Informativa privacy dei corsi FAD in Learning Room

Informativa Privacy per Learning Room

L’iscrizione alla Learning Room e il suo successivo utilizzo comportano l’acquisizione e il trattamento da parte di ISTUD S.r.l., Titolare del trattamento, di alcuni Suoi dati personali, come illustrato qui di seguito.

a) DATI TRATTATI E FINALITÀ DEL TRATTAMENTO

a.1) Learning Room

Per l’iscrizione alla Learning Room sono richiesti i dati identificativi e di contatto (nome, cognome, e-mail). Ulteriori dati sono richiesti in accordo alla vigente normativa in caso di iscrizione ai corsi ECM (codice fiscale, professione – disciplina, indirizzo, comune, CAP, provincia, attività, codice SDI, partita IVA, indirizzo mail PEC, luogo di nascita, data di nascita, genere, telefono).

Le successive interazioni con la Learning Room comportano la raccolta automatica, da parte della piattaforma, di ulteriori Suoi dati quali: l’orario di accesso; il numero di accessi; il tempo trascorso sulla piattaforma; la percentuale di completamento delle attività dei corsi seguiti; le interazioni all’interno di forum pubblici se abilitate per le finalità del corso; le eventuali interazioni con l’amministratore della piattaforma.

Il trattamento di questi dati ha le seguenti finalità:

· consentire alle sole persone iscritte l’accesso alla Learning Room e al corso a cui sono abilitate; monitorare la corretta erogazione del corso; consentire il rilascio dell’attestato finale; adempiere a tutti gli ulteriori obblighi contrattuali, compresa la gestione di eventuali reclami e contenziosi e in generale per la tutela dei rispettivi diritti. La base giuridica di questo trattamento è l’art. 6.1.b) del GDPR (“Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”) e non richiede il Suo consenso;

· finalità connesse all’esecuzione di obblighi previsti da leggi nei confronti delle Pubbliche Amministrazioni, nonché da disposizioni impartite da autorità a ciò legittimate dalla legge, quali le operazioni di natura amministrativa, finanziaria, contabile e di sicurezza informatica, volte ad adempiere a tali obblighi. La base giuridica di questo trattamento è l’art 6.1.c) del GDPR (“Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”) e non richiede il Suo consenso;

· finalità connesse ad esigenze organizzative interne e al miglioramento dei servizi offerti, nonché elaborazioni a fini statistici destinate anche a pubblicazione in forma anonima. La base giuridica di questo trattamento è l’art 6.1.f) del GDPR (“Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi”) e non richiede il Suo consenso. Il legittimo interesse è il corretto funzionamento dell’organizzazione interna e coincide con la finalità indicata;

· per informarLa su ulteriori iniziative, prodotti e servizi ISTUD analoghi (es. aggiornamenti su corsi, workshop, giornate di incontro con nostri Partner e Clienti, ecc.), tramite attività di marketing diretto alle coordinate di posta elettronica fornite per l’iscrizione (c.d. “soft-spam”); potrà comunque richiedere agevolmente e in ogni momento di non ricevere più tali comunicazioni. La base giuridica di questo trattamento è l’art. 130 comma 4 del D.lgs. 196/2003 (comunicazioni indesiderate – c.d. opt-out) e non richiede il Suo consenso, fermo restando l’obbligo per ISTUD di cessare le comunicazioni alla Sua prima richiesta in tal senso.

Il mancato conferimento dei dati richiesti comporta l’impossibilità di concludere il contratto e di fornirLe i servizi offerti tramite Learning Room.

a.2) Pagamenti

L’acquisto degli eventi di interesse può essere effettuato on-line tramite lo strumento di pagamento sicuro Stripe (che agirà in qualità di autonomo titolare del trattamento di tali dati), unicamente in euro.

Per il pagamento verrà quindi reindirizzato a una pagina esterna al sito ISTUD, nella quale dovrà indicare i dati richiesti da Stripe per completare il procedimento di acquisto. Link al sito: Stripe Privacy Center

I dati richiesti da Stripe e forniti dall’utente a Stripe non transiteranno dai server di ISTUD e non saranno trattati da ISTUD. ISTUD riceverà da Stripe unicamente le seguenti informazioni, necessarie per dar seguito all’ordine: nominativo e indirizzo di posta elettronica della persona che ha effettuato il pagamento; prodotto acquistato.

Il trattamento di questi dati personali è necessario per consentire la conclusione del contratto di acquisto on-line. La base giuridica di questo trattamento è l’art. 6.1.b) del GDPR (“Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”) e non richiede il Suo consenso; il mancato conferimento di questi dati, pertanto, non consente di completare il processo di acquisto online.

a.3) Marketing diretto

Previo Suo espresso consenso, i Suoi dati di contatto potranno essere utilizzati da ISTUD per effettuare attività di marketing diretto (quali invio informazioni pubblicitarie e promozionali, comunicazioni commerciali, newsletter e pubblicazioni periodiche, etc), mediante l’impiego di tutti i mezzi di comunicazione disponibili, automatizzati e non (quali ad esempio: posta elettronica, fax, SMS, MMS, chat, social network e simili, telefono o posta tradizionale). La base giuridica di questo trattamento è l’art 6.1.a) del GDPR (“L’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”) e richiede il Suo preventivo consenso, che Le chiederemo di esprimere al Suo primo accesso alla Sua area personale della Learning Room.

Il mancato consenso per le finalità di marketing diretto non pregiudicherà l’erogazione dei servizi acquistati, ma comporta l’impossibilità per ISTUD di inviarLe comunicazioni su nuove iniziative e offerte.

Se desidera modificare le Sue preferenze, potrà farlo in qualsiasi momento accedendo al proprio Profilo, cliccare su Modifica nella sezione Dettaglio utente, e infine aggiornando il flag relativo al consenso nella sezione Privacy. Dopodiché, è necessario andare in fondo alla pagina e cliccare su Aggiornamento profilo, per salvare le modifiche.

a.4) Pubblicazioni

Durante lo svolgimento delle attività nella Learning Room, potrebbero essere effettuate registrazioni audio o video o catturate foto che ISTUD utilizzerà per finalità didattiche, divulgative e di marketing, e a tal fine essere pubblicate nel proprio sito internet o tramite altri canali di diffusione (social media, stampa, etc.).

Tali registrazioni e immagini verranno effettuate previo Suo esplicito consenso.

Si evidenzia che tali immagini non saranno mai utilizzate in contesti che possano pregiudicare la dignità personale ed il decoro dei soggetti ripresi. L’eventuale consenso costituisce liberatoria anche ai sensi degli artt. 10 e 320 cod. civ. e degli artt. 96 e 97 legge 22/4/1941, n. 633 (Legge sul diritto d’autore) e non dà adito a rivalse economiche di alcun tipo.

La base giuridica di questo trattamento è l’art 6.1.a) del GDPR (“L’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”) e richiede il Suo preventivo consenso, che Le chiederemo di esprimere al Suo primo accesso alla Sua area personale della Learning Room.

Il mancato consenso alla pubblicazione di Sue immagini non pregiudicherà l’erogazione dei servizi acquistati; in caso di pubblicazione, tali immagini verranno processate per eliminarle o nasconderle.

B) MODALITA’ DI TRATTAMENTO E PERIODO DI CONSERVAZIONE
I Suoi dati personali sono trattati da personale specificatamente incaricato mediante strumenti manuali su supporto cartaceo, elettronici e telematici, nel rispetto della normativa vigente e con modalità atte a garantirne la sicurezza e la riservatezza.

I dati saranno conservati per tutta la durata dei rapporti contrattuali instaurati ed anche successivamente nella misura sufficiente e necessaria per l’espletamento di tutti gli adempimenti di legge, per informarLa su iniziative analoghe e per dar corso ai trattamenti supplementari da Lei autorizzati.

C) DESTINATARI DEI DATI PERSONALI. SOGGETTI CHE POSSONO VENIRNE A CONOSCENZA.
Allo scopo di consentire la realizzazione delle finalità indicate sopra, i dati potranno essere resi conoscibili ai seguenti soggetti:

a dipendenti e collaboratori di ISTUD del settore commerciale, marketing, amministrativo e tecnico, che agiscono sotto l’autorità di ISTUD e sono autorizzati a trattarli in qualità di Incaricati del trattamento;
a soggetti terzi a cui ISTUD eventualmente esternalizza talune attività e che di conseguenza erogano determinati servizi strumentali, comunque correlati ai trattamenti e alle finalità sopra descritte, quali ad esempio servizi amministrativi, contabili, fiscali, di revisione, di gestione del sistema informativo, di riscossione del credito, di archiviazione di massa, servizi di supporto al cliente. Tali soggetti terzi effettuano trattamenti per conto di ISTUD e sono autorizzati a trattarli in qualità di Responsabili del trattamento secondo quanto previsto dall’art 28 del GDPR;
alle Pubbliche Amministrazioni, alle autorità di sicurezza, ispettive e, più in generale, ai soggetti ai quali la facoltà di accedere ai dati sia riconosciuta da specifiche disposizioni di legge o da un provvedimento emesso da una autorità a ciò legittimata dalla legge;
fatta salva la pubblicazione, se da Lei autorizzata, come descritto sopra al punto a.4), i suoi dati non saranno diffusi, vale a dire che non saranno resi conoscibili a soggetti indeterminati.

D) DIRITTI DELL’INTERESSATO
Il GDPR Le riconosce i seguenti diritti in relazione ai suoi dati personali che potrà esercitare nei limiti e in conformità a quanto previsto dalla normativa:

diritto di accesso ai suoi dati personali (art. 15);
diritto di rettifica (art. 16);
diritto di cancellazione (diritto all’oblio) (art. 17);
diritto di limitazione di trattamento (art. 18);
diritto alla portabilità dei dati (art. 20);
diritto di opposizione (art. 21);
diritto di opporsi a una decisione basata unicamente sul trattamento automatizzato (art. 22);
diritto di revocare, in qualsiasi momento, il consenso rilasciato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7);

9. diritto di conoscere i soggetti esterni al Titolare, che trattano i suoi dati in qualità di Responsabili del trattamento (art 13.1, e);

diritto di proporre reclamo all’Autorità Garante della protezione dei dati (www.garanteprivacy.it) qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore (art. 77) o agire in sede giudiziale (art. 79).

Potrà esercitare tali diritti inviando comunicazione scritta al Titolare del trattamento, all’attenzione del Responsabile Privacy, ai recapiti indicati al successivo punto E).

E) IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO
Titolare del trattamento è ISTUD s.r.l., Sede Legale: Via Pietro Giannone, 9 20154 Milano; Direzione, Amministrazione, Centro didattico: Strada Nazionale del Sempione Oltrefiume n. 25 – 28831 Baveno (VB); Sede operativa: Via Paolo Lomazzo, 19 – Milano (MI).

Dati di contatto per l’esercizio dei diritti di cui alla lettera D):

· posta cartacea: Strada Nazionale del Sempione Oltrefiume n. 25 – 28831 Baveno (VB)

· e-mail: [email protected]