Data Protection e Cookie Policy

Premessa

Questa informativa sul trattamento dei dati personali vale nei casi in cui la fruizione dei contenuti pubblicati sui domini di Stratus Advisory SrL consenta di acquisire informazioni che consentono di identificare o rendere identificabile una persona fisica.

Questo sito non utilizza cookie anche di terze parti che identificano o rendono identificabile una persona fisica.

I trattamenti eseguiti da terze parti (operatori di accesso, fornitori di hosting, gestori di piattaforme di social networking, servizi di statistica) sono regolati dalle rispettive data protection policy che l’utente è invitato a consultare:

  • Google/Youtube (https://www.google.it/intl/it_it/policies/technologies/cookies/)
  • Linkedin (https://www.linkedin.com/legal/privacy-policy)
  • Akamai (https://www.akamai.com/legal/privacy-and-policies)

Identificazione del titolare del trattamento

Titolare del trattamento è Stratus Advisory SrL – VIA GOITO 2- 65122 PESCARA (PE) –PEC: stratusadvisory@pec.it

Recapiti del Responsabile della protezione dei dati

Il Responsabile della protezione dei dati è raggiungibile a questi recapiti:

DPO c/o Stratus Advisory SrL – VIA GOITO 2- 65122 – PESCARA (PE) – PEC: studio@pec.amonti.it

Categorie di dati, finalità e base giuridica del trattamento

  • Premessa
    Questo sito è fruibile in modalità anonima e, in questa modalità, non tratta dati personali.
  • Finalità e base giuridica dei trattamenti 
    1. Trattamenti diretti di dati anonimi generati dall’accesso al sito
      I dati di traffico telematico generati automaticamente dai sistemi (IP, user agent, data e ora della connessione, pagine consultate) e quelli generati dai sistemi che generano statistiche sull’utilizzo del sito sono utilizzati esclusivamente per controllare il regolare funzionamento della piattaforma, eseguire interventi di manutenzione anche evolutiva, tutelare il diritto del Titolare del trattamento, adempiere ad obblighi di legge.
    2. Trattamenti da parte di fornitori terzi di dati anonimi generati dall’accesso al sito
      Il Titolare utilizza cookie e tracker inseriti nelle pagine che veicolano i contenuti dei siti aziendali. Gli stessi dati anonimi di cui alla precedente lettera a) possono dunque essere messi a disposizione dei fornitori di servizi di analytics i quali restituiscono al Titolare analisi aggregate. Il Titolare non può identificare gli utenti che si collegano ai propri siti, ma non si può escludere che il fornitore di servizi di analytics abbia a disposizione altre informazioni che consentono a lui e solo a lui di identificare personalmente l’utente. Il Titolare non ha accesso a questi ulteriori dati e spetta al fornitore terzo, nei casi previsti dalla legge, informare direttamente l’interessato e ottenere il consenso al trattamento ove necessario. Spetta inoltre esclusivamente all’utente leggere le policy del Titolare in materia di trattamento dei dati personali e poi decidere se proseguire con la consultazione del sito.
    3. Trattamento dei dati personali relativi alle email
      Tutte le comunicazioni inviate al Titolare tramite i contatti e gli indirizzi mail istituzionali sono trattate per rispondere alle domande formulate, tutelare il diritto del Titolare, adempiere ad obblighi normativi e regolamentari (es.: dare evidenza dei tempi di risposta in caso di richieste di accesso da parte di interessati).  
  • Categorie di dati personali oggetto di trattamento
    Nel caso in cui fosse necessario identificare o rendere identificabile l’utente che accede al sito (ad esempio, previa registrazione) saranno raccolti soltanto i dati strettamente necessari per poter interagire con l’utente stesso e dunque: nome, cognome e indirizzo email, salvi dati ulteriori che verranno indicati prima di procedere alla loro raccolta. Il solo indirizzo email (peraltro non necessariamente nominativo) è richiesto per poter rispondere alle richieste ricevute come evidenziato nel precedente punto 2.c.
  • Finalità e base giuridica dei trattamenti
    I dati di cui al punto 3, eventualmente associati a quelli di traffico telematico se presenti, sono trattati per le stesse finalità e sulla stessa base giuridica di cui al punto 2 di questo articolo.
  • Modalità di trattamento
  • I dati —personali e non— raccolti tramite il questo sito sono trattati in modalità elettronica tramite sistemi di logging dei collegamenti (per quanto riguarda la fruizione del sito), di analisi anche automatizzata (per l’individuazione e soluzione di problemi tecnici, per la predisposizione di analisi statistiche), di sistemi automatizzati per l’invio di comunicazioni e messaggistica (per la gestione della posta elettronica).
  • Utilizzo dei cookie e tracker
  • Questo sito
    • utilizza cookie tecnici necessari al funzionamento del sito
    • non utilizza in proprio sistemi di tracking o cross-tracking
  • Misure di sicurezza
  • Hosting
    • Il servizio di hosting utilizzato per la pubblicazione dei contenuti associati al dominio offre continuità operativa, backup e protezione perimetrale.

Server


– il sistema operativo, i relativi server e le applicazioni (es.: database, script preprocessor) sono aggiornati alle ultime versioni disponibili,
– le credenziali di accesso in amministrazione e quelle di accesso ai dati di traffico sono assegnate esclusivamente a persone identificate, per la sola esecuzione di attività tecniche.

Piattaforma di pubblicazione

 – la piattaforma che fa funzionare il sito e i relativi plugin sono aggiornati a mano a mano che vengono rilasciate nuove versioni,
– le credenziali di accesso alla piattaforma di pubblicazione sono gestite in conformità alle regole per la creazione di password sicure,

Gestione accessi
 – il personale che accede ai server e alla piattaforma di pubblicazione riceve istruzioni precise sui contenuti delle rispettive mansioni,
– gli accessi con privilegi di amministrazione sono nominativi e monitorati

Localizzazione dei trattamenti

Il data-centre che ospita la piattaforma di pubblicazione è localizzato in Italia

I trattamenti necessari ai sistemi di analytics sono localizzati secondo le policy dei fornitori che, di volta in volta, verranno utilizzati.

Utilizzo di responsabili esterni ex art. 28 GDPR

Dove necessario, sono stati stipulati dei data processing agreement con i fornitori di servizi.

La gestione del server che ospita la piattaforma di pubblicazione è affidata all’operatore NetSons di Pescara

La gestione e del trasporto email sono eseguite da Microsoft.

La gestione della piattaforma di pubblicazione, la raccolta di dati anonimi sulla fruizione dei contenuti del sito, la gestione della ricezione di email e di invio delle risposte sono affidate al Titolare che, a propria volta, potrà utilizzare subfornitori per l’esecuzione materiale di alcune attività tecniche legate all’invio.

Durata della conservazione

I dati personali eventualmente trattati vengono conservati per la durata più lunga prevista dalla legge in materia di prescrizione dell’azione civile e penale e successivamente distrutti.

Gli indirizzi email comunicati direttamente e spontaneamente dagli interessati sono trattati, nei limiti delle finalità dichiarate, fino a revoca del consenso.

Ambito di comunicazione e diffusione

I dati raccolti tramite questo sito e quelli inviati spontaneamente dagli interessati non sono comunicati a terzi salve le necessità tecniche legate al funzionamento del sistema o derivanti da obblighi di legge, anche internazionale.

La visualizzazione di contenuti incorporati da piattaforme di social networking e l’utilizzo di cookie per finalità statistiche possono implicare, da parte delle piattaforme in questione, l’acquisizione di dati anche di traffico che possono essere incrociati con altre informazioni già note alle piattaforme e che consentono di identificare o rendere identificabile l’utente.

Prima di fruire dei contenuti in questione o prestare il consenso all’impiego dei cookie l’utente è invitato a leggere le informative sul trattamento dei dati personali della piattaforma alla quale intende collegarsi.

Nessun dato personale è diffuso o messo a disposizione dal Titolare al di fuori di quanto espressamente dichiarato.

Consenso al trattamento

Non richiedono la prestazione del consenso dell’interessato:

  • i trattamenti di dati anonimi,
  • gli eventuali trattamenti di dati personali per le finalità e basi giuridiche dichiarate in questa informativa.

Richiedono la prestazione del consenso

  • l’utilizzo dell’indirizzo mail (se dato personale) per l’invio di newsletter a richiesta dell’interessato,
  • l’utilizzo di cookie e tracker
    • per l’utilizzo da parte del Titolare di piattaforme di analytics di terze parti,
    • per consentire il collegamento con le pagine ufficiali del Titolare su piattaforme di social networking.

La mancata prestazione del consenso rende comunque possibile consultare il sito.

Diritti garantiti dalla legge e loro esercizio

Gli interessati hanno il diritto di ottenere dal Titolare, nei casi previsti, l’accesso ai propri dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento). La richiesta può essere presentata con le seguenti modalità:

  • a mezzo posta raccomandata a/r, presso la sede legale del Titolare
  • a mezzo posta elettronica, scrivendo all’indirizzo: stratusadvisory@pec.it

A norma di legge, l’istanza dovrà contenere un documento di identità dell’interessato e, in caso di delega ad altro soggetto, dovrà contenere anche la delega, il documento di identità del delegato e l’indicazione se la risposta dovrà essere indicata al delegante o al delegato.

Il riscontro all’interessato verrà fornito entro 30 giorni lavorativi dalla ricezione dell’istanza, con lo stesso mezzo e allo stesso domicilio indicato dall’interessato nell’istanza stessa.

Spetta esclusivamente all’interessato o al delegato verificare che il recapito o l’indirizzo mail indicati siano presidiati e funzionanti.

  • Reclamo amministrativo e tutela giurisdizionale

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito web avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali, come previsto dall’art. 77 del Regolamento, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento stesso).