Informativa ai sensi dell’art. 13 del Regolamento UE 2016/679
A- Titolare, Responsabili e persone autorizzate al trattamento dei dati personali
FEDESPEDI, con sede in Via Cornalia, 19 – 20124 Milano, informa di essere Titolare del trattamento dei dati personali (di seguito Titolare) ai sensi dell’articolo 4, n. 7), del Regolamento UE 2016/679. I dati da lei forniti saranno trattati in modo lecito, corretto e trasparente, nel rispetto dei principi di cui all’art. 5 del citato regolamento e, in generale, dei diritti e delle libertà dell’interessato. Ulteriori comunicazioni potranno essere fornite successivamente, anche verbalmente.
L’elenco aggiornato dei responsabili e delle persone autorizzate al trattamento è custodito presso la sede legale dell’Organizzazione.
B- Dati oggetto del trattamento
L’articolo 4, comma 1, del Regolamento UE 2016/679 definisce «dato personale» qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale. I dati oggetto di trattamento, di seguito sinteticamente elencati, saranno da lei conferiti volontariamente per l’esecuzione dei rapporti giuridici in essere:
1) denominazione societaria, anagrafica e dati di contatto correlati all’associato, se riferibili a persone fisiche;
2) anagrafica e dati di contatto dell’utente della piattaforma;
3) eventuali dati correlati al pagamento per la fruizione della piattaforma.
C- Finalità del trattamento
Il trattamento sarà effettuato per le seguenti finalità:
1. adesione e fruizione della piattaforma e-library;
2. iscrizione e partecipazione a corsi o webinar erogati sulla piattaforma;
3. eventuali adempimenti amministrativo-contabili correlati al corso o webinar;
4. invio di documenti, slides o atti correlati al corso o webinar cui l’interessato ha partecipato;
5. newsletter relative a eventi, convenzioni, servizi offerti dell’Associazione.
D- Base giuridica del trattamento
In riferimento alle finalità di cui ai numeri da 1 a 4 del Paragrafo C, il trattamento è basato sul perseguimento delle finalità contrattuali di adesione e fruizione della piattaforma. Il trattamento in riferimento alle finalità di cui al numero 5 si basa sul consenso.
E- Natura del conferimento dei dati
Il conferimento dei dati è obbligatorio in relazione alle finalità da 1 a 4 del paragrafo C. Il mancato conferimento dei dati potrebbe determinare, pertanto, l’impossibilità per l’interessato di aderire e fruire della piattaforma e-library. La finalità 5 è facoltativa.
F- Comunicazione a terzi e/o diffusione dei dati
Per le finalità del Paragrafo C, i suoi dati potrebbero essere comunicati ai seguenti destinatari/ categorie di destinatari:
· Organismi di vigilanza, autorità giudiziarie, enti, professionisti, società, pubbliche amministrazioni o altre strutture designate per l’esecuzione di trattamenti connessi all’adempimento degli obblighi di legge e/o regolamentari, obblighi amministrativi, contabili e gestionali legati all’ordinario svolgimento dell’attività economica del Titolare (obblighi legali);
· banche, istituti finanziari, istituti assicurativi, liberi professionisti, studi professionali, piattaforme e consulenti ai quali la comunicazione dei suddetti dati si renda necessaria per lo svolgimento dell’attività del Titolare e, in particolare, in relazione all’assolvimento degli obblighi contrattuali assunti nei confronti dell’interessato (obblighi contrattuali);
· Soggetti esterni, designati per iscritto, qualora ciò si renda necessario per adempiere ad un obbligo previsto dalla legge, per eseguire obblighi derivanti da un contratto del quale Lei è/sarà parte, nonché per adempiere, prima della conclusione del contratto, a Sue specifiche richieste.
G- Intenzione di trasferimento dei dati all’estero
I dati personali in linea generale non saranno trasferiti a Paesi terzi (non appartenenti all’Unione europea). Tuttavia, sarà possibile il trasferimento verso paesi terzi, nel rispetto di:
– Decisioni di adeguatezza
– Garanzie di adeguatezza (anche con clausole contrattuali standard);
– Art. 49 GDPR.
H- Periodo di conservazione dei dati
I dati personali raccolti per le finalità di cui al Paragrafo C saranno trattati per il tempo strettamente necessario per conseguire gli scopi per cui sono stati raccolti e sottoposti a trattamento e, comunque, nei termini di 10 anni, per fini amministrativo-contabili. Tali dati, allo scadere del decimo anno, saranno cancellati.
I- Modalità di trattamento dei dati
I suoi dati personali saranno trattati e archiviati esclusivamente per le finalità di cui al Paragrafo C, mediante l’utilizzo di supporti cartacei, automatizzati e telematici, inseriti in pertinenti banche dati e trattati con strumenti idonei a garantire l’integrità, la sicurezza e la riservatezza dei dati stessi.
Il Titolare adotta tutte le misure tecniche ed organizzative adeguate a garantire che il trattamento sia effettuato in modo conforme al Regolamento UE 2016/679. L’accesso ai dati personali è consentito alle sole persone autorizzate al trattamento dei dati personali. I dati potranno essere comunicati a terze parti (v. Paragrafo F) opportunamente designate «Responsabili del trattamento».
J- Diritti dell’interessato
L’interessato potrà, in qualsiasi momento, esercitare i diritti di cui all’art. 7, par. 3, ed agli artt. 15 e ss. del Regolamento UE 2016/679:
a) diritto di accesso ai dati personali;
b) diritto di ottenere la rettifica o la cancellazione degli stessi o la limitazione del trattamento dei dati che lo riguardano;
c) diritto di opporsi al trattamento;
d) diritto alla portabilità dei dati;
e) diritto di revocare il consenso qualora il trattamento sia basato su consenso espresso/esplicito per una o più finalità specifiche fatti salvi i casi in cui il diritto dell’UE o degli Stati membri dispone che l’interessato non possa revocare il divieto (la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca);
f) diritto di proporre reclamo all’autorità di controllo (Garante Privacy).
L’esercizio dei suddetti diritti potrà avvenire attraverso l’invio di una comunicazione a Fedespedi, via Cornalia, 19, 20124, Milano o mediante posta elettronica all’indirizzo
