1. Titolare del Trattamento
La Camera di Commercio Italiana in Albania – CCIA (di seguito “CCIA” o “Titolare”), associazione no profit riconosciuta dal Governo Italiano ai sensi della Legge n. 518/70, con sede in Piazza Skanderbeg, Palazzo della Cultura – 1001 Tirana (Albania), è il Titolare del trattamento dei dati personali degli utenti che visitano il sito web www.ccia.al.
Contatti del Titolare:
- Indirizzo: Piazza Skanderbeg, Palazzo della Cultura – 1001 Tirana, Albania
- Telefono: +355 42234243
- E-mail: segreteria@ccia.al
- Sito web: www.ccia.al
2. Responsabile della Protezione dei Dati (DPO)
Laddove nominato, il Responsabile della Protezione dei Dati (Data Protection Officer – DPO) può essere contattato all’indirizzo e-mail: segreteria@ccia.al, specificando nell’oggetto “Richiesta DPO / Protezione dati”.
3. Tipologia di Dati Trattati
3.1 Dati di navigazione
I sistemi informatici e le procedure software deputate al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni non raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano gli indirizzi IP, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento, e vengono cancellati dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
3.2 Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di posta elettronica indicati sul sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.
Specifici dati personali vengono raccolti mediante la compilazione dei seguenti moduli presenti sul sito:
- Modulo di contatto (nome, cognome, e-mail, oggetto, messaggio)
- Modulo di iscrizione alla newsletter (nome, cognome, indirizzo e-mail)
- Modulo di richiesta di associatura (dati anagrafici e societari)
- Modulo di registrazione a eventi/convegni (nome, cognome, azienda, e-mail, telefono)
3.3 Dati particolari
La CCIA non raccoglie, di norma, categorie particolari di dati ai sensi dell’art. 9 GDPR (dati relativi a origine etnica, opinioni politiche, dati sanitari, ecc.), a meno che non siano forniti volontariamente dall’utente o strettamente necessari per adempiere a obblighi di legge.
4. Finalità del Trattamento e Basi Giuridiche
I dati personali degli utenti sono trattati per le seguenti finalità:
4.1 Gestione del sito web e dei servizi online
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) e adempimento di compiti di interesse pubblico (art. 6, par. 1, lett. e GDPR). Il trattamento è necessario per garantire il corretto funzionamento del sito e dei servizi digitali offerti.
4.2 Gestione delle richieste di informazioni e contatti
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) e adempimento di compiti di interesse pubblico (art. 6, par. 1, lett. e GDPR). I dati forniti tramite il modulo di contatto o via e-mail vengono trattati esclusivamente per rispondere alle richieste pervenute.
4.3 Invio di newsletter e comunicazioni istituzionali
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR). La newsletter ha carattere informativo e promozionale in merito a servizi, attività, eventi, opportunità commerciali e iniziative promosse dalla CCIA. Il consenso può essere revocato in qualsiasi momento inviando una richiesta a segreteria@ccia.al o utilizzando il link di cancellazione presente in ogni comunicazione.
4.4 Gestione delle domande di associatura e dei servizi riservati ai soci
Base giuridica: esecuzione di un contratto di cui l’interessato è parte (art. 6, par. 1, lett. b GDPR). I dati sono necessari per la gestione del rapporto associativo e per l’erogazione dei servizi offerti ai soci.
4.5 Adempimenti di legge
Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR). I dati personali possono essere trattati per adempiere ad obblighi previsti dalla normativa italiana, albanese o dell’Unione Europea.
4.6 Attività statistiche e di analisi
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR). I dati di navigazione vengono elaborati in forma anonima e aggregata al solo fine di migliorare il sito e i servizi offerti.
5. Modalità di Trattamento
Il trattamento dei dati personali è effettuato con strumenti automatizzati e/o manuali, nel rispetto delle misure di sicurezza tecniche e organizzative idonee a garantire un livello di sicurezza adeguato al rischio, conformemente all’art. 32 del GDPR.
Il Titolare adotta misure adeguate per proteggere i dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione. I dati sono trattati esclusivamente dal personale della CCIA previamente autorizzato al trattamento e appositamente istruito.
6. Destinatari dei Dati
I dati personali degli utenti non vengono diffusi né ceduti a terzi per finalità commerciali senza esplicito consenso. Possono tuttavia essere comunicati a:
- Personale dipendente e collaboratori della CCIA, autorizzati al trattamento
- Fornitori di servizi informatici (hosting, manutenzione del sito, CMS, gestione e-mail), nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR
- Piattaforme per l’invio di newsletter (es. Mailchimp o equivalenti), nei limiti necessari all’erogazione del servizio
- Autorità pubbliche, organi giudiziari o di polizia, nei casi previsti dalla legge
- Assocamerestero (Associazione delle Camere di Commercio Italiane all’Estero), per finalità istituzionali e di coordinamento della rete delle Camere
7. Trasferimento di Dati verso Paesi Terzi
La CCIA ha sede in Albania, Paese non appartenente all’Unione Europea. Tuttavia, il Titolare si impegna ad adottare tutte le misure necessarie per garantire che il trattamento dei dati personali avvenga in conformità al GDPR, inclusa l’adozione di adeguate garanzie (es. Clausole Contrattuali Standard approvate dalla Commissione Europea, ai sensi dell’art. 46 GDPR).
Qualora il Titolare si avvalga di fornitori di servizi che trasferiscono dati in Paesi al di fuori dello Spazio Economico Europeo (SEE), il trasferimento sarà effettuato solo verso Paesi oggetto di una decisione di adeguatezza della Commissione Europea o sulla base di adeguate garanzie contrattuali.
8. Periodo di Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, e comunque nel rispetto dei termini di prescrizione previsti dalla normativa applicabile:
- Dati di navigazione: eliminati dopo 30 giorni, salvo necessità di conservazione per accertamento di reati informatici
- Dati del modulo di contatto: conservati per il tempo necessario a gestire la richiesta, e comunque non oltre 2 anni dalla chiusura della pratica
- Dati per la newsletter: fino alla revoca del consenso da parte dell’interessato
- Dati relativi al rapporto associativo: per tutta la durata del rapporto e per i 10 anni successivi alla cessazione, ai fini di obblighi contabili e fiscali
- Dati per eventi e convegni: conservati per 12 mesi dall’evento
9. Diritti degli Interessati
In qualità di interessato, Lei ha il diritto di:
- Accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere copia degli stessi
- Rettifica (art. 16 GDPR): ottenere la rettifica di dati personali inesatti o l’integrazione di quelli incompleti
- Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali che La riguardano (“diritto all’oblio”), nei casi previsti dalla normativa
- Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla normativa
- Portabilità dei dati (art. 20 GDPR): ricevere i dati personali che La riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico
- Opposizione (art. 21 GDPR): opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento di dati personali che La riguardano basato sull’interesse legittimo del Titolare
- Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca
Per esercitare i suddetti diritti, Lei può inviare una richiesta scritta a:
- E-mail: segreteria@ccia.al
- Posta: Camera di Commercio Italiana in Albania – CCIA, Piazza Skanderbeg, Palazzo della Cultura – 1001 Tirana, Albania
Il Titolare risponderà alla richiesta entro 30 giorni dal ricevimento, termine prorogabile fino a 90 giorni in caso di particolare complessità. Lei ha altresì il diritto di proporre reclamo all’Autorità di controllo competente (in Italia: Garante per la Protezione dei Dati Personali, www.garanteprivacy.it).
10. Sicurezza dei Dati
La CCIA adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, divulgazione accidentale o illecita, alterazione o distruzione, conformemente all’art. 32 del GDPR. Tuttavia, nessun sistema di trasmissione o archiviazione dati può essere garantito come sicuro al 100%.
11. Modifiche alla Presente Informativa
Il Titolare si riserva il diritto di modificare o aggiornare la presente Informativa, anche a causa di variazioni normative. Le modifiche saranno rese note mediante pubblicazione della versione aggiornata sul sito www.ccia.al con indicazione della data dell’ultima revisione. Si invita pertanto a consultare periodicamente questa pagina.