Informativa sulla Privacy e Cookie Policy

Ultimo aggiornamento: 13 maggio 2026

La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito, "GDPR") e del D.Lgs. 196/2003 e successive modifiche (di seguito, "Codice Privacy") agli Utenti che consultano il sito www.cassaedileawards.it (di seguito, il "Sito"). L'informativa descrive le modalità di trattamento dei dati personali raccolti tramite il Sito, ivi compresi quelli effettuati attraverso l'utilizzo di cookie e altri strumenti di tracciamento (sezione 11).

L'informativa è riferita esclusivamente al presente Sito e non si estende ad altri siti web eventualmente raggiungibili tramite link in esso contenuti.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

2. Responsabile della Protezione dei Dati (RPD/DPO)

Il Titolare ha designato il Responsabile della Protezione dei Dati ai sensi dell'art. 37 GDPR. L'Interessato può contattare il DPO per qualsiasi questione relativa al trattamento dei propri dati personali e all'esercizio dei diritti previsti dal GDPR ai seguenti recapiti:

3. Tipologie di dati trattati

Il Sito non prevede moduli di contatto pubblici né registrazioni aperte al pubblico. Le tipologie di dati personali trattate tramite il Sito sono:

• dati di navigazione raccolti automaticamente da tutti gli Utenti (paragrafo 3.1);
• dati raccolti tramite Google Analytics, previo consenso dell'Utente (paragrafo 3.2);
• dati trattati tramite l'Area Riservata dedicata alle Casse Edili (paragrafo 4), comprendenti credenziali di accesso e contenuti caricati dagli utenti abilitati.

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Tra questi rientrano, a titolo esemplificativo:

• indirizzi IP e nomi a dominio dei computer utilizzati dagli Utenti che si connettono al Sito;
• indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste;
• orario della richiesta e metodo utilizzato nell'inoltro della stessa al server;
• dimensione del file ottenuto in risposta e codice numerico indicante lo stato della risposta del server;
• caratteristiche del browser e del sistema operativo utilizzati dall'Utente;
• pagine visitate, tempi di permanenza e itinerario di navigazione all'interno del Sito.

Tali dati, necessari per la fruizione del Sito, sono trattati per il tempo strettamente necessario all'elaborazione delle statistiche aggregate, salvo l'eventuale obbligo di conservazione per finalità di accertamento di reati informatici ai danni del Sito.

3.2 Dati raccolti tramite strumenti di analisi

Il Sito utilizza Google Analytics 4 (cfr. sezione 8) per la misurazione del traffico in forma aggregata e pseudonimizzata, ai soli fini statistici. L'attivazione di tale strumento avviene esclusivamente previo consenso dell'Utente espresso tramite il banner dei cookie.

3.3 Obbligatorietà del conferimento

Il conferimento dei dati di navigazione di cui al paragrafo 3.1 è tecnicamente necessario alla fruizione del Sito e avviene in modo automatico in conseguenza della consultazione delle pagine. Il conferimento dei dati raccolti tramite strumenti di analisi (paragrafo 3.2) è invece facoltativo e subordinato al consenso espresso dell'Utente; il mancato consenso non comporta alcuna limitazione nell'accesso ai contenuti del Sito. Il conferimento dei dati richiesti per l'accesso e l'utilizzo dell'Area Riservata (paragrafo 4) è condizione necessaria per la fruizione del servizio dedicato alle Casse Edili; l'eventuale rifiuto comporta l'impossibilità di accedere all'Area Riservata stessa.

4. Area Riservata dedicata alle Casse Edili

Il Sito ospita un'Area Riservata accessibile esclusivamente ai referenti delle Casse Edili abilitati dal Titolare, attraverso credenziali di autenticazione (username e password) attribuite individualmente da CNCE; non è prevista auto-registrazione pubblica. L'Area Riservata è utilizzata per la gestione delle candidature ai premi promossi da CNCE.

Nell'ambito dell'Area Riservata, il Titolare tratta esclusivamente le credenziali di accesso e i log tecnici di autenticazione degli utenti abilitati, ai fini della corretta erogazione e della sicurezza del servizio (base giuridica: legittimo interesse del Titolare e compito di interesse pubblico/istituzionale, art. 6, par. 1, lett. e ed f GDPR).

I dati personali relativi agli iscritti delle Casse Edili (imprese, consulenti, persone fisiche di riferimento) che le Casse Edili caricano nell'Area Riservata ai fini della candidatura sono trattati dalle medesime Casse Edili sulla base delle informative privacy già rilasciate agli iscritti al momento dell'iscrizione alla Cassa Edile. CNCE riceve tali dati nell'ambito del proprio ruolo istituzionale di gestione del premio e non procede ad un'autonoma raccolta diretta presso gli interessati.

5. Finalità del trattamento e base giuridica

I dati sono trattati per le seguenti finalità:

Per le finalità e le basi giuridiche relative all'Area Riservata si rinvia al paragrafo 4.

6. Modalità del trattamento

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti. Sono adottate misure tecniche e organizzative adeguate per prevenire la perdita, l'uso illecito o non corretto e l'accesso non autorizzato ai dati, in conformità all'art. 32 GDPR.

Il trattamento è effettuato presso la sede del Titolare e presso i data center dei fornitori di servizi indicati al paragrafo 8. Il Titolare non effettua processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 GDPR.

7. Destinatari dei dati e categorie di Responsabili del trattamento

I dati personali raccolti tramite il Sito possono essere comunicati, esclusivamente in relazione alle finalità sopra indicate, ai seguenti soggetti, nominati ove necessario Responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Aruba S.p.A. – fornitore di servizi di hosting del Sito (sede legale: Località Palazzetto 4, 52011 Bibbiena (AR); P.IVA 01573850516), nominato Responsabile del trattamento ai sensi dell'art. 28 GDPR sulla base del Data Processing Agreement standard pubblicato dalla società e accettato in sede di attivazione del servizio. Aruba S.p.A. gestisce l'infrastruttura tecnica del Sito, ivi compresi i log di sistema, e tratta i dati esclusivamente all'interno dell'Unione Europea.
• Fornitori di servizi di analisi statistica e strumenti tecnici di terza parte indicati al paragrafo 8 (Google Ireland Limited / Google LLC), che agiscono in qualità di titolari autonomi o contitolari per le finalità ivi descritte.
• Per i dati relativi agli iscritti delle Casse Edili eventualmente caricati nell'Area Riservata, i destinatari e le categorie di responsabili sono individuati nell'ambito delle informative già rilasciate dalle singole Casse Edili ai propri iscritti (cfr. paragrafo 4).
• Staff IT interno di CNCE, che gestisce la manutenzione tecnica del Sito e l'aggiornamento dei contenuti, debitamente autorizzato al trattamento ai sensi dell'art. 29 GDPR. La manutenzione tecnica non è affidata a soggetti esterni.
• Autorità giudiziarie, amministrative o di vigilanza, in adempimento di obblighi di legge o per l'esercizio di diritti del Titolare in sede giudiziaria.

I dati non sono diffusi né comunicati ad altri soggetti al di fuori di quelli sopra elencati.

8. Servizi di terze parti

8.1 Google Analytics 4

Il Sito utilizza Google Analytics 4, servizio di analisi web fornito da Google Ireland Limited (sede: Gordon House, Barrow Street, Dublin 4, Irlanda), con eventuale trasferimento dei dati a Google LLC (Stati Uniti). Il servizio è configurato per raccogliere informazioni in forma aggregata e pseudonimizzata ai soli fini statistici, con anonimizzazione dell'indirizzo IP, disattivazione di Google Signals e disattivazione della personalizzazione degli annunci pubblicitari.

Il servizio è attivato esclusivamente previo consenso dell'Utente espresso tramite il banner dei cookie. In assenza di consenso, Google Analytics non raccoglie alcun dato.

Per maggiori informazioni si rinvia all'informativa di Google: https://policies.google.com/privacy.

L'Utente può disattivare Google Analytics anche installando il componente aggiuntivo del browser disponibile all'indirizzo: https://tools.google.com/dlpage/gaoptout.

8.2 Google Search Console

Il Sito è registrato presso Google Search Console, servizio fornito da Google Ireland Limited per il monitoraggio della proprietà del dominio e dell'indicizzazione delle pagine sui motori di ricerca. Tale servizio non installa cookie sul dispositivo dell'Utente e non raccoglie dati personali, in quanto opera esclusivamente su metadati tecnici relativi al Sito (struttura, link in entrata, errori di scansione).

8.3 Google Fonts

Il Sito utilizza Google Fonts, servizio di visualizzazione di stili tipografici fornito da Google Ireland Limited (sede: Gordon House, Barrow Street, Dublin 4, Irlanda), con eventuale trasferimento dei dati a Google LLC (Stati Uniti). Il servizio consente al Sito di caricare e visualizzare correttamente i caratteri tipografici utilizzati nell'interfaccia grafica.

Google Fonts non installa cookie sul dispositivo dell'Utente, ma il caricamento delle risorse dai server di Google comporta la trasmissione a Google dell'indirizzo IP dell'Utente e di informazioni tecniche relative al browser. Tali dati non sono utilizzati per finalità di profilazione e non vengono associati ad altri dati eventualmente in possesso di Google relativi all'Utente.

Il trattamento è fondato sul legittimo interesse del Titolare a garantire la corretta presentazione grafica del Sito.

8.4 Trasferimento dei dati extra-UE

I servizi di Google sopra indicati (Google Analytics 4, Google Search Console, Google Fonts) possono comportare il trasferimento di dati verso gli Stati Uniti. Tale trasferimento avviene sulla base delle decisioni di adeguatezza della Commissione Europea relative al EU-U.S. Data Privacy Framework, a cui Google LLC ha aderito, e/o sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR.

9. Periodo di conservazione

• Log di sistema: conservati da Aruba S.p.A., in qualità di fornitore di hosting e Responsabile del trattamento, per il tempo strettamente necessario alle finalità tecniche e di sicurezza, salvo eventuali esigenze di accertamento di reati.
• Dati raccolti tramite Google Analytics: conservati secondo i tempi indicati nelle impostazioni di conservazione di Google Analytics 4, configurate a 14 mesi. Decorso tale termine, i dati sono cancellati o resi anonimi in forma definitiva.
• Dati raccolti tramite Google Search Console: riguardano esclusivamente metadati tecnici del Sito e non profilano gli Utenti.
• Credenziali e log di autenticazione dell'Area Riservata: conservati da CNCE per il tempo necessario alla gestione del servizio e alle finalità di sicurezza informatica.

10. Profilazione e processi decisionali automatizzati

Il Titolare non effettua sui dati raccolti tramite il Sito alcuna attività di profilazione, né alcun processo decisionale automatizzato ai sensi dell'art. 22 GDPR. I dati non sono utilizzati per costruire profili dell'Utente o per assumere decisioni che producano effetti giuridici o incidano in modo analogo significativamente sulla sua persona.

11. Cookie Policy

La presente sezione descrive le tipologie di cookie e di strumenti di tracciamento utilizzati dal Sito, le finalità di tali strumenti e le modalità con cui l'Utente può gestire le proprie preferenze.

11.1 Cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati dall'Utente memorizzano sul dispositivo dell'Utente stesso (computer, tablet, smartphone). Vengono utilizzati per consentire al Sito di funzionare correttamente, per migliorare l'esperienza di navigazione o per raccogliere informazioni sull'utilizzo del Sito.

I cookie possono essere di "prima parte", se installati direttamente dal Titolare del Sito, o di "terza parte", se installati da soggetti diversi dal Titolare. Possono inoltre essere "di sessione", se vengono eliminati alla chiusura del browser, o "persistenti", se rimangono memorizzati sul dispositivo per un periodo predefinito.

11.2 Cookie tecnici (necessari)

Sono i cookie indispensabili al corretto funzionamento del Sito e all'erogazione dei suoi servizi. La loro installazione non richiede il preventivo consenso dell'Utente, ai sensi delle Linee Guida del Garante per la protezione dei dati personali del 10 giugno 2021.

I cookie di autenticazione dell'Area Riservata sono installati esclusivamente sui dispositivi degli utenti abilitati al servizio riservato al momento dell'accesso (login) e non interessano gli Utenti che consultano le pagine pubbliche del Sito.

11.3 Cookie analitici di terza parte (statistici)

Sono installati solo previo consenso dell'Utente espresso tramite il banner dei cookie. Consentono al Titolare di raccogliere informazioni in forma aggregata sul numero degli Utenti e su come gli stessi visitano il Sito, al fine di migliorarne i contenuti e il funzionamento. Per il dettaglio del servizio e delle relative configurazioni si rinvia al paragrafo 8.1.

11.4 Cookie non utilizzati dal Sito

Il Sito non utilizza:

• cookie di profilazione di prima o terza parte;
• cookie di marketing o pubblicità comportamentale;
• cookie di social network (es. Facebook, Instagram, LinkedIn, X);
• cookie per la condivisione automatica di contenuti su piattaforme di terze parti.

11.5 Gestione delle preferenze e revoca del consenso

L'Utente può in qualsiasi momento esprimere, modificare o revocare le proprie preferenze in materia di cookie attraverso il banner di gestione del consenso disponibile sul Sito.

Per richiamare nuovamente il pannello di scelta, è possibile utilizzare il link "Gestione preferenze cookie" presente nel footer del Sito.

La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso precedentemente prestato.

11.6 Gestione dei cookie tramite il browser

In aggiunta alle modalità sopra descritte, l'Utente può gestire i cookie direttamente tramite le impostazioni del proprio browser. Le impostazioni del browser, tuttavia, non consentono un controllo granulare del consenso per categoria. Istruzioni per i principali browser:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge
• Opera

11.7 Conseguenze del rifiuto dei cookie

Il mancato consenso ai cookie analitici non comporta alcuna limitazione nella fruizione dei contenuti pubblici del Sito. Il rifiuto dei cookie tecnici di autenticazione comporta invece l'impossibilità di accedere all'Area Riservata dedicata alle Casse Edili. Il rifiuto o la disattivazione dei cookie tecnici, di norma operata dall'Utente tramite le impostazioni del browser, può compromettere il corretto funzionamento del Sito.

12. Diritti dell'Interessato

L'Interessato può esercitare in qualsiasi momento, nei confronti del Titolare, i diritti previsti dagli artt. 15-22 GDPR e, in particolare:

• diritto di accesso (art. 15) ai dati personali che lo riguardano;
• diritto di rettifica (art. 16) dei dati inesatti o incompleti;
• diritto alla cancellazione (art. 17), nei casi previsti dalla normativa;
• diritto di limitazione (art. 18) del trattamento;
• diritto alla portabilità (art. 20) dei dati;
• diritto di opposizione (art. 21) al trattamento basato sul legittimo interesse;
• diritto di revocare il consenso in qualsiasi momento, senza pregiudizio della liceità del trattamento effettuato prima della revoca;
• diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ad altra Autorità di controllo competente.

13. Modalità di esercizio dei diritti

Le richieste relative all'esercizio dei diritti di cui al paragrafo 12 possono essere inoltrate per iscritto al Titolare del trattamento ai recapiti indicati al paragrafo 1, ovvero al Responsabile della Protezione dei Dati di cui al paragrafo 2, specificando nell'oggetto: "Esercizio diritti privacy – sito Cassa Edile Awards".

Il Titolare provvederà a riscontrare le richieste entro 30 giorni dal ricevimento, salvo proroga motivata nei termini previsti dall'art. 12, par. 3 GDPR.

14. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa per adeguarla a sopravvenute esigenze normative, organizzative o tecniche. Le modifiche saranno pubblicate sul Sito e l'Utente sarà tenuto a verificare periodicamente il contenuto della presente informativa. La data dell'ultimo aggiornamento è indicata in testa al documento.