Informativa in materia di protezione dei dati personali

La sua iscrizione e la sua eventuale partecipazione ai corsi da lei selezionati, implica il trattamento di alcuni suoi dati personali da parte di ISTUD, Titolare del trattamento di tali dati per i quali è resa la presente informativa ai sensi del Regolamento Europeo 2016/679 (detto anche GDPR) e del decreto legislativo 196/2003, per quanto ancora applicabile (da qui in poi, cumulativamente, “la Normativa privacy”)

Identità e dati di contatto del Titolare del trattamento

Titolare del trattamento dei dati è ISTUD s.r.l., Sede legale: Via Pietro Giannone n. 9, 20154 Milano (MI) che può essere contattata all’indirizzo postale con lettera inviata all’attenzione del Responsabile privacy, oppure tramite e-mail all’indirizzo Email: [email protected].

Finalità, base giuridica del trattamento cui sono destinati i dati e obbligo o facoltà del conferimento

ISTUD tratterà i Suoi dati personali strettamente necessari per le seguenti finalità:

Contrattuali, di legge, e amministrative interne

finalità connesse e strumentali all’instaurazione e all’esecuzione del rapporto contrattuale (es. selezione, ove prevista, comunicazioni di segreteria relative alla gestione del corso, erogazione del corso), nonché per adempiere a tutti gli obblighi dallo stesso derivanti, compresa la gestione di eventuali reclami e contenziosi e in generale per la tutela dei rispettivi diritti. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.b (esecuzione del contratto) del GDPR e non richiede il suo consenso;
finalità connesse all’esecuzione di obblighi previsti da leggi nei confronti delle Pubbliche Amministrazioni, tra cui rientra la tenuta della contabilità aziendale sia a fini civilistici che fiscali quali ad esempio le operazioni di contabilizzazione dei dati fiscali, gli atti e le procedure diretti alla predisposizione dei documenti di bilancio. nonché da disposizioni impartite da autorità a ciò legittimate dalla legge. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.c (obbligo di legge) del GDPR e non richiede il suo consenso;
finalità connesse alle operazioni di natura amministrativa, finanziaria e contabile volte ad adempiere agli obblighi descritti in precedenza oltre che connesse ad esigenze organizzative interne, alla tenuta della contabilità interna, nonché elaborazioni a fini statistici destinate anche alla pubblicazione in forma anonima. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.c (legittimo interesse) del GDPR e non richiede il suo consenso. Il legittimo interesse è proprio il corretto funzionamento dell’organizzazione interna e coincide con la finalità indicata;
unicamente quando previsto e pubblicizzato nel regolamento del corso, la stesura di un profilo psicologico ai fini della valutazione della sua ammissibilità al corso medesimo, effettuata tramite test psicoattitudinale e colloquio da parte di professionista specializzato e qualificato. Il suo profilo psicologico non sarà comunicato ad alcuno e non sarà diffuso, ma sarà utilizzato unicamente dal personale incaricato di ISTUD al fine di valutare l’ammissibilità al corso. Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.b (esecuzione del contratto o di misure precontrattuali adottate in base alla sua richiesta di partecipazione al corso) del GDPR e non richiede il suo consenso; Il suo profilo psicologico sarà conservato al solo fine di poter gestire eventuali reclami e verrà distrutto solo a seguito di sua richiesta scritta;
per determinate tipologie di corso, potrebbe essere richiesta la compilazione di questionari somministrati ed elaborati anche da aziende esterne qualificate; le informazioni raccolte verranno trattate in forma anonima vale a dire senza alcuna possibilità di riferimento diretto o indiretto alla sua persona fisica e non consentiranno dunque l’identificazione dell’interessato che le ha fornite. Tali informazioni sono escluse dall’applicazione del GDPR.

Il conferimento dei suoi dati per le finalità 1a, 1b, 1c, 1d, 1e, di cui sopra è facoltativo, tuttavia il mancato conferimento comporta l’impossibilità di concludere il contratto o di fornirle i servizi da lei richiesti.

Proposte di servizi analoghi. Per informarla su ulteriori iniziative, prodotti e servizi ISTUD analoghi a quelli oggetto di un precedente contratto (es. aggiornamenti su corsi, workshop, giornate di incontro con nostri Partner e Clienti, ecc.), tramite attività di marketing diretto alle coordinate e-mail da lei fornite all’atto del precedente contratto ; potrà comunque richiedere in ogni momento di non ricevere più le nostre comunicazioni Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 130.3 (comunicazioni indesiderate-c.d. opt-out) del Codice della privacy e non richiede il suo consenso preventivo;

Il conferimento dei suoi dati per le finalità di cui al presente punto è facoltativo. Il mancato conferimento dei suoi dati per tali finalità e il suo mancato consenso non pregiudica la conclusione del contratto o l’erogazione dei servizi da lei richiesti ma comporta l’impossibilità di inviarle comunicazioni sulle ulteriori iniziative ISTUD

Ulteriori Finalità. ISTUD potrà inoltre trattare i suoi dati personali per le finalità descritte di seguito:
Marketing Diretto: per consentire l’invio di informazioni pubblicitarie e promozionali, vendita diretta, compimento di ricerche di mercato, comunicazioni commerciali, Newsletter e pubblicazioni periodiche…, ISTUD mediante l’impiego di tutti i mezzi di comunicazione disponibili, automatizzati e non (quali ad es: suo indirizzo di posta elettronica, fax, sms, mms, chat, social network e simili, telefono o posta tradizionale ai recapiti da lei forniti). Il trattamento dei dati personali per questa finalità trova la sua base giuridica nell’art 6.1.a del GDPR e richiede il suo consenso preventivo. In assenza di espresso consenso potremo comunicarle le informazioni per i servizi analoghi come indicato sopra al punto 2. unicamente tramite email;
Customer Satisfaction. Rilevazione del suo grado di soddisfazione sulla qualità dei servizi resi eseguita, dopo il periodo d’aula, direttamente o attraverso l’opera di società specializzate, mediante interviste personali, telefoniche, invio di questionari, etc., ai recapiti da lei forniti;
Comunicazione e diffusione a terzi Comunicazione alle aziende interessate e/o diffusione del curriculum vitae e/o di elaborati progettuali che ha realizzato o contribuito a realizzare, in caso di partecipazione a Premi/Concorsi/Project Work, per scopi didattici e per favorire il contatto con le Aziende. Dati ed elaborati non saranno mai utilizzati in contesti che possano pregiudicare la dignità personale ed il decoro dell’interessato.
Annuari di ex allievi. Compilazione e pubblicazione, anche sul nostro sito web e relativi canali di diffusione (social media, stampa, piattaforma on line del master, etc.), di annuari di ex allievi;
Pubblicazione, anche sul nostro sito web e relativi canali di diffusione (social media, stampa, piattaforma on line del master, etc.), di annuari di ex allievi, di sue immagini (video o foto) riprese durante lo svolgimento delle selezioni/concorsi/premi/lezioni in aula/project work. Si evidenzia che tali immagini non saranno mai utilizzate in contesti che possano pregiudicare la dignità personale ed il decoro dei soggetti ripresi. Il suo eventuale consenso costituisce liberatoria anche ai sensi degli artt. 10 e 320 cod. civ. e degli artt. 96 e 97 legge 22/4/1941, n. 633 (Legge sul diritto d’autore) e non dà adito a rivalse economiche di alcun tipo.

Il trattamento dei dati personali per le finalità di cui ai punti 3b, 3c, 3d, 3e di cui sopra trova la sua base giuridica nell’art 6.1.a del GDPR e richiede il suo consenso preventivo che può esprimere apponendo il flag nell’apposito check-box presente nella scheda di iscrizione Il mancato conferimento dei suoi dati per tali finalità e il suo mancato consenso non pregiudica la conclusione del contratto o l’erogazione dei servizi da lei richiesti ma comporta l’impossibilità di realizzare le finalità illustrate

Modalità del trattamento e periodo di conservazione

I suoi dati personali sono trattati da personale specificatamente incaricato mediante strumenti manuali su supporto cartaceo, elettronici e telematici, nel rispetto della normativa vigente e con modalità atte a garantirne la sicurezza e la riservatezza.

Fatto salvo quanto detto sopra per il profilo psicologico, tutti gli altri dati saranno conservati per tutta la durata dei rapporti contrattuali instaurati ed anche successivamente nella misura sufficiente e necessaria per l’espletamento di tutti gli adempimenti di legge, per informarla sulle nostre iniziative e per dar corso ai trattamenti supplementari da lei autorizzati.

Destinatari dei dati personali. Soggetti che possono venirne a conoscenza

Ferme restando le comunicazioni effettuate in esecuzione di obblighi di legge, i suoi dati potranno essere comunicati, nella misura strettamente necessaria e sufficiente all’espletamento delle finalità sopra menzionate:

ai nostri dipendenti del settore commerciale, marketing, amministrativo e tecnico oltre a collaboratori esterni che agiscono sotto la nostra autorità e che risultano autorizzati a trattarli in qualità di Incaricati del trattamento (es. professionisti cui ISTUD abbia affidato l’incarico di elaborare i profili psicologici, quando previsti, e di partecipare alle attività di selezione; docenti ed enti eroganti la formazione;)
ai soggetti la cui attività è necessaria per l’esecuzione dei contratti di cui lei è parte o per adempiere a richieste prima della conclusione del contratto (es: organizzazioni presso le quali sarà svolto lo stage, quando previsto, istituti bancari per la gestione di incassi dei pagamenti derivanti dall’esecuzione di contratti, alberghi per la gestione dei pernottamenti se oggetto del contratto, Società di recapito della corrispondenza, studi legali in caso di reclami e contenziosi; ecc.);
a soggetti terzi a cui ISTUD eventualmente esternalizza talune attività e che di conseguenza erogano alla stessa determinati servizi strumentali, comunque correlati ai trattamenti e alle finalità sopra descritte al punto B1 (finalità contrattuali, di legge e amministrative), quali ad esempio servizi amministrativi, contabili, fiscali, di revisione, di gestione del sistema informativo, di riscossione del credito, di archiviazione di massa, Tali soggetti terzi effettuano trattamenti per conto della nostra azienda e risultano autorizzati a trattarli in qualità di Responsabili del trattamento secondo quanto previsto dall’art 28 del GDPR
ai soggetti terzi a cui ISTUD eventualmente esternalizza talune attività e che di conseguenza erogano alla stessa determinati servizi strumentali, comunque correlati ai trattamenti e alle finalità sopra descritte ai punti B2 (proposte di servizi analoghi), B3a (Marketing diretto) e B3b (customer satisfaction), a condizione che lei abbia fornito il suo consenso per il perseguimento di tali finalità. Tali soggetti terzi effettuano trattamenti per conto della nostra azienda e risultano autorizzati a trattarli in qualità di Responsabili del trattamento secondo quanto previsto dall’art 28 del GDPR
alle Aziende interessate a valutare il suo curriculum e/o i suoi elaborati progettuali che potranno essere anche diffusi secondo quanto descritto al punto B3c, solo qualora lei abbia fornito il suo consenso per tale finalità;
Infine, i suoi dati comprese foto e/o video potranno essere diffusi tramite inserimento in nostre pubblicazioni, anche mediante pubblicazione sul nostro sito web e relativi canali di diffusione (social media, stampa, piattaforma on line del master, etc.), solo qualora lei abbia fornito il suo consenso per tale finalità, secondo quanto descritto al punto B3d, B3e

Diritti dell’interessato

Le rammentiamo che in qualità di “interessato” potrà esercitare i diritti previsti dal GDPR. In particolare:

revocare il consenso al trattamento dei propri dati personali precedentemente espresso, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art 7.3);
ottenere informazioni sui propri dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei dati trattati (cd. Diritto di accesso art 15);
verificare la correttezza dei propri dati personali e richiederne l’aggiornamento o la correzione (cd. Diritto di rettifica art 16);
quando ricorrono determinate condizioni, ottenere la cancellazione o rimozione dei propri dati personali (cd. diritto di cancellazione o oblio art 17);
quando ricorrono determinate condizioni, richiedere la limitazione del trattamento dei propri dati personali; in tal caso il Titolare non tratterà tali dati per alcun altro scopo se non la loro conservazione (cd. Diritto di limitazione del trattamento art 18);
ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare. Questa disposizione è applicabile quando i dati sono trattati con strumenti automatizzati ed il trattamento è basato sul consenso dell’interessato, su un contratto di cui l’interessato è parte o su misure contrattuali ad esso connesse (cd diritto alla portabilità dei dati art 20);
opporsi al trattamento dei propri dati, quando esso avviene su una base giuridica diversa dal consenso (cd Diritto di opposizione art 21);
opporsi a una decisione basata unicamente sul trattamento automatizzato (art. 22);
il diritto di conoscere i soggetti esterni al Titolare, che trattano i suoi dati in qualità di Responsabili del trattamento (art 13.1, e);

Potrà ottenere ciò inviando una richiesta scritta indirizzata al Titolare del trattamento, all’attenzione del Responsabile Privacy, utilizzando i dati di contatto indicati al precedente punto A.

Inoltre:

il diritto di proporre un reclamo all’Autorità Garante della protezione dei dati qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore (garanteprivacy.it) o agire in sede giudiziale.

Tali diritti potranno essere esercitati inviando comunicazione scritta al Titolare del trattamento, all’indirizzo Strada Nazionale del Sempione Oltrefiume n. 25 – 28831 Baveno (VB) o e-mail [email protected].