengono pertanto trattati per il conseguimento delle finalità previste dallo Statuto associativo, e in relazione a eventuali obblighi di legge, amministrativi e fiscali derivanti dall’espletamento dei servizi previsti e richiesti.
I dati personali raccolti da soci e simpatizzanti (c.d. interessati) tramite il sito www.aipros.it possono essere oggetto di comunicazione a soggetti autorizzati, interni o esterni a A.I.PRO.S., che hanno necessità di accedere ai dati per svolgere compiti ausiliari, quali, a titolo di esempio, personale interno o esterno con incarichi amministrativi ovvero connessi alla gestione del sito, organizzatori e partners di eventi identificati nelle apposite locandine, nonché istituti di credito indicati sul sito www.aipros.it per l’effettuazione di operazioni di versamento di quote associative (nel caso di soci) e contributi di segreteria per rilascio attestati (nel caso di simpatizzanti). Inoltre i dati personali possono essere comunicati a soggetti che possono accedere ai dati in forza di normative o di disposizioni di legge. A.I.PRO.S. invita gli interessati a prendere visione delle informative privacy dei soggetti esterni all’Associazione di volta in volta specificati.
Inquadramento normativo
A.I.PRO.S. tratta i dati raccolti da soci e simpatizzanti (c.d. interessati) tramite il sito www.aipros.it in ottemperanza degli obblighi di protezione dei dati personali derivanti dalla normativa nazionale (Codice in materia di protezione dei dati personali) ed europea (Regolamento europeo per la protezione dei dati personali) e nel quadro delle autorizzazioni del Garante Protezione Dati Personali per l’Italia (GPDP) al trattamento dei dati sensibili da parte degli organismi di tipo associativo.
Natura dei dati
Nell’esercizio delle sue attività statutarie, A.I.PRO.S. offre agli utenti la possibilità di iscriversi al sito www.aipros.it per aderire all’Associazione in qualità di socio e/o per accedere ai servizi di formazione erogati dall’Associazione a soci e non soci (c.d. simpatizzanti).
I dati necessari alla gestione del rapporto associativo conseguente all’iscrizione a A.I.PRO.S. sono il nome e cognome del richiedente, un recapito di posta elettronica (c.d. email), la posizione lavorativa, l’eventuale ragione sociale dell’azienda in caso di soci aggregati, l’indirizzo della sede professionale dell’interessato, gli estremi del Codice Fiscale e/o della Partita IVA, la data del bonifico dell’ultima quota associativa, oltre che informazioni relative al tipo di adesione all’Associazione finalizzate all’adeguamento e miglioramento dell’offerta di servizi.
I dati necessari all’espletamento dei servizi richiesti dai simpatizzanti sono il nome e il cognome dell’interessato, un recapito di posta elettronica (c.d. email), la posizione lavorativa, il motivo dell’interesse in A.I.PRO.S. e l’espressione del consenso o diniego a ricevere comunicazioni e inviti a seminari tecnici e normativi erogati dall’Associazione.
I dati necessari all’espletamento degli eventi formativi sono la denominazione dell’evento, il nome e cognome dell’interessato, l’eventuale ragione sociale dell’azienda dell’interessato, l’indirizzo della sede professionale dell’interessato, l’indicazione della località dove ha sede l’attività professionale, un recapito di posta elettronica (c.d. email), gli estremi del Codice Fiscale, l’eventuale richiesta di attestati (comportante per i non soci l’emissione e trasmissione di fattura elettronica).
Trattamento dei dati
Ai fini del trattamento necessario per lo svolgimento dei rapporti con l’Associazione e l’erogazione dei servizi previsti dallo Statuto e richiesti da soci e simpatizzanti (c.d. interessati), A.I.PRO.S. acquisisce dati anagrafici, dati fiscali e recapiti di posta elettronica (c.d. email) tramite compilazione di maschere (c.d. form) sul sito www.aipros.it.
In fase di acquisizione dei dati, A.I.PRO.S. chiede agli interessati di esprimere un consenso esplicito alle finalità di trattamento corrispondenti.
Soltanto ai soci, e previo utilizzo delle credenziali di autenticazione, è consentito accedere ai propri dati e agli atti degli eventi formativi.
E’ stata predisposta una procedura di protezione che permette ai soci di poter accedere alla propria area dati soltanto dopo aver creato autonomamente una password robusta e una procedura per la modifica della password.
In seguito al completamento della procedura di ottenimento delle credenziali di accesso, i soci A.I.PRO.S. accedono ai propri dati personali nell’apposita area del sito www.aipros.it con procedura di autenticazione tramite login e password. La login utilizzata per l’autenticazione dell’accesso è il numero di iscrizione fornito all’interessato all’atto dell’iscrizione all’Associazione.
A.I.PRO.S. invita i soci a scaricare e prendere visione dei consigli del Garante per la Protezione dei Dati Personali sulla impostazione ottimale della password per la tutela della privacy:
A livello di comunicazione Internet, il sito www.aipros.it utilizza il protocollo di comunicazione HTTPS con certificato SSL DV per garantire ai dati degli utenti un canale di comunicazione criptato e certificato dal Transport Layer Security (TLS).
A livello di infrastruttura, il sito www.aipros.it è ospitato su piattaforma Linux nell’infrastruttura della società Aruba S.p.A. con sede in Via San Clemente, 53 – 24036 Ponte San Pietro (Bergamo).
A protezione del servizio di web hosting, la società Aruba S.p.A. prevede funzionalità di aggiornamento giornaliero del sistema operativo, nonché l’implementazione di controlli di Intrusion Detection (IDS) e anti-DdoS. L’infrastruttura di web hosting di Aruba S.p.A. ha ottenuto una serie di certificazioni di conformità a standard di sicurezza, tra le quali la Certificazione ISO 27001:2013 e la Certificazione ANSI/TIA 942 (Rating 4).
I dati raccolti da soci e simpatizzanti sul sito www.aipros.it per l’espletamento delle attività statutarie di A.I.PRO.S. sono memorizzati in database e conservati nei data center di proprietà di Aruba S.p.A.
I dati forniti dai soci sono conservati per la durata del rapporto associativo, salvo diversa comunicazione degli interessati.
I dati forniti dai simpatizzanti ad A.I.PRO.S. per l’attività di informazione e invito relativa a eventi formativi sono conservati fino al pervenire della richiesta, da parte dei fruitori del servizio, della sospensione dell’invio di comunicazioni e inviti a eventi e della cancellazione dei dati personali forniti.
Trattamento dati di navigazione
I sistemi informatici e gli applicativi utilizzati per il funzionamento del sito www.aipros.it rilevano dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet, e che non sono associati a utenti direttamente identificabili. Tra i dati raccolti sono compresi, a titolo di esempio, gli indirizzi IP e i nomi di dominio dei computer utilizzati dagli utenti che si connettono al sito, l’indirizzo web del sito richiesto e altri parametri riguardanti il sistema operativo e l’ambiente informatico utilizzato dall’utente. Questi dati vengono trattati, per il tempo strettamente necessario, al solo fine di controllare il funzionamento del sito.
Utilizzo di cookie, servizi di terze parti, plugin sociali
A.I.PRO.S. finalizza l’utilizzo di cookie alla navigazione del sito www.aipros.it su strumenti di connessione informatici (computer) e di telefonia mobile. Il sito www.aipros.it potrebbe fare anche uso di servizi di terze parti al fine di migliorare la navigazione, terze parti che potrebbero raccogliere dati degli utenti e poi usarli per inviare annunci pubblicitari personalizzati su altri siti.
In conformità alla normativa europea sulla privacy, il sito www.aipros.it visualizza un banner (c.d. Cookie Notice) all’atto di accedere al sito, dando accesso all’informativa estesa e richiedendo il consenso informato degli utenti all’uso dei cookie.
A.I.PRO.S. invita gli utenti del sito www.aipros.it a verificare la configurazione di cookie ed elementi traccianti sugli strumenti di navigazione utilizzati (c.d. web browser). A.I.PRO.S. avverte gli utenti che l’eventuale esclusione di cookie indispensabili per effettuare e mantenere l’identificazione dell’utente nel corso della sessione di navigazione possono rendere non effettuabili, più complesse o meno sicure operazioni per le quali i cookie sono indispensabili.
Il sito www.aipros.it utilizza inoltre plugin sociali per semplificare la condivisione degli articoli sui social network. Cliccando sul plugin, l’utente attiva l’invio di cookie di terze parti e l’eventuale effettuazione di raccolta dati nell’ambito del tracciamento di navigazione. A.I.PRO.S. invita gli utenti del sito a fare riferimento alle informative sul trattamento dei dati personali fornite dai social network.
Per quanto riguarda la comunicazione da e verso soci e simpatizzanti tramite servizi di posta elettronica, la società Aruba S.p.A. fornisce protezione antivirus, antispam e antimalware. Il sito www.aipros.it fa inoltre uso del sistema di validazione email Sender Policy Framework (SPF) per la prevenzione di attacchi informatici basati sulla falsificazione dell’indirizzo del mittente (c.d. email spoofing).
Diritti degli interessati
Gli utenti registrati al sito www.aipros.it a titolo di soci o simpatizzanti hanno diritto a ottenere da A.I.PRO.S. l’accesso ai dati personali, la rettifica o la cancellazione degli stessi, la trasformazione in forma anonima o il blocco dei dati di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti e trattati, nonché di opporsi al trattamento e di revocare il consenso.
I soci possono utilizzare la maschera (c.d. form) predisposta nell’area loro dedicata per effettuare direttamente l’aggiornamento, la rettifica e l’integrazione dei propri dati.
Soci e simpatizzanti possono esercitare il diritto alla tutela dei propri dati personali sia presentando istanza al Titolare del Trattamento in A.I.PRO.S., sia rivolgendosi in seconda istanza al Garante Protezione Dati Personali per l’Italia tramite gli strumenti di tutela previsti dalla legge (reclamo o segnalazione).
Titolare del Trattamento
Il Titolare del trattamento dei dati personali di soci e simpatizzanti (c.d. interessati) del sito www.aipros.it è l’Associazione A.I.PRO.S. con sede in Via degli Scipioni, 17 int. 2 – 00192 Roma.
Per esercitare i loro diritti, gli interessati possono inoltrare le loro richieste al Titolare del Trattamento tramite l’indirizzo di posta elettronica aipros@aipros.it.