![<i>[NUOVO CORSO] </i> <h1>Cybersecurity e NIS2: obblighi, incidenti e impatti per organizzazioni e professionisti</h1>](https://uploads.p-learning.com/lp/bg_desktop/cybersecurity-promo-lancio-10-dem_6ace06a8f28a0.png)
INFORMATIVA EX ART. 13 REG. UE 2016/679
Prima di fornirci qualsiasi dato che ti riguarda, leggi attentamente questa informativa per sapere chi siamo, quali dati trattiamo, per quali scopi ed in che modo e quali diritti puoi far valere in relazione al trattamento dei tuoi dati personali. Ti chiediamo di fornirci il tuo consenso al trattamento dei dati, ma ti ricordiamo di farlo solo se sei d’accordo con quanto scritto in questa informativa. Leggila, è nel tuo interesse!
Chi è il Titolare del trattamento? Il Titolare del trattamento è la Soc. P-LEARNING Srl, con sede legale in via IV novembre 2 - 25121 Brescia e sede operativa in via Roncadelle 70/A - 25030 Castel Mellla, p.iva e C.F. 03331620983, numero REA BS – 525146, in persona del legale rappresentante p.t., tel. 030/7689380 fax. 030/7689383 mail. segreteria@p-learning.com, PEC plearningsrl@pec.it
Quali dati trattiamo, dove raccogliamo i tuoi dati personali, su quale base giuridica e dove li trattiamo? Sei tu a fornirci i tuoi dati compilando le maschere riportate sul sito alla Sezione Contatti o nel richiedere informazioni in merito a offerte e corsi di tuo interesse oppure scrivendoci via mail o via posta o partecipando alla nostra chat o telefonando ai recapiti indicati. Trattiamo le tue generalità, i tuoi dati di contatto, il tuo indirizzo mail o il recapito telefonico mobile che ci hai lasciato compilando i form di richiesta informazioni o contatto o attraverso la nostra pagina Facebook o altre landing pages.
Generalmente, non trattiamo alcun dato qualificabile come “Particolare” ai sensi dell’art 9 del Reg UE 679/2016 – GDPR (ovvero dati idonei a rivelare l’origine razziale o l’etnia, le opinioni politiche, le condizioni religiose o filosofiche, l’appartenenza sindacale, dati biometrici idonei a indentificare in modo univoco una persona o dati genetici o relativi allo stato di salute, alla vita sessuale o orientamento sessuale della persona) o dati relativi a condanni penali e reati ai sensi dell’art 10 del GDPR.; qualora si rendesse necessario trattare dati di questo tipo, ti richiederemo preventivamente il consenso.
Alcuni dati vengono memorizzati dal server perché vengono acquisiti in automatico durante la navigazione sul nostro sito. Si tratta dei dati che identificano il tuo PC o alcune tue azioni sul sito. Questi dati ci consentono di risalire a te solo se li incrociamo con altre informazioni. Per capire meglio gli aspetti tecnici leggi la nostra informativa sui cookies e la Privacy Policy. Lì troverai spiegate meglio le modalità di raccolta dei dati di navigazione ed i tempi di conservazione.
Secondo il Reg. Ue 2016/679, il trattamento di dati personali è consentito solo se sussista una delle seguenti condizioni: – l’Utente ha prestato il consenso per una o più finalità specifiche; – il trattamento è necessario all’esecuzione di un contratto con l’interessato e/o all’esecuzione di misure precontrattuali; – il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare o per la salvaguardia di interessi vitali dell’interessato o di altra persona fisica; – il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio di pubblici poteri di cui è investito il Titolare; – il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi (ad esempio per il monitoraggio della sicurezza informatica, per prevenire frodi, quando l’interessato è alle dipendenze del Titolare e il trattamento avviene in ragione di tale relazione etc..). Nel nostro caso, il trattamento dei Tuoi dati avviene sulla base del Tuo consenso libero ed informato o, in taluni casi, per adempiere ad un contratto o ad un’obbligazione pre o post contrattuale o per rispondere ad una tua richiesta informativa o consentirti di fruire di un corso, o per riscontrare una tua richiesta. Potremo inoltre trattare i dati relativi al traffico web sulla base di un interesse legittimo, in misura strettamente necessaria e proporzionata, per garantire la sicurezza delle reti e delle informazioni, evitare o ripristinare blocchi di servizio, impedire accessi fraudolenti etc, come specificato al Considerando 49 del Reg. Ue 2016/679 I tuoi dati vengono trattati presso la nostra sede in Brescia, nonché presso la nostra sede operativa in Bologna oppure, limitatamente ad alcuni dati informatici, presso i data center della Società che Gestisce lo spazio hosting (Aruba) ad Arezzo, Milano o Ktis che, comunque si trova in Europa ed è soggetto al GDPR Ti segnaliamo, inoltre, che i dati trattati con modalità informatica, verranno trasferiti all’estero limitatamente alle applicazioni fruite in modalità cloud mediante i servizi di Google Drive o Microsoft One Drive, localizzati extra UE e trattati in conformità alle disposizioni di cui all’art. 44 e ss GDPR
Facciamo profilazione? Per profilazione, il Reg. UE 679/2016 intende “qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati per valutare determinati aspetti personali relativi ad una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti.” . Fa profilazione, ad esempio, chi procede all’elaborazione e all’analisi di informazioni relative a preferenze, abitudini, scelte di consumo, finalizzate a suddividere gli interessati in “profili” ovvero in gruppi omogenei per comportamenti o caratteristiche specifiche (i.e. profilazione della clientela), etc o altro per valutare le abitudini, il grado di soddisfazione rispetto ai servizi, o altro. P-Learning non effettua profilazione in senso stretto, ma può ricorrere a servizi di advertising ai fini di marketing, mediante cookies (il cui funzionamento ti verrà spiegato in dettaglio nella Cookies Policy che ti invitiamo a leggere) o procedere a rilevazione del tuo grado di apprezzamento dei corsi frequentati, rielaborando, tendenzialmente, i tuoi dati in forma anonima. Non ricorre, comunque, a processi decisionali e di analisi dei dati automatizzati, né i tuoi dati vengono utilizzati per il rilascio di atti o provvedimenti giudiziari e amministrativi. Se sei interessato a quali dati in dettaglio vengono trattati per la profilazione, puoi contattarci per esprimere la tua opinione ed ottenere una spiegazione circa le tecniche adottate.
Perché trattiamo i tuoi dati? Trattiamo i tuoi dati comuni per le seguenti finalità: per rispondere alla richiesta di informazioni che ci hai inviato nel caso tu abbia compilato l’apposito form nella sezione “Contatti” o in altre, per ricontattarti qualora tu ne abbia fatto richiesta o abbia manifestato interesse a ricevere maggiori informazioni su un corso o su un nostro servizio, per gestire le procedure di ammissione ad un corso e il relativo rapporto didattico, amministrativo, contabile (ad esempio per abilitarti all’accesso alla piattaforma di e-learning, per riconoscere le tue credenziali di accesso, per verificare la corretta erogazione del corso, per predisporre e rilasciarti l’attestato di frequenza, per riconoscerti eventuali crediti formativi, per fatturarti quanto corrisposto etc..), per svolgere al meglio la nostra funzione di customer care (riscontro richieste, supporto tecnico per l’accesso alla piattaforma di e.learning, comunicazioni circa l’offerta formativa o le modalità di iscrizione e fruizione dei corsi etc..) per sottoporti test di apprendimento – ove previsti dal corso – o valutativi al fine di raccogliere il tuo feedback (livello di interesse, apprezzamento del corso, proposte, suggerimenti) e migliorare la didattica, i servizi offerti, l’assistenza pre e post contrattuale; per la manutenzione ed il monitoraggio della piattaforma e.learning relativamente alla gestione tecnica e sistemistica dei dati ed alla struttura hardware, nonché per consentirti la condivisione di contributi video e/o testuali interattivi dei frequentatori del corso e/o dei docenti, ove il corso lo preveda (forum di Moodle o altro). per essere in grado di ottemperare a ciò che è previsto dalle leggi, dai regolamenti e dalla normativa comunitaria, nonché da disposizioni impartite dalle Autorità di controllo (ad esempio per la normativa fiscale o per raccogliere il tuo consenso al trattamento dei dati o altro) o per tutelare i nostri diritti anche in sede giudiziaria o per eseguire statistiche anonime (ad esempio indagini di mercato anonime o verifica del traffico web in forma anonima); per promuovere la nostra attività attraverso contatti telefonici (telemarketing e teleselling) newsletters, partecipazione a fiere, meeting o focal point di settore, rapporti con la stampa, direct e.mail marketing (DEM), inserzioni o banner su altri portali informativi, tecniche di advertising, web funnel, valorizzazione di partnership o altro a fini promozionali, per ottimizzare l’offerta stessa (anche mediante analisi focalizzate e selezionate) nel caso in cui tu ci abbia fornito un consenso esplicito, per migliorare la qualità dei principali processi di customer care e della nostra rete commerciale. In particolare, per quanto riguarda il punto D4), se ci fornisci il tuo consenso, puoi: – tenerti sempre informato su nuovi prodotti e servizi. L’invio di comunicazioni commerciali o di vendita diretta può avvenire anche secondo modalità automatizzate, come telefono, SMS, MMS, fax, posta ordinaria ed elettronica, video, banner wap/web, messaggistica via internet o notifiche push tramite app. Tali comunicazioni possono prevedere l’invito a eventi, alla partecipazione a sondaggi, riguardare prodotti e servizi (inclusa visione di demo, tutorial, servizi digitali e servizi media audiovisivi), di partners commerciali con cui abbiamo stipulato accordi commerciali, possono includere ricerche di mercato e sondaggi, nei limiti in cui hai autorizzato la comunicazione dei tuoi dati a terzi per finalità commerciali; – ricevere la telefonata di un nostro incaricato che ti esporrà i prodotti, i servizi, le offerte attive o le promozioni a te dedicate e formulerà proposte contrattuali o inviti a contrarre; – ricevere informazioni anche su prodotti e servizi di altre società che riteniamo possano interessarti, sempre che tu abbia dato un consenso specifico in tal senso e non lo abbia revocato; – migliorare i nostri servizi e ricevere offerte personalizzate o per comunicarti iniziative a te dedicate o per offrirti pubblicità basata sui tuoi interessi, inclusa pubblicità online basata sull’uso dei cookies o advertsing oppure ricevere offerte personalizzate sulla base delle tue abitudini e propensioni al consumo o della tua appartenenza a specifiche tipologie di famiglie e/o gruppi.
Sei obbligato a fornirci il consenso al trattamento dei tuoi dati? Per quanto riguarda i trattamenti di cui al punto D1) e D2) se vuoi che rispondiamo alla tua richiesta o ti forniamo i nostri servizi amministrativi e di supporto, devi rilasciarci il consenso; altrimenti non saremmo in condizione di eseguire ciò che vuoi né di instaurare alcun rapporto con te. Ti ricordiamo che sarai contattato da noi anche nell’ipotesi in cui tu abbia prestato il consenso alla comunicazione dei tuoi dati agli inserzionisti durante la navigazione di altri portali informativi del settore di tuo interesse (edilizia, servizi per le imprese etc..). In tal caso, ti rammentiamo che questi siti terzi agiscono come Titolari autonomi del trattamento. Per quanto riguarda i trattamenti di cui al punto D3) il tuo consenso non è richiesto; secondo la normativa Privacy il loro trattamento può/deve essere effettuato dal Titolare senza il consenso del diretto interessato. Per quanto riguarda i trattamenti di cui al punto D 4) il consenso è facoltativo: se non vuoi ricevere newsletters, non vuoi interagire con noi sui social e non vuoi, in nessun modo, essere coinvolto nelle campagne promozionali di P-Learning sei libero di negare il tuo consenso. In questi casi senza il tuo consenso noi non potremo trattare i tuoi dati, in conformità ai divieti di cui al GDPR e al d.lg. n. 185/1999 in tema di comunicazioni indesiderate. Ti informiamo, inoltre, che se sei già stato nostro cliente, potrai ricevere nuove comunicazioni relative a prodotti e servizi analoghi a quelli di cui ha già usufruito, salvo tua revoca del consenso, ai sensi dell’art. 130 4° comma D.Lgs. 196/2003 come innovato dal D.Lgs. 101/2018 I tuoi consensi e le tue impostazioni sulla privacy sono sempre modificabili, rivolgendoti ai nostri recapiti e formulando esplicita richiesta di rimozione dai nostri data base e cancellazione dei dati che ti riguardano. Ti ricordiamo che, in caso di revoca, la stessa sarà immediatamente recepita ma definitivamente operativa entro un massimo di 15 giorni dalla ricezione, necessitando di tempo tecnico per l’allineamento di tutti i sistemi informativi che utilizziamo
Come trattiamo i tuoi dati e per quanto tempo li conserviamo? Trattiamo i dati che ti riguardano sia manualmente che con strumenti informatici. In ogni caso e, soprattutto, quando li trattiamo con strumenti informatici, adottiamo ogni misura di sicurezza per evitare che possano essere persi, diffusi, cancellati etc. Trattiamo i tuoi dati per il tempo necessario allo scopo per il quale li abbiamo raccolti. Il periodo di tempo può variare a seconda della finalità e dello scopo: ad esempio tratteremo i dati relativi al servizio che ci hai richiesto sino ad esecuzione dello stesso o per le attività amministrative correlate, ma potremo trattare alcuni dei dati acquisiti, aggregandoli o scomponendoli, per finalità statistiche o per valutare i nostri servizi. Abbiamo facoltà di conservare i tuoi dati per il tempo imposto dalle normative fiscali o per dieci anni successivi alla fine del nostro rapporto per poterci tutelare giudizialmente; in questi casi però i tuoi dati non saranno più accessibili ai nostri addetti e verranno archiviati separatamente dai dati di uso corrente perché possano essere recuperati, solo da chi ne sarà autorizzato, per le finalità anzidette. Tratteremo i dati per finalità di marketing per due anni dalla loro registrazione o per un periodo più lungo, qualora tu continui a usufruire dei nostri servizi e, pertanto, confermi, nei fatti, l’interesse ad esserne aggiornato oppure qualora i nostri dati aziendali stabiliscano che un trattamento più breve sia tale da svilire significativamente l’utilità per la quale i dati sono stati raccolti. Quando il trattamento è basato sul consenso dell’Utente, possiamo conservare i tuoi dati personali più a lungo sino a quando detto consenso non venga revocato. In ogni caso, potrai sempre revocare il tuo consenso e chiedere di non ricevere più alcun aggiornamento da parte nostra, certo che cesserà ogni comunicazione, poiché il ricorso allo spam è estraneo alla nostra politica. Per lo stesso motivo, salvo diversamente indicato da parte tua, ci asterremo da qualsiasi comunicazione qualora tu ti sia iscritto, posteriormente al rilascio del consenso, al cosiddetto “Registro delle opposizioni” Ci premuriamo, infatti di contemperare le reciproche esigenze per limitare la conservazione dei tuoi dati allo stretto necessario, e comunque facciamo in modo che i tuoi dati siano esatti prendendo tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti. Abbiamo, inoltre, escluso il trattamento dei tuoi dati quando le finalità perseguite nei singoli casi possono essere realizzate mediante l’uso di dati anonimi (come, ad esempio, nelle ricerche di mercato finalizzate al miglioramento dei servizi) o mediante altre modalità, che consentono di identificare l’interessato solo in caso di necessità o per richiesta delle autorità e delle forze di polizia (come, ad esempio, per i dati relativi al traffico ed alla tua permanenza nel sito web o al tuo indirizzo IP) Al temine del periodo di conservazione i tuoi dati saranno cancellati pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei dati non potranno più essere esercitati
A chi comunichiamo i tuoi dati? I tuoi dati vengono a conoscenza solo del nostro personale che si occupa di gestire la tua richiesta o che provvederà a ricontattarti nel caso in cui tu abbia manifestato l’interesse e la disponibilità a ricevere ulteriori informazioni in merito a corsi o iniziative specifiche o che, comunque, siano coinvolte nel perseguimento delle finalità di cui al punto D). Inoltre all’interno della nostra Società possono venire a conoscenza dei tuoi dati personali, come incaricati o responsabili del loro trattamento, i dipendenti, i collaboratori a qualsiasi titolo (per es.: distaccati, stagisti, parasubordinati) e i collaboratori esterni adibiti a servizi e della rete di vendita (agenti, procacciatori, distributori), nonché persone, società, associazioni o studi professionali, strutture, interne ed esterne, che svolgono per conto della ns. Società compiti di supporto o che prestino servizi o attività di assistenza e consulenza o forniscano servizi alla Società, con particolare ma non esclusivo riferimento alle questioni in materia tecnologica, contabile, amministrativa, legale, tributaria e finanziaria (in particolare: servizi legali, servizi informatici, spedizioni, archiviazione documentale) e di controllo aziendale. In particolare, poiché la nostra Società gode di certificazioni ISO e ha adottato un Modello Organizzativo ex D.Lgs. 231/01, i soggetti addetti alla verifica ed all’aggiornamento del nostro sistema aziendale, in sede di audit, possono venire a conoscenza, se necessario, di alcuni dati che ti riguardano. Inoltre, possono venir comunicati, solo se è necessario, ai nostri collaboratori o consulenti (ad esempio alla Banca, al Servizio di Spedizione, al Manutentore del Sistema Informatico se ci serve per leggere o recuperare la tua richiesta etc..). L’accesso ai dati può essere, inoltre, da noi consentito, per lo svolgimento di lavori di manutenzione hardware o software necessari al funzionamento del portale e/o della piattaforma di e.learning o per la gestione di alcune funzionalità aggiuntive, anche a soggetti esterni che, ai soli fini della prestazione richiesta, potrebbero venire a conoscenza dei dati personali degli interessati e che saranno debitamente nominati come Responsabili del trattamento a norma dell’art. 28 del GDPR. Tutti coloro a cui vengono comunicati i tuoi dati sono obbligati, come noi, a trattarli secondo le disposizioni di legge. Al di fuori dei casi di comunicazione di cui sopra, i dati non saranno comunicati a terzi se non per ottemperare ad obblighi di legge o rispondere ad istanze legali e giudiziarie. Non diffondiamo i tuoi dati, cioè non li rendiamo accessibili ad una quantità indeterminata di soggetti, né li divulghiamo ad altri per i loro scopi
Diritti Ti ricordo che in qualunque momento hai diritto a: avere la conferma dell’esistenza o meno di dati personali che ti riguardano, anche se non ancora registrati, ed ottenere la comunicazione in forma intellegibile dei dati stessi; ottenere l’indicazione dell’origine dei dati personali, delle finalità o modalità del trattamento, nonché della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; ottenere l’elenco dei soggetti o categorie di soggetti cui vengono comunicati i dati o che ne vengono a conoscenza in qualità di Responsabili o Incaricati; richiedere l’aggiornamento o la rettifica dei dati trattati e, in caso di trattamenti in violazione di legge o nelle ipotesi di cui all’art. 17 del Reg. UE 2016/679, la cancellazione (diritto all’oblio) o la trasformazione in forma anonima o il blocco; richiedere la limitazione del trattamento dei dati; richiedere, qualora tu ne abbia interesse, l’integrazione dei dati che ti riguardano; opporsi, in tutto o in parte, al trattamento dei dati personali per motivi legittimi, ancorchè pertinenti allo scopo della raccolta; opporsi al trattamento dei dati personali previsto per finalità commerciali o di comunicazione commerciale interattiva e di essere informato dal titolare, non oltre il momento in cui i dati sono comunicati o diffusi, della possibilità di esercitare gratuitamente tale diritto; avere conferma circa l’esistenza o meno di un processo decisionale automatizzato, compresa la profilazione di cui all’art. 22, par. 1 – 4 del Reg. UE 2016/679, ed almeno in questi casi informazioni sulla logica utilizzata, nonché l’importanza e le conseguenze previste da tale trattamenti; richiedere la portabilità dei dati che ti riguardano verso un altro Titolare; richiedere di essere avvisati qualora si verifichi un evento che possa aver comportato una violazione dei tuoi dati, qualora tale evento abbia comportato un rischio elevato per i tuoi diritti e le tue libertà, alle condizioni di cui all’art. 34 del Reg. UE 2016/679
Le richieste possono essere inviate in forma cartacea alla sede del Titolare o via mail all’indirizzo segreteria@p-learning.com, PEC plearningsrl@pec.it Ti ricordiamo che, comunque, in ogni momento hai il diritto di proporre reclamo ad un’Autorità di Controllo italiana (Garante della Protezione dei dati personali, www.garanteprivacy.it )
Prima di fornirci qualsiasi dato che ti riguarda, leggi attentamente questa informativa per sapere chi siamo, quali dati trattiamo, per quali scopi ed in che modo e quali diritti puoi far valere in relazione al trattamento dei tuoi dati personali. Ti chiediamo di fornirci il tuo consenso al trattamento dei dati, ma ti ricordiamo di farlo solo se sei d’accordo con quanto scritto in questa informativa. Leggila, è nel tuo interesse!
Chi è il Titolare del trattamento? Il Titolare del trattamento è la Soc. P-LEARNING Srl, con sede legale in via IV novembre 2 - 25121 Brescia e sede operativa in via Roncadelle 70/A - 25030 Castel Mellla, p.iva e C.F. 03331620983, numero REA BS – 525146, in persona del legale rappresentante p.t., tel. 030/7689380 fax. 030/7689383 mail. segreteria@p-learning.com, PEC plearningsrl@pec.it
Quali dati trattiamo, dove raccogliamo i tuoi dati personali, su quale base giuridica e dove li trattiamo? Sei tu a fornirci i tuoi dati compilando le maschere riportate sul sito alla Sezione Contatti o nel richiedere informazioni in merito a offerte e corsi di tuo interesse oppure scrivendoci via mail o via posta o partecipando alla nostra chat o telefonando ai recapiti indicati. Trattiamo le tue generalità, i tuoi dati di contatto, il tuo indirizzo mail o il recapito telefonico mobile che ci hai lasciato compilando i form di richiesta informazioni o contatto o attraverso la nostra pagina Facebook o altre landing pages.
Generalmente, non trattiamo alcun dato qualificabile come “Particolare” ai sensi dell’art 9 del Reg UE 679/2016 – GDPR (ovvero dati idonei a rivelare l’origine razziale o l’etnia, le opinioni politiche, le condizioni religiose o filosofiche, l’appartenenza sindacale, dati biometrici idonei a indentificare in modo univoco una persona o dati genetici o relativi allo stato di salute, alla vita sessuale o orientamento sessuale della persona) o dati relativi a condanni penali e reati ai sensi dell’art 10 del GDPR.; qualora si rendesse necessario trattare dati di questo tipo, ti richiederemo preventivamente il consenso.
Alcuni dati vengono memorizzati dal server perché vengono acquisiti in automatico durante la navigazione sul nostro sito. Si tratta dei dati che identificano il tuo PC o alcune tue azioni sul sito. Questi dati ci consentono di risalire a te solo se li incrociamo con altre informazioni. Per capire meglio gli aspetti tecnici leggi la nostra informativa sui cookies e la Privacy Policy. Lì troverai spiegate meglio le modalità di raccolta dei dati di navigazione ed i tempi di conservazione.
Secondo il Reg. Ue 2016/679, il trattamento di dati personali è consentito solo se sussista una delle seguenti condizioni: – l’Utente ha prestato il consenso per una o più finalità specifiche; – il trattamento è necessario all’esecuzione di un contratto con l’interessato e/o all’esecuzione di misure precontrattuali; – il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare o per la salvaguardia di interessi vitali dell’interessato o di altra persona fisica; – il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio di pubblici poteri di cui è investito il Titolare; – il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi (ad esempio per il monitoraggio della sicurezza informatica, per prevenire frodi, quando l’interessato è alle dipendenze del Titolare e il trattamento avviene in ragione di tale relazione etc..). Nel nostro caso, il trattamento dei Tuoi dati avviene sulla base del Tuo consenso libero ed informato o, in taluni casi, per adempiere ad un contratto o ad un’obbligazione pre o post contrattuale o per rispondere ad una tua richiesta informativa o consentirti di fruire di un corso, o per riscontrare una tua richiesta. Potremo inoltre trattare i dati relativi al traffico web sulla base di un interesse legittimo, in misura strettamente necessaria e proporzionata, per garantire la sicurezza delle reti e delle informazioni, evitare o ripristinare blocchi di servizio, impedire accessi fraudolenti etc, come specificato al Considerando 49 del Reg. Ue 2016/679 I tuoi dati vengono trattati presso la nostra sede in Brescia, nonché presso la nostra sede operativa in Bologna oppure, limitatamente ad alcuni dati informatici, presso i data center della Società che Gestisce lo spazio hosting (Aruba) ad Arezzo, Milano o Ktis che, comunque si trova in Europa ed è soggetto al GDPR Ti segnaliamo, inoltre, che i dati trattati con modalità informatica, verranno trasferiti all’estero limitatamente alle applicazioni fruite in modalità cloud mediante i servizi di Google Drive o Microsoft One Drive, localizzati extra UE e trattati in conformità alle disposizioni di cui all’art. 44 e ss GDPR
Facciamo profilazione? Per profilazione, il Reg. UE 679/2016 intende “qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati per valutare determinati aspetti personali relativi ad una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti.” . Fa profilazione, ad esempio, chi procede all’elaborazione e all’analisi di informazioni relative a preferenze, abitudini, scelte di consumo, finalizzate a suddividere gli interessati in “profili” ovvero in gruppi omogenei per comportamenti o caratteristiche specifiche (i.e. profilazione della clientela), etc o altro per valutare le abitudini, il grado di soddisfazione rispetto ai servizi, o altro. P-Learning non effettua profilazione in senso stretto, ma può ricorrere a servizi di advertising ai fini di marketing, mediante cookies (il cui funzionamento ti verrà spiegato in dettaglio nella Cookies Policy che ti invitiamo a leggere) o procedere a rilevazione del tuo grado di apprezzamento dei corsi frequentati, rielaborando, tendenzialmente, i tuoi dati in forma anonima. Non ricorre, comunque, a processi decisionali e di analisi dei dati automatizzati, né i tuoi dati vengono utilizzati per il rilascio di atti o provvedimenti giudiziari e amministrativi. Se sei interessato a quali dati in dettaglio vengono trattati per la profilazione, puoi contattarci per esprimere la tua opinione ed ottenere una spiegazione circa le tecniche adottate.
Perché trattiamo i tuoi dati? Trattiamo i tuoi dati comuni per le seguenti finalità: per rispondere alla richiesta di informazioni che ci hai inviato nel caso tu abbia compilato l’apposito form nella sezione “Contatti” o in altre, per ricontattarti qualora tu ne abbia fatto richiesta o abbia manifestato interesse a ricevere maggiori informazioni su un corso o su un nostro servizio, per gestire le procedure di ammissione ad un corso e il relativo rapporto didattico, amministrativo, contabile (ad esempio per abilitarti all’accesso alla piattaforma di e-learning, per riconoscere le tue credenziali di accesso, per verificare la corretta erogazione del corso, per predisporre e rilasciarti l’attestato di frequenza, per riconoscerti eventuali crediti formativi, per fatturarti quanto corrisposto etc..), per svolgere al meglio la nostra funzione di customer care (riscontro richieste, supporto tecnico per l’accesso alla piattaforma di e.learning, comunicazioni circa l’offerta formativa o le modalità di iscrizione e fruizione dei corsi etc..) per sottoporti test di apprendimento – ove previsti dal corso – o valutativi al fine di raccogliere il tuo feedback (livello di interesse, apprezzamento del corso, proposte, suggerimenti) e migliorare la didattica, i servizi offerti, l’assistenza pre e post contrattuale; per la manutenzione ed il monitoraggio della piattaforma e.learning relativamente alla gestione tecnica e sistemistica dei dati ed alla struttura hardware, nonché per consentirti la condivisione di contributi video e/o testuali interattivi dei frequentatori del corso e/o dei docenti, ove il corso lo preveda (forum di Moodle o altro). per essere in grado di ottemperare a ciò che è previsto dalle leggi, dai regolamenti e dalla normativa comunitaria, nonché da disposizioni impartite dalle Autorità di controllo (ad esempio per la normativa fiscale o per raccogliere il tuo consenso al trattamento dei dati o altro) o per tutelare i nostri diritti anche in sede giudiziaria o per eseguire statistiche anonime (ad esempio indagini di mercato anonime o verifica del traffico web in forma anonima); per promuovere la nostra attività attraverso contatti telefonici (telemarketing e teleselling) newsletters, partecipazione a fiere, meeting o focal point di settore, rapporti con la stampa, direct e.mail marketing (DEM), inserzioni o banner su altri portali informativi, tecniche di advertising, web funnel, valorizzazione di partnership o altro a fini promozionali, per ottimizzare l’offerta stessa (anche mediante analisi focalizzate e selezionate) nel caso in cui tu ci abbia fornito un consenso esplicito, per migliorare la qualità dei principali processi di customer care e della nostra rete commerciale. In particolare, per quanto riguarda il punto D4), se ci fornisci il tuo consenso, puoi: – tenerti sempre informato su nuovi prodotti e servizi. L’invio di comunicazioni commerciali o di vendita diretta può avvenire anche secondo modalità automatizzate, come telefono, SMS, MMS, fax, posta ordinaria ed elettronica, video, banner wap/web, messaggistica via internet o notifiche push tramite app. Tali comunicazioni possono prevedere l’invito a eventi, alla partecipazione a sondaggi, riguardare prodotti e servizi (inclusa visione di demo, tutorial, servizi digitali e servizi media audiovisivi), di partners commerciali con cui abbiamo stipulato accordi commerciali, possono includere ricerche di mercato e sondaggi, nei limiti in cui hai autorizzato la comunicazione dei tuoi dati a terzi per finalità commerciali; – ricevere la telefonata di un nostro incaricato che ti esporrà i prodotti, i servizi, le offerte attive o le promozioni a te dedicate e formulerà proposte contrattuali o inviti a contrarre; – ricevere informazioni anche su prodotti e servizi di altre società che riteniamo possano interessarti, sempre che tu abbia dato un consenso specifico in tal senso e non lo abbia revocato; – migliorare i nostri servizi e ricevere offerte personalizzate o per comunicarti iniziative a te dedicate o per offrirti pubblicità basata sui tuoi interessi, inclusa pubblicità online basata sull’uso dei cookies o advertsing oppure ricevere offerte personalizzate sulla base delle tue abitudini e propensioni al consumo o della tua appartenenza a specifiche tipologie di famiglie e/o gruppi.
Sei obbligato a fornirci il consenso al trattamento dei tuoi dati? Per quanto riguarda i trattamenti di cui al punto D1) e D2) se vuoi che rispondiamo alla tua richiesta o ti forniamo i nostri servizi amministrativi e di supporto, devi rilasciarci il consenso; altrimenti non saremmo in condizione di eseguire ciò che vuoi né di instaurare alcun rapporto con te. Ti ricordiamo che sarai contattato da noi anche nell’ipotesi in cui tu abbia prestato il consenso alla comunicazione dei tuoi dati agli inserzionisti durante la navigazione di altri portali informativi del settore di tuo interesse (edilizia, servizi per le imprese etc..). In tal caso, ti rammentiamo che questi siti terzi agiscono come Titolari autonomi del trattamento. Per quanto riguarda i trattamenti di cui al punto D3) il tuo consenso non è richiesto; secondo la normativa Privacy il loro trattamento può/deve essere effettuato dal Titolare senza il consenso del diretto interessato. Per quanto riguarda i trattamenti di cui al punto D 4) il consenso è facoltativo: se non vuoi ricevere newsletters, non vuoi interagire con noi sui social e non vuoi, in nessun modo, essere coinvolto nelle campagne promozionali di P-Learning sei libero di negare il tuo consenso. In questi casi senza il tuo consenso noi non potremo trattare i tuoi dati, in conformità ai divieti di cui al GDPR e al d.lg. n. 185/1999 in tema di comunicazioni indesiderate. Ti informiamo, inoltre, che se sei già stato nostro cliente, potrai ricevere nuove comunicazioni relative a prodotti e servizi analoghi a quelli di cui ha già usufruito, salvo tua revoca del consenso, ai sensi dell’art. 130 4° comma D.Lgs. 196/2003 come innovato dal D.Lgs. 101/2018 I tuoi consensi e le tue impostazioni sulla privacy sono sempre modificabili, rivolgendoti ai nostri recapiti e formulando esplicita richiesta di rimozione dai nostri data base e cancellazione dei dati che ti riguardano. Ti ricordiamo che, in caso di revoca, la stessa sarà immediatamente recepita ma definitivamente operativa entro un massimo di 15 giorni dalla ricezione, necessitando di tempo tecnico per l’allineamento di tutti i sistemi informativi che utilizziamo
Come trattiamo i tuoi dati e per quanto tempo li conserviamo? Trattiamo i dati che ti riguardano sia manualmente che con strumenti informatici. In ogni caso e, soprattutto, quando li trattiamo con strumenti informatici, adottiamo ogni misura di sicurezza per evitare che possano essere persi, diffusi, cancellati etc. Trattiamo i tuoi dati per il tempo necessario allo scopo per il quale li abbiamo raccolti. Il periodo di tempo può variare a seconda della finalità e dello scopo: ad esempio tratteremo i dati relativi al servizio che ci hai richiesto sino ad esecuzione dello stesso o per le attività amministrative correlate, ma potremo trattare alcuni dei dati acquisiti, aggregandoli o scomponendoli, per finalità statistiche o per valutare i nostri servizi. Abbiamo facoltà di conservare i tuoi dati per il tempo imposto dalle normative fiscali o per dieci anni successivi alla fine del nostro rapporto per poterci tutelare giudizialmente; in questi casi però i tuoi dati non saranno più accessibili ai nostri addetti e verranno archiviati separatamente dai dati di uso corrente perché possano essere recuperati, solo da chi ne sarà autorizzato, per le finalità anzidette. Tratteremo i dati per finalità di marketing per due anni dalla loro registrazione o per un periodo più lungo, qualora tu continui a usufruire dei nostri servizi e, pertanto, confermi, nei fatti, l’interesse ad esserne aggiornato oppure qualora i nostri dati aziendali stabiliscano che un trattamento più breve sia tale da svilire significativamente l’utilità per la quale i dati sono stati raccolti. Quando il trattamento è basato sul consenso dell’Utente, possiamo conservare i tuoi dati personali più a lungo sino a quando detto consenso non venga revocato. In ogni caso, potrai sempre revocare il tuo consenso e chiedere di non ricevere più alcun aggiornamento da parte nostra, certo che cesserà ogni comunicazione, poiché il ricorso allo spam è estraneo alla nostra politica. Per lo stesso motivo, salvo diversamente indicato da parte tua, ci asterremo da qualsiasi comunicazione qualora tu ti sia iscritto, posteriormente al rilascio del consenso, al cosiddetto “Registro delle opposizioni” Ci premuriamo, infatti di contemperare le reciproche esigenze per limitare la conservazione dei tuoi dati allo stretto necessario, e comunque facciamo in modo che i tuoi dati siano esatti prendendo tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti. Abbiamo, inoltre, escluso il trattamento dei tuoi dati quando le finalità perseguite nei singoli casi possono essere realizzate mediante l’uso di dati anonimi (come, ad esempio, nelle ricerche di mercato finalizzate al miglioramento dei servizi) o mediante altre modalità, che consentono di identificare l’interessato solo in caso di necessità o per richiesta delle autorità e delle forze di polizia (come, ad esempio, per i dati relativi al traffico ed alla tua permanenza nel sito web o al tuo indirizzo IP) Al temine del periodo di conservazione i tuoi dati saranno cancellati pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei dati non potranno più essere esercitati
A chi comunichiamo i tuoi dati? I tuoi dati vengono a conoscenza solo del nostro personale che si occupa di gestire la tua richiesta o che provvederà a ricontattarti nel caso in cui tu abbia manifestato l’interesse e la disponibilità a ricevere ulteriori informazioni in merito a corsi o iniziative specifiche o che, comunque, siano coinvolte nel perseguimento delle finalità di cui al punto D). Inoltre all’interno della nostra Società possono venire a conoscenza dei tuoi dati personali, come incaricati o responsabili del loro trattamento, i dipendenti, i collaboratori a qualsiasi titolo (per es.: distaccati, stagisti, parasubordinati) e i collaboratori esterni adibiti a servizi e della rete di vendita (agenti, procacciatori, distributori), nonché persone, società, associazioni o studi professionali, strutture, interne ed esterne, che svolgono per conto della ns. Società compiti di supporto o che prestino servizi o attività di assistenza e consulenza o forniscano servizi alla Società, con particolare ma non esclusivo riferimento alle questioni in materia tecnologica, contabile, amministrativa, legale, tributaria e finanziaria (in particolare: servizi legali, servizi informatici, spedizioni, archiviazione documentale) e di controllo aziendale. In particolare, poiché la nostra Società gode di certificazioni ISO e ha adottato un Modello Organizzativo ex D.Lgs. 231/01, i soggetti addetti alla verifica ed all’aggiornamento del nostro sistema aziendale, in sede di audit, possono venire a conoscenza, se necessario, di alcuni dati che ti riguardano. Inoltre, possono venir comunicati, solo se è necessario, ai nostri collaboratori o consulenti (ad esempio alla Banca, al Servizio di Spedizione, al Manutentore del Sistema Informatico se ci serve per leggere o recuperare la tua richiesta etc..). L’accesso ai dati può essere, inoltre, da noi consentito, per lo svolgimento di lavori di manutenzione hardware o software necessari al funzionamento del portale e/o della piattaforma di e.learning o per la gestione di alcune funzionalità aggiuntive, anche a soggetti esterni che, ai soli fini della prestazione richiesta, potrebbero venire a conoscenza dei dati personali degli interessati e che saranno debitamente nominati come Responsabili del trattamento a norma dell’art. 28 del GDPR. Tutti coloro a cui vengono comunicati i tuoi dati sono obbligati, come noi, a trattarli secondo le disposizioni di legge. Al di fuori dei casi di comunicazione di cui sopra, i dati non saranno comunicati a terzi se non per ottemperare ad obblighi di legge o rispondere ad istanze legali e giudiziarie. Non diffondiamo i tuoi dati, cioè non li rendiamo accessibili ad una quantità indeterminata di soggetti, né li divulghiamo ad altri per i loro scopi
Diritti Ti ricordo che in qualunque momento hai diritto a: avere la conferma dell’esistenza o meno di dati personali che ti riguardano, anche se non ancora registrati, ed ottenere la comunicazione in forma intellegibile dei dati stessi; ottenere l’indicazione dell’origine dei dati personali, delle finalità o modalità del trattamento, nonché della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; ottenere l’elenco dei soggetti o categorie di soggetti cui vengono comunicati i dati o che ne vengono a conoscenza in qualità di Responsabili o Incaricati; richiedere l’aggiornamento o la rettifica dei dati trattati e, in caso di trattamenti in violazione di legge o nelle ipotesi di cui all’art. 17 del Reg. UE 2016/679, la cancellazione (diritto all’oblio) o la trasformazione in forma anonima o il blocco; richiedere la limitazione del trattamento dei dati; richiedere, qualora tu ne abbia interesse, l’integrazione dei dati che ti riguardano; opporsi, in tutto o in parte, al trattamento dei dati personali per motivi legittimi, ancorchè pertinenti allo scopo della raccolta; opporsi al trattamento dei dati personali previsto per finalità commerciali o di comunicazione commerciale interattiva e di essere informato dal titolare, non oltre il momento in cui i dati sono comunicati o diffusi, della possibilità di esercitare gratuitamente tale diritto; avere conferma circa l’esistenza o meno di un processo decisionale automatizzato, compresa la profilazione di cui all’art. 22, par. 1 – 4 del Reg. UE 2016/679, ed almeno in questi casi informazioni sulla logica utilizzata, nonché l’importanza e le conseguenze previste da tale trattamenti; richiedere la portabilità dei dati che ti riguardano verso un altro Titolare; richiedere di essere avvisati qualora si verifichi un evento che possa aver comportato una violazione dei tuoi dati, qualora tale evento abbia comportato un rischio elevato per i tuoi diritti e le tue libertà, alle condizioni di cui all’art. 34 del Reg. UE 2016/679
Le richieste possono essere inviate in forma cartacea alla sede del Titolare o via mail all’indirizzo segreteria@p-learning.com, PEC plearningsrl@pec.it Ti ricordiamo che, comunque, in ogni momento hai il diritto di proporre reclamo ad un’Autorità di Controllo italiana (Garante della Protezione dei dati personali, www.garanteprivacy.it )
