INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI ai sensi dell'art.13 del Regolamento (UE) 2016/679 (“GDPR”)

 

Informativa rivolta ai destinatari dei servizi professionali forniti da SPITFIRE BUSINESS DI CARLO ANDREA POZZI, ovvero informativa destinata ai fruitori dei corsi di aggiornamento online (e-learning) gratuiti, ideati e realizzati da SPITFIRE BUSINESS DI CARLO ANDREA POZZI ed erogati attraverso la piattaforma terza easy-lms.com

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è il Sig. Pozzi Carlo Andrea, in qualità di titolare dell'impresa individuale “SPITFIRE BUSINESS DI CARLO ANDREA POZZI” (di seguito anche il “Titolare”), con sede legale in Piazza San Rocco n. 2, 59100 Prato (PO), Partita IVA 02574660979, Codice Fiscale PZZCLN69C02D612Y, n. REA PO-615059.

Per qualsiasi informazione, richiesta o comunicazione relativa al trattamento dei dati personali, l'interessato può contattare il Titolare ai seguenti recapiti:

•    PEC: carlo.andrea.pozzi@pec.it
•    E-mail: carlopozzi69@gmail.com
•    Telefono: 320 6879256

Il Titolare non ha provveduto alla nomina di un Responsabile della Protezione dei Dati (DPO).

 

2. Categorie di dati personali trattati

Nell'ambito dei servizi professionali forniti e dell'iscrizione e della fruizione dei corsi online gratuiti erogati sulla piattaforma di e-learning easy-lms.com, il Titolare tratta le seguenti categorie di dati personali, forniti direttamente dall'interessato (utente/fruitore del corso):

•    dati identificativi e di contatto (a titolo esemplificativo: nome, cognome, indirizzo e-mail e, se forniti, numero di telefono, città/paese di residenza);
•    dati relativi alla fruizione del corso (es. data di iscrizione, avanzamento delle lezioni, esiti di eventuali test o quiz, attestato di partecipazione);
•    dati eventualmente comunicati volontariamente dall'interessato in sede di richieste di assistenza, commenti o questionari di valutazione del corso.

Il Titolare non richiede né tratta, nell'ambito dell'erogazione dei corsi, categorie particolari di dati personali di cui all'art. 9 GDPR (ad es. dati relativi allo stato di salute, alle opinioni politiche, alle convinzioni religiose o sindacali, all'origine etnica, all'orientamento sessuale).

Si invita l'interessato a non comunicare spontaneamente tale tipologia di dati nell'ambito dell'interazione con il corso o con il Titolare.

 

3. Finalità del trattamento e base giuridica

I dati personali sono trattati per le seguenti finalità:

a) Gestione dell'iscrizione e della fruizione del corso e-learning gratuito (credenziali, materiali didattici, attestati) - Base giuridica (art. 6 GDPR): Esecuzione del servizio richiesto dall'interessato (art. 6.1.b e/o 6.1.f) - Conferimento: Obbligatorio - Consenso: Non richiesto.

b) Gestione di richieste di assistenza, contatto o supporto relative al corso - Base giuridica (art. 6 GDPR): Esecuzione del servizio richiesto (art. 6.1.b) - Conferimento: Obbligatorio se richiesta inviata - Consenso: Non richiesto.

c) Finalità statistiche e di miglioramento dell'offerta formativa, in forma aggregata - Base giuridica (art. 6 GDPR): Legittimo interesse del Titolare (art. 6.1.f) - Conferimento: Facoltativo (diritto di opposizione) - Consenso: Non richiesto.

d) Invio di comunicazioni promozionali relative a corsi e servizi propri del Titolare - Base giuridica (art. 6 GDPR): Consenso specifico (art. 6.1.a) - Conferimento: Facoltativo - Consenso: Richiesto.

e) Comunicazione e cessione dei dati a soggetti terzi per finalità commerciali e di marketing proprie di tali soggetti - Base giuridica (art. 6 GDPR): Consenso specifico, libero, e revocabile (art. 6.1.a e art. 7) - Conferimento: Facoltativo - Consenso: Richiesto.

Si segnala in particolare che, con riferimento alla finalità di cui alla lettera e), i dati personali dell'interessato potranno essere ceduti a soggetti terzi per finalità commerciali proprie di tali soggetti esclusivamente previo specifico ed espresso consenso dell'interessato, distinto e ulteriore rispetto a quello eventualmente prestato per le finalità di cui alla lettera d).

 

4. Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati per le finalità di cui ai punti a) e b) del paragrafo 3 è necessario per poter procedere alla fornitura dei servizi professionali richiesti e all'iscrizione e fruizione del corso; l'eventuale rifiuto comporta l'impossibilità di accedere al servizio.

Il conferimento del consenso per le finalità di cui ai punti d) ed e) è invece facoltativo: l'eventuale rifiuto o la successiva revoca non comportano alcuna conseguenza negativa e non pregiudicano in alcun modo la possibilità di beneficiare dei servizi richiesti e/o di iscriversi e di fruire gratuitamente del corso.

 

5. Modalità del trattamento e misure di sicurezza

I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate, e in modo da garantirne la sicurezza e la riservatezza, anche mediante l'adozione di misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, idonee a prevenire la perdita, l'uso illecito o non corretto e l'accesso non autorizzato ai dati medesimi.

 

6. Comunicazione dei dati a soggetti terzi

I dati personali potranno essere comunicati ai seguenti soggetti, nei limiti strettamente necessari al perseguimento delle finalità indicate:

•    al gestore della piattaforma di e-learning easy-lms.com (Easy LMS B.V., con sede in Olanda), che opera in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR per le attività tecniche connesse all'erogazione del corso (hosting, gestione delle iscrizioni, rilascio degli attestati);
•    a soggetti terzi, autonomi titolari del trattamento (quali, ad esempio, partner commerciali o aziende operanti nei settori della formazione, della consulenza aziendale o assicurativa), ai quali i dati potranno essere ceduti per finalità commerciali e di marketing proprie di tali soggetti, esclusivamente qualora l'interessato abbia espresso lo specifico consenso di cui alla lettera e) del paragrafo 3;
•    a soggetti pubblici, autorità di vigilanza o organi giudiziari, qualora richiesto per l'adempimento di obblighi previsti dalla legge.

I dati personali non saranno in alcun caso diffusi né resi pubblici indistintamente.

 

7. Trasferimento dei dati extra-UE/SEE

La piattaforma easy-lms.com, fornita da Easy LMS B.V. con sede in Olanda, effettua il trattamento e la conservazione dei dati su server situati nell'Unione Europea. Qualora, in relazione alla finalità di cui alla lettera e) del paragrafo 3, i dati venissero comunicati a soggetti terzi con sede al di fuori dell'Unione Europea o dello Spazio Economico Europeo, il Titolare assicurerà che tale trasferimento avvenga nel rispetto delle garanzie previste dal Capo V del GDPR (ad es. clausole contrattuali tipo approvate dalla Commissione Europea o decisioni di adeguatezza).

 

8. Periodo di conservazione dei dati

I dati personali relativi all'iscrizione e alla fruizione del corso sono conservati per il tempo necessario all'erogazione del servizio e, successivamente, per il periodo necessario all'adempimento di eventuali obblighi di legge.

I dati trattati sulla base del consenso per le finalità di marketing del Titolare o di cessione a terzi (lettere d ed e del paragrafo 3) sono conservati fino alla revoca del consenso da parte dell'interessato, fatti salvi gli ulteriori periodi di conservazione eventualmente previsti dalla legge.

 

9. Diritti dell'interessato

In relazione al trattamento dei propri dati personali, l'interessato ha diritto di:

•    ottenere la conferma dell'esistenza di un trattamento e accedere ai propri dati personali (art. 15 GDPR);
•    ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16 GDPR);
•    ottenere la cancellazione dei dati, nei casi previsti dalla legge (art. 17 GDPR);
•    ottenere la limitazione del trattamento, nei casi previsti dalla legge (art. 18 GDPR);
•    ottenere la portabilità dei dati, ove applicabile (art. 20 GDPR);
•    opporsi al trattamento, in tutto o in parte, per motivi legittimi o quando il trattamento sia basato sul legittimo interesse del Titolare (art. 21 GDPR);

•    revocare in qualsiasi momento il consenso eventualmente prestato, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca (art. 7, par. 3 GDPR);
•    non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici sull'interessato o che incida in modo analogo significativamente sulla sua persona (art. 22 GDPR).

Per esercitare tali diritti è sufficiente contattare il Titolare ai recapiti indicati al paragrafo 1.

 

10. Diritto di reclamo

Resta fermo il diritto dell'interessato di proporre reclamo all'Autorità Garante per la protezione dei dati personali, autorità di controllo competente, secondo le procedure indicate sul sito istituzionale www.garanteprivacy.it, ovvero di rivolgersi alle competenti sedi giudiziarie.

 

SPITFIRE BUSINESS di Carlo Andrea Pozzi