v. 1.2 del 12.12.2024

Premessa

In questo documento sono descritte le regole di gestione del sito www.lepida.net (nel seguito “Sito”), con specifico riferimento al trattamento dei dati personali dei navigatori che lo consultano.

Lepida S.c.p.A. si impegna a rispettare e a proteggere la riservatezza trattando i dati personali forniti nel rispetto delle disposizioni di legge atte a garantire la sicurezza, l'esattezza, l'aggiornamento e la pertinenza dei dati rispetto alle finalità dichiarate. I dati personali forniti dagli utenti che inoltrano richieste sono utilizzati al solo fine di dare esecuzione alla richiesta di volta in volta inoltrata, e sono comunicati a terzi nel solo caso in cui ciò sia strettamente necessario e funzionale a tale finalità, nel rispetto delle specifiche informative rese ai sensi della normativa vigente. I dati sono trattati da personale appositamente autorizzato al trattamento dei dati, solo qualora il trattamento sia necessario allo svolgimento delle mansioni assegnate.

Identità e i dati di contatto del titolare del trattamento

Il Titolare del trattamento dei dati personali di cui alla presente Informativa è Lepida S.c.p.A., con sede in Bologna, 40128, Via della Liberazione n. 15.

Il Responsabile della protezione dei dati personali

Così come previsto dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, Lepida S.c.p.A. ha designato il proprio Responsabile della protezione dei dati personali contattabile all’indirizzo dpo@lepida.it.

Responsabili del trattamento

Lepida S.c.p.A. può avvalersi di soggetti terzi per l’espletamento di attività e relativi trattamenti di dati personali di cui mantiene la titolarità. Conformemente a quanto stabilito dalla normativa, tali soggetti assicurano livelli di esperienza, capacità e affidabilità tali da garantire il rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo della sicurezza dei dati.

Lepida S.c.p.A. formalizza istruzioni, compiti ed oneri in capo a tali soggetti terzi con la designazione degli stessi a "Responsabili del trattamento". Sottopone tali soggetti a verifiche periodiche al fine di constatare il mantenimento dei livelli di garanzia registrati in occasione dell’affidamento dell’incarico iniziale.

Soggetti autorizzati al trattamento

I Suoi dati personali sono trattati da personale interno previamente autorizzato e designato quale incaricato del trattamento, a cui sono impartite idonee istruzioni in ordine a misure, accorgimenti, modus operandi, tutti volti alla concreta tutela dei suoi dati personali.

Finalità e base giuridica del trattamento

Il trattamento dei suoi dati personali viene effettuato da Lepida S.c.p.A.. per lo svolgimento delle proprie funzioni istituzionali, ivi inclusa la diffusione e comunicazione delle iniziative e delle attività istituzionali poste in essere dalla Società, (art. 6 comma 1 lett.e) del Regolamento UE 679/2016), per l’utilizzo dei servizi online messi a disposizione dalla Società (art. 6 comma 1 lett. b) del Regolamento UE 679/2016 e, in generale, per dare seguito ad adempimenti di obblighi previsti da norme di legge, regolamenti, e normativa comunitaria (art. 6, comma 1 lett. c) del Regolamento UE 679/2016).

Tipi di dati trattati e finalità del trattamento

I sistemi informatici e le procedure software preposte al funzionamento dei siti web di Lepida S.c.p.A. acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:

• ottenere informazioni statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
• controllare il corretto funzionamento dei servizi offerti.

I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del gestore o di terzi: salva questa eventualità, i dati sui contatti web persistono per un tempo non superiore a quello necessario agli scopi per i quali essi sono raccolti e successivamente trattati.

Dati comunicati dall’utente

L'invio facoltativo, esplicito e volontario di messaggi di posta elettronica agli indirizzi indicati sul Sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella stessa richiesta. La registrazione facoltativa, esplicita e volontaria tramite appositi moduli web (form) presenti sul Sito comporta la successiva acquisizione di tutti i dati riportati nei campi compilati dall'utente ed il trattamento, conformemente a quanto riportato nelle specifiche informative riportate per ogni singolo form, è effettuato esclusivamente in adempimento di attività proprie della Società.

Link a siti esterni

Il Sito contiene collegamenti ipertestuali detti “link” (ossia strumenti che consentono il collegamento ad una pagina web di un altro sito): i siti esterni raggiungibili tramite link attraverso Lepida S.c.p.A. sono sviluppati e gestiti da soggetti sui quali la Società non ha alcuna titolarità né controllo e non è in alcun modo responsabile circa contenuti, qualità, accuratezza e servizi offerti. La visita e l’utilizzo dei siti consultati dall’utente dal Sito tramite link, quindi, è rimessa esclusivamente alla totale discrezionalità e responsabilità dell’utente utilizzatore. La presente informativa, pertanto, è resa solo per i siti di Lepida S.c.p.A. e non anche per altri siti eventualmente consultati dall'utente tramite link.

Periodo di conservazione

I log di navigazione sono mantenuti per un periodo massimo di 3 anni. I dati personali acquisiti mediante gli indirizzi di contatto sono trattati per il tempo necessario al riscontro richiesto e successivamente cancellati.

Destinatari dei dati personali

I suoi dati personali non sono oggetto di comunicazione o diffusione.

Trasferimento dei dati personali a Paesi extra UE

I suoi dati personali non sono trasferiti al di fuori dell’Unione europea.

Diritti degli interessati

Il Regolamento (UE) 2016/679 attribuisce ai soggetti interessati i seguenti diritti:

• diritto di accesso (art. 15), ovvero di ottenere in particolare:
  • la conferma dell’esistenza dei dati personali;
  • l’indicazione dell’origine e delle categorie di dati personali, della finalità e della modalità del loro trattamento;
  • la logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
  • gli estremi identificativi del Titolare del trattamento dei dati personali, del Responsabile del trattamento dei dati personali e dei soggetti o categorie di soggetti ai quali i dati sono stati o possono essere comunicati;
  • il periodo di conservazione;
• diritto di rettifica (art. 16);
• diritto alla cancellazione (art. 17);
• diritto di limitazione di trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20);
• diritto di opposizione (art. 21);
• diritto di revoca del consenso (art. 7).

Per l’esercizio dei Suoi diritti può fare riferimento al “Disciplinare riguardante l’esercizio dei diritti dell’interessato” e utilizzare il “Modulo per l’esercizio di diritti in materia di protezione dei dati personali”, disponibili al link lepida.net/societa-trasparente/altri-contenuti/dati-ulteriori del sito istituzionale del Titolare del trattamento.

Diritto di reclamo

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso il Sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

Processi decisionali automatizzati

Il sistema non utilizza i dati raccolti nell’ambito di processi decisionali automatizzati ai sensi dell'art. 13, par. 2, lettera f), del Regolamento (UE) 2016/679.

Aggiornamenti alla presente Informativa sul trattamento dei dati personali

La presente informativa sul trattamento dei dati personali potrà essere aggiornata, dandone pubblicità agli utenti sulla presente pagina, che si invita a consultare periodicamente, utilizzando come riferimento la data di ultima modifica indicata a conclusione del testo, al fine di conformarsi alla eventuale normativa, nazionale ed europea in materia di trattamento dei dati personali e/o di adeguarsi all’adozione di nuovi sistemi, procedure interne o comunque per ogni altro motivo che si rendesse opportuno e/o necessario.