Informativa resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 sulla protezione dei dati personali (RGPD) e richiesta di consenso per il trattamento dei dati personali
La presente Informativa viene resa per informarLa del trattamento dei Suoi dati personali.
1. Identità e dati di contatto del Titolare
Il Titolare del trattamento dei dati è il CeSPI - Centro Studi di Politica Internazionale, con sede legale in Piazza Venezia n. 11 - 00187 Roma, e-mail: privacy@cespi.it, (di seguito “CeSPI”), ai sensi degli articoli 4, n. 7) e 24 del Regolamento UE 2016/679 del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, anche sensibili, forniti all’Associazione in fase di erogazione dei corsi di formazione.
2. Finalità e base giuridica del trattamento
I Suoi dati personali verranno trattati in funzione del rapporto associativo e, comunque, finalizzati al perseguimento degli scopi istituzionali per le seguenti finalità:
A. esatta esecuzione degli obblighi contrattuali e precontrattuali relativi all’erogazione di corsi di formazione, in particolare: acquisizione dei dati in fase di pre-registrazione al corso di formazione, l’organizzazione del corso di formazione, gli adempimenti amministrativi (es. fatturazione), contabili e fiscali, nonché il recepimento e gestione di obblighi previsti da leggi, regolamenti e normativa nazionale e comunitaria, nonché da disposizioni impartite da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo;
B. indagini di mercato, attività di marketing, invio di materiale contenente informazioni commerciali relative a prodotti/servizi/corsi già acquisiti o di nuova proposta, in qualsiasi e con qualsiasi mezzo effettuate (es. tramite mail, sms, fax, telefono, posta, social network, etc);
C. rilevazione del grado di soddisfazione dell’interessato circa la qualità dei corsi di formazione o delle attività dell’organizzazione, eseguita direttamente o attraverso società specializzate mediante interviste personali o telefoniche, questionari etc.;
D. citazione del nominativo del cliente, attraverso comunicazioni effettuate tramite materiale testuale/foto/audio/video via internet, mailing, web e social media (es. Facebook, Linkedin, Twitter, Youtube, Google +, etc) oppure su brochure, cataloghi e documenti di offerta verso nuovi potenziali clienti o clienti già acquisiti;
E. comunicazioni effettuate tramite materiale testuale/foto/audio/video via internet, mailing, web e social media (es. Facebook, Linkedin, Twitter, Youtube, google +, etc) o su supporti tradizionali inerenti le attività/iniziative gestite dall’organizzazione che possono contenere dati ed immagini dell’interessato raccolti mediante interviste, narrazione di case studies, di eventi, etc;
F. se necessario, in sede giudiziaria.
Il conferimento di dati personali comuni, anche sensibili, è strettamente necessario ai fini dello svolgimento delle attività previste dalla finalità di cui alla lettera A, in quanto finalizzati per eseguire gli obblighi derivanti da rapporti negoziali in essere fra le parti o per adempiere, anche prima della definitiva conclusione degli accordi contrattuali, a specifiche richieste del cliente.Il conferimento dei dati ha natura facoltativa, per i trattamenti di cui alle lettere B., C., D. ed E. si precisa che la base giuridica è rappresentata dal consenso espresso. Il rifiuto di conferire i dati, ed il mancato consenso al trattamento degli stessi per la finalità di cui alla lettera A., tuttavia, comporterà l’impossibilità di concludere contratti ed instaurare rapporti con la scrivente.La base giuridica relativa al trattamento di cui alla lettera F. è rappresentato dall’interesse legittimo del titolare e, pertanto, non soggetto a rilascio di consenso.Non utilizzeremo i dati personali per finalità diverse e ulteriori rispetto a quelle descritte nella presente informativa, se non informandoLa previamente e, ove necessario, ottenendo il Suo consenso.
3.Origine dei dati personali
I dati personali che CeSPI tratta sono raccolti presso l’interessato.
4. Modalità del trattamento dei dati
Il trattamento dei Suoi dati personali è finalizzato alla gestione del rapporto contrattuale e potrà essere effettuato con strumenti informatici e/o mediante elaborazioni manuali. Detto trattamento comprenderà - nel rispetto dei principi di correttezza, liceità, trasparenza e di tutela della riservatezza - le operazioni strettamente necessarie allo scopo.Il conferimento dei dati identificativi è necessario per poter svolgere il rapporto contrattuale e l'eventuale rifiuto a fornire tali informazioni potrebbe comportare la mancata o parziale esecuzione delle attività previste dallo Statuto.Inoltre, è bene evidenziare che i Suoi dati personali non saranno soggetti a profilazione, né sottoposti ad alcun processo decisionale interamente automatizzato.
5. Luogo di Trattamento
I dati vengono attualmente trattati ed archiviati presso la sede legale sita in Piazza Venezia n. 11 - 00187 Roma, nonché presso le sedi dei Responsabili del trattamento (designati da CeSPI ai sensi dell’art. 28 del Reg. UE 2016/679) e sono curati solo da personale tecnico o amministrativo, a tal fine espressamente incaricato ed istruito, con logiche strettamente correlate alle finalità per le quali i dati sono raccolti e, comunque, in modo da garantirne la sicurezza e la riservatezza nel rispetto delle previsioni del Reg. UE 2016/679 e del D.lgs. 196/03, così come modificato dal d.lgs. 101 del 2018.
I dati vengono attualmente trattati ed archiviati presso la sede legale sita in Piazza Venezia n. 11 - 00187 Roma, nonché presso le sedi dei Responsabili del trattamento (designati da CeSPI ai sensi dell’art. 28 del Reg. UE 2016/679) e sono curati solo da personale tecnico o amministrativo, a tal fine espressamente incaricato ed istruito, con logiche strettamente correlate alle finalità per le quali i dati sono raccolti e, comunque, in modo da garantirne la sicurezza e la riservatezza nel rispetto delle previsioni del Reg. UE 2016/679 e del D.lgs. 196/03, così come modificato dal d.lgs. 101 del 2018.
6.Destinatari dei dati personali e diffusione
I dati raccolti non saranno oggetto di divulgazione e di diffusione. La comunicazione a terzi, diversi dal Titolare, dai responsabili, interni ma anche esterni alla struttura aziendale, dai designati e dagli incaricati al trattamento individuati e nominati rispettivamente ex art. 28 del Reg. UE 2016/679 e art. 2-quaterdecies, D.lgs. 196/03 (come modificato dal D.lgs. 101/18), è prevista:
a) agli enti pubblici per gli adempimenti di legge;
b) ai soggetti ai quali tali dati potranno essere a tal fine comunicati per adempiere a obblighi di legge, regolamenti o disposizioni comunitarie;
c) a soggetti e società terze, ove necessario per il perseguimento delle finalità indicate ed in ogni caso nei limiti delle stesse, quali consulenti legali e di settore, società di recupero del credito e consulenzacontrattuale, società terze di fornitura e) assistenza tecnica ed informatica, impegnate nel corretto e regolare perseguimento delle finalità descritte, espressamente nominati Responsabili del Trattamento (ad es. per esigenze di manutenzione tecnologica dei sistemi, piattaforme on-line per l’invio delle newsletter, contabilità, piattaforme FAD ovvero E-learning).
In ogni caso il trattamento da parte di soggetti terzi dovrà avvenire secondo correttezza e nel rispetto delle disposizioni di legge vigenti.Per i soggetti indicati nelle lettere a), b) viene indicata solo la categoria dei destinatari, in quanto oggetto di frequenti aggiornamenti e revisioni. In relazione alle finalità indicate al punto 2 i dati potranno essere comunicati, a titolo esemplificativo, ai seguenti soggetti:
I. consulenti della società;
II. istituti bancari per la gestione di incassi e pagamenti;
III. amministrazioni finanziarie o istituti pubblici in adempimento di obblighi normativi;
IV. società e studi legali per la tutela dei diritti contrattuali.
Sulla base dei ruoli e delle mansioni lavorative espletate, il personale interno ed esterno è legittimato al trattamento nei limiti delle loro competenze ed in conformità alle istruzioni ad essi impartite dal Titolare. Per i soggetti indicati sopra viene indicata solo la categoria dei destinatari, in quanto oggetto di frequenti aggiornamenti e revisioni.
7. Trasferimento dati a Paesi extra UE
I Suoi Dati Personali sono trattati dal Titolare all’interno del territorio dell’Unione Europea e non vengono diffusi.Se necessario, per ragioni di natura tecnica e/o operativa, il Titolare si riserva di trasferire i Suoi Dati Personali verso Paesi al di fuori dell’Unione Europea o organizzazioni internazionali per i quali esistono decisioni di “adeguatezza” della Commissione Europea, ovvero sulla base di adeguate garanzie fornite dal Paese in cui i dati devono essere trasferiti o sulla base delle specifiche deroghe previste dal Regolamento, secondo le modalità fissate nelle norme vincolanti ai sensi dell’art. 47 del RGPD. L’elenco aggiornato dei destinatari dei trasferimenti di dati stabiliti in Paesi non appartenenti all’Unione europea potrà essere richiesto dai destinatari contattando il titolare del trattamento attraverso i canali indicati al punto 1 della presente informativa.
8. Periodo di conservazione dei dati
I dati trattati dal Titolare, fatti salvi gli obblighi di legge, sono conservati fino ad espressa richiesta di cancellazione da parte dell’interessato, per un periodo non superiore a 10 anni, e comunque periodicamente verificati, al fine di garantirne l’aggiornamento e la effettiva rispondenza alle finalità del trattamento. Se è venuta meno la finalità per la quale sono stati acquisiti, i dati saranno cancellati, salvo che non debbano essere trattati per tutelare diritti in sede giudiziaria, per obblighi normativi o per espressa richiesta dell’interessato. Al termine del trattamento e a seguito della cancellazione, i diritti dell’interessato non potranno più essere esercitati.Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.Si fa presente che anche ai fini della normativa in materia di antiriciclaggio i dati, relativi alle prestazioni rientranti nella predetta disciplina legislativa, verranno, in quanto previsto per Legge, conservati per dieci anni dall’ultimazione della prestazione.
9. Diritti dell'Interessato
L’utente (ai sensi degli artt. 15, 16, 17, 18, 19, 20, 21 e 22 del Reg. UE 2016/679) potrà, in qualsiasi momento, esercitare i diritti di seguito indicati.
a. Revoca del consenso: L'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca;
b. Accesso ai dati personali: ottenere la conferma o meno che sia in corso un trattamento di dati che lo riguardano e, in tal caso, l’accesso alle seguenti informazioni: le finalità, le categorie di dati, i destinatari, il periodo di conservazione, il diritto di proporre reclamo ad un’autorità di controllo, il diritto di richiedere la rettifica o cancellazione o limitazione del trattamento od opposizione al trattamento stesso nonché l’esistenza di un processo decisionale automatizzato;
c. Richiesta di rettifica o cancellazione degli stessi o limitazione dei trattamenti che lo riguardano; per “limitazione” si intende il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro;
d. Opposizione al trattamento: opporsi per motivi connessi alla Sua situazione particolare al trattamento di dati per l’esecuzione di un compito di interesse pubblico o per il perseguimento di un legittimo interesse del Titolare;
e. Portabilità dei dati: nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che lo riguardano;
f. Proporre reclamo ai sensi dell’art. 77 RGPD all’autorità di controllo competente in base alla Sua residenza abituale, al luogo di lavoro oppure al luogo di violazione dei suoi diritti; per l’Italia è competente il Garante per la protezione dei dati personali, contattabile tramite i dati di contatto riportati sul sito web http://www.garanteprivacy.it.
I predetti diritti potranno essere esercitati inviando apposita richiesta mediante i canali di contatto indicati al punto 1 della presente informativa.
10.Comunicazione e conferimento di dati
Il conferimento dei dati è facoltativo. Il rifiuto a fornire i dati comporta l'impossibilità di trattare i dati personali per le finalità illustrate al punto 2 della presente informativa.
