Informativa Privacy

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679

​​

​

​

​

1. Titolare del trattamento e DPO

Il titolare del trattamento è Centro Progetti Educativi Società Cooperativa Sociale, C.F./P. IVA 02526090135, con sede legale in Via Belvedere 12, 22079 Villa Guardia (CO), di seguito «CPE» o «Titolare».

Contatti del Titolare:
Email: info@centroprogettieducativi.it
PEC: centroprogettieducativi@pec.it
Telefono: +39 031 480764
Sito web: https://www.centroprogettieducativi.it

Il Responsabile della protezione dei dati (DPO) designato è l'Avv. Francesco Tagliabue, contattabile a:
Email: francesco.tagliabue@studiolegaletagliabue.it
PEC: francesco.tagliabue@ordineavvocaticomo.legalmail.it​

​

2. Oggetto e ambito dell'informativa

Questa informativa descrive il trattamento dei dati personali raccolti attraverso il sito di CPE e le funzionalità digitali direttamente gestite dalla Cooperativa: navigazione, richieste di contatto e orientamento, newsletter, candidature, donazioni, iscrizioni a iniziative, ordini aziendali di prodotti solidali, pagamenti, fatturazione, consegne, assistenza ed eventuali sezioni riservate.

Per i trattamenti connessi agli ordini aziendali di prodotti solidali si applicano le precisazioni della sezione 5.13.

L'informativa riguarda i dati delle persone fisiche, inclusi referenti, rappresentanti e titolari di imprese individuali. I dati riferiti esclusivamente a società o altre persone giuridiche non sono, in quanto tali, dati personali.

Le informazioni relative a servizi clinici, sanitari, sociosanitari, educativi, residenziali o ad altri rapporti specifici sono integrate, quando necessario, dalle informative dedicate a tali attività. Per i trattamenti che soggetti terzi svolgono come titolari autonomi si applicano anche le rispettive informative, secondo quanto precisato nelle sezioni 9–12.

​

3. Contesto sanitario, sociosanitario ed educativo

CPE opera nell'ambito di servizi sanitari, sociosanitari, educativi, riabilitativi, psicologici, territoriali e residenziali. Alcune richieste possono contenere informazioni sulla salute, sulla disabilità, su minori o su situazioni personali, familiari ed educative che richiedono particolare riservatezza.

CPE tratta queste informazioni soltanto se pertinenti e necessarie alla richiesta o al rapporto, in presenza delle condizioni giuridiche applicabili e con misure adeguate di protezione. L'invio spontaneo di informazioni delicate non costituisce, di per sé, un consenso valido né autorizza qualsiasi successivo utilizzo.

Le funzionalità del sito hanno compiti informativi, organizzativi e di primo contatto. Non sostituiscono la valutazione professionale e non effettuano diagnosi, valutazioni cliniche automatiche, assegnazione automatica di priorità o decisioni sulla presa in carico.

​

4. Dati trattati e provenienza

4.1. Dati identificativi e di contatto

Nome, cognome, email, telefono, indirizzo, ruolo o collegamento con un'azienda, ente, scuola o servizio; rapporto con l'utente o con il minore; preferenze di ricontatto; contenuti delle richieste e corrispondenza necessaria alla loro gestione.

4.2. Dati tecnici e di navigazione

Indirizzi IP, identificativi online, informazioni su dispositivo, browser e sistema operativo, dati di sessione, log tecnici e di sicurezza, preferenze sui cookie e informazioni sull'interazione con il sito, nei limiti delle funzionalità utilizzate e delle scelte espresse.

4.3. Dati relativi alla salute e altre categorie particolari

Le richieste possono contenere dati sulla salute fisica o psicologica, sulla disabilità o sui bisogni sanitari e riabilitativi e, se pertinenti, altre categorie di dati dell'art. 9 GDPR. Le informazioni scolastiche, familiari o sociali rientrano nelle categorie particolari soltanto quando rivelano una delle condizioni tutelate da tale articolo; non ogni dato riferito a un minore o a una situazione di fragilità è automaticamente un dato dell'art. 9.

4.4. Dati di minori

Dati identificativi del minore, contatti di genitori, tutori o altri soggetti legittimati e informazioni educative, scolastiche, sanitarie, familiari o amministrative necessarie alla richiesta o al servizio. Si invita a non inserire nei campi liberi informazioni eccedenti rispetto alla richiesta iniziale.

4.5. Dati di genitori, tutori, amministratori di sostegno e delegati

Informazioni necessarie a verificare responsabilità genitoriale, poteri di rappresentanza, deleghe e legittimazione di familiari, caregiver o altri soggetti coinvolti nel rapporto con CPE.

4.6. Dati amministrativi, di donazione e di ordine

Dati del donatore e della donazione; dati dell'azienda cliente e dei suoi referenti; dati fiscali, di fatturazione e di consegna; prodotti, quantità, importi, stato dell'ordine e del pagamento, riferimenti delle transazioni, assistenza, reclami e documentazione dell'operazione. I dati aziendali sono personali quando consentono di identificare una persona fisica.

I dati delle carte e dei portafogli digitali sono gestiti attraverso i sistemi dei prestatori di pagamento. Nei campi liberi del sito non devono essere inseriti numeri completi delle carte, codici di sicurezza, credenziali bancarie o altri segreti di pagamento.

4.7. Dati curriculari e professionali

Dati di CV e candidature, recapiti, titoli, esperienze, iscrizione ad albi o ordini e informazioni pertinenti al profilo ricercato. I candidati sono invitati a non inserire dati personali non necessari, inclusi dati relativi alla salute o ad altre categorie particolari non pertinenti alla selezione.

4.8. Dati per newsletter e comunicazioni informative

Nome, cognome, email, preferenze, data e prova del consenso, informazioni tecniche di iscrizione, disiscrizione e conferma di mero recapito. Le comunicazioni non impiegano tracking pixel o analoghe tecnologie volte a rilevare l'apertura delle email o a monitorare l'interazione con i singoli contenuti.

4.9. Dati relativi a canali esterni

Commenti, richieste o interazioni pubblicati o inviati attraverso canali social o piattaforme di terzi possono essere consultati e gestiti da CPE per rispondere o curare la comunicazione istituzionale. Per le attività svolte autonomamente dai gestori delle piattaforme valgono le rispettive informative; eventuali ulteriori ruoli dipendono dalle specifiche funzionalità utilizzate.

I dati provengono di regola dall'interessato. Possono essere comunicati anche da genitori, rappresentanti, soggetti legittimati, aziende, colleghi o altri soggetti coinvolti nel rapporto. Quando si applica l'art. 14 GDPR, CPE rende le informazioni entro i termini previsti, di norma al primo contatto con la persona e comunque entro un mese dalla raccolta; se prevista prima, al più tardi alla prima comunicazione ad altro destinatario, salve le eccezioni di legge.

​

5. Finalità e basi giuridiche

5.1. Funzionamento e sicurezza del sito

Consentire la navigazione e l'utilizzo delle funzionalità richieste, gestire i log necessari, prevenire accessi abusivi e proteggere sistemi e dati. La base è il legittimo interesse di CPE al funzionamento e alla sicurezza del sito, art. 6, par. 1, lett. f), GDPR; per specifici obblighi di legge si applica la lett. c). Le misure di sicurezza rispettano l'art. 32 GDPR. Per cookie e accesso alle informazioni sul dispositivo si applica anche l'art. 122 D.Lgs. 196/2003, come descritto nella Cookie Policy.

5.2. Contatto e orientamento iniziale

Ricevere e gestire richieste, rispondere e indirizzarle al referente competente. Per le misure precontrattuali chieste dall'interessato la base è l'art. 6, par. 1, lett. b), GDPR. Per richieste non contrattuali e contatti con rappresentanti o altri referenti, si applica la lett. f), legittimo interesse di CPE e del richiedente alla gestione della comunicazione.

Per i dati dell'art. 9 necessari ad attività di assistenza sanitaria o sociale e alla relativa organizzazione si applica l'art. 9, par. 2, lett. h), soltanto quando ricorrono le condizioni previste dalla legge e dall'art. 9, par. 3, in materia di segreto professionale. Questa condizione non si estende automaticamente a qualsiasi richiesta educativa o informativa.

5.3. Valutazione preliminare e accesso ai servizi

Analizzare la richiesta nei limiti necessari, fornire un primo riscontro e organizzare un eventuale successivo contatto. Si applicano l'art. 6, par. 1, lett. b), per misure precontrattuali richieste dalla persona e la lett. f) per i contatti organizzativi con altri soggetti legittimati. Per i dati particolari valgono le condizioni della sezione 5.2 e le informative specifiche del servizio. Non sono adottate decisioni automatizzate ai sensi dell'art. 22 GDPR.

5.4. Gestione dei rapporti e dei servizi

Gestire comunicazioni, documentazione e attività relative ai servizi CPE e ai rapporti con utenti, familiari, rappresentanti, professionisti, scuole, enti e servizi territoriali. Le basi sono l'art. 6, par. 1, lett. b), per il rapporto contrattuale con l'interessato; la lett. c), per obblighi di legge effettivamente applicabili; la lett. f), per comunicazioni e coordinamento necessari con referenti o soggetti legittimati, previa valutazione dei rispettivi diritti.

Per i dati particolari è necessaria anche una condizione dell'art. 9 GDPR. L'art. 9, par. 2, lett. h), si applica alle attività sanitarie o sociali nei relativi presupposti e con le garanzie del par. 3. Le informazioni dedicate al singolo servizio precisano, ove necessario, le ulteriori condizioni giuridiche applicabili.

5.5. Sezioni riservate

Consentire l'accesso a contenuti o documenti destinati a persone autorizzate, verificare la legittimazione e proteggere gli accessi. Si applicano l'art. 6, par. 1, lett. b), quando necessario al rapporto con l'interessato, la lett. c) per obblighi legali e la lett. f) per sicurezza e controllo degli accessi. La presenza di dati particolari richiede anche la pertinente condizione dell'art. 9 prevista per il servizio cui i documenti si riferiscono.

5.6. Supporto digitale organizzativo

Agevolare ricezione, assegnazione e gestione delle richieste con strumenti digitali di supporto. Si applicano le stesse basi giuridiche della richiesta o del servizio interessato, nei limiti strettamente necessari. Il legittimo interesse all'organizzazione interna non sostituisce le condizioni richieste dall'art. 9 per i dati particolari.

Questi strumenti non effettuano diagnosi, scoring clinico, valutazione automatica di priorità, ammissione o esclusione da percorsi o decisioni automatizzate con effetti giuridici o analogamente significativi.

5.7. Newsletter e comunicazioni informative o promozionali

Inviare email su progetti, eventi, iniziative, contenuti e servizi CPE a chi ne abbia richiesto l'iscrizione. La base è il consenso, art. 6, par. 1, lett. a), e art. 7 GDPR, con applicazione dell'art. 130 D.Lgs. 196/2003. Il consenso è facoltativo, distinto dalla richiesta principale e revocabile attraverso il link di disiscrizione o i contatti di CPE. La revoca non incide sui trattamenti lecitamente effettuati in precedenza.

5.8. Donazioni, pagamenti e contabilità

Gestire le donazioni e le operazioni richieste, i pagamenti, le ricevute e gli adempimenti contabili e fiscali. La base è l'art. 6, par. 1, lett. b), per eseguire l'operazione richiesta, e la lett. c) per gli obblighi legali. Il legittimo interesse di cui alla lett. f) si applica ai necessari contatti con referenti di persone giuridiche. Per gli ordini aziendali valgono anche le precisazioni della sezione 5.13.

I prestatori di pagamento possono agire come titolari autonomi per le attività di propria competenza, inclusi obblighi normativi, sicurezza, antifrode e gestione delle transazioni.

5.9. Candidature e selezione

Valutare candidature e profili, organizzare colloqui e gestire la selezione in vista di un possibile rapporto di lavoro o collaborazione. La base per i dati necessari è l'art. 6, par. 1, lett. b), GDPR. Nei limiti previsti dall'art. 111-bis D.Lgs. 196/2003, il consenso al trattamento dei dati del curriculum non è dovuto.

Le categorie particolari sono trattate soltanto se strettamente pertinenti e necessarie e se ricorre un'idonea condizione dell'art. 9, in particolare il par. 2, lett. b), per obblighi e diritti in materia di lavoro e protezione sociale nei casi previsti dalla legge. Il semplice inserimento volontario di dati particolari nel CV non costituisce consenso esplicito. Le informazioni non pertinenti non sono utilizzate nella selezione e sono eliminate o oscurate, per quanto tecnicamente possibile.

5.10. Misurazione del sito e delle comunicazioni digitali

Misurare l'utilizzo del sito e l'efficacia delle comunicazioni attraverso gli strumenti descritti nella Cookie Policy. Per strumenti e tracciamenti soggetti a consenso si applicano l'art. 6, par. 1, lett. a), GDPR e l'art. 122 D.Lgs. 196/2003. Le eventuali funzionalità tecniche esenti da consenso devono rispettare i presupposti dell'esenzione.

CPE non utilizza salute, disabilità, informazioni su minori, contenuti dei moduli, diagnosi o messaggi liberi per la profilazione pubblicitaria individuale. Gli eventi di misurazione sono configurati senza contenuti sanitari o dati identificativi diretti. I dettagli sugli strumenti attivi e sulle preferenze sono forniti nella Cookie Policy.

5.11. Reclami, obblighi e tutela dei diritti

Gestire reclami, richieste degli interessati, verifiche obbligatorie, contenziosi, sinistri e difesa di diritti. Si applicano l'art. 6, par. 1, lett. c), per obblighi di legge e la lett. f), per il legittimo interesse alla verifica dei fatti e alla tutela dei diritti. I dati particolari necessari all'accertamento, esercizio o difesa di un diritto in sede giudiziaria sono trattati ai sensi dell'art. 9, par. 2, lett. f); questa condizione non costituisce una base generale per qualsiasi audit o analisi interna.

5.12. Analisi aggregate e miglioramento dei servizi

CPE può elaborare risultati statistici e di rendicontazione in forma effettivamente anonima, senza consentire l'identificazione delle persone con mezzi ragionevolmente utilizzabili. La fase di preparazione e anonimizzazione dei dati personali rimane soggetta al GDPR e alle basi giuridiche pertinenti all'attività da cui provengono i dati.

La pseudonimizzazione e la semplice aggregazione non escludono, da sole, l'applicazione del GDPR. Un eventuale progetto di ricerca o statistica che richieda dati personali necessita di specifici presupposti di liceità, garanzie e informazioni. Gli artt. 9, par. 2, lett. j), e 89 GDPR non costituiscono un'autorizzazione generale a riutilizzare dati personali o sanitari per ogni analisi interna.

5.13. Ordini aziendali di prodotti solidali e consegne

Questa sezione riguarda i dati delle persone fisiche coinvolte nella richiesta di preventivi, nell'acquisto e nell'assistenza relativi agli ordini aziendali di prodotti solidali promossi da CPE.

CPE tratta i dati del referente, il suo collegamento con l'azienda, i recapiti, le informazioni fiscali riferibili a persone fisiche, prodotti e quantità, importi, informazioni sulla transazione e sui suoi esiti, indirizzi e istruzioni necessarie alla consegna, corrispondenza e reclami. I dati sono forniti direttamente dalla persona o comunicati dall'azienda, da un collega o da un soggetto incaricato di effettuare l'ordine.

Per preventivi, gestione dell'ordine, contatti con i referenti, consegna e assistenza la base è il legittimo interesse di CPE e dell'azienda cliente alla gestione della fornitura e dei relativi contatti, art. 6, par. 1, lett. f), GDPR. Quando la persona è direttamente parte del contratto, come nel caso dell'imprenditore individuale, le attività necessarie alla richiesta precontrattuale e al contratto si fondano sulla lett. b). Per fatturazione, contabilità e obblighi applicabili di sicurezza e rintracciabilità alimentare si applica la lett. c). Per la sicurezza delle operazioni e la tutela dei diritti si applicano le basi della sezione 5.11.

I dati indicati come obbligatori servono a identificare l'azienda, gestire la fornitura, fatturare e consegnare: la loro mancanza può impedire l'ordine. I campi facoltativi possono essere lasciati vuoti. In mancanza di codice destinatario o PEC per la fatturazione, CPE procede secondo le modalità consentite dalla normativa fiscale.

La gestione dell'ordine non richiede un consenso privacy e non determina l'iscrizione a newsletter, SMS o altre comunicazioni promozionali. La casella di accettazione delle condizioni di vendita ha funzione contrattuale. Non sono richiesti elenchi di dipendenti destinatari dei regali, documenti di identità o dati sanitari; tali informazioni non devono essere inserite nelle note.

Accedono ai dati gli incaricati CPE per amministrazione, organizzazione, assistenza e consegna e, secondo necessità, i soggetti delle sezioni 9 e 10. I fornitori della piattaforma web, dei moduli e del checkout trattano i dati per le attività svolte per conto di CPE quali responsabili ai sensi dell'art. 28 GDPR. Per i pagamenti con carta e portafogli digitali operano i prestatori indicati nel percorso di pagamento, secondo le rispettive funzioni e informative.

Le consegne dei prodotti solidali sono effettuate da CPE. Ai laboratori fornitori sono comunicati ordinativi aggregati di prodotti e quantità e i dati amministrativi di CPE, senza i dati identificativi o di consegna dei clienti e dei loro referenti.

Per i trasferimenti internazionali si applica la sezione 12; per la conservazione la sezione 13, comprese le durate specifiche degli ordini; per i diritti e i reclami le sezioni 17 e 18. CPE non adotta per questi ordini decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sulle persone. Le verifiche antifrode autonomamente svolte dai prestatori di pagamento seguono le loro informative.

​

6. Modalità e sicurezza

Il trattamento avviene con strumenti informatici, telematici e, ove necessario, cartacei, rispettando liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

CPE adotta misure tecniche e organizzative proporzionate ai rischi, controlli di accesso, istruzioni e obblighi di riservatezza per il personale, protezione dei sistemi e gestione dei fornitori. Gli accessi sono limitati a quanto necessario alle rispettive funzioni.

​

7. Sezioni riservate e documenti protetti

Le eventuali sezioni riservate sono destinate ai soggetti legittimati e autorizzati. Le credenziali e gli accessi personali non devono essere condivisi. I documenti vanno utilizzati per le finalità per cui sono resi disponibili, rispettando i diritti delle persone cui si riferiscono e gli eventuali diritti sui contenuti.

CPE può limitare, sospendere o revocare un accesso per ragioni di sicurezza, uso improprio o cessazione dei relativi presupposti. Rimangono fermi i diritti di accesso ai dati e alla documentazione riconosciuti dalla legge, esercitabili anche attraverso i contatti della sezione 1.

​

8. Necessità dei dati e consensi facoltativi

La scelta di contattare CPE o di utilizzare una funzionalità del sito è volontaria. I dati segnalati come obbligatori sono tuttavia necessari per eseguire la relativa richiesta o adempiere agli obblighi applicabili; la loro mancata comunicazione può impedire il servizio, l'ordine, la donazione, la candidatura o il riscontro richiesto. I dati facoltativi possono essere omessi.

Non è necessario un generico consenso «alla privacy» per ogni utilizzo del sito. Ogni trattamento deve fondarsi sulla base giuridica indicata per la propria finalità. I consensi eventualmente richiesti per newsletter, tracciamenti o altri utilizzi facoltativi sono distinti e la loro mancata prestazione non impedisce le attività che non ne dipendono.

Si invita a non inserire nei campi liberi dati di terzi, di minori, sanitari o particolarmente delicati non necessari alla richiesta.

​

9. Destinatari e persone autorizzate

Nei limiti necessari alle finalità, i dati possono essere trattati da:
- personale CPE amministrativo, sanitario, sociosanitario, educativo, clinico, organizzativo, IT e di comunicazione autorizzato e istruito, ciascuno secondo le proprie mansioni;
- professionisti e collaboratori competenti per la richiesta o il servizio;
- fornitori di servizi informatici, hosting, sito, moduli, checkout, contabilità, email e comunicazioni;
- consulenti legali, fiscali, amministrativi, assicurativi, del lavoro e revisori;
- banche e prestatori di servizi di pagamento;
- enti, scuole, servizi pubblici, autorità sanitarie, giudiziarie o amministrative, quando previsto dalla legge o necessario e lecito per il rapporto interessato.

Le categorie di destinatari pertinenti dipendono dalla richiesta: i dati di un ordine aziendale non sono comunicati ai servizi clinici o territoriali per il solo fatto che tali soggetti collaborino con CPE. I dati personali non sono diffusi, salvo specifici obblighi di legge o distinti presupposti e informazioni per una determinata iniziativa.

​

10. Responsabili e fornitori esterni

Quando trattano dati personali per conto di CPE, i fornitori operano come responsabili ai sensi dell'art. 28 GDPR, sulla base di un contratto o altro atto giuridico conforme a tale articolo. Se determinano autonomamente finalità e mezzi di specifici trattamenti, operano come titolari autonomi; eventuali situazioni di contitolarità richiedono la disciplina dell'art. 26 GDPR e le relative informazioni.

La piattaforma del sito e del checkout è fornita da Wix.com Ltd. Per i trattamenti svolti per conto di CPE, il rapporto è disciplinato dall'accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. I prestatori di servizi di pagamento possono svolgere attività autonome secondo le rispettive informative.

L'elenco dei responsabili e ulteriori informazioni sui destinatari possono essere richiesti a CPE o al DPO.

​

11. Collegamenti e contenuti di terzi

Il sito può rinviare a servizi e piattaforme esterni. Per i trattamenti autonomamente effettuati dai loro gestori si applicano le rispettive informative e condizioni.

I contenuti di terzi eventualmente incorporati nelle pagine possono comportare collegamenti ai relativi server già durante la visualizzazione. La loro integrazione è soggetta agli obblighi applicabili a CPE; la presenza di un servizio esterno non esclude automaticamente le responsabilità della Cooperativa. Cookie e strumenti soggetti a consenso sono gestiti secondo la sezione 16 e la Cookie Policy.

 

12. Trasferimenti fuori dallo Spazio economico europeo

L'utilizzo della piattaforma web e di altri servizi informatici può comportare trasferimenti o accessi a dati personali da Paesi esterni allo Spazio economico europeo. Questi trattamenti devono rispettare gli artt. 44–49 GDPR.

Le condizioni contrattuali della piattaforma web e del checkout prevedono il trasferimento iniziale dei dati al relativo fornitore in Israele sulla base della decisione di adeguatezza della Commissione europea. Per gli eventuali trasferimenti successivi prevedono, secondo le destinazioni, decisioni di adeguatezza oppure clausole contrattuali tipo o altre garanzie ammesse dall'art. 46 GDPR, con le misure ulteriori necessarie.

Ulteriori informazioni sui destinatari, sui Paesi di destinazione e sulle garanzie applicabili ai servizi utilizzati, nonché una copia o l'indicazione di dove reperire tali garanzie ove spettante, sono disponibili contattando CPE o il DPO, con le eventuali oscurazioni necessarie a tutelare i diritti di terzi.

 

13. Conservazione

I dati sono conservati per il tempo necessario alla specifica finalità e agli obblighi applicabili. Per gli ordini della sezione 5.13 valgono i seguenti termini specifici:
- documenti contrattuali e dati essenziali a documentare la fornitura: dieci anni dall'esecuzione o cessazione del rapporto, secondo i termini di tutela applicabili;
- documenti contabili e fiscali: dieci anni secondo le rispettive decorrenze di legge, salvo maggiori termini obbligatori;
- informazioni operative aggiuntive di consegna, come istruzioni o recapiti ulteriori non necessari a documentare il contratto o a gestire reclami: cancellazione o anonimizzazione entro sei mesi dalla consegna;
- richieste di preventivo o di ordine non seguite da contratto: non oltre sei mesi dall'ultimo contatto, salvo specifiche esigenze documentate di tutela.

Per gli altri trattamenti:
- richieste generiche di contatto e orientamento non seguite da un rapporto: fino a dodici mesi dalla chiusura della richiesta, salvo necessità documentate; questo termine non sostituisce quello specifico di sei mesi per richieste relative agli ordini;
- rapporti sanitari, sociosanitari, riabilitativi, educativi o residenziali: secondo i termini della normativa di settore e delle informative dedicate, tenendo conto degli obblighi di conservazione, accreditamento e tutela dei diritti;
- documentazione amministrativa, contabile, fiscale e di donazione: secondo i termini civilistici e fiscali applicabili, ordinariamente dieci anni per la documentazione contabile e fiscale;
- newsletter: fino alla revoca del consenso o alla cessazione del servizio; dopo la revoca restano i dati minimi necessari a rispettarla e a documentare la liceità delle comunicazioni per i termini di responsabilità applicabili;
- candidature: fino a dodici mesi dalla ricezione, salvo instaurazione del rapporto o distinta e motivata prosecuzione della conservazione previa informazione e idoneo presupposto;
- log tecnici e di sicurezza: per il periodo necessario alla protezione del sito e all'accertamento delle anomalie, in relazione alla tipologia di log e al rischio;
- cookie e strumenti di tracciamento: secondo le durate indicate nella Cookie Policy e nel sistema di gestione delle preferenze;
- reclami, contenziosi e richieste degli interessati: per la gestione della vicenda e i relativi termini di responsabilità e prescrizione.

La presenza di dati riferiti a minori non comporta, da sola, una conservazione indeterminata. Se occorre conservare dati per un obbligo o una controversia, ne è limitato l'utilizzo a tali esigenze. Alla scadenza i dati sono cancellati o resi effettivamente anonimi.

 

14. Minori e tutele rafforzate

CPE adotta cautele rafforzate per i dati dei minori. Le richieste sono ordinariamente gestite tramite genitori, tutori o altri soggetti legittimati; possono essere richieste le sole informazioni e documentazioni necessarie a verificare poteri e autorizzazioni.

CPE non utilizza informazioni su minori, salute o disabilità per profilazione commerciale o pubblicitaria individuale.

 

15. Decisioni automatizzate

CPE non adotta attraverso le funzionalità qui descritte decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sulle persone, ai sensi dell'art. 22 GDPR.

Il calcolo di prezzi, quantità o tariffe di consegna nel checkout serve a eseguire l'ordine e non comporta di per sé una decisione di tale natura. Le attività autonomamente svolte dai prestatori di pagamento, incluse le verifiche antifrode, sono descritte nelle loro informative.

 

16. Cookie e strumenti di tracciamento

Il sito utilizza strumenti tecnici necessari al funzionamento e alle funzionalità richieste. Gli strumenti facoltativi soggetti a consenso sono attivati soltanto dopo la scelta dell'utente.

Categorie, fornitori, finalità, durate e modalità di accettazione, rifiuto e modifica delle preferenze sono descritti nella Cookie Policy, https://www.centroprogettieducativi.it/cookie-policy, e nel sistema di gestione delle preferenze. Le preferenze sui cookie sono distinte dall'accettazione delle condizioni di vendita e dal consenso alla newsletter.

 

17. Diritti degli interessati

Nei casi e alle condizioni previsti dagli artt. 15–22 GDPR è possibile chiedere accesso, rettifica, cancellazione e limitazione dei dati; ottenere la portabilità quando applicabile; opporsi ai trattamenti fondati sul legittimo interesse per motivi connessi alla propria situazione particolare; revocare in qualsiasi momento un consenso prestato. Per il marketing diretto il diritto di opposizione può essere esercitato in qualsiasi momento.

La revoca non pregiudica la liceità dei trattamenti precedenti. I diritti possono incontrare i limiti previsti dalla legge, ad esempio in presenza di obblighi di conservazione o delle condizioni per tutelare un diritto in giudizio; tali limiti non si applicano indistintamente a ogni richiesta.

Le richieste possono essere inviate ai contatti del Titolare o del DPO indicati nella sezione 1, anche per posta a Via Belvedere 12, 22079 Villa Guardia (CO). CPE risponde senza ingiustificato ritardo e, di regola, entro un mese. In caso di proroga ammessa dall'art. 12 GDPR, comunica entro tale mese la proroga e i motivi. Le richieste sono di regola gratuite; valgono le eccezioni previste dal GDPR.

 

18. Reclamo e tutela giudiziaria

Chi ritiene che i propri dati siano trattati in violazione della normativa può proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità pubblicate su https://www.garanteprivacy.it, ai sensi dell'art. 77 GDPR, e ricorrere all'autorità giudiziaria nei casi previsti dalla legge.

 

19. Aggiornamenti dell'informativa

CPE aggiorna l'informativa quando cambiano trattamenti, strumenti, destinatari o presupposti normativi. Le versioni aggiornate sono pubblicate su questa pagina; le modifiche rilevanti sono comunicate con modalità adeguate al rapporto e alla loro natura.

Prima di utilizzare dati già raccolti per una diversa finalità, CPE fornisce le informazioni richieste dagli artt. 13, par. 3, o 14, par. 4, GDPR e verifica il necessario presupposto di liceità. Questa informativa non costituisce un consenso preventivo a futuri trattamenti non descritti.

​

​

Ultimo aggiornamento: 30 ottobre 2026.