Obiettivo
Lo scopo di questa politica sul trattamento dei dati personali è di fornire garanzie adeguate e coerenti per il trattamento dei dati personali (come definiti di seguito) da parte di CropLife International A.I.S.B.L. ("CropLife International") e delle entità affiliate (CropLife International e tutte queste entità insieme verranno chiamate "Entità di CropLife International") conformemente al regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 Aprile 2016 relativo alla tutela delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati ("Regolamento generale per la protezione dei dati", o "GDPR").
Ambito
CropLife International è il controllore e il responsabile dei siti web delle Entità di CropLife International. Questa politica sul trattamento dei dati personali è rilasciata a nome di e si applica a tutte le Entità di CropLife International dell'UE che trattano dati personali. Il GDPR verrà applicato alle Entità di CropLife International 1) che abbiano sede nell'UE o 2) che offrano servizi nell'UE (a pagamento o meno) agli interessati nell'UE o 3) che monitorino il comportamento di tali interessati.
L'espressione "Dati personali" significa qualsiasi informazione concernente una persona fisica identificata o identificabile ("interessato"); una persona identificabile è colui che può essere identificato, direttamente o indirettamente, in particolare mediante riferimento ad un nome, un numero di identificazione, dati relativi all'ubicazione, un identificatore online o a uno o più fattori specifici dell'identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale della persona e comprende informazioni, che (i) si riferiscono a una persona identificata o identificabile (ii) possono essere collegate a quella persona; (iii) vengono trasferite alle Entità di CropLife International e (iv) sono registrate in qualsiasi forma. Non include i dati in cui sia stata rimossa l'identità (dati anonimi).
CropLife International ha nominato un referente che ha la responsabilità di supervisionare le domande relative a questa Informativa sulla privacy. Se l'interessato ha domande su questa informativa sulla privacy, comprese le eventuali richieste di esercitare i propri diritti legali, dovrà contattare il referente di CropLife International ai recapiti sotto indicati:
Raffaella Colombo
Direttore delle Operazioni
CropLife International A.I.S.B.L.
326 Avenue Louise, Box 35
1050 Brussels, Belgio
GDPR@croplife.org
+32 2 541 16 62
+32 475 983 421
L'interessato ha il diritto di fare una denuncia in qualsiasi momento all'autorità belga per la protezione dei dati, l'Autorità di vigilanza belga per questioni legate alla protezione dei dati (www.privacycommission.be) allo stato attuale. CropLife International apprezzerebbe, tuttavia, la possibilità di affrontare tali questioni prima che l'interessato si rivolga all'autorità belga per la protezione dei dati, pertanto gradirebbe che l'interessato contattasse il referente in prima istanza.
Principi per il trattamento dei dati personali
Le Entità di CropLife International rispettano la privacy degli interessati e si impegnano a proteggere i dati personali in conformità con la legislazione applicabile nell'UE con il desiderio di tenere informati gli interessati e di riconoscere e rispettare i loro diritti di privacy. Le Entità di CropLife International osserveranno i seguenti principi nel trattamento dei dati personali:
- I dati saranno trattati lealmente e conformemente al diritto applicabile.
- I dati saranno raccolti per finalità determinate, esplicite e legittime, e non saranno elaborati successivamente in modo incompatibile con tali finalità.
- I dati saranno pertinenti e non eccessivi rispetto ai fini per i quali sono raccolti e utilizzati.
- Agli interessati nell'UE verrà chiesto di fornire il loro chiaro ed inequivocabile consenso per la raccolta, il trattamento e il trasferimento dei loro dati personali.
- I dati devono essere esatti e, se necessario, devono essere aggiornati. Saranno prese misure ragionevoli per correggere o cancellare dati personali inesatti o incompleti.
- I dati saranno conservati soltanto per quanto sarà necessario per le finalità per cui sono stati raccolti e trattati. Tali finalità saranno descritte in questa politica sulla privacy.
- I dati verranno eliminati o modificati a seguito di una richiesta da parte dell'interessato, qualora tale richiesta sia conforme alla legislazione di volta in volta applicabile.
- I dati saranno trattati in conformità con i diritti legali dell'interessato (come descritto nella presente politica o come previsto dalla legge).
È importante che i dati personali in possesso delle Entità di CropLife International che riguardano l'interessato siano accurati e aggiornati. L'interessato dovrebbe informare le Entità di CropLife International qualora i propri dati personali venissero modificati durante il proprio rapporto con le Entità di CropLife International.
Saranno adottate misure tecniche, fisiche e organizzative appropriate per impedire l'accesso non autorizzato, il trattamento illecito, l'alterazione o la divulgazione illecita e la perdita non autorizzata o accidentale, distruzione o danni ai dati. Inoltre, le Entità di CropLife International limiteranno l'accesso ai dati personali ai soli dipendenti, agenti, appaltatori e altri terzi che per necessità di lavoro dovranno venirne a conoscenza. Le Entità di CropLife International garantiscono che i dati personali sono trattati secondo le loro istruzioni e saranno soggetti all'obbligo di riservatezza.
In caso di tale violazione relativamente ai dati personali, le Entità di CropLife International adotteranno misure idonee per porre fine alle violazioni e informeranno gli interessati e qualsiasi autorità pertinente o regolatrice, conformemente al diritto applicabile e collaboreranno con tutte le autorità competenti.
Tipi di dati personali
Le Entità di CropLife International raccoglieranno le seguenti informazioni personalmente identificabili degli interessati:
- informazioni di contatto, utilizzo e profilo, ad esempio nome, nome utente o identificatore simile, password, indirizzo postale, titolo, indirizzo e-mail e numero di telefono, interessi, preferenze, feedback e risposte a sondaggi.
- I dati personali che gli interessati forniscono sui siti web delle Entità di CropLife International e altri dati raccolti automaticamente tramite i siti web (ad esempio, indirizzi IP, dati di login, caratteristiche del browser, caratteristiche del dispositivo, sistema operativo, preferenze di lingua, URL, informazioni sulle azioni intraprese in questi siti web (inclusi i prodotti o servizi utilizzati) e date e orari delle visite ai siti web).
- Informazioni di conti e transazioni finanziarie, compresi indirizzo di fatturazione, dettagli sui pagamenti da e per gli interessati e altri dettagli di prodotti e servizi ricevuti dalle Entità di CropLife International.
- I dati di marketing e comunicazione includono le preferenze dell'interessato rispetto al ricevimento di comunicazioni di marketing dalle Entità di CropLife International e relativi terzi e le preferenze di comunicazione dell'interessato.
Le Entità di CropLife International non raccolgono dati personali sensibili dell'interessato (come definiti nel GDPR) (ciò comprende dettagli sulla razza o etnia, convinzioni religiose o filosofiche, vita sessuale, orientamento sessuale, opinioni politiche, appartenenza sindacale, informazioni sulla salute e dati genetici e biometrici). Le Entità di CropLife International non raccolgono neppure le informazioni relative a condanne penali e reati.
Modi per ottenere dati personali
I modi con cui le Entità di CropLife International ottengono dati personali sono stabiliti in questa sezione. Le Entità di CropLife International non ottengono dati personali dell'interessato, a meno che questi non abbia fornito tali informazioni alle Entità di CropLife International in un modo che sia conforme con i regolamenti stabiliti sulla protezione dei dati, inclusi ma non solo, visitando o creando un account per quanto riguarda i siti web delle Entità di CropLife International, richiedendo o abbonandosi a servizi o pubblicazioni delle Entità di CropLife International, chiedendo di ricevere materiale di marketing dalle Entità di CropLife International, fornendo un feedback, partecipando a qualsiasi promozione o sondaggio, completando un accordo scritto, un modulo di consenso, un sondaggio o compilando un modulo on-line o cartaceo. L'interessato può scegliere di inviare informazioni personali e private tramite fax, posta ordinaria, posta elettronica o trasmissione elettronica attraverso i siti web interni delle Entità di CropLife International, il servizio di posta interna o consegna personale, nel modo in cui ciascuno di questi metodi potrà essere ritenuto applicabile ogni volta.
Tecnologie o interazioni automatizzate
Interagendo con i siti web delle Entità di CropLife International, queste potranno raccogliere automaticamente dati tecnici sull'attrezzatura, le azioni e i modelli di navigazione degli interessati. Le Entità di CropLife International raccolgono questi dati personali utilizzando cookie, log dei server e altre tecnologie simili. Le Entità di CropLife International possono anche ricevere dati tecnici relativi a un interessato se questi visita altri siti web che impiegano i loro cookie. Si prega di consultare la politica sui cookie delle Entità di CropLife International per ulteriori dettagli.
Terze parti o fonti pubblicamente disponibili
Le Entità di CropLife International possono ricevere dati personali che riguardano l'interessato da varie fonti pubbliche e di terze parti come indicato di seguito:
- Dati tecnici dalle seguenti parti: fornitori di analisi come Google con sede al di fuori dell'Unione Europea; e i fornitori di informazioni di ricerca Facebook, Twitter, Google, LinkedIn con sede all'interno e all'esterno dell'UE;
- Dati di contatto, dati finanziari e riferiti a transazioni provenienti da fornitori di servizi tecnici, di pagamento e consegna, come Isabel, con sede all'interno della UE;
- Dati di contatto e relativi all'identità provenienti da data brokers o aggregatori, quali Google, con sede all'esterno della UE.
Utilizzo dei dati personali
Le Entità di CropLife International raccolgono e utilizzano i dati personali dell'interessato per gestire i siti web delle Entità di CropLife International e fornire i servizi richiesti. Le Entità di CropLife International utilizzano inoltre le informazioni personalmente identificabili per informare sui servizi disponibili presso le Entità di CropLife International. Le Entità di CropLife International possono anche contattare le persone interessate tramite sondaggi per condurre una ricerca sulla loro opinione sui servizi attuali o su eventuali servizi nuovi che potrebbero essere offerti.
Per le informazioni specifiche della persona interessata, le finalità del trattamento possono includere:
- Gestione dei rapporti delle Entità di CropLife International con i relativi interessati
- Elaborazione di pagamenti, spese e rimborsi
- Esecuzione degli obblighi delle Entità di CropLife International derivanti da vari contratti
Gli indirizzi IP, i tipi di browser, i nomi di dominio, gli orari di accesso e gli indirizzi di riferimento dei siti web vengono utilizzati dalle Entità di CropLife International per l'operazione del servizio, per mantenere la qualità del servizio e per fornire statistiche generali riguardo all'uso dei siti web delle Entità di CropLife International.
Le Entità di CropLife International tengono traccia dei siti web e delle pagine visitati dagli interessati, al fine di determinare quali servizi sono più popolari. Questi dati possono essere usati per fornire contenuti personalizzati alle persone interessate il cui comportamento indichi che sono interessati ad un particolare argomento.
Se le Entità di CropLife International introducono un nuovo processo o applicazione che comporta il trattamento dei dati personali per scopi che vanno oltre gli scopi sopra descritti, le Entità di CropLife International informeranno gli interessati di tali nuovi processi o applicazioni, la nuova finalità per la quale i dati personali devono essere utilizzati e le categorie di destinatari dei dati personali.
Le Entità di CropLife International divulgheranno i dati personali degli interessati, senza preavviso, solo se richiesto dalla legge oppure ritenendo, in buona fede, che tale azione sia necessaria per: (a) conformarsi alla legge o alle procedure legali intimate alle Entità di CropLife International o ai siti; (b) proteggere e difendere i diritti o la proprietà delle Entità di CropLife International; e, (c) agire in circostanze urgenti per proteggere la sicurezza personale dei soggetti interessati delle Entità di CropLife International, o del pubblico.
Uso di Cookie
I siti web delle Entità di CropLife International utilizzano "cookie" che tracciano automaticamente determinate informazioni sulle attività dei visitatori dei siti. I cookie sono file di dati che contengono informazioni create da un server del web che possono essere memorizzati sul disco rigido di un visitatore e sono utilizzati o durante una sessione specifica o per un utilizzo futuro. Le Entità di CropLife International utilizzano i cookie solo per supportare l'interazione del visitatore con il sito e mantenerlo in esecuzione in modo efficiente. Queste informazioni includono il browser e il sistema operativo utilizzati, l'indirizzo IP e l'URL di riferimento.
Le Entità di CropLife International non utilizzano cookie per raccogliere informazioni personalmente identificabili. Tuttavia, se un visitatore desidera limitare o bloccare i cookie che vengono impostati dai loro siti web (o qualsiasi altro sito web), questo può essere fatto attraverso le impostazioni del browser.
Sicurezza delle attrezzature e delle informazioni
Per prevenire l'accesso non autorizzato ai dati personali da parte di terzi al di fuori delle Entità di CropLife internazionali, tutti i dati personali elettronici detenuti dalle Entità di CropLife International sono mantenuti su sistemi protetti da architetture di rete sicure aggiornate che contengono firewall e dispositivi di rilevamento delle intrusioni. Dei dati salvati nei server viene eseguito un “backup” (cioè i dati vengono registrati su supporti separati) per evitare le conseguenze di qualsiasi cancellazione accidentale, distruzione o perdita in altro modo. I server sono memorizzati in strutture ad alta sicurezza, l'accesso è protetto contro personale non autorizzato, con rilevazione incendi e sistemi di risposta.
Sicurezza di accesso
L'importanza della sicurezza di tutte le informazioni di identificazione personale ha grandissima rilevanza. Le Entità di CropLife Internazional si sono impegnate a salvaguardare l'integrità delle informazioni personali e a impedire l'accesso non autorizzato alle informazioni conservate nei propri database. Tali misure sono concepite e mirate a prevenire la corruzione dei dati, bloccare l'accesso sconosciuto e non autorizzato al nostro sistema informatico e di informazione e a fornire una protezione dei dati personali in possesso delle Entità di CropLife International. L'accesso al database computerizzato è controllato da una sequenza di login e richiede che gli utenti si identifichino e forniscano una password prima che venga garantito l'accesso. Le Entità di CropLife International potrebbero avere necessità di richiedere informazioni specifiche all'interessato al fine poter confermare l'identità di tale persona interessata e garantire ad essa il diritto di accesso ai dati personali (o per esercitare i propri diritti). Questa è una misura di sicurezza per garantire che i dati personali non vengano divulgati a chi non abbia il diritto di riceverli.
Diritti degli interessati
Gli interessati hanno determinati diritti in virtù della legislazione sui dati personali detenuti dalle Entità di CropLife International, tra cui il diritto di:
- Richiedere l'accesso (comunemente nota come "richiesta di accesso ai dati dell'interessato"):
Ciò consente alla persona interessata di ricevere una copia dei dati personali detenuti dalle Entità di CropLife International e di verificare che vengano trattati legittimamente. - Richiedere una rettifica:
Ciò consente alla persona interessata di far correggere eventuali dati incompleti o inesatti. Le Entità di CropLife International potrebbero dover verificare la precisione dei nuovi dati forniti. - Richiedere la cancellazione:
Ciò consente alla persona interessata di richiedere che le Entità di CropLife International cancellino o rimuovano i dati personali laddove non vi siano validi motivi per continuare a trattarli.
L'interessato ha inoltre il diritto di chiedere che le Entità di CropLife International eliminino o cancellino i dati personali se è stato correttamente esercitato il diritto di opporsi al trattamento, se i dati sono stati elaborati in violazione della legge o se i dati personali sono stati cancellati per conformità alle leggi locali.
Tuttavia, le Entità di CropLife International potrebbero non essere sempre in grado di soddisfare una richiesta di cancellazione per motivi legali specifici. Questi motivi saranno notificati all'interessato al momento della richiesta. - Fare opposizione al trattamento:
Laddove le Entità di CropLife International stessero trattando i dati personali degli interessati basandosi su un interesse legittimo (o su un interesse di una terza parte), ciò consente alla persona interessata di opporsi al trattamento a causa della particolare situazione che ha un impatto sui diritti e le libertà fondamentali dell'interessato.
In alcuni casi, le Entità di CropLife International possono dimostrare l'esistenza di urgenti motivi legittimi per trattare le informazioni che superano i diritti e le libertà della persona interessata. - Richiedere la limitazione del trattamento:
Ciò consente all'interessato di chiedere che le Entità di CropLife International sospendano il trattamento dei dati personali nei seguenti scenari: (a) quando deve essere stabilita l'esattezza dei dati; (b) se l'uso dei dati è illegale, ma l'interessato non vuole che siano cancellati; (c) se l'interessato vuole che le Entità di CropLife International detengano i dati al fine di essere in grado di stabilire, esercitare o difendere diritti legali, anche se le Entità di CropLife International non ne hanno bisogno; o (d) la persona interessata ha contestato l'uso dei dati da parte delle Entità di CropLife International, ma deve essere verificato se vi siano motivi legittimi superiori per continuare ad elaborarli. - Richiedere il trasferimento:
Ciò consente all'interessato di chiedere che le Entità di CropLife International forniscano alla persona interessata, o a una terza parte scelta dall'interessato, i dati personali in un formato strutturato, comunemente usato, leggibile in modo automatico. - Revocare il consenso in qualsiasi momento:
La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca. In caso di revoca del consenso, le Entità di CropLife International potranno non essere in grado di fornire determinati servizi. In questo caso, l'interessato verrà informato al momento della revoca del consenso.
L'interessato che desideri esercitare i diritti sopra enunciati deve contattare il referente di CropLife International, la signora Raffaella Colombo all'indirizzo e-mail: GDPR@croplife.org.
Se l'interessato manca di fornire i dati personali
Se le Entità di CropLife International necessitano di raccogliere dati personali in virtù della legge o per i termini di un contratto che ha stipulato con l'interessato, e tale interessato manca di fornire i dati richiesti, le Entità di CropLife International potranno non essere in grado di eseguire il contratto che hanno in essere o che stanno cercando di stipulare con quella persona interessata (ad esempio, per fornire servizi). In questo caso, le Entità di CropLife International potrebbero dover annullare un prodotto o servizio che riguardi l'interessato. Le Entità di CropLife International informeranno la persona interessata se il caso si presentasse.
Link di terze parti
I siti web delle Entità di CropLife International possono includere collegamenti a siti web di terze parti, applicazioni e plug-in. Cliccare su tali collegamenti o attivare quelle connessioni, potrebbe consentire a terzi di raccogliere o condividere i vostri dati. Le Entità di CropLife International non controllano tali siti web di terzi e non possono essere ritenuti responsabili per la loro politica sulla privacy. Pertanto, le Entità di CropLife International raccomandano che gli interessati leggano l'informativa sulla privacy di ogni sito web visitato.
Periodo di memorizzazione dei dati
Le preferenze degli interessati e i dati personali trattati per l'utilizzo di uno qualsiasi dei servizi delle Entità di CropLife International verranno mantenuti per il tempo necessario a conseguire gli scopi per cui sono stati raccolti (anche per lo scopo di soddisfare qualsiasi esigenza legale, contabile o report). Per determinare il periodo di conservazione appropriato dei dati personali, le Entità di CropLife International prendono in considerazione la loro quantità, la loro natura e la loro sensibilità, il rischio potenziale di danno derivante da un utilizzo o una divulgazione non autorizzati, le finalità per le quali vengono trattati e se sia possibile raggiungere tali scopi con altri mezzi e le normative legali applicabili. I dati personali possono essere conservati fino a 5 anni, dopo di che le Entità di CropLife International si attiveranno per eliminare in modo sicuro le informazioni.
Trasferimento al di fuori dell'UE
In relazione alle attività delle Entità di CropLife International, esse potranno trasmettere dati personali al di fuori dell'UE e in particolare ad altre entità di CropLife International affiliate in tutto il mondo. Le Entità di CropLife International garantiscono che i dati personali degli interessati sono protetti dal momento che richiedono che tutte le proprie entità affiliate all'esterno dell'UE seguano le stesse regole nel trattamento dei dati personali trasferiti.
Ogni volta che le Entità di CropLife International trasferiscono i dati personali dell'interessato all'esterno dell'UE, esse garantiscono che un simile grado di protezione venga concesso alla persona interessata da questa politica sul trattamento dei dati personali.
Le Entità di CropLife International potranno essere contattate per ulteriori informazioni relative al meccanismo specifico che esse usano durante il trasferimento di dati personali fuori dall'Unione europea.