Informativa sulla Privacy 

1. Introduzione

Water Grabbing Observatory (di seguito il “Titolare” o “l’Associazione”), con sede legale in Via Andrea Costa, 77 – 40134 Bologna, contattabile all’indirizzo email info@watergrabbing.com è un’ Associazione italiana senza scopo di lucro che ha l’obiettivo di rilevare, analizzare, comunicare fenomeni sociali, ambientali ed economici legati ad  acqua e clima, in Italia e nel mondo.

La presente Informativa ha lo scopo di informare l’utente circa le modalità di trattamento dei dati personali che lo riguardano, in conformità con il D.lgs. n. 196/2003, come successivamente modificato (di seguito “Codice Privacy”) e il Regolamento (UE) n. 2016/679 (di seguito il “GDPR”).

2. Tipologia di dati trattati

Il sito web www.watergrabbing.com (di seguito il “Sito”) offre contenuti di tipo informativo e, talvolta, interattivo. Durante la navigazione del Sito l’ Associazione potrà, quindi, trattare i seguenti dati personali.

• a) Dati di navigazione

I sistemi informatici e software preposti al funzionamento del Sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati ma che, per loro stessa natura, potrebbero attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti del Sito. In questa categoria di dati rientrano: gli indirizzi IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti web dai quali è stato effettuato l’accesso, le informazioni sulle pagine visitate dagli utenti all’interno del sito, l’orario d’accesso, la permanenza sulla singola pagina, l’analisi di percorso interno ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione.

• b) Dati forniti volontariamente dall’utente

Gli utenti del Sito, navigando sullo stesso o registrandosi, possono inserire i propri dati personali al fine di usufruire dei servizi offerti dal Sito.

Ciò comporta l’acquisizione da parte dell’Associazione delle seguenti categorie di dati personali relative agli utenti del Sito:

informazioni identificative e di contatto quali ad esempio nome, cognome, indirizzo, numero telefonico, ed e-mail forniti al momento della creazione della registrazione sul Sito;

3. Finalità del trattamento

I suindicati dati personali vengono trattati dall’ Associazione per le seguenti finalità:

• a) consentire la navigazione dell’utente sul Sito e la fruizione dei servizi ivi forniti;
• b) consentire all’utente di registrarsi al Sito e accedervi, fruendo delle funzionalità connesse al proprio account;
• c) gestire reclami e controversie;
• d) adempiere agli obblighi di legge applicabili e rispondere alle richieste delle autorità competenti; (di seguito congiuntamente definite le “Finalità Contrattuali”)
• e) per far valere e difendere i propri diritti;
• f) con il previo consenso dell’utente, per fornire comunicazioni di marketing relative a prodotti e servizi offerti dall’Associazione tramite canali di comunicazione tradizionali quali la posta cartacea o tramite strumenti di comunicazione automatizzati quali email, messaggi automatici e altri strumenti di comunicazione a distanza;

4. Base giuridica del trattamento

Il trattamento dei dati è necessario con riferimento alle Finalità Contrattuali in quanto tali dati risultano necessari al fine di:

• fornire i servizi e/o prodotti richiesti relativamente ai casi di cui alla Sezione 3, lettera a);
• adeguarsi alle disposizioni della normativa applicabile come previsto dalla Sezione 3, lettera b).

Qualora l’utente dovesse decidere di non fornire i dati necessari per le Finalità Contrattuali, l’Associazione sarà impossibilitata a fornire i servizi richiesti.

Il trattamento dei dati per le Finalità di Legittimo Interesse è effettuato ai sensi dell’articolo 6, lettera f) del GDPR per il perseguimento dell’interesse legittimo dell’ Associazione che è equamente bilanciato con gli interessi, diritti e libertà dell’utente in quanto l’attività di trattamento dei dati è limitata a quanto strettamente necessario per l’esecuzione delle operazioni ivi indicate.

Il trattamento per le Finalità di Legittimo Interesse non è obbligatorio e l’utente potrà opporsi a detto trattamento con le modalità di cui alla presente informativa, ma qualora dovesse decidere di opporsi a tale trattamento, i suoi dati non potranno essere utilizzati per Finalità di Legittimo Interesse, fatto salvo il caso in cui l’ Associazione dimostri la presenza di motivi legittimi cogenti prevalenti o di esercizio o difesa di un diritto ai sensi dell’articolo 21 del GDPR.

Il trattamento dei Dati per Finalità di Marketing è basato sul consenso dell’utente. Il trattamento dei dati per Finalità di Marketing non è obbligatorio. Pertanto in caso di opposizione alle comunicazioni di marketing o di rifiuto a fornire il relativo consenso, o di revoca dello stesso, l’utente non riceverà le comunicazioni di marketing. In ogni caso, l’utente potrà revocare i consensi al trattamento dei dati e opporsi all’invio di tutte le comunicazioni di marketing in qualsiasi momento, attraverso le modalità previste dalla presente informativa.

5. Ambito di comunicazione dei dati

Per le Finalità Contrattuali, i dati possono essere trasferiti ai seguenti soggetti terzi che svolgono attività funzionali a quelle di cui alla fornitura dei servizi e/o prodotti richiesti dall’utente situati all’interno e all’esterno dell’Unione Europea: (a) terzi fornitori di servizi di assistenza e consulenza per l’Associazione con riferimento alle attività dei settori (a titolo meramente esemplificativo) tecnologico, contabile, amministrativo, legale, assicurativo; (b) soggetti ed autorità il cui diritto di accesso ai dati è espressamente riconosciuto dalla legge, da regolamenti o da provvedimenti emanati dalle autorità competenti.

Per le Finalità di Legittimo Interesse, i dati possono essere trasferiti alle seguenti categorie di destinatari, situati all’interno e all’esterno dell’Unione Europea: (a) terzi fornitori di servizi di assistenza e di consulenza per l’Associazione con riferimento alle attività dei settori (a titolo meramente esemplificativo) tecnologico, contabile, amministrativo, legale, assicurativo, (b) potenziali acquirenti dell’Associazione ed entità risultati dalla fusione o ogni altra forma di trasformazione riguardante l’Associazione, (c) autorità competenti.

Per le Finalità di Marketing, i dati possono essere trasferiti alle seguenti categorie di destinatari, situati all’interno e all’esterno dell’Unione Europea: (a) terzi incaricati del trattamento dei Dati fornitori di servizi di assistenza e consulenza per l’Associazione con riferimento alle attività di invio delle comunicazioni marketing.

Tali destinatari, a seconda dei casi, trattano i dati dell’utente in qualità di titolari, responsabili o incaricati del trattamento. La lista completa e aggiornata dei soggetti che trattano i Dati in qualità di responsabili del trattamento è disponibile su richiesta all’Associazione, secondo le modalità di contatto indicate nella presente informativa.

6. Trasferimento dati extra UE

I dati personali potranno essere liberamente trasferiti fuori dal territorio nazionale a Paesi situati nell’Unione europea nonché a Paesi situati all’esterno dell’Unione Europea.

Ove il trasferimento dei Dati Personali avvenga in paesi che non forniscono adeguate tutele circa la riservatezza dei dati personali, tale trasferimento avverrà nel rispetto delle garanzie appropriate e opportune ai fini del trasferimento stesso ai sensi della normativa applicabile e in particolare degli artt. 44 e seguenti del Regolamento Privacy.

Per maggiori informazioni riguardo le garanzie di sicurezza adeguate adottate, l’Interessato avrà il diritto di ottenere una copia delle stesse contattando l’ Associazione con le modalità previste dalla presente informativa.

7. Modalità del trattamento di dati

Il trattamento dei dati personali potrà avvenire sia con strumenti manuali che con strumenti informatici, idonei a garantirne la sicurezza, la riservatezza e ad evitare accessi non autorizzati, diffusioni, modifiche e sottrazioni dei dati grazie all’adozione di adeguate misure di sicurezza tecniche, fisiche ed organizzative.

Redirect verso siti esterni

Il Sito può utilizzare i c.d. social plug-in. I social plug-in sono speciali strumenti che permettono di incorporare le funzionalità del social network direttamente all’interno del sito web (ad es. la funzione “mi piace” di Facebook).

Tutti i social plug-in presenti nel sito sono contrassegnati dal rispettivo logo di proprietà della piattaforma di social network (ad es. Facebook, Google, Twitter, LinkedIn).

Quando si visita una pagina del Sito e si interagisce con il plug-in (ad es. cliccando il pulsante “Mi piace”) o si decide di lasciare un commento, le corrispondenti informazioni vengono trasmesse dal browser direttamente alla piattaforma di social network e da questo memorizzate.

Per informazioni sulle finalità, il tipo e le modalità di raccolta, elaborazione, utilizzo e conservazione dei dati personali da parte della piattaforma di social network, nonché per le modalità attraverso cui esercitare i propri diritti, si prega di consultare la politica privacy adottata dal singolo social network.

9. Conservazione dei dati

I dati saranno conservati per il periodo di tempo necessario per il perseguimento delle finalità per cui tali dati sono stati raccolti, come affermato in questa informativa.

10. Diritti degli interessati

Ai sensi degli articoli 15 e seguenti del GDPR, l’utente ha il diritto di:

• a) ottenere la conferma dell’esistenza di dati personali che lo riguardano presso l’Associazione ed essere informato circa il contenuto e la fonte dei dati;
• b) conoscere l’origine dei dati personali, le finalità del trattamento e le sue modalità, nonché la logica applicata al trattamento effettuato mediante strumenti elettronici;
• c) verificare l’accuratezza dei dati personali e richiederne l’integrazione, la rettificazione o la modifica;
• d) ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati eventualmente trattati in violazione della legge, nonché di opporsi, per motivi legittimi, al trattamento;
• e) chiedere all’ Associazione la limitazione del trattamento dei dati personali che lo riguarda qualora
• l’utente contesti l’esattezza dei dati personali, per il periodo necessario all’ Associazione per verificare l’esattezza di tali dati;
• il trattamento sia illecito e l’Interessato si opponga alla cancellazione dei dati personali e chieda che ne sia limitato l’utilizzo;
• i dati personali siano necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, benché l’ Associazione non ne abbia più bisogno ai fini del trattamento;
• l’Interessato si sia opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, del Regolamento Privacy, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi dell’ Associazione rispetto a quelli dell’interessato.
• f) opporsi in qualsiasi momento al trattamento dei propri dati personali per Finalità di Interesse Legittimo, fatto salvo il caso in cui l’ Associazione abbia motivi legittimi prevalenti o l’esigenza di far valere o difendere un diritto in un eventuale procedimento giudiziario;
• g) chiedere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo;
• h) ottenere una copia in formato elettronico dei propri dati personali, allorché l’utente intenda ricevere i dati personali che lo riguardano ovvero trasmetterli a un diverso titolare del trattamento, nelle ipotesi in cui l’ Associazione effettui il trattamento dei dati personali sulla base del contratto di lavoro o i dati personali siano trattati mediante strumenti automatizzati.

Ai sensi dell’articolo 2-terdecies del Codice Privacy, in caso di decesso dell’utente i diritti anzidetti riferiti ai suoi dati personali possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell’utente in qualità di suo mandatario, o per ragioni familiari meritevoli di protezione. L’utente può vietare espressamente l’esercizio di alcuni dei diritti sopraelencati da parte degli aventi causa inviando una dichiarazione scritta all’ Associazione all’indirizzo di posta elettronica indicato sopra. La dichiarazione potrà essere revocata o modificata in seguito nelle medesime modalità.

L’utente potrà inoltre proporre un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare tali diritti, in ogni momento e gratuitamente, l’utente (o il suo avente causa, nei limiti illustrati sopra) potrà inviare una mail a info@watergrabbing.com

Le comunichiamo, inoltre, che è possibile inoltrare le sue richieste anche via posta, scrivendo al Titolare del Trattamento, Water Grabbing Observatory, con sede in Via Andrea Costa, 77 – 40134 Bologna, specificando l’oggetto della richiesta.

11. Modifiche all’Informativa

La presente informativa può essere soggetta a modifiche ed integrazioni, anche quale conseguenza dell’applicabilità del GDPR e di eventuali successive modifiche e/o integrazioni normative. Le modifiche saranno disponibili all’Utente che potrà prendere visione del testo dell’Informativa costantemente aggiornata sul sito internet.