Privacy corsi OSS

INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI DELLE PERSONE FISICHE

AI SENSI DELL’ART. 13 – 14 REG. (UE) 2016/679 – GDPR

Anche in considerazione di future modifiche normative oppure di nuovi trattamenti posti in essere dal Titolare, la informativa che segue potrà subire delle modifiche ed integrazioni.

Le consigliamo pertanto di visitare periodicamente la presente pagina.

TITOLARE DEL TRATTAMENTO. Sisthema Formazione Scarl, Via Degli Olivi n. 1 - 31033 Castelfranco Veneto (TV), P.IVA /C.F. 02175440268. Per qualsiasi informazioni oppure per l’esercizio dei diritti elencati nella presente informativa, si prenda contatti con email: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

FINALITÀ DEL TRATTAMENTO E CATEGORIE DI DATI. (1) Il Titolare tratta dati comuni e sanitari (art. 9 GDPR) dell’interessato (per esempio: nome, cognome, residenza, data e luogo di nascita, codice fiscale, professione, titolo di studio, dati sanitari) per esigenze di natura precontrattuale e/o contrattuale, incluse finalità amministrative, contabili nonché ogni altro aspetto collegato alla fase precontrattuale e/o contrattuale del rapporto. Nel dettaglio, il Titolare tratta i dati suddetti per valutare la sussistenza in capo all’interessato delle condizioni di partecipazione al corso di formazione, nonché ogni altro aspetto collegato all’attuazione ed esecuzione del contratto di somministrazione di formazione. (1 bis) Al momento dell’iscrizione al corso, il Titolare fornisce al partecipante le credenziali e le password personali per accedere alla piattaforma MOODLE per lo svolgimento della didattica a distanza. In tale aula virtuale, i dati comuni del partecipante potrebbero essere condivisi con gli altri partecipanti. (2) Il Titolare tratta dati comuni e sanitari dell’interessato per l’adempimento di obblighi legislativi previsti dalla normativa nazionale, europea oppure sovranazionale. (3) Il Titolare tratta dati comuni e non dell’interessato per l’accertamento, l’esercizio e/o la difesa dei diritti del Titolare in sede stragiudiziale come giudiziale. (4) Il Titolare tratta dati comuni dell’interessato (come indirizzo email) per l’invio di materiale pubblicitario o comunicazioni commerciali, di offerte e promozioni, di vendita diretta, oppure per il compimento di ricerche di mercato o di sondaggi di opinione (tali attività, nel complesso, sono definite come “attività di Marketing diretto”).

BASE GIURIDICA. In riferimento al punto (1), i dati comuni conferiti dall’interessato verranno trattati sulla base dell’art. 6 par. 1 lett. b) GDPR ossia per l’esecuzioni di misure precontrattuali o contrattuali adottate su richiesta dell’interessato stesso. Invece, i dati sanitari conferiti dall’interessato verranno trattati sulla base del consenso facoltativo rilasciato dall’interessato stesso (ai sensi dell’art. 9 par. 2 lett. a) del GDPR). In riferimento al punto (1bis), i dati comuni conferiti dall’interessato verranno trattati sulla base dell’art. 6 par. 1 lett. b) GDPR ossia per l’esecuzioni di misure contrattuali adottate su richiesta dell’interessato stesso. In riferimento al punto (2), la base giuridica risiede nell’adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento (art. 6 par. 1 lett. c) del GDPR). In riferimento al punto (3), la base giuridica risiede nell’interesse legittimo del Titolare (art. 6 par. 1 lett. f) del GDPR). In effetti, se dovesse sorgere una controversia/lite/vertenza tra l’interessato e il Titolare, quest’ultimo sarò legittimato a trattare i dati dell’interessato per far valere le proprie ragioni. In riferimento al punto (4), la base giuridica risiede:

1. i) nel consenso facoltativo dell’interessato ( art. 6 par. 1 lett. a) GDPR);
2. ii) nell’art. 130 comma 4 nuovo Codice della Privacy, ma solo nel caso di trattamenti via posta elettronica e per l’invio di comunicazioni aventi ad oggetto servizi analoghi a quelli già “venduti” al Cliente;

iii) nel legittimo interesse ex art. 6 par. 1 lett. f) (in combinazione con il Considerando n. 47 GDPR) quando l’interessato si aspetta tale trattamento da parte del Titolare e ciò non lede i suoi diritti e libertà (per maggiori informazioni su tale base giuridica, si contatti il Titolare all’indirizzo sopra segnalato).

TERMINI DI CONSERVAZIONE DEI DATI. In riferimento al punto (1), nel caso di stipula del contratto di erogazione del corso, i dati conferiti dall’interessato verranno conservati per il periodo massimo di 10 anni decorrenti dalla conclusione del corso stesso. Invece, nel caso di mancata stipula del contratto, i dati conferiti dall’interessato verranno conservati fino alla conclusione degli adempimenti amministrativi riguardanti i dati in oggetto. Tutto ciò per esigenze contabili, amministrative e di tutela legale. In riferimento al punto (1 bis), i dati verranno conservati per il tempo strettamente necessario alle gestione della classe virtuale; scaduto tale periodo di tempo i dati verranno cancellati.

In riferimento al punto (2), il termine di conservazione dipendente alla norma applicata dal Titolare al momento del trattamento.  In riferimento al punto (3), il Titolare conserva i dati dell’interessato per tale fine solo se vi sia una ragionevole probabilità di dover agire giudizialmente. In riferimento al punto sub (4), i) nel caso di consenso, i dati saranno conservati per tale finalità fino alla revoca del consenso di cui all’art. 7 GDPR. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca; ii) – iii) invece, nel caso di trattamento svolto ai sensi dell’art. 130 comma 4 nuovo Codice della privacy e art. 6 par. 1 lett. f) i dati saranno conservati per tale finalità fino all’opposizione ex art. 21 GDPR da parte dell’interessato, da far valere fin dall’inizio del trattamento o nel corso della sua protrazione.

OBBLIGATORIETÀ O MENO DEL CONFERIMENTO: CONSEGUENZE. In riferimento al punto (1), l’interessato non è obbligato a fornire i dati, pur tuttavia il mancato conferimento di tutti oppure anche solo di taluno dei dati richiesti, non permetterà la stipula del contratto e/o l’esecuzione dello stesso. In riferimento al punto (1 bis) la mancata partecipazione alla classe virtuale non permette la partecipazione al corso. In riferimento al punto (2) e (3), nessun rilievo. In riferimento al punto 4), il conferimento di dati personali per tale finalità non è obbligatorio, pur tuttavia nel caso di mancato conferimento di dati per ricevere comunicazioni sul marketing, l’interessato non potrà raccogliere maggiori informazioni sull’attività e i servizi che svolge il Titolare.

COMUNICAZIONE DEI DATI E MODALITÀ DEL TRATTAMENTO. I dati non verranno diffusi ma comunicati ai soggetti formalmente nominati come incaricati al trattamento (come i dipendenti oppure collaboratori del titolare del trattamento) oppure designati come responsabile del trattamento (come il commercialista, tecnico IT, piattaforme telematiche come MOODLE, altro). Per maggiori informazioni su tali soggetti, si contatti il Titolare all’indirizzo sopra segnalato.

Per ottemperare a obblighi contrattuali e/o normativi, i dati dell’interessato potrebbero venire comunicati a

(i) istituti bancari per l’adempimento degli obblighi di pagamento scaturenti dal contratto; (ii) ad istituti assicurativi nel caso di infortuni/sinistri; (iii) ad enti pubblici ove richiesto dalla legge; (iv) ad Avvocati, Forze dell’ordine, Autorità giudiziaria nel caso di compimento di illeciti, inadempienze contrattuali, altro fatto giuridicamente rilevante collegato all’interessato oppure allo stesso Titolare.

I dati verranno trattati con modalità e procedure informatizzate e/o tradizionali. In particolare, con riferimento al punto 4), le comunicazioni aventi ad oggetto il “marketing” sono effettuate tramite sistemi “automatizzati” (per esempio, mediante email, fax, sms, chiamate telefoniche senza l’ausilio di un operatore, social network, applicazioni interattive, notifiche push) e mediante sistemi “tradizionali” (come, per esempio, tramite posta cartacea e/o chiamate con operatore). Si precisa che il consenso raccolto per lo svolgimento dei trattamenti con “sistemi automatizzati” legittima il Titolare ad utilizzare gli stessi dati anche per l’effettuazione delle comunicazione mediante i “sistemi tradizionali”. In ogni caso, l’interessato ha il diritto di opporsi a qualsiasi modalità di trattamento non desiderata (per esempio, manifestando la propria volontà di voler ricevere solo comunicazioni via email). Nel caso di trattamento di invio comunicazioni svolto con operatore telefonico, è precluso tale trattamento nei confronti dell’interessato che fosse iscritto nel Registro delle Opposizioni.

TRASFERIMENTO DI DATI VERSO PAESI EXTRA UE. Il Titolare s’impegna a non trasferisce i dati personali dell’interessato verso Paesi Extra UE. Nel caso di trasferimenti, il Titolare garantisce l’applicazione delle regole di cui agli articoli 44 e seguenti del GDPR.

DIRITTI DELL’INTERESSATO. L’interessato ha il diritto di chiedere al titolare l’accesso ai propri dati personali, ossia di sapere quali dati tratta il titolare (art. 15 GDPR); di ottenere la rettifica, ossia il diritto di far modificare i propri dati qualora siano cambiati (art. 16 GDPR); alla limitazione del trattamento che lo riguardino, ossia di limitare l'uso dei dati da parte del titolare del trattamento (art. 18 GDPR); di opporsi, per motivi legittimi, al loro trattamento (art. 21 GDPR); alla portabilità dei dati ossia il diritto a ricevere tutti i dati personali trattati dal titolare in un formato strutturato e leggibile su supporto informatico (art. 20 GDPR); di chiedere la cancellazione dei propri dati al titolare (art. 17 GDPR); di revocare in qualsiasi momento il consenso esplicito precedentemente prestato, senza pregiudicare la liceità del trattamento posto in essere fino a quel momento (art. 7 – 13 GDPR); di proporre reclamo presso il Garante per la Protezione dei dati personali nel caso di violazioni della normativa (art. 77 GDPR).