-
INFORMATIVA RESA AI SENSI DEGLI ART.13-14 DEL GDPR (GENERAL DATA PROTECTION REGULATION) 2016/679 E
DICHIARAZIONE DI CONSENSO AL TRATTAMENTO DEI DATI
- Gentile cliente,
il REGOLAMENTO (UE) 2016/679 (di seguito GDPR), direttamente applicabile agli stati membri, ha sostituito il D.lgs. n. 196 del 30 giugno 2003 (“Codice in materia di protezione dei dati personali”). Detto regolamento prevede, al Capo III (Diritti dell’interessato). Sezione 1 (Trasparenza e modalità) Articolo 12 (Informazioni, comunicazioni e modalità trasparenti per l’esercizio dei diritti dell’interessato) l’obbligo per il titolare di trattamento di
informativa, in modo chiaro e intellegibile, riguardo al trattamento dei dati forniti dall’interessato/utente. - Pertanto, ai sensi degli articoli 12, 13, 14 del già menzionato GDPR, corre l’obbligo, di comunicarLe quanto segue:
a) Principi Generali
I dati personali acquisiti, anche presso terzi, saranno utilizzati nel rispetto della normativa vigente in conformità agli Obblighi di riservatezza, liceità e correttezza. I dati saranno trattati esclusivamente per le finalità relative ai servizi richiesti e forniti. Il trattamento delle informazioni che la riguardano, sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e saranno trattati e conservati con strumenti informatici e/o cartacei.
My Digital School S.r.l.s. tiene e cura un registro delle attività di trattamento, nel quale sono descritte ed Individuate le misure adottate per la sicurezza dei dati personali e gli eventuali aggiornamenti e/o Modificazioni dei dati identificativi dei titolari, dei responsabili e/o degli incaricati.
Il trattamento si presume lecito in ragione delle finalità indicate e ai sensi dell’art. 6 GDPR. L’interessato Esprime, con la sottoscrizione della presente informativa, il consenso al trattamento dei propri dati Personali, per le su indicate finalità.- b) Titolare e responsabile della protezione dati
Ai sensi dell’art. 13 del già menzionato GDPR, si comunica che gli estremi identificativi del titolare del Trattamento sono i seguenti: My Digital School s.r.l.s. P.zza Matteotti, 57- CF 04763690619.
Dati di contatto: info@mydigitalschool.it - c) Finalità, base giuridica del trattamento e destinatari dei dati
Il trattamento, meglio descritto nel Registro delle attività di trattamento, è necessario all’esecuzione dei Contratti stipulati fra il corsista ed il titolare del trattamento e/o all’esecuzione di misure precontrattuali adottate su richiesta del corsista stesso. Tutti i dati sono forniti volontariamente dall’utente per l’esecuzione del contratto e per la fornitura di pareri, preventivi e informazioni. Il trattamento è altresì necessario per adempiere agli obblighi legali e fiscali al quale è soggetto il titolare del trattamento. I dati personali saranno oggetto di conoscenza e trattamento, oltre che da parte del legale rappresentante
della società, da parte dei dipendenti, collaboratori, consulenti, anche esterni, appositamente incaricati da My Digital School S.r.l.s., i quali tratteranno i dati stessi esclusivamente nell’ambito delle rispettive mansioni, entro i limiti di necessità del trattamento, nel rispetto dei principi indicati al precedente punto a). - d) Diritti dell’interessato
L’interessato/corsista ha diritto di chiedere al titolare del trattamento, l’accesso ai propri dati personali, la loro rettifica, l’integrazione, la cancellazione, la limitazione del loro trattamento e avrà facoltà, fatto salvo quanto specificato, di opporsi al loro trattamento, la portabilità dei dati nonché l’opposizione al loro trattamento ed anche reclamo all’autorità di controllo. L’esercizio dei relativi diritti potrà avvenire attraverso l’invio di una richiesta mediante e-mail all’indirizzo info@mydigitalschool.it Ai sensi dell’art. 13 par. 2 lett. e) del GDPR si specifica che, nell’ambito del trattamento, la comunicazione di dati personali è essenzialmente connessa ad obblighi di legge, nonché necessaria alla conclusione del
contratto o alla sua esecuzione; pertanto, in tali ipotesi, la mancata fornitura dei dati, il diniego al trattamento o la revoca del consenso prestato, potrà costituire ipotesi di recesso dal contratto, con esclusione di qualsivoglia responsabilità in capo a My Digital School s.r.l.s.
La revoca del consenso, già in precedenza prestato, in alcun modo potrà pregiudicare la liceità del Trattamento effettuato sulla base del consenso prestato prima della revoca. - e) Periodo di conservazione dei dati
I dati e la documentazione necessari e pertinenti agli incarichi in corso, da instaurare o cessati, verranno conservati in archivio per il tempo necessario all’esecuzione degli incarichi affidati e comunque, sino al decorso del termine prescrizionale per l’esercizio di eventuali azioni contrattuali od extra contrattuali nei confronti del titolare del trattamento, nonché per il tempo previsto dalle normative fiscali. Decorsi tali termini di conservazione, i dati raccolti saranno eliminati da ogni supporto informatico e/o cartaceo. - f) Modalità di raccolta e trattamento
Il titolare del trattamento informa l’interessato-corsista che si avvale delle seguenti modalità di acquisizione dei dati. - Fonti di acquisizione diretta:
– Registrazione su modulo cartaceo di tutti i clienti, di seguito “SCHEDE CLIENTI”, mediante compilazione da parte del cliente, dal titolare o dall’incaricata presso la sede;
– Contatti via e-mail;
– Contatti tramite form di acquisto sul sito/- landing page https://www.mydigitalschool.it (N.B. quanto ai dati raccolti sul sito web è presente una specifica informativa privacy ad hoc, predisposta di concerto con la società che cura il relativo service). - Il sistema di archiviazione dei dati personali è così organizzato:
− Quanto ai dati trattati in formato digitale, viene fatto un back up full a cadenza settimanale, salvato sul disco rigido di ogni postazione pc ove avviene il trattamento, condiviso nella rete locale, su server ubicato in stanza dedicata, munita di chiusura a chiave con accesso interdetto a soggetti estranei;
− Quanto alle “SCHEDE CLIENTI”, esse vengono conservate in armadio dotato di serratura di sicurezza, in luogo non aperto al pubblico e tenute a disposizione per una rapida consultazione, in caso di controversie o mancati pagamenti e comunque nel rispetto dei diritti e degli obblighi del GDPR. - Tutti i dati, ivi compresi quelli acquisiti e trattati attraverso strumenti automatizzati, salve le esigenze di conservazione suindicate, saranno cancellati una volta eseguito il contratto.
Il trattamento dei dati avverrà in modo idoneo a garantire la sicurezza e la riservatezza e secondo le modalità anche tecniche indicate nel registro dei trattamenti custodito in azienda.
Esso potrà essere effettuato anche attraverso strumenti tradizionali (telefono, fax, posta cartacea ecc…) o applicazioni automatizzate (mail, telefonate senza operatore, fax, mms, sms et simili) che consentono la memorizzazione, la gestione, la trasmissione e la cancellazione degli stessi. Nelle ipotesi di “data breach” ovvero in caso di accesso abusivo e sottrazione dei dati, l’azienda si impegna a comunicarlo al Garante della Privacy secondo i termini e le modalità di legge e nei casi più gravi, anche all’interessato. - I dati raccolti non saranno comunicati ad altri soggetti, salve le esigenze di comunicazione sopra indicate e comunque per il tempo e per le finalità strettamente connesse all’esecuzione della prestazione e all’adempimento di obblighi fiscali ed in particolare, allo studio commercialista che segue la contabilità del titolare e allo studio legale, nelle ipotesi di controversie anche nella fase stragiudiziale.