Informativa sulla privacy di Hive Mind
- Definizioni.
Titolare del trattamento – TechSoup Foundation, Czackiego 15/17, 00-043 Varsavia, Polonia, iscritta al Registro delle associazioni, delle altre organizzazioni sociali e professionali, delle fondazioni e delle strutture sanitarie pubbliche depositato presso il Tribunale distrettuale della capitale Varsavia – Sezione commerciale – con il numero KRS (Registro Nazionale Giudiziario) 000032733, NIP (codice fiscale): 7010177399 e REGON (numero di identificazione statistica): 141792374.
Dati personali – tutte le informazioni relative a una persona fisica identificata o identificabile mediante uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale, inclusi l’indirizzo IP di un dispositivo, i dati di localizzazione, un identificativo online e le informazioni raccolte tramite cookie o tecnologie analoghe.
Partner del Titolare del trattamento – organizzazioni che, nell’ambito della collaborazione con il Titolare del trattamento, organizzano Eventi e sono responsabili della creazione, nelle singole regioni, della comunità Hive Mind.
Trattamento – qualsiasi operazione o insieme di operazioni compiute sui dati personali, con o senza l’ausilio di processi automatizzati, quali, ad esempio: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione o distruzione.
Informativa – la presente informativa sulla privacy.
GDPR – Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE.
Utente – qualsiasi persona fisica che visita il Sito web o utilizza una o più funzioni del Sito descritte nell’Informativa.
Eventi – corsi, attività di formazione ed eventi online organizzati nell’ambito del Sito web in conformità alle Condizioni d’uso del Sito web.
Condizioni d’uso del Sito web – condizioni d’uso relative al sito web
https://hive-mind.community , che stabiliscono i termini e le condizioni di utilizzo dei servizi forniti tramite il Sito web.
- Dati di contatto del Titolare del trattamento.
1) I dati di contatto del Titolare del trattamento sono i seguenti:
TechSoup Foundation,
ul. Czackiego 15/17,
00-043 Varsavia
Polonia
- Trattamento dei dati in relazione all’utilizzo del Sito web.
In relazione all’utilizzo del Sito web da parte dell’Utente, il Titolare del trattamento raccoglie dati nella misura necessaria per fornire i servizi offerti, nonché informazioni sull’attività dell’Utente sul Sito web.
Le regole dettagliate e le finalità del trattamento dei dati personali raccolti durante l’utilizzo del Sito web sono illustrate di seguito:
1) Persone che utilizzano il Sito web.
I dati personali di tutte le persone che utilizzano il Sito web (compresi l’indirizzo IP o altri identificativi e le informazioni raccolte tramite cookie o altre tecnologie analoghe) sono trattati dal Titolare del trattamento:
a) per fornire servizi per via elettronica in conformità alle Condizioni d’uso del Sito web - in tal caso la base giuridica del trattamento è la necessità del trattamento per l’esecuzione di un contratto (articolo 6, paragrafo 1, lettera b), del GDPR).
b) per finalità tecniche e amministrative, al fine di garantire la sicurezza e la gestione del sistema informatico, nonché per finalità analitiche e statistiche (ad esempio mediante registrazione nei c.d. server log) – in tal caso la base giuridica del trattamento è il legittimo interesse del Titolare del trattamento (art. 6, paragrafo 1, lettera f) del GDPR), consistente nell’analisi dell’attività degli Utenti e delle loro preferenze al fine di migliorare le funzionalità utilizzate e i contenuti forniti.
c) per accertare, esercitare o difendere interessi – in tal caso la base giuridica del trattamento è il legittimo interesse del Titolare del trattamento (art. 6, par. 1, lett. f) del GDPR), consistente nella tutela dei diritti del Titolare del trattamento.
2) Utenti registrati del Sito web.
a) Il Sito web dispone di funzionalità disponibili solo per gli Utenti registrati.
b) Alle persone che si registrano sul Sito web viene chiesto di fornire i dati necessari per creare e gestire un account. La fornitura dei dati contrassegnati come obbligatori è necessaria per la creazione e il funzionamento di un account; la mancata fornitura di tali dati comporta l’impossibilità di crearne uno. Al momento della creazione di un account, l’Utente fornisce il proprio nome, cognome o pseudonimo e l’indirizzo e-mail. L’Utente può inoltre fornire il proprio numero di telefono come dato facoltativo. Una volta creato l’account, l’Utente registrato può modificare il proprio profilo e, a seconda del proprio stato di utente, aggiungere ulteriori dati personali.
c) Agli Utenti che si iscrivono a determinati Eventi viene richiesto di compilare il modulo di registrazione e di fornire i dati necessari per partecipare a un determinato Evento o, in casi specifici, i dati necessari per partecipare alla selezione per un determinato Evento. Il conferimento dei dati contrassegnati come obbligatori è necessario per iscriversi all’Evento o, a seconda dei casi, per partecipare alla selezione per tale Evento. La portata dei dati può variare a seconda del tipo di Evento al quale l’Utente intende partecipare. L’Utente può inoltre fornire dati facoltativi. In relazione alla partecipazione a un determinato Evento, l’Utente può, in conformità alle Condizioni d’uso del Sito web, ricevere corrispondenza via e-mail relativa a tale Evento.
d) I dati personali degli Utenti registrati sono trattati al fine di eseguire il contratto, in conformità alle Condizioni d’uso del Sito web approvate - la base giuridica è la necessità di concludere ed eseguire il contratto (articolo 6, paragrafo 1, lettera b) del GDPR).
e) Nell’ambito dei dati facoltativi – i dati personali degli Utenti registrati sono trattati anche sulla base del consenso prestato dall’Utente (articolo 6, paragrafo 1, lettera a) del GDPR).
f) I dati personali degli Utenti registrati sul Sito web sono trattati anche ai fini dell’eventuale accertamento, esercizio o difesa di interessi– la base giuridica del trattamento è il legittimo interesse del Titolare del trattamento (art. 6, par. 1, lett. f) del GDPR), consistente nella tutela dei propri diritti.
g) I dati personali degli Utenti registrati del Sito web che partecipano a specifici Eventi possono essere trattati anche a fini di documentazione o rendicontazione, in particolare qualora l’Evento sia finanziato con fondi di un donatore o sponsor. In tal caso, la base giuridica del trattamento dei dati è il legittimo interesse del Titolare del trattamento (art. 6, par. 1, lett. f) del GDPR), consistente nella necessità di rendicontare i fondi ricevuti dal donatore/sponsor.
h) Se l’Utente inserisce nel Sito web dati personali di altre persone (compresi nome e cognome, indirizzo, numero di telefono o indirizzo e-mail), può farlo solo a condizione che non siano violate le disposizioni di legge e i diritti personali di tali persone.
- Modulo di contatto.
1) Il Titolare del trattamento può essere contattato tramite il modulo di contatto elettronico disponibile sul Sito web all’indirizzo: https://hive-mind.community/contact.
2) L’utilizzo del modulo richiede la fornitura dei dati personali necessari per contattare l’Utente e rispondere alla richiesta. L’Utente può inoltre fornire altri dati al fine di facilitare il contatto o la gestione di una richiesta. Il conferimento dei dati è volontario, ma il mancato conferimento di dati quali nome, cognome e indirizzo e-mail comporta l’impossibilità di gestire una richiesta.
3) I dati personali sono trattati al fine di identificare il mittente e rispondere alla richiesta contenuta nel modulo di contatto – la base giuridica del trattamento è il legittimo interesse del Titolare del trattamento (art. 6, par. 1, lett. f) del GDPR), in particolare la comunicazione con gli Utenti del Sito web in merito al funzionamento del Sito web e all’organizzazione di specifici Eventi.
- Newsletter.
1) Il Titolare del trattamento consente agli Utenti che forniscono il proprio indirizzo e-mail di iscriversi alla newsletter relativa a Hive Mind e alla community creata attorno ad esso. L’invio avviene secondo le regole stabilite nelle Condizioni d’uso del Sito web. Il conferimento dei dati è volontario, ma necessario per ricevere la newsletter. Il mancato conferimento dei dati comporta l’impossibilità di inviare la newsletter.
2) La base giuridica del trattamento dei dati personali ai fini dell’invio della newsletter è il contratto (articolo 6, paragrafo 1, lettera b) del GDPR). I dati personali sono trattati anche al fine di difendersi da eventuali pretese – la base giuridica del trattamento è il legittimo interesse del Titolare del trattamento (articolo 6, paragrafo 1, lettera f) del GDPR).
3) Qualora all’Utente vengano inviati contenuti di marketing nell’ambito della newsletter, la base giuridica del trattamento dei dati personali è il legittimo interesse del Titolare del trattamento (articolo 6, paragrafo 1, lettera f) del GDPR), in relazione al consenso all’invio di comunicazioni commerciali.
- Social Media.
1) Il Titolare del trattamento tratta i dati personali degli Utenti che visitano i profili gestiti dal Titolare del trattamento sui social media (Facebook, LinkedIn, YouTube, Spotify, Anchor.fm).
2) Il trattamento dei dati avviene quando l’Utente, tramite i social media, svolge attività su uno dei profili, ad esempio mettendo “mi piace”, seguendo il profilo, inviando messaggi tramite il profilo o commentando i post pubblicati dal Titolare del trattamento.
3) Tali dati sono trattati esclusivamente in relazione al profilo, anche al fine di informare gli Utenti sull’attività del Titolare del trattamento e di promuovere le sue attività nell’ambito di Hive Mind e della community creata attorno ad esso.
4) La base giuridica del trattamento dei dati personali da parte del Titolare del trattamento per tale finalità è il suo legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR), consistente nell’informare sulla propria attività e nel promuoverla.
5) I social network dispongono di proprie informative sulla privacy, regolamenti e norme in materia di trattamento dei dati che vincolano i loro utenti e alle quali anche il Titolare del trattamento è tenuto a conformarsi. Se l’Utente utilizza tale portale, anche il trattamento dei suoi dati personali sarà soggetto a tali regole e informative e l’Utente potrà esercitare i diritti previsti dalle stesse. Informazioni dettagliate al riguardo sono disponibili nelle informative sulla privacy dei singoli portali utilizzati dall’Utente.
- Cookie e tecnologie simili.
1) Il Sito web utilizza i cookie. I cookie sono dati informatici, in particolare file di testo, che vengono memorizzati sul dispositivo finale dell'Utente per consentire o facilitare l'utilizzo del Sito web.
2) Non utilizziamo i cookie per memorizzare informazioni che identificano direttamente una persona (come nome e cognome). Tuttavia, alcune informazioni raccolte tramite cookie sono trattate come dati personali ai sensi del GDPR.
3) Il Titolare del trattamento utilizza i seguenti cookie: essenziali, funzionali e analitici.
4) Il Titolare del trattamento utilizza i cookie essenziali principalmente per consentire all’Utente di utilizzare i servizi e le funzionalità del Sito web. I cookie essenziali possono essere installati esclusivamente dal Titolare del trattamento tramite il Sito web. La base giuridica del trattamento dei dati in relazione all’uso dei cookie essenziali è la necessità del trattamento per l’esecuzione di un contratto (articolo 6, paragrafo 1, lettera b) del GDPR).
5) I cookie funzionali sono utilizzati per ricordare le preferenze dell’Utente, in modo da consentire la personalizzazione del Sito web per l’Utente, anche per quanto riguarda le preferenze linguistiche. I cookie funzionali possono essere installati dal Titolare del trattamento e dai suoi partner tramite il Sito web.
6) I cookie analitici sono utilizzati per determinare il numero di visite al Sito web nonché la provenienza del traffico. Sono utilizzati per comprendere come l’Utente interagisce con il Sito web nonché per generare statistiche e relazioni sulle prestazioni del Sito web. Le informazioni raccolte tramite questi cookie non sono destinate all’identificazione dell’Utente. I cookie analitici possono essere installati dal Titolare del trattamento e dai suoi partner tramite il Sito web.
7) La base giuridica del trattamento dei dati personali in relazione all’utilizzo di cookie funzionali e analitici da parte del Titolare del trattamento è il suo legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR), consistente nella fornitura di servizi della massima qualità sul Sito web.
- Gestione delle impostazioni dei cookie.
1) In linea di principio, i cookie non possono essere utilizzati per raccogliere dati, compreso l’accesso ai dati memorizzati sul dispositivo dell’Utente, senza il consenso dell’Utente. Il banner dei cookie sul Sito web viene utilizzato per ottenere il consenso dell’Utente. Tale consenso può essere revocato in qualsiasi momento.
2) Il consenso dell’Utente non è richiesto per i cookie essenziali, in quanto necessari per la fornitura di servizi di telecomunicazione all’interno del Sito web (trasmissione di dati per la visualizzazione dei contenuti).
3) L’Utente può revocare il proprio consenso all’utilizzo dei cookie tramite il banner dei cookie o le impostazioni del browser.
4) Per gestire le impostazioni dei cookie, selezionare il browser (sistema operativo) dall’elenco sottostante e seguire le istruzioni:
5) Le limitazioni all’uso dei cookie possono influire su alcune funzionalità disponibili nelle pagine del Sito web.
- Destinatari dei dati.
1) Il Titolare del trattamento si riserva il diritto di comunicare informazioni selezionate riguardanti l’Utente alle autorità competenti o a terzi che ne facciano richiesta, sulla base di un’adeguata base giuridica e in conformità alla normativa applicabile.
2) I soggetti responsabili del funzionamento dei sistemi informatici, compresi i fornitori di servizi di hosting e del sistema per la creazione e l’invio di newsletter, hanno accesso ai dati personali trattati nell’ambito del Sito web.
3) I dati personali saranno inoltre messi a disposizione dei soggetti che organizzano specifici Eventi, ossia dei Partner del Titolare del trattamento elencati qui: https://hive-mind.community/terms_of_use
, al fine di consentire loro di organizzare tali Eventi, incluso il contatto con l’Utente in relazione al corso a cui partecipa. Per ogni Evento, il Titolare del trattamento inserisce informazioni sull’organizzatore dell’evento. I Partner del Titolare del trattamento sono titolari autonomi del trattamento dei dati personali.
- Diritti dell’Utente.
1) L’Utente ha il diritto di: accedere al contenuto dei dati e richiederne la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati nonché di opporsi al trattamento dei dati.
2) Nella misura in cui i dati dell’Utente sono trattati sulla base del consenso, tale consenso può essere revocato in qualsiasi momento contattando il Titolare del trattamento. La revoca del consenso non pregiudica la liceità del trattamento dei dati personali effettuato prima della revoca.
3) La portata dei diritti dell’Utente dipende dalla finalità e dalla base giuridica del trattamento dei dati personali. Si prega di contattare il Titolare del trattamento per esercitare uno dei diritti sopra indicati utilizzando l’indirizzo e-mail: privacy@techsoup.org
4) In qualsiasi momento, l’Utente ha il diritto di presentare un reclamo all’autorità di controllo competente, che in Polonia è il Presidente dell’Ufficio per la protezione dei dati personali (ul. Stawki 2, 00-193 Varsavia).
5) Vi invitiamo a contattarci in primo luogo inviando un’e-mail al seguente indirizzo:
contact@hive-mind.community oppure utilizzando il modulo di contatto disponibile sul Sito web, al fine di risolvere eventuali problemi o dubbi.
- Periodo di conservazione dei dati personali.
Il periodo di trattamento dei dati da parte del Titolare del trattamento dipende dalla finalità del trattamento. Di norma, i dati sono trattati fino alla revoca del consenso o alla presentazione di un’opposizione al trattamento dei dati nei casi in cui la base giuridica del trattamento sia il legittimo interesse del Titolare del trattamento. Se l’Utente utilizza il modulo di contatto, i dati dell’Utente saranno trattati per un periodo non superiore a quello necessario per fornire una risposta. I dati personali dell’Utente registrato saranno conservati per la durata dell’account dell’Utente e, successivamente, potranno essere conservati per il periodo di prescrizione di eventuali pretese, nella misura necessaria, oppure, in casi specifici, a fini di documentazione o rendicontazione, per il periodo durante il quale l’ente che sostiene l’Evento potrà richiederne la presentazione.
- Trasferimento dei dati al di fuori dello Spazio economico europeo.
1) Il Titolare del trattamento trasferirà i dati personali in paesi terzi, ossia paesi al di fuori dello Spazio economico europeo.
2) I dati personali dell’Utente sono trasferiti ai Partner del Titolare del trattamento, responsabili dell’organizzazione degli Eventi.
3) I dati personali sono conservati su server situati negli Stati Uniti da TechSoup Global, con sede legale in 435 Brannan Street, Suite 100, San Francisco, CA 94107, USA.
4) I dati personali degli iscritti alla newsletter sono trasferiti a MailChimp (The Rocket Science Group LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA) – fornitore del servizio di newsletter che conserva i dati su server situati negli Stati Uniti.
5) Per ogni Evento, il Titolare del trattamento inserisce informazioni sull’organizzatore dell’Evento, ossia il Partner del Titolare del trattamento.
6) I dati personali dell’Utente possono essere trasferiti a paesi terzi o a entità per le quali la Commissione europea ha stabilito un livello adeguato di protezione dei dati.
7) In assenza di una decisione della Commissione europea che attesti un livello adeguato di protezione ai sensi dell’articolo 45, paragrafo 3, del GDPR, i dati personali dell’Utente possono essere trasferiti a un paese terzo esclusivamente sulla base di clausole contrattuali standard di protezione dei dati adottate dalla Commissione europea (articolo 46 del GDPR).
8) In assenza di una decisione della Commissione europea che attesti un livello adeguato di protezione ai sensi dell’articolo 45, paragrafo 3, del GDPR oppure qualora non siano incluse le clausole contrattuali standard di protezione dei dati adottate dalla Commissione europea (articolo 46 del GDPR), chiederemo all’Utente di esprimere un consenso esplicito al trasferimento verso un paese terzo, informandolo preventivamente dei rischi connessi a tale trasferimento ai sensi dell’articolo 49, paragrafo 1, lettera a) del GDPR.
9) In relazione al trasferimento di dati al di fuori del SEE, l'Utente può richiedere informazioni sulle garanzie applicate a tale riguardo, ottenere una copia di tali garanzie o informazioni sul luogo in cui sono disponibili contattandoci all'indirizzo indicato al punto 2.
- Rischio legato al trasferimento dei dati a Paesi terzi in assenza di una decisione della Commissione europea che attesti un livello di protezione adeguato ai sensi dell'articolo 45, paragrafo 3, del GDPR o la mancanza di garanzie adeguate ai sensi dell'articolo 46 del GDPR, comprese le clausole contrattuali standard adottate dalla Commissione europea.
1) In relazione alla partecipazione dell’Utente a uno specifico Evento, i dati personali dell’Utente possono essere trasferiti al Partner del Titolare del trattamento con sede legale in un paese terzo che non garantisce un livello adeguato di protezione dei dati previsto dalle norme generalmente applicabili in Polonia, in particolare dalle disposizioni del GDPR.
2) In relazione all’impossibilità di stipulare clausole contrattuali standard con il Partner del Titolare del trattamento (destinatario dei dati), si segnala che sussiste il rischio di una protezione insufficiente dei dati personali dell’Utente, in particolare che tali dati possano essere trattati senza il rispetto delle norme derivanti dal GDPR. Ciò può significare che gli ordinamenti giuridici di tali paesi terzi possono, ad esempio, non prevedere un’autorità di controllo indipendente competente a trattare i reclami degli interessati, non prevedere la possibilità di esercitare i diritti descritti al punto 10 oppure non contenere disposizioni che limitino l’ingerenza delle autorità statali nei diritti e nelle libertà fondamentali degli interessati.
In tale situazione, la base giuridica che ci autorizza a trasferire i dati personali dell’Utente al Partner del Titolare del trattamento è il consenso esplicito dell’Utente a tale trasferimento.
- Modifica dell’Informativa sulla privacy.
1) L’Informativa viene rivista costantemente e aggiornata se necessario.
2) L’Informativa è stata pubblicata nelle versioni in lingua polacca e inglese. L’Informativa potrà essere pubblicata anche nelle lingue dei paesi in cui hanno sede i Partner del Titolare del trattamento. In caso di differenze linguistiche, prevale la versione inglese.
3) Eventuali modifiche all’Informativa sulla privacy saranno pubblicate sul Sito web ed entreranno in vigore al momento della pubblicazione dell’Informativa sulla privacy aggiornata sul Sito web.
4) La versione attuale dell’Informativa è stata adottata ed è in vigore dal 7 dicembre 2022.