Privacy Policy

Chi siamo

L’indirizzo del nostro sito web è: https://imvcc.it.

Quali dati personali raccogliamo e perché li raccogliamo

Modulo di contatto

Quando i visitatori compilano ed inviano form di contatto, raccogliamo i dati mostrati nel modulo oltre all’indirizzo IP del visitatore e la stringa dello user agent del browser per facilitare il rilevamento dello spam.

Una stringa anonimizzata creata a partire dal tuo indirizzo email (altrimenti detta hash) può essere fornita al servizio Gravatar per vedere se lo stai usando. La privacy policy del servizio Gravatar è disponibile qui: https://automattic.com/privacy/.

Cookie

Se lasci un commento sul nostro sito, puoi scegliere di salvare il tuo nome, indirizzo email e sito web nei cookie. Sono usati per la tua comodità in modo che tu non debba inserire nuovamente i tuoi dati quando lasci un altro commento. Questi cookie dureranno per un anno.

Se hai un account e accedi a questo sito, verrà impostato un cookie temporaneo per determinare se il tuo browser accetta i cookie. Questo cookie non contiene dati personali e viene eliminato quando chiudi il browser.

Quando effettui l’accesso, verranno impostati diversi cookie per salvare le tue informazioni di accesso e le tue opzioni di visualizzazione dello schermo. I cookie di accesso durano due giorni mentre i cookie per le opzioni dello schermo durano un anno. Se selezioni “Ricordami”, il tuo accesso persisterà per due settimane. Se esci dal tuo account, i cookie di accesso verranno rimossi.

Se modifichi o pubblichi un articolo, un cookie aggiuntivo verrà salvato nel tuo browser. Questo cookie non include dati personali, ma indica semplicemente l’ID dell’articolo appena modificato. Scade dopo 1 giorno.

Contenuto incorporato da altri siti web

Gli articoli su questo sito possono includere contenuti incorporati (ad esempio video, immagini, articoli, ecc.). I contenuti incorporati da altri siti web si comportano esattamente allo stesso modo come se il visitatore avesse visitato l’altro sito web.

Questi siti web possono raccogliere dati su di te, usare cookie, integrare ulteriori tracciamenti di terze parti e monitorare l’interazione con quel contenuto incorporato, incluso il tracciamento della tua interazione con il contenuto incorporato se hai un account e hai effettuato l’accesso a quel sito web.

Analytics

Utilizziamo il servizio di tracciamento anonimo degli utenti Google Analytics per poter studiare il nostro pubblico e fornire un esperienza di navigazione sempre migliore.La privacy policy del servizio Google Analytics è disponibile qui: https://www.google.com/intl/it_it/analytics/learn/privacy.html.

Ai sensi dell’art. 13 del D.Lgs. n. 196/2003 – Codice in materia di protezione dei dati personali (di seguito denominato Codice) è necessario che ti vengano fornite informazioni in merito all’utilizzo dei tuoi “dati personali”.

Di seguito è riportata la Privacy policy di questo sito (di seguito “Sito” così come definitio nella Privacy policy generica) relativa al servizio Google Analytics di cui viene fatto uso sul Sito. Essa contiene tutte le informazioni che devi conoscere perchè tu possa utilizzare il Sito con serenità ed in piena coscienza dei dati che fornisci o fornirai durante la tua navigazione.

In ogni caso è importante informarti sin da subito che non saranno trattati tuoi “dati sensibili”.

Descrizione del servizio Google Analytics

Google Analytics (di seguito anche semplicemente “Analytics”) è un servizio di statistica offerto da Google Inc. la cui sede principale è a 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States.

Analytics permette di tenere traccia degli accessi al Sito ed agli amministratori dello stesso di generare e prendere visione dei dati in forma aggregata ed anonima al fine di comprendere l’uso che del Sito fanno i visitatori e per elaborare statisiche.

Fonti dei dati personali

Google Analytics richiede, per il proprio funzionamento, la presenza sulle pagine del Sito di un codice cosiddetto di tracciamento.

Lo scopo di questo codice è individuare, per le finalità di seguito evidenziate, le pagine che visiti durante la sessione di navigazione sul Sito.

Oltre alle pagine visitate tra i dati raccolti possono essere compresi anche, a titolo esemplificativo e non esaustivo, i nomi di dominio e il tipo di browser dei computer utilizzati per connettersi al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, parametri riguardanti il sistema operativo e l’ambiente informatico che utilizzi.

Questi dati non consentono, in ogni caso, di giungere alla tua identità per la loro natura e per le modalità del loro trattamento e sono da considerarsi, quindi, anonimi.

Modalità del trattamento dei dati (a)

Il trattamento dei dati raccolti viene gestito da Google Inc. mediante strumenti informatici e telematici con logiche strettamente correlate alle finalità di seguito evidenziate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Per il proprio funzionamento Google Analytics utilizza dei cookie e le informazioni sull’utilizzo del Sito da parte dei visitatori da essi generate sono trasmesse a Google e depositate presso i suoi server negli Stati Uniti.

In relazione alle finalità di seguito descritte, i dati vengono, quindi, aggregati agli altri raccolti e relativi agli altri visitatori del Sito. Il loro trattamento non permette in nessun caso di conoscere o risalire in alcun modo alla tua identità.

In ogni caso Google non assocerà l’indirizzo IP a nessun altro dato a te relativo e da essa stessa eventualmente posseduto, salvo nel caso tu dovessi utilizzare altri servizi offerti da Google che prevedono detta associazione e per i quali tu abbia accettato le relative norme sulla privacy da Google medesima predisposte. In ogni caso la predetta associazione e l’uso dei predetti servizi sono da considerarsi slegati dall’uso o dalla navigazione di questo Sito il cui Titolare del trattamento o altro addetto ad altre mansioni preposto non hanno accesso nè diretto nè indiretto ai dati in quell’occasione da Google raccolti e/o trattati.

Finalità del trattamento (a)

I dati raccolti con le modalità sopra esposte sono utilizzati da Google allo scopo di tracciare e esaminare l’utilizzo del Sito, compilare report sulle attività dello stesso di cui possono prendere visione gli operatori del Sito abilitati e fornire altri servizi relativi alle attività del Sito e all’utilizzo di Internet.

Facoltatività ed obbligatorietà (b)

Puoi rifiutarti di usare i cookies selezionando l’impostazione appropriata sul tuo browser, ma ciò potrebbe impedirti di utilizzare tutte le funzionalità di questo sito web.

Non puoi rifiutare, invece, la raccolta degli altri tuoi dati da parte del software Google Analytics. Qualora non fossi d’accordo, in tutto o in parte circa la sua presenza sulle pagine del Sito ti prego di abbandonarlo cessando immediatamente la sua navigazione.

Soggetti o categorie di soggetti che possono accedere ai dati o venirne a conoscenza (d)

I tuoi dati personali sono trasferiti sui server di Google Inc. ed ivi elaborati. Google può anche trasferire queste informazioni a terzi ove ciò sia imposto dalla legge o laddove tali terzi trattino le suddette informazioni per conto di Google.

Gli amministratori del Sito o il Titolare del trattamento dei dati sullo stesso non possono in alcun modo collegare i dati raccolti con la tua identità, nè in maniera diretta, nè in maniera indiretta.

Per quanto tempo conserviamo i tuoi dati

Per gli utenti che si registrano sul nostro sito web attraverso il form di contatti o attraverso la prenotazione, memorizziamo anche le informazioni personali che forniscono nel loro profilo utente. Tutti gli utenti possono vedere, modificare o cancellare le loro informazioni personali in qualsiasi momento (eccetto il loro nome utente che non possono cambiare). Gli amministratori del sito web possono anche vedere e modificare queste informazioni.

Quali diritti hai sui tuoi dati

Se hai un account su questo sito, o hai compilato un form, puoi richiedere di ricevere un file esportato dal sito con i dati personali che abbiamo su di te, compresi i dati che ci hai fornito. Puoi anche richiedere che cancelliamo tutti i dati personali che ti riguardano. Questo non include i dati che siamo obbligati a conservare per scopi amministrativi, legali o di sicurezza.

Dove spediamo i tuoi dati

I commenti e le compilazioni dei form dei visitatori possono essere controllati attraverso un servizio di rilevamento automatico dello spam. Attualmente non utilizziamo questa tecnologia quindi i tuoi dati non sono mai condivisi.

Le tue informazioni di contatto

Informazioni aggiuntive

Come proteggiamo i tuoi dati

Proteggiamo i tuoi dati applicando costantemente le ultime path di sicurezza, aggiornando tempestivamente il sito web e le sue funzionalità e mettendo in pratica lo standard-de-facto in materia informatica per poter avere un sito web sicuro. Nella pratica, i tuoi dati sono conservati su un database la cui password non è salvata su alcun dispositivo. Il database stesso, compliant GDPR (mysql) è mantenuto aggiornato e protetto. Il sito è protetto con un certificato https ssl in modo da instaurare canali di comunicazione sicuri tra visitatore e server. Il server è una macchina VPS dell’ecosistema Amazon Web Services, GDPR compliance. I dati salvati sull’hard disk del server, subiscono un backup a giorni alterni, su un servizio di object storage sempre dell’ecosistema Amazon Web Services, che storicizza in modo criptato i dati strorici. Questi dati vengono mantenuti per 10 giorni, tempo in cui il backup successivo riscrive sopra i vecchi.

Quali procedure abbiamo predisposto per prevenire la violazione dei dati

Abbiamo attuato e programmato una politica di immediata notifica verso gli utenti iscritti o che hanno effettuato registrazione al sito web. Questa procedura segnala agli utenti un potenziale attacco informatico, cause ed effetti di esso. A valle di questo tipo di attacco, al di la del ripristino totale delle funzionalità del sito, cancelliamo completamente tutti i dati utenti e consigliamo (nella notifica mandata agli iscritti) di aggiornare e modificare le password in uso. Questa procedura porta quindi il sito ad essere in un nuovo stato sicuro. Indaghiamo attivamente sulle cause per rendere impossibile ad un potenziale attaccante un nuovo accesso dalla stessa falla di sicurezza sfruttata in precedenza. Se dai nostri interventi tecnici risulta un furto di dati personali, procediamo immediatamente alla denuncia alle autorità competenti. Ogni passaggio è notificato e in concordato con i proprietari del sito web.

Da quali terze parti riceviamo dati

Non riceviamo dati da terze parti.