Informativa privacy ai sensi dell’art 13 D.lgs. 196/03 e Regolamento UE nr. 679/2016
Ai sensi dell’art. 13 del D.lgs.196/03 ed in seguito all’entrata in vigore del Regolamento UE nr. 679/2016 conformemente a quanto disciplinato dall’art. 13 del citato Regolamento Europeo, desideriamo comunicarVi quanto segue:
1) Titolare del trattamento
Titolare del trattamento, ai sensi degli artt. 4 e 24 del Reg. UE 2016/679 è Sant’Ambrogio Servizi Industriali Srl con sede legale a Milano, piazza Carlo Donegani 8.
2) Finalità del trattamento
I dati di natura personale forniti, saranno oggetto di trattamento nel rispetto delle condizioni di liceità ex art. 6 Reg. UE 2016/679 per le seguenti finalità primarie:
- registrazione a corsi ed eventi;
- invio informazioni e comunicazioni in merito a software, corsi ed eventi;
- gestione amministrativa, fiscale, contabile e informatica.
- analisi sull’utilizzo del software e gestione delle richieste di supporto dei clienti
- adempimento obblighi contrattuali, di legge e finalità amministrativo-contabile. Ai fini dell’applicazione delle disposizioni in materia di protezione dei dati personali, i trattamenti effettuati per finalità amministrativo-contabili sono quelli connessi allo svolgimento delle attività di natura organizzativa, amministrativa, finanziaria e contabile, a prescindere dalla natura dei dati trattati.
Solo previo specifico e distinto consenso (artt. 23 e 130 Codice Privacy e art. 7 GDPR), per le seguenti finalità secondarie:
- invio tramite e-mail di newsletter, sondaggi di opinione e di gradimento, inviti ad eventi a cui partecipa o che organizza il Titolare.
3) Comunicazione dei dati a terzi:
I dati personali saranno trattati dal Titolare del trattamento e dagli incaricati del trattamento strettamente autorizzati.
I dati potranno essere comunicati a tutti gli organi ispettivi preposti a verifiche e controlli inerenti alla regolarità degli adempimenti di legge.
I dati potranno altresì essere comunicati alle società/studi professionali che prestano attività di assistenza, consulenza o collaborazione al titolare del trattamento, in materia contabile, amministrativa, fiscale, legale, tributaria e finanziaria, a pubbliche amministrazioni per lo svolgimento delle funzioni istituzionali nei limiti stabiliti dalla legge o dai regolamenti e a terzi fornitori di servizi cui la comunicazione sia necessaria per l’adempimento delle prestazioni oggetto del contratto o per l’invio delle comunicazioni.
I dati personali non sono oggetto di diffusione.
L’invio delle comunicazioni può avvenire anche tramite i servizi erogati dai seguenti fornitori, per maggiori informazioni è possibile consultare la relativa privacy policy:
Mailchimp: https://mailchimp.com/legal/privacy/
Sendgrid: https://sendgrid.com/policies/privacy/services-privacy-policy/
4) Trasferimento dei dati all’estero
I dati personali possono essere trasferiti all’estero per le finalità indicate al punto 2 esclusivamente nei paesi per i quali la Commissione Europea ha già emanato le cosiddette “decisioni di adeguatezza”.
5) Esistenza di un processo decisionale automatizzato
Non è presente un processo decisionale automatizzato.
6) Periodo di conservazione e criteri
Il trattamento sarà svolto in forma automatizzata e/o manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza.
Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del Reg. UE 2016/679 i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati. I dati saranno conservati per i tempi definiti dalla normativa di riferimento, che di seguito si specificano ai sensi dell’art. 13, comma 2, lettera (a) del Regolamento UE.
7) Obbligatorietà o facoltatività del consenso per il perseguimento delle finalità del trattamento dei dati
La natura del conferimento dei dati è obbligatoria affinché il titolare del trattamento possa erogare i servizi elencati quali finalità primarie al punto 2. In caso di rifiuto sarà quindi impossibile completare il processo di registrazione e il Titolare non potrà adempiere ad eventuali obblighi contrattuali.
Il conferimento dei dati personali al Titolare del trattamento e la prestazione del consenso al Trattamento per le finalità secondarie sono assolutamente facoltativi ed opzionali.
8) Diritti degli interessati
L’interessato potrà in qualsiasi momento esercitare i diritti a Lui riservati, sanciti dall’art. 7 di cui si riporta il testo integrale.
Art. 7 D.Lgs. 196/2003 e art. 15 Regolamento UE 679/2016
(Diritto di accesso ai dati personali ed altri diritti)
- L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
- L’interessato ha diritto di ottenere l’indicazione: dell’origine dei dati personali; delle finalità e modalità del trattamento; della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; degli estremi identificativi del titolare del trattamento, del responsabile e del rappresentante designato ai sensi dell’art. 5 comma 2; dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
- L’interessato ha diritto di ottenere: l’aggiornamento, la rettificazione, ovvero, quando vi è interesse, l’integrazione dei dati; la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; l’attestazione che le operazioni di cui alla lettera a. e b. sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rileva impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
- L’interessato ha diritto di opporsi in tutto o in parte: per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; al trattamento dei dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale. In particolare l’interessato può in qualsiasi momento chiedere al Titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati. L’interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca e ha il diritto di proporre reclamo a un’autorità di controllo.
L’esercizio dei diritti non è soggetto ad alcun vincolo di forma e può essere esercitato gratuitamente scrivendo all’indirizzo di posta elettronica privacy@sant-ambrogio.it.
Data di aggiornamento: 13/07/2018