PRIVACY e COOKIE POLICY del SITO WEB di CO.IN.FO
Versione gennaio 2026
Co.In.Fo. (“consorzio”), come gestore del presente Sito, ti fornisce le informazioni seguenti, relative al trattamento dei tuoi Dati Personali come Visitatore, ai sensi dell’art. 13 del Reg. UE 2016/679 (c.d. GDPR).
Il “Trattamento di Dati Personali”, in parole semplici, è una qualsiasi operazione riguardante qualunque “informazione relativa a persona fisica, identificata o identificabile”. Ad esempio, nome e cognome, o un indirizzo e-mail con un “nome utente” che ti identifichi (es. mariorossi@….), è considerato “Dato Personale”, e le azioni di raccolta, registrazione presso di noi e utilizzo per inviarLe una comunicazione, sono considerate operazioni di “Trattamento”; così anche (sempre ad esempio) la comunicazione dei Dati ad altre organizzazioni e l’archiviazione.
La nostra organizzazione è definita “Titolare del Trattamento”, come soggetto che stabilisce come e per quali finalità trattare informazioni relative a persone fisiche.
Tu, in quanto “persona fisica a cui si riferiscono i Dati Personali”, sei definito “Interessato”, e hai diritto di ricevere informazioni su chi siamo, quali dati personali trattiamo, sul perché, su come e per quanto tempo li trattiamo, e su quali obblighi e diritti hai in merito.
Il sito web dell’Autorità Garante per la Protezione dei Dati Personali contiene ulteriori informazioni utili per meglio comprendere il tema (veda ad es.: http://www.garanteprivacy.it/home/diritti).
Le definizioni dei termini ed espressioni utilizzati sono contenuti nel Glossario, al fondo di questa pagina. Per alcuni termini con la lettera iniziale maiuscola qui non definiti ti preghiamo di consultare il glossario allegato ai Termini e Condizioni di Utilizzo del Sito; in caso di eventuale contrasto tra definizioni, ai fini di questa Privacy Policy prevalgono le definizioni del Glossario (a fondo pagina) su quelle contenute nei Termini e Condizioni.
Chi siamo (“Titolare del Trattamento”)? | |||
Co.In.Fo. Consorzio Interuniversitario sulla Formazione, con sede legale in Via Verdi, 8 – 10124 (Torino), P.IVA: 06764560014 (“Co.In.Fo.”), tel: 011.8129782 – Mail: segreteria@coinfo.net | |||
Perché trattiamo Dati Personali (Finalità) e su cosa si fonda il Trattamento (Base Giuridica) di ciascuna categoria di Dati? | |||
n. | Finalità | Categorie di Dati Personali | Base Giuridica |
1. | Gestione tecnica, sicurezza e ottimizzazione del Sito. Tale finalità comprende:
| Dati di Navigazione, informazioni anonime (che non ci consentono di risalire alla Sua identità) e Dati Personali comuni (es. indirizzo IP completo, orari, parametri del browser e del sistema operativo). | La necessità di mettere a disposizione il Sito in conformità ai Termini di Utilizzo in vigore alla data di accesso allo stesso (art. 6 § 1.b GDPR) e, per quanto attiene alla sicurezza informatica, per la necessità di eseguire un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento (art. 6 § 1.e GDPR); |
2. | Soddisfare le richieste del Visitatore in merito al Sito e alle nostre attività, ricevute con ogni mezzo (es. via e-mail) | Dati Personali comuni | La necessità di adottare misure precontrattuali su richiesta del Visitatore (art. 6 § 1.b GDPR) |
3. | Gestione dell’iscrizione alle iniziative formative e invio materiale didattico (es. slide) | Dati Personali comuni, ( es: dati anagrafici, codice fiscale, e-mail) | Necessità di esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR) |
4. | Invio della Newsletter del Consorzio con informazioni su iniziative formative, Comunità Professionali, eventi, pubblicazioni e attività istituzionali | Dati Personali comuni (indirizzo e-mail) | Necessità di esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR) |
5. | Adempiere ad obblighi previsti dalla normativa applicabile (es: contabili e fiscali, di conformità, di sicurezza ecc.) e/o eseguire ordini impartiti da autorità | Dati Personali comuni | La necessità di adempiere ad obblighi giuridici di tutela dei diritti del Consorzio e/o di terzi nei confronti dell’utente del Sito Web – art. 6 § 1.c GDPR |
6. | Accertare, esercitare e/o difendere un diritto nelle sedi competenti | Dati Personali comuni | La necessità di adempiere ad obblighi giuridici di tutela dei diritti del Consorzio e/o di terzi nei confronti dell’utente del Sito Web (art. 6 § 1.c GDPR). |
Il sito fa uso di Cookie e/o altri sistemi di tracciamento? | |||
I sistemi informatici acquisiscono dati la cui trasmissione è insita nell’uso dei protocolli di Internet (es. indirizzi IP, orari, metodo della richiesta al server). Questi dati sono utilizzati su base aggregata per analizzare statisticamente il comportamento dell’utenza e migliorare il contenuto del sito In merito ai Cookie, il sito adotta le seguenti misure: • Cookie tecnici: utilizzati per il corretto funzionamento, incluso il cookie di sessione di terza parte PHPSESSID (dominio myfad.it). • YouTube: l’attivazione di video incorporati (facoltativa) comporta l’installazione di cookie di Google. se vorrai attivare alcune funzionalità (la visualizzazione dei video “YouTube” incorporati nel Sito) verranno installati anche cookie e/o altri strumenti di tracciamento di Google. In questi casi non ci è permesso consentirti di scegliere di impedire la loro installazione, per cui ti informiamo che l’attivazione di queste funzionalità (che è facoltativa e volontaria da parte tua) comporta la prestazione del consenso all’installazione dei cookie o comunque all’accesso ai local storage da parte di Google. | |||
A chi comunichiamo i Dati (Categorie di Destinatari)? | |||
Nella misura minima necessaria per il raggiungimento di ciascuna delle Finalità, sulla base della Normativa Applicabile e/o di un accordo contrattuale con il Titolare, a:
| |||
Trasferiamo i Dati Personali fuori dello Spazio Economico Europeo? | |||
I nostri fornitori potrebbero utilizzare, per la gestione e archiviazione di dati e contenuti del Sito, servizi forniti da società stabilita al di fuori dello Spazio Economico Europeo (es. Stati Uniti; in tal caso il trasferimento è effettuato sulla base delle clausole contrattuali standard e di misure supplementari per garantire la protezione dei dati). Inoltre, l’utilizzo di alcune piattaforme di comunicazione sociale legate al Sito comporta il trasferimento di dati personali al di fuori dello Spazio Economico Europeo. In generale ci assicuriamo che i trasferimenti di dati avvengano unicamente verso paesi che garantiscano un livello di protezione adeguato, per i quali esista una decisione di adeguatezza della Commissione Europea, o sulla base di una delle altre garanzie previste dal capo V del GDPR. Ulteriori informazioni sui trasferimenti di dati personali al di fuori dello Spazio Economico Europeo (tra cui i riferimenti alle garanzie ed i mezzi per ottenere informazioni su di esse) sono disponibili scrivendo al Consorzio. | |||
Eseguiamo processi decisionali automatizzati e/o attività di Profilazione? | |||
Non eseguiamo attività di questo genere. | |||
Per quanto tempo conserviamo i Dati? | |||
Il Consorzio conserva i dati personali per il tempo strettamente necessario a raggiungere le finalità per cui sono stati raccolti, secondo i seguenti criteri:
| |||
Sei obbligato a fornirci i Dati Personali? | |||
Per via del funzionamento della rete Internet, non è possibile rifiutare la comunicazione dei Dati di Navigazione; non è previsto il rifiuto di comunicazione di alcuni Dati Personali (come l’indirizzo IP del dispositivo). Non sei, naturalmente, obbligato a scriverci ai recapiti presenti nella pagina “Contatti”, ma se vuoi farlo deve comunicarci i Dati Personali che ti richiediamo. | |||
Cosa accade se rifiuti di comunicare i tuoi Dati? | |||
Se non accetti di comunicare i tuoi Dati, non potremo rispondere alle richieste che ci invii ai recapiti presenti nella pagina “Contatti” o con altri mezzi. | |||
Quali diritti hai come “Interessato”? | |||
Tu, in quanto persona a cui si riferiscono i dati (“Interessato”) hai il diritto di:
Diritto di opposizione Puoi opporti al trattamento basato sulla necessità di esecuzione di un compito di interesse pubblico del Consorzio per tutte le finalità basate su tale base giuridica, per motivi connessi alla tua situazione particolare (es. pregiudizio all’onore, alla reputazione, al decoro), salva la dimostrazione da parte del Consorzio di motivi legittimi cogenti e prevalente ed a norma dell’art. 21 § 1 GDPR, e salvo che il trattamento sia necessario per accertamento, esercizio o difesa di un diritto in sede giudiziaria. L’esercizio dei diritti di cui sopra può essere inoltre ritardato, limitato o escluso nei casi previsti dall’art. 2-undecies d. lgs. 196/2003. | |||
Chi puoi contattare per domande o per esercitare i Suoi diritti? | |||
Può inviare una e-mail all’indirizzo segreteria@coinfo.net, o a mezzo posta all’indirizzo: CO.IN.FO. – Consorzio Interuniversitario sulla Formazione Via G. Verdi, 8 – 10124 Torino. | |||
NOTA BENE:
GLOSSARIO
“Autorità di Controllo”: l’autorità pubblica indipendente istituita da uno Stato dell’Unione Europea, o dall’Unione Europea stessa, incaricata di sorvegliare l’applicazione della Normativa Privacy (per l’Italia, il Garante per la Protezione dei Dati Personali, http://www.garanteprivacy.it).
“Autorità̀”: ente o organizzazione, pubblica o privata, con poteri amministrativi, giudiziari, di polizia, disciplinari, di vigilanza.
“Autorizzato”: la persona fisica, posta sotto la diretta autorità del Titolare, che riceve da quest’ultimo istruzioni sul Trattamento di Dati Personali, ai sensi e per gli effetti dell’art. 29 del GDPR.
“Codice Privacy”: il D. Lgs. 196/2003 e successive modificazioni e/o integrazioni (in particolare ad opera del D. Lgs. n. 101/2018).
“Comitato” o “EDPB”: il Comitato europeo per la protezione dei dati, istituito dall’art. 68 del GDPR e disciplinato dagli artt. da 68 a 76 del GDPR, che sostituisce il WP29 dal 25/5/2018.
“Comunicazione”: “il dare conoscenza dei dati personali a uno o più soggetti determinati diversi dall’interessato, dal rappresentante del titolare nel territorio dell’Unione europea, dal responsabile o dal suo rappresentante nel territorio dell’Unione europea, dalle persone autorizzate, ai sensi dell’articolo 2-quaterdecies, al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile, in qualunque forma, anche mediante la loro messa a disposizione, consultazione o mediante interconnessione” (come definita all’art. 2-ter, comma 4, lett. a del Codice Privacy).
“Cookie”: brevi frammenti di testo (lettere e/o numeri) che permettono al server web di memorizzare sul browser informazioni da riutilizzare nel corso della medesima visita al sito (cookie di sessione) o in seguito, anche a distanza di giorni (cookie persistenti). I cookie vengono memorizzati, in base alle preferenze dell’utente, dal singolo browser sullo specifico dispositivo utilizzato (computer, tablet, smartphone). Vengono in considerazione le seguenti categorie:
“Dati di Navigazione”: sono i dati che i sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, e la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di: ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.); controllare il corretto funzionamento dei servizi offerti.
“Dato Personale”: “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale”, come definito dall’art. 4, sottoparagrafo 1, n. 1, del GDPR).
“Destinatario”: “la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di Terzi”, come definito dall’art. 4, sottoparagrafo 1, n. 9, del GDPR.
“GDPR”: il Regolamento UE 2016/679 “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati)”.
“Interessato”: “persona fisica identificata o identificabile”, come definito dall’art. 4, sottoparagrafo 1, n. 1, del Regolamento UE 2016/679 (c.d. “GDPR”).
“Limitazione”: “il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro”, come definita all’art. 4, sottoparagrafo 1, n. 3, del GDPR.
“Newsletter”: il Servizio gratuito consistente nella trasmissione automatica di comunicazioni a carattere periodico effettuata all’indirizzo e-mail dell’Utente, come da quest’ultimo indicato al form di iscrizione ed in esecuzione dei Termini e Condizioni generali di utilizzo del sito.
“Normativa” o “Normative”: una o più degli insiemi di norme indicati come Normativa Privacy e Normativa Applicabile.
“Normativa Applicabile”: una qualunque disposizione, di qualunque rango, appartenente al diritto italiano o a quello dell’Unione Europea, in qualunque modo applicabile al Sito e/o ai Servizi.
“Normativa Privacy”: il Regolamento UE 2016/679 (“GDPR”), il D. Lgs. 196/2003 e successive modificazioni e/o integrazioni (“Codice Privacy”), nonché i provvedimenti adottati dall’Autorità di Controllo in esecuzione dei compiti stabiliti dal GDPR e dal Codice Privacy, e l’ulteriore normativa applicabile, di qualunque rango, inclusi i pareri e le linee guida elaborati dal Comitato.
“Profilazione”: “qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica”, come definita all’art. 4, sottoparagrafo 1, n. 4, del GDPR.
“Pubblicazione”: l’azione con la quale il Titolare comunica un’informazione sul Sito, senza l’attuazione di procedure che ne impongano al Visitatore la visualizzazione.
“Responsabile”: “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento”, come definito dall’art. 4, sottoparagrafo 1, n. 8, del GDPR.
“Sito”: le pagine web esposte all’indirizzo: https://www.coinfo.net/, sottodomini inclusi.
“Terzo”: “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile”, come definito dall’art. 4, sottoparagrafo 1, n. 10, del GDPR.
“Titolare”: “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali”, come definito dall’art. 4, sottoparagrafo 1, n. 7, del GDPR.
“Trattamento”: “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione”, come definito dall’art. 4, sottoparagrafo 1, n. 2, del GDPR.
“Utente”: visitatore che effettua la registrazione ad un altro Servizio disponibile sul Sito (es. Newsletter).
“Visitatore”: la persona fisica o giuridica che utilizza un dispositivo e naviga, attraverso la rete Internet, sulle pagine pubbliche del Sito.
“WP29”: il Gruppo di lavoro per la tutela delle persone con riguardo al trattamento dei dati personali, istituito in virtù dell’art. 29 della direttiva 95/46/CE, i cui compiti sono fissati all’art. 30 della direttiva 95/46/CE e all’art. 15 della direttiva 2002/58/CE.
Ogni diritto sui contenuti creativi ed originali che compongono il sito web del Co.In.Fo. (a titolo esemplificativo testi, grafica, opere fotografiche originali e architettura del Sito) è riservato ai sensi della normativa vigente (legge sul diritto d’autore che protegge i contenuti, aventi carattere di creatività ed originalità, che compongono l’opera multimediale)
I contenuti delle pagine del Sito non possono (salvo diversa indicazione inserita all’interno della documentazione che si intende utilizzare), né totalmente né in parte, essere copiati, riprodotti, trasferiti, caricati, pubblicati o distribuiti in qualsiasi modo senza il preventivo consenso del Co.In.Fo., fatta salva la possibilità di immagazzinarli nel proprio computer o di stampare estratti delle pagine di questo Sito unicamente per utilizzo personale.
Qualsiasi forma di link al sito del Consorzio se inserita da soggetti terzi non deve recare danno all’immagine e alle attività del Co.In.Fo.
È vietato il cosiddetto “deep linking” (collegamento in profondità o collegamento diretto) ossia l’operazione di inserire all’interno di una pagina di un sito esterno un collegamento ipertestuale diretto ad una pagina specifica interna del sito del Co.In.Fo., aggirando in tal modo la home page del Consorzio e tutte le pagine intermedie. Il deep linking può essere consentito, se preventivamente concordato con il Co.In.Fo., e purchè la realizzazione del link consenta all’utente di identificare chiaramente la titolarità della pagina visualizzata.
È altresì vietato l’utilizzo del “framing”, quale modalità di realizzazione del deep linking, che, grazie all’utilizzo di frame all’interno del sito chiamante, potrebbe trarre in inganno l’utente-navigatore portandolo a pensare che il contenuto della pagina linkata appartenga al sito di partenza.
Co.In.Fo
c/o Università degli Studi di Torino
Via G. Verdi, 8 – 10124 Torino
TEL: 011/8129782
FAX: 011/8140483
©2017 CO.IN.FO – CONSORZIO INTERUNIVERSITARIO SULLA FORMAZIONE – P.IVA 06764560014 – C.F. 97556790018