Informativa sul trattamento dei dati personali dei Richiedenti

Ai sensi del Reg. UE 679/2016 (GDPR).

Questa informativa riguarda i dati personali che saranno oggetto di trattamento nel rispetto della vigente normativa in materia di protezione dei Dati Personali e, comunque, dei principi di riservatezza cui è ispirata l'attività svolta da Management & Formazione come Titolare del Trattamento, ed intende descrivere le sue modalità di gestione, in ambito del trattamento dei dati personali dei Richiedenti la certificazione in qualità di interessati.

1. Categorie di dati personali trattati

Management & Formazione tratta i seguenti dati personali dei Richiedenti:

• Dati anagrafici e identificativi (nome e cognome, data di nascita, indirizzo di residenza)
• Dati di contatto (recapito telefonico ed indirizzo di posta elettronica)
• Dati curriculari
• Documenti di identità
• Dati relativi alla certificazione richiesta
• Dati di videoregistrazioni

2. Finalità del trattamento necessarie (art. 6 par. 1 lett. b), c), f))

I Dati Personali da Lei messi a disposizione a Management & Formazione potranno essere utilizzati per le seguenti finalità:

1. Iscrizione all'Esame di Certificazione (il trattamento è necessario per adempiere alla richiesta dell'Interessato);
2. Videoregistrazione dell'ambiente di svolgimento dell'esame e dello schermo del candidato durante la prova di esame nel caso dello svolgimento in modalità telematica (il trattamento è necessario al fine di consentire il controllo sulla regolarità dell'esame sia durante il Suo svolgimento sia in un momento successivo). L'evidenza di eventuali irregolarità può comportare l'eventuale annullamento dell'esame, anche dopo la sua conclusione;
3. Rilascio, rinnovo e mantenimento della Certificazione (il trattamento è necessario per erogare il servizio richiesto dall'Interessato);
4. Adempimento di tutte le operazioni imposte da obblighi normativi, delle disposizioni fiscali e tributarie derivanti dalle attività del Titolare del Trattamento (il trattamento è necessario per il rispetto di un obbligo legale che incombe su Management & Formazione);
5. Comunicazione dei soli dati anagrafici e dei soli dati relativi alla certificazione all'Ente di Accreditamento (una volta ottenuta la certificazione), per l'iscrizione del soggetto certificato nella propria banca dati; tali dati possono essere trasmessi da parte di Accredia anche a terzi (es: Camere di Commercio, Istituti di Ricerca, CRIF, CERVED, ANAC, ENEA, IAF, ISTAT, Istituti di credito, Ministeri, ecc.), anche nella loro totalità e completezza.

Le ricordiamo che, con riferimento alle finalità evidenziate ai punti sopraelencati, il conferimento dei Suoi dati personali è obbligatorio. Un Suo eventuale rifiuto e/o il conferimento di informazioni inesatte e/o incomplete impedirebbe lo svolgimento dell'attività e quindi l'avvio del processo di certificazione.

2.1. Finalità del trattamento di natura facoltativa (art. 6 par. 1 lett. a))

I trattamenti sotto elencati avranno luogo previo e specifico consenso (ex art. 6 paragrafo 1 lettera a) quale base giuridica del trattamento:

1. Con il Suo consenso potremo inviarle comunicazioni pubblicitarie di nostri prodotti/servizi o di quelli di Società collegate e/o di terzi, o chiederle di partecipare a ricerche di mercato (ad esempio sulla qualità dei servizi tramite interviste personali o telefoniche, questionari, ecc.). Potremo contattarla mediante modalità cosiddette «automatizzate» (ad esempio, posta elettronica, SMS, messaggistica istantanea, social network, app della Società, sistemi automatizzati di chiamata senza l'intervento di un operatore, ecc.) e/o tradizionali (ad esempio, telefonate con operatore e posta cartacea). Anche in assenza di un Suo consenso, potremmo trattare l'indirizzo di posta elettronica (ordinaria e/o certificata) che ci hai fornito quando hai sottoscritto un contratto con noi per proporti prodotti o servizi analoghi a quelli oggetto di tale rapporto tramite le modalità di comunicazione di cui sopra.
2. Con il Suo consenso, potremo trattare i Suoi dati personali per ricerche di mercato o analisi dei dati, anche di tipo generico e anonimizzato, per scopi di studio, commerciali e di marketing; potranno essere analizzati l'utilizzo dei prodotti/servizi da Lei scelti, le sue preferenze e le sue abitudini (cosiddetta profilazione), per offrirle prodotti/servizi di Suo possibile interesse attraverso comunicazioni di marketing personalizzate. Quest'attività viene effettuata analizzando: alcune sue caratteristiche (ad esempio, l'area geografica dove risiede, la sua età, l'attività professionale svolta, ecc.); i prodotti o i servizi che ha già acquistato e la sua operatività, anche online.
3. Con il Suo consenso, potremo comunicare o cedere alcuni Suoi dati personali (ad esempio, i dati identificativi, di contatto, ecc.) a società del Gruppo e/o terzi che li tratteranno in qualità di autonomi titolari del trattamento, per inviare comunicazioni pubblicitarie relative a loro prodotti/servizi, o chiedere di partecipare a loro ricerche di mercato (ad esempio sulla qualità dei servizi tramite interviste personali o telefoniche, questionari, ecc.), attraverso modalità cosiddette «automatizzate» (ad esempio, posta elettronica, SMS, messaggistica istantanea, sistemi automatizzati di chiamata senza l'intervento di un operatore, ecc.) e/o modalità tradizionali (ad esempio, telefonate con operatore e posta cartacea).

Natura del conferimento dei dati e conseguenze del rifiuto. Nei casi sopra indicati è richiesto un Suo consenso. Ove non lo rilasciasse, non riceverà comunicazioni pubblicitarie da parte di tali soggetti, ma questo non inciderà sui rapporti contrattuali in essere o futuri con noi. Se invece rilasciasse il consenso ma poi cambiasse idea, potrà revocare il Suo consenso per queste finalità di marketing da parte di terzi, scrivendo al Titolare del trattamento, ai riferimenti indicati al paragrafo 7.

3. Modalità del trattamento

Il trattamento dei Suoi Dati Personali verrà effettuato mediante idonei strumenti cartacei, elettronici e/o telematici, con logiche strettamente correlate alle finalità di cui sopra e, comunque, in modo tale da garantire la sicurezza e riservatezza dei dati stessi.

I dati raccolti saranno utilizzati esclusivamente da personale di Management & Formazione specificamente autorizzato ed incaricato al trattamento dei dati personali.

4. Destinatari o categorie di destinatari dei dati personali (responsabili esterni del trattamento)

I dati personali potranno essere trattati solo dal personale di Management & Formazione coinvolto nel perseguimento delle finalità sopraindicate. I Suoi Dati Personali potranno essere altresì comunicati ad altre organizzazioni facenti funzione di fornitori, appaltatori, istituti bancari e/o assicurativi, Ente di Accreditamento Nazionale (Accredia), Ministeri ed Istituzioni Governative ovvero altri soggetti e/o enti che provvedano (per conto di Management & Formazione) a svolgere le attività necessarie; essi saranno identificati come Responsabili del trattamento ai sensi dell'art. 28 GDPR oppure come Titolari Autonomi del Trattamento. Al di fuori di questi casi, i dati potranno essere comunicati a soggetti terzi solo per l'adempimento di un obbligo di legge e/o di un provvedimento dell'Autorità giudiziaria.

I dati non saranno comunque trasferiti fuori dal territorio UE, e non saranno in alcun modo diffusi. L'elenco completo dei Responsabili Esterni del Trattamento dei Dati Personali di Management & Formazione è disponibile su richiesta (vedi dati di contatto, paragrafo 7).

4.1. Sofia, l'assistente del sito

Le domande scritte a Sofia sono conservate per un massimo di 12 mesi, senza il nome di chi le ha fatte e dopo aver tolto in automatico indirizzi email, codici fiscali, numeri e nomi, per capire cosa viene chiesto e migliorare le risposte. La rimozione automatica può non riconoscere ogni dato: La invitiamo a non scrivere dati personali nelle domande.

5. Durata del trattamento e criteri utilizzati per la conservazione dei dati personali

5.1. Durata

Per le finalità di cui al paragrafo 2 «Finalità del trattamento» della presente informativa, i Suoi Dati Personali saranno trattati solo per il tempo necessario agli obblighi contrattuali.

5.2. Conservazione

A meno che la normativa applicabile imponga specifiche tempistiche, conserviamo i Suoi dati personali secondo i seguenti criteri:

• Per le finalità di cui al paragrafo 2, verranno conservati per tutto il periodo necessario allo svolgimento delle attività previste e per ulteriori 10 anni dalla conclusione del rapporto contrattuale (o per 6 mesi dal momento in cui ci ha fornito i dati, nel caso a tale conferimento non sia seguita la stipula di un contratto di certificazione), salvo sorga l'esigenza di una ulteriore conservazione, per consentire a Management & Formazione la difesa dei propri diritti. I dati relativi agli obblighi fiscali e contabili sono conservati per dieci anni dall'ultimo adempimento.
• Per le finalità di cui al paragrafo 2.1, verranno conservati per l'intera durata dei rapporti contrattuali con noi e fino a 30 giorni dalla chiusura del Suo ultimo rapporto (es. scadenza certificazione) o termine del contratto, nel caso di trattamenti per finalità per le quali ha rilasciato il consenso. Se Lei decidesse poi di revocare il Suo consenso anticipatamente, non tratteremo più i Suoi dati per tali finalità una volta decorsi 30 giorni dalla registrazione della sua richiesta di revoca (questi rappresentano i tempi tecnici necessari per l'adeguamento nei sistemi informatici della Società).

6. Diritti dell'interessato

La normativa applicabile (cfr. artt. da 12 a 15 del Regolamento UE 679/2016 o GDPR) riconosce diversi diritti, che sono elencati di seguito:

• diritto di accesso: per avere informazioni relative al trattamento dei Suoi dati personali da parte nostra e ottenerne una copia;
• diritto di rettifica: se Lei ritiene che i Suoi dati personali non siano corretti, aggiornati o completi, potrà richiederci di correggerli o integrarli;
• diritto alla cancellazione: se non ci sono norme che ci impongano la conservazione, Lei potrà richiederci la cancellazione dei propri dati personali. Le comunicheremo se è possibile nei tempi previsti;
• diritto alla limitazione: se sussiste un motivo specifico tra quelli previsti dalla normativa (ad esempio, è decorso il periodo di conservazione e potremmo cancellare i Suoi dati, ma Lei ci chiede di conservarli ancora perché le servono per esercitare un Suo diritto di difesa in sede giudiziaria), potrà richiederci di limitare il trattamento dei Suoi dati a specifiche finalità (ad esempio, la conservazione);
• diritto di opposizione: Lei potrà richiederci di non trattare più i dati per quelle finalità che si basano su un nostro legittimo interesse. In questo caso, valutata la sua richiesta, le comunicheremo se possiamo accoglierla o se sussistono motivi prevalenti che ci permettono di continuare ad effettuare tali trattamenti;
• diritto alla portabilità dei dati: ha il diritto di ricevere o di ottenere che i Suoi dati personali siano da noi trasmessi ad un altro soggetto da Lei indicato (se tecnicamente possibile). Da tali dati sono però esclusi quelli risultanti da nostre elaborazioni e valutazioni;
• diritto di revoca: Lei può revocare il/i consensi che ci ha fornito;
• reclamo: se non è soddisfatto, Lei potrà scrivere all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o ricorrere agli altri mezzi di tutela previsti dalla normativa applicabile.

Per esercitare i Suoi diritti di cui sopra può scrivere al Responsabile del trattamento tramite i riferimenti indicati al paragrafo 7, mentre nel caso di reclamo presso l'Autorità può utilizzare i riferimenti pubblicati sul sito www.garanteprivacy.it.

7. Titolare del trattamento

Ai sensi degli artt. 4 e 24 del Reg. UE 2016/679, è Management & Formazione, con sede legale in via Mauro Macchi, 8 – 20214 Milano, P.I./Cod. Fiscale 03026870884, nella persona del legale rappresentante.

Contatti: telefono +39 0240702771 – e-mail: info@isors-cert.it

Altre informative

• Informativa sulla sorveglianza degli esami online
• Cookie Policy