- Titolare del trattamento dei dati
La presente informativa è resa, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (in seguito, “GDPR”) relativo alla protezione e al trattamento dei dati delle persone fisiche, da BRITISH INSTITUTES - LANGUAGE CENTRE SAS con sede legale in VIA XX SETTEMBRE, 21/23, 28041 ARONA (NO), PIVA 02018470035 (in seguito, “Titolare”), in qualità di titolare del trattamento, per informarvi e illustrarvi le finalità e le modalità su come BRITISH INSTITUTES - LANGUAGE CENTRE SAS tratta e raccoglie i Vostri dati personali, quali categorie di dati sono oggetto di trattamento, quali sono i diritti degli interessati al trattamento e come possono essere esercitati.
- Oggetto del trattamento
Il Titolare tratta i dati personali, identificativi e non sensibili (a titolo esemplificativo ma non esaustivo, nome, cognome,data e luogo di nascita ragione sociale, indirizzo, telefono, e-mail – in seguito, “dati personali” o anche “dati”) da Voi comunicati nella domanda di iscrizione ai nostri corsi di formazione e/o di erogazione servizi, Al fine di consentirle di usufruire dei servizi connessi erogati ai clienti. Nell’ambito dei servizi offerti dalla nostra azienda, BRITISH BRITISH INSTITUTES - LANGUAGE CENTRE SAS non acquisirà dati appartenenti alle categorie particolari.
I dati personali sopra indicati saranno trattati da BRITISH INSTITUTES-LANGUAGE CENTRE S.A.S. DI DEAGOSTINI BARBARA & C. esclusivamente per le finalità e nei limiti indicati al paragrafo successivo.
- Finalità del trattamento
I Vostri dati personali sono trattati:
- permetterVi di fruire dei Servizi eventualmente da Voi richiesti;
- partecipare ad iniziative organizzate dal Titolare (ad esempio, eventi, seminari, workshop ecc.);
- processare una richiesta di contatto;
- adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;
- adempiere obblighi connessi alla gestione dei rapporti con i clienti;
- esercitare i diritti del Titolare, ad esempio il diritto di esercizio di un diritto in sede giudiziaria.
Finalità che non necessitano di consenso
|
Finalità |
Base giuridica |
|
permetterVi di fruire dei Servizi eventualmente da Voi richiesti; |
Esecuzione di un contratto |
|
partecipare ad iniziative organizzate dal Titolare (ad esempio aggiornamenti, eventi, seminari, workshop ecc.);
|
Legittimo interesse |
|
adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell'autorità |
Obbligo di legge |
|
esercitare i diritti del titolare, ad esempio il diritto di esercizio di un diritto in sede legale |
Esecuzione di un contratto |
|
Fruizione servizi richiesti |
Esecuzione di un contratto |
|
adempiere obblighi connessi alla gestione dei rapporti con i clienti;
|
Esecuzione di un contratto |
|
Processare una richiesta di contatto |
Esecuzione di un contratto |
Per i dati raccolti ed utilizzati per esigenze riconducibili all’esecuzione di attività inerenti il rapporto contrattuale e l’osservanza degli obblighi di legge indicati non è richiesto il Suo consenso. La mancata comunicazione dei dati personali di cui sopra comporterà l’impossibilità di dare seguito al rapporto in oggetto. Per i dati raccolti ed utilizzati per il legittimo interesse del Titolare del trattamento non è richiesto il Suo consenso (lett. f, art. 6, del GDPR). La comunicazione dei dati personali di cui sopra è facoltativa ma necessaria all’esecuzione dei servizi offerti dal Titolare. L’eventuale rifiuto a comunicare tali dati comporterà l’impossibilità di fornire in tutto o in parte i servizi richiesti.
Finalità che necessitano di consenso esplicito
|
Finalità |
Base giuridica |
|
Invio comunicazioni di Marketing diretto |
Consenso |
|
Riprese e Utilizzo di immagini fotografiche e video da pubblicare su siti, social ecc. |
Consenso |
Per le presenti finalità verrà richiesto consenso esplicito con “flag” di consenso o rifiuto e apposizione di firma
- Minori
Il trattamento dei dati di minori viene effettuato solo su consenso o autorizzazione dei genitori o dal titolare delle responsabilità genitoriale compilando apposito modulo
- Categorie di soggetti ai quali i dati personali possono essere comunicati e finalità della comunicazione
Per lo svolgimento delle attività sopra descritte BRITISH INSTITUTES-LANGUAGE CENTRE S.A.S. DI DEAGOSTINI BARBARA & C. si avvarrà di enti di certificazione linguistica, con i quali la nostra azienda collabora, nel momento in cui l’interessato faccia esplicita richiesta del servizio di certificazione delle competenze linguistiche, tra cui l’ Ente Culturale Italiano BRITISH INSTITUTES con sede legale in Milano VIA PALEOCAPA N. 1, che sono stati a tal fine nominati Responsabili del trattamento secondo l’art. 28 del GDPR.
BRITISH INSTITUTES-LANGUAGE CENTRE S.A.S. DI DEAGOSTINI BARBARA & C. inoltre potrebbe comunicare alcuni suoi Dati a soggetti terzi dei quali si avvale per lo svolgimento di attività connesse alla gestione dei servizi prestati all’associato, In particolare, i suoi Dati potranno essere
comunicati a società esterne che offrono a BRITISH INSTITUTES-LANGUAGE CENTRE S.A.S. DI DEAGOSTINI BARBARA & C. servizi amministrativi e logistici, a consulenti esterni, ai soggetti cui la comunicazione sia dovuta in forza di obblighi di legge. I suddetti soggetti potranno trattare idati in qualità di responsabili per conto di BRITISH INSTITUTES-LANGUAGE CENTRE S.A.S. DI DEAGOSTINI BARBARA & C. o di titolari autonomi nel rispetto delle disposizioni di legge.
L’elenco dei Responsabili del trattamento può essere richiesto a BRITISH INSTITUTES-LANGUAGE CENTRE S.A.S. DI DEAGOSTINI BARBARA & C. scrivendo a: [email protected]
Non è prevista alcuna forma di diffusione dei suoi Dati a soggetti indeterminati.
- Trasferimento dati
La gestione e la conservazione dei dati personali avverrà in Unione Europea, su server ubicati in Unione Europea del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento.
- Periodo di conservazione
I dati saranno oggetto di trattamento e conservazione fino a revoca dell’autorizzazione da parte sua.
Successivamente la revoca i dati potranno essere solo conservati per adempiere agli obblighi di legge,non oltre 10 anni dal momento della raccolta dei Suoi dati per l’adempimento di obblighi normativi e, comunque, non oltre i termini fissati dalla legge per la prescrizione dei diritti;
- Diritti dell’interessato
La informiamo che, in conformità alla vigente disciplina, ha i seguenti diritti:
Accesso ai dati personali: ottenere la conferma o meno che sia in corso un trattamento di dati che La riguardano e, in tal caso, l’accesso alle seguenti informazioni: le finalità, le categorie di dati, i destinatari, il periodo di conservazione, il diritto di proporre reclamo ad un’autorità di controllo, il diritto di richiedere la rettifica o la cancellazione o la limitazione del trattamento od opposizione al trattamento stesso nonché l’esistenza di un processo decisionale automatizzato;
Richiesta di rettifica o cancellazione degli stessi o limitazione dei trattamenti che lo riguardano; per “limitazione” si intende il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro;
Opposizione al trattamento: opporsi per motivi connessi alla Sua situazione particolare al trattamento di dati per l’esecuzione di un compito di interesse pubblico o per il perseguimento di un legittimo interesse del Titolare;
Portabilità dei dati: nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che lo riguardano; in particolare, i dati Le verranno forniti dal Titolare in formato .xml, o analogo;
Revoca del consenso al trattamento per finalità di marketing, sia diretto che indiretto, ricerche di mercato e profilazione; l’esercizio di tale diritto non pregiudica in alcun modo la liceità dei trattamenti svolti prima della revoca;
- Diritto di proporre reclamo al Garante
Ai sensi dell’art. 77 GDPR all’autorità di controllo competente in base alla sua residenza abituale, al luogo di lavoro oppure al luogo di violazione dei suoi diritti; per l’Italia è competente il Garante per la protezione dei dati personali, contattabile tramite i dati di contatto riportati sul sito web www.garanteprivacy.it;
I predetti diritti potranno essere esercitati inviando apposita richiesta al Titolare del trattamento mediante i canali di contatto indicati all’art. 1 della presente informativa.
Le richieste relative all’esercizio dei diritti dell’utente saranno evase senza ingiustificato ritardo e, in ogni modo, entro un mese dalla domanda; solo in casi di particolare complessità e del numero di richieste tale termine potrà essere prorogato di ulteriori 2 (due) mesi.
- Comunicazione e conferimento di dati
Il conferimento dei dati da parte dell’utente è obbligatorio in quanto necessario alla resa del servizio richiesto. Pertanto, l’eventuale rifiuto, da parte dell’utente, di fornire i dati può comportare la mancata prestazione del servizio, nella misura in cui tali dati siano necessari a tali fini.
Arona, 25 maggio 2018