INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi dell’art. 13 del Regolamento EU 2016/679 (GDPR)
Gentile Utente,
Itaca s.r.l. considera di fondamentale importanza la tutela dei dati personali dei propri attuali e/o potenziali clienti e utenti ed intende garantire che il trattamento dei dati personali – effettuato con qualsiasi moda-lità, sia automatizzata che manuale – avvenga nel pieno rispetto delle tutele e dei diritti riconosciuti dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, relativo alla prote-zione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (nel seguito il “Regolamento”) e dalle ulteriori norme applicabili in tema di protezione dei dati personali.
In particolare, nel perseguire tutti i propri scopi, Itaca s.r.l. potrà venire a conoscenza o richiederle Dati Personali, quali ad esempio nome e cognome, indirizzo e-mail, recapiti telefonici e postali, Codice Fiscale o Partita IVA, data di nascita ed altri dati che potrebbero renderla identificabile.
La presente informativa, quindi, è stata predisposta sulla base del principio della trasparenza al fine di contenere tutti gli elementi richiesti dagli articoli 13 e 14 del Regolamento ed è articolata in singole sezioni, ognuna delle quali tratta uno specifico argomento, in modo da rendere la lettura più rapida, agevole ed intuitiva.
TITOLARE DEL TRATTAMENTO
Il Titolare del Trattamento, che tratterà i Suoi Dati Personali per una o più finalità come riportate all’interno della presente informativa che Le viene resa in fase di raccolta dei Dati Personali, è ITACA S.R.L., con sede legale in Pontecagnano Faiano (SA) alla via Leonardo da Vinci 15, 84098, avente P.IVA 06132940658.
DATI RACCOLTI, FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE
I dati personali da Lei comunicati o da noi raccolti nel rispetto delle vigenti disposizioni di legge saranno trattati per le seguenti finalità:
A) esecuzione di documentazione contrattuale e precontrattuale: il Titolare del Trattamento, al fine di dar corso ai rapporti contrattuali tra Lei e quest’ultimo nonché ai relativi adempimenti, ha necessità di raccogliere e trattare alcuni Suoi Dati Personali così come richiesti all’interno del singolo documento contrattuale.
Dati trattati: dati anagrafici dell’interessato, sia esso persona fisica o giuridica, dati bancari, dati fiscali, c.v.
Base giuridica e liceità del trattamento: base giuridica contrattuale ex articolo 6 lettera b) del Regola-mento – Il Trattamento dei Suoi Dati Personali sarà condotto dal Titolare del Trattamento per dar seguito alla sottoscrizione del singolo documento contrattuale e si baserà giuridicamente sul rapporto contrat-tuale che verrà a crearsi tra Lei e quest’ultimo.
B) accesso alla sede aziendale: il Titolare del Trattamento, al fine di consentirle di accedere alla propria sede, ha necessità di racco-gliere alcuni Suoi Dati Personali, così come richiesti dagli addetti all’identificazione dei visitatori.
Dati trattati: nome, cognome, e-mail.
Base giuridica e liceità del trattamento: legittimo interesse ex articolo 6 lettera f) del Regolamento – Il Trattamento dei Suoi Dati Personali sarà condotto dal Titolare del Trattamento e si baserà giuridica-mente sul legittimo interesse dello stesso a salvaguardare e proteggere le proprie sedi, i propri beni aziendali e i propri dipendenti e collaboratori.
C) partecipazione ad eventi: il Titolare del Trattamento, al fine di consentirLe di partecipare agli eventi dallo stesso organizzati, ha necessità di raccogliere alcuni Suoi Dati Personali, così come richiesti all’interno del modulo/form di registrazione all’evento.
Dati trattati: nome, cognome, numero di telefono, e-mail, ruolo, istituto di appartenenza.
Base giuridica e liceità del trattamento: base giuridica contrattuale ex articolo 6 lettera b) del Regola-mento – il Trattamento dei Suoi Dati Personali sarà condotto dal Titolare del Trattamento per registrarla all’evento e garantire la Sua partecipazione e, quindi, si baserà giuridicamente sul rapporto contrat-tuale che verrà a crearsi tra Lei e quest’ultimo.
D) adempimenti amministrativi e contabili: il Titolare del Trattamento può trattare i Suoi Dati per la gestione della contabilità, nonché per la fattu-razione in conformità a quanto richiesto dalla normativa vigente, o per l’esecuzione di altri obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria.
Dati trattati: dati anagrafici e fiscali.
Base giuridica e liceità del trattamento: obbligo legale a cui è soggetto il Titolare del trattamento ex art. 6 lett. c) del Regolamento.
E) esercizio e/o difesa di un diritto in sede giudiziaria: il Titolare del Trattamento può trattare i Suoi Dati per far valere e/o difendere i propri diritti in sede giu-diziaria.
Dati trattati: dati contrattuali.
Base giuridica e liceità del trattamento: legittimo interesse del titolare ex art. 6 lett. f) del Regolamento.
F) attività di marketing e profilazione: Il Titolare del trattamento ha necessità di raccogliere alcuni Suoi dati personali per lo svolgimento di attività promozionali e/o di marketing dirette a promuovere prodotti e servizi venduti e/o erogati, non-ché di profilazione, ossia di valutazione dei Suoi gusti, delle Sue preferenze e delle Sue abitudini di con-sumo, anche correlate ad indagini di mercato ed analisi di tipo statistico, volte a valutare determinati aspetti personali, quali quelli riguardanti – a titolo esemplificativo e non esaustivo – il rendimento profes-sionale, la situazione economica, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti.
Dati trattati: nome, cognome, e-mail, numero di telefono, interessi e preferenze.
Base giuridica e liceità del trattamento: consenso dell’interessato ex art. 6 lett. a) del Regolamento – Il Trattamento dei Suoi Dati Personali sarà condotto dal Titolare del Trattamento e si baserà giuridica-mente sul Suo consenso libero, espresso ed inequivocabile.
G) attività di cessione a terzi per autonome finalità di marketing: il Titolare del Trattamento ha la facoltà di comunicare i Suoi dati personali a soggetti terzi specifica-mente individuati ed indicati all’interno dell’informativa resa, laddove necessario e richiesto, affinché tali soggetti possano trattare i Suoi Dati Personali per proprie finalità commerciali e/o di marketing.
Dati trattati: nome, cognome, e-mail, numero di telefono.
Base giuridica e liceità del trattamento: consenso dell’interessato ex articolo 6 lett. a) del Regolamento – il Trattamento dei Suoi Dati Personali sarà condotto dal Titolare del Trattamento e si baserà giuridica-mente sul Suo consenso libero, espresso ed inequivocabile.
Le modalità di contatto finalizzate alle attività di marketing diretto, indiretto e di profilazione potranno essere sia di tipo automatizzato (e-mail) sia di tipo tradizionale (telefonate con operatore). In ogni caso, e come nel seguito meglio precisato, potrà opporsi al trattamento e/o revocare il Suo consenso, anche in modo parziale, ad esempio acconsentendo alle sole modalità di contatto tradizionali.
SOGGETTI A CUI POTRANNO ESSERE COMUNICATI I SUOI DATI E RESPONSABILI ESTERNI DEL TRATTAMENTO
Al fine di svolgere correttamente tutte le attività di Trattamento necessarie a perseguire le finalità di cui alla presente Informativa, i seguenti Destinatari potranno trovarsi nella condizione di trattare i Suoi Dati Personali:
– soggetti terzi che svolgono parte delle attività di Trattamento e/o attività connesse e strumentali alle stesse per conto del Titolare del Trattamento. Tali soggetti sono stati nominati responsabili del tratta-mento, per tali intendendosi persone fisiche o giuridiche, autorità pubbliche, servizi o altri organismi che trattano Dati Personali per conto del Titolare del Trattamento;
– singoli individui, dipendenti e/o collaboratori del Titolare del Trattamento a cui sono state affidate spe-cifiche e/o più attività di Trattamento dei Suoi Dati Personali. A tali individui sono state impartite specifi-che istruzioni in tema di sicurezza e corretto utilizzo dei Dati ed essi vengono definiti come “le persone autorizzate al trattamento dei Dati Personali sotto l’autorità diretta del Titolare o del Responsabile del Trattamento”;
– soggetti terzi che svolgono attività di Trattamento e/o attività connesse e strumentali alle stesse in qua-lità di titolari autonomi del trattamento, ivi incluse, a titolo esemplificativo e non esaustivo, società di consulenza, liberi professionisti, istituti di credito, compagnie di assicurazione, società terze;
– società con cui il Titolare ha instaurato collaborazioni in virtù di un rapporto contrattuale.
Laddove sia richiesto per legge o per prevenire o reprimere la commissione di un reato, inoltre, i Suoi Dati Personali potranno essere comunicati ad enti pubblici o all’autorità giudiziaria senza che questi vengano definiti Destinatari. Il Regolamento stabilisce, infatti, che non sono considerati Destinatari le autorità pub-bliche che ricevono comunicazione di Dati Personali nell’ambito di una specifica indagine condotta con-formemente al diritto dell’Unione Europea o degli Stati Membri.
MODALITÀ DEL TRATTAMENTO
I Suoi dati personali saranno trattati con sistemi informatici e/o manuali, attraverso procedure e strumen-tazione adeguate a garantire la sicurezza, la riservatezza, l’integrità e la disponibilità degli stessi ed a pre-venirne ogni possibile contraffazione.
In particolare, il Titolare del trattamento è dotato di sistemi di controllo degli accessi alla rete, ai server ed ai programmi, nonché di sistemi firewall e antivirus, ed implementa tecniche di crittografia e pseudonimiz-zazione dei dati, misure fisiche e logistiche di tutela delle infrastrutture informatiche e procedure di business continuity, disaster recovery, nonché di data breach in caso di violazioni dei dati personali.
Il sito ed eventuali dati associati che transitano presso i server in cloud sono gestiti da ARUBA S.p.A. (www.aruba.it).
Il titolare del trattamento non impiega un processo decisionale basato unicamente sul trattamento auto-matizzato, ivi inclusa la profilazione di cui all’art. 22, parr. 1 e 4, del GDPR.
CONSERVAZIONE
Il trattamento e la conservazione dei Suoi dati personali avverrà, in conformità a quanto previsto dalla vigente normativa in materia, per un periodo di tempo non superiore a quello necessario al consegui-mento delle finalità per le quali essi sono trattati, fatto salvo il termine decennale per la conservazione dei soli dati di natura civilistica e l’espletamento di ogni altro adempimento di legge.
I dati raccolti per finalità di marketing, profilazione e cessione a terzi per autonome finalità di marketing, invece, verranno conservati per un periodo non superiore a 2 anni.
In seguito, i Suoi dati saranno cancellati o resi anonimi e trattati per analisi statistiche aggregate e anonime.
DIRITTI DELL’INTERESSATO
Come previsto dal Regolamento, potrà in qualsiasi momento esercitare i seguenti diritti nei confronti del Titolare del Trattamento:
– Diritto di Accesso: può avere la conferma dell’esistenza o meno dei Suoi dati personali, anche se non ancora registrati, e richiedere che tali dati Le vengano messi a disposizione in modo chiaro e comprensi-bile. È Suo diritto chiedere indicazioni e, nel caso, copia:
a) dell’origine e della categoria dei Suoi dati personali;
b) della logica di utilizzo, nel caso in cui le Sue informazioni vengano trattate con strumenti elettronici;
c) delle finalità e delle modalità del trattamento;
d) degli estremi identificativi del Titolare e dei responsabili;
e) dei soggetti o delle categorie di soggetti ai quali i Suoi dati personali possono essere comunicati o che possono venirne a conoscenza;
f) del periodo in cui i Suoi dati vengono conservati oppure dei criteri che vengono utilizzati per determi-nare tale periodo, quando possibile;
g) dell’esistenza di un processo decisionale automatizzato, compresa la profilazione. In tal caso può richie-dere le logiche utilizzate, l’importanza e le conseguenze previste per Lei;
h) dell’esistenza di garanzie adeguate in caso di trasferimento dei Suoi dati a un Paese extra-UE o a un’or-ganizzazione internazionale;
– Diritto di Rettifica: può ottenere, senza che ci sia un ritardo giustificabile, l’aggiornamento, la modifica, la rettifica dei Suoi dati non corretti o l’integrazione dei Suoi dati non completi, qualora vi abbia interesse;
– Diritto di Cancellazione: è Suo diritto ottenere la cancellazione, il blocco o, ove possibile, la trasforma-zione in forma anonima dei Suoi dati:
a) se essi sono trattati illecitamente;
b) se essi non sono più necessari in relazione agli scopi per i quali sono stati raccolti o successivamente trattati;
c) in caso di revoca del consenso su cui si basa il trattamento e in caso non sussista altro fondamento giuridico;
d) nel caso in cui si sia opposto al trattamento e non esistano ulteriori motivi legittimi per continuare ad utilizzare i Suoi dati;
e) nel caso in cui ciò sia imposto dalla legge;
f) se essi sono riferiti a minori.
Il Titolare può rifiutare di cancellare i Suoi dati nel caso di:
a) esercizio del diritto alla libertà di espressione e di informazione;
b) adempimento di un obbligo legale, esecuzione di un compito svolto nel pubblico interesse o esercizio di pubblici poteri;
c) motivi di interesse sanitario pubblico;
d) archiviazione nel pubblico interesse, per finalità di ricerca scientifica o storica o a fini statistici;
e) accertamento, esercizio o difesa di un diritto in sede giudiziaria;
– Diritto alla Limitazione: può ottenere la limitazione del trattamento nel caso di:
a) contestazione dell’esattezza dei dati personali, se non ha preferito chiedere la modifica, l’aggiorna-mento o la rettifica dei Suoi dati;
b) trattamento illecito del Titolare per impedirne la cancellazione;
c) esercizio di un Suo diritto in sede giudiziaria;
d) verifica dell’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’interessato;
– Diritto alla Portabilità: ha facoltà di ricevere, qualora il trattamento sia effettuato con mezzi automatici, senza impedimenti e in un formato strutturato, di uso comune e leggibile, i dati personali che la riguardano e che ci ha fornito previo consenso o su contratto, per trasmetterli ad altro Titolare o – se tecnicamente fattibile – di ottenere la trasmissione diretta da parte del Titolare ad altro Titolare;
– Diritto di Opposizione: ha diritto di opporsi in qualsiasi momento, totalmente o in parte:
a) al trattamento dei dati personali che la riguardano, per motivi legittimi e prevalenti connessi alla Sua situazione particolare;
b) al trattamento per finalità di marketing e/o profilazione, ove effettuato, di dati personali che la riguar-dano (es. può opporsi all’invio di materiale pubblicitario, alla vendita diretta, al compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore, con e-mail e con modalità di marketing tradizionali, con telefono e posta cartacea).
Per tutti i casi menzionati sopra, se necessario, il Titolare del trattamento renderà noto ai soggetti terzi ai quali i Suoi dati personali sono comunicati l’eventuale esercizio dei diritti da parte Sua, ad eccezione di specifici casi (es. quando tale adempimento si riveli impossibile o comporti un impiego di mezzi manifesta-mente sproporzionato rispetto al diritto tutelato).
Ha, infine, diritto di proporre reclamo all’Autorità di controllo dello Stato di residenza.
Può esercitare i suddetti diritti contattato il Titolare del trattamento tramite i seguenti canali:
· scrivendo all’Ufficio Privacy presso la sede legale, alla Via L. Da Vinci 15, Pontecagnano Faiano (SA) – 84098; · inviando una e-mail alla casella di posta elettronica info@itacaeducation.com alla cortese attenzione dell’Ufficio Privacy;
· telefonando al numero 0828/370305 e chiedendo dell’Ufficio Privacy.
TRASFERIMENTO DATI
Di norma, i dati personali raccolti non verranno trasferiti al di fuori dell’Unione Europea. Qualora dovesse manifestarsi tale esigenza, il trasferimento avverrà nel pieno rispetto da parte del Titolare del trattamento dei principi sanciti dagli artt. 44 e ss. del Regolamento.